Crea un nodo da solo,
Dalla selezione della regione alla connettività.

Questo è un articolo Esercitazione su PC Windows 10/11: Crea un server con IPv4 pubblico in Vultr, collegalo e configuralo sul tuo computer, quindi utilizza la versione Windows di v2rayN. Il sistema server è Ubuntu 24.04 LTS e la soluzione dell'agente lo è VLESS + REALITY. Un detto comune è "VPN autocostruita"; per essere precisi, si tratta di un insieme di soluzioni proxy e il proxy di sistema copre solo le applicazioni che supportano le impostazioni proxy.

La tabella seguente corrisponde alla pagina di stato ufficiale di Vultr all'indirizzo 2026-10-28 33 regioni elencate. Rappresenta la copertura del servizio Vultr,Ciò non significa che tutte le regioni abbiano lo stesso VPS ordinario. Nella pagina di creazione, seleziona prima Cloud Compute, quindi esamina le regioni e l'inventario effettivamente selezionabili in Regione/Località.

Asia · 7

Giappone: Tokio, Osaka; Corea del Sud: Seul; Singapore; India: Mumbai, Delhi NCR, Bangalore

Nord America · 11

Stati Uniti: Atlanta, Chicago, Dallas, Honolulu, Los Angeles, Miami, New Jersey, New Jersey, Seattle, Silicon Valley; Canada: Toronto; Messico: Città del Messico

Europa · 9

Paesi Bassi: Amsterdam; Germania: Francoforte; Regno Unito: Londra, Manchester; Francia: Parigi; Spagna: Madrid; Svezia: Stoccolma; Polonia: Varsavia; Italia: Milano.

Oceania · 2

Australia: Sydney, Melbourne

Sud America · 2

Brasile: San Paolo; Cile: Santiago

Medio Oriente · 1

Israele: Tel Aviv

Africa · 1

Sudafrica: Johannesburg Johannesburg

Come scegliere il primo

• Puoi prima confrontare Tokyo, Osaka, Seoul, Singapore, Los Angeles o Seattle; questo è un punto di partenza per i test effettivi, non una classifica di velocità. Le rotte di punta serali, i vettori e la congestione possono modificare le prestazioni.
• La console a volte etichetta il New Jersey come l'area di New York e la Silicon Valley come l'area della Baia di San Francisco. Si prega di confrontare i nomi delle città.
• Un esempio costruito a Tokyo è l'uscita Tokyo.Per avere nodi Giappone, Stati Uniti e Singapore contemporaneamente, è necessario creare istanze separate, configurarle e importarle una per una e ciascuna verrà fatturata.
• Il nome del nodo può essere modificato, ma la posizione del server non cambierà con il nome del nodo; non è possibile passare a una regione non acquistata dal nulla in v2rayN.

Accedi alla console Vultr e avvia il processo di creazione dell'istanza (Deploy / Deploy a Server, il nome può essere modificato). Quanto segue prende come esempio un nuovo server Ubuntu 24.04 LTS.

1. Seleziona prodotto e regione

   scegliere Cloud ComputeSono disponibili prestazioni regolari o prestazioni elevate con CPU condivisa; seleziona prima una regione. Non è necessario scegliere GPU o bare metal per i nodi di base personali.

2. Seleziona immagine e specifiche

   scegliere Ubuntu 24.04 LTS x64, 1 vCPU, 1 GB di memoria o più, confermato inclusoIPv4 pubblico. Le soluzioni solo IPv6 non sono adatte per seguire direttamente i passaggi di importazione IPv4 descritti in questo articolo.

3. Imposta il metodo di accesso

   Dai la priorità al collegamento della tua chiave pubblica SSH esistente; se utilizzi la password root fornita dalla piattaforma, controllala nei dettagli dell'istanza dopo la distribuzione e salvala correttamente. Non caricare la chiave privata sulla pagina web.

4. Controlla componenti aggiuntivi e fatture

   Verifica se sono necessari il backup automatico, l'archiviazione e altre opzioni e controlla il prezzo orario e la tariffa mensile stimata nella pagina di fatturazione. Questo articolo non indica un prezzo fisso. Regione, specifiche e componenti aggiuntivi modificheranno il costo.

