Créez vous-même un nœud,
De la sélection des régions à la connectivité.

Ceci est un article Tutoriel PC Windows 10/11: Créez un serveur avec IPv4 public dans Vultr, connectez-le et configurez-le sur votre ordinateur, puis utilisez la version Windows de v2rayN. Le système serveur est Ubuntu 24.04 LTS et la solution agent est VLESS + REALITY. Un dicton courant est « VPN auto-construit » ; pour être précis, il s'agit d'un ensemble de solutions proxy, et le proxy système ne couvre que les applications prenant en charge les paramètres de proxy.

Le tableau ci-dessous correspond à la page de statut officiel de Vultr à l'adresse 2026-10-28 33 régions répertoriées. Il représente la couverture des services de Vultr,Cela ne veut pas dire que toutes les régions ont le même VPS ordinaire. Sur la page de création, sélectionnez d'abord Cloud Compute, puis examinez les régions et l'inventaire réellement sélectionnables dans Région/Emplacement.

Asie · 7

Japon : Tokyo, Osaka ; Corée du Sud : Séoul ; Singapour; Inde : Mumbai, Delhi NCR, Bangalore

Amérique du Nord · 11

États-Unis : Atlanta, Chicago, Dallas, Honolulu, Los Angeles, Miami, New Jersey, New Jersey, Seattle, Silicon Valley ; Canada : Toronto ; Mexique : Mexico

Europe · 9

Pays-Bas : Amsterdam ; Allemagne : Francfort ; Royaume-Uni : Londres, Manchester ; France : Paris ; Espagne : Madrid ; Suède : Stockholm ; Pologne : Varsovie ; Italie : Milan.

Océanie · 2

Australie : Sydney, Melbourne

Amérique du Sud · 2

Brésil : São Paulo ; Chili : Santiago

Moyen-Orient · 1

Israël : Tel-Aviv

Afrique · 1

Afrique du Sud : Johannesbourg Johannesbourg

Comment choisir le premier

• Vous pouvez d’abord comparer Tokyo, Osaka, Séoul, Singapour, Los Angeles ou Seattle ; il s'agit d'un point de départ pour des tests réels, pas d'un classement de vitesse. Les itinéraires de pointe du soir, les transporteurs et la congestion peuvent tous modifier les performances.
• La console qualifie parfois le New Jersey de région de New York et la Silicon Valley de région de la baie de San Francisco. Veuillez comparer les noms des villes.
• Un exemple construit à Tokyo est la sortie de Tokyo.Pour avoir des nœuds au Japon, aux États-Unis et à Singapour en même temps, vous devez créer des instances distinctes, les configurer et les importer une par une, et chacune sera facturée.
• Le nom du nœud peut être modifié, mais l'emplacement du serveur ne changera pas avec le nom du nœud ; vous ne pouvez pas basculer vers une région non achetée à partir de rien dans v2rayN.

Connectez-vous à la console Vultr et entrez dans le processus de création d'instance (Déployer / Déployer un serveur, le nom peut être ajusté). Ce qui suit prend comme exemple un nouveau serveur Ubuntu 24.04 LTS.

1. Sélectionnez le produit et la région

   choisir Cloud Compute, Performances régulières ou Hautes performances avec CPU partagé sont disponibles ; sélectionnez d'abord une région. Il n'est pas nécessaire de choisir un GPU ou un système nu pour les nœuds de base personnels.

2. Sélectionnez l'image et les spécifications

   choisir Ubuntu 24.04 LTS x64, 1 vCPU, 1 Go de mémoire ou plus, confirmé inclusIPv4 publique. Les solutions IPv6 uniquement ne conviennent pas pour suivre directement les étapes d’importation IPv4 décrites dans cet article.

3. Définir la méthode de connexion

   Donnez la priorité à la liaison de votre clé publique SSH existante ; si vous utilisez le mot de passe root fourni par la plateforme, vérifiez-le dans les détails de l'instance après le déploiement et enregistrez-le correctement. Ne téléchargez pas la clé privée sur la page Web.

4. Vérifiez les modules complémentaires et les factures

   Vérifiez si la sauvegarde automatique, le stockage et d'autres options sont nécessaires, et vérifiez le prix horaire et les frais mensuels estimés sur la page de facturation. Cet article ne précise pas de prix fixe. La région, les spécifications et les modules complémentaires modifieront le coût.

