就一个Nginx，且不用客户端，实现https正向代理，且支持个人认证。也就是同naiveproxy一样的效果，这个怎么样？
嗯，教程正在写了。
嗯，教程正在写了。
仅仅使用NGINX，且不需要客户端，实现正向HTTPS代理来翻墙。（长文，有点复杂，慎入）
仅使用Nginx实现HTTPS正向代理 | 主机会话
https://hostalk.net/posts/nginx_https_proxy.html
仅使用Nginx实现HTTPS正向代理 | 主机会话
https://hostalk.net/posts/nginx_https_proxy.html
主机会话
仅使用Nginx实现HTTPS正向代理
Nginx 正向 HTTPS 代理，需要插件 ngx_http_proxy_connect_module 支持，且需要 auth_basic 作为访问认证，但由于 auth_basic 模块只能处理 Authorization header，所以还要加入 lua-nginx-module 来处理 Proxy-Authorization header 认证。
这篇文章修修改改也差不多了，实际使用上，手机上的体验比电脑端要好得多。
其实俺写过多篇关于HTTPS正向代理的文章，Caddy和Gost上都可以实现。
仅使用Nginx实现HTTPS正向代理 | 主机会话
https://hostalk.net/posts/nginx_https_proxy.html
其实俺写过多篇关于HTTPS正向代理的文章，Caddy和Gost上都可以实现。
仅使用Nginx实现HTTPS正向代理 | 主机会话
https://hostalk.net/posts/nginx_https_proxy.html
主机会话
仅使用Nginx实现HTTPS正向代理
Nginx 正向 HTTPS 代理，需要插件 ngx_http_proxy_connect_module 支持，且需要 auth_basic 作为访问认证，但由于 auth_basic 模块只能处理 Authorization header，所以还要加入 lua-nginx-module 来处理 Proxy-Authorization header 认证。
看来看去 RackNerd 家在售套餐，也就这款最值得一买了：
vCPU：1
内存：1 GB
硬盘：17 GB SSD
流量：3 TB / 月
IPv4：1
$10.98 / 年
购买链接：https://my.racknerd.com/aff.php?aff=1866&pid=358
详细评测：https://hostalk.net/posts/racknerd_newjersey.html
vCPU：1
内存：1 GB
硬盘：17 GB SSD
流量：3 TB / 月
IPv4：1
$10.98 / 年
购买链接：https://my.racknerd.com/aff.php?aff=1866&pid=358
详细评测：https://hostalk.net/posts/racknerd_newjersey.html
服务器上的 resolver 尽量不要用 Cloudflare 的 DNS 1.1.1.1，会严重影响速度。建议还是使用 Google 的 8.8.8.8
DMIT香港7.9刀上线了，DMIT取消了电信、联通的直连。只建议移动用户购买。
移动回程CMI，线路对移动用户非常友好，联通电信绕美。移动Ping普遍在50ms以内，联通，电信基本在200ms左右。
https://www.dmit.io/aff.php?aff=1538&a=add&pid=154
测试IP：103.135.248.22
移动回程CMI，线路对移动用户非常友好，联通电信绕美。移动Ping普遍在50ms以内，联通，电信基本在200ms左右。
https://www.dmit.io/aff.php?aff=1538&a=add&pid=154
测试IP：103.135.248.22
俺的脚本，御用系统😅是 Debian10 和 Ubuntu18.04，并不是其它系统不能用，而是其它系统对于新手来说，默认有防火墙，不好上手，而俺测试脚本基本就以这两系统为主：
https://github.com/yeahwu/v2ray-wss
https://github.com/yeahwu/v2ray-wss
GitHub
GitHub - yeahwu/v2ray-wss: A proxy script with multiple protocols.
A proxy script with multiple protocols. Contribute to yeahwu/v2ray-wss development by creating an account on GitHub.
