2026 自建节点实战：Xray VLESS-Vision-REALITY 部署指南

一、 Xray 安装

1.1 准备环境

在开始之前，确保你的 VPS 已经安装了 curl。如果提示命令不存在，请先安装：

apt update && apt install -y curl  # Debian/Ubuntu
yum install -y curl              # CentOS

1.2 执行一键安装脚本

使用 Xray 官方提供的安装脚本，它可以自动完成二进制文件的下载及 Systemd 服务的配置：

bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install

• 项目地址：XTLS/Xray-core
• 配置文件路径：/usr/local/etc/xray/config.json

---

二、 配置

2.1 准备密钥与 UUID

在填写配置前，我们需要生成节点身份证明：

xray uuid     # 生成用户 ID
xray x25519  # 生成 REALITY 密钥对

注意：运行 x25519 后会得到 Private key 和 Public key（即输出中的 Password）。私钥填在服务端，公钥填在客户端。

2.2 编写服务端配置文件

推荐使用 chika0801/Xray-examples 中的 VLESS-Vision-REALITY 模版。

使用 nano /usr/local/etc/xray/config.json 打开文件并粘贴配置。

2.3 进阶：如何优雅地“偷”证书

为了提高隐蔽性，我们需要寻找优选的 dest 域名。相比于常用的微软或苹果，我们可以找同网段的冷门域名：

1. 打开 bgp.tools。
2. 输入你的 VPS IP 并回车。
3. 点击 DNS 选项卡，选择 Show Forward DNS。
4. 在列表中挑选几个同网段域名，点击进入网站。
5. 关键步骤：按 F12 打开开发者工具，检查证书是否支持 TLS 1.3 以及 X25519 算法。

好处：同网段域名物理距离近（延迟常在 1ms 内），“偷”证书的速度飞快，隐蔽性极强。

2.4 启动与验证

保存并退出编辑（Ctrl+K -> 鼠标右键 -> Ctrl+O -> Enter -> Ctrl+X）后，执行：

# 重启服务
systemctl restart xray

# 检查运行状态
systemctl status xray

如果看到绿色的 active (running)，说明服务端大功告成！

---

三、 优化与其他

3.1 防火墙放行 443 端口

确保你的系统和云服务商后台都放行了 TCP 443 端口。若使用 ufw：

ufw allow 443/tcp
ufw allow 22/tcp  # 千万别忘了放行 SSH，否则会失联！
ufw enable

3.2 安装 BBR 加速

开启内核级的 BBR 加速可以显著提升跨国链路的稳定性和速度：

echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
sysctl -p

3.3 客户端接头 (Clash Meta 示例)

在 Clash Meta (Mihomo) 内核中，你的节点配置应如下所示：

proxies:
  - name: "节点1"
    type: vless
    server: 2.2.8.8
    port: 443
    uuid: chika # 与服务端一致
    udp: true
    tls: true
    flow: xtls-rprx-vision
    servername: www.icloud.com # 需与服务端 dest 一致
    network: tcp
    reality-opts:
      public-key: Z84J2IelR9ch3k8Vt-Vhhs5ycBUlXA7wHBWcBrjqnAw # 这里的 Public key 就是生成的第二个 Password
      short-id: 6ba85179e30d4fc2 # 与服务端一致
    client-fingerprint: chrome

3.4 小技巧与避坑指南

• Public Key：再次强调，客户端填写的 public-key 是服务端执行 x25519 命令后生成的第二个值（Password）。
• 移动端 IPv6：如果你是移动网络用户，建议在 server 处填写 VPS 的 IPv6 地址。在 YAML 配置中，IPv6 地址记得一定要加上双引号，例如：server: "2a13:edc0:24:24f::1"。
• 时间同步：VLESS 协议对时间敏感，如果连接失败，请检查 VPS 时间与本地时间误差是否在 90 秒内。

---

希望这篇博文能帮到同样在折腾的小伙伴！如果有任何问题，欢迎在评论区交流。

---