5. Enregistrer les informations après la création

   Attendez que l'état passe à En cours d'exécution. Notez l'IPv4 publique, la région réelle et l'utilisateur connecté dans les détails de l'instance. SERVER_IPV4 dans la suite de cet article doit être remplacé par la véritable adresse de ce serveur.

Comparez le point de capture d'écran : Matériel → Système → Extras

La capture d'écran est un exemple de l'interface réelle de la console. La case rouge et les chiffres indiquent l'emplacement que vous recherchez.La région, le prix du forfait et le statut de sauvegarde sélectionnés dans l'image ne signifient pas qu'ils doivent être achetés en conséquence.. Sur la page de création d'une nouvelle version, sélectionnez d'abord CPU partagé, puis sélectionnez Cloud Compute pour la catégorie générale du package ; le bouton suivant peut être appelé Configurer ou Configurer le logiciel.

Après avoir cliqué sur Configurer, dans Operating System Sélectionnez Ubuntu → 24.04 LTS → x64;Ne sélectionnez pas Ubuntu Desktop/XFCE sur Marketplace et ne sélectionnez pas Snapshot. Après cela, vérifiez les fonctionnalités supplémentaires :

Limited User Login Si cette option est activée, veuillez utiliser l'utilisateur de connexion affiché dans les détails de l'instance (généralement Linuxuser), puis reconnectez-vous. sudo -i Entrez dans l'environnement racine. Les prix de la sauvegarde, du DDoS, etc. sur la photo ne sont que des exemples. Enfin, vérifiez la région, le système, les spécifications, l'IPv4, la quantité et le coût total du résumé de déploiement, puis cliquez sur Déployer après confirmation.

Ouvrez PowerShell sous Windows, remplacez YOUR_LOGIN_USER par le véritable utilisateur de connexion (root ou linuxuser, etc.) dans les détails de l'instance, remplacez SERVER_IPV4 par votre propre IPv4 publique et exécutez. Lors de la première connexion, comparez l'empreinte SSH du serveur dans la console web Vultr et confirmez qu'elle est cohérente avant d'accepter ; choisissez la clé ou le mot de passe de connexion selon la méthode actuelle.

ssh YOUR_LOGIN_USER@SERVER_IPV4

Après une connexion réussie, si l'utilisateur actuel n'est pas root, exécutez d'abord sudo -i. Les commandes serveur suivantes de cet article sont exécutées dans l’environnement racine. détails de l'instance Overview → IP Address Il y a un bouton de copie à côté ; l'icône du moniteur dans le coin supérieur droit de la page est la console Web. Ni l'adresse IP ni le numéro de compte dans l'image d'exemple ne peuvent être utilisés comme vos propres informations de connexion.

S'exécute lors de l'utilisation de la clé ssh -i "你的私钥文件路径" root@SERVER_IPV4. La commande suivante est dansLe shell racine du serveurExécuté sous Windows, pas nativement sous Windows.

Les deux niveaux de règles doivent être autorisés

Vultr Firewall

Si le groupe de pare-feu Vultr est lié, ajoutez TCP 22 entrant (SSH, la source doit être limitée à mon adresse IP publique actuelle /32) et TCP 443 (le client doit y accéder). Confirmez que le groupe de pare-feu a été lié à cette instance. Modifiez les règles lors de l'utilisation d'autres ports SSH.

Ubuntu UFW

Autorisez d'abord SSH, puis ouvrez le port proxy et enfin activez UFW. Laissez la session SSH actuelle ouverte et utilisez une deuxième fenêtre pour vérifier que vous pouvez toujours vous connecter.

apt update
apt install -y curl ca-certificates openssl python3 ufw nano less
ufw allow OpenSSH
ufw allow 443/tcp
ufw enable
ufw status verbose

Le pare-feu doit également "enregistrer les règles + les instances associées"

Créez un groupe de pare-feu dans Réseau/Pare-feu de la console, confirmez d'abord que la source de SSH 22 autorise votre réseau public actuel IPv4, puis ajoutez TCP 443.Laissez d’abord la connexion SSH existante seule, ne supprimez pas d'abord les règles SSH.

