自VLESS协议和XTLS黑科技横空出世后,我曾经自以为这就是V2Ray的终极协议,不需要再折腾了。然而戏剧性的是,自2020年11月份因V2fly社区成员对LISENCE许可问题与@rprx大佬产生分歧, 最终导致 rprx大佬及其支持者自立门户,并创建 Xray 和 Project X 项目,跟 V2Ray 和 Project V 项目分家了。
咱先暂且不管这些事,今天一灯不是和尚带小伙伴们一键搭建Xray服务器并配置Xray客户端实现科学上网以及详细的Xray使用教程。
本文目录
1、准备工具
俗话说得好,“工欲善其事,必先利其器。”在一键搭建Xray服务器之前,咱们需要先准备一些工具:
- 一台非中国大陆地区的VPS,且IP可以在中国大陆正常访问;
- 一个域名,并成功解析到准备好的VPS的IP;
- SSH远程连接软件,如 Xshell、Putty 等;
- 所用平台的 Xray 客户端。
2、注册域名和购买非中国大陆地区的VPS
(1)注册域名
如果你使用“Vmess+TLS+Web+CDN”模式的话,就需要用域名伪装成网站,否则不需要域名。注册域名有两种途径:注册国外免费域名和付费购买域名。
1)注册免费域名
注册免费域名请参考文章 最新的国外免费顶级域名网站Freenom注册免费域名教程与Cloudflare托管解析的方法
2)购买付费域名
购买付费域名推荐 NameSilo(推荐) 或 Namecheap,大部分域名一般不到4美元/第1年,像 .xray 和 .top 这样顶级域名还不到1美元/年,非常划算,第2年重新注册一个新的就可以了。
如果你打算在 NameSilo 注册域名的话,请参考文章 NameSilo – 美国知名域名注册商 | 仅年付0.99/1.99美元 | 域名购买与账户注册图文教程
3)解析域名
注册好域名之后,请把域名解析到你要搭建V2Ray服务器所用VPS对应的IP地址,一般5分钟之内就可以生效,最迟72小时生效。我一直推荐大家使用 Cloudflare 管理域名,解析速度快,基本秒生效,非常方便快捷,而且 Cloudflare 的免费 CDN 很好用,而且搭建自用SS/SSR/V2Ray/Trojan机场经常会用到。
关于互联网域名注册、购买与添加DNS域名解析记录的详细操作教程,请参考文章 互联网域名注册、服务购买与添加域名解析记录及更改DNS服务器的详细图文教程
(2)购买非中国大陆地区的VPS
1)为什么要购买非中国大陆地区的VPS?
因为中国大陆经营的正规VPS提供商都在国家正规备案的,不允许你用VPS搭建V2Ray节点服务器,一旦发现你违规使用会停掉你的VPS,还可能不退款。另外,即使你可以搭建科学上网服务器,而且没有被发现,那么也可能被监控,并有隐私泄露的风险,因为像国内大厂的云产品上面都有监控代码,你未必能清理干净。鉴于以上原因,我建议你选择非天朝公司且不在大陆备案经营的VPS提供商。
2)使用香港或者澳门公司的VPS怎么样?
当然是可以的,但是他们都很贵,而且仍是天朝下辖地区,还是不碰为好。我推荐你选择美国、台湾、日本、新加坡、韩国等地区机房的VPS,甚至欧洲公司的产品,毕竟中国台湾还没有被统一,天朝直接管不了。
通过以上分析和介绍,我相信你也不愿意选择阿里云、腾讯云、百度云和华为云等这样的国内大公司的VPS,最好选择美国西海岸、日本东京或新加坡机房的VPS。
3)用什么VPS搭建Xray服务器比较好?
