VLESS + Reality搭建教程

Tue, 25 Aug 2026 18:04:00 +0800

前言

随着互联网环境不断变化，很多依赖海外网络服务的用户应该都有明显感受：如今想要稳定访问外部资源，门槛正在逐渐提高。

过去，很多人搭建节点可能只是为了观看 YouTube、搜索资料，或者偶尔访问一些国外网站。但现在的需求已经发生了变化，无论是 AI 工具、开发平台、海外 SaaS 服务，还是各种生产力应用，都越来越依赖一个稳定、高质量的网络出口。

与此同时，部分公共机场服务的稳定性也不像以前那么理想。节点不稳定、晚高峰拥堵、订阅失效、线路波动等问题，相信不少用户都曾遇到过。对于只是偶尔使用的人来说可能影响不大，但对于长期依赖海外网络环境进行学习、工作或者开发的人来说，这些问题会直接影响效率。

因此，如果你经常需要访问海外服务，拥有一个属于自己的专属节点，其实是一个值得考虑的选择。相比完全依赖公共服务，自建节点可以拥有更高的可控性和稳定性，也能够根据自己的需求选择服务器、线路以及配置，让网络环境真正掌握在自己手中。

注意：如果你是做金融行业，就不推荐使用美国网络，美国网络在金融限制方面非常严苛，在 CFD、加密货币、WEB3 钱包，以及很多中心化和去中心化交易所不提供美国网络操作。

准备工作

一台海外 VPS，操作系统为 Debian 12
确保 Debian 12 系统为干净的系统
以下教程全由 Debian 12 Root 下进行

注意：不要在生产环境下安装使用该程序。

VPS 的购买注意事项

很多人在购买 VPS 时，第一反应都是看 CPU、内存、硬盘和流量价格，但对于搭建节点来说，服务器配置并不是决定体验的关键。

真正影响使用感受的，往往是网络线路。

一台配置普通但线路优秀的 VPS，实际体验可能会比高配置但线路一般的服务器更好。尤其到了晚高峰，丢包、延迟波动、速度下降等问题，基本都和线路质量有关。

选择 VPS 时，建议重点关注：

本地连接到 VPS 上是否稳定，有没有丢包
延迟是否长期保持稳定
晚高峰是否容易拥堵
回程线路是否绕路
国际出口质量是否可靠

如果预算允许，可以优先考虑 CN2 GIA、CN2 GIA-E 等质量较好的线路。这类线路在跨境访问和高峰期稳定性方面通常表现更好。

当然，优质线路价格也会更高。对于长期使用海外服务、AI 工具或者开发环境的用户来说，稳定性往往比低价更重要。

选 VPS 不要只看参数，真正决定体验的，是网络质量。

连接 VPS 与安全配置

连接到 VPS

在 Windows 10 下按下 Win 键 + R 弹出运行窗口，输入 CMD 后按下 回车键（Enter）。

打开 CMD 窗口后，根据 SSH 端口选择对应命令：

如果 SSH 端口是默认的 22，使用：ssh root@你的服务器IP
如果不是 22，使用：ssh root@你的服务器IP -p 2222

注：把 2222 改成你自己的 VPS 端口。

出现 Are you sure you want to continue connecting (yes/no/[fingerprint])? 后输入 yes 并回车；随后弹出 root@192.129.141.189's password: 时输入密码即可。

注：输入密码时终端不显示字符属于正常现象。

最后出现 root@racknerd-f60a103:~# 就说明连接 VPS 成功。

安全加固步骤

1. 修改 SSH 端口

⚠️ SSH 默认端口（22）极易被爆破，必须修改端口。

注意：把 2222 修改成你自己设定的端口。

sed -i 's/^#\?Port 22/Port 2222/' /etc/ssh/sshd_config

2. 安装 UFW 防火墙

通常 VPS 服务商不会预装 UFW，执行该命令等待完成后继续下一步。

apt update && apt install ufw -y && ufw --force enable

3. 放行端口

把 2222 改成自己设定的 SSH 端口。

ufw allow 443/tcp && ufw allow 2222/tcp

4. 重启 VPS

reboot

5. 重新连接（开启加密隧道）

ssh -L 2095:127.0.0.1:2095 root@你的服务器IP -p 你设定的SSH端口

如果显示如下图，由红色标注的两个地方同时出现，说明隧道开启成功。

安装 X-ui 面板

开启 BBR 加速

echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
sysctl -p

验证 BBR 是否开启成功：

sysctl net.ipv4.tcp_congestion_control
lsmod | grep bbr

如果输出 net.ipv4.tcp_congestion_control = bbr 和 tcp_bbr 字样就说明成功。如果没有也没关系，现在绝大多数系统都会自带 BBR；如果追求极致网络速度，可以自行搜索如何重新编译内核安装 BBR。