5. Registrare le informazioni dopo la creazione

   Attendi che lo stato cambi in In esecuzione. Annotare l'IPv4 pubblico, la regione effettiva e l'utente che ha effettuato l'accesso nei dettagli dell'istanza. SERVER_IPV4 nel resto di questo articolo deve essere sostituito con l'indirizzo reale di questo server.

Confronta il punto dello screenshot: Hardware → Sistema → Extra

Lo screenshot è un esempio dell'interfaccia reale della console. Il riquadro rosso e i numeri indicano la località che stai cercando.La regione, il prezzo del pacchetto e lo stato del backup selezionati nell'immagine non significano che debbano essere acquistati di conseguenza.. Nella pagina di creazione della nuova versione, seleziona innanzitutto CPU condivisa e seleziona Cloud Compute per la categoria generale del pacchetto; il pulsante successivo potrebbe essere chiamato Configura o Configura software.

Dopo aver fatto clic su Configura, in Operating System Seleziona Ubuntu → 24.04 LTS → x64;Non selezionare Ubuntu Desktop/XFCE dal Marketplace e non selezionare Istantanea. Successivamente controlla le funzionalità aggiuntive:

Limited User Login Se abilitato, utilizzare l'utente di accesso visualizzato nei dettagli dell'istanza (comunemente linuxuser), quindi accedere nuovamente. sudo -i Accedi all'ambiente root. I prezzi per backup, DDoS, ecc. nell'immagine sono solo esempi. Infine, controlla la regione, il sistema, le specifiche, l'IPv4, la quantità e il costo totale del Riepilogo distribuzione e fai clic su Distribuisci dopo la conferma.

Apri PowerShell in Windows, sostituisci YOUR_LOGIN_USER con l'utente di accesso reale (root o linuxuser, ecc.) nei dettagli dell'istanza, sostituisci SERVER_IPV4 con il tuo IPv4 pubblico ed esegui. Quando ti connetti per la prima volta, confronta l'impronta digitale SSH del server nella console web Vultr e conferma che sia coerente prima di accettare; scegliere la chiave o la password di accesso in base al metodo attuale.

ssh YOUR_LOGIN_USER@SERVER_IPV4

Dopo aver effettuato con successo l'accesso, se l'utente corrente non è root, esegui prima sudo -i. I successivi comandi server presenti in questo articolo vengono eseguiti nell'ambiente root. dettagli dell'istanza Overview → IP Address Accanto c'è un pulsante di copia; l'icona del monitor nell'angolo in alto a destra della pagina è la console web. Né l'IP né il numero di account nell'immagine di esempio possono essere utilizzati come informazioni di connessione.

Viene eseguito quando si utilizza la chiave ssh -i "你的私钥文件路径" root@SERVER_IPV4. È presente il seguente comandoLa shell root del serverEsegui in Windows, non in modo nativo in Windows.

Entrambi i livelli di regole devono essere consentiti

Vultr Firewall

Se il gruppo firewall Vultr è associato, aggiungi TCP 22 in entrata (SSH, l'origine dovrebbe essere limitata al mio attuale IP pubblico /32) e TCP 443 (il client deve accedere). Conferma che il gruppo firewall è stato associato a questa istanza. Modifica le regole quando usi altre porte SSH.

Ubuntu UFW

Consenti prima SSH, quindi apri la porta proxy e infine abilita UFW. Lascia aperta la sessione SSH corrente e utilizza una seconda finestra per verificare che sia ancora possibile accedere.

apt update
apt install -y curl ca-certificates openssl python3 ufw nano less
ufw allow OpenSSH
ufw allow 443/tcp
ufw enable
ufw status verbose

Il firewall deve anche "salvare regole + istanze associate"

Crea un gruppo firewall in Rete/Firewall della console, conferma prima che l'origine di SSH 22 consenta la tua attuale rete pubblica IPv4, quindi aggiungi TCP 443.Lasciare da parte prima la connessione SSH esistente, non eliminare prima le regole SSH.