国外VPS哪家好?一键搭建Xray服务器推荐你使用 Vultr(推荐)、搬瓦工(BandwagonHOST) 或 Hostwinds 等大公司的VPS。其中,Vultr在全球拥有30个数据中心,虽然在不同国家和地区的机房数据中心对中国大陆不同地域网络的访问速度和延迟有些差别,但你只需要测试好最适合自己当地网络环境的机房位置即可,因为你可以方便且无限制地免费更换IP,直至找到最适合你的那个数据中心。毋庸置疑,在优质国外VPS服务商中,Vultr是性价比最高、最值得推荐的一家。另外,BandwagonHOST(搬瓦工)在中国大陆的知名度非常高,它的速度和稳定性都很不错,尤其是 CN2 GIA 线路的套餐,但价格非常贵,是同类产品中相对较贵的,性价比一般,而且现在换IP也非常贵。最后,鉴于Hostwinds在国外口碑非常好,服务器安全稳定,还支持免费更换IP,网站不仅支持中文操作界面,而且有中文客服实时在线,所以也是值得一试的。
如果你是老鸟的话,你应该懂得任何一家VPS都有值得推荐的优势。如果你追求速度和稳定性的话,我推荐您使用有中国电信 CN2 GIA、中国联通 CUVIP(AS9929) 或移动CMI,甚至日本软银等高端线路的VPS。其中,由于中国香港、中国台湾、日本和韩国的数据中心更靠近中国大陆,网络延迟相对更低,连接响应速度会更快,但峰值网络带宽并不一定高。虽然这些国家和地区的物理优势明显,但价格也是比较贵,尤其 CN2 GIA 和CU2(AS9929) 线路非常昂贵,不太适合普通用户,所以我们一般选择较多选择美国或欧洲机房的特殊优化或高端线路,性价比相对较高。如果你追求超高性价比的话,我相信Vultr肯定是你最好的选择。
关于 Vultr 的账户注册、套餐购买和VPS服务器系统安装与远程管理的详细使用教程,请参考 最新Vultr账户注册、VPS套餐购买与服务器系统安装以及SSH远程管理的详细图文教程,鉴于图文教程已经非常详尽,我这里就不再赘述,我后面的图文教程均以 Vultr VPS 为例进行演示。
3、SSH远程连接并管理 Vultr VPS
关于 Xshell/Putty 远程连接并管理 Vultr VPS 服务器的详细使用教程,请参考 最新Vultr账户注册、VPS套餐购买与服务器系统安装以及SSH远程管理的详细图文教程,鉴于图文教程已经非常详尽,我这里就不再赘述。
当完成 Vultr 账户注册、套餐购买并成功连接到远程 VPS 之后,我们就可以继续下面的步骤了。
4、执行Xray服务器一键搭建脚本
(1)Xray一键脚本升级版(Atrandys作品)
1)支持环境与特点
- 支持 CentOS 7 / Debian 9+ / Ubuntu 16.04+ 系统;
- VLESS自动配置文件:VLESS+TCP+XTLS / VLESS+TCP+TLS / VLESS+WS+TLS
- 支持切换配置文件
- 安装时不要开启CDN,安装完成后vless+ws+tls模式可以开启CDN,切换tcp模式记得关闭CDN
2)安装 Curl 依赖包
yum update -y && yum install curl -y #CentOS/Fedora/RHEL apt-get update -y && apt-get install curl -y #Debian/Ubuntu
3)执行一键安装命令
bash <(curl -Ls https://raw.githubusercontent.com/atrandys/xray/main/install_triple_config.sh)
4)选择安装模式
执行Xray一键脚本安装命令后,有以下3种模式可供选择,如下图所示:
5)安装完成后自动显示“Xray配置参数”,然后请到Xray客户端手动添加配置即可。如下图所示:
6)再次执行一键脚本,既可在菜单项选择“5.切换配置”,切换至其它安装模式。
(2)Xray七合一共存脚本(mack-a作品,推荐)
Xray七合一共存脚本(v2ray-agent)具有(VLESS+TCP+TLS/VLESS+TCP+XTLS/VLESS+WS+TLS/VMess+TCP+TLS/VMess+WS+TLS/Trojan/Trojan-Go WS)等多种安装模式,还能自动生成伪装博客,且支持多内核安装。
v2ray-agent项目官网:https://github.com/mack-a/v2ray-agent
1)脚本特性
- 支持Xray-core[XTLS]、v2ray-core [XTLS]、v2ray-core
- 支持不同核心之间的配置文件互相读取。
- 支持 VLESS/VMess/trojan/trojan-go–>ws的协议
- 支持Debian、Ubuntu、Centos,支持主流的cpu架构。不建议用Centos、以及低版本的系统
- 支持个性化安装。
- 不需要卸载就可以重装任何组合。卸载脚本时,是完全卸载无残留。
- 支持纯ipv6,ipv6注意事项
- 支持ipv6人机验证 需自己申请IPv6隧道,不建议使用自带的IPv6
2)支持组合方式
