Erstellen Sie selbst einen Knoten.
Von der Regionsauswahl bis zur Konnektivität.

Dies ist ein Artikel Windows 10/11 PC-Tutorial: Erstellen Sie einen Server mit öffentlicher IPv4 in Vultr, verbinden und konfigurieren Sie ihn auf Ihrem Computer und verwenden Sie dann die Windows-Version von v2rayN. Das Serversystem ist Ubuntu 24.04 LTS und die Agentenlösung ist es VLESS + REALITY. Ein gängiges Sprichwort ist „selbstgebautes VPN“; Genauer gesagt handelt es sich hierbei um eine Reihe von Proxy-Lösungen, und der System-Proxy deckt nur Anwendungen ab, die die Proxy-Einstellungen unterstützen.

Die folgende Tabelle entspricht der offiziellen Statusseite von Vultr unter 2026-10-28 33 Regionen gelistet. Es stellt die Serviceabdeckung von Vultr dar,Dies bedeutet nicht, dass alle Regionen über denselben normalen VPS verfügen. Wählen Sie auf der Erstellungsseite zunächst Cloud Compute aus und sehen Sie sich dann die tatsächlich auswählbaren Regionen und das Inventar unter Region/Standort an.

Asien · 7

Japan: Tokio, Osaka; Südkorea: Seoul; Singapur; Indien: Mumbai, Delhi NCR, Bangalore

Nordamerika · 11

Vereinigte Staaten: Atlanta, Chicago, Dallas, Honolulu, Los Angeles, Miami, New Jersey, New Jersey, Seattle, Silicon Valley; Kanada: Toronto; Mexiko: Mexiko-Stadt

Europa · 9

Niederlande: Amsterdam; Deutschland: Frankfurt; Vereinigtes Königreich: London, Manchester; Frankreich: Paris; Spanien: Madrid; Schweden: Stockholm; Polen: Warschau; Italien: Mailand.

Ozeanien · 2

Australien: Sydney, Melbourne

Südamerika · 2

Brasilien: São Paulo; Chile: Santiago

Naher Osten · 1

Israel: Tel Aviv

Afrika · 1

Südafrika: Johannesburg Johannesburg

So wählen Sie das erste aus

• Sie können zunächst Tokio, Osaka, Seoul, Singapur, Los Angeles oder Seattle vergleichen; Dies ist ein Ausgangspunkt für tatsächliche Tests, kein Geschwindigkeitsranking. Abendliche Hauptverkehrszeiten, Netzbetreiber und Staus können die Leistung beeinträchtigen.
• Die Konsole bezeichnet New Jersey manchmal als die Region New York und Silicon Valley als die San Francisco Bay Area. Bitte vergleichen Sie die Städtenamen.
• Ein in Tokio gebautes Beispiel ist der Tokyo Exit.Um gleichzeitig Knoten in Japan, den Vereinigten Staaten und Singapur zu haben, müssen Sie separate Instanzen erstellen, diese einzeln konfigurieren und importieren, und jede Instanz wird in Rechnung gestellt.
• Der Knotenname kann geändert werden, der Serverstandort ändert sich jedoch nicht mit dem Knotennamen. Sie können in v2rayN nicht aus dem Nichts zu einer nicht gekauften Region wechseln.

Melden Sie sich bei der Vultr-Konsole an und geben Sie den Instanzerstellungsprozess ein (Bereitstellen / Einen Server bereitstellen, der Name kann angepasst werden). Im Folgenden wird ein neuer Ubuntu 24.04 LTS-Server als Beispiel genommen.

1. Wählen Sie Produkt und Region aus

   wählen Cloud Compute, Normale Leistung oder Hohe Leistung mit gemeinsam genutzter CPU sind verfügbar; Wählen Sie zunächst eine Region aus. Es besteht keine Notwendigkeit, sich für GPU oder Bare-Metal für persönliche Basisknoten zu entscheiden.

2. Wählen Sie Bild und Spezifikationen aus

   wählen Ubuntu 24.04 LTS x64, 1 vCPU, 1 GB Arbeitsspeicher oder mehr, bestätigt enthaltenÖffentliches IPv4. Reine IPv6-Lösungen eignen sich nicht zum direkten Befolgen der IPv4-Importschritte in diesem Artikel.

3. Anmeldemethode festlegen

   Priorisieren Sie die Bindung Ihres vorhandenen öffentlichen SSH-Schlüssels. Wenn Sie das von der Plattform bereitgestellte Root-Passwort verwenden, überprüfen Sie es nach der Bereitstellung in den Instanzdetails und speichern Sie es ordnungsgemäß. Laden Sie den privaten Schlüssel nicht auf die Webseite hoch.

4. Prüfen Sie Zuschläge und Rechnungen

   Prüfen Sie, ob automatische Backup-, Speicher- und andere Optionen erforderlich sind, und überprüfen Sie den Stundenpreis und die geschätzte monatliche Gebühr auf der Abrechnungsseite. In diesem Artikel ist kein Festpreis angegeben. Region, Spezifikationen und Add-ons verändern die Kosten.