4a posizione Linked Instances Utilizzato per associarsi al proprio server. Se la regola è scritta ma non vincolata all'istanza, non è considerata completa. Se esiste già un gruppo firewall al momento della creazione dell'istanza, puoi anche selezionarlo dalla casella a discesa Gruppo firewall nella figura seguente:

Utilizza l'installazione ufficiale XTLS Xray, scarica prima lo script, visualizzalo e quindi installalo. Non è necessario installare pannelli di terze parti.

curl -fL https://github.com/XTLS/Xray-install/raw/main/install-release.sh -o /tmp/xray-install.sh
less /tmp/xray-install.sh

Fare clic dopo la visualizzazione q Esci; dopo aver confermato la fonte e il contenuto, proseguire sul server:

bash /tmp/xray-install.sh install
/usr/local/bin/xray version
systemctl cat xray --no-pager

Percorso del programma

/usr/local/bin/xray

Percorso di configurazione

/usr/local/etc/xray/config.json

Nome del servizio

xray, gestito tramite systemctl.

Esegui utente

Dal 18-10-2026, la sceneggiatura ufficiale adotta l'esclusiva xray Utente. Lo premerò più tardi root:xray Imposta i permessi di configurazione.

REALITY utilizza un target TLS raggiungibile dal server.L’indirizzo del server è l’IP di Vultr; SNI è il nome di dominio del sito web di destinazione, non compilare i due al contrario. La destinazione deve supportare TLS 1.3 con HTTP/2 e l'SNI deve corrispondere al certificato di destinazione.

Dai la priorità ai nomi di dominio HTTPS di tua proprietà o che sei autorizzato a utilizzare e a cui è possibile accedere stabilmente dal server. I neofiti possono fare riferimento al README ufficiale di REALITY dl.google.com Avvia il rilevamento; questo è solo un esempio candidato e deve essere verificato sul tuo server e non è garantito che sia disponibile in futuro. Prima leggi la descrizione ufficiale del parametro REALITY, quindi eseguilo sul server:

/usr/local/bin/xray tls ping 你的目标域名

Concentrati sulla visionecon SNIIl risultato dell'handshake, la versione TLS e il certificato; il successo non può essere determinato solo dal codice di uscita del comando. Quindi utilizzare il seguente comando Python per verificare TLS 1.3, certificato e HTTP/2. mettere YOUR_TARGET_DOMAIN Cambia con il nome di dominio che preferisci.

python3 - YOUR_TARGET_DOMAIN <<'PY'
import socket
import ssl
import sys

domain = sys.argv[1]
context = ssl.create_default_context()
context.minimum_version = ssl.TLSVersion.TLSv1_3
context.set_alpn_protocols(["h2"])
with socket.create_connection((domain, 443), timeout=10) as raw:
    with context.wrap_socket(raw, server_hostname=domain) as tls:
        print("TLS:", tls.version())
        print("ALPN:", tls.selected_alpn_protocol())
        print("证书与域名验证通过")
        if tls.selected_alpn_protocol() != "h2":
            raise SystemExit("未协商 h2，请更换目标")
print("基础条件通过；仍需完成后续节点连接验证。")
PY

Se fallisce o il certificato non corrisponde, modificare la destinazione e ripetere il test. Questo nome di dominio verrà utilizzato per il passaggio successivo target、serverNames e cliente SNI. L'errore di rilevamento senza SNI non influisce necessariamente sulla soluzione. La verifica di cui sopra con SNI e il risultato finale della connessione sono più critici.

/usr/local/bin/xray uuid
/usr/local/bin/xray x25519
openssl rand -hex 8

UUID

L'ID utente generato dal primo comando è lo stesso sul server e sul client.

PrivateKey

Scrivilo solo nella configurazione del server, non inviarlo ad altri, non fare screenshot o compilarlo in v2rayN.

Password / PublicKey

x25519 in uscita Password(Alcune versioni sono etichettate PublicKey) per l'uso da parte del client. Non PrivateKey, non Hash32.

Short ID

Il terzo comando genera una stringa esadecimale di 16 cifre che rimane la stessa su entrambe le estremità.