使用一键安装命令

GitHub 项目地址：MHSanaei/3x-ui

bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

安装过程中按以下方式回答提示：

数据库选择提示
- 1) SQLite (default — recommended for < 500 clients)
- 2) PostgreSQL (recommended for high client counts / many nodes)
- 直接回车默认，自动选择 1
Would you like to customize the Panel Port settings? (If not, a random port will be applied) [y/n]: 输入 y 回车
Please set up the panel port: 输入 2095 回车
SSL 证书选择
- 1. Let's Encrypt for Domain (90-day validity, auto-renews)
- 2. Let's Encrypt for IP Address (6-day validity, auto-renews)
- 3. Custom SSL Certificate (Path to existing files)
- 4. Skip SSL (advanced — behind reverse proxy / SSH tunnel only)
- Choose an option (default 2 for IP): 输入 4 回车，因为当前使用的是 SSH 隧道，不需要 SSL
Bind the panel to 127.0.0.1 only? (recommended — forces SSH tunnel / reverse-proxy access) [y/N]: 输入 y 回车

记录安装信息

等待安装完成后，记录下类似以下的输出信息：

═══════════════════════════════════════════
 Panel Installation Complete!
═══════════════════════════════════════════
Username: ewlj8uoZF8
Password: 2hyKMzXgve
Port: 2095
WebBasePath: SBivon0G3fdxwRb0TS
Database: SQLite (/etc/x-ui/x-ui.db)
Access URL: http://127.0.0.1:2095/SBivon0G3fdxwRb0TS
API Token: xRLXjFXzrYLZunnXJ3GSxLke61JagdnPVh1vvpEASCpKfc88
═══════════════════════════════════════════

面板配置

注：把 SBivon0G3fdxwRb0TS 换成你自己的 WebBasePath。

注：地址格式为 http://127.0.0.1:2095 加上你的 /WebBasePath。

注：CMD 窗口必须保持打开才能访问 http://127.0.0.1:2095，等配置完成之后再关闭 CMD。

登录面板

在浏览器打开 http://127.0.0.1:2095/SBivon0G3fdxwRb0TS，出现以下界面说明安装成功。

输入账号密码，登录进面板。

添加入站规则

在左侧点击「入站」，之后点击「添加入站」。

参数填写如下：

备注：可随意填写，方便自己识别即可
端口：443
协议：vless
安全：Reality
目标：填入 www.apple.com，然后点击「扫描」

扫描结果必须符合以下条件：

使用的 SNI：www.apple.com.cn
TLS：1.3 重要，必须支持
ALPN：h2 重要，必须支持
密钥交换：X25519MLKEM768
证书：www.apple.com (Apple Inc.)
证书有效期至：2026-12-17 02:31 证书不能过期
延迟：9 ms

扫描完成后，目标会自动变成 www.apple.com:443，SNI 也会自动填入对应的 Apple 相关域名。

注意：虽然会自动填入 Apple 相关域名，但需要把 www.apple.com.cn 的 .cn 后缀删掉，确保 SNI 为 www.apple.com。

最后点击「创建」。

最后点击创建

添加客户端

点击左侧的「客户端」→ 点击「添加客户端」。

参数填写如下：

关联入站：选择刚刚添加的入站
凭据 → Flow：选择 xtls-rprx-vision-udp443

最后点击「创建」。

最后点击创建

获取并修正连接链接

需要对生成的链接做两处修正：

把链接里面的 127.0.0.1 或者 localhost 换成你的 VPS 公网 IP
把链接中 sni= 后面的网址改成 www.apple.com

修正后的链接格式示例：

vless://e416006d-260c-4e12-a0a2-9eb556f0c2ee@你的VPS_IP:443?encryption=none&flow=xtls-rprx-vision-udp443&fp=chrome&pbk=Kg1Pcu4uFmNETmXCvMWnbsRAFz7QTJondmEdXU_L7A8&security=reality&sid=5a8a41&sni=www.apple.com&spx=%2F1d7a027e146edde&type=tcp#US-wohmp05prd

