Xray一键脚本

Xray项目已经确定独自运作,昨天发布了最新的1.1.1版本。根据官方测试数据,客户端使用splice后性能比VLESS裸奔还要强上一倍,已经远超trojan/trojan-go。本打工人今天休息,于是正好写了Xray一键脚本并在CentOS系统上完成了测试。其实目前Xray兼容V2ray,把V2ray一键脚本中的v2ray改成xray,啪一下就好了,很快啊!本Xray一键脚本支持常规VMESS协议、VMESS+websocket+TLS+Nginx、VLESS+TCP+XTLS、VLESS+TCP+TLS、trojan、trojan+XTLS六种组合,支持CentOS 7/8、Ubuntu 16.04以上、Debian 8以上及衍生系统。

Xray一键脚本

Xray一键脚本使用步骤如下:

1. 准备一个境外服务器,如果用VMESS+WS+TLS或者VLESS系列协议,则还需一个域名。想服务器速度快请参考 搬瓦工VPS购买教程 或从  CN2 GIA VPS商家推荐 选购,想ip被封后免费换请参考:购买vultr服务器超详细图文教程,购买域名可参考:Namesilo购买域名详细教程本脚本支持上传自定义证书,可用在NAT VPS上。

2. 如果vps运营商开启了防火墙(阿里云、Ucloud、腾讯云、AWS、GCP等VPS默认开启,搬瓦工/hostdare/vultr默认关闭),请先登录vps管理后台放行80和443端口,否则可能会导致获取证书失败;

3. ssh连接到服务器,Windows系统请参考 Bitvise连接Linux服务器教程,mac用户请参考 Mac电脑连接Linux教程。连接后输入如下命令:

bash <(curl -sL https://raw.githubusercontent.com/daveleung/hijkpw-scripts-mod/main/xray_mod1.sh)

按回车键,将出现操作菜单(如果菜单没出现,CentOS系统请输入 yum install -y curl,Ubuntu/Debian系统请输入 sudo apt install -y curl,然后再次运行上面的命令):

Xray一键安装脚本

Xray一键安装脚本

本Xray一键脚本支持以下功能:

  • VMESS,即最普通的V2ray服务器,没有伪装,也不是VLESS
  • VMESS+TCP+TLS,带伪装的V2ray,不能过CDN中转
  • VMESS+WS+TLS,即最通用的V2ray伪装方式,能过CDN中转,推荐使用
  • VLESS+TCP+TLS,最通用的VLESS版本,不能过CDN中转,但比VMESS+TCP+TLS方式性能更好
  • VLESS+WS+TLS,最通用V2ray伪装的VLESS脚本,能过CDN中转,推荐使用
  • VLESS+TCP+XTLS,目前最强悍的VLESS+XTLS组合,强力推荐使用(但是客户端支持没那么好)
  • trojan,轻量级的伪装协议
  • trojan+XTLS,trojan的加强版

注意:目前一些客户端不支持VLESS协议,或者不支持XTLS,请按照自己的情况选择组合

2. 按照自己的需求选择一个方式安装,例如6,然后回车。接着脚本会自动运行,期间会让你输入一些信息,请按照提示输入:

xray一键脚本输入

xray一键脚本输入

3. 脚本接下来会自动运行,结束后输出配置信息(运行过程中出现问题请参考本文下面的说明):

Xray一键脚本运行成功输出信息

Xray一键脚本运行成功输出信息

到此服务端配置完毕,服务器可能会自动重启(没提示重启则不需要),windows终端出现“disconnected”,mac出现“closed by remote host”说明服务器成功重启了。

接下来是配置客户端,下载客户端和配置教程请到:

可能出现的问题

1. 多次运行一键脚本,安装过程中可能会出现如下提示:

What would you like to do?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1: Keep the existing certificate for now
2: Renew & replace the cert (limit ~5 per 7 days)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Select the appropriate number [1-2] then [enter] (press 'c' to cancel):

这是询问你是否使用已有的证书,请输入1,然后回车。

2. 如果提示证书失败,终端出现如下提示:

An unexpected error occurred:
There were too many requests of a given type :: Error creating new order
 :: too many certificates already issued for exact set of domains:xxxxx:
 see https://letsencrypt.org/docs/rate-limits/

说明这个主机名近期申请过太多次免费证书,请换一个主机名尝试,例如test2.hijk.pw 换成 test3.hijk.pw(需要到dns控制台添加解析)。

Xray一键脚本注意事项

1. 如果服务器已经有运行网站,请联系网站运维再执行脚本,否则可能导致原来网站无法访问!(本脚本目前不支持宝塔)

2. 对域名没有要求,不管国内还是国外注册的都可以,不需要备案,不会影响使用,也不会带来安全/隐私上的问题;

3. 除非443端口被墙或另有它用,建议使用443!

4. 如果想上cdn(必须是WS版才可以),请根据本教程操作完后再参考:使用cloudflare中转流量,拯救被墙ip

5. BBR换成魔改BBR/BBR Plus/锐速清参考:安装魔改BBR/BBR Plus/锐速(Lotserver)

6. 查看certbot申请的SSL证书:certbot certificates,更新证书:systemctl stop nginx; certbot renew; systemctl restart nginx

7. 刚搭建好不要猛上流量,否则会导致被限速、端口被墙,严重可能ip被墙。

参考

  1. V2ray一键脚本
  2. V2ray带伪装一键脚本
  3. V2ray的VLESS协议介绍和使用教程
  4. VLESS协议的fallback参数详解