Per prima cosa assicuratevi che il TCP 443 non sia occupato e usate l'editor per scrivere la configurazione. Di seguito è riportata la struttura di base dell'esempio ufficiale VLESS + REALITY, per un nuovo server.

ss -lntp | grep ":443 " || true
nano /usr/local/etc/xray/config.json

Controlla il comando 443. Se appare un record LISTEN, uscire prima dall'editor e controllare il programma occupante; non chiudere forzatamente i servizi esistenti, e proseguire solo se il porto non è occupato. La configurazione ufficiale dell'installazione iniziale solitamente esiste già {}, premere all'interno di nano Ctrl+K Elimina riga per rigaTutti i contenuti originali, quindi incolla il JSON completo di seguito. Non è possibile mettere insieme le due configurazioni.

sostituire YOUR_UUID, YOUR_TARGET_DOMAIN (due posti), YOUR_PRIVATE_KEY, YOUR_SHORT_ID. Per il nome di dominio, inserisci solo il nome host, senza https:// o percorso. premere Ctrl+O Salva, premi Invio per confermare, quindi premi Ctrl+X Esci.

{
  "log": { "loglevel": "warning" },
  "inbounds": [{
    "listen": "0.0.0.0",
    "port": 443,
    "protocol": "vless",
    "settings": {
      "clients": [{ "id": "YOUR_UUID", "flow": "xtls-rprx-vision" }],
      "decryption": "none"
    },
    "streamSettings": {
      "network": "tcp",
      "security": "reality",
      "realitySettings": {
        "show": false,
        "target": "YOUR_TARGET_DOMAIN:443",
        "serverNames": ["YOUR_TARGET_DOMAIN"],
        "privateKey": "YOUR_PRIVATE_KEY",
        "shortIds": ["YOUR_SHORT_ID"]
      }
    }
  }],
  "outbounds": [{ "protocol": "freedom", "tag": "direct" }]
}

Una volta completate tutte le sostituzioni dei segnaposto, eseguire:

chown root:xray /usr/local/etc/xray
chmod 750 /usr/local/etc/xray
chown root:xray /usr/local/etc/xray/config.json
chmod 640 /usr/local/etc/xray/config.json
/usr/local/bin/xray run -test -config /usr/local/etc/xray/config.json

L'avvio proseguirà solo se il test di configurazione avrà esito positivo.Se viene richiesto che l'utente/gruppo non esiste, verificare innanzitutto se viene utilizzato l'attuale script di installazione ufficiale; non modificare la configurazione per essere leggibile da tutti. Quindi esegui:

systemctl enable --now xray
systemctl restart xray
systemctl status xray --no-pager
ss -lntp | grep ":443 "

Cerca su GitHub 2dust/v2rayN, conferma che l'autore del progetto è 2dust, entra Releases, seleziona la versione stabile ed espandi Assets. Non scaricare pacchetti di modifica da dischi di rete sconosciuti.

1. Scegli l'architettura giusta

   Opzione Windows normale Intel/AMD a 64 bit v2rayN-windows-64.zip; Selezione del computer ARM v2rayN-windows-arm64.zip. Se la pagina di rilascio prevede lo stesso pacchetto di architettura con un proprio runtime, è possibile selezionarlo anche in base alla documentazione ufficiale. Non scegliere il pacchetto Linux/macOS sbagliato.

2. Decompressione completa

   Decomprimilo in una cartella per la quale disponi dei permessi di scrittura, ad esempio D:\Apps\v2rayN. Esegui v2rayN.exe; non avviarlo direttamente all'interno dell'archivio ZIP. Se viene richiesto che manca il runtime, seguire le istruzioni ufficiali per quella versione per installarlo.

