科学上网教程科学上网 Xray 翻墙 Reality VLESS 网络自由 VPS 服务器搭建

🚀 告别网络高墙：2024最稳Xray Reality科学上网傻瓜式教程_AI转发

水上有木ai2025-09-242025-09-24

你好，网络探索者！很高兴能为你带来一份关于“科学上网”的终极教程。在这个信息爆炸的时代，拥抱更广阔的网络世界是每个人的权利。你是否曾遇到“此视频在你的国家不可用”的提示？是否想了解墙外的真实声音？或者仅仅是想访问一些国内受限的优质资源？那么，这份教程就是为你量身定制的“秘密通道”入口！

我们将选择一个目前非常流行、稳定且抗封锁能力强的技术方案：Xray核心的 VLESS + Reality协议。这就像为你打造了一艘拥有“隐身涂层”和“超强引擎”的宇宙飞船，带你自由穿梭于网络的星辰大海。

🚀 开启你的网络“秘密通道”：Xray + Reality 科学上网傻瓜式教程

🎯 什么是“科学上网”？为什么要学？

“科学上网”，又称“魔法网络”或“翻墙”，指的是通过一些技术手段，绕过地理限制和网络审查，访问那些在你的物理位置无法直接访问的互联网资源。

想象一下：

你家门口有一堵高墙，墙外是精彩的游乐园（YouTube、Google、Twitter、Netflix 等）。
平时你只能在墙内玩耍。
“科学上网”就是为你修建了一条秘密隧道，让你轻松穿过高墙，抵达那个更大的游乐园！

为什么要学？

获取信息自由： 访问全球最新资讯、学术资料、技术博客。
拓展视野： 了解不同文化、不同观点，不被信息茧房所困。
娱乐无界： 畅享全球流媒体服务，观看热门电影、剧集、动漫。
工作学习： 对于开发者、研究人员来说，访问GitHub、Stack Overflow、Google学术等是刚需。

这份教程将手把手教你搭建自己的“秘密通道”，让你不再依赖他人，拥有真正的网络自由。

🛠️ 核心原理揭秘（小白也懂！）

我们的“秘密通道”由两部分组成：

海外服务器（VPS）： 这就是你在海外的“私人小房子”。所有的网络流量会先通过这条秘密隧道传到这个小房子，然后小房子再帮你访问墙外的网站。因为小房子在墙外，所以访问自由。
客户端软件： 这就是你用来进入“私人小房子”的“遥控器”。你电脑或手机上安装的软件会帮你建立到海外小房子的连接。

我们使用的 Xray + Reality 协议，就相当于给你的“秘密隧道”加了一层“隐身衣”和“伪装术”，让它看起来像是普通的网络访问，大大增加了通道的稳定性和安全性，不易被察觉和封锁。

第一步：租用你的“海外私人小房子” (VPS)

租用一台海外的服务器是开启一切的基础。这就像在海外买了一块地，用于搭建你的秘密通道出口。

1.1 选择合适的VPS供应商

搬瓦工 (BandwagonHost)： 速度快，稳定，但价格相对较高，且常缺货。是很多人的首选。
Vultr / DigitalOcean / Linode： 界面友好，按小时计费，全球数据中心多，新手友好。
Contabo / RackNerd： 价格便宜，配置高，但稳定性可能略逊于前两者，适合预算有限的朋友。

推荐： 如果是第一次尝试，建议选择 Vultr 或 DigitalOcean，它们操作简单，按小时计费，不喜欢随时可以删除，不会造成浪费。

1.2 购买流程示例（以Vultr为例）

注册账号： 访问 Vultr官网，点击 “Sign Up” 注册账号。需要邮箱验证，并绑定支付方式（支持支付宝、微信支付、PayPal、信用卡等）。
- 温馨提示： 首次充值通常有优惠活动，比如充值10美元送100美元（有效期30天或更长），非常划算！
部署新服务器：
- 登录后，点击左侧导航栏的 “Products” -> “Deploy New Server”。
- Choose Server： 选择 “Cloud Compute” (普通计算实例)。
- CPU & Storage Technology： 默认即可。
- Server Location： 非常关键！ 选择距离你较近且网络质量好的节点，例如：日本东京 (Tokyo)、韩国首尔 (Seoul)、新加坡 (Singapore)、美国西部 (如Los Angeles, Silicon Valley)。
  - 小建议： 可以多尝试几个，看看哪个速度最快，延迟最低。
- Server Type： 选择操作系统。推荐 Ubuntu 22.04 LTS x64 或 Debian 11 x64。这两个系统稳定性好，社区支持多。
- Server Size： 选择最低配置即可。例如：1 Core CPU, 512MB RAM, 10GB SSD。这对于科学上网来说绰绰有余，每月费用最低。
- Additional Features： 勾选 “Enable IPv6” (可选，但推荐)。其他默认。
- Startup Script / SSH Keys： 暂时无需设置。
- Server Hostname & Label： 随便填，方便自己识别。例如 “MySecretTunnel”。
- 点击 “Deploy Now”。
获取服务器信息：
- 部署完成后，等待几分钟，服务器状态会从 “Installing” 变为 “Running”。
- 点击你的服务器名称，进入详情页。你会看到：
  - IP Address: 服务器的公网IP地址，这是你的“海外小房子”的地址。
  - Username: root (通常都是这个)
  - Password: 登录密码，点击眼睛图标可以查看。
请务必记下这三个关键信息！它们是进入你小房子的“钥匙”。

