為什麼 WireGuard 或 OpenVPN 在我這裡用不了？

伊朗、中國、俄羅斯的深度包偵測（DPI）系統會透過握手特徵來識別 VPN 協議。WireGuard 的 UDP 握手和 OpenVPN 的模式都很好認，所以 DPI 在幾秒內就能封鎖或限速它們——往往在通道還沒建立起來之前。VLESS + Reality 繞開了這一點：它讓您的流量看起來就像一次連往真實網站的普通 HTTPS 連線，沒有任何 VPN 特徵可供符合。

用大白話說，VLESS + Reality 是什麼？

VLESS 是來自 Xray 專案的一個輕量代理協議。Reality 是架在它之上的一層傳輸：在建立連線時，它借用某個真實網站（比如微軟或蘋果的網域）的真實憑證，去偽裝一次貨真價實的 TLS 握手。在 DPI 眼裡，您的連線在統計上跟某人正在開啟一個普通 HTTPS 頁面毫無區別——沒有代理模式，沒有異常憑證，沒有可指紋化的東西。截至 2026 年，它是抵抗 DPI 表現最好的協議。

我需要獨立IP嗎，還是便宜的 NAT 方案就夠了？

您需要獨立IP。VLESS 伺服器要在 443 埠上接收對內連線，這要求您有自己的公用對內端點。NAT 方案共享一個對外 IP、沒有對內入口，所以 VLESS 伺服器在物理上根本跑不起來。能用的最低配是 $8/月的 Nano-IP 方案——$3 的 NAT 方案做不到。這是技術要求，不是向上推銷。

我的 IP 最終會不會還是被封？

在最激進的網路裡，有可能。Reality 本身沒有可偵測的特徵，但一些 ISP（伊朗尤其明顯）會把承載大量代理流量的 IP 位址放進灰名單——一個推送大流量的 IP 可能在幾天內被標記。實際的應對是：您掌控的獨立IP 很容易重建——在一台全新伺服器上重灌，拿到新 IP，您就又回來了。我們不會假裝在最艱難的環境裡一個 IP 能永遠撐住——但自建意味著您不用等任何人來替您修。

您們的伺服器在歐盟——從伊朗或中國用得了嗎？

用得了。從歐洲出口用 VLESS + Reality 對抗 DPI 是一套標準的、能用的設定。誠實的代價是延遲：從伊朗或中國到歐盟的一次往返大約多出 100–150 毫秒，對瀏覽網頁、收發訊息和大部分工作都沒問題，但不適合對延遲敏感的遊戲。日常突破審查，它表現很好。

這是匿名的嗎？

不是——我們也不會硬說是。免 KYC 意思是我們不問您的身分來讓您註冊，而且您用穩定幣付款、不用卡。但您的 VPS 有一個只屬於您的公用 IP（您沒有混進人群裡），而區塊鏈付款是公開記錄的。這是一個抗審查的私有端點，不是匿名工具。如果您的威脅模型需要匿名，那是另一套設定。

用於突破審查的 VPS（VLESS + Reality）

當 WireGuard 和 OpenVPN 被 DPI 幹掉時，一台自建在您自己 VPS 上的 VLESS + Reality 伺服器依然能穿過去。這裡講清它為什麼管用、要花多少錢、以及它在哪些地方不管用。

如果您身處一個網路過濾嚴重的國家，您多半見過這一幕：您裝了一個知名的 VPN 應用，它連上幾秒，然後一切就卡住了。換一個——還是一樣。那些「隱身模式」開關也沒用。這不是您的網路時好時壞。這是深度包偵測（DPI）在幹它的活。

WireGuard 和 OpenVPN 不是為隱藏而生的。它們是為在那些不主動追捕它們的網路上跑得快、跑得私密而設計的。伊朗、中國、俄羅斯的 DPI 系統會識別它們的握手並掐斷通道——往往在連線完成之前。商業 VPN 上加裝的那些混淆模式也會被模式符合掉。這個頁面講的，是那一種仍然能穿過去的做法，以及怎樣在一台您掌控的 VPS 上自己執行它。

先把誠實的取捨擺在前面

自建一台 VLESS + Reality 伺服器不是一個「永遠都靈」的魔法按鈕，我們也不會這麼賣。它真實的樣子是這樣：

您得到什麼： 一個沒有 VPN 特徵、DPI 無從符合的個人端點，跑在一個只屬於您的 IP 上——所以您絕不會因為某個陌生人在共享伺服器上的濫用而被牽連封鎖。
它的代價： 比最便宜的方案貴一點（您需要獨立IP），外加幾分鐘的設定——用一個代理用戶端，而不是一鍵式應用。
它吃力的地方： 在最激進的網路裡，一個承載重流量的單一 IP 最終可能被放進灰名單。自建讓這件事能在幾分鐘內修好，但這是一個真實的邊界，不是我們要遮掩的東西。