5. Erfassen Sie Informationen nach der Erstellung

   Warten Sie, bis sich der Status in „Läuft“ ändert. Notieren Sie die öffentliche IPv4-Adresse, die tatsächliche Region und den angemeldeten Benutzer in den Instanzdetails. SERVER_IPV4 im Rest dieses Artikels muss durch die tatsächliche Adresse dieses Servers ersetzt werden.

Vergleiche Screenshot-Punkt: Hardware → System → Extras

Der Screenshot ist ein Beispiel für die echte Konsolenoberfläche. Das rote Kästchen und die Zahlen geben den Ort an, nach dem Sie suchen.Die im Bild ausgewählte Region, der Paketpreis und der Backup-Status bedeuten nicht, dass diese entsprechend erworben werden müssen.. Wählen Sie auf der Seite zur Erstellung neuer Versionen zunächst „Gemeinsam genutzte CPU“ und dann „Cloud Compute“ für die allgemeine Paketkategorie aus. Die nächste Schaltfläche kann „Konfigurieren“ oder „Software konfigurieren“ heißen.

Nachdem Sie auf Konfigurieren geklickt haben, in Operating System Auswählen Ubuntu → 24.04 LTS → x64;Wählen Sie nicht Ubuntu Desktop/XFCE aus dem Marktplatz aus und wählen Sie nicht Snapshot aus. Überprüfen Sie anschließend die zusätzlichen Funktionen:

Limited User Login Wenn aktiviert, verwenden Sie bitte den in den Instanzdetails angezeigten Anmeldebenutzer (normalerweise linuxuser) und melden Sie sich dann erneut an. sudo -i Geben Sie die Root-Umgebung ein. Die Preise für Backup, DDoS etc. im Bild sind lediglich Beispiele. Überprüfen Sie abschließend die Region, das System, die Spezifikationen, IPv4, die Menge und die Gesamtkosten der Bereitstellungszusammenfassung und klicken Sie nach der Bestätigung auf „Bereitstellen“.

Öffnen Sie PowerShell in Windows, ersetzen Sie YOUR_LOGIN_USER in den Instanzdetails durch den echten Anmeldebenutzer (Root oder Linux-Benutzer usw.), ersetzen Sie SERVER_IPV4 durch Ihre eigene öffentliche IPv4 und führen Sie es aus. Vergleichen Sie beim ersten Herstellen einer Verbindung den SSH-Fingerabdruck des Servers in der Vultr-Webkonsole und bestätigen Sie, dass er konsistent ist, bevor Sie ihn akzeptieren. Wählen Sie je nach tatsächlicher Methode den Schlüssel- oder Passwort-Login.

ssh YOUR_LOGIN_USER@SERVER_IPV4

Wenn der aktuelle Benutzer nach erfolgreicher Anmeldung kein Root ist, führen Sie ihn zuerst aus sudo -i. Die nachfolgenden Serverbefehle in diesem Artikel werden in der Root-Umgebung ausgeführt. Instanzdetails Overview → IP Address Daneben befindet sich eine Schaltfläche zum Kopieren. Das Monitorsymbol in der oberen rechten Ecke der Seite ist die Webkonsole. Weder die IP noch die Kontonummer im Beispielbild können als eigene Verbindungsinformation verwendet werden.

Läuft bei Verwendung der Taste ssh -i "你的私钥文件路径" root@SERVER_IPV4. Der folgende Befehl ist inDie Root-Shell des ServersWird unter Windows ausgeführt, nicht nativ unter Windows.

Es müssen beide Regelebenen zulässig sein

Vultr Firewall

Wenn die Vultr-Firewallgruppe gebunden ist, fügen Sie eingehendes TCP 22 (SSH, die Quelle sollte auf meine aktuelle öffentliche IP /32 beschränkt sein) und TCP 443 (Client muss zugreifen) hinzu. Bestätigen Sie, dass die Firewall-Gruppe an diese Instanz gebunden wurde. Ändern Sie die Regeln, wenn Sie andere SSH-Ports verwenden.

Ubuntu UFW

Erlauben Sie zuerst SSH, öffnen Sie dann den Proxy-Port und aktivieren Sie schließlich UFW. Lassen Sie die aktuelle SSH-Sitzung geöffnet und testen Sie in einem zweiten Fenster, ob Sie sich noch anmelden können.

apt update
apt install -y curl ca-certificates openssl python3 ufw nano less
ufw allow OpenSSH
ufw allow 443/tcp
ufw enable
ufw status verbose

Die Firewall muss außerdem „Regeln + zugehörige Instanzen speichern“

Erstellen Sie eine Firewall-Gruppe unter Netzwerk/Firewall der Konsole, bestätigen Sie zunächst, dass die Quelle von SSH 22 Ihr aktuelles öffentliches Netzwerk IPv4 zulässt, und fügen Sie dann TCP 443 hinzu.Lassen Sie zunächst die bestehende SSH-Verbindung in Ruhe, löschen Sie nicht zuerst die SSH-Regeln.

