AnyTLS | 折腾啥

从 0 搭建一个 AnyTLS 节点(Caddy 分流, 自动维护证书)更新了一个入门到入土版- 使用 Caddy 通配符证书, mholt/caddy-l4 sni 分流- AnyTLS 不开 TLS, 靠 Caddy 自动维护证书原消息服务器合集合集群组恰饭联系推广 #AnyTLS #mihomo #节点 #服务器 #协议

Tue, 07 Jul 2026 12:59:58 GMT

从 0 搭建一个 AnyTLS 节点(Caddy 分流, 自动维护证书)

更新了一个入门 ~~到入土~~ 版

- 使用 Caddy 通配符证书, mholt/caddy-l4 sni 分流

- AnyTLS 不开 TLS, 靠 Caddy 自动维护证书

原消息

服务器合集合集群组恰饭联系推广

#AnyTLS #mihomo #节点 #服务器 #协议

折腾啥

从 0 搭建一个 AnyTLS 节点(Caddy 分流, 自动维护证书)

- 使用 Caddy 通配符证书, mholt/caddy-l4 sni 分流

- AnyTLS 不开 TLS, 靠 Caddy 自动维护证书

▎mise

🥰官方文档

curl https://mise.run | sh
echo 'eval "$(~/.local/bin/mise activate bash)"' >> ~/.bashrc
fish:
echo '~/.local/bin/mise activate…

从 0 搭建一个 AnyTLS 节点(Caddy 分流, 自动维护证书)- 使用 Caddy 通配符证书, mholt/caddy-l4 sni 分流- AnyTLS 不开 TLS, 靠 Caddy 自动维护证书▎mise官方文档curl

Mon, 24 Feb 2025 13:23:25 GMT

从 0 搭建一个 AnyTLS 节点(Caddy 分流, 自动维护证书)

- 使用 Caddy 通配符证书, mholt/caddy-l4 sni 分流

- AnyTLS 不开 TLS, 靠 Caddy 自动维护证书

▎mise

官方文档

curl https://mise.run | sh

echo 'eval "$(~/.local/bin/mise activate bash)"' >> ~/.bashrc

fish:

echo '~/.local/bin/mise activate fish | source' >> ~/.config/fish/config.fish

重启你的 shell 会话, 安装 go

mise use -g go

▎caddy

caddy 安装: 官方文档

xcaddy 安装:

go install github.com/caddyserver/xcaddy/cmd/xcaddy@latest

mholt/caddy-l4(基于 SNI 转发) 安装:
补充一点如果想用最新的特性可以用 xcaddy build master 但是可能也有新鲜的 bug 🐶

xcaddy build latest --with github.com/mholt/caddy-l4 --with github.com/caddy-dns/cloudflare --output /usr/bin/caddy

mholt/caddy-l4 文档

caddy 配置(使用通配符证书, 需要配置 CLOUDFLARE_API_TOKEN )
/etc/caddy/Caddyfile

{
log {
output stdout
format console
level INFO
}

servers :443 {
listener_wrappers {
layer4 {
@anytls tls sni a.foo.com
route @anytls {
tls
proxy tcp/127.0.0.1:23556
}
}
tls
}
}
}

# this block makes Caddy obtain a wildcard TLS certificate
*.foo.com {
tls {
issuer acme {
email admin@foo.com
dir https://acme.zerossl.com/v2/DV90
dns cloudflare {env.CLOUDFLARE_API_TOKEN}
}
issuer acme {
dir https://acme-v02.api.letsencrypt.org/directory
dns cloudflare {env.CLOUDFLARE_API_TOKEN}
}
}
respond "Hello World!" 200
}

▎服务端(对我就喜欢用 mihomo 服务端)

mihomo 官方文档中的创建运行服务

mihomo 配置(paddingScheme 是 vibe 的. 可以自定义. 顺便示范下如何优先使用 IPv4. 其他配置省略, 自己加吧)

proxies:
- name: "direct"
type: direct
udp: true
ip-version: ipv4-prefer
listeners:
- name: anytls-in
type: anytls
proxy: direct
port: 23556
listen: "127.0.0.1"
users:
root: "xYbpwdF9vIELWoLmdC"
certificate: ""
private-key: ""
allow-insecure: true
# https://github.com/anytls/anytls-go/blob/main/docs/protocol.md#cmdupdatepaddingscheme
padding-scheme: |-
stop=10
0=38-72
1=180-420,520-960
2=1050-1320,c,260-620,c,760-1240,c,260-680,c,900-1350
3=90-220,780-1180
4=700-1240,c,220-520,c,900-1360
5=160-420
6=760-1280
7=220-640
8=900-1360
9=180-480

