文将 大佬有话说 : 2020-1-6 11:45:50
【更新解决方案】单核VPS，用V2RAY跑到150M带宽时CPU满载
本帖最后由 文将 于 2020-1-6 15:30 编辑
更新解决方案，按照楼下置顶回帖大佬的启发，编译安装nginx开启tls 1.3的支持，然后强制指定使用chacha20：
https://s2.ax1x.com/2020/01/06/lslUsS.png
对于没有开启AES指令集的小鸡（比如cloudcone），CPU占用降为原先的70%左右。
如题，试了下手上virmach和cloudcone家的单核2.5主频小鸡鸡，V2ray+TLS+nginx伪装，virmach带宽跑到150M以及CC带宽跑到100M时，CPU就满载了，我估计没有任何一个厂家能允许VPS的CPU长期满载
SS使用chacha20，跑到150M CPU占用在60~70%，但是SS明显不如配合了nginx的v2ray稳定，去年敏感期，我手头上使用V2ray+TLS+nginx伪装的小鸡没有一台挂掉。
大家买小鸡就算是是富强鸡，建议最好也是双核。。。
看见有MJJ质疑，这里更新下测试方法，很简单：
搭建好代理开启全局模式，然后在这两个网站中下载一个1G的文件：
http://speedtest.tele2.net/
https://www.thinkbroadband.com/download
在小鸡上使用top命令观察CPU占用
ColinDemon 大佬有话说 : 2020-1-6 12:30:15
本帖最后由 ColinDemon 于 2020-1-6 12:31 编辑
文将 大佬有话说 : 2020-1-6 12:14
老哥，这个是v2ray自身的加密吧。。。
我查了下TLS就是AES加密，没法指定的 …
那我再重复一遍好了，TLS可以使用AES-128-GCM 和 AES-256-GCM，也可以使用chacha20-poly1305，这三种是最常见于TLS1.2 1.3的。具体采用哪一种方式取决于你客户端的请求。
如果你想强制chacha20，可以将nginx中的默认加密由
ssl_ciphers "TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5";
修改为
ssl_ciphers "TLS13-CHACHA20-POLY1305-SHA256";
tiberius 大佬有话说 : 2020-1-6 12:56:47
请先给我们普及一下垃圾电信qos能跑满150m的技术再说:lol
qgtxqj 大佬有话说 : 2020-1-6 11:51:49
这是贩卖焦虑吧，你买的垃圾小鸡哪家带宽可以长期跑满150m？
ccfiu 大佬有话说 : 2020-1-6 14:34:34
我在搬瓦工上跑v2ray ws+tls+web,速度40Mbps时CPU占用30%左右，长期用估计要停机
fzaas 大佬有话说 : 2020-1-6 11:47:13
yc014t你是不是安装的带挖矿脚本哟？
Augustus 大佬有话说 : 2020-1-6 11:53:48
这两家给的CPU都不怎么足，超售金刚的2C 4C都不一定比得上普通商家的1C
sertt 大佬有话说 : 2020-1-6 11:47:45
谁家小鸡允许 带宽长期满载
any 大佬有话说 : 2020-1-6 11:47:49
单核256M内存的辣鸡照样跑满100M带宽，够了吧
文将 大佬有话说 : 2020-1-6 11:48:01
fzaas 大佬有话说 : 2020-1-6 11:47
你是不是安装的带挖矿脚本哟？
我v2ray从来不用脚本，都是按照官网教程手动安装配置
plyu007 大佬有话说 : 2020-1-6 11:48:12
完全没参考意义，哪家的小鸡都没说;P，
没玩过TLS+nginx伪装，但这个东西怎么耗资源？有点好奇
文将 大佬有话说 : 2020-1-6 11:49:01
plyu007 大佬有话说 : 2020-1-6 11:48
完全没参考意义，哪家的小鸡都没说，
没玩过TLS+nginx伪装，但这个东西怎么耗资源？有点好奇 …
哈哈，就是virmach和CC
TLS因为是AES加密，这玩意非常消耗性能，chacha20要好很多
809509941 大佬有话说 : 2020-1-6 11:49:16
这么夸张？？为啥会满载
plyu007 大佬有话说 : 2020-1-6 11:50:33
文将 大佬有话说 : 2020-1-6 11:49
哈哈，就是virmach和CC
TLS因为是AES加密，这玩意非常消耗性能，chacha20要好很多 …
这2家cpu限制很低，多核主频低，其实反而不如单核高主频的