为了应对 TLS in TLS 和指纹识别等阻断或封禁的风险，Xray-core 团队推出了 VLESS Vision 和 VLESS Reality 两种新颖的技术方案。它们能够有效地隐藏和保护流量的特征，提高安全性和稳定性。

免责声明

仅供交流学习使用！ 使用者在使用时，必须遵守当地法律和规定。使用者有责任确保他们的行为符合其所在地区的法律、规章以及其他适用的规定。

一、准备工作

1. 一台境外 VPS

• ​推荐系统​：Debian/Ubuntu/CentOS

• ​VPS 推荐​：

  • CloudCone VPS（暂时不推荐购买）
  • Vultr VPS（按时计费，最低 5$/月）
  • 搬瓦工 CN2 GIA 线路（49.99$/年，长期售罄）

2. 下载并安装 FinalShell SSH 工具

• ​Windows 版​：点此下载
• ​macOS 版​：点此下载

3. 解析到 Cloudflare 的域名

• ​国内域名注册商​：腾讯云、阿里云、华为云（便宜但需实名）
• ​国外域名注册商​：Name、GoDaddy、Spaceship、Porkbun（无需实名）
• ​域名价格比较​：TLD-List

4. V2Ray 相关链接

• ​v2rayN 软件​：Windows 客户端

二、搭建步骤

1. 安装更新运行环境

1.1 Debian/Ubuntu 系统

Bash
1apt update -y && apt install -y curl && apt install -y socat

或

Bash
1apt update -y && apt install curl wget -y

1.2 CentOS 系统

Bash
1yum update -y && yum update -y && yum install -y socat

或

Bash
1yum update -y && yum install curl wget -y

2. 安装 3X/X-UI 面板

方法 1：安装 X-UI 面板

Bash
1bash <(curl -Ls https://raw.githubusercontent.com/FranzKafkaYu/x-ui/master/install.sh)

或

Bash
1bash <(curl -Ls https://raw.githubusercontent.com/vaxilu/x-ui/master/install.sh)

方法 2：安装 3X-UI 面板

Bash
1bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

3. 设置用户名、密码和端口号

• 根据 VPS 主机的提示，逐步设置用户名、密码和端口号。

4. 3X/X-UI 管理面板设置

4.1 X-UI 管理面板设置

• 通过 IP:端口 访问 X-UI 管理面板。
• 输入设置的用户名和密码（选择中文界面）。
• 在系统状态中设置 Xray 版本为 1.8.0 以上以支持 Reality 协议。
• 点击面板设置，重启面板。

4.2 3X-UI 管理面板设置

• 申请 SSL 证书：

  Bash
  1x-ui

  选择申请 SSL 证书，输入已解析到 Cloudflare 的域名。

• 安装证书：

  Bash
  1~/.acme.sh/acme.sh --installcert -d 你的域名 --key-file /root/private.key --fullchain-file /root/cert.crt

• 通过 IP:端口 访问 3X-UI 管理面板，输入用户名和密码。
• 在面板设置中填入公钥和私钥路径，设置自定义路径并保存。

5. 添加入站节点

5.1 Vless 协议（vless + ws）

• 备注：自定义
• 协议：vless
• 网络：ws
• 路径：/用户ID前半部分（例如 /faf5a80b）

5.2 Vless 协议（tcp + reality）

• 备注：自定义
• 协议：vless
• 网络：tcp
• 打开 Reality 按钮，选择 xtls-rprx-vision。
• 目标网站：推荐使用 SSL Server Test 中的 A+ 网站。

5.3 Vmess 协议（Vmess + ws）

• 备注：自定义
• 协议：vmess
• 网络：ws
• 路径：/用户ID前半部分（例如 /faf5a80b）

5.4 Vless 协议（vless + vision/tcp + tls）

• 备注：自定义
• 协议：vless
• 网络：tcp
• 打开 TLS 按钮，选择 xtls-rprx-vision。
• 域名格式：xx-xx-xx-xx.nip.io。

• 安装证书：

  Bash
  1~/.acme.sh/acme.sh --install-cert -d 你的域名 --ecc --key-file /etc/x-ui/server.key --fullchain-file /etc/x-ui/server.crt

6. 检测端口是否被封

• 使用 ping.pe 检测 IP 和端口是否可用。
• 主要查看最后几个是否为绿色。

三、客户端下载

• ​Windows（v2rayN）​：下载地址
• ​Android（v2rayNG）​：下载地址
• ​iOS（Shadowrocket）​：下载地址