4. Platz Linked Instances Wird zur Verknüpfung mit Ihrem eigenen Server verwendet. Wenn die Regel geschrieben, aber nicht an die Instanz gebunden ist, gilt sie als nicht vollständig. Wenn beim Erstellen der Instanz bereits eine Firewall-Gruppe vorhanden ist, können Sie diese auch aus der Dropdown-Box Firewall-Gruppe in der folgenden Abbildung auswählen:

Verwenden Sie die offizielle XTLS Xray-Installation, laden Sie zuerst das Skript herunter, sehen Sie es sich an und installieren Sie es dann. Es ist nicht erforderlich, Panels von Drittanbietern zu installieren.

curl -fL https://github.com/XTLS/Xray-install/raw/main/install-release.sh -o /tmp/xray-install.sh
less /tmp/xray-install.sh

Klicken Sie nach dem Ansehen q Ausgang; Nachdem Sie die Quelle und den Inhalt bestätigt haben, fahren Sie auf dem Server fort:

bash /tmp/xray-install.sh install
/usr/local/bin/xray version
systemctl cat xray --no-pager

Programmpfad

/usr/local/bin/xray

Konfigurationspfad

/usr/local/etc/xray/config.json

Dienstname

xray, verwaltet durch systemctl.

Benutzer ausführen

Ab dem 18.10.2026 gilt das offizielle Drehbuch exklusiv xray Benutzer. Werde später drücken root:xray Konfigurationsberechtigungen festlegen.

REALITY verwendet ein TLS-Ziel, das vom Server erreichbar ist.Die Serveradresse ist die IP von Vultr; SNI ist der Domainname der Zielwebsite, füllen Sie die beiden nicht verkehrt herum aus. Das Ziel muss TLS 1.3 mit HTTP/2 unterstützen und die SNI muss mit dem Zielzertifikat übereinstimmen.

Geben Sie HTTPS-Domänennamen Vorrang, die Sie besitzen oder verwenden dürfen und auf die vom Server aus stabil zugegriffen werden kann. Neulinge können sich auf die offizielle README-Datei von REALITY beziehen dl.google.com Erkennung starten; Dies ist nur ein mögliches Beispiel und muss auf Ihrem eigenen Server überprüft werden. Es kann nicht garantiert werden, dass es in Zukunft verfügbar ist. Lesen Sie zuerst die offizielle Parameterbeschreibung von REALITY und führen Sie sie dann auf dem Server aus:

/usr/local/bin/xray tls ping 你的目标域名

Konzentrieren Sie sich auf das Betrachtenmit SNIDas Handshake-Ergebnis, die TLS-Version und das Zertifikat; Der Erfolg kann nicht allein durch den Befehls-Exit-Code bestimmt werden. Verwenden Sie dann den folgenden Python-Befehl, um TLS 1.3, Zertifikat und HTTP/2 zu überprüfen. setzen YOUR_TARGET_DOMAIN Wechseln Sie zum Domainnamen Ihrer Wahl.

python3 - YOUR_TARGET_DOMAIN <<'PY'
import socket
import ssl
import sys

domain = sys.argv[1]
context = ssl.create_default_context()
context.minimum_version = ssl.TLSVersion.TLSv1_3
context.set_alpn_protocols(["h2"])
with socket.create_connection((domain, 443), timeout=10) as raw:
    with context.wrap_socket(raw, server_hostname=domain) as tls:
        print("TLS:", tls.version())
        print("ALPN:", tls.selected_alpn_protocol())
        print("证书与域名验证通过")
        if tls.selected_alpn_protocol() != "h2":
            raise SystemExit("未协商 h2，请更换目标")
print("基础条件通过；仍需完成后续节点连接验证。")
PY

Wenn dies fehlschlägt oder das Zertifikat nicht übereinstimmt, ändern Sie das Ziel und testen Sie es erneut. Dieser Domainname wird für den nächsten Schritt verwendet target、serverNames und Client-SNI. Ein Erkennungsfehler ohne SNI hat nicht unbedingt Auswirkungen auf die Lösung. Die obige Überprüfung mit SNI und das endgültige Verbindungsergebnis sind kritischer.

/usr/local/bin/xray uuid
/usr/local/bin/xray x25519
openssl rand -hex 8

UUID

Die durch den ersten Befehl generierte Benutzer-ID ist auf dem Server und dem Client identisch.

PrivateKey

Schreiben Sie es nur in die Serverkonfiguration, senden Sie es nicht an andere, machen Sie keine Screenshots und füllen Sie es nicht in v2rayN aus.

Password / PublicKey

x25519 in der Ausgabe Password(Einige Versionen tragen die Bezeichnung „PublicKey“) für die Verwendung durch den Client. Nicht PrivateKey, nicht Hash32.

Short ID

Der dritte Befehl generiert eine 16-stellige Hexadezimalzeichenfolge, die an beiden Enden gleich bleibt.

