求助Xray(M+F+H+K+G+B+A)+Caddy(N)的caddy json怎么加入反代端口的内容 #242

idavailable · 2025-05-14T06:17:10Z

idavailable
May 14, 2025

佬您好，我是用的是Xray(M+F+H+K+G+B+A)+Caddy(N)，由于客户端限制以及地区限制，我只能使用reality，现在我想加一个功能，需要反代端口，它的caddyfile是这样的
怎么改写它加入caddy那个json里面，谢谢。

example.com {
        reverse_proxy   127.0.0.1:8011 {
                header_up Host {upstream_hostport}
                header_up X-Real-IP {http.request.remote.host}
                header_up X-Forwarded-For {http.request.remote.host}
                header_up X-Forwarded-Port {http.request.port}
                header_up X-Forwarded-Proto {http.request.scheme}
                header_up Accept-Encoding identity
        }
}

json如下

Answered by lxhao61

May 18, 2025

我猜想如下共用 443 端口配置应完美满足你的需求：

{
  "admin": {
    "disabled": true, //禁用 admin API。（选配）
    "config": {
      "persist": false
    }
  },
  "logging": {
    "logs": {
      "default": {
        "writer": {
          "output": "file",
          "filename": "/var/log/caddy/error.log" //错误日志的文件地址
        },
        "encoder": {
          "format": "console"
        },
        "level": "ERROR",
        "exclude": ["http.log.access.log0"] //启用访问日志需要的配置，否则必须删除。
      },
      "log0": {
        "writer": {
          "output": "file",
          "filename": "/var/log/caddy/access.log" //访问日志的文件地址
        },
        "encoder": {
          "format": "console"
        },
        "include": ["http.log.acc…

