史上最安全的加密协议 全场景通吃Xhttp+Reality传输上下分离 绕过GFW

准备工作：Debian系统的服务器、一个域名、注册好CloudFlare

1、XHTTP源代码：【点击进入】

2、购买服务器：

• [充值$10赠送$10]
• [充值$100赠送$300]

3、域名购买：【点击进入】

4、域名解析Cloudflare：【点击进入】

5、下载SSH连接工具Finalshell：【点击进入】

6、安装v2rayN 有 linux、macos、windows 版本【点击进入】

7、3X-ui开源项目地址：【点击进入】

8、更新curl组件/安装3X-UI

• Debian 或 Ubuntu 系统：

apt update -y
apt install curl sudo -y

• 关闭防火墙

sudo ufw disable

• 3X-UI一键安装脚本：(端口设置建议40000以上）

bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

• 面板控制命令：

x-ui

• 申请SSL证书（非必要）
  • 输入x-ui——选择18——选择1——输入解析好的域名——80端口选择默认，直接回车——证书申请完成后——输入y，回车——再回车

• 开启BBR加速
  • 输入x-ui——选择23——选择1——输入0——输入0退出菜单
• 设定网速：[100mb]代表下行速度100兆，可自行加减

wget -O /dev/null http://test.b-cdn.net/100mb.bin

• VPS网速优化,来提高速度

wget https://gist.githubusercontent.com/taurusxin/a9fc3ad039c44ab66fca0320045719b0/raw/3906efed227ee14fc5b4ac8eb4eea8855021ef19/optimize.sh && sudo bash optimize.sh

9、登录并设置Xray面板：

• 复制最后生成的链接，然后用前面生成的账号密码登录即可

10、注意事项：

• 更改用户名和密码的时候和根路径不要同时更改，否则容易连接不上
• 冒号一定要注意别搞错了，要用英文的冒号
• 如果有多台设备，建议可以多建几个节点，每台设备用一个节点
• 如果遇到安装完之后连接不上的，请注意检查端口是否放行
• 每次更换节点，记得重启服务
• 检查更新客户端（有问题的时候可尝试此操作）

上下行分离 (xhttp+tls+cdn)

{
  "downloadSettings": {
    "address": "a.abc.com", 
    "port": 443, 
    "network": "xhttp", 
    "security": "tls", 
    "tlsSettings": {
      "serverName": "a.abc.com", 
      "allowInsecure": false
    }, 
    "xhttpSettings": {
      "path": "/b5fa9725", 
      "mode": "auto"
    }
  }
}

上下行分离 (xhttp+reality)

{
  "downloadSettings": {
    "address": "1.1.1.1", 
    "port": 443, 
    "network": "xhttp", 
    "xhttpSettings": {
      "path": "/b5fa9725", 
      "mode": "auto"
    },
    "security": "reality", 
    "realitySettings": {
          "serverName": "yahoo.com",
          "fingerprint": "chrome",
          "show": false,
          "publicKey": "Vhl8jHMxoC-ycZ-TfUKa4xqlQnAyWVYZ2GxrYYC6fgY",
          "shortId": "3f",
          "spiderX": "/"
        }
  }
}