🇨🇳 国内网站（百度、淘宝、微信）
        ↓
   直接连接，不走代理，速度不受任何影响

🌍 国外网站（Google、YouTube、Twitter）
        ↓
   加密隧道 → 日本 VPS → 目标网站

┌─────────────────────────────────────────────────────┐
│                    你的 Windows 电脑                   │
│                                                     │
│   Clash Verge Rev（客户端，负责分流和加密）             │
│        │                                            │
│        ├── 国内流量 ──→ 直接出去，不绕路               │
│        └── 国外流量 ──→ 加密打包 ──→ 发往日本 VPS      │
└─────────────────────────────────────────────────────┘
                              │
                     加密隧道（TLS 1.3）
                              │
┌─────────────────────────────────────────────────────┐
│                      日本 VPS                         │
│                                                     │
│   Xray-core（服务端，负责接收和转发）                   │
│        └── 解包请求 ──→ 访问目标网站 ──→ 返回结果        │
└─────────────────────────────────────────────────────┘

bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install

info: Xray v26.x.x is installed.
info: Enable and start the Xray service

# 查看版本号
xray --version

# 查看运行状态，应该显示 active (running)
systemctl status xray

xray x25519

PrivateKey: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Password (PublicKey): yyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyy

xray uuid

xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

openssl rand -hex 8

a1b2c3d4e5f6a7b8

# nano 编辑器（Ctrl+O 保存，Ctrl+X 退出）
nano /usr/local/etc/xray/config.json

{
  // 日志配置：这里只保留 warning 级别，减少无关日志输出
  "log": {
    // 日志级别：warning 表示只记录警告和错误
    "loglevel": "warning"
  },
  // 入站配置：定义客户端如何连到你的 VPS
  "inbounds": [
    {
      // 监听地址：0.0.0.0 表示接受所有网卡上的连接
      "listen": "0.0.0.0",
      // 监听端口：客户端将连接这个端口
      "port": 8443,
      // 入站协议：这里使用 vless
      "protocol": "vless",
      // VLESS 本身的参数配置
      "settings": {
        // 客户端列表：每个对象代表一个允许连接的用户
        "clients": [
          {
            // 用户 UUID：服务端和客户端必须完全一致
            "id": "YOUR-UUID-HERE",
            // 流控方式：Reality 常见搭配是 xtls-rprx-vision
            "flow": "xtls-rprx-vision"
          }
        ],
        // 解密方式：VLESS 固定填 none
        "decryption": "none"
      },
      // 传输层配置：定义 TCP、TLS、Reality 等细节
      "streamSettings": {
        // 传输网络：这里走 TCP
        "network": "tcp",
        // 安全层：这里启用 reality
        "security": "reality",
        // Reality 的详细参数
        "realitySettings": {
          // 是否在日志中显示更多调试信息：生产环境通常设为 false
          "show": false,
          // 伪装目标：Reality 握手时要伪装成访问这个域名的 443 端口
          "dest": "YOUR-DOMAIN:443",
          // XTLS 版本参数：通常保持 0 即可
          "xver": 0,
          // 允许的伪装域名列表：客户端 servername 必须命中这里
          "serverNames": [
            // 你的伪装域名，例如 blog.example.com
            "YOUR-DOMAIN"
          ],
          // 服务端私钥：由 xray x25519 生成，只能放服务端
          "privateKey": "YOUR-PRIVATE-KEY",
          // shortId 列表：客户端 short-id 必须命中其中一个
          "shortIds": [
            // 主要使用的 shortId
            "YOUR-SHORT-ID",
            // 空字符串保留项：有些配置会顺手保留这个兜底值
            ""
          ]
        }
      },
      // 嗅探配置：帮助 Xray 识别目标协议并改进转发
      "sniffing": {
        // 是否启用嗅探：true 表示开启
        "enabled": true,
        // 允许覆盖识别的目标协议：HTTP、TLS、QUIC 都包含在内
        "destOverride": ["http", "tls", "quic"]
      }
    }
  ],
  // 出站配置：定义服务端把流量往哪里发
  "outbounds": [
    {
      // freedom 表示正常直连外部目标网站
      "protocol": "freedom",
      // 这个出站的标签名，便于以后路由引用
      "tag": "direct"
    },
    {
      // blackhole 表示丢弃流量
      "protocol": "blackhole",
      // 这个出站的标签名，通常用于拦截规则
      "tag": "block"
    }
  ]
}

# 测试配置文件语法
xray run -test -config /usr/local/etc/xray/config.json
# 看到 "Configuration OK." 才继续

# 重启服务
systemctl restart xray

# 确认端口正在监听
ss -tlnp | grep 8443

LISTEN  0  4096  *:8443  *:*  users:(("xray",...))

# 放行 8443 端口
ufw allow 8443/tcp

# 确认
ufw status | grep 8443

iptables -A INPUT -p tcp --dport 8443 -j ACCEPT
iptables-save > /etc/iptables/rules.v4

# 把 your.vps.ip 换成你 VPS 的实际 IP
Test-NetConnection -ComputerName your.vps.ip -Port 8443

mixed-port: 7890
allow-lan: false
mode: rule
log-level: warning
ipv6: false

dns:
  enable: true
  ipv6: false
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  nameserver:
    - https://dns.alidns.com/dns-query   # 国内 DNS
    - https://doh.pub/dns-query
  fallback:
    - https://1.1.1.1/dns-query          # 境外 DNS
    - https://8.8.8.8/dns-query
  fallback-filter:
    geoip: true
    geoip-code: CN

proxies:
  - name: Japan-VPS
    type: vless
    server: YOUR.VPS.IP                  # ← VPS 的 IP 地址
    port: 8443                           # ← 和服务端一致
    uuid: YOUR-UUID-HERE                 # ← 你生成的 UUID
    flow: xtls-rprx-vision
    tls: true
    udp: true
    network: tcp
    reality-opts:
      public-key: YOUR-PUBLIC-KEY        # ← xray x25519 生成的 PublicKey
      short-id: YOUR-SHORT-ID            # ← openssl rand -hex 8 的结果
    servername: YOUR-DOMAIN              # ← 伪装域名，如 blog.example.com
    client-fingerprint: chrome           # 伪装成 Chrome，也可填 firefox

proxy-groups:
  - name: Proxy
    type: select
    proxies:
      - Japan-VPS
      - DIRECT

rules:
  - GEOSITE,private,DIRECT      # 局域网直连
  - GEOIP,private,DIRECT,no-resolve
  - GEOSITE,cn,DIRECT           # 国内域名直连
  - GEOIP,cn,DIRECT,no-resolve  # 国内 IP 直连
  - MATCH,Proxy                 # 其余走代理

# 1. Xray 是否在跑
systemctl status xray

# 2. 端口是否在监听
ss -tlnp | grep 8443

# 3. 防火墙是否放行
ufw status | grep 8443

bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install
systemctl restart xray

journalctl -u xray -f

"clients": [
  {
    "id": "第一个用户的UUID",
    "flow": "xtls-rprx-vision"
  },
  {
    "id": "第二个用户的UUID",
    "flow": "xtls-rprx-vision"
  }
]