Stellen Sie zunächst sicher, dass TCP 443 nicht belegt ist und schreiben Sie die Konfiguration mit dem Editor. Nachfolgend finden Sie die Grundstruktur des offiziellen VLESS + REALITY-Beispiels für einen neuen Server.

ss -lntp | grep ":443 " || true
nano /usr/local/etc/xray/config.json

Überprüfen Sie den Befehl 443. Wenn ein LISTEN-Datensatz erscheint, verlassen Sie zunächst den Editor und überprüfen Sie das belegende Programm. Schließen Sie bestehende Dienste nicht mit Gewalt und fahren Sie nur fort, wenn der Port nicht belegt ist. Die offizielle Erstinstallationskonfiguration ist in der Regel bereits vorhanden {}, drücken Sie innerhalb von Nano Ctrl+K Zeile für Zeile löschenAlle Originalinhalte, und fügen Sie dann unten den vollständigen JSON-Code ein. Sie können die beiden Konfigurationen nicht zusammenfügen.

ersetzen YOUR_UUID, YOUR_TARGET_DOMAIN (zwei Stellen), YOUR_PRIVATE_KEY, YOUR_SHORT_ID. Geben Sie als Domänennamen nur den Hostnamen ein, ohne https:// oder Pfad. drücken Ctrl+O Speichern Sie, drücken Sie zur Bestätigung die Eingabetaste und drücken Sie dann Ctrl+X Ausstieg.

{
  "log": { "loglevel": "warning" },
  "inbounds": [{
    "listen": "0.0.0.0",
    "port": 443,
    "protocol": "vless",
    "settings": {
      "clients": [{ "id": "YOUR_UUID", "flow": "xtls-rprx-vision" }],
      "decryption": "none"
    },
    "streamSettings": {
      "network": "tcp",
      "security": "reality",
      "realitySettings": {
        "show": false,
        "target": "YOUR_TARGET_DOMAIN:443",
        "serverNames": ["YOUR_TARGET_DOMAIN"],
        "privateKey": "YOUR_PRIVATE_KEY",
        "shortIds": ["YOUR_SHORT_ID"]
      }
    }
  }],
  "outbounds": [{ "protocol": "freedom", "tag": "direct" }]
}

Nachdem alle Platzhalterersetzungen abgeschlossen sind, führen Sie Folgendes aus:

chown root:xray /usr/local/etc/xray
chmod 750 /usr/local/etc/xray
chown root:xray /usr/local/etc/xray/config.json
chmod 640 /usr/local/etc/xray/config.json
/usr/local/bin/xray run -test -config /usr/local/etc/xray/config.json

Der Startvorgang wird nur fortgesetzt, wenn der Konfigurationstest erfolgreich ist.Wenn Sie die Meldung erhalten, dass der Benutzer/die Gruppe nicht existiert, prüfen Sie zunächst, ob das aktuelle offizielle Installationsskript verwendet wird. Ändern Sie die Konfiguration nicht so, dass sie für jedermann lesbar ist. Führen Sie dann Folgendes aus:

systemctl enable --now xray
systemctl restart xray
systemctl status xray --no-pager
ss -lntp | grep ":443 "

Suchen Sie auf GitHub 2dust/v2rayN, bestätigen Sie, dass es sich um den Projektautor handelt 2dust, eintreten Releases, wählen Sie die stabile Version aus und erweitern Sie sie Assets. Laden Sie keine Änderungspakete von unbekannten Netzwerkfestplatten herunter.

1. Wählen Sie die richtige Architektur

   Normale Intel/AMD 64-Bit-Windows-Option v2rayN-windows-64.zip; Auswahl eines ARM-Computers v2rayN-windows-arm64.zip. Wenn die Release-Seite dasselbe Architekturpaket mit eigener Laufzeit bereitstellt, können Sie es auch gemäß der offiziellen Dokumentation auswählen. Wählen Sie nicht das falsche Linux-/MacOS-Paket.

2. Vollständige Dekompression

   Entpacken Sie es in einen Ordner, für den Sie Schreibrechte haben, z. B. D:\Apps\v2rayN. Führen Sie v2rayN.exe aus; Starten Sie es nicht direkt im ZIP-Archiv. Wenn Sie die Meldung erhalten, dass die Laufzeit fehlt, befolgen Sie die offiziellen Anweisungen für diese Version, um sie zu installieren.

3. Knotenverknüpfungen organisieren

   Kopieren Sie die Vorlage unten in Ihren lokalen Texteditor und ersetzen Sie alle Platzhalter.pbk Geben Sie Password/PublicKey in Schritt 6 ein; Ändern Sie den Namen am Ende entsprechend der tatsächlichen Region.

vless://YOUR_UUID@SERVER_IPV4:443?encryption=none&flow=xtls-rprx-vision&security=reality&sni=YOUR_TARGET_DOMAIN&fp=chrome&pbk=YOUR_PASSWORD_PUBLICKEY&sid=YOUR_SHORT_ID&type=tcp#Vultr-Tokyo

Der letzte Link muss bestehen bleibenKomplette Linie, ohne Leerzeichen oder YOUR_ / SERVER_IPV4-Platzhalter. Kopieren Sie den fertigen Link, kehren Sie zur v2rayN-Hauptoberfläche zurück und drücken Sie Ctrl+V, oder nutzen Sie die Funktion „Aus Zwischenablage importieren“.