- VLESS+TCP+TLS
- VLESS+TCP+xtls-rprx-direct【推荐】
- VLESS+WS+TLS
- VMess+TCP+TLS
- VMess+WS+TLS
- Trojan【推荐】
- Trojan-Go+WS
3)脚本目录
- v2ray-core 【/etc/v2ray-agent/v2ray】
- Xray-core 【/etc/v2ray-agent/xray】
- Trojan 【/etc/v2ray-agent/trojan】
- TLS证书 【/etc/v2ray-agent/tls】
- Nginx配置文件 【/etc/nginx/conf.d/alone.conf】、Nginx伪装博客目录 【/usr/share/nginx/html】
4)安装 wget 命令
yum -y install wget #CentOS/Fedora/RHEL apt-get install wget #Debian/Ubuntu
5)执行一键安装Xray服务器脚本
wget -P /root -N --no-check-certificate "https://raw.githubusercontent.com/mack-a/v2ray-agent/master/install.sh" && chmod 700 /root/install.sh && /root/install.sh
执行Xray七合一共存脚本(mack-a作品)后,如下图所示:
请在上图选择“1.安装”或“2.任意组合安装”(选择“1”仅安装几种常见协议模式,自定义项较多;“2”可以多种模式共存;无论何种模式我都建议安装“Xray-core”),然后进行个性化安装过程。如下图所示:
我们这里选择“0.VLESS+TLS/XTLS+TCP”,输入“0”回车后,稍等片刻会出现提示,请按照提示输入你要配置的域名,然后回车;稍等片刻会出现提示“当前域名的IP为 [11.22.33.44],是否正确[y/n]?”(其中,“11.22.33.44”为教程演示用IP,请勿直接照搬),如果域名解析的IP地址正确,则输入字母“y”,然后回车即可进入整个安装过程。安装完成后如下图所示:
请复制以上生成的通用json(VLESS+TCP+TLS)文件的配置代码,然后到Xray客户端修改配置文件即可。与此同时,Xray七合一共存脚本(mack-a作品)会生成伪装网站,如下图所示:
6)脚本管理命令
vasma #启动脚本,唤出管理菜单
systemctl restart xray #重启xray systemctl restart v2ray #重启v2ray systemctl restart trojan-go #重启trojan-go systemctl start xray #启动xray systemctl start v2ray #启动v2ray systemctl start trojan-go #启动trojan-go systemctl stop xray #关闭xray systemctl stop v2ray #关闭v2ray systemctl stop trojan-go #关闭trojan-go nginx -s reload #重启Nginx nginx #启动Nginx nginx -s stop #关闭Nginx
7)注意事项
- 修改Cloudflare->SSL/TLS->Overview->Full
- Cloudflare —> A记录解析的云朵必须为灰色
- wget: command not found [这里需要自己手动安装下wget],如未使用过Linux,点击查看安装教程
- 脚本安装路径[/etc/v2ray-agent]
- 不支持非root账户
- 现在脚本进入相对稳定的时期,如果有功能不完善的地方,请提issues。
- 脚本默认屏蔽BT
- 中间的版本号升级意味可能不兼容之前安装的内容,如果不是追新用户或者必须升级的版本请谨慎升级。 例如 2.2.*,不兼容2.1.*
- 建议纯净系统
- 如发现Nginx启动问题,请先卸载掉自编译的nginx或者重新build系统
(3)multi-v2ray 多用户管理脚本(Jrohy作品)
现在,multi-v2ray 多用户管理脚本已增加支持一键搭建VLESS/VLESS+WS/VLESS+XTLS/Trojan/Xray服务器,功能更强大了。Jrohy大神出品必属精品,功能强大,操作简单,可定制性也非常强。
温馨提醒:现在,multi-v2ray 多用户管理脚本已增加支持一键搭建VLESS/VLESS+WS/VLESS+XTLS/Trojan/Xray服务器,功能更强大了。在这里,我推荐您使用 Debian 9/11 或 CentOS 7 系统搭建环境(推荐使用 Debian 11 系统),如果您使用其他系统环境搭建可能会遇到莫名其妙的问题,浪费时间和精力。经测试,使用 Debian 10 搭建,curl组件可能无法正常使用,导致一键脚本安装命令执行不成功,请认真斟酌!!!