第二步：连接到你的“海外私人小房子” (SSH登录)

现在我们有了“小房子”的地址和钥匙，需要用一个工具去“开门”进入它，执行一些搭建“秘密通道”的指令。这个工具就是 SSH (Secure Shell)。

2.1 SSH客户端选择

Windows用户：
- PuTTY： 免费、老牌，但界面稍显简陋。
- Xshell： 功能强大，界面美观，个人免费版可用。
- Termius： 跨平台，界面现代，有免费版。
- CMD/PowerShell (自带)： Windows 10/11 自带 SSH 客户端，直接在命令行输入 ssh 即可。
macOS / Linux用户：
- 系统自带终端 (Terminal) 即可，无需安装额外软件。

2.2 连接步骤（以Windows CMD为例，Mac/Linux类似）

打开命令行工具：
- Windows： 按 Win + R，输入 cmd 或 powershell，回车。
- macOS / Linux： 打开 “终端” 应用程序。
输入SSH连接命令：
```
ssh root@你的服务器IP地址
```
- 将 你的服务器IP地址 替换为你第一步中获取的实际IP。
- 例如：ssh root@192.0.2.1
首次连接确认：
- 如果你是第一次连接这个服务器，系统会问你是否信任这个主机，输入 yes，然后回车。
输入密码：
- 系统会提示你输入密码 (password: 或 root@...s password: )。
- 输入你VPS详情页看到的密码。注意：在命令行中输入密码是不会显示字符的（包括星号），这是正常的安全设置，盲输即可。
- 输入完成后按回车。
登录成功：
- 如果一切顺利，你会看到命令行提示符变成类似 root@你的服务器名称:~# 的样子，恭喜你，你已经成功进入你的“海外小房子”了！

第三步：在你的“小房子”里搭建“秘密通道”核心 (安装Xray + Reality)

这一步是核心，我们将使用一个强大的“一键脚本”，帮你自动完成所有复杂的配置，就像请了一个专业的装修队，为你把“秘密通道”建造得妥妥当当。

3.1 更新系统包（好习惯！）

在安装任何软件之前，先给系统做个“大扫除”，更新一下软件列表和已安装的包。

apt update -y
apt upgrade -y

apt update -y：更新软件包列表。
apt upgrade -y：升级已安装的软件包。
-y：表示所有提示都自动选“是”，省去手动确认的麻烦。
耐心等待命令执行完成。

3.2 运行Xray Reality一键安装脚本

我们将使用一个非常流行的、由社区维护的脚本，它能帮你自动安装并配置好 Xray + Reality 服务。

下载并运行脚本：
在SSH客户端中，输入以下命令并回车：
```
bash <(curl -Ls https://raw.githubusercontent.com/XrayR-project/XrayR-release/master/install.sh)
```
- 这个命令会从GitHub下载脚本并立即执行。
- 如果提示 curl: command not found： 说明你的系统没有安装 curl，先安装它：apt install curl -y，然后再运行上面的脚本命令。
脚本交互式安装：
脚本运行后，会以交互式菜单的形式让你选择配置，跟着提示走就行，非常简单！
- 选择安装类型：
  - 通常选择 1. 安装 XrayR （或者类似的安装Xray的选项）。
- 选择 Xray 版本：
  - 选择最新稳定版即可，通常是默认选项。
- 是否启用 Reality：
  - 务必选择 Y (是)！ 这是我们这次教程的核心。
- 输入服务器IP或域名：
  - 如果你的服务器没有绑定域名（大多数新手都是如此），直接按回车键，脚本会自动使用你的VPS IP作为目标。
  - 如果你有域名且已解析到VPS，可以输入域名。
- 选择 Reality 伪装站点：
  - 脚本会提供一些流行的网站作为伪装，比如 www.microsoft.com，www.apple.com 等。
  - 随意选择一个，例如输入 1 选 www.microsoft.com，这只是一个伪装，不会影响你的正常上网。
- 选择 VLESS 端口：
  - 脚本会建议一个随机端口，直接按回车键使用默认即可。这个端口在Reality模式下对外是不可见的，安全性很高。
- 是否开启 XTLS (Reality模式已内置优化，无需额外开启)：
  - 选择 N 或默认即可。
- 是否开启 BBR 加速：
  - 务必选择 Y (是)！ BBR是一种网络拥堵控制算法，能显著提高网络传输速度和稳定性，让你的“秘密通道”跑得飞快！
- 其他选项： 根据脚本提示，基本都选择默认或推荐选项即可。

