Nginx 反向代理 Xray-core gRPC 不断流配置方案

众所周知，gRPC 建立于 HTTP/2 之上，并且内置了多路复用(MUX)机制，因此，gRPC能够最大限度的降低连接延迟，同时单条连接性能也得到了极大的提升。 需要注意，如果您想通过在 Xray-core 部署 gRPC 来获得显著的体验提升，需要一条质量较好的线路作为支撑。如果您的 VPS 线路状况不够理想，我们不建议在其上部署 gRPC 服务。 本案例中，我们同样选择使用 Nginx 作为前置反向代理(同时处理 TLS 连接) 转发请求给Xray-core。 另外，根据一些用户的使用体验，通过 gRPC 连接 Xray 时常有断流现象的发生，乃至于需要在客户端操作重新连接服务，较为繁琐。本文针对此类现象，对 Nginx 配置进行了优化，经过测试能够避免断流现象的发生。 Xray-core 配置(config.

Nginx 前置 Xray vless-tls-ws 配置及优化方案

Xray-core 官方配置文件样本 中并没有包含 Nginx 前置配置方案，主要原因在于作者开发并推广了 Xray 回落机制。此举也是为了便于 xtls 的部署及应用(Nginx 前置反向代理无法实现 xtls-tcp 方案)。 鉴于安全性考虑，为了规避 Go TLS 指纹特征。在此，小编推荐采用 Nginx 前置反向代理 Xray 方案。本文就来整理一份 Nginx 前置代理 Xray vless-tls-ws 方案的配置文件供大家参考。 在本方案中，Xray-core 只需提供 vless + ws 服务，TLS 交给 Nginx 处理便可。另外针对本配置组合给出性能及安全性优化方法。本文假设各位已申请到域名，并已成功获得CA签发的证书(比如 Let’s Encrypt 免费证书)