X-ui面板+ Reality 一键安装教程[如何使用香港服务器搭理访问大千世界]

我一开始只是想搞个最简单的“香港服务器中转上网”，结果一路踩坑，从裸 TCP 到 WebSocket，再到 TLS，最后才老老实实用上 Reality。现在回头看，其实最省事的一套就是：X-UI 面板 + Reality，干净利落，少折腾。

先说结论：
👉 内地 → 香港服务器（Reality）→ 外网，这条链路是完全可行且稳定的

---

刚开始我用的是最原始的 VLESS + TCP，能用是能用，但那体验真的一言难尽。晚上高峰直接卡成 PPT，有时候 YouTube 转圈能把人看急眼。抓包一看，流量特征太明显了——
👉 不像正常人流量，被盯上是迟早的事

后来换 WebSocket + TLS，确实好一些，但配置又臭又长，还要证书，还要域名，我当时就一句话：

“我只是想用个代理，怎么搞得像运维上线系统一样？”

于是最后换成 Reality，直接舒服。

---

一、整体方案结构

这套东西其实很简单：

• 宝塔面板：管理服务器（顺手用）
• X-UI 面板（推荐 3X-UI）：管理代理
• Reality 协议：负责伪装流量

👉 核心逻辑：

本地设备 → Reality节点 → 伪装访问大网站 → 实际转发外网

---

二、安装 X-UI（3X-UI）

直接在宝塔终端执行：

bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

安装完成后会给你：

• 面板地址
• 用户名密码
• 面板端口

浏览器打开就是一个后台界面。

我第一次打开的时候就一个感觉：

“这不就是个专门管代理的宝塔吗…”

---

三、端口规划（别踩坑）

这里是很多人翻车的地方，我也翻过。

👉 面板端口 ≠ 节点端口

1️⃣ 面板端口（后台登录）

随便用，比如：

• 54321
• 12345

👉 原则：

别用 80 / 443 / 22

---

2️⃣ Reality 节点端口（核心）

👉 推荐：

• 首选：443
• 备选：8443

原因很简单：

👉 443 是标准 HTTPS，看起来最正常

---

四、创建 Reality 节点（核心配置）

进入 X-UI：

👉 入站 → 添加入站

---

关键参数如下：

协议

👉 VLESS

---

安全

👉 Reality

---

端口

👉 443

---

UUID

👉 点生成

---

Flow

👉 xtls-rprx-vision

（这个别漏，我第一次漏了直接连不上，差点以为服务器炸了）

---

Reality 核心参数

Dest（目标网站）

填：

www.cloudflare.com:443

或：

www.microsoft.com:443

👉 必须是真实存在的网站

---

SNI

填：

www.cloudflare.com

👉 必须和上面一致

---

密钥

• Private Key：点生成
• Public Key：自动生成

---

Short ID

👉 随便生成一个

---

五、客户端连接

我用 Clash，一开始连不上还以为翻车了，其实是客户端不支持。

---

支持 Reality 的客户端

• Windows：Clash Verge / v2rayN（新版）
• Mac：Clash Verge / ClashX Meta
• 手机：Shadowrocket / Clash Meta

---

连接需要填写：

• 地址：服务器IP
• 端口：443
• UUID
• Public Key
• SNI（cloudflare）
• Flow：vision

👉 少一个都不行

---

六、为什么一定要用 Reality

这是重点。

---

TCP 裸跑的问题

👉 流量特征太明显

表现：

• 长连接
• 非 HTTP
• 数据规律

👉 一句话：不像正常上网

---

WebSocket + TLS

👉 看起来像 HTTPS，但：

• 需要证书
• 配置复杂

---

Reality 的本质

👉 伪装成访问真实网站

外面看到的是：

你在访问 Cloudflare

实际上：

👉 流量进你服务器

---

我第一次用 Reality 的真实感受：

“这已经不是优化，是直接换思路了”

---

七、必须注意的坑

❌ 端口没开

宝塔防火墙 + 云厂商安全组：

👉 必须放行 443

---

❌ 客户端太旧

👉 不支持 Reality = 永远连不上

---

❌ SNI 填错

👉 必须和目标一致

---

❌ 443 被占用

如果 Nginx 在跑：

👉 要么关掉
👉 要么换 8443

---

八、最终推荐方案

直接给一套最稳的：

• 面板端口：54321
• Reality端口：443
• 协议：VLESS + Reality
• 伪装：cloudflare

---

最后一句总结

👉 Reality 的核心不是“加密”，而是“伪装成正常流量”

也是我折腾这么久之后唯一觉得：

“早用这个我少踩80%的坑”

如果你只是想要一个：

👉 稳定、不折腾、长期能用的方案

那这套基本就够了。