VPS

Reality 是目前抗探测能力最强的 VLESS 传输方式：服务端不依赖域名和证书，直接"借用"一个真实大站的 TLS 握手。下面是我在多台 VPS 上实测走通的流程。 一、生成密钥对 sing-box generate reality-keypair 得到 PrivateKey（服务端用）和 PublicKey（客户端用），保存好。 二、服务端配置（sing-box） 核心 inbound 配置： { "type": "vless", "tag": "reality-in", "listen": "::", "listen_port": 443, "users": [{ "uuid": "你的UUID", "flow": "xtls-rprx-vision" }], "tls": { "enabled": true, "server_name": "www.apple.com", "reality": { "enabled": true, "handshake": { "server": "www.apple.com", "server_port": 443 }, "private_key": "你的PrivateKey", "short_id": ["你的short_id"] } } } 注意：short_id 自己生成一段 hex（如 18b028db），客户端要填一致的。 三、两个真实踩坑 坑一：www.microsoft.com 已不能做握手目标。 微软的证书链太大，Reality 借用握手会失败（上游已知问题）。实测 www.apple.com 稳定可用。 坑二：OpenWrt 上 kwrt 的 sing-box 包不带 init 脚本。 需要自己写 procd 脚本放到 /etc/init.d/sing-box，否则重启后服务起不来。 四、客户端配置 Shadowrocket / v2rayNG / Streisand 均支持： ...

给国人用的 VPS，线路比配置重要得多。一台标榜 CN2 GIA 的机器，可能是真的，也可能是 163 骨干冒充的。下面是三步验证法。 一、ping 测试：看电信节点表现 用 ping.chinaz.com 这类多节点测试工具，看国内电信节点的超时率和延迟： 优质香港 CN2：电信延迟 20–60ms，0 超时 普通 163 骨干：电信延迟 80–150ms，偶发超时 被 QoS 或绕路：延迟 200ms+，大面积超时 我实测过一台新加坡机器：电信 1/3 节点超时、延迟 157–425ms——这种就别买了。 二、回程路由：看骨干标识 在 VPS 上 traceroute 回你的电信 IP，看中间经过的骨干网段： 202.97.x.x = 163 骨干（普通） 59.43.x.x = CN2（优质） 商家说 CN2 GIA，回程却是 202.97，那是假的。一台香港机器我实测回程走 163、延迟 86ms 很稳定——做代理节点可用，但别按 CN2 的价格买。 三、GeoIP 核验：看真实位置 有些机器 IP 注册地和实际位置不符。我遇到过一台标"香港"的机器，实测延迟 1ms 的节点在洛杉矶——GeoIP 和实测都指向美国。这种机器做"香港出口"就是坑。 四、文字游戏也要防 页面从不提 CN2 GIA，只写"优化线路"：默认按没有处理 流量双向计算、超量后限速 1KB/s：这种条款先看清再下单 全网搜不到第三方评测：别当小白鼠 小结 ping 看延迟超时 → traceroute 看回程骨干 → 实测看真实位置，三步走完，假 CN2 无处遁形。下单前问商家要测试 IP，不给的直接 pass。