VLESS Reality 搭建教程在網上有幾十個版本，多數只講怎麼點，不講為什麼。這篇先講清楚 Reality 到底解決了什麼：它讓你的節點在網路看來是一條到某個真實大站的 TLS 連線，不需要自己買域名、申請證書，連伺服器上都不必放證書檔案；然後再講怎麼做，一臺 VPS、一個面板、二十分鐘；最後講自建和機場各自的代價，因為「省心」這兩個字，自建並不總佔上風。
全文不推薦具體 VPS 商家和機場，只講判斷方法和操作順序。協議本身的原理在VLESS 與 Reality：為什麼它比傳統 VPN 更難被識別。
| 自建 | 機場 | |
|---|---|---|
| 月成本 | 低 | 中 |
| 花的時間 | 多 | 幾乎沒有 |
| 節點數量 | 一個 | 很多 |
| 獨享 IP | ✓ | ✗ |
| 出問題誰修 | 你 | 對方 |
Reality 解決了什麼
傳統的 VLESS + TLS 需要一個域名指向你的伺服器，再為它申請證書，網路看到的是「到你的域名的 HTTPS 連線」，而你的域名是個沒人訪問的空殼，這本身就是特徵。Reality 的思路是借用別人的：握手階段伺服器出示的是某個真實大站的 TLS 特徵，網路看到的是「到那個大站的 HTTPS 連線」，只有持有正確金鑰的客戶端才知道後面是你的節點。沒有域名，沒有證書，沒有空殼網站，特徵少了一大截。
| Reality 解決了什麼 | 說明 |
|---|---|
| 不需要自己的域名 | 借用真實網站的握手 |
| 不需要自己的證書 | 同上 |
| 域名不會被收錄 | 因為用的不是你的 |
VPS 怎麼挑
三條標準。位置：離你近，延遲低，香港、日本、新加坡是常見選擇。線路：面向中國大陸的線路品質差別巨大，同一個機房不同線路的體驗可以天差地別，看別人的實測而不是商家的宣傳。能否重灌系統：搭建過程中可能翻車，能一鍵重灌是保命的。別買太便宜的：IP 被大量濫用過的機房，節點搭好也連不上。VPS 商家能看到的東西和電信業者一樣多，見電信業者能看到我訪問了什麼網站嗎。
VLESS Reality 十步搭好
- 用 SSH 登入 VPS，更新系統。
- 裝一個管理面板，3x-ui 是目前最常用的開源選擇，一條安裝命令。
- 進面板改掉預設埠、使用者名稱和密碼，這一步跳過的人以後都會後悔。
- 新建入站，協議選 VLESS，傳輸選 TCP，安全選 Reality。
- 目標網站（dest）填一個大陸可訪問、支援 TLS 1.3 和 HTTP/2 的真實站點，面板裡通常有預設值可用。
- 伺服器名（serverNames）填和目標站一致的域名。
- 點一下生成金鑰對和 Short ID，面板自動完成。
- 流控（flow）選 xtls-rprx-vision，這是 Reality 常規搭配。
- 儲存，面板會生成一個 vless:// 連結或QR Code。
- 在 VPS 的防火牆裡只放行這個入站埠和你改過的面板埠，其餘全關。
連結裡每個欄位是什麼意思，可以用節點連結解析器拆開看。
| 挑 VPS 看什麼 | 說明 |
|---|---|
| 機房位置 | 離你越近延遲越低 |
| 出口頻寬 | 決定峰值速度 |
| IP 是否乾淨 | 決定會不會很快失效 |
| 是否支援更換 IP | 出問題時的退路 |
客戶端匯入 VLESS Reality 節點
把 vless:// 連結或QR Code匯入客戶端：Windows 用 v2rayN，Android 用 v2rayNG，iOS 用 Shadowrocket、Streisand 或 Hiddify，macOS 用 V2Box 或 Hiddify。它們的關係和區別在V2Ray、v2rayN、v2rayNG 到底什麼區別。匯入後看客戶端核心版本：Reality 需要較新的 Xray 核心，老版本會報「不支援的安全型別」。
| 三項檢查 | 期望結果 |
|---|---|
| 出口地址 | 變成 VPS 所在地 |
| DNS | 查詢走隧道 |
| WebRTC | 不暴露真實地址 |
連上後必做的三項檢查
- 開啟我的 IP 是什麼，地址和國家應該是 VPS 的。
- 跑WebRTC 洩露檢測和IPv6 洩露檢測，不應出現真實地址。
- 確認 DNS 走隧道：客戶端開啟遠端 DNS 或 TUN 模式，檢查方法在DNS 洩露是什麼意思。
自建和機場，各自的代價
自建：IP 只有你一個人用，穩定性不受機場跑路影響，配置全在自己手裡；代價是這個 IP 和你一一對應，沒有「混在人群裡」的隱私，VPS 商家知道租用者是誰，出了問題要自己排查，只有一個地區，換地區就是再買一臺。機場：地區多、價格低、有人維護；代價是運營方匿名、跑路常見、訂閱連結本身就是資產，判斷標準見機場安全嗎。很多人的做法是兩樣都有：機場跑日常，自建當備用。
| 自建和機場的代價 | 誰承擔 |
|---|---|
| 更新和加固 | 自建時歸你 |
| 半夜壞了誰修 | 自建時歸你 |
| 一個地址只有你用 | 更顯眼 |
| 換國家 | 自建時要重開一臺 |
VLESS Reality 為什麼連不上
最常見的四個原因：目標網站選得不對，換一個大陸能直接訪問、支援 TLS 1.3 的站；客戶端核心太舊，更新；VPS 的 IP 之前被濫用過，換機器；防火牆沒放行埠。搭好當天能用、過幾天不行，多半是 IP 被識別，換 IP 比調引數管用。整體的排查順序見節點是什麼意思、怎麼用、節點用不了怎麼辦。
| 這篇是什麼、不是什麼 | 判斷 |
|---|---|
| 對技術現象的說明 | 是 |
| 法律意見 | 不是 |
| 規定會變、各地表述不同 | 是 |
涉及後果的事情，請以當前官方文字為準。
法律層面需要知道的事實
在中國大陸，國際聯網須使用國家公用電信網提供的國際出入口通道，個人使用未經批准的渠道屬於違反相關規定，實踐中的處理以行政處罰為主，公開報道的案例多涉及經營和傳播行為。自建節點如果向他人出售或分發，風險性質會變化。使用與否由你自己判斷並承擔責任，本文是技術說明，不構成法律意見，也不鼓勵任何違反當地法律的行為。
404 VPN 走的是另一條路：我們替你維護 VLESS + Reality 和 WireGuard 的服務端，客戶端 DNS 在隧道內解析、帶 Kill Switch，隱私政策寫明不儲存訪問記錄和 DNS 查詢，節點在香港、新加坡、日本、泰國等地。如果你不想自己維護 VPS，可以在首頁開始；我們不承諾從中國大陸任何網路都能連上。
節點連結不要整條發出去，包括髮給 AI。下面這個提示詞已經把要刪的部分標出來了。
幫我看懂我的節點配置。
我已經把識別符號和地址刪掉，形如：
vless://XXX@XXX:443?security=（你的值）
&type=（你的值）&sni=（你的值）
&fp=（你的值）&flow=（你的值）
告訴我每個引數的含義、我處在哪種模式，
以及這種配置一般在什麼網路能通、什麼網路不能。
不要編造我配置裡沒有的引數，也不要在回答裡
重複任何地址或金鑰。