Reality 协议使用X-ui搭建 | WWZ.iM

type

Post

status

Published

date

Dec 12, 2025

slug

Reality

summary

目前最安全的X-ray代理协议reality，从购买vps到搭建教程演示

准备工作

1、VPS 一台，重置好主流的操作系统，推荐 Debian12

2、RealiTLScanner 目标网站扫描工具 Releases 页面

嫌麻烦懒得编译的

MacOS M 芯片的用户：点击下载 v0.2.1

Intel 芯片的用户：点击下载 v0.2.1

Windows、Linux 请自行下载

3、Reality 协议目标网站检测工具 Releases 页面

项目地址：点击访问

搭建 Reality 节点

项目地址：点击访问

寻找目标域名

目标域名的条件

基础条件：

不要使用跳转域名（使用跳转完成的域名）

目标网站必须支持 TLS1.3

目标网站必须支持 X25519

目标网站必须支持HTTP/2 (H2)

目标域名必须和 SNI 匹配

加分项：

尽量别用带 CDN 的网站当目标站

尽量不要使用热门网站

尽量选择 TLS 握手延迟小的网站

IP 相近（使用 RealiTLScanner 扫描即可）

如何寻找目标域名

首先使用 RealiTLScanner 工具，扫描 VPS，导出结果 file.csv 文件，命令如下：

重要提示：

RealiTLScanner 尽量在本地运行，不要在远端

多次运行RealiTLScanner时，请更改输出文件名，如：file1.csv、file2.csv、file3.csv 等

如果使用相同的文件名，可能会导致文件导出失败或覆盖之前的扫描结果

批量检测目标域名

使用 Reality 协议目标网站检测工具对之前导出的结果进行检测

该工具会自动判断目标域名的基本条件以及加分项

部署 S-UI 面板

项目地址：点击访问

部署命令

重要提示：安装完毕以后，若你没有申请域名，没有申请证书，在面板没有开启 SSL 登录之前，不要访问面板，更不要登录面板进行操作，这样会使你的面板信息乃至节点信息暴露！

在面板没有开启 SSL 登录之前，我们需要在本地建立加密隧道，来访问面板并部署节点（以后皆是如此）

看见回显是 VPS 的回显了，有 # 号，证明我们的加密隧道建立成功

我们现在可以在本地访问 http://127.0.0.1:54321/55555，来进行 Reality 节点的搭建了，在节点部署完成之前，不要关闭刚才的加密隧道的窗口，不然就无法在本地通过加密隧道连接了。（在开启面板的 SSL 登录之前，后续访问面板修改节点都应如此建立加密隧道来访问）

面板 TLS 模版设置

很简单，若是有问题可以观看视频

添加入站协议

很简单，若是有问题可以观看视频

添加用户

很简单，若是有问题可以观看视频

客户端使用

MacOS、Windows 推荐使用 V2rayN，发布页面：点击打开

Android（NekoBox），发布页面：点击打开

IOS/Mac（Shadowrocket），请使用外区 AppleID 进行下载使用，如何申请

你真的会配置Reality？科学上网翻车频发，其实节点搭建这些坑90%的人都踩过！Reality部署全流程拆解！

测速图片

后记

Reality 这个协议，说简单也简单，说细节也这的是挺多的，它最大的优势就是免域名、免证书、配置干净、部署方便。

尤其是现在 TLS 流量封锁越来越精细的情况下，Reality 借用目标站 TLS 回应的方式，确实比传统伪装更有迷惑性。但若是目标站点选不好，或是服务端时间不准，哪怕你配置一切都是对的，也可能握手失败，测速为零，白忙一场。

所以，我的建议是，目标网站一定要小众、干净、不带 CDN，部署的面板没有开启 HTTPS 的情况下，不要直连，别让面板以及节点信息被探测。