4ème position Linked Instances Utilisé pour s'associer à votre propre serveur. Si la règle est écrite mais n’est pas liée à l’instance, elle n’est pas considérée comme complète. S'il existe déjà un groupe de pare-feu lors de la création de l'instance, vous pouvez également le sélectionner dans la liste déroulante Groupe de pare-feu dans la figure ci-dessous :

Utilisez l'installation officielle de XTLS Xray, téléchargez d'abord le script, affichez-le, puis installez-le. Pas besoin d'installer des panneaux tiers.

curl -fL https://github.com/XTLS/Xray-install/raw/main/install-release.sh -o /tmp/xray-install.sh
less /tmp/xray-install.sh

Cliquez après avoir visionné q Sortez ; après avoir confirmé la source et le contenu, continuez sur le serveur :

bash /tmp/xray-install.sh install
/usr/local/bin/xray version
systemctl cat xray --no-pager

Chemin du programme

/usr/local/bin/xray

Chemin de configuration

/usr/local/etc/xray/config.json

Nom du service

xray, géré via systemctl.

Exécuter l'utilisateur

A partir du 18/10/2026, le script officiel adopte l'exclusivité xray Utilisateur. J'appuierai plus tard root:xray Définissez les autorisations de configuration.

REALITY utilise une cible TLS accessible par le serveur.L'adresse du serveur est l'IP de Vultr ; SNI est le nom de domaine du site Web cible, ne remplissez pas les deux à l’envers. La cible doit prendre en charge TLS 1.3 avec HTTP/2 et le SNI doit correspondre au certificat cible.

Donnez la priorité aux noms de domaine HTTPS que vous possédez ou que vous êtes autorisé à utiliser et qui sont accessibles de manière stable depuis le serveur. Les débutants peuvent se référer au README officiel de REALITY dl.google.com Démarrer la détection ; ceci n'est qu'un exemple candidat et doit être vérifié sur votre propre serveur, et sa disponibilité n'est pas garantie à l'avenir. Lisez d'abord la description officielle du paramètre REALITY, puis exécutez-la sur le serveur :

/usr/local/bin/xray tls ping 你的目标域名

Concentrez-vous sur le visionnageavec SNILe résultat de la poignée de main, la version TLS et le certificat ; le succès ne peut pas être déterminé uniquement par le code de sortie de la commande. Utilisez ensuite la commande Python suivante pour vérifier TLS 1.3, le certificat et HTTP/2. mettre YOUR_TARGET_DOMAIN Changez pour le nom de domaine de votre choix.

python3 - YOUR_TARGET_DOMAIN <<'PY'
import socket
import ssl
import sys

domain = sys.argv[1]
context = ssl.create_default_context()
context.minimum_version = ssl.TLSVersion.TLSv1_3
context.set_alpn_protocols(["h2"])
with socket.create_connection((domain, 443), timeout=10) as raw:
    with context.wrap_socket(raw, server_hostname=domain) as tls:
        print("TLS:", tls.version())
        print("ALPN:", tls.selected_alpn_protocol())
        print("证书与域名验证通过")
        if tls.selected_alpn_protocol() != "h2":
            raise SystemExit("未协商 h2，请更换目标")
print("基础条件通过；仍需完成后续节点连接验证。")
PY

En cas d'échec ou si le certificat ne correspond pas, modifiez la cible et retestez. Ce nom de domaine sera utilisé pour la prochaine étape target、serverNames et le client SNI. L’échec de la détection sans SNI n’affecte pas nécessairement la solution. La vérification ci-dessus avec SNI et le résultat final de la connexion sont plus critiques.

/usr/local/bin/xray uuid
/usr/local/bin/xray x25519
openssl rand -hex 8

UUID

L'ID utilisateur généré par la première commande est le même sur le serveur et le client.

PrivateKey

Écrivez-le uniquement dans la configuration du serveur, ne l'envoyez pas à d'autres, prenez des captures d'écran ou remplissez-le dans v2rayN.

Password / PublicKey

x25519 en sortie Password(Certaines versions sont étiquetées PublicKey) pour une utilisation client. Pas PrivateKey, pas Hash32.

Short ID

La troisième commande génère une chaîne hexadécimale de 16 chiffres qui reste la même aux deux extrémités.

