Top Tweets for #V2rayN

2 days ago

VPS 代理实战：Racknerd 与 GCP 部署 s-ui 与 3x-ui 全攻略 #节点自建教程 #3x-ui #v2rayN #免费域名 #GitHub项目在当下的网络环境中，部署稳定且多样化的代理节点是许多技术爱好者的刚需。本文将详细介绍如何在 Racknerd VPS 上部署基于 sing-box 内核的 s-ui 面板，以及在 Google Cloud Platform (GCP) VPS 上部署基于 Xray 内核的 3x-ui 面板，并配合 Cloudflare 实现高安全性的域名与证书配置。一、面板安装与系统环境准备在开始安装面板之前，必须对服务器的基础环境进行初始化。 1. 系统基础环境指令说明在运行安装脚本前，最好先执行以下指令以确保系统组件更新和完整： apt update && apt install socat -y：更新软件包列表并安装 socat 工具。这是后续申请证书的关键依赖，用于处理证书签发过程中的端口监听与挑战验证 2. Racknerd 部署 s-ui 面板 s-ui 是针对 sing-box 内核开发的现代化管理面板，sing-box 以其高性能和对 Hysteria2、TUIC 等新兴协议的原生支持而受到推崇 GitHub 地址：https://t.co/STJyGA4DFn 安装脚本： bash <(curl -Ls https://t.co/ZRoYck6TH5) 3. GCP 部署 3x-ui 面板 3x-ui 是 X-UI 项目的高级分支，专注于为 Xray-core 提供强大的图形化管理能力，尤其在 Reality 协议的支持上非常出色 GitHub 地址：https://t.co/FrmmWbxWi9 安装脚本： bash <(curl -Ls https://t.co/f960Jjw1SM) 二、 Cloudflare 域名解析配置将 VPS IP 与域名关联是实现加密访问的基础。设置解析记录：进入 Cloudflare 控制台，为你的 VPS 分别添加一条 A 记录。 Name (名称)：填写子域名（如 https://t.co/H91zKcEqVw 或 https://t.co/BViAfF99od）。 IPv4 address：填入 VPS 的公网 IP 地址。 CDN 开关（Proxy Status）：重点注意事项：在配置初期或申请 SSL 证书时，务必将“云朵”图标设置为灰色（DNS only）。若开启橙色云朵（CDN 代理加速模式），Cloudflare 会隐藏服务器真实 IP 并在边缘节点接管流量，这可能导致非 80/443 端口的面板无法访问，或干扰证书申请的验证流程。三、面板登录域名的证书配置为了安全访问管理后台，我们需要为域名配置 SSL 证书。s-ui 和 3x-ui 等面板内置了集成 Cloudflare API 的申请流程。使用 Cloudflare 证书的步骤：通过终端输入 x-ui 调出管理菜单，选择 SSL 证书管理，需要准备以下三项信息： 1. 域名：你在 Cloudflare 中解析好的完整域名。 2. Cloudflare 账户登录邮箱：你注册 Cloudflare 账号时使用的 Email 地址。 3. Cloudflare Global API Key：登录 Cloudflare 控制台，在“个人资料” -> “API 令牌”页面中找到 Global API Key 。点击“查看”并完成身份验证后获取这一串密钥。配置完成后，脚本将通过 API 自动完成 DNS 挑战并签发证书，随后你便可开启面板设置中的“启用 SSL”，填入证书路径实现 HTTPS 安全登录。四、节点新建与防火墙策略控制在新建 Socks5 等入站节点时，外部端口的开放是连接成功的核心。 1. Socks5 节点新建注意事项端口选择：建议避开 1080 等默认端口，使用高位随机端口以规避恶意扫描。认证设置：务必开启用户名和密码认证，防止节点被公开扫射沦为他人的跳板。 2. Racknerd VPS 防火墙控制 (ufw) Racknerd 默认通常不限制端口，但如果系统内开启了 ufw，需手动放行端口。 sudo ufw enable #启用防火墙 sudo ufw disable #禁用防火墙 sudo ufw allow [你的端口]/tcp #放行tcp系列的端口 sudo ufw allow [你的端口]/udp #放行udp系列的端口 sudo ufw status # 查看当前规则 3. Google Cloud (GCP) 设置防火墙规则 GCP 的防火墙是在网页控制台的 VPC 网络层级控制的，仅在系统内操作无效。新建防火墙规则：方向：入站 (Ingress) 。目标：选择“网络中的所有实例” 。来源 IP 范围：填入 0.0.0.0/0（允许所有来源）。协议和端口：选择“指定的协议和端口”，勾选 TCP/UDP 并填入你设置的代理端口或面板端口。五、 s-ui 与 3x-ui 使用情况对比这两款面板各有侧重，适合不同的使用场景：特性s-ui (sing-box)3x-ui (Xray-core) 内核偏向sing-box，侧重于性能与新协议 1Xray-core，侧重于成熟度与隐蔽性协议支持原生支持 Hysteria2, TUIC, ShadowTLS完美支持 VLESS + Reality, Trojan 界面风格现代化、简洁，响应速度快经典风格，功能菜单非常丰富适合人群追求极致性能、使用移动端新协议的用户追求稳定、需要精细化管理多用户的进阶用户总结：如果你需要最前沿的 UDP 协议（如 Hysteria2）来应对恶劣网络，s-ui 是绝佳选择；如果你需要极致的 TLS 模拟（如 Reality）来实现长期稳定的网页浏览，3x-ui 则是目前的行业标杆。