3. Organizzare i collegamenti dei nodi

   Copia il modello seguente nel tuo editor di testo locale e sostituisci tutti i segnaposto.pbk Compila Password/PublicKey al punto 6; modificare il nome alla fine in base alla regione effettiva.

vless://YOUR_UUID@SERVER_IPV4:443?encryption=none&flow=xtls-rprx-vision&security=reality&sni=YOUR_TARGET_DOMAIN&fp=chrome&pbk=YOUR_PASSWORD_PUBLICKEY&sid=YOUR_SHORT_ID&type=tcp#Vultr-Tokyo

Il collegamento finale deve rimanerelinea completa, senza spazi o segnaposto YOUR_ / SERVER_IPV4. Copia il collegamento completato, torna all'interfaccia principale di v2rayN e premi Ctrl+Voppure utilizzare la funzione "Importa dagli Appunti".

indirizzo/porto

Server rete pubblica IPv4/443

Protocollo/Trasporti

VLESS/TCP (alcune versioni mostrano RAW)

Controllo/crittografia del flusso

xtls-rprx-vision / none

TLS / SNI

realtà/il nome di dominio di destinazione che hai testato

Impronta digitale/chiave pubblica

chrome / Password (PublicKey)

Short ID

Coerente con la stringa in shortIds sul lato server

dentro v2rayN per Windows Seleziona il nodo appena importato e impostalo come configurazione attiva. Segui lo schema seguente tenendo premuto:Abilita TUN, configura automaticamente gli agenti di sistema e instrada V4-Global. Questo articolo utilizza i nodi IPv4,Non abilitare IPv6。

La scheda di rete Windows disattiva IPv6

1. Apri l'elenco delle schede di rete

   premere Win+R, ingresso ncpa.cpl Quindi premere Invio.

2. Seleziona la scheda di rete attualmente connessa a Internet

   Fai clic con il tasto destro sulla rete Wi-Fi o Ethernet che stai utilizzando → Proprietà; non selezionare una scheda di rete disconnessa, altra VPN o virtuale creata da v2rayN.

3. Deseleziona IPv6

   Registra lo stato originale e deseleziona Protocollo Internet versione 6 (TCP/IPv6), mantieni IPv4, fai clic su OK. Se vengono utilizzati sia cavi Wi-Fi che di rete, controllarli separatamente. Le modifiche potrebbero disconnettere temporaneamente la rete; le reti che supportano solo IPv6 non sono adatte a questa soluzione. Si prega di ricontrollare l'articolo originale durante il ripristino.

1. Scegli il nodo attivo

   Fare clic con il pulsante destro del mouse sul nodo e selezionare Imposta come server attivo/configurazione per confermare che il server attualmente selezionato è il server appena creato. Il test di ritardo è solo per riferimento. Il fallimento del ping ICMP non significa direttamente che l'agente non è disponibile.

2. Mantieni i tre elementi nello screenshot

   Esegui v2rayN con i privilegi di amministratore come richiesto dalla versione attuale; abilitare TUN, selezionare "Configura automaticamente proxy di sistema" e il routing rimane V4-Global. Per operazioni e significati specifici, fare riferimento al proxy di sistema ufficiale e alle istruzioni di routing. Le opzioni relative a IPv6 rimangono disattivate.

3. Controlla l'uscita IPv4

   Cerca "query di esportazione IPv4" nel browser e i risultati della query dovrebbero mostrare l'IPv4 pubblico del server. Confermare che anche il browser e l'applicazione effettivamente utilizzati abbiano seguito il percorso previsto.

4. Controlla la connettività con WeChat

   Testa Google generate_204 (previsto 204) e Baidu (previsto 200) con le porte proxy locali effettive e apri immagini e video WeChat per confermare il caricamento. Non utilizzare il browser per sostituire l'accettazione di WeChat; vedere il passaggio successivo per una risoluzione dettagliata dei problemi e istruzioni copiabili.

5. utilizzo finale

   Per prima cosa cancella l'agente di sistema, chiudi TUN e poi esci da v2rayN. Se il browser viene disconnesso dopo l'uscita, verificare innanzitutto se il proxy manuale nelle impostazioni di Windows punta ancora alla porta locale.

Non reinstallare ripetutamente dall'inizio. Effettuando il controllo nel seguente ordine è possibile distinguere i problemi con server, firewall, parametri REALITY e impostazioni locali.

Non riesco nemmeno a connettermi a SSH

Controlla IP, stato dell'istanza, utente/porta SSH e firewall Vultr. Aggiorna il client quando cambia l'IP pubblico; utilizzare la console Web Vultr per risolvere i problemi, se necessario.