View full answer

idavailable · 2025-05-14T06:48:31Z

idavailable
May 14, 2025
Author

{
  "admin": {
    "disabled": true, //禁用 admin API。（选配）
    "config": {
      "persist": false
    }
  },
  "logging": {
    "logs": {
      "default": {
        "writer": {
          "output": "file",
          "filename": "/var/log/caddy/error.log" //错误日志的文件地址
        },
        "encoder": {
          "format": "console"
        },
        "level": "ERROR",
        "exclude": ["http.log.access.log0"] //启用访问日志需要的配置，否则必须删除。
      },
      "log0": {
        "writer": {
          "output": "file",
          "filename": "/var/log/caddy/access.log" //访问日志的文件地址
        },
        "encoder": {
          "format": "console"
        },
        "include": ["http.log.access.log0"]
      } //访问日志的输出配置。（选配）
    }
  },
  "storage": {
    "module": "file_system",
    "root": "/caddy" //存放 TLS 证书的基本路径
  },
  "apps": {
    "layer4": {
      "servers": {
        "tcpsni": {
          "listen": [":443"],
          "routes": [{
            "match": [{
              "tls": {
                "sni": ["h3.xx.yy"] //对应 VLESS+Vision+REALITY 的域名，修改为自己的。
              }
            }],
            "handle": [{
              "handler": "proxy",
              "proxy_protocol": "v1", //开启 PROXY protocol 发送。v1 或 v2 表示 PROXY protocol 版本。
              "upstreams": [{
                "dial": ["127.0.0.1:5443"] //转给 VLESS+Vision+REALITY 本地监听端口
              }]
            }]
          },
          {
            "match": [{
              "tls": {}
            }],
            "handle": [{
              "handler": "proxy",
              "proxy_protocol": "v2", //开启 PROXY protocol 发送。v1 或 v2 表示 PROXY protocol 版本。
              "upstreams": [{
                "dial": ["127.0.0.1:7443"] //转给 HTTP/3 server 本地监听端口
              }]
            }]
          }]
        },
        "udppy": {
          "listen": ["udp/:443"],
          "routes": [{
            "handle": [{
              "handler": "proxy",
              "upstreams": [{
                "dial": ["udp/127.0.0.1:7443"] //转给 HTTP/3 server 本地监听端口
              }]
            }]
          }]
        } //定向 UDP 转发配置
      }
    },
    "http": {
      "servers": {
        "srvh1": {
          "listen": [":80"],
          "routes": [{
            "handle": [{
              "handler": "static_response",
              "headers": {
                "Location": ["https://{http.request.host}{http.request.uri}"] //HTTP 自动跳转 HTTPS，让网站看起来更真实。
              },
              "status_code": 301
            }]
          }],
          "protocols": ["h1"] //仅开启 HTTP/1.1 server 支持
        },
        "srvh3": {
          "listen": ["127.0.0.1:7443"], //HTTP/3 server 本地监听端口
          "listener_wrappers": [{
            "wrapper": "proxy_protocol", //开启 PROXY protocol 接收
            "allow": ["127.0.0.1/32"]
          },
          {
            "wrapper": "tls" //HTTP/3 server 开启 PROXY protocol 接收必须配置
          }],
          "routes": [{
            "handle": [{
              "handler": "headers",
              "response": {
                "set": {
                  "Alt-Svc": ["h3=\":443\"; ma=2592000"], //通告 HTTP/3 server 的可用性。（代理了 UDP 443 端口才需要配置）
                  "Strict-Transport-Security": ["max-age=31536000; includeSubDomains; preload"] //启用 HSTS
                }
              }
            },
            {
              "handler": "file_server",
              "root": "/var/www/html" //修改为自己存放的 WEB 文件路径
            }]
          }],
          "tls_connection_policies": [{
            "match": {
              "sni": ["h3.xx.yy"] //限定域名连接（包括禁止以 IP 方式访问网站），修改为自己的域名。
            },
            "cipher_suites": ["TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384","TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256","TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256"],
            "alpn": ["h3","h2","http/1.1"]
          }],
          "trusted_proxies": {
            "source": "cloudflare", //cloudflare 为使用 cloudflare ips，由 caddy-cloudflare-ip 插件提供。
            "interval": "12h",
            "timeout": "15s"
          }, //配置可信代理服务器的 IP 范围，实现获取客户端真实 IP。若使用非 Cloudflare CDN，需自己调整 trusted_proxies 配置。
          "logs": {
            "default_logger_name": "log0"
          }, //访问日志的启用配置。（选配）
          "protocols": ["h1","h2","h3"] //默认配置。（可省略）
        }
      }
    },
    "tls": {
      "certificates": {
        "automate": ["h3.xx.yy"] //自动化管理 TLS 证书（包括获取与更新证书）。修改为自己的域名。
      },
      "automation": {
        "policies": [{
          "issuers": [{
            "module": "acme",
            "ca": "https://acme.zerossl.com/v2/DV90", //此项配置表示从 ZeroSSL 申请免费 TLS 证书，删除此项配置（默认）表示从 Let's Encrypt 申请免费 TLS 证书。
            "email": "[email protected]" //修改为自己的电子邮箱。（选配）
          }]
        }]
      }
    }
  }
}

0 replies

lxhao61 · 2025-05-14T16:54:07Z

lxhao61
May 14, 2025
Maintainer

佬您好，我是用的是Xray(M+F+H+K+G+B+A)+Caddy(N)，由于客户端限制以及地区限制，我只能使用reality，现在我想加一个功能，需要反代端口，它的caddyfile是这样的怎么改写它加入caddy那个json里面，谢谢。
example.com {
        reverse_proxy   127.0.0.1:8011 {
                header_up Host {upstream_hostport}
                header_up X-Real-IP {http.request.remote.host}
                header_up X-Forwarded-For {http.request.remote.host}
                header_up X-Forwarded-Port {http.request.port}
                header_up X-Forwarded-Proto {http.request.scheme}
                header_up Accept-Encoding identity
        }
}
json如下

不明白你到底想实现什么，你可使用 /usr/local/bin/caddy adapt --config /usr/local/etc/Caddyfile --pretty （路径根据实际调整）命令把 Caddyfile 配置转化为 JSON 配置后自己折腾。

0 replies

lxhao61 · 2025-05-14T17:08:09Z

lxhao61
May 14, 2025
Maintainer

从你提供的有限及矛盾信息，不明白你为什么选择最复杂实例实现你需求？
客户端限制以及地区限制（只能使用 REALITY），参考 M、K 及 Xray(M+K) 示例即可，简单方便。

0 replies

idavailable · 2025-05-15T01:08:31Z

idavailable
May 15, 2025
Author

感谢佬的回复！以前用复杂的是希望能一🐟多吃，但是xhttp+reality mihomo不支持，vmess+httpupgrade时常断流，ss+grpc ，naive很快被杀，然后配置就成了上面的那个样子。后来我发现了siteproxy想自己搭建一个，这样手机上就不用任何代理，直接浏览器访问了。siteproxy作者只给了nginx的，我在网上搜索了caddy版本的，但是他只有caddyfile那种的，所以就有了以上的需求。看看能不能小改一下。我按照上面的方法转换了caddyfile，在各个地方都插入试了一下。没搞定。算了。还是用caddyfile简单配置加reality无域名吧再次感谢佬的指导