Assurez-vous d'abord que TCP 443 n'est pas occupé et utilisez l'éditeur pour écrire la configuration. Vous trouverez ci-dessous la structure de base de l'exemple officiel VLESS + REALITY, pour un nouveau serveur.

ss -lntp | grep ":443 " || true
nano /usr/local/etc/xray/config.json

Vérifiez la commande 443. Si un enregistrement LISTEN apparaît, quittez d'abord l'éditeur et vérifiez le programme occupant ; ne fermez pas de force les services existants et continuez uniquement si le port n’est pas occupé. La configuration officielle d'installation initiale existe généralement déjà {}, appuyez sur nano Ctrl+K Supprimer ligne par ligneTout le contenu original, puis collez le JSON complet ci-dessous. Vous ne pouvez pas combiner les deux configurations.

remplacer YOUR_UUID, YOUR_TARGET_DOMAIN (deux places), YOUR_PRIVATE_KEY, YOUR_SHORT_ID. Pour le nom de domaine, renseignez uniquement le nom d'hôte, sans https:// ni chemin. appuyez sur Ctrl+O Enregistrer, appuyez sur Entrée pour confirmer, puis appuyez sur Ctrl+X Sortez.

{
  "log": { "loglevel": "warning" },
  "inbounds": [{
    "listen": "0.0.0.0",
    "port": 443,
    "protocol": "vless",
    "settings": {
      "clients": [{ "id": "YOUR_UUID", "flow": "xtls-rprx-vision" }],
      "decryption": "none"
    },
    "streamSettings": {
      "network": "tcp",
      "security": "reality",
      "realitySettings": {
        "show": false,
        "target": "YOUR_TARGET_DOMAIN:443",
        "serverNames": ["YOUR_TARGET_DOMAIN"],
        "privateKey": "YOUR_PRIVATE_KEY",
        "shortIds": ["YOUR_SHORT_ID"]
      }
    }
  }],
  "outbounds": [{ "protocol": "freedom", "tag": "direct" }]
}

Une fois tous les remplacements d'espaces réservés terminés, exécutez :

chown root:xray /usr/local/etc/xray
chmod 750 /usr/local/etc/xray
chown root:xray /usr/local/etc/xray/config.json
chmod 640 /usr/local/etc/xray/config.json
/usr/local/bin/xray run -test -config /usr/local/etc/xray/config.json

Le démarrage ne se poursuivra que si le test de configuration réussit.S'il vous indique que l'utilisateur/le groupe n'existe pas, vérifiez d'abord si le script d'installation officiel actuel est utilisé ; ne changez pas la configuration pour qu'elle soit lisible par tout le monde. Puis exécutez :

systemctl enable --now xray
systemctl restart xray
systemctl status xray --no-pager
ss -lntp | grep ":443 "

Rechercher sur GitHub 2dust/v2rayN, confirmez que l'auteur du projet est 2dust, entrez Releases, sélectionnez la version stable et développez Assets. Ne téléchargez pas de packages de modifications à partir de disques réseau inconnus.

1. Choisissez la bonne architecture

   Option Windows normale Intel/AMD 64 bits v2rayN-windows-64.zip; Sélection d'ordinateur ARM v2rayN-windows-arm64.zip. Si la page de version fournit le même package d'architecture avec son propre runtime, vous pouvez également le sélectionner selon la documentation officielle. Ne choisissez pas le mauvais package Linux/MacOS.

2. Décompression complète

   Décompressez-le dans un dossier sur lequel vous disposez d'autorisations d'écriture, tel que D:\Apps\v2rayN. Exécutez v2rayN.exe ; ne le lancez pas directement dans l’archive ZIP. S'il vous indique que le runtime est manquant, suivez les instructions officielles de cette version pour l'installer.

3. Organiser les liens de nœuds

   Copiez le modèle ci-dessous dans votre éditeur de texte local et remplacez tous les espaces réservés.pbk Remplissez Password/PublicKey à l'étape 6 ; modifiez le nom à la fin en fonction de la région réelle.

vless://YOUR_UUID@SERVER_IPV4:443?encryption=none&flow=xtls-rprx-vision&security=reality&sni=YOUR_TARGET_DOMAIN&fp=chrome&pbk=YOUR_PASSWORD_PUBLICKEY&sid=YOUR_SHORT_ID&type=tcp#Vultr-Tokyo

