使用docker在一台VPS上部署vless+ws+nginx, reality, naive节点并共用443端口

准备工作：

vps一台，已安装docker（Linux系统Docker安装教程），已做好域名解析，已创建了一个docker网络（在本教程中，所有的容器都将放置在这个网络中）：

docker network create --subnet 192.168.18.0/24 --gateway 192.168.18.1 anqiqii

在本教程中创建了一个名为anqiqii的网络，并确定网关为192.168.18.1（宿主机的内网IP）

添加的域名解析与docker网络的IP分配如下：

sea.anqi.ml   --> 服务器公网IP（为xui面板与vless+ws+tls节点准备的，可套CDN）

naive.caq98i.top     -->服务器公网IP（为naive节点准备的，直连，不能套CDN）

192.168.18.5      nginx

192.168.18.10    acme

192.168.18.15      xui

192.168.18.20     naive

可能有用：

racknerd ＄11一年VPS（3000 GB流量每月，1Gbps） 了解更多

＄49.99一年VPS 特惠CN2线路

＄169.99一年VPS 高端CN2 GIA线路  了解更多

域名注册 一美元优惠码：c34aq98i  了解更多

视频演示教程：【超硬核节点搭建教程】使用docker在一台VPS上搭建vless+ws+nginx节点 最新的reality+xtls-rprx-vision节点 naiveproxy节点 并共用443端口 - YouTube

① 安装nginx

创建一个临时nginx容器用于将nginx的默认主配置文件复制到宿主机：

docker run --rm -v /home/nginx:/mnt nginx cp /etc/nginx/nginx.conf /mnt/

创建一个nginx容器：

docker run -d \
--name nginx --network=anqiqii --ip 192.168.18.5 \
-p 80:80 \
-p 443:443 \
-v /home/nginx/conf.d:/etc/nginx/conf.d \
-v /home/nginx/html:/usr/share/nginx/html \
-v /home/cert:/home/cert \
-v /home/nginx/nginx.conf:/etc/nginx/nginx.conf nginx

根据这个部署nginx的挂载命令，容器中的路径 /usr/share/nginx/html/ 其实对应了宿主机的 /home/nginx/html/ 路径，这个路径一般放置网站的根目录文件夹。在宿主机的 /home/nginx/html/ 目录下创建一个文件夹，以你的域名进行命名，在本例中，文件夹命名为：sea.anqi.ml；

② 在 /home/nginx/conf.d/ 目录下创建一个文件，以 .conf 结尾，在本例中，文件命名为：sea.anqi.ml.conf；打开此文件，编辑内容为：

修改nginx的主配置文件（/home/nginx/nginx.conf）,找到 stream 模块，在里边添加如下配置：

修改完配置文件后使用 docker exec nginx nginx -t 检查配置文件是否有语法错误，确认无误后，使用 docker restart nginx 重启nginx（修改完配置后都需要重启nginx使之生效）

③ 安装acme.sh（用于申请证书）

docker run --rm -itd \
-v /home/cert:/acme.sh \
--net=anqiqii --ip 192.168.18.10 \
--name=acme.sh \
neilpang/acme.sh daemon

④ 使用acme.sh 申请证书：

docker exec acme.sh --issue -d sea.anqi.ml --server letsencrypt --standalone

-d 参数后边接申请证书的域名

⑤ 打开 /home/nginx/conf.d/ 中的网站配置文件，添加如下配置：

listen 8443 ssl http2;      # https监听的端口，与stream模块中blog上游服务器配置的端口保持一致

# 下面这部分添加到 #禁止访问的文件或目录 这一行的上边
ssl_certificate /home/cert/path/fullchain.pem;     # 更改为证书所在路径，一般是fullchain.pem文件
ssl_certificate_key /home/cert/path/privkey.pem;       # 更改为私钥所在路径，一般是privkey.pem文件
ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
add_header Strict-Transport-Security "max-age=31536000";

⑥ 安装xui面板

⑦ 浏览器访问 sea.anqi.ml 即可访问到xui面板，默认用户与密码都为 admin；进入建议即使修改密码。

注意：点击“面板设置”后，xui面板会自动修改买面板访问路径，请记住此路径（当然也可以在面板设置中自定义此路径）。

⑧ 添加一个vless+ws+nginx节点：

添加一个vless节点：备注随便写，协议选择vless，将传输改为 ws ，设置一个复杂一点的路径，比如可以将id作为路径。（注意，本教程使用的xui面板支持同一节点添加多用户，id需要点一下“添加用户”旁边的➕）

打开 /home/nginx/conf.d/ 中的网站配置文件，location / {     #反代 xui 面板 的上一行添加如下配置：

location /db8b6abd-7676 {        # 替换为你节点的设置的路径
proxy_redirect off;
proxy_pass http://192.168.18.15:15695;       # 将ip为xui容器的ip，端口替换为节点的端口
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_set_header Host $http_host;
proxy_read_timeout 300s;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

修改完配置后，使用 docker restart nginx 重启nginx

使用v2rayN链接节点，由于使用了nginx反代，需要将端口改为443；TLS选择tls；参考 基于Docker的 x-ui + nginx + ws 节点搭建教程 的最后部分。

PS：关于站点伪装：将nginx配置文件中的反代xui的路径修改为面板中xui设置的路径（即：将 location / {     #反代 xui 面板 中的 / 修改为 xui 面板中设置的路径，见⑦）；然后在网站的根目录下放置任意网页模板即可，在本教程中为文件夹 sea.anqi.ml （见①）

⑨ 使用xui创建一个reality节点，参考：使用x-ui面板构建vless+reality节点

注意：使用xui添加reality节点时，端口与nginx主配置文件中“realty”上游服务器中配置的端口一致；nginx主配置文件中map中有关于reality的配置，哪里的域名与xui配置中的“目标网站”中的域名一致。（这个域名不能随便填写，需要是真实存在的网站）

⑩ 部署naive节点可参考：基于docker自建NaiveProxy节点——隐藏你所有的科学上网特征并使用nginx分流实现与reality节点共用443端口

守候    红杏云     V云   🌏家宽专线   support a 🍕