0 replies

lxhao61 · 2025-05-18T18:58:05Z

lxhao61
May 18, 2025
Maintainer

我猜想如下共用 443 端口配置应完美满足你的需求：

{
  "admin": {
    "disabled": true, //禁用 admin API。（选配）
    "config": {
      "persist": false
    }
  },
  "logging": {
    "logs": {
      "default": {
        "writer": {
          "output": "file",
          "filename": "/var/log/caddy/error.log" //错误日志的文件地址
        },
        "encoder": {
          "format": "console"
        },
        "level": "ERROR",
        "exclude": ["http.log.access.log0"] //启用访问日志需要的配置，否则必须删除。
      },
      "log0": {
        "writer": {
          "output": "file",
          "filename": "/var/log/caddy/access.log" //访问日志的文件地址
        },
        "encoder": {
          "format": "console"
        },
        "include": ["http.log.access.log0"]
      } //访问日志的输出配置。（选配）
    }
  },
  "storage": {
    "module": "file_system",
    "root": "/caddy" //存放 TLS 证书的基本路径
  },
  "apps": {
    "layer4": {
      "servers": {
        "tcpsni": {
          "listen": [":443"],
          "routes": [{
            "match": [{
              "tls": {
                "sni": ["zz.xx.yy"] //VLESS+Vision+REALITY 所偷证书的网站域名（白名单域名），修改为自己的。
              }
            }],
            "handle": [{
              "handler": "proxy",
              "proxy_protocol": "v1", //开启 PROXY protocol 发送。v1 或 v2 表示 PROXY protocol 版本。
              "upstreams": [{
                "dial": ["127.0.0.1:5443"] //转给 VLESS+Vision+REALITY 本地监听端口
              }]
            }]
          },
          {
            "match": [{
              "tls": {}
            }],
            "handle": [{
              "handler": "proxy",
              "proxy_protocol": "v2", //开启 PROXY protocol 发送。v1 或 v2 表示 PROXY protocol 版本。
              "upstreams": [{
                "dial": ["127.0.0.1:7443"] //转给 HTTP/3 server 本地监听端口
              }]
            }]
          }]
        },
        "udppy": {
          "listen": ["udp/:443"],
          "routes": [{
            "handle": [{
              "handler": "proxy",
              "upstreams": [{
                "dial": ["udp/127.0.0.1:7443"] //转给 HTTP/3 server 本地监听端口
              }]
            }]
          }]
        } //定向 UDP 转发配置
      }
    },
    "http": {
      "servers": {
        "srvh1": {
          "listen": [":80"],
          "routes": [{
            "handle": [{
              "handler": "static_response",
              "headers": {
                "Location": ["https://{http.request.host}{http.request.uri}"] //HTTP 自动跳转 HTTPS，让网站看起来更真实。
              },
              "status_code": 301
            }]
          }],
          "protocols": ["h1"] //仅开启 HTTP/1.1 server 支持
        },
        "srvh3": {
          "listen": ["127.0.0.1:7443"], //HTTP/3 server 本地监听端口
          "listener_wrappers": [{
            "wrapper": "proxy_protocol", //开启 PROXY protocol 接收
            "allow": ["127.0.0.1/32"]
          },
          {
            "wrapper": "tls" //HTTP/3 server 开启 PROXY protocol 接收必须配置
          }],
          "routes": [{
            "match": [{
              "host": ["sy.xx.yy"] //siteproxy 应用域名，修改为自己的。
            }],
            "handle": [{
              "handler": "reverse_proxy",
              "upstreams": [{
                "dial": "127.0.0.1:8011" //转发给本机 siteproxy 监听端口
              }],
              "headers": {
                "request": {
                  "set": {
                    "Host": ["{http.reverse_proxy.upstream.hostport}"],
                    "X-Real-IP": ["{http.request.remote.host}"],
                    "X-Forwarded-Port": ["{http.request.port}"],
                    "Accept-Encoding": ["identity"]
                  }
                }
