用於 VLESS + Reality 的 VPS（繞過 DPI）

WireGuard 和 OpenVPN 是優秀的 VPN，卻極不擅長隱藏自己是 VPN。在伊朗、中國和俄羅斯，深度包偵測（DPI）會識別它們的握手並封鎖——往往在首次使用的幾分鐘內。來自 Xray 專案的 VLESS + Reality 用不同的方式解決：它不是加密一個 VPN 握手，而是模仿一個真實、熱門 HTTPS 網站的 TLS 握手。對 DPI 來說，您的連線看起來就像有人在 443 埠存取一個普通網站。沒有可符合的 VPN 指紋。

在您掌控的 VPS 上執行它——加密貨幣付款、免 KYC——為您提供一個只屬於您的、私有的、抗審查的端點。

Reality 需要什麼

• 一個專用 IPv4。 Reality 必須擁有一個對內 IP:443。Nano-IP（每月 $8——專用 IP、1 GB RAM） 對個人使用綽綽有餘；若與家人共享或執行其他服務則升級。我們的 NAT 方案無法接受對內 443，所以需要專用 IP 方案。
• 極少的 CPU/RAM。 Xray 很輕——單使用者 Reality 端點幾乎無感。IP 比設定更重要。
• 一個位於被審查網路之外的地點。 歐盟——乾淨的路由、真正的資料保護法。

誠實的範圍

這是一個您掌控的、抗審查的私有端點——不是匿名。免 KYC 意味著我們不問您是誰；它不會讓流量匿名，也沒有任何單個 IP 能保證在最激進的網路中永遠存活。Reality 挫敗的是基於 DPI 的封鎖；它不是對抗進行流量分析的全球對手的保護。

設定 VLESS + Reality（Ubuntu 24.04）

# 獨立 IP 方案，root shell
bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install

# 產生一對 Reality 金鑰（儲存兩個金鑰）
xray x25519

# 產生一個 short ID
openssl rand -hex 8

編輯 /usr/local/etc/xray/config.json——一個最小的 VLESS + Reality 對內：

{
  "inbounds": [{
    "listen": "0.0.0.0",
    "port": 443,
    "protocol": "vless",
    "settings": { "clients": [{ "id": "PASTE-A-UUID", "flow": "xtls-rprx-vision" }], "decryption": "none" },
    "streamSettings": {
      "network": "tcp",
      "security": "reality",
      "realitySettings": {
        "dest": "www.microsoft.com:443",
        "serverNames": ["www.microsoft.com"],
        "privateKey": "PRIVATE-KEY-FROM-x25519",
        "shortIds": ["SHORT-ID"]
      }
    }
  }],
  "outbounds": [{ "protocol": "freedom" }]
}

xray uuid                       # 為上面的設定產生用戶端 UUID
systemctl enable --now xray
systemctl status xray

用您的 UUID、公鑰、dest 和 short ID 建置 VLESS 連結，然後匯入 v2rayNG（Android）、Nekoray（桌面）或 sing-box（iOS/各平台）。選擇一個 dest，它應是一個大型、始終線上、且在您所在地區本身未被封鎖的 HTTPS 站點。

為什麼選擇 EQVPS 做抗審查

• 專用 IPv4 每月 $8 起，所有埠開放，自助反向 DNS。
• 歐盟地點——乾淨的路由、強有力的隱私法。
• 免 KYC、加密貨幣付款。 用電子郵件註冊、用 USDC/USDT 付款——我們這邊沒有任何東西把端點與您的身分綁定。
• 約 60 秒拿到 root。 乾淨的 Ubuntu/Debian 映像；安裝 Xray 即可上線。

完整的分步設定指南 →