Adresse/Hafen

Öffentliches Servernetzwerk IPv4/443

Protokoll/Transport

VLESS/TCP (einige Versionen zeigen RAW)

Flusskontrolle/Verschlüsselung

xtls-rprx-vision / none

TLS / SNI

Realität / der von Ihnen getestete Zieldomänenname

Fingerabdruck/öffentlicher Schlüssel

chrome / Password (PublicKey)

Short ID

Konsistent mit der Zeichenfolge in shortIds auf der Serverseite

in v2rayN für Windows Wählen Sie den Knoten aus, den Sie gerade importiert haben, und legen Sie ihn als aktive Konfiguration fest. Folgen Sie dem Diagramm unten, während Sie Folgendes gedrückt halten:Aktivieren Sie TUN, konfigurieren Sie Systemagenten automatisch und leiten Sie V4-Global weiter. In diesem Artikel werden IPv4-Knoten verwendet.Aktivieren Sie IPv6 nicht。

Die Windows-Netzwerkkarte schaltet IPv6 aus

1. Netzwerkkartenliste öffnen

   drücken Win+R, Eingabe ncpa.cpl Drücken Sie dann die Eingabetaste.

2. Wählen Sie die Netzwerkkarte aus, die derzeit mit dem Internet verbunden ist

   Klicken Sie mit der rechten Maustaste auf das von Ihnen verwendete WLAN- oder Ethernet-Netzwerk → Eigenschaften; Wählen Sie kein getrenntes, anderes VPN oder keine virtuelle Netzwerkkarte aus, die von v2rayN erstellt wurde.

3. Deaktivieren Sie IPv6

   Notieren Sie den ursprünglichen Status und deaktivieren Sie ihn Internetprotokoll Version 6 (TCP/IPv6), behalten Sie IPv4 bei, klicken Sie auf OK. Wenn sowohl WLAN- als auch Netzwerkkabel verwendet werden, überprüfen Sie diese separat. Änderungen können dazu führen, dass das Netzwerk vorübergehend unterbrochen wird. Netzwerke, die nur IPv6 unterstützen, sind für diese Lösung nicht geeignet. Bitte überprüfen Sie den Originalartikel bei der Wiederherstellung noch einmal.

1. Aktiven Knoten wählen

   Klicken Sie mit der rechten Maustaste auf den Knoten und wählen Sie Als aktiven Server festlegen/Konfiguration aus, um zu bestätigen, dass der aktuell ausgewählte Server der neu erstellte Server ist. Der Verzögerungstest dient nur als Referenz. Ein fehlgeschlagener ICMP-Ping bedeutet nicht direkt, dass der Agent nicht verfügbar ist.

2. Behalten Sie die drei Elemente im Screenshot bei

   Führen Sie v2rayN mit Administratorrechten aus, wie in der aktuellen Version erforderlich. Aktivieren Sie TUN, wählen Sie „System-Proxy automatisch konfigurieren“ und das Routing bleibt bestehen V4-Global. Spezifische Vorgänge und Bedeutungen finden Sie in den offiziellen System-Proxy- und Routing-Anweisungen. IPv6-bezogene Optionen bleiben deaktiviert.

3. Überprüfen Sie den IPv4-Ausgang

   Suchen Sie im Browser nach „IPv4-Exportabfrage“. In den Abfrageergebnissen sollte die öffentliche IPv4-Adresse des Servers angezeigt werden. Stellen Sie sicher, dass der tatsächlich verwendete Browser und die verwendete Anwendung ebenfalls dem erwarteten Pfad gefolgt sind.

4. Überprüfen Sie die Konnektivität mit WeChat

   Testen Sie Google generate_204 (erwartet 204) und Baidu (erwartet 200) mit tatsächlichen lokalen Proxy-Ports und öffnen Sie WeChat-Bilder und -Videos, um das Laden zu bestätigen. Verwenden Sie den Browser nicht als Ersatz für die WeChat-Akzeptanz. Im nächsten Schritt finden Sie eine detaillierte Fehlerbehebung und kopierbare Eingabeaufforderungen.

5. Endverwendung

   Löschen Sie zunächst den Systemagenten, schließen Sie TUN und beenden Sie dann v2rayN. Sollte die Verbindung zum Browser nach dem Beenden getrennt werden, prüfen Sie zunächst, ob der manuelle Proxy in den Windows-Einstellungen noch auf den lokalen Port verweist.

Führen Sie nicht wiederholt eine Neuinstallation von Anfang an durch. Durch die Prüfung in der folgenden Reihenfolge können Probleme mit Servern, Firewalls, REALITY-Parametern und lokalen Einstellungen unterschieden werden.

Es kann nicht einmal eine Verbindung zu SSH hergestellt werden

Überprüfen Sie IP, Instanzstatus, SSH-Benutzer/-Port und Vultr-Firewall. Aktualisieren Sie den Client, wenn sich die öffentliche IP ändert. Verwenden Sie bei Bedarf die Vultr-Webkonsole zur Fehlerbehebung.

443 Nicht erreichbar/Zeitüberschreitung

Für Windows Test-NetConnection SERVER_IPV4 -Port 443;Der Server überprüft die zweischichtige Firewall, den Dienststatus und die Portüberwachung. TCP-Verbindungsfähigkeit bedeutet nur, dass der Port verbunden ist, aber nicht, dass die REALITY-Parameter korrekt sind.

