一键部署 V2Ray (VLESS/VMess + WebSocket + TLS) 并用真实静态网站进行伪装的交互式脚本。
项目状态：持续维护。 面向需要自主管理 Linux 节点的用户；脚本会修改 Nginx、systemd、防火墙与证书配置，建议先在全新 VPS 或可回滚环境中使用。
普通访客访问域名时看到的是一个正常的技术博客，只有走随机暗道路径的 WebSocket 流量才会进入 V2Ray 代理，从而降低被识别和封锁的概率。
- 交互式输入域名，并自动校验域名 A/AAAA 解析是否与本机公网 IP 一致（不一致会警告并允许选择是否强制继续）
- 通过 acme.sh 自动签发 Let's Encrypt 证书，并通过 systemd timer 配置每周自动续期（不支持时回退 cron）
- Nginx 前置反代：
/显示伪装博客，仅随机暗道路径走 WebSocket 进入 V2Ray - 自动生成 UUID 与更长的随机 WebSocket 路径
- 新部署默认 VLESS + WebSocket + TLS，也可选择 VMess（alterId = 0）
- 自动输出
vless:///vmess://链接与终端二维码，可直接导入 v2rayN / v2rayNG / Shadowrocket 等客户端 - BBR 加速：独立命令开启；安装时默认不修改系统网络参数
- 多用户管理：随时添加 / 删除用户，每个用户独立 UUID 与连接链接
- 一键卸载：清理 V2Ray、Nginx 站点配置、续期任务（证书/伪装站可选择是否删除）
- 动态伪装站：每日定时抓取量子位(qbitai.com)的真实 AI 资讯生成首页，看起来是一个持续更新的资讯站，而非静态假页面（抓取器
/usr/local/bin/qbit-camouflage，每日 07:30 systemd timer 自动更新；抓取失败时保留现有页面，并内置备用首页） - 部署日志与失败恢复：安装日志保存在
/var/log/v2ray-deploy/；部署失败时会尝试恢复安装前的 nginx / V2Ray / 元数据 / sysctl 配置
sudo bash deploy.sh # 交互菜单
sudo bash deploy.sh install # 部署；已部署时幂等刷新，不覆盖节点身份
sudo bash deploy.sh reinstall # 强制重新部署，覆盖现有节点配置并生成新 UUID/路径
sudo bash deploy.sh adduser # 添加用户（也可 adduser alice 直接指定备注）
sudo bash deploy.sh deluser # 删除用户（按序号）
sudo bash deploy.sh users # 查看所有用户及各自连接链接/二维码
sudo bash deploy.sh export # 导出 v2ray / sing-box / Clash 客户端配置
sudo bash deploy.sh subscription # 生成/刷新 Clash/Mihomo 订阅 URL
sudo bash deploy.sh status # 查看服务状态、监听端口与健康检查
sudo bash deploy.sh logs # 查看日志（可选：v2ray/nginx/access/error/deploy）
sudo bash deploy.sh path /ray # 修改 WebSocket 路径
sudo bash deploy.sh port 8443 # 修改公网连接端口
sudo bash deploy.sh bbr # 开启 BBR 加速
sudo bash deploy.sh upgrade # 升级配置：V2Ray核心 / nginx站点配置 / 动态伪装站 / TLS证书续期 / 元数据（不含BBR，BBR请用 bbr 命令）
sudo bash deploy.sh uninstall # 卸载管理类命令（
users/adduser/deluser）会自动识别现有部署的协议（VMess / VLESS）并从nginx -T探测域名，因此也能管理非本脚本/手动部署的节点。
- 重复执行
install会检测现有部署；若已部署成功，只会刷新证书续期脚本、systemd timer、元数据、健康检查和客户端导出文件，不会覆盖 UUID、协议、WebSocket 路径或端口。 - 需要重新生成节点身份或覆盖配置时，使用
reinstall。该命令会二次确认，并在覆盖前备份 nginx / V2Ray / 元数据 / sysctl 配置。 adduser、deluser、path、port会先生成临时配置并通过 V2Ray/nginx 校验后再替换正式配置。
upgrade 升级的是部署相关配置（不含 BBR；BBR 用独立的 bbr 命令）：
- V2Ray 核心 → 更新到最新版（官方安装脚本，仅更新二进制、不动配置）
- nginx 站点配置 → 刷新到脚本最新模板（仅对脚本标准布局生效；检测到自定义/手动部署、源码编译版 nginx 等会自动跳过，避免破坏现有站点）
