安全上网，防止上网被记录（v2ray实现加密通信）

近期听一位亲威说，她在公司休闲的时候上了哪个网站，浏览了过的网站IT部门的人都会知道，这是因为现在大多数网络设备，像路由与交换机都有记录访问网站地址记录功能，涉及还可以设置成记录到交互的内容。要想保密，只需加密一下流量，下面介绍使用v2ray软件实现。

为什么你上什么网站IT部门会知道？因为有记录上网行为设备，一般公司的网络布置如下图：

在使用了v2ray后，你的通信已加密，如下图：

一 v2ray介绍

v2ray 可以实现流量加密，工作原理，从一端传输到另一端时加密数据传送，服端端收到后解密并可实现http与socket代理功能。

二 v2ray 配置

v2ray 不分服务端和客户端

1 服务端配置：


{"log": {"access": "/home/log/access.log","error": "/home/log/error.log","loglevel": "warning"},"inbounds": [{"port": "10000", // 服务器监听端口 客户端要配置与这个一致"protocol": "vmess","settings": {"clients": [{"id": "11111111-6324-4d53-ad4f-xxxxxxxxx" 访问密码 客户端要配置与这个一致}]}}],"outbounds": [{"protocol": "freedom","settings": {},"tag": "direct"}],"other": {}
}

测试配置文件，测试成功如下图：

v2ray test

后台运行：

 nohup ./v2ray run &

2 客户端配置：

客户端配置：

{"log": {"loglevel": "info"},"inbounds": [{"port": 1080,"listen": "127.0.0.1","tag": "http-inbound","protocol": "http","settings": {"auth": "noauth","udp": false,"ip": "127.0.0.1"},"sniffing": {"enabled": true,"destOverride": ["http", "tls"]}}],"outbounds": [{"protocol": "vmess","settings": {"vnext": [{"address": "x.x.x.x", // 服务器地址，请修改为你自己的服务器 ip 或域名"port": 1008, // 服务器端口"users": [{"id": "11111111-6324-22222-ad4f-qqqqqqqqqqqqq"  //密码，要与服务器一致}]}]},"tag": "gmjm"},{"protocol": "freedom","settings": {},"tag": "direct"}],"routing": {"domainStrategy": "AsIs","rules": [//配置不加密访问的{"type": "field","domain": [  //这些域名是公司的系统，不需要加密访问，直接本地访问"xxx.cn","qq.com","ipchaxun.com","ip138.com",],"outboundTag": "direct"},{"type": "field","ip": ["xx.xx.xx.xx" //这些ip是公司的系统，不需要加密访问，直接本地访问],"outboundTag": "direct"},//除了公司的系统，其它网站都加密{"type": "field","outboundTag": "gmjm","network": "udp,tcp"}  ]},"dns": {"hosts": {},"servers": ["1.1.1.1",{"address": "114.114.114.114","port": 53},"8.8.8.8","localhost"]},"other": {}
}

测试配置好的客户端