终极指南：如何在 VPS 上安装 VLESS + XTLS-Reality

在互联网审查严格的地区，标准的 VPN（如 OpenVPN 甚至 WireGuard）很容易被 DPI（深度包检测）检测并封锁。解决方案是带有 XTLS-Reality 的 VLESS。这项技术将您的流量伪装成连接到热门网站（如微软或苹果）的正常连接，使其在视觉上与常规浏览无法区分。本详细指南将带您完成在 Hiddence VPS 上进行设置的每一个步骤。

为什么选择 VLESS + Reality？

• 隐身：伪装成合法的 HTTPS 流量。
• 无需域名：与以前的方法不同，您不需要购买域名。Reality 会“借用”真实网站的 TLS 握手。
• 高性能：XTLS 最大限度地减少了开销，为您提供纯粹的速度。
• 多平台：在 Windows、macOS、Android 和 iOS 上均受支持。

先决条件

• 一个安装了 Ubuntu 22.04 或 24.04 的全新 VPS（推荐使用 Hiddence VPS）
• 服务器的 root 访问权限
• 一个 SSH 客户端（PuTTY、Terminal 等）

第 1 步：准备服务器

首先，更新您的系统并启用 BBR（谷歌的拥塞控制算法）以获得更好的网络速度。

apt update && apt upgrade -y

# 启用 BBR
echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
sysctl -p

第 2 步：安装 3x-ui 面板

我们将使用 3x-ui 面板（MHSanaei 分支），这是管理 Xray 协议最强大的工具。运行此单条命令进行安装：

bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

第 3 步：配置 VLESS-Reality 入站

登录您的面板（默认为 http://您的_IP:2053）。转到 'Inbounds' > 'Add Inbound'。使用这些确切的设置以获得最大的安全性：

• 备注 (Remark)：VLESS-Reality
• 协议 (Protocol)：vless
• 监听 IP：0.0.0.0
• 端口：443（至关重要！Reality 请勿使用其他端口）
• 传输 (Transmission)：TCP
• 安全 (Security)：reality
• 目标 (Dest)：www.microsoft.com:443 (或 www.apple.com:443, dl.google.com:443)
• SNI：www.microsoft.com (必须与 Dest 匹配)
• 流控 (Flow)：xtls-rprx-vision (性能最佳)
• uTLS：chrome
• 点击 'Get New Cert' 以生成公钥/私钥。

第 4 步：连接客户端

在面板中，点击新入站连接旁边的二维码图标。您可以使用移动应用扫描此二维码或复制链接。

• Android：v2rayNG 或 Hiddify Next
• iOS：V2Box 或 FoXray
• Windows：v2rayN 或 Hiddify Next
• macOS：V2Box 或 FoXray

详细优化提示

1. 不要对所有人都使用同一个 SNI。如果微软对您来说很慢，请尝试使用 `www.samsung.com` 或 `www.amazon.com` 等不同的域名。 2. 保持您的客户端应用更新。Xray 核心更新频繁。 3. 如果您的 IP 被封锁，只需从 Hiddence 面板重新安装操作系统，并在 5 分钟内再次部署。