2. 客户端

Sub-Store 内单行 JSON

{ "name": "节点名", "type": "anytls", "server": "服务器", "port": 443, "password": "xYbpwdF9vIELWoLmdC", "udp": true, "sni": "a.foo.com" }

或 Surge 格式

节点名=anytls,服务器,443,password="xYbpwdF9vIELWoLmdC",sni=a.foo.com

从 0 搭建一个 AnyTLS 节点🆕 更新: 可查看完整版从 0 搭建一个 AnyTLS 节点(Caddy 分流, 自动维护证书)—- 官方 repo1. 服务端sing-box 和 mihomo 都支持了mihomo 官方文档中的创建运行服务

Mon, 24 Feb 2025 01:03:13 GMT

从 0 搭建一个 AnyTLS 节点

🆕 更新: 可查看完整版从 0 搭建一个 AnyTLS 节点(Caddy 分流, 自动维护证书)

—-

官方 repo

1. 服务端

sing-box 和 mihomo 都支持了
mihomo 官方文档中的创建运行服务

自签证书与配置文件参考:

openssl req -x509 -nodes -newkey ec:<(openssl ecparam -name prime256v1) -keyout /etc/mihomo/server.key -out /etc/mihomo/server.crt -subj "/CN=bing.com" -days 36500

配置文件

mixed-port: 65222 # HTTP(S) 和 SOCKS 代理混合端口
tcp-concurrent: true # TCP 并发连接所有 IP, 将使用最快握手的 TCP
allow-lan: false # 允许局域网连接
ipv6: true # 开启 IPv6 总开关，关闭阻断所有 IPv6 链接和屏蔽 DNS 请求 AAAA 记录
log-level: info # 日志等级 silent/error/warning/info/debug

rules:
- MATCH,DIRECT

listeners:
- name: anytls-in
type: anytls
port: 443
listen: "::"
users:
974fdc85: 0cdfe9f1b663
certificate: ./server.crt
private-key: ./server.key
# padding-scheme: "" # https://github.com/anytls/anytls-go/blob/main/docs/protocol.md#cmdupdatepaddingscheme

2. 客户端

Sub-Store 内单行 JSON

{ "name": "节点名", "type": "anytls", "server": "服务器", "port": 443, "password": "0cdfe9f1b663", "client-fingerprint": "chrome", "udp": true, "sni": "bing.com", "skip-cert-verify": true }

或

节点名=anytls,服务器,443,password="0cdfe9f1b663",sni=bing.com,skip-cert-verify=true

AnyTLS

Wed, 19 Feb 2025 08:44:18 GMT

AnyTLS

一个试图专注于缓解 "TLS in TLS" 问题的 TLS 代理协议。anytls-go 是该协议的参考实现。

灵活的分包和填充策略
连接复用，降低代理延迟
简洁的配置

sing-box
如果你喜欢使用 sing-box，可以尝试这个 fork。它包含了 anytls 协议的服务器和客户端。

https://github.com/anytls/sing-box

mihomo
https://github.com/MetaCubeX/mihomo

已合并至 Alpha 分支。它包含了 anytls 协议的服务器和客户端

anytls/anytls-go

频道资源合集恰饭推荐群组

#AnyTLS #协议

AnyTLS | 折腾啥

从 0 搭建一个 AnyTLS 节点(Caddy 分流, 自动维护证书)- 使用 Caddy 通配符证书, mholt/caddy-l4 sni 分流- AnyTLS 不开 TLS, 靠 Caddy 自动维护证书▎mise官方文档curl

从 0 搭建一个 AnyTLS 节点🆕 更新: 可查看完整版 从 0 搭建一个 AnyTLS 节点(Caddy 分流, 自动维护证书)—- 官方 repo1. 服务端sing-box 和 mihomo 都支持了mihomo 官方文档中的 创建运行服务

AnyTLS

从 0 搭建一个 AnyTLS 节点🆕 更新: 可查看完整版从 0 搭建一个 AnyTLS 节点(Caddy 分流, 自动维护证书)—- 官方 repo1. 服务端sing-box 和 mihomo 都支持了mihomo 官方文档中的创建运行服务