TSP & Trojan-Go / V2Ray 容器化管理部署脚本

基于 Docker 容器架构的 Trojan-Go/VLESS/VMess-TCP/WS-TLS 分流部署 & 管理脚本

本方案采用 TSP 进行 TLS 前置分流，后端使用 Trojan-Go、V2Ray 容器与 WatchTower、Portainer 维护组件配合，实现快速部署、易用易维护的极致体验。

特别提示在脚本部署过程中，除引用必要的官方源外，其他所有配置操作、数据处理皆为本地执行，无任何外部连接参与数据交换。

使用简介

安装 Wget（当检测到已经安装时，会跳过，请继续执行第二步）

Centos 7+

command -v wget >/dev/null 2>&1 || sudo yum -y install wget

Debian 9+ | Ubuntu 16+

command -v wget >/dev/null 2>&1 || sudo apt -y install wget

下载并执行脚本

wget -N --no-check-certificate -q https://cdn.jsdelivr.net/gh/h31105/trojan_v2_docker_onekey/deploy.sh && \
chmod +x deploy.sh && bash deploy.sh

部署建议

TLS-Shunt-Proxy 负责证书全自动管理和网站服务（HTTPS 默认 443 HTTP 80 自动跳转）
Trojan-Go 容器化部署 (支持 WebSocket)
V2Ray 容器化部署（VLESS/VMess 协议）
容器的镜像由 WatchTower 监控并自动更新（建议安装）
*WatchTower 无需额外配置，已配置为自动更新容器并清理过期镜像
Portainer 基于 Web 的 Docker 管理服务（可选）
*Portainer 安装后，请尽快访问管理地址设置管理帐号和密码。HTTP://ServerDomainName:9080（非 HTTPS）
由于 TSP 的 SNI 分流特性，若需配置 CDN 建议使用 A 记录方式，CNAME 方式不被支持。
CDN 配置：域名 -- A 记录 --> VPS IP #这里的域名与脚本部署时填写的 TLS 域名相同

注意本脚本为单用户配置，部署后可以自行按需修改代理配置文件内容，但修改后不要使用脚本菜单中的修改选项，否则将会重置相关配置信息。

注意请根据部署情况调整开启防火墙端口，例如 HTTP 80、9080 及 HTTPS 443 端口。

开启 CDN 加速需要注意

仅需在直连线路状况不太理想的情况下开启，否则开启 CDN 并不一定会带来加速效果。仅需在直连线路状况不太理想的情况下开启，否则开启 CDN 并不一定会带来加速效果。
CDN 加速开启后，TSP 所管理的证书可能无法完成自动续签，应对办法：

* 请在证书过期前 30 天内，手动暂停 CDN 加速后重启 TSP 完成证书续签。

# 重启 TSP 触发证书续签 
systemctl restart tls-shunt-proxy
# 查看日志，观察证书续签结果 
journalctl -u tls-shunt-proxy.service --since today

* 如果您的域名解析服务支持分线路设置 DNS 记录（例如 Aliyun、DNSpod），可通过设置境外线路解析为 VPS IP，其他线路解析为 CDN 记录来解决此问题。

由于 CDN 仅支持加速 WebSocket 模式代理，在开启 CDN 加速后，为确保所有模式代理均可正常使用，客户端需要根据脚本生成的配置信息做相应调整。

通过客户端服务器地址的不同配置，来控制是否通过 CDN 加速：

*TCP 模式代理客户端（不通过 CDN 加速）服务器地址 (ServerAddress) 设置为 VPS IP 地址或任意指向该 IP 地址的域名（其他配置不变）

*WebSocket 模式代理客户端（通过 CDN 加速）服务器地址 (ServerAddress) 设置为域名或任意支持 Anycast 的 CDN 节点 IP（其他配置不变）

日志查看

TLS-Shunt-Proxy 日志查看

 查看所有日志：journalctl -u tls-shunt-proxy.service

查看当天日志：journalctl -u tls-shunt-proxy.service --since today

容器日志查看

 查看 Trojan-Go 日志

最近 30 分钟日志：docker logs --since 30m Trojan-Go


查看 V2Ray 日志

最近 100 行日志：docker logs --tail=100 V2Ray


查看 WatchTower 日志

指定时间后日志：docker logs --since="2020-09-01T10:10:00" WatchTower


查看 Portainer 日志

指定时间段日志：docker logs --since="2020-09-05T10:10:00" --until "2020-09-05T12:00:00" Portainer