安装 Curl 依赖包
yum update -y && yum install curl -y #CentOS/Fedora apt-get update -y && apt-get install curl -y #Debian/Ubuntu
执行一键安装脚本命令
source <(curl -sL https://multi.netlify.app/v2ray.sh) --zh
回车执行上述代码,稍等片刻即可安装完成,期间不需要你任何操作。安装完成后,如下图所示:
此时,Xray服务并没有被安装,你需要输入管理命令“Xray”,这时候系统会提示你“检测到本机没安装xray, 正在自动安装..”,请稍等片刻,即可完成。如下图所示:
一键安装脚本升级命令(保留配置文件更新)
source <(curl -sL https://multi.netlify.app/v2ray.sh) -k
一键安装脚本卸载命令
source <(curl -sL https://multi.netlify.app/v2ray.sh) --remove
一键安装脚本的V2Ray管理命令行参数
v2ray [-h|--help] [options] -h, --help 查看帮助 -v, --version 查看版本号 start 启动 V2Ray stop 停止 V2Ray restart 重启 V2Ray status 查看 V2Ray 运行状态 new 重建新的v2ray json配置文件 update 更新 V2Ray 到最新Release版本 update.sh 更新 multi-v2ray 到最新版本 add 新增mkcp + 随机一种 (srtp|wechat-video|utp|dtls|wireguard) header伪装的端口(Group) add [wechat|utp|srtp|dtls|wireguard|socks|mtproto|ss] 新增一种协议的组,端口随机,如 v2ray add utp 为新增utp协议 del 删除端口组 info 查看配置 port 修改端口 tls 修改tls tfo 修改tcpFastOpen stream 修改传输协议 cdn 走cdn stats v2ray流量统计 iptables iptables流量统计 clean 清理日志 log 查看日志
xray管理程序使用方法与v2ray管理程序基本一致,请根据提示操作即可。你可以参考文章 [一键搭建V2Ray服务器教程]使用 Vultr VPS 自建V2Ray节点机场及客户端配置多用户实现科学上网
5、一键安装并开启BBR加速
一键安装BBR加速脚本,执行如下命令:
cd /usr/src && wget -N --no-check-certificate "https://raw.githubusercontent.com/chiakge/Linux-NetSpeed/master/tcp.sh" && chmod +x tcp.sh && ./tcp.sh
执行以上安装命令后,如下图所示:
我这里选择“2”,“安装 BBRplus版内核”加速。在安装过程中,可能会出现如下提示,用右方向键选“<No>”,然后回车。如下图所示:
安装完成后会提示重启服务器,这时候输入字母“y”,回车后,重启服务器。当服务器启动后,我们再次执行安装命令,选择“7”启用“使用BBRplus版加速”。
至此,BBR Plus 加速模块安装并启用完成。
6、Xray客户端下载与配置使用教程
关于Xray客户端下载与配置使用教程,请参考文章 Xray – 一款原生支持XTLS黑科技且源自V2Ray却超越V2Ray的科学上网工具及Xray服务器搭建与客户端配置使用教程
关于Xray客户端winXray使用教程,请参考文章 winXray – 又一款全能型的科学上网代理客户端 | 支持SS/V2Ray/Trojan/Trojan-Go/Xray等代理 | 仅支持Windows平台
7、自建vps和买机场哪个好
如果你有一定的计算机网络技术基础,还懂得那么一点英文的话,一键搭建Xray服务器是一件非常简单的事情;否则,对你来说还真是有点麻烦,因为从购买域名和选择VPS、远程登录和执行安装代码等,都是一件很闹心的事情,尤其是有问题的时候,一定会让你崩溃,甚至想放弃。如果你已经决定自建Xray服务器(即一键Xray搭建梯子),那么搭梯子VPS推荐你用 Vultr,一旦被墙,能很方便地免费更换IP,搭建时请尽可能使用较新的加密方式;否则,请购买Xray机场节点服务。
8、优质Xray机场推荐
不管你是萌新,还是老鸟,使用一键安装脚本搭建Xray服务器真的很简单,喜欢折腾的用户可以尝试更多高级的玩法。如果你不喜欢折腾,只想要一个稳定可靠的科学上网工具,那么我推荐你选择一家。有没有比较好的VLESS订阅节点购买地址?很遗憾,由于VLESS技术还不够成熟稳定,目前还没有使用VLESS协议的Xray机场。
【温馨提醒】如果您是新手小白,或不能成功搭建科学上网代理服务器,或对线路节点的速度和稳定性均有更高需求,那么一灯不是和尚推荐您参考文章 优质高速稳定SS/SSR/Xray/Trojan/V2Ray机场推荐 | 网络加速器梯子推荐,它能帮助您挑选一家最适合您的优质SS/SSR/Trojan/Xray/V2Ray机场梯子。
本文由一灯不是和尚于2023年12月27日更新;如果您有什么意见或建议,请在文章下面评论区留言反馈。
我3台机子443端口 包括非443的高位端口都被墙了。 怎么样能不被墙,必须套CDN?