如果這個取捨聽起來合適，下面說說這個協議為什麼管用。

為什麼 WireGuard 穿不過時 VLESS + Reality 能

DPI 封 VPN 靠的是識別它們線上路上長什麼樣。WireGuard 的握手有一個鮮明的 UDP 指紋。OpenVPN 有它自己的模式。一旦 DPI 系統知道了這個特徵，封它就是小事一樁。

Reality 走的是另一條路。當您的用戶端連線時，它執行一次真實的 TLS 握手，偽裝成一個貨真價實、廣受歡迎的網站——用的是那個網站的真實憑證。在任何觀察這條連線的東西看來，您就是一個正在開啟某大站普通 HTTPS 頁面的人。沒有代理握手，沒有自簽憑證，沒有統計上的異常。2024 年一篇 USENIX 論文發現，帶 Vision 流控的 VLESS 流量在統計上與直連被偽裝主機的 HTTPS 無法區分，哪怕在包大小和時序分析下也是如此。

這就是全部的訣竅：Reality 不去嘗試加密得更狠，而是嘗試看起來更無聊。而「連往微軟的無聊 HTTPS」，恰恰是審查者沒法大面積封殺的東西。

為什麼您需要獨立IP（以及 $3 方案為什麼不行）

這是唯一一條硬性要求，所以值得說精確。VLESS 伺服器在 443 埠上監聽對內連線——您的手機或筆電就是這樣連到它的。要在一個真實埠上接收對內流量，伺服器需要它自己的公用 IP 位址。

NAT 方案沒有這個。一台 NAT VPS 與其他伺服器共享一個對外 IP、沒有自己的對內入口——對一個只發對外呼叫的機器人很好用，但對一個需要被連線到的伺服器毫無用處。所以 $3 的 NAT 方案在物理上無法託管一台 VLESS 伺服器。

能用的最低配，是一個從 $8/月起的獨立IP方案（Nano-IP）。這不是我們把您往更貴的檔位上引——這是這件事能跑起來的地板。如果您看到某篇教學說您可以在沒有專屬 IP 的設定上做這件事，那它把網路這塊講錯了。

我們的伺服器在哪裡，以及它對延遲意味著什麼

我們的伺服器位於歐盟——歐洲出口，遠在做過濾的那些轄區之外。一台跑在歐洲 VPS 上的 VLESS + Reality 伺服器，是對抗伊朗、中國、俄羅斯 DPI 的一套標準的、能用的設定。

誠實的代價是延遲。從伊朗或中國到中歐的一次往返大約多出 100–150 毫秒。對瀏覽網頁、收發訊息、看流媒體和大部分遠端工作，您基本感覺不到。對每一毫秒都要命的競技遊戲，一個更近的出口會更好——但要論突破審查，歐洲出口足以勝任。

它要花多少錢

方案	設定	適合
Nano-IP — $8/月	2 vCPU · 1 GB · 15 GB	一個人，日常突破——正合適的起點
Micro-IP — $10/月	2 vCPU · 2 GB · 25 GB	幾台裝置，更寬裕些
Small-IP — $16/月	4 vCPU · 4 GB · 35 GB	幾個人共用，或用得更重

一台 VLESS 伺服器很輕——Nano-IP 對單個使用者綽綽有餘。只有在您要和家人共享這個端點、或多台裝置高強度使用時，才往上升一檔。

付款用 USDC 或 USDT（穩定幣，不用卡），而且免 KYC——一個電子郵件加一筆穩定幣轉帳就是整個註冊。第一次的話，看看如何用加密貨幣付款。

誠實的邊界

我們寧願您成功，也不願您在虛假承諾下購買，所以直說：

沒有哪台 VPS 能保證 100% 永遠突破。 Reality 今天管用，是因為它跟正常 HTTPS 無法區分。審查者不斷進化；這是一個移動的靶子，不是一個已解決的問題。
在最嚴苛的網路裡，單個 IP 可能被灰名單。 一個 IP 上的重代理流量會招來標記（伊朗尤甚）。您掌控的獨立IP 重建很快——重灌、新 IP、重新上線——但這是個真實的邊界。
這不是匿名。 您的 IP 只屬於您（沒有人群可躲），而穩定幣付款在一條公開的鏈上。免 KYC ≠ 匿名。它抗的是審查，那是另一個目標。
僅 CPU，無 GPU——對代理無關緊要，但還是說明一下，免得有意外。
它是個人端點，不是公共代理。 供您、也許還有您的家人使用。轉售存取權或把它當作開放中繼來跑，違反我們的可接受使用政策，而且往往也會很快讓 IP 被標記。

準備好搭一台了嗎？

VLESS + Xray 分步教學會帶您走一遍：安裝 Xray、設定 Reality、連上用戶端——含可複製貼上的指令。

從一個 Nano-IP 方案（$8/月）開始——獨立IP、root 存取權，大約一分鐘就跑起來。用加密貨幣付款，免 KYC。