Le dernier lien doit resterligne complète, sans espaces ni espaces réservés YOUR_ / SERVER_IPV4. Copiez le lien complété, revenez à l'interface principale de v2rayN et appuyez sur Ctrl+V, ou utilisez la fonction "Importer depuis le Presse-papiers".

adresse/port

Serveur réseau public IPv4/443

Protocole/Transport

VLESS/TCP (certaines versions affichent RAW)

Contrôle de flux/chiffrement

xtls-rprx-vision / none

TLS / SNI

réalité / le nom de domaine cible que vous avez testé

Empreinte digitale/clé publique

chrome / Password (PublicKey)

Short ID

Cohérent avec la chaîne dans shortIds côté serveur

dans v2rayN pour Windows Sélectionnez le nœud que vous venez d'importer et définissez-le comme configuration active. Suivez le schéma ci-dessous tout en maintenant :Activez TUN, configurez automatiquement les agents système et acheminez V4-Global. Cet article utilise des nœuds IPv4,Ne pas activer IPv6。

La carte réseau Windows désactive IPv6

1. Ouvrir la liste des cartes réseau

   appuyez sur Win+R, entrée ncpa.cpl Appuyez ensuite sur Entrée.

2. Sélectionnez la carte réseau actuellement connectée à Internet

   Faites un clic droit sur le réseau Wi-Fi ou Ethernet que vous utilisez → Propriétés ; ne sélectionnez pas une carte réseau déconnectée, autre VPN ou virtuelle créée par v2rayN.

3. Décochez IPv6

   Enregistrez l'état d'origine et décochez Protocole Internet version 6 (TCP/IPv6), conservez IPv4, cliquez sur OK. Si des câbles Wi-Fi et réseau sont utilisés, vérifiez-les séparément. Les modifications peuvent déconnecter temporairement le réseau ; les réseaux qui prennent uniquement en charge IPv6 ne conviennent pas à cette solution. Veuillez revérifier l'élément d'origine lors de la restauration.

1. Choisir le nœud actif

   Cliquez avec le bouton droit sur le nœud et sélectionnez Définir comme serveur actif/configuration pour confirmer que le serveur actuellement sélectionné est le serveur nouvellement construit. Le test de retard est uniquement à titre de référence. L’échec du ping ICMP ne signifie pas directement que l’agent n’est pas disponible.

2. Conservez les trois éléments dans la capture d'écran

   Exécutez v2rayN avec les privilèges d'administrateur requis par la version actuelle ; activez TUN, sélectionnez "Configurer automatiquement le proxy système", et le routage reste V4-Global. Pour des opérations et des significations spécifiques, veuillez vous référer au proxy officiel du système et aux instructions de routage. Les options liées à IPv6 restent désactivées.

3. Vérifier la sortie IPv4

   Recherchez « Requête d'exportation IPv4 » dans le navigateur et les résultats de la requête devraient afficher l'IPv4 public du serveur. Confirmez que le navigateur et l'application utilisés ont également suivi le chemin attendu.

4. Vérifiez la connectivité avec WeChat

   Testez Google generate_204 (204 attendus) et Baidu (200 attendus) avec les ports proxy locaux réels et ouvrez les images et vidéos WeChat pour confirmer le chargement. N'utilisez pas le navigateur pour remplacer l'acceptation de WeChat ; consultez l'étape suivante pour un dépannage détaillé et des invites copiables.

5. utilisation finale

   Effacez d’abord l’agent système, fermez TUN, puis quittez v2rayN. Si le navigateur est déconnecté après la fermeture, vérifiez d'abord si le proxy manuel dans les paramètres Windows pointe toujours vers le port local.

Ne réinstallez pas à plusieurs reprises depuis le début. La vérification dans l'ordre suivant permet de distinguer les problèmes liés aux serveurs, aux pare-feu, aux paramètres REALITY et aux paramètres locaux.

Je ne peux même pas me connecter à SSH

Vérifiez l'adresse IP, l'état de l'instance, l'utilisateur/port SSH et le pare-feu Vultr. Mettez à jour le client lorsque l'adresse IP publique change ; utilisez la console Web Vultr pour dépanner si nécessaire.

443 Injoignable/Délai d'expiration

Pour Windows Test-NetConnection SERVER_IPV4 -Port 443;Le serveur vérifie le pare-feu à deux couches, l'état du service et l'écoute des ports. La connectabilité TCP signifie uniquement que le port est connecté, mais cela ne signifie pas que les paramètres REALITY sont corrects.

