Большинство вновь открытых за последние два года узлов — это VLESS+Reality. По сравнению со старым протоколом, он имеет несколько незнакомых параметров, таких как открытый ключ, ShortId и отпечаток пальца. При добавлении их вручную здесь, скорее всего, возникнут ошибки — рукопожатие сбивается всего на один символ, а сообщение об ошибке не является однозначным. В этой статье четко объясняется каждый параметр и предоставляется список устранения неполадок, которые не могут быть подключены.
1Что такое реальность и почему провайдер прокси-сервиса ее меняют?
Проще говоря: Reality — это замаскированная TLS модернизация VLESS. Традиционным узлам TLS необходимо покупать собственные доменные имена и вешать сертификаты; Реальность напрямую «заимствует» сертификат реального крупного веб-сайта для завершения рукопожатия. Извне это соединение осуществляет доступ к этому веб-сайту. Он не требует доменного имени или сертификата и более устойчив к обнаружению, поэтому быстро стал популярным. Достаточно знать эти принципы. Главное правильно заполнить параметры.
2Если вы можете импортировать ссылку, не заполняйте ее вручную.
Предоставляется поставщиком услуг vless:// Все параметры реальности закодированы в общей ссылке. После копирования используйте «Сервер» → «Импортировать пакетный URL из буфера обмена» для импорта. Нет необходимости заполнять слово, а процент ошибок самый низкий. Следующий контент, заполненный вручную, в основном используется для создания самостоятельного сервера или проверки ошибок после импорта.
3Ручное добавление: что заполнять в каждом пункте
«Сервер» → «Добавить сервер [VLESS]», обратите внимание на следующие столбцы:
- Адрес/Порт: IP-адрес сервера (или имя домена) и порт. Reality обычно использует 443.
- Идентификатор пользователя: UUID, строка, сгенерированная сервером, вставьте ее как есть.
- Поток: заполнить
xtls-rprx-vision. Этот пункт пропустить проще всего, а если его пропустить, то подключиться будет в принципе невозможно. - Метод шифрования: держать
none. Сам VLESS не зашифрован, безопасность обеспечивается внешним слоем Реальности. - Транспортный протокол:
tcp. - Безопасность транспортного уровня: Выпадающий выбор reality(не тлс). После выбора появятся следующие элементы.
- SNI (serverName): Доменное имя веб-сайта, «заимствованное» сервером, должно соответствовать конфигурации сервера, например
www.microsoft.com. Вы не можете просто изменить это самостоятельно. - Отпечаток пальца: Обычно заполняется
chrome, имитирует характеристики рукопожатия браузера. - Публичный ключ: Открытый ключ x25519, сгенерированный сервером, представляет собой длинную строку букв и цифр, и ни один символ не может быть неправильным.
- ShortId: Для короткого идентификатора (короткой шестнадцатеричной строки) в конфигурации сервера скопируйте его, если он доступен. Если на сервере оно оставлено пустым, оставьте его и здесь пустым.
Откуда берется открытый ключ? Использование сервера реальности xray x25519 Сгенерируйте пару ключей: закрытый ключ прописывается в конфигурацию сервера, а открытый ключ отправляется клиенту. Если вы создаете его самостоятельно, не отправляйте закрытый ключ в качестве открытого ключа — две строки выглядят очень похоже, и они никогда не будут связаны, если они будут заполнены наоборот.
4Не можете подключиться? Проверьте эти четыре пункта в зависимости от частоты их появления.
- ① Ядро слишком старое: Реальность требует более новой поддержки ядра Xray. Более старые версии ядра будут напрямую сообщать о нераспознанных полях. Перейдите в «Проверить наличие обновлений», чтобы обновить ядро Xray до последней версии, а затем Удобно, что тело v2rayN тоже обновилось..
- ② Открытый ключ/ShortId скопирован неправильно: Самый распространенный. Не вводите вручную, скопируйте всю строку. Обратите внимание при проверке
l(строчная Л),I(заглавная я),0иOТакие запутанные персонажи. - ③ Заполнение утечки контроля потока: Если на сервере включено зрение, а управление потоком на клиенте пусто (или наоборот), рукопожатие может быть выполнено, но данные не могут быть переданы, или передача данных прерывается через несколько секунд. Обеспечьте последовательность обеих сторон.
- ④ SNI несовместим: SNI должно быть именем домена, указанным в конфигурации сервера. Если вы решите переключиться на другой веб-сайт, сервер напрямую отклонит его.
Если все правильно и все равно не работает, просто посмотрите журнал: поиск ниже основного интерфейса или в файле журнала. REALITY В связанных строках ошибок «недействительный» чаще всего указывает на открытый ключ/ShortId, а «тайм-аут» указывает на то, что IP-адрес или порт предположительно заблокированы, поэтому измените порт или IP-адрес и повторите попытку.
5Как выбрать между Hysteria2 и
Reality использует TCP, который стабилен и обладает хорошей универсальностью; Hysteria2 При использовании UDP преимущество в скорости очевидно на линиях с серьезной потерей пакетов, но некоторые сетевые среды ограничивают UDP. Между двумя протоколами нет конфликта. Если оба включены в подписку, используйте тот, который быстрее. Полное параллельное сравнение каждого протокола см. Сравнение соглашений.