290

XDS Club

@wuaikeji

2 days ago

保姆级教程：3x-ui 与 s-ui 面板节点完整搭建指南 #节点自建教程 #s-ui #v2rayN #免费域名 #GitHub项目一、理论基础：节点协议分层为了更好地理解节点配置，我们将代理节点比作快递运输，分为以下三层：代理协议（数据封装/包装盒）作用：负责将原始数据进行包装。常见协议：VMess, VLESS, Trojan, Shadowsocks, Hysteria2。类比：快递的纸箱、泡沫箱或木箱。传输协议（交通工具/承载方式）作用：决定数据以何种方式在网络中传输。基础底层：TCP, UDP。进阶协议：WebSocket (WS), gRPC, HTTP/2, QUIC。Xray 特有 xhttp，Sing-box 特有 Tuic/Hysteria。类比：海运、陆运、空运。安全协议（加密/保险柜）作用：防止数据被偷窥或篡改，提供伪装。常见协议：TLS (标准加密), Reality (抗封锁伪装)。类比：给包裹加装保险柜或伪装成普通货物。二、环境准备：防火墙放行端口在搭建之前，必须确保 VPS 的防火墙放行了相关端口。 1. 常规 VPS (如 RackNerd, Vultr) 通过 SSH 连接服务器，使用以下命令：查看防火墙状态： ufw status 简单粗暴（直接关闭防火墙）： ufw disable 规范做法（放行特定端口）： # 放行TCP/UDP的443端口 ufw allow 443 # 放行特定端口的TCP ufw allow 2053/tcp # 放行后重载 ufw reload 2. Google Cloud (谷歌云) 谷歌云除了系统防火墙，还需要在后台控制台设置：进入 VPC 网络 -> 防火墙。点击创建防火墙规则。流量方向：入站。目标：建议选择“网络中的所有实例”。来源 IPv4 范围：0.0.0.0/0。协议和端口：勾选 TCP/UDP，输入需要放行的端口号（如 443 或 2053）。点击创建。三、 3x-ui 面板节点搭建 (基于 Xray 内核) 场景 A：无域名，使用 Reality 协议 (推荐) 适合没有购买域名或不想配置证书的用户，抗封锁能力强。入站列表 -> 添加入站。备注：随意填写（如 vless-reality）。协议：选择 vless。端口：建议使用 443 (更像正常流量)。传输：选择 xhttp (Xray 特有，更高效) 或 TCP。安全：选择 Reality。 Reality 设置： uTLS：保持默认 chrome。 Dest/SNI (目标网站)：注意：不要使用 Google 的域名（握手过程特殊，易失败）。推荐：https://t.co/lbPeuTk8Gb, https://t.co/HHqyKkN9Lu, https://t.co/MZL2Q1jkgb, https://t.co/QXbZs67yJK。 Private Key：点击 Get New Cert 生成新密钥。点击添加。点击操作栏的二维码图标，复制链接导入客户端测试。场景 B：有域名和证书，使用 TLS 适合有自己域名且已申请证书的用户。协议：vless 或 vmess。端口：任意（如 8443）。传输：TCP, WS 或 gRPC。安全：选择 TLS。 TLS 设置：域名：填写你的域名。证书路径：选择文件路径。3x-ui 会自动识别申请好的证书路径（通常在 /root/cert/...）。点击添加并测试。四、 s-ui 面板节点搭建 (基于 Sing-box 内核) s-ui 的逻辑是：先配置 TLS/Reality 模板，再添加入站，最后关联用户。