Échec de la poignée de main

Vérifiez l'UUID, le flux, le SNI, le Password/PublicKey, l'ID court et l'empreinte digitale élément par élément. Vérifiez l'heure aux deux extrémités et testez à nouveau TLS pour le nom de domaine cible.

Le service ne peut pas être servi

Exécutez d'abord le test de configuration, puis regardez journalctl. Les raisons courantes sont que JSON contient moins de virgules, que les espaces réservés ne sont pas remplacés, que 443 sont occupés et que les utilisateurs de Xray ne peuvent pas lire la configuration.

Le nœud peut mesurer le délai, mais la page Web ne peut pas être ouverte.

Confirmez les nœuds actifs, les proxys système, le routage et le DNS. Lorsqu’un site web est directement connecté par une règle, le nœud ne sera pas utilisé. Vérifiez si un autre logiciel proxy local occupe le port d'écoute v2rayN.

Fonctionne mais lent

Comparez différentes périodes, opérateurs et régions. Une distance plus proche ne signifie pas une meilleure ligne ; la bande passante, la perte de paquets et le site de destination affectent également la vitesse.

Questions de configuration de Cloudflare

Le client de cette solution est directement connecté à l'IP Vultr ; n'utilisez pas le proxy Cloudflare Orange Cloud ordinaire comme entrée de nœud VLESS RAW/TCP, et il n'est pas nécessaire de modifier le nom de travailleur ou de domaine de ce site.

systemctl status xray --no-pager
/usr/local/bin/xray run -test -config /usr/local/etc/xray/config.json
journalctl -u xray -n 50 --no-pager
ss -lntp | grep ":443 "
timedatectl status

Windows uniquement : interruption TUN et chargement lent des images et vidéos WeChat

si apparaît connection download closed ... endpoint not connected, la connexion est déconnectée après quelques secondes ou le média WeChat se charge lentement, vous pouvez copier les mots d'invite ci-dessous sur l'assistant IA qui peut faire fonctionner la machine. Il identifiera d'abord la version, la sauvegarde et la sortie, puis testera les paramètres de compatibilité.L’objectif d’acceptation inclut le rétablissement du chargement normal des images et des vidéos WeChat, et pas seulement la capacité du navigateur à les ouvrir.

Veuillez m'aider à dépanner v2rayN sur les ordinateurs Windows 10/11. Après avoir activé TUN, la connexion est déconnectée en quelques secondes, le délai est élevé et les images et vidéos WeChat sont lentes à charger. Il peut y avoir un grand nombre d'occurrences dans le journal :
téléchargement de connexion fermé… point de terminaison non connecté
Ne vous fiez pas uniquement à ce rapport d’erreur pour déterminer la cause ; diagnostiquez d’abord, puis testez les solutions de compatibilité conditionnelle.

[Paramètres à conserver]
Activer TUN ; agent système = configurer automatiquement l'agent système ; routage = V4-Global.
Ce tutoriel utilise uniquement IPv4 : n'activez pas IPv6, activez ou préférez IPv6.
Confirmez que les options liées à IPv6 de v2rayN sont désactivées ; vérifiez si le Wi-Fi/Ethernet actuellement sur Internet a décoché IPv6. S'il n'a pas encore été fermé, enregistrez d'abord l'état d'origine, puis fermez l'élément IPv6 correspondant et conservez IPv4. Ne désactivez pas la totalité de la carte réseau.
Ne passez pas pour contourner le continent, ne modifiez pas les nœuds, les cœurs d'agent ou ne mettez pas à jour les versions sans autorisation.

1. Localisez d'abord le chemin de v2rayN.exe en cours d'exécution et recherchez guiConfigs\guiNConfig.json dans ce répertoire d'installation ; s'il n'est pas trouvé, recherchez chaque disque par nom de fichier et ne modifiez pas l'ancienne copie qui n'est pas en cours d'exécution. Confirmez la version, le noyau et la version qui transporte réellement le TUN, le routage actuel et les journaux associés. Ne confondez pas le noyau d'agent de nœud avec le noyau TUN.

