• 开发
  • 小白请教大家个cf前置IP的问题

请各位大佬帮忙分析下,用的站长的脚本装的v2ray,不过我把源服务证书换成了cf生成的证书,现在的问题就是:
在v2ray上使用vps的ip直接连是可以用的,

但是使用优选的IP就一直报这个出站流量的错误

这个IP是我本地刚用工具优选出来的,试了几个群里发的几个优选的IP也不行

配置如下:
v2ray:

nginx:

server {
        listen       443 ssl;
        server_name  v2.xxxx.xyz;

        ssl_certificate      cert.pem;
        ssl_certificate_key  cert.key;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        location / {
            root   html;
            index  index.html index.htm;
        }
    
        location /7b2f57 {
            proxy_redirect off;
            proxy_pass http://127.0.0.1:8080;
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection "upgrade";
            proxy_set_header Host $http_host;
        }
    }

cloudflare:
SSL/TLS 加密模式为 完全,也开启了websocket,DNS配置如下:

问题应该在CF页面,既然选择了cf的证书,你的tls加密要选择最严格,然后cf页面开启ws

另外,服务端 systemctl staus nginxsystemctl status v2ray 这两条命令检查一下有没有错误

    七舅姥爷
    systemctl status v2ray是显示active (running),systemctl status nginx是显示的active (exited),不过ps -ef|grep nginx是可以看到的,估计是我配置有问题,不过既然直连IP能用,那感觉不是vps配置问题

    刚才我改了cf的加密方式为严格,也还是报出站流量的错误

      七舅姥爷 我在conf目录下放了两个文件cert.pem和cert.key,就是从cf上拷贝过来的,然后执行了下nginx -t也没报错