第一步：TLS 设置 (安全层配置) 进入左侧菜单 TLS 设置 -> 添加 TLS。配置 Reality 模板：类型：选择 REALITY。 SNI (伪装域名)：输入 https://t.co/kN6U1gQC9i 或 https://t.co/xpckWdBZGn (同样避免 Google)。握手服务器：同上，输入 https://t.co/kN6U1gQC9i。服务端端口：必须是 443 (Reality 协议限制)。点击钥匙图标生成私钥。保存。配置 TLS 模板 (自有域名)：类型：选择 TLS。域名：输入你的域名。证书/私钥路径：点击从面板设置获取自动填入。若使用 gRPC 或 Hysteria2/Tuic：必须开启 ALPN。顺序填写：h3, h2, http/1.1 (顺序不能乱)。保存。第二步：入站管理 (添加入站) 进入入站管理 -> 添加入站。协议：选择 VLESS (或其他如 Hysteria2, Tuic)。端口：如果用 Reality 必须是 443；其他协议按需填写。传输配置：如果是 VLESS/VMess，需开启启用传输开关选择传输协议（如 HTTP, WS, gRPC）。注意：s-ui 默认不显示传输选项，需手动开启开关。用户管理：选择全部。 TLS/Reality 模板：选择第一步创建好的对应模板。保存。第三步：用户管理 (获取连接) 进入用户管理。找到对应入站标签下的用户账号。点击二维码/链接图标。复制链接导入客户端（支持 Sing-box 和 Clash 格式）。五、常见问题排查与注意事项节点不通的常见原因：防火墙拦截：检查 VPS 端口是否放行。时间不同步：客户端与服务器时间误差不能超过 90 秒。域名握手失败：Reality 模式下，如果使用 https://t.co/yWpuHTeJL1 作为 SNI，客户端可能会连接失败。解决方案：将 SNI 改为 https://t.co/kN6U1gQC9i、https://t.co/xpckWdBZGn 或 https://t.co/PIqhnap7pi。证书不匹配：TLS 模式下，如果启用了 AllowInsecure (跳过证书验证) 为 true，可以临时解决证书域名不匹配的问题。客户端连接技巧：如果修改配置后仍连不上，尝试在 Windows 客户端（如 v2rayN）中开关一次 TUN 模式，这会重置路由表。在命令行运行 ipconfig /flushdns 刷新 DNS 缓存。协议选择建议：最稳/推荐：VLESS + TCP/xhttp + Reality (无需域名，伪装效果好)。有域名推荐：VLESS + WS/gRPC + TLS + CDN (抗干扰，速度尚可)。追求速度：Hysteria2 或 Tuic (基于 UDP，速度快，但可能被运营商 QOS 限速)。 Tuic/Hysteria2 特别注意：在 s-ui 配置 TLS 时，ALPN 选项必须开启并正确设置 (h3, h2...)，否则无法连接。 Tuic 协议配置中，不要开启 uTLS 选项。通过以上步骤，您应该能够成功搭建属于自己的高速、稳定的上网节点。

437

Chris Talk

@ChrisTalk1334

4 days ago

还在手动配置 v2rayN 分流规则？我整理了一套完全免费、开源的 GitHub 智能分流规则集，覆盖国内直连、广告拦截、ChatGPT、Gemini、流媒体和交易所等常见场景。复制规则订阅地址，即可在 v2rayN 中一键导入，后续还会持续维护更新。完整教程与导入地址： https://t.co/sgT7zUNnts #v2rayN #GitHub #开源项目 #智能分流