2. Avant modification, copiez la configuration réelle dans une sauvegarde .bak avec horodatage et enregistrez le chemin et les valeurs d'origine des trois paramètres. Tout d'abord, quittez complètement v2rayN de la barre d'état et confirmez que v2rayN.exe, xray.exe et sing-box.exe correspondant au même répertoire d'installation se sont tous fermés ; ne terminez pas les processus d'autres logiciels du même nom. Si les droits d'administrateur sont insuffisants, postulez aux opérations d'administrateur et ne contournez pas l'UAC. Après avoir quitté, confirmez à nouveau que la configuration est stable ; si les fichiers changent en quittant, enregistrez une sauvegarde après avoir quitté.

3. Après avoir vérifié la prise en charge de la version native, testez ces trois valeurs TunModeItem :
   "Mtu": 1500
   "Stack": "mixed"
   "StrictRoute": false
Il s’agit d’une combinaison de compatibilité candidate et ne constitue pas la meilleure valeur pour toutes les versions.
Si vous utilisez réellement le propre TUN de Xray (prend uniquement en charge gvisor), ou si le noyau actuel ne prend pas en charge le mixage/le paramètre de pile a été supprimé, arrêtez cet ensemble de trois modifications, expliquez les restrictions spécifiques et donnez les solutions disponibles ; n'écrivez pas en dur mélangé et ne changez pas automatiquement le noyau.
Description StrictRoute=false assouplit le routage strict et les protections DNS associées. Enregistrez d'abord les résultats de la comparaison, puis appliquez la combinaison candidate ; s'il n'y a pas d'amélioration, restaurez la sauvegarde et ne superposez pas continuellement d'autres modifications.

4. Lors de la modification de guiNConfig.json, modifiez uniquement les trois éléments ci-dessus et les options IPv6 identifiées qui doivent réellement être désactivées ; le reste du contenu et des données restent inchangés. Utilisez UTF-8 pour enregistrer, vérifier JSON, puis comparer uniquement les modifications de champ autorisées avant et après. Ne modifiez pas directement guiNDB.db, ne traitez pas la configuration de base temporaire comme une configuration permanente ; n'exportez pas de liens d'abonnement, d'UUID, de clés privées ou de configurations complètes.

5. Redémarrez v2rayN à partir du répertoire d'installation d'origine avec les droits d'administrateur, conservez le nœud actif d'origine et confirmez que les modifications sont effectivement chargées. L'interface maintient TUN activé + configuration automatique du proxy système + V4-Global, et IPv6 est désactivé.

6. Lisez le port d'écoute HTTP/SOCKS local réel à partir de la configuration actuelle, utilisez curl.exe ou équivalent pour spécifier explicitement ce test de proxy, ne devinez pas le port, ne sautez pas la vérification du certificat TLS :
   https://www.google.com/generate_204 HTTP 204 attendu
   https://www.baidu.com HTTP 200 attendu
   Enregistrez le code d'état réel, la durée totale prise et les résultats de plusieurs tests ; les échecs, les délais d'attente ou les redirections sont signalés de manière véridique.
Vérifiez ensuite l'accès effectivement pris en charge par TUN seul ; un test de proxy explicite réussi ne prouve pas à lui seul que TUN ou WeChat a été corrigé.

7. Observez les journaux nouvellement générés pendant 3 à 5 minutes après le redémarrage, vérifiez si le point de terminaison non connecté est toujours ajouté en grand nombre et vérifiez si la connexion est toujours déconnectée après quelques secondes. Ne comptez pas les erreurs historiques comme de nouvelles erreurs et n'annoncez pas de correctif simplement parce qu'il y a moins de journaux.

8. L'acceptation de WeChat doit effectivement ouvrir les images et vidéos auparavant lentes. Veuillez me laisser fonctionner et fournir des commentaires dans WeChat sans lire l'historique des discussions. Éteignez brièvement TUN, effacez l'agent système en même temps pour une comparaison directe de la connexion, puis restaurez les trois paramètres affichés dans l'image ; vous ne pouvez pas simplement désactiver TUN et quitter l'agent système. Si la connexion directe est normale mais que le mode icône est toujours lent, utilisez le journal de connexion pour déterminer s'il s'agit d'un problème de contournement à distance, de DNS ou de compatibilité principale.
Il n’y a aucun changement d’itinéraire supplémentaire dans ce tour. Si nécessaire, expliquez les options de contournement directionnel en fonction du nom/chemin réel du processus WeChat de la machine, si cela peut prendre effet dans le mode Global actuel et si les règles doivent être ajustées séparément ; Je ne le modifierai pas pour contourner le continent sans ma confirmation. Ne vous contentez pas d'ajouter quelques noms de domaine Tencent et de prétendre couvrir toutes les photos et vidéos, et ne promettez pas que la vitesse d'Internet augmentera définitivement.