等待安装完成并保存配置信息：

脚本会自动下载 Xray 核心、配置 Reality 伪装等。这需要一些时间，请耐心等待。
安装成功后，脚本会在屏幕上输出一大段配置信息。
这部分信息至关重要！请务必复制并保存到你的记事本里！ 它包含了连接客户端所需的所有参数，例如：
- IP 地址
- 端口 (Port)
- UUID (用户ID)
- Reality SNI (伪装域名)
- Reality Dest (回落目标)
- Reality Public Key (公钥)
- VLESS Scheme (VLESS协议类型)
- 通常还会提供一个 vmess:// 或 vless:// 的分享链接或二维码，这个最方便！

示例输出（部分，实际会更详细）：

================================================================
Xray Reality VLESS 安装成功！
请保存以下配置信息到您的客户端：

协议: VLESS
地址: Your_VPS_IP_Address  <-- 你的服务器IP
端口: Your_Reality_Port    <-- 脚本自动生成的端口
UUID: Your_Generated_UUID  <-- 你的用户ID，非常重要
加密: none
流控: xtls-rprx-vision
传输协议: tcp
伪装类型: reality
指纹: chrome
SNI: www.microsoft.com   <-- 你选择的伪装域名
PublicKey: Your_Reality_Public_Key <-- 你的公钥
ShortId: Your_Reality_ShortId  <-- 短ID (如果有)

推荐客户端:
Windows: V2rayN, NekoRay
Android: NekoBox, Clash for Android
iOS: Shadowrocket, Quantumult X, Stash

分享链接 (VLESS Reality):
vless://Your_UUID@Your_VPS_IP_Address:Your_Reality_Port?security=reality&fp=chrome&pbk=Your_Reality_Public_Key&sni=www.microsoft.com&sid=Your_ShortId#Your_Node_Name

二维码链接: (请用支持的客户端扫描)
https://api.qrserver.com/v1/create-qr-code/?size=400x400&data=vless%3A%2F%2F...

================================================================

请特别留意那条 vless:// 开头的分享链接，或者直接扫描二维码！这是最方便导入客户端的方式。

第四步：在你的设备上安装“遥控器” (配置客户端)

现在“秘密通道”的核心已经建好，是时候在你的电脑和手机上安装“遥控器”来连接它了。

4.1 Windows 客户端：NekoRay (推荐) 或 V2rayN

NekoRay 界面更现代，功能更强大；V2rayN 简单易用，都是不错的选择。

下载客户端：
- NekoRay： 访问 GitHub Releases，下载最新版的 NekoRay.x.x.x.Windows-x64.zip。
- V2rayN： 访问 GitHub Releases，下载最新版的 v2rayN-x.x.x.zip。
- 下载后解压到任意文件夹。
导入配置：
- 启动 NekoRay / V2rayN。
- 从剪贴板导入： 如果你复制了 vless:// 的分享链接，直接在 NekoRay 中点击 文件 -> 从剪贴板导入 URL (或 Ctrl + V)。V2rayN 类似，服务器 -> 从剪贴板导入批量URL。
- 扫描二维码： 如果脚本提供了二维码图片链接，可以在客户端中选择“扫描屏幕二维码”或将链接转为图片后扫描。
- 导入成功后，你会在节点列表中看到你的服务器节点。
启动连接：
- NekoRay： 选中你的节点，点击左下角的小飞机图标（连接按钮）。
- V2rayN： 选中你的节点，点击托盘区图标，右键 系统代理 -> 自动配置系统代理。
- 第一次启动可能会提示安装 TAP 或 tun 虚拟网卡驱动，点击同意安装即可。
测试连接：
- 打开浏览器，访问 Google 或 YouTube。如果能正常访问，恭喜你，你的“秘密通道”已经成功开启！

