达文西的博客

        为了应对 TLS in TLS 和指纹识别等阻断或封禁的风险，Xray-core 团队推出了 Vision 和 Reality 两种新颖的技术方案。它们能够有效地隐藏和保护流量的特征，提高安全性和稳定性。 Vision原理 Reality原理 如果你和我一样小白，那我用我的理解方式给大家解释一下，不一定准确，但方便理解。 1.之前TLS或者XTLS已经被墙识别，所以有了阻断或者封你443端口的情况，也就是所谓的TLS in TLS阻断 2、后面Vision 的协议，能解决TLS in TLS阻断，但还不够完美。 3、Xray1.80版本推出了最新的Reality协议，再配合之前的Vision协议，组合成了目前最牛的协议“ VLESS-Vision-uTLS-REALITY” VLESS-Vision-uTLS-REALITY 优势 1、新协议不容易被阻断或封锁 2、可以省去一个域名，也不用配置ssl证书 VLESS-Vision-uTLS-REALITY劣势 1、软件端也必须升级到xray1.80版本，VPS也要是xray1.80版本，否则不能正常使用。 2、部分软件目前（截至2023年4月7日）还不支持此种协议，例如Shadowrocket，passwall等插件，如果没更新，在一键导入的时候也会BUG。 3、理论上完美，但还未经历过实战，例如开XX大会。 4、Reality不支持CDN 准备工作 一台装好操作系统的VPS，这里演示CentOS 7 Vultr 购买地址，点此进入 ：按时计费，最低5$/月。 搭建开始 老规矩，用 mack-a 大佬的八合一的一键脚本，这里只演示无域名的安装方式，因为这个也是 VLESS-Vision-uTLS-REALITY 的核心亮点 PS:如果你之前用过mack-a大佬八合一脚本，在执行下面这个命令后， 先选择删除脚本，再重新安装 wget -P /root -N --no-check-certifica...

准备工作 一台装好操作系统的VPS，这里演示CentOS 7 Vultr 购买地址，点此进入 ：按时计费，最低5$/月。 安装过程请参考《 快速搭建自建VPS服务器 + 免费域名 + Trojan + TLS + cloudflare，可切换Trojan-go支持CDN (laohu666.eu.org) 》 安装V2ray 1、安装curl yum update -y && yum install curl -y 2、v2ray一键安装配置脚本 bash <(curl -s -L https://git.io/v2ray.sh) 3、安装步骤 选择1进行安装 传输协议默认TCP即可 端口[xxx]，默认或者自行设置 拦截广告，默认[N] 是否配置 Shadowsocks ，默认[N] 配置信息路径：/etc/v2ray/config.json 查看是否开机启动（默认v2ray开机启动） systemctl list-unit-files|grep v2ray 如果没有开机启动，输入下面指令 systemctl enable v2ray systemctl start v2ray 设置防火墙 v2ray的端口默认是会被防火墙拦截的，一定要添加打开端口，这个很重要 firewall-cmd --zone=public --add-port=端口号/tcp --permanent firewall-cmd --reload 开启BBR加速脚本 需要内核为4.1以上，如果服务器类型选择cent os 8那么应该已经自带了，我选用的centos 7，这里需要安装下，输入以下命令： wget --no-check-certificate https://github.com/teddysun/across/raw/master/bbr.sh chmod +x bbr.sh ./bbr.sh 安装完成后，脚本会提示需要重启 VPS，输入 y 并回车后重启。 lsmod|grep bbr 查看BBR是否启用，如果输出tcp_bbr模块说明BBR已启动 开启bbr后速度提升非常明显，测速工具下载地址：https://github.com/sivel/speedtest-cli.git V2RayN配置 1、VPS控制台输入...

  使用Lean大神源码二次开发 coolsnowwolf/lede: Lean's LEDE source (github.com) VPS购买

购买 VPS 首先需要购买一个VPS用来搭建Trojan服务器，这里推荐使用 VULTR 的VPS，按时长收费，我选择洛杉矶，可支付宝，微信付款；   新用户注册送$10: https://www.vultr.com/?ref=8337083 （充值10$送10$） 注册成功后， VULTR 会发送一封验证邮箱的邮件，点击验证就可以了。   创建云主机 点击Deploy New Server 选择Cloud Compute，CPU任选，最低5美金一月 地区选择洛杉矶 系统选择Debin 10，容量选择25GB，关闭自动备份和IPV6 最后点击Deploy创建主机 安装大概1分钟，完成后进入复制密码，登陆SSH，准备安装trojan 如果分配的ip地址不通，则需要重新创建一个主机，直到能ping通 准备域名 先准备一个域名， 申请流程请看我另一篇文章 《 申请eu.org免费域名》   https://www.laohu666.eu.org/2023/04/euorg.html 登陆到cloudflare，添加域名 DNS添加A记录，IP地址填VPS地址，小云朵点成灰色，然后Save 1.laohu666.eu.org就是接下来Torjan要使用的域名 配置Trojan服务器 1、SSH登陆到远程主机，开始安装 2、开启Debian10自带的BBR加速，执行下面4条代码    echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf    echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf    sysctl -p    lsmod | grep bbr 3、更新安装环境    apt update -y && apt install -y curl 4、安装/更新Trojan面板      source <(curl -sL https://git.io/trojan-install)     ...

准备 一个邮箱（最好是 gmail、outlook 之类的常用邮箱） 申请 打开 https://nic.eu.org/arf/en/login/?next=/arf/en/ ，点击Register 填入个人信息，输入邮箱密码，手机号码可以随便填，同意协议，点击 Create 创建成功后，回发送激活账号链接到邮箱 输入你在 eu.org 的用户代码（类似于：什么什么 - Free），输入密码，点击 Login 登录 创建域名 点击 New Domain 创建域名 输入想要的域名 选择server names，这里我用cloudflare托管 如果没有出现 Error 就只用等待审核了，我等了大概4-5天收到邮件 域名添加到CF 添加记录