Ecosyste.ms: Awesome

An open API service indexing awesome lists of open source software.

Awesome Lists | Featured Topics | Projects

https://github.com/h31105/deployx.sh

基于 Docker 容器架构的 Trojan/VLESS/VMess TCP/WS TLS 分流部署&管理脚本
https://github.com/h31105/deployx.sh

cdn docker-trojan docker-v2ray onekey portainer shell-script tcp-tls tls-shunt-proxy trojan trojan-go v2ray vless vmess watchtower websocket-tls

Last synced: 13 days ago
JSON representation

基于 Docker 容器架构的 Trojan/VLESS/VMess TCP/WS TLS 分流部署&管理脚本

Host: GitHub
URL: https://github.com/h31105/deployx.sh
Owner: h31105
License: mit
Created: 2020-06-26T20:29:19.000Z (over 4 years ago)
Default Branch: master
Last Pushed: 2023-11-25T07:48:55.000Z (12 months ago)
Last Synced: 2024-10-30T19:04:37.037Z (13 days ago)
Topics: cdn, docker-trojan, docker-v2ray, onekey, portainer, shell-script, tcp-tls, tls-shunt-proxy, trojan, trojan-go, v2ray, vless, vmess, watchtower, websocket-tls
Language: Shell
Homepage:
Size: 388 KB
Stars: 424
Watchers: 14
Forks: 187
Open Issues: 5
Metadata Files:
- Readme: README.md
- License: LICENSE

Awesome Lists containing this project

README

# TSP & Trojan-Go / V2Ray 容器化管理部署脚本

![GitHub top language](https://img.shields.io/github/languages/top/h31105/deployX.sh?style=flat)
![GitHub release (latest by date)](https://img.shields.io/github/v/release/h31105/deployX.sh?style=flat)
[![FOSSA Status](https://app.fossa.com/api/projects/git%2Bgithub.com%2Fh31105%2FdeployX.sh.svg?type=shield)](https://app.fossa.com/projects/git%2Bgithub.com%2Fh31105%2FdeployX.sh?ref=badge_shield)
[![Codacy Badge](https://app.codacy.com/project/badge/Grade/8446a6dc2f904122809e05ba61e83f62)](https://www.codacy.com/gh/h31105/deployX.sh/dashboard?utm_source=github.com&utm_medium=referral&utm_content=h31105/deployX.sh&utm_campaign=Badge_Grade)
[![Chat on Telegram](https://img.shields.io/badge/chat%20-%20telegram-brightgreen.svg)](https://t.me/trojanv2)

基于 Docker 容器架构的 Trojan-Go/VLESS/VMess-TCP/WS-TLS 分流部署&管理脚本

本方案采用 TSP 进行 TLS 前置分流，后端使用 Trojan-Go、V2Ray 容器与 WatchTower、Portainer 维护组件配合，实现快速部署、易用易维护的极致体验。

**特别提示** 在脚本部署过程中，除引用必要的**官方源**外，其他所有配置操作、数据处理皆为**本地执行**，**无任何外部连接参与数据交换**。

## 使用简介

1. 安装 Wget（当检测到已经安装时，会跳过，请继续执行第二步）

**Centos 7+**

```Bash
command -v wget >/dev/null 2>&1 || sudo yum -y install wget
```

**Debian 9+ | Ubuntu 16+**

```Bash
command -v wget >/dev/null 2>&1 || sudo apt -y install wget
```

2. 下载并执行脚本

```Bash
wget -N --no-check-certificate -q https://raw.githubusercontent.com/h31105/deployX.sh/master/deploy.sh && \
chmod +x deploy.sh && bash deploy.sh
```

**提醒** 由于 1.10+ 版本改动较多，使用 1.00 以前版本脚本部署的环境，**与新版脚本存在配置兼容性问题，请在脚本升级后，根据提示重新安装 TLS-Shunt-Proxy 来完成新版本的配置适配。**（更新内容详见 Release 页面）

```Bash
——————————————————————部署管理——————————————————————
1. 安装 TLS-Shunt-Proxy（网站&自动管理证书）
2. 安装 Trojan-Go TCP/WS 代理（容器）
3. 安装 V2Ray TCP/WS 代理（容器）
4. 安装 WatchTower（自动更新容器）
5. 安装 Portainer（Web管理容器）
——————————————————————配置修改——————————————————————
6. 修改 TLS 端口/域名
7. 修改 Trojan-Go 代理配置
8. 修改 V2Ray 代理配置
——————————————————————查看信息——————————————————————
9. 查看配置信息
10. 查看分享/订阅链接
——————————————————————杂项管理——————————————————————
11. 升级 TLS-Shunt-Proxy/Docker 基础平台
12. 卸载已安装的所有组件
13. 安装 4合1 BBR 锐速脚本
14. 运行 SuperSpeed 测速脚本
0. 退出脚本
————————————————————————————————————————————————————
```

## 协议、CDN 及客户端支持状况

| Protocol | Transport | MUX | Direct | CDN | Qv2ray① | Shadowrocket | Clash | v2rayN(G) |
| :-------: | :-------: | :-: | :----: | :-: | :-----: | :----------: | :---: | :-------: |
| VLESS | TCP-TLS | ✅ | ✅ | ❌ | ✅ | ✅ | ❌ | ✅ |
| VLESS | WS-TLS | ✅ | ✅ | ✅ | ✅ | ✅ | ❌ | ✅ |
| VMess | TCP-TLS | ✅ | ✅ | ❌ | ✅ | ✅ | ✅ | ✅ |
| VMess | WS-TLS | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| Trojan② | TCP-TLS | ❌ | ✅ | ❌ | ✅ | ✅ | ✅ | ✅ |
| Trojan-Go | TCP-TLS | ✅ | ✅ | ❌ | ✅ | ✅ | ❌ | ❌ |
| Trojan-Go | WS-TLS | ✅ | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |

✅完全支持 ❌不支持

**①** Qv2Ray 客户端需根据协议类型安装对应插件及核心，才能正常使用。

**②** Trojan-Go 兼容原版 Trojan 协议。

**可同时部署 Trojan-Go 和 V2Ray 服务端，最大支持共用分流 2 种 WS-TLS 和 2 种 TCP-TLS（协议类型按需自由组合）**

## 部署建议

脚本部署的完整架构拓扑如下图所示：

- TLS-Shunt-Proxy 负责证书全自动管理和网站服务（HTTPS 默认 443 HTTP 80 自动跳转）

- Trojan-Go 容器化部署 (支持 WebSocket)

- V2Ray 容器化部署（VLESS/VMess 协议）

- 容器的镜像由 WatchTower 监控并自动更新（建议安装）

\*WatchTower 无需额外配置，已配置为自动更新容器并清理过期镜像

- Portainer 基于 Web 的 Docker 管理服务（可选）

\*Portainer 安装后，请尽快访问管理地址设置管理帐号和密码。 **（非 HTTPS）**

- 由于 TSP 的 SNI 分流特性，若需配置 CDN 建议使用 A 记录方式，CNAME 方式不被支持。

CDN 配置：域名 -- A 记录 --> VPS IP **#这里的域名与脚本部署时填写的 TLS 域名相同**

**注意** 本脚本为**单用户**配置，部署后可以**自行按需修改**代理配置文件内容，但修改后**不要**使用脚本菜单中的修改选项，否则将会**重置**相关配置信息。

**注意** 请根据部署情况**调整开启防火墙端口**，例如 HTTP 80、9080 及 HTTPS 443 端口。

### 开启 CDN 加速需要注意

1. 仅需在**直连线路状况不太理想**的情况下开启，否则开启 CDN **并不一定会**带来加速效果。

2. CDN 加速开启后，TSP 所管理的证书**可能无法完成自动续签**，应对办法：

\*请在证书过期前 30 天内，手动暂停 CDN 加速后重启 TSP 完成证书续签。

```Bash
#重启 TSP 触发证书续签
systemctl restart tls-shunt-proxy
#查看日志，观察证书续签结果
journalctl -u tls-shunt-proxy.service --since today
```

\*如果您的域名解析服务支持**分线路**设置 DNS 记录（例如 Aliyun、DNSpod），可通过设置**境外线路**解析为 VPS IP，其他线路解析为 CDN 记录来解决此问题。

3. 由于 CDN **仅支持** 加速 WebSocket 模式代理，**在开启 CDN 加速后**，为确保所有模式代理均可正常使用，**客户端**需要**根据脚本生成的配置信息**做**相应调整**。

通过客户端服务器地址的不同配置，来控制是否通过 CDN 加速：

\*TCP 模式代理客户端（不通过 CDN 加速）服务器地址 (ServerAddress) 设置为**VPS IP 地址** 或 **任意指向该 IP 地址的域名**（其他配置不变）

\*WebSocket 模式代理客户端（通过 CDN 加速）服务器地址 (ServerAddress) 设置为**域名** 或 **任意支持 Anycast 的 CDN 节点 IP**（其他配置不变）

## 日志查看

### TLS-Shunt-Proxy 日志查看

- 查看所有日志：`journalctl -u tls-shunt-proxy.service`
- 查看当天日志：`journalctl -u tls-shunt-proxy.service --since today`

### 容器日志查看

- 查看 Trojan-Go 日志

最近 30 分钟日志：`docker logs --since 30m Trojan-Go`

- 查看 V2Ray 日志

最近 100 行日志：`docker logs --tail=100 V2Ray`

- 查看 WatchTower 日志

指定时间后日志：`docker logs --since="2020-09-01T10:10:00" WatchTower`

- 查看 Portainer 日志

指定时间段日志：`docker logs --since="2020-09-05T10:10:00" --until "2020-09-05T12:00:00" Portainer`

## 自定义配置以及容器重启

在某些情况下，我们可能需要自定义修改代理配置文件（**非脚本方式**修改配置），我们需要在修改后，重启代理容器使配置生效。

例如：重启 V2Ray 容器：`docker restart V2Ray`

**注意** 请确认您对 TLS-Shunt-Proxy 以及 Trojan-Go/V2Ray 代理的配置方式、工作原理**足够了解**，否则**不要自定义修改**相关配置文件。

## 配置文件

- WebSite：`/home/wwwroot/`
- TLS-Shunt-Proxy：`/etc/tls-shunt-proxy/config.yaml`
- Trojan-Go：`/etc/trojan-go/config.json`
- V2Ray：`/etc/v2ray/config.json`

## 致谢

- [V2Ray_WS-TLS_Bash_Onekey](https://github.com/wulabing/V2Ray_ws-tls_bash_onekey)
- [Teddysun@DockerHub](https://hub.docker.com/u/teddysun/)
- [Trojan-Go](https://github.com/p4gefau1t/trojan-go)
- [V2Ray](https://www.v2fly.org/)
- [TLS-Shunt-Proxy](https://github.com/liberal-boy/tls-shunt-proxy)
- [Docker](https://www.docker.com/)
- [WatchTower](https://github.com/containrrr/watchtower)
- [Portainer](https://github.com/portainer/portainer)
- [BBR-Script](https://github.com/ylx2016/Linux-NetSpeed)
- [SuperSpeed](https://github.com/ernisn/superspeed)

## Stargazers over time

[![Stargazers over time](https://starchart.cc/h31105/deployX.sh.svg)](https://starchart.cc/h31105/deployX.sh)