              }
            }]
          },
          {
            "match": [{
              "path": ["/VLSpdG9k/*"] //与 VLESS+XHTTP 应用中 path 对应
            }],
            "handle": [{
              "handler": "reverse_proxy",
              "transport": {
                "protocol": "http",
                "versions": ["h2c","2"]
              },
              "upstreams": [{
                "dial": "127.0.0.1:2023" //转发给本机 VLESS+XHTTP 监听端口
              }]
            }]
          },
          {
            "match": [{
              "header": {
                "Upgrade": ["websocket"]
              },
              "path": ["/AhttpZ9k"] //与 VMess+HTTPUpgrade 应用中 path 对应
            }],
            "handle": [{
              "handler": "reverse_proxy",
              "upstreams": [{
                "dial": "127.0.0.1:2021" //转发给本机 VMess+HTTPUpgrade 监听端口
              }]
            }]
          },
          {
            "handle": [{
              "handler": "headers",
              "response": {
                "set": {
                  "Alt-Svc": ["h3=\":443\"; ma=2592000"], //通告 HTTP/3 server 的可用性。（代理了 UDP 443 端口才需要配置）
                  "Strict-Transport-Security": ["max-age=31536000; includeSubDomains; preload"] //启用 HSTS
                }
              }
            },
            {
              "handler": "file_server",
              "root": "/var/www/html" //修改为自己存放的 WEB 文件路径
            }]
          }],
          "tls_connection_policies": [{
            "match": {
              "sni": ["sy.xx.yy","zh.xx.yy"] //限定域名连接（包括禁止以 IP 方式访问网站），修改为自己的域名。
            },
            "cipher_suites": ["TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384","TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256","TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256"],
            "alpn": ["h3","h2","http/1.1"]
          }],
          "trusted_proxies": {
            "source": "cloudflare", //cloudflare 为使用 cloudflare ips，由 caddy-cloudflare-ip 插件提供。
            "interval": "12h",
            "timeout": "15s"
          }, //配置可信代理服务器的 IP 范围，实现获取客户端真实 IP。若使用非 Cloudflare CDN，需自己调整 trusted_proxies 配置。
          "logs": {
            "default_logger_name": "log0"
          }, //访问日志的启用配置。（选配）
          "protocols": ["h1","h2","h3"] //默认配置。（可省略）
        }
      }
    },
    "tls": {
      "certificates": {
        "automate": ["sy.xx.yy","zh.xx.yy"] //自动化管理 TLS 证书（包括获取与更新证书）。修改为自己的域名。
      },
      "automation": {
        "policies": [{
          "issuers": [{
            "module": "acme",
            "ca": "https://acme.zerossl.com/v2/DV90", //此项配置表示从 ZeroSSL 申请免费 TLS 证书，删除此项配置（默认）表示从 Let's Encrypt 申请免费 TLS 证书。
            "email": "[email protected]" //修改为自己的电子邮箱。（选配）
          }]
        }]
      }
    }
  }
}
//备注：
//1、zz.xx.yy 为所偷证书的网站域名，不需自备。
//2、sy.xx.yy 为 siteproxy 应用域名，需自备。
//3、zh.xx.yy 为 CDN 流量中转域名，需自备。

0 replies

idavailable · 2025-05-27T14:22:44Z

idavailable
May 27, 2025
Author

非常感谢大佬的回复，我完全照抄了上面的配置，一切都运行的非常好。太神奇了！这就是专业，大佬的古道热肠更是让人佩服的五体投地

0 replies

求助Xray(M+F+H+K+G+B+A)+Caddy(N)的caddy json怎么加入反代端口的内容 #242

Uh oh!

Uh oh!

idavailable May 14, 2025

Replies: 6 comments

Uh oh!

idavailable May 14, 2025 Author

Uh oh!

Uh oh!

lxhao61 May 14, 2025 Maintainer

Uh oh!

Uh oh!

lxhao61 May 14, 2025 Maintainer

Uh oh!

idavailable May 15, 2025 Author

Uh oh!

Uh oh!

lxhao61 May 18, 2025 Maintainer

Uh oh!

idavailable May 27, 2025 Author

idavailable
May 14, 2025

idavailable
May 14, 2025
Author

lxhao61
May 14, 2025
Maintainer

lxhao61
May 14, 2025
Maintainer

idavailable
May 15, 2025
Author

lxhao61
May 18, 2025
Maintainer

idavailable
May 27, 2025
Author