中国移动对于香港CMI线路产品，大幅度涨价，涨价幅度超出了绝大部分上游商家可以的接受的程度。
这也就导致了市面上绝大部分香港CMI VPS，要么绕路，要么拔线，要么涨价。
已经拔线的有，DMIT，hostwiki，vmiss，SaltyFishIO等商家。
其实香港CMI的价格如今已经没有优势了，而且香港地区是线路DDoS重灾区，建议以日本CN2来取代这个线路。
这也就导致了市面上绝大部分香港CMI VPS，要么绕路，要么拔线，要么涨价。
已经拔线的有，DMIT，hostwiki，vmiss，SaltyFishIO等商家。
其实香港CMI的价格如今已经没有优势了，而且香港地区是线路DDoS重灾区，建议以日本CN2来取代这个线路。
申请ssl证书前，不要点亮Cloudflare小云朵，然后服务器不要占用80端口：
apt install certbot -y
certbot certonly --standalone --email youmail@mail.com -d xxxx.comBuyvm全部补货，这次不用抢了，Frantech Solutions 旗下，2010年成立，数据中心有拉斯维加斯、纽约、迈阿密、卢森堡等。支持支付宝，PayPal付款。
最低3.5刀/月，特色是不限流量，卢森堡地区抗投诉
拉斯维加斯：
https://my.frantech.ca/aff.php?aff=4846&gid=37
纽约：
https://my.frantech.ca/aff.php?aff=4846&gid=38
迈阿密：
https://my.frantech.ca/aff.php?aff=4846&gid=48
卢森堡：
https://my.frantech.ca/aff.php?aff=4846&gid=39
测速IP：
拉斯维加斯：209.141.56.135
纽约：198.98.53.31
迈阿密：45.61.191.250
卢森堡：104.244.76.191
最低3.5刀/月，特色是不限流量，卢森堡地区抗投诉
拉斯维加斯：
https://my.frantech.ca/aff.php?aff=4846&gid=37
纽约：
https://my.frantech.ca/aff.php?aff=4846&gid=38
迈阿密：
https://my.frantech.ca/aff.php?aff=4846&gid=48
卢森堡：
https://my.frantech.ca/aff.php?aff=4846&gid=39
测速IP：
拉斯维加斯：209.141.56.135
纽约：198.98.53.31
迈阿密：45.61.191.250
卢森堡：104.244.76.191
一般VPS，线路成本是最高的，要好线路就得加钱，比如GIA、CMI、4837等线路。
线路成本是大头，其次才是硬件成本，好一点的CPU比如，Ryzen、EPYC、Gold，但是大多商家喜欢用E5，因为E5便宜还容易超售。
硬盘从好到坏如下，NVMe > SSD > HDD 现在还在用HHD的商家等于骗钱。
其它IP和服务成本就不详说了。
线路成本是大头，其次才是硬件成本，好一点的CPU比如，Ryzen、EPYC、Gold，但是大多商家喜欢用E5，因为E5便宜还容易超售。
硬盘从好到坏如下，NVMe > SSD > HDD 现在还在用HHD的商家等于骗钱。
其它IP和服务成本就不详说了。
服务器的上行带宽主要用于本地用户请求服务器上的资源(即本地的下载、服务器的上传)，服务器的下行带宽主要用于本地用户上传文件至服务器，所以服务器看带宽，看上行。
服务器流量一般是不对等的，回复流量基本上是请求流量的数倍甚至百倍。
所以对于线路好坏来说，回程是比较重要的，去程因为不堵，反而显得不是那么重要了。
但是对于防DDoS线路，却可以看去程路由，看出详细的CDN详情。
总结：看线路好坏看回程，看防DDoS线路看去程。
所以对于线路好坏来说，回程是比较重要的，去程因为不堵，反而显得不是那么重要了。
但是对于防DDoS线路，却可以看去程路由，看出详细的CDN详情。
总结：看线路好坏看回程，看防DDoS线路看去程。