Der Handshake ist fehlgeschlagen

Überprüfen Sie UUID, Flow, SNI, Password/PublicKey, Short ID und Fingerabdruck Stück für Stück. Überprüfen Sie die Uhrzeit an beiden Enden und testen Sie TLS erneut für den Zieldomänennamen.

Der Dienst kann nicht bereitgestellt werden

Führen Sie zuerst den Konfigurationstest durch und sehen Sie sich dann Journalctl an. Häufige Gründe sind, dass JSON weniger Kommas hat, Platzhalter nicht ersetzt werden, 443 belegt ist und Xray-Benutzer die Konfiguration nicht lesen können.

Der Knoten kann die Verzögerung messen, die Webseite kann jedoch nicht geöffnet werden.

Bestätigen Sie aktive Knoten, System-Proxys, Routing und DNS. Wenn eine Website durch eine Regel direkt verbunden ist, wird der Knoten nicht verwendet. Überprüfen Sie, ob andere lokale Proxy-Software den v2rayN-Listening-Port belegt.

Funktioniert, aber langsam

Vergleichen Sie verschiedene Zeiträume, Anbieter und Regionen. Ein geringerer Abstand bedeutet nicht eine bessere Linie; Bandbreite, Paketverlust und Zielstandort wirken sich ebenfalls auf die Geschwindigkeit aus.

Fragen zur Cloudflare-Konfiguration

Der Client dieser Lösung ist direkt mit der Vultr-IP verbunden; Verwenden Sie nicht den gewöhnlichen Cloudflare Orange Cloud-Proxy als VLESS RAW/TCP-Knoteneintrag, und es besteht keine Notwendigkeit, den Worker- oder Domänennamen dieser Site zu ändern.

systemctl status xray --no-pager
/usr/local/bin/xray run -test -config /usr/local/etc/xray/config.json
journalctl -u xray -n 50 --no-pager
ss -lntp | grep ":443 "
timedatectl status

Nur Windows: TUN-Unterbrechung und langsames Laden von WeChat-Bildern und -Videos

wenn erscheint connection download closed ... endpoint not connectedWenn die Verbindung nach einigen Sekunden getrennt wird oder die WeChat-Medien langsam geladen werden, können Sie die folgenden Eingabeaufforderungswörter an den KI-Assistenten kopieren, der die Maschine bedienen kann. Zunächst werden Version, Backup und Exit identifiziert und anschließend die Kompatibilitätsparameter getestet.Das Akzeptanzziel umfasst die Wiederherstellung des normalen Ladens von WeChat-Bildern und -Videos und nicht nur, ob der Browser sie öffnen kann.

Bitte helfen Sie mir bei der Fehlerbehebung für v2rayN auf Windows 10/11-Computern. Nach dem Einschalten von TUN wird die Verbindung innerhalb weniger Sekunden getrennt, die Verzögerung ist hoch und die WeChat-Bilder und -Videos werden nur langsam geladen. Das Protokoll enthält möglicherweise eine große Anzahl von Vorkommnissen:
Verbindungs-Download geschlossen ... Endpunkt nicht verbunden
Verlassen Sie sich nicht nur auf diesen Fehlerbericht, um die Ursache zu ermitteln; Zuerst diagnostizieren und dann bedingte Kompatibilitätslösungen testen.

[Einstellungen, die beibehalten werden müssen]
TUN aktivieren; Systemagent = Systemagent automatisch konfigurieren; Routing = V4-Global.
In diesem Tutorial wird nur IPv4 verwendet: IPv6 nicht aktivieren, IPv6 aktivieren oder bevorzugen.
Bestätigen Sie, dass die IPv6-bezogenen Optionen von v2rayN deaktiviert sind. Überprüfen Sie, ob das derzeit im Internet verfügbare WLAN/Ethernet über ungeprüftes IPv6 verfügt. Wenn es noch nicht geschlossen wurde, notieren Sie zuerst den ursprünglichen Status, schließen Sie dann das entsprechende IPv6-Element und behalten Sie IPv4 bei. Deaktivieren Sie nicht die gesamte Netzwerkkarte.
Wechseln Sie nicht, um das Festland zu umgehen, ändern Sie keine Knoten, Agentenkerne oder aktualisieren Sie Versionen ohne Genehmigung.

1. Suchen Sie zunächst den Pfad von v2rayN.exe, das ausgeführt wird, und suchen Sie in diesem Installationsverzeichnis nach guiConfigs\guiNConfig.json. Wenn es nicht gefunden wird, durchsuchen Sie jede Festplatte nach Dateinamen und ändern Sie die alte Kopie, die nicht ausgeführt wird, nicht. Bestätigen Sie die Version, den Kern und die Version, die tatsächlich TUN, das aktuelle Routing und die zugehörigen Protokolle enthält. Verwechseln Sie den Node-Agent-Kern nicht mit dem TUN-Kern.