443 Irraggiungibile/Timeout

Per Windows Test-NetConnection SERVER_IPV4 -Port 443;Il server controlla il firewall a due livelli, lo stato del servizio e l'ascolto delle porte. La collegabilità TCP significa solo che la porta è connessa, ma non significa che i parametri REALITY siano corretti.

La stretta di mano non è riuscita

Controlla UUID, flusso, SNI, Password/PublicKey, ID breve e impronta digitale elemento per elemento. Controlla l'ora su entrambe le estremità e riprova TLS per il nome di dominio di destinazione.

Il servizio non può essere servito

Esegui prima il test di configurazione, quindi guarda journalctl. I motivi comuni sono che JSON ha meno virgole, i segnaposto non vengono sostituiti, 443 è occupato e gli utenti Xray non possono leggere la configurazione.

Il nodo può misurare il ritardo, ma la pagina web non può essere aperta.

Conferma i nodi attivi, i proxy di sistema, il routing e il DNS. Quando un sito Web è collegato direttamente da una regola, il nodo non verrà utilizzato. Controlla se altri software proxy locali occupano la porta di ascolto v2rayN.

Funziona ma lento

Confronta diversi periodi di tempo, operatori e regioni. Una distanza più ravvicinata non significa una linea migliore; Anche la larghezza di banda, la perdita di pacchetti e il sito di destinazione influiscono sulla velocità.

Domande sulla configurazione di Cloudflare

Il client di questa soluzione è direttamente connesso all'IP Vultr; non utilizzare il proxy Cloudflare Orange Cloud ordinario come voce del nodo VLESS RAW/TCP e non è necessario modificare il lavoratore o il nome di dominio di questo sito.

systemctl status xray --no-pager
/usr/local/bin/xray run -test -config /usr/local/etc/xray/config.json
journalctl -u xray -n 50 --no-pager
ss -lntp | grep ":443 "
timedatectl status

Solo Windows: interruzione del TUN e caricamento lento di immagini e video di WeChat

se appare connection download closed ... endpoint not connected, la connessione viene disconnessa dopo alcuni secondi o il supporto WeChat si carica lentamente, è possibile copiare le parole di richiesta riportate di seguito nell'assistente AI che può utilizzare la macchina. Innanzitutto identificherà la versione, il backup e l'uscita, quindi testerà i parametri di compatibilità.L'obiettivo dell'accettazione include il ripristino del normale caricamento di immagini e video di WeChat, non solo se il browser può aprirli.

Per favore aiutami a risolvere i problemi relativi a v2rayN sui computer Windows 10/11. Dopo aver acceso TUN, la connessione si interrompe in pochi secondi, il ritardo è elevato e le immagini e i video di WeChat sono lenti a caricarsi. Potrebbero essere presenti numerose occorrenze nel registro:
download della connessione chiuso... endpoint non connesso
Non fare affidamento solo su questa segnalazione di errore per determinare la causa; diagnosticare prima, quindi testare le soluzioni di compatibilità condizionale.

[Impostazioni che devono essere conservate]
Abilita TUN; agente di sistema = configura automaticamente l'agente di sistema; routing = V4-Global.
Questo tutorial utilizza solo IPv4: non attivare IPv6, abilitare o preferire IPv6.
Confermare che le opzioni relative a IPv6 di v2rayN siano disattivate; controlla se il Wi-Fi/Ethernet attualmente su Internet ha IPv6 deselezionato. Se non è stato ancora chiuso, registra prima lo stato originale, quindi chiudi l'elemento IPv6 corrispondente e mantieni IPv4. Non disabilitare l'intera scheda di rete.
Non passare a bypassare la terraferma, modificare nodi, core agente o aggiornare versioni senza autorizzazione.

1. Individuare innanzitutto il percorso di v2rayN.exe in esecuzione e cercare guiConfigs\guiNConfig.json da questa directory di installazione; se non viene trovato, cerca ciascun disco per nome file e non modificare la vecchia copia che non è in esecuzione. Conferma la versione, il core e la versione che effettivamente trasporta TUN, il routing corrente e i relativi log. Non confondere il core dell'agente del nodo con il core TUN.