客户端下载

V2ray 客户端

Windows 版本

V2ray 官方下载地址：v2rayN releases
V2ray 本站下载：高速下载

安卓版本

v2rayNG 官方下载地址：v2rayNG releases
v2rayNG 本站下载：高速下载

免责声明

Mon, 24 Aug 2026 00:00:00 +0000

免责声明

欢迎访问 Stonon（以下简称"本站"）。请您在使用本站内容前仔细阅读本声明，一经访问即视为同意本声明的所有条款。

1. 内容声明

本站所有内容（包括但不限于文章、教程、代码示例、评论等）仅代表作者个人观点，与作者所在单位或任何第三方无关。本站内容仅供学习交流参考，不构成任何形式的承诺或保证。

2. 不构成建议

本站的任何内容均不构成以下任何形式的建议：

投资建议：不构成任何股票、基金、期货、加密货币等投资品种的买卖建议
技术建议：代码和技术方案仅供学习参考，实际部署请进行充分测试
商业建议：不构成任何商业决策、合作或交易的建议

读者应根据自身情况独立判断，本站不对因参考本站内容做出的任何决定承担责任。

3. 内容准确性

本站尽力保证内容的准确性和时效性，但不对内容的完整性、准确性、可靠性做出任何明示或暗示的保证。由于技术发展迅速，本站内容可能存在滞后或疏漏之处，敬请谅解。

4. 代码示例

文章中的代码示例：

仅供学习和教学目的
可能未经过完整的安全审计和性能测试
在生产环境中使用前请务必进行充分的测试和安全审查
因直接或间接使用代码示例造成的任何后果，本站不承担责任

5. 第三方链接

本站可能包含指向第三方网站或资源的外部链接。这些链接仅为方便读者而设，本站不对其内容的准确性、合法性、可靠性负责，也不对因访问或使用这些链接内容造成的任何损失承担责任。

6. 用户内容

本站可能允许用户发表评论或提交内容。用户提交的内容须遵守以下原则：

不得发布违法、有害、骚扰、淫秽、歧视性内容
不得发布虚假信息或误导性内容
不得侵犯他人的知识产权或合法权益
用户对其发布的内容承担全部法律责任

本站有权随时删除违反上述原则的内容，并不对此承担事先通知的义务。

7. 免责范围

在法律允许的最大范围内，本站对因访问或使用本站内容所产生的任何直接、间接、附带、特殊、衍生或惩罚性损失不承担责任，包括但不限于：

数据丢失或损坏
利润损失或业务中断
精神损害或名誉损失
因计算机病毒或网络攻击造成的损失

8. 声明变更

本站保留随时更新本免责声明的权利。变更后的声明将在本页面公布，重大变更将通过网站公告或邮件通知读者。继续使用本站内容即视为接受变更后的声明。

9. 声明效力

本免责声明自发布之日起生效。本站保留对本声明的最终解释权。如因使用本站内容产生任何争议，双方应本着友好协商的原则解决。

最后更新日期：2026年8月24日

联系方式：如有任何疑问，请通过 admin@stonon.com 与我们联系。

Stonon - 分享前沿技术与开源项目

VLESS + Reality搭建教程

前言

准备工作

VPS 的购买注意事项

连接 VPS 与安全配置

连接到 VPS

安全加固步骤

1. 修改 SSH 端口

2. 安装 UFW 防火墙

3. 放行端口

4. 重启 VPS

5. 重新连接（开启加密隧道）

安装 X-ui 面板

开启 BBR 加速

使用一键安装命令

记录安装信息

面板配置

登录面板

添加入站规则

添加客户端

获取并修正连接链接

客户端下载

V2ray 客户端

Windows 版本

安卓版本

免责声明

免责声明

1. 内容声明

2. 不构成建议

3. 内容准确性

4. 代码示例

5. 第三方链接

6. 用户内容

7. 免责范围

8. 声明变更

9. 声明效力

归档

搜索