2. Kopieren Sie vor der Änderung die tatsächliche Konfiguration in ein .bak-Backup mit Zeitstempel und notieren Sie den Pfad und die ursprünglichen Werte der drei Parameter. Beenden Sie zunächst v2rayN vollständig aus der Taskleiste und bestätigen Sie, dass v2rayN.exe, xray.exe und sing-box.exe, die demselben Installationsverzeichnis entsprechen, alle beendet wurden. Beenden Sie nicht die Prozesse anderer Software mit demselben Namen. Wenn die Administratorrechte nicht ausreichen, beantragen Sie Administratorvorgänge und umgehen Sie die Benutzerkontensteuerung nicht. Bestätigen Sie nach dem Beenden erneut, dass die Konfiguration stabil ist. Wenn sich die Dateien beim Beenden ändern, speichern Sie nach dem Beenden ein Backup.

3. Nachdem Sie die Unterstützung der nativen Version überprüft haben, testen Sie diese drei TunModeItem-Werte:
   "Mtu": 1500
   "Stack": "mixed"
   "StrictRoute": false
Dies ist eine mögliche Kompatibilitätskombination und nicht für alle Versionen der beste Wert.
Wenn Sie tatsächlich das eigene TUN von Schreiben Sie nicht gemischt hart und ändern Sie den Kern nicht automatisch.
Beschreibung StrictRoute=false lockert striktes Routing und damit verbundene DNS-Schutzmaßnahmen. Notieren Sie zuerst die Vergleichsergebnisse und wenden Sie dann die Kandidatenkombination an. Wenn keine Verbesserung eintritt, stellen Sie das Backup wieder her und überlagern Sie nicht ständig andere Änderungen.

4. Ändern Sie beim Ändern von guiNConfig.json nur die oben genannten drei Elemente und die identifizierten IPv6-Optionen, die wirklich deaktiviert werden müssen. der übrige Inhalt und die Daten bleiben unverändert. Verwenden Sie UTF-8, um JSON zu speichern, zu überprüfen und dann nur zulässige Feldänderungen vorher und nachher zu vergleichen. Bearbeiten Sie guiNDB.db nicht direkt und behandeln Sie die temporäre Kernkonfiguration nicht als permanente Konfiguration. Exportieren Sie keine Abonnement-Links, UUIDs, privaten Schlüssel oder vollständigen Konfigurationen.

5. Starten Sie v2rayN vom ursprünglichen Installationsverzeichnis mit Administratorrechten neu, behalten Sie den ursprünglichen aktiven Knoten bei und bestätigen Sie, dass die Änderungen tatsächlich geladen werden. Die Schnittstelle hält TUN eingeschaltet + automatische Konfiguration des System-Proxys + V4-Global und IPv6 ist ausgeschaltet.

6. Lesen Sie den tatsächlichen lokalen HTTP/SOCKS-Abhörport aus der aktuellen Konfiguration, verwenden Sie curl.exe oder ein gleichwertiges Produkt, um diesen Proxy-Test explizit anzugeben, erraten Sie den Port nicht und überspringen Sie nicht die Überprüfung des TLS-Zertifikats:
   https://www.google.com/generate_204 HTTP 204 erwartet
   https://www.baidu.com HTTP 200 erwartet
   Notieren Sie den tatsächlichen Statuscode, die insgesamt benötigte Zeit und mehrere Testergebnisse. Ausfälle, Zeitüberschreitungen oder Umleitungen werden wahrheitsgetreu gemeldet.
Prüfen Sie dann den tatsächlich von TUN alleine übernommenen Zugang; Ein erfolgreicher expliziter Proxy-Test allein beweist nicht, dass TUN oder WeChat repariert wurde.

7. Beobachten Sie die neu generierten Protokolle für 3–5 Minuten nach dem Neustart, prüfen Sie, ob nicht verbundene Endpunkte immer noch in großer Zahl hinzugefügt werden, und prüfen Sie, ob die Verbindung nach einigen Sekunden immer noch getrennt wird. Zählen Sie historische Fehler nicht als neue Fehler und kündigen Sie keinen Fix an, nur weil weniger Protokolle vorhanden sind.

8. Die WeChat-Akzeptanz muss tatsächlich die zuvor langsamen Bilder und Videos öffnen. Bitte erlauben Sie mir, in WeChat zu arbeiten und Feedback zu geben, ohne den Chat-Verlauf zu lesen. Schalten Sie TUN kurz aus, löschen Sie gleichzeitig den Systemagenten für den direkten Verbindungsvergleich und stellen Sie dann die drei im Bild gezeigten Einstellungen wieder her; Sie können TUN nicht einfach ausschalten und den Systemagenten verlassen. Wenn die Direktverbindung normal ist, der Symbolmodus aber immer noch langsam ist, ermitteln Sie anhand des Verbindungsprotokolls, ob es sich um ein Remote-Bypass-, DNS- oder Kernkompatibilitätsproblem handelt.
In dieser Runde gibt es keine weiteren Routing-Änderungen. Erklären Sie bei Bedarf die Optionen für die Richtungsumgehung basierend auf dem tatsächlichen WeChat-Prozessnamen/-pfad der Maschine, ob sie im aktuellen globalen Modus wirksam werden können und ob die Regeln separat angepasst werden müssen; Ich werde es ohne meine Bestätigung nicht ändern, um das Festland zu umgehen. Fügen Sie nicht einfach ein paar Tencent-Domainnamen hinzu und behaupten Sie, alle Bilder und Videos abzudecken, und versprechen Sie nicht, dass die Internetgeschwindigkeit definitiv steigen wird.