- 动态伪装站 → 刷新为每日抓取量子位（检测到 WordPress 等真实站点自动跳过）
- TLS 证书 → 经 acme.sh 检查并按需续期
- 元数据 + 运行目录信息文件 → 重新生成（含 Anywhere 一键导入链接）
- Clash/Mihomo 订阅 URL → 首次生成随机订阅路径并保存到元数据，后续
upgrade刷新同一个 URL 的订阅内容
install/adduser/users运行结束会额外输出 Anywhere（iOS/iPadOS/macOS 原生客户端）一键导入链接：
anywhere://add-proxy?link=<分享链接>
- 同时把全部连接信息（分享链接 + Anywhere 链接）保存到运行目录下的
v2ray-<域名>-info.txt，文件权限会设置为600。 - 同时导出 v2ray JSON、sing-box JSON 和 Clash proxy YAML 到
v2ray-<域名>-clients/，目录权限会设置为700。 upgrade/subscription会生成 Clash/Mihomo 订阅 YAML 并发布到伪装站随机路径，订阅 URL 会写回v2ray-<域名>-info.txt。- 注意：Anywhere 不支持 vmess，一键导入仅对
vless等协议有效；vmess 节点请用分享链接/二维码导入支持 vmess 的客户端。
- Debian 10+ / Ubuntu 20.04+，以及带 systemd 的 RHEL/CentOS/Alma/Rocky 系发行版（通过 dnf/yum 安装依赖）
- 需 root 权限
- 需提前将域名的 A 记录解析到本机公网 IP；如果配置 AAAA 记录，也需指向本机公网 IPv6
- 云服务器安全组/防火墙需放行 80 和你选择的公网连接端口（默认 443）
# 下载脚本
curl -fsSLO https://raw.githubusercontent.com/wareash/v2ray-deploy/main/deploy.sh
# 运行（交互式）
sudo bash deploy.sh如果希望先审查脚本再执行，可下载后查看变更：
curl -fsSLO https://raw.githubusercontent.com/wareash/v2ray-deploy/main/deploy.sh
less deploy.sh
sudo bash deploy.sh运行后按提示输入域名、邮箱、公网端口和协议选择即可。脚本会：
- 检测本机公网 IP
- 解析你输入的域名并与本机 IP 比对
- 选择公网连接端口（默认 443，不能使用 80）
- 选择协议（默认 VLESS，可选 VMess）
- 校验通过后自动完成依赖安装、证书签发、V2Ray/Nginx 配置、伪装站部署与服务启动
- 在终端输出客户端连接信息、分享链接与二维码，并导出客户端配置文件
客户端 ──TLS:公网端口(域名)──▶ Nginx ──┬─▶ 普通访问 → 伪装博客（静态网站）
└─▶ 暗道路径 → WebSocket → V2Ray VLESS/VMess(127.0.0.1)
| 路径 | 说明 |
|---|---|
/etc/v2ray/config.json |
V2Ray 服务端配置 |
/etc/nginx/conf.d/v2ray.conf |
Nginx 站点与反代配置 |
/data/v2ray.crt /data/v2ray.key |
TLS 证书与私钥 |
/home/wwwroot/blog |
伪装站点根目录 |
/usr/local/etc/v2ray-deploy/deploy.conf |
部署元数据（域名 / 路径 / 端口，供用户管理使用） |
运行目录/v2ray-<域名>-clients/ |
v2ray / sing-box / Clash 客户端配置导出目录 |
伪装站目录/assets/sub/*.yaml |
Clash/Mihomo 订阅 YAML（路径随机并记录在元数据） |
/var/log/v2ray-deploy/ |
安装日志、证书日志、失败恢复备份 |
/usr/bin/ssl_update.sh |
证书续期脚本（systemd timer 每周执行，必要时回退 cron） |
/usr/local/bin/qbit-camouflage |
伪装站每日更新器（抓取量子位资讯生成首页） |
/etc/sysctl.conf（受管块） |
BBR + 网络优化（大 TCP 缓冲 / MTU 探测，追加在文件末尾以压过云厂商默认值） |
sudo bash deploy.sh uninstall会停止并移除 V2Ray、删除 Nginx 站点配置与证书续期任务；证书目录与伪装站目录会询问是否一并删除。Nginx 软件包与 BBR 设置默认保留。
本脚本仅供学习与合法的网络通信、隐私保护用途。请在遵守你所在国家/地区法律法规的前提下使用，使用者需自行承担相关责任。