Xray VPS托管：VLESS+Reality协议配置指南

使用官方安装脚本部署Xray：

bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install

安装后，服务文件位于「/usr/local/bin/xray」，配置目录为「/usr/local/etc/xray/」。 生成Reality所需的密钥对：

xray x25519

输出「Private key」和「Public key」，在配置文件中分别对应「privateKey」和「publicKey」字段。同时生成shortId：

openssl rand -hex 8

记录以上三个值，这是Reality协议的核心认证凭据。

创建「/usr/local/etc/xray/config.json」，「dest」字段选择一个高知名度、支持TLSv1.3的境外网站（如microsoft.com:443）：

{
  "inbounds": [{
    "port": 443,
    "protocol": "vless",
    "settings": {
      "clients": [{
        "id": "YOUR-UUID",
        "flow": "xtls-rprx-vision"
      }],
      "decryption": "none"
    },
    "streamSettings": {
      "network": "tcp",
      "security": "reality",
      "realitySettings": {
        "dest": "microsoft.com:443",
        "serverNames": ["microsoft.com"],
        "privateKey": "YOUR_PRIVATE_KEY",
        "shortIds": ["YOUR_SHORT_ID"]
      }
    }
  }],
  "outbounds": [{"protocol": "freedom"}]
}

systemctl enable --now xray

Reality协议在握手阶段向防火墙呈现真实的microsoft.com TLS证书，无法与真实HTTPS流量区分。

Xray客户端推荐：v2rayN（Windows）、v2rayU（macOS）、v2rayNG（Android）、Shadowrocket或NekoBox（iOS）。 手动配置参数： - 协议：VLESS - 地址：VPS公网IP - 端口：443 - UUID：你的UUID - Flow：xtls-rprx-vision - 传输：TCP - 安全：reality - PublicKey：服务端生成的公钥 - ShortId：你的shortId - ServerName：microsoft.com 使用vless://链接格式分享配置，避免明文传递：

vless://UUID@VPS_IP:443?encryption=none&flow=xtls-rprx-vision&security=reality&sni=microsoft.com&fp=chrome&pbk=PUBLIC_KEY&sid=SHORT_ID&type=tcp#Anubiz-Reality

大多数现代客户端支持直接导入此格式的链接或二维码。