Deaktivieren Sie nicht die Windows-Firewall, setzen Sie das gesamte Netzwerk nicht zurück, deinstallieren Sie keine Treiber, löschen Sie keine anderen Programmkonfigurationen und aktivieren Sie IPv6 nicht.

Bericht nach Abschluss: tatsächlicher Pfad und Version, Sicherungsspeicherort, ursprüngliche und neue Werte verschiedener Elemente, Zwei-Stationen-Statuscode und Zeitverbrauch, neuer Protokollstatus, TUN-Konnektivität, tatsächliches Feedback von WeChat-Bildern/Videos, ungelöste Elemente und Wiederherstellungsmethoden. Ungeprüfte Artikel sind deutlich als „ungeprüft“ gekennzeichnet; Wenn sie schlimmer werden, beenden Sie den Vorgang vollständig, stellen Sie das Backup wieder her und starten Sie neu.

WeChat ist immer noch langsam. Wie kann ich feststellen, wo das Problem liegt?

1. Führen Sie einen vollständigen direkten Vergleich durch

   Schalten Sie TUN kurz aus, löschen Sie den System-Proxy und öffnen Sie dann die langsam geladenen Bilder und Videos. Das bloße Ausschalten von TUN, aber das Zurücklassen des Systemagenten kann nicht als direkte Steuerung verwendet werden. Nach der Aufzeichnung der Ergebnisse und dem Wiederherstellen der drei Einstellungen im Screenshot ist IPv6 immer noch ausgeschaltet.

2. Die Direktverbindung ist schnell, der Proxy ist langsam

   Überprüfen Sie die Verbindungsprotokolle mit dem tatsächlichen Exit. V4-Global ermöglicht möglicherweise die Umgehung inländischer Medienverbindungen nach Übersee. Eine Anpassung der MTU kann nicht garantieren, dass der Bypass beseitigt wird. Der Betreuer hat Vorschläge zur Umgehung des WeChat-Prozesses, diese müssen jedoch gemäß dem tatsächlichen WeChat/Weixin-Prozess und dem nativen Kern implementiert werden, um zu bestätigen, ob die Regeln im aktuellen globalen Modus wirksam sind. Als separate Programmbewertung gilt: Ändern Sie die Route in diesem Artikel nicht, um das Festland ohne Genehmigung zu umgehen.

3. Auch die Direktverbindung ist langsam

   Überprüfen Sie weiterhin das lokale Netzwerk, den Status von WeChat, DNS und Medienquellen. Gehen Sie nicht davon aus, dass diese drei Parameter repariert werden können. Es ist Sache des Benutzers, WeChat-Bilder und -Videos tatsächlich zu öffnen, um den Wiederherstellungsstatus zu bestätigen.

Die Knotenwartung umfasst Sicherheitsupdates, Gebühren und die Aufbewahrung von Verbindungsinformationen. Man muss stabil und verfügbar sein, bevor man entscheidet, ob zusätzliche Regionen benötigt werden.

• Stundenweise abgerechnet:Offiziell beträgt die Mindestabrechnungseinheit eine Stunde, das monatliche Abrechnungslimit und der konkrete Betrag unterliegen dem Paket. Achten Sie auf die Abrechnung des monatlichen Traffics und des überschüssigen Traffics.
• Herunterfahren und trotzdem aufgeladen werden:Stop gibt keine Instanzressourcen frei und wird weiterhin in Rechnung gestellt. Vernichten Sie es in der Konsole erst, wenn festgestellt wurde, dass es nicht mehr verwendet wird und die erforderlichen Daten gespeichert wurden. Durch die Zerstörung werden die Instanzdaten gelöscht.
• Überprüfen Sie unabhängige Ressourcen:Snapshots, automatische Backups, reservierte IPs oder unabhängiger Speicher werden möglicherweise separat in Rechnung gestellt, und Sie können nicht einfach sehen, dass die Instanz nicht mehr in der Liste ist.
• Region hinzufügen:Wiederholen Sie diesen Artikel, um Instanzen für jede Region zu erstellen. Verwenden Sie für jede Instanz eine unabhängige UUID und einen unabhängigen Schlüssel und benennen Sie sie gemäß „Supplier-Region-Purpose“ in v2rayN. Durch den Wechsel der aktiven Konfiguration wird der gekaufte Knoten gewechselt.
• Bleiben Sie auf dem Laufenden:Installieren Sie regelmäßig Ubuntu-Sicherheitsupdates und achten Sie auf die offiziellen Veröffentlichungen von Xray und v2rayN. Sichern Sie die Konfiguration vor dem Upgrade, führen Sie Konfigurationstests durch und starten Sie die Überprüfung nach dem Upgrade neu.
• Aufbewahrungskonfiguration:Speichern Sie die Serverkonfiguration und Knotenverbindungen an einem vertrauenswürdigen Ort. Ersetzen Sie die entsprechende UUID/den entsprechenden Schlüssel nach durchgesickerten Anmeldeinformationen und aktualisieren Sie den Client.

Gebührenbasis: Abrechnungsanweisungen für den Vultr-Server · Abrechnungsanweisungen für das Herunterfahren der Instanz.