小记 —— Caddy 在 Layer 4 上的流量代理实践
💡
原文中文，约2100字，阅读约需5分钟。
📝
内容提要
在优化的VPS上，作者使用Caddy和caddy-l4模块处理443端口的HTTPS流量和静态服务。尽管Caddy不支持Layer 4代理，caddy-l4模块能够实现基于SNI的流量分流。文章提供了Caddyfile配置示例，展示如何将流量伪装成Apple的iTunes流量并进行转发。
🎯
关键要点
- 作者在优化的VPS上使用Caddy和caddy-l4模块处理HTTPS流量和静态服务。
- Caddy不支持Layer 4代理，但caddy-l4模块可以实现基于SNI的流量分流。
- 文章提供了Caddyfile配置示例，展示如何伪装流量并进行转发。
- 建议先通过APT安装Caddy基础版本，再使用在线构建页面生成自定义的Caddy二进制文件。
- 更新Caddy可以通过caddy upgrade命令完成，自动列出模块并替换二进制文件。
- 如果在线构建失败，可以使用xcaddy在本地编译Caddy。
- Caddyfile配置中需要将443端口交给caddy-l4处理，其他端口用于静态服务。
- caddy-l4配置中使用SNI匹配规则来转发流量，具体示例提供了详细的配置方式。
- 完成配置后，需要重启Caddy服务以应用更改。
❓
延伸问答
Caddy和caddy-l4模块的主要功能是什么？
Caddy用于处理HTTPS流量和静态服务，而caddy-l4模块实现基于SNI的流量分流。
如何安装Caddy和caddy-l4模块？
建议先通过APT安装Caddy基础版本，然后使用在线构建页面生成自定义的Caddy二进制文件，最后替换系统中的Caddy可执行文件。
Caddyfile的配置示例是怎样的？
Caddyfile配置示例包括监听443端口并使用SNI匹配规则转发流量，具体配置可参考文章中的示例。
如何更新Caddy？
可以通过caddy upgrade命令自动更新，Caddy会列出当前模块并生成新的二进制文件，手动重启服务即可。
caddy-l4模块如何实现流量转发？
caddy-l4模块通过在layer4块中监听443端口，并使用SNI匹配规则来定义流量转发的处理方式。
如果在线构建Caddy失败，我该怎么办？
可以使用xcaddy在本地编译Caddy，命令为xcaddy build --with github.com/mholt/caddy-l4。
➡️