2. Prima della modifica, copiare la configurazione attuale in un backup .bak con timestamp e registrare il percorso e i valori originali dei tre parametri. Per prima cosa, esci completamente da v2rayN dal vassoio e conferma che v2rayN.exe, xray.exe e sing-box.exe corrispondenti alla stessa directory di installazione siano tutti usciti; non terminare i processi di altri software con lo stesso nome. Se i diritti di amministratore non sono sufficienti, richiedere le operazioni di amministratore e non ignorare l'UAC. Dopo essere usciti confermare nuovamente che la configurazione è stabile; se i file cambiano all'uscita, salva un backup dopo l'uscita.

3. Dopo aver verificato il supporto della versione nativa, testare questi tre valori TunModeItem:
   "Mtu": 1500
   "Stack": "mixed"
   "StrictRoute": false
Questa è una combinazione di compatibilità candidata e non è il valore migliore per tutte le versioni.
Se effettivamente usi il TUN di Xray (supporta solo gvisor), o il core attuale non supporta il misto / il parametro stack è stato rimosso, interrompi questa serie di tre modifiche, spiega le restrizioni specifiche e fornisci le soluzioni disponibili; non scrivere in modo misto e non modificare automaticamente il nucleo.
Descrizione StrictRoute=false rilassa il routing rigoroso e le relative protezioni DNS. Registrare prima i risultati del confronto, quindi applicare la combinazione candidata; se non si notano miglioramenti ripristinare il backup e non sovrapporre continuamente altre modifiche.

4. Quando si modifica guiNConfig.json, modificare solo i tre elementi precedenti e le opzioni IPv6 identificate che necessitano realmente di essere disattivate; il resto dei contenuti e dei dati rimane invariato. Utilizza UTF-8 per salvare, verificare JSON e quindi confrontare solo le modifiche ai campi consentite prima e dopo. Non modificare direttamente guiNDB.db, non trattare la configurazione principale temporanea come configurazione permanente; non esportare collegamenti di abbonamento, UUID, chiavi private o configurazioni complete.

5. Riavviare v2rayN dalla directory di installazione originale con diritti di amministratore, mantenere il nodo attivo originale e verificare che le modifiche siano effettivamente caricate. L'interfaccia mantiene TUN attivo + configurazione automatica del proxy di sistema + V4-Global e IPv6 è disattivato.

6. Leggi la porta di ascolto HTTP/SOCKS locale effettiva dalla configurazione corrente, utilizza curl.exe o equivalente per specificare esplicitamente questo test proxy, non indovinare la porta, non saltare la verifica del certificato TLS:
   https://www.google.com/generate_204 HTTP 204 previsto
   https://www.baidu.com HTTP 200 previsto
   Registrare il codice di stato effettivo, il tempo totale impiegato e i risultati di più test; errori, timeout o reindirizzamenti vengono segnalati in modo veritiero.
Verificare poi gli accessi effettivamente presi in carico dal solo TUN; un test proxy esplicito riuscito non dimostra da solo che TUN o WeChat sono stati corretti.

7. Osservare i registri appena generati per 3-5 minuti dopo il riavvio, verificare se l'endpoint non connesso viene ancora aggiunto in gran numero e verificare se la connessione è ancora disconnessa dopo alcuni secondi. Non contare gli errori storici come nuovi errori e non annunciare una correzione solo perché sono presenti meno log.

8. L'accettazione di WeChat deve effettivamente aprire le immagini e i video precedentemente lenti. Per favore, consentimi di operare e fornire feedback in WeChat senza leggere la cronologia della chat. Spegni brevemente TUN, cancella contemporaneamente l'agente di sistema per il confronto diretto della connessione, quindi ripristina le tre impostazioni mostrate nell'immagine; non puoi semplicemente disattivare TUN e lasciare l'agente di sistema. Se la connessione diretta è normale ma la modalità icona è ancora lenta, utilizzare il registro della connessione per determinare se si tratta di un problema di bypass remoto, DNS o compatibilità principale.
Non ci sono ulteriori modifiche al percorso in questo round. Se necessario, spiegare le opzioni per il bypass direzionale in base al nome/percorso effettivo del processo WeChat della macchina, se può avere effetto nell'attuale modalità globale e se le regole devono essere regolate separatamente; Non lo cambierò per bypassare la terraferma senza la mia conferma. Non limitarti ad aggiungere alcuni nomi di dominio Tencent pretendendo di coprire tutte le immagini e i video, e non promettere che la velocità di Internet aumenterà sicuramente.