4.2 Android 客户端：NekoBox 或 Clash for Android

下载客户端：
- NekoBox for Android： 访问 GitHub Releases，下载 .apk 文件安装。
- Clash for Android： 访问 GitHub Releases，下载 .apk 文件安装。
- 注意： 这些应用在Google Play商店可能无法直接搜索到，需要从GitHub下载安装。
导入配置：
- NekoBox： 启动应用，点击左上角菜单 -> Profile -> 右下角 + 号 -> Import URI，粘贴你的 vless:// 链接。
- Clash for Android： 启动应用，配置 页面 -> 右下角 + 号 -> URL，粘贴你的 vless:// 链接。
启动连接：
- NekoBox： 导入后点击你的节点，然后点击右下角的大飞机按钮启动。
- Clash for Android： 导入后点击你的配置，选择 已启用，然后回到主页，点击顶部的 启动 按钮。
- 系统会提示你建立VPN连接，点击“确定”或“允许”。
测试连接：
- 打开浏览器，访问墙外网站测试。

4.3 iOS 客户端：Shadowrocket (小火箭) 或 Stash

由于苹果政策，这些客户端通常是付费的。你需要有一个非中国大陆区的 Apple ID (如美区、港区) 才能下载。

购买并下载客户端：
- 在非大陆区App Store搜索 Shadowrocket 或 Stash 并购买下载。
导入配置：
- Shadowrocket： 启动应用，点击右上角 + 号 -> Type 选择 Subscribe 或 Scan QR Code。如果是 Subscribe，粘贴 vless:// 链接；如果是 Scan QR Code，则扫描电脑上的二维码。
- Stash： 类似 Shadowrocket，操作类似。
启动连接：
- 选择你的节点，打开主页的开关即可。
测试连接：
- 打开Safari，访问墙外网站测试。

4.4 macOS 客户端：NekoRay 或 ClashX Pro

下载客户端：
- NekoRay： 访问 GitHub Releases，下载 NekoRay.x.x.x.macOS.x64.zip。
- ClashX Pro： 访问 GitHub Releases，下载 ClashX.Pro.x.x.x.dmg。
导入配置和使用：
- 导入方式与Windows类似，启动后，在菜单栏找到应用图标，选择你的节点并打开系统代理。

第五步：优化与注意事项（让你的“秘密通道”更稳更快！）

恭喜你！你已经搭建并连接上了自己的“秘密通道”。但想要它跑得更稳更快，还有一些小技巧和注意事项。

5.1 开启BBR加速（如果安装脚本时忘记了）

BBR加速能让你的网络连接速度飞起来。如果安装脚本时没有选择开启，可以手动开启：

SSH登录到你的VPS。
运行BBR开启脚本：
```
wget --no-check-certificate https://github.com/teddysun/across/raw/master/bbr.sh && chmod +x bbr.sh && ./bbr.sh
```
- 脚本运行后，根据提示选择安装BBR，然后会重启VPS。重启后SSH连接会断开，等几分钟后再重新连接即可。

5.2 保持系统和Xray更新

定期更新VPS系统和Xray核心，可以获取最新的性能优化和安全补丁。

更新系统： 再次运行 apt update -y && apt upgrade -y
更新Xray： 再次运行安装脚本即可，它会自动检测并更新Xray核心。

5.3 备份你的配置信息

请务必将前面脚本输出的所有配置信息（特别是 vless:// 链接和 UUID、PublicKey 等）妥善保存到云笔记或加密文档中，以防丢失。

5.4 流量使用与续费

关注流量： VPS供应商通常会对流量有月限制（例如500GB或1TB）。通过客户端通常可以查看当前流量使用情况。合理使用，避免超额。
及时续费： 确保你的VPS账户余额充足，避免因欠费导致服务中断。

5.5 遇到问题怎么办？

无法连接：
- 检查VPS是否正在运行，IP地址是否被墙 (尝试 ping 你的VPS IP，或者用 IP工具站检查)。
- 检查客户端配置是否完全正确，UUID、端口、PublicKey等是否匹配。
- 尝试更换Reality伪装域名（可以重新运行安装脚本，选择更新或修改配置）。
- 检查VPS防火墙，确保端口没有被阻挡（通常一键脚本会处理）。
速度慢：
- 检查是否开启了BBR加速。
- 尝试更换其他VPS节点（可能当前节点网络拥堵）。
- 检查本地网络状况。
IP被墙： 如果你的VPS IP被墙（Ping不通，Google访问不了），通常只能换一个IP或重新部署一台新的VPS。这是不可抗力，是“秘密通道”运营的风险之一。