有用 caddy with forwardproxy 做 HTTPS 代理的吗？

[jaybing926]

我的 caddy with forward_proxy 版本是：
# caddy version
v2.6.4 h1:2hwYqiRwk1tf3VruhMpLcYTg+11fCdr8S3jhNAdnPy8=

一直是用的网上找的一个 json 配置可以正常代理科学上网。
最近 ec2 到期了，重新整了个 ec2 发现我的 caddyfile 生成的 json 配置，不报错，但没法科学上网。是杂回事啊？

我的 caddyfile：
# cat /etc/caddy/caddyfile
im.proxy.xxx.com {
route {
forward_proxy {
basic_auth user pass
hide_ip
hide_via
}
}
}

im.xxx.com {
root /repo /opt/repo
file_server browse
}

这个配置，启动成功，但科学上网用不了。但下面的 file_server 可以，这是杂回事？有没有在用的给个好用的配置：需要有科学上网和 file_server 这俩插件功能

[h4lt]

你是否在找

https://github.com/klzgrad/naiveproxy

[jaybing926]

@h4lt 大概看了下，好像你发的这东西很不错，可以私下详细聊聊不？

[jaybing926]

@h4lt 这东西是挺不错的，这个是基于 caddy forwardproxy 加了一层客户端代理，理论上更安全，但同时变的复杂了。
我在想不用这一层，只用 caddy forwardproxy HTTPS 的代理是不是就挺安全了呀？因为我一直是这样用的好多年了很稳定，即使是各种开会期间也很稳定，只这样用的话会有什么风险吗？很容易被 GFW 破解吗？

[lesismal]

只是用于上网的话，nginx 就挺好啊，caddy 的性能和消耗之类的还是不如 nginx 的

[kneo]

@lesismal caddy 也用不了几 M 内存。nginx 改个配置痛不欲生，基本没一次就写对过。

[jaybing926]

@lesismal nginx 做 https 代理的配置能发我一份不，我好像也没配对过~

[lesismal]

@jaybing926
docker 有现成的能用、挺方便，或者把他那个配置拷出来也行：
https://hub.docker.com/r/soulteary/docker-nginx-forward-proxy


@kneo 那倒也是，自己用的正向代理连接量也不大

[LiangBryan]

@jaybing926 naiveproxy 和一般 https 代理的区别，这里有写 https://github.com/klzgrad/naiveproxy/wiki/简体中文#naïveproxy-