Caddy后置的Caddyfile配置，vless+vision+reality（偷自己，Caddy后置，caddyfile）

[roger2255]

佬，是否能否指导下这个连接中的Caddyfile写法？
https://github.com/lxhao61/integrated-examples/blob/main/Xray(VLESS%2BVision%2BTLS)%2BNginx%5CCaddy/1_caddy.json
其实我是在配置vless+vision+reality（偷自己，Caddy后置，Caddyfile）的时候卡住了，想来寻找解决方案的。发现佬的Caddyfile写法都是Caddy前置的，就厚脸皮来求了

[lxhao61]

VLESS+Vision+TLS 不适合使用 Caddyfile 且还使用自己证书配置，其配置麻烦且冗余。
VLESS+Vision+REALITY 偷自己证书配置的 Caddyfile 可参考如下示例：

{
        admin off #禁用 admin API。（选配）
        persist_config off
        log {
                output file /var/log/caddy/error.log #错误日志的文件地址
                format console
                level ERROR
        }
        log log0 {
                output file /var/log/caddy/access.log #访问日志的文件地址
                format console
                include http.log.access.log0
        } #访问日志的输出配置。（选配）

        email your@email.com #修改为自己的电子邮箱。（选配）

        servers :80 { #与下边监听端口对应
                protocols h1 #仅开启 HTTP/1.1 server 支持
        }

        servers 127.0.0.1:7443 { #与下边本地监听端口对应
                listener_wrappers {
                        proxy_protocol {
                                allow 127.0.0.1/32
                        } #开启 PROXY protocol 接收
                        tls
                }
                protocols h1 h2 #开启 HTTP/1.1 server 与 HTTP/2 server 支持
        }
}

:80 { #HTTP默认监听端口
        redir https://{host}{uri} permanent #HTTP自动跳转HTTPS，让网站看起来更真实。
}

:7443, zv.xx.yy:7443 { #zv.xx.yy 修改为自己的域名。注意：逗号与域名之间有一个空格。
        bind 127.0.0.1 #绑定本地主机，避免本机外的机器探测到上面端口。

        tls {
                ciphers TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
        }

        log log0 #访问日志的启用配置。（选配）

        @host {
                host zv.xx.yy #限定域名访问（包括禁止以 IP 方式访问网站），修改为自己的域名。
        }
        header @host {
                Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" #启用 HSTS
        }
        file_server @host {
                root /var/www/html #修改为自己存放的 WEB 文件路径
        }
}

[roger2255]

万分感谢！
我自己研究好了大约一周都失败了，现在充分理解您说的“配置麻烦且冗余”了，确实Caddyfile不适合。
但是您还是帮忙写出来了，再次感谢！