- 目前伪装最好的两种协议，一个代表tcp协议（reality）的目前巅峰，一个新型UDP协议（hysteria2）的宠儿。
- 这次用的sing-box搭建（https://sing-box.sagernet.org/zh/）
- 教程亮点，无需自备域名。
- passwall发现没有类似的设置教程，所以出一个。
bash -c "$(curl -L https://raw.githubusercontent.com/josbu/singbox-hysteria2/main/hysteria2.sh)" @ installbash -c "$(curl -L https://sing-box.vercel.app)" @ install --betabash -c "$(curl -L https://sing-box.vercel.app)" @ remove- 重启
systemctl restart sing-box- 状态
systemctl status sing-box- 实时日志
journalctl -u sing-box -o cat -f- 自签证书申请，这里申请的是bing.com，申请了10年，可以用到你vps商家跑路了
mkdir -p /etc/hysteria && openssl ecparam -genkey -name prime256v1 -out /etc/hysteria/private.key && openssl req -new -x509 -days 3650 -key /etc/hysteria/private.key -out /etc/hysteria/cert.pem -subj "/CN=bing.com"# 搭建组合选择
参考网站 [https://github.com/chika0801/sing-box-examples](https://github.com/chika0801/sing-box-examples)。后期可以根据需求自由组合。
## 为什么选择 reality 和 hysteria2
1. reality 目前是TCP协议里面号称最安全的。
2. hysteria2 作者是最用心的，教程写得很清楚（[https://v2.hysteria.network/zh/](https://v2.hysteria.network/zh/)）。
## 开始
### 编辑 config 文件
```bash
nano /usr/local/etc/sing-box/config.json按照以下修改：
{
"inbounds": [
{
"type": "hysteria2",
"listen": "::",
"listen_port": 8444,
"users": [
{
"password": "" // 你的密码
}
],
"masquerade": "https://bing.com",
"tls": {
"enabled": true,
"alpn": [
"h3"
],
"certificate_path": "/etc/hysteria/cert.pem",
"key_path": "/etc/hysteria/private.key"
}
},
{
"type": "vless",
"listen": "::",
"listen_port": 443,
"users": [
{
"uuid": "", // vps上执行 sing-box generate uuid
"flow": "xtls-rprx-vision"
}
],
"tls": {
"enabled": true,
"server_name": "www.tesla.com",
"reality": {
"enabled": true,
"handshake": {
"server": "www.tesla.com",
"server_port": 443
},
"private_key": "", // vps上执行 sing-box generate reality-keypair
"short_id": [
"0123456789abcdef" // 0到f，长度为2的倍数，长度上限为16，默认这个也可以
]
}
}
}
],
"outbounds": [
{
"type": "direct"
}
]
}systemctl restart sing-boxjournalctl -u sing-box -o cat -fapt install iptables-persistent
iptables -t nat -A PREROUTING -p udp --dport 20000:40000 -j DNAT --to-destination :8444
ip6tables -t nat -A PREROUTING -p udp --dport 20000:40000 -j DNAT --to-destination :8444
netfilter-persistent save
iptables -t nat -nL --line