多更换其他协议试试,最近最好避开用户量太大的VPS提供商。
大佬,为啥我搭建的延迟那么高 有办法优化吗?
跟你的VPS服务器所在的地区位置和线路有关系,没有办法优化。
曾经用过洋葱头科学上网过,后来懒得折腾了很久没研究这方面,今天逛github无意间发现蓝灯,就下来试试,效果不理想后搜索蓝灯,搜到了大佬博客,看了几篇文章,懵懵懂懂,又燃起好奇心了,准备抽空好好研究试试,多谢大佬
多折腾就都弄懂了。
灯哥,用的mack-a脚本,我默认443端口安装以后,在增加端口里面又增加了几个端口,但是增加的端口我为什么无法使用?
我使用方法其他端口的方法,就是用默认的账号链接,导入v2ray,然后在v2ray里面单独修改端口。
但是除了默认的443,其他后面增加的端口都无法翻墙,端口太容易被封,想要一次多创建几个端口,留着随时换。
我哪里操作不对吗,为啥后来增加的端口无法翻墙?
请使用自动生成的链接,不要自己配置修改端口。
自动生成的链接,端口都是默认的443。
那么使用vasma命令,第12项增加端口以后,新增的端口,链接怎么生成?
怎么会呢?你非要使用Trojan或WS+TLS伪装的话,默认是443端口。新增加端口后,查看账号即可。
感谢巨佬,深夜一次过,用的7合1
给后来的朋友些经验:(不包括未来版本更新)
总:多看先看评论(先吸取经验,再来尝试)
(1)用的Debian9,其他自测(评论也有,大佬回复过)
(2)手动添加DNS TXT记录即添加DNS解析,类型TXT,名称内容这个不用讲了(评论也有,大佬回复过)
(3)完成之后有4-6个协议,可以按说明导入一部分,自测,例如看网页选哪个、刷视频选哪个(评论也有,大佬回复过)
(4)bbrplus还是有用的,当然也可以追求其他的,如:bbr+cf等,自测
(5)前提保证IP正常,ping一下
感谢您的细心反馈!真的很棒,有需要的小伙伴可以参考一下。
大佬,问一下,设置完成之后能上外网,域名最开始也是伪装了,但是一早起来发现域名打不开了(能上外网),显示ERR_TIMED_OUT,好奇这是什么原因呢
估计是封禁了你的443端口
1、(用的不是默认的443端口)才发现直接输入域名打不开伪装的网页,但是输入vps的IP就能打开伪装的网页,很有意思(不清楚)
2、今天发现端口被封了,换了一个,好了。之前好好的,之前的youtube的Connection Speed在3000以内,就在我昨晚突然换网后,youtube的Connection Speed破万,今天一早端口就被封了,会不会是太猛了被发现了就被封了呢?
被封端口太正常了,经常被封的,你的伪装网页打不开,应该是被封了443端口了。
未检测到当前域名的ip
我ping 域名是能正常解析的VPS的IP的
多等一会就好了
Mack-a的脚本第一个安装选项是把所有的都装上,你写错了。
感谢提醒!第一个选项是常用的几个协议组一起安装了。我当时不知道是没在意,还是旧脚本原来就是一个模式,我去更新下。
灯哥,用的mack-a的方案,问一下步骤2里面的,添加域名,是啥意思?是打算伪装成vps那个IP地址的域名嘛?我随意输了一个www.sfsaggasghag.com,输出–>未检测到当前域名的IP
对,是绑定VPS服务器IP的域名。
您好,Xray七合一共存脚本安装了两次都成功,但是都在第二天就不可以用了为什么?我选的是第一种安装方式。
app/proxyman/outbound: failed to process outbound traffic > proxy/vless/outbound: failed to find an available destination > common/retry: [dial tcp IP地址:6520: i/o timeout dial tcp: lookup 域名: operation was canceled] > common/retry: all retry attempts failed
一般是你的代理端口被墙了,请更换端口和协议。
这个装好后安卓手机v2rayng可用,但是windows版的v2rayn怎么都翻不过去(windows 10),但看信息似乎是没问题的,最后发现需要手动打开系统代理才能用,为何我看视频别人直接连接后就可用的啊,并且这样需要手动开关挺麻烦的,有什么办法解决吗?
在V2RayN客户端里面也需要选择代理模式的,默认是不使用代理的,你需要选择“自动配置系统代理”,并选择好路由模式,下次打开软件就会自动启用代理了。