Non disattivare Windows Firewall, reimpostare l'intera rete, disinstallare driver, eliminare altre configurazioni di programmi o attivare IPv6.

Rapporto dopo il completamento: percorso e versione effettivi, posizione di backup, valori originali e nuovi di vari elementi, codice di stato di due stazioni e consumo di tempo, nuovo stato del registro, connettività TUN, feedback effettivo di immagini/video di WeChat, elementi non risolti e metodi di ripristino. Gli articoli non testati sono chiaramente contrassegnati come "non verificati"; se peggiorano, uscire completamente, ripristinare il backup e riavviare.

WeChat è ancora lento, come determinare dov'è il problema?

1. Fai un confronto diretto completo

   Disattiva brevemente TUN, cancella il proxy di sistema, quindi apri le immagini e i video che si caricavano lentamente. Solo disattivare TUN ma lasciare indietro l'agente di sistema non può essere utilizzato come controllo diretto. Dopo aver registrato i risultati e ripristinato le tre impostazioni nello screenshot, IPv6 è ancora disattivato.

2. La connessione diretta è veloce, il proxy è lento

   Controlla i log di connessione con l'uscita effettiva. V4-Global può consentire alle connessioni dei media nazionali di bypassare l'estero; la regolazione della MTU non può garantire l'eliminazione del bypass. Il manutentore ha suggerimenti per aggirare il processo WeChat, ma deve essere implementato in base all'effettivo processo WeChat/Weixin e al core nativo per confermare se le regole sono efficaci nell'attuale modalità globale. Come valutazione separata del programma, non modificare il percorso in questo articolo per aggirare la terraferma senza autorizzazione.

3. Anche la connessione diretta è lenta

   Continua a controllare la rete locale, lo stato di WeChat, il DNS e le fonti multimediali; non dare per scontato che questi tre parametri possano essere riparati. Spetta all'utente aprire effettivamente le immagini e i video di WeChat per confermare lo stato del ripristino.

La manutenzione del nodo include aggiornamenti di sicurezza, tariffe e custodia delle informazioni di connessione. Bisogna essere stabili e disponibili prima di decidere se sono necessarie ulteriori regioni.

• Fatturazione oraria:Ufficialmente, l'unità minima di fatturazione è di un'ora e il limite di fatturazione mensile e l'importo specifico sono soggetti al pacchetto. Presta attenzione al traffico mensile e alla fatturazione del traffico in eccesso.
• Spegni e continua ad essere addebitato:L'arresto non rilascia risorse dell'istanza e viene comunque fatturato. Distruggilo nella console solo dopo aver stabilito che non è più in uso e che i dati necessari sono stati salvati; la distruzione cancellerà i dati dell'istanza.
• Controlla le risorse indipendenti:Le istantanee, i backup automatici, gli IP riservati o lo spazio di archiviazione indipendente possono essere fatturati separatamente e non puoi semplicemente vedere che l'istanza non è più nell'elenco.
• Aggiungi regione:Ripeti questo articolo per creare istanze per ciascuna regione; utilizzare un UUID e una chiave indipendenti per ciascuna istanza e denominarli in base a "Supplier-Region-Purpose" in v2rayN. Cambiando la configurazione attiva si cambia il nodo acquistato.
• Rimani aggiornato:Installa regolarmente gli aggiornamenti di sicurezza di Ubuntu e presta attenzione alle versioni ufficiali di Xray e v2rayN. Eseguire il backup della configurazione prima dell'aggiornamento, eseguire test di configurazione e riavviare la verifica dopo l'aggiornamento.
• Configurazione della custodia:Salva la configurazione del server e i collegamenti dei nodi in una posizione attendibile. Sostituire l'UUID/chiave corrispondente dopo la perdita delle credenziali e aggiornare il client.

Base tariffaria: istruzioni di fatturazione del server Vultr · Istruzioni di fatturazione dell'istanza di arresto.