Ne désactivez pas le pare-feu Windows, ne réinitialisez pas l'ensemble du réseau, ne désinstallez pas les pilotes, ne supprimez pas d'autres configurations de programme et n'activez pas IPv6.

Rapport après achèvement : chemin et version réels, emplacement de sauvegarde, valeurs originales et nouvelles de divers éléments, code d'état à deux stations et consommation de temps, nouvel état du journal, connectivité TUN, retours réels des images/vidéos WeChat, éléments non résolus et méthodes de récupération. Les éléments non testés sont clairement marqués comme « non vérifiés » ; si la situation s'aggrave, quittez complètement, restaurez la sauvegarde et redémarrez.

WeChat est toujours lent, comment déterminer où se situe le problème ?

1. Faites une comparaison directe complète

   Éteignez brièvement TUN, effacez le proxy système, puis ouvrez les images et vidéos qui se chargeaient lentement. Désactiver uniquement TUN mais laisser l'agent système derrière ne peut pas être utilisé comme contrôle direct. Après avoir enregistré les résultats et restauré les trois paramètres dans la capture d'écran, IPv6 est toujours désactivé.

2. La connexion directe est rapide, le proxy est lent

   Vérifiez les journaux de connexion avec la sortie réelle. V4-Global peut permettre aux connexions médiatiques nationales de contourner l'étranger ; le réglage du MTU ne peut pas garantir que le contournement sera éliminé. Le responsable a des suggestions pour contourner le processus WeChat, mais cela doit être implémenté conformément au processus WeChat/Weixin réel et au noyau natif pour confirmer si les règles sont efficaces dans le mode Global actuel. En tant qu'évaluation distincte du programme, ne modifiez pas l'itinéraire dans cet article pour contourner le continent sans autorisation.

3. La connexion directe est également lente

   Continuez à vérifier le réseau local, le propre statut de WeChat, le DNS et les sources multimédias ; ne présumez pas que ces trois paramètres peuvent être réparés. Il appartient à l'utilisateur d'ouvrir réellement les photos et vidéos WeChat pour confirmer l'état de récupération.

La maintenance des nœuds comprend les mises à jour de sécurité, les frais et la conservation des informations de connexion. Que l'on soit stable et disponible avant de décider si des régions supplémentaires sont nécessaires.

• Facturé à l'heure :Officiellement, l'unité de facturation minimale est d'une heure, et la limite de facturation mensuelle et le montant spécifique dépendent du forfait. Faites attention au trafic mensuel et à la facturation du trafic excédentaire.
• Arrêtez-vous et soyez toujours chargé :Stop ne libère pas de ressources d'instance et est toujours facturé. Détruisez-le dans la console seulement après avoir déterminé qu'il n'est plus utilisé et que les données nécessaires ont été enregistrées ; la destruction supprimera les données de l'instance.
• Vérifiez les ressources indépendantes :Les instantanés, les sauvegardes automatiques, les adresses IP réservées ou le stockage indépendant peuvent être facturés séparément, et vous ne pouvez pas simplement voir que l'instance ne figure plus dans la liste.
• Ajouter une région :Répétez cet article pour créer des instances pour chaque région ; utilisez un UUID et une clé indépendants pour chaque instance, et nommez-les en fonction de « Fournisseur-Région-Objectif » dans v2rayN. Le changement de configuration active change le nœud acheté.
• Restez à jour :Installez régulièrement les mises à jour de sécurité Ubuntu et faites attention aux versions officielles de Xray et v2rayN. Sauvegardez la configuration avant la mise à niveau, effectuez des tests de configuration et redémarrez la vérification après la mise à niveau.
• Configuration de la garde :Enregistrez la configuration du serveur et les liens de nœuds dans un emplacement approuvé. Remplacez l'UUID/la clé correspondant après la fuite des informations d'identification et mettez à jour le client.

Base tarifaire : instructions de facturation du serveur Vultr · Instructions de facturation de l'instance d'arrêt.