节点搭建系列(6)：XTLS性能之王被精准识别？VLESS+XTLS+回落原理与搭建，V2Ray和Xray为何分家？VLESS、V2Ray、Xray、XTLS之间的关系，VLESS和trojan的关系

[@moganzh]

UP主不单是技术功底深厚，解说水平也是一流，很感谢出的这些视频，谢谢！

[@bulianglin]

谢谢你的支持！

[@zonyacht678]

这个全系列讲座必须点赞！感谢UP主的付出，使我弄清了许多长期以来迷糊的概念。 建议开通打赏功能或贴出接受加密货币地址。

[@bulianglin]

谢谢你的支持

[@FuckCCP1949]

还需要讲下软路由以及dns等相关信息

[@bulianglin]

@@FuckCCP1949 这是客户端相关，以后可能会讲

[@FuckCCP1949]

@@bulianglin 讲吧 讲下原版openwrt的dns解析流程，讲下esir编译的passwall的dns流程，也讲下v2ray/xray的dns解析流程

[@derek142]

一样一样

[@walkman-_-]

感觉目前看到油管上，你介绍的是相对最底层的，而且很清楚。对有一定基础的人来说很受用。

[@kaixinlanhan]

我就是这样的。有一点基础，以前就是搭建传统的VPN，勉强能用，也就没有再去关注这方面的。最近VPN 不能用了，不得不来学习一下。看到其他那些纯粹的软件使用教程，心里觉得还是缺点什么。直到看到UP主的视频，才让我把很多知识点融会贯通。 对于只想快速搭建的小白来说，视频里面UP主的很多话都是废话。但对于有一点基础的人来说，这些东西背后的来龙去脉，因果关系，包括解决问题的思路，这才是区别其他视频最精华的地方。

[@liduke2970]

@@kaixinlanhan 非常赞同，XTLS和V2ray的爱恨情仇那一段是真的，哭死，博主太贴心了。

[@liduke2970]

@@kaixinlanhan 请问还有什么相关的博主推荐？我也想自己整一整。或者推荐的教程

[@kaixinlanhan]

@@liduke2970 其他博主我也不大清楚。不过我感觉，你把这里的东西都融会贯通后，剩下的东西可能只需要用关键词搜索一下，就知道该在哪里去进阶学习了。

[@JasonWang123]

没有基础的我，看的头大，硬着头皮看，只能理解60%

[@k68024]

照猫画狐狸我也搭建了几个不限流量vmess+tls+nginx节点，刚好可以刷KZbin 1440，然后在flickr上传了一些漂亮壁纸提取直链做nginx反向代理，感谢博主的教程

[@虎扑骚年]

照博美画狐狸吧^_^

[@haikouwang]

在图床上传照片用得到的url给nginx做饭带….这跟科学上网貌似没有关系吧

[@k68024]

@@haikouwang 反正节点能用就行了

[@foldthelife404]

@@haikouwang 为了伪装吧

[@marioma733]

博主是我看到的针对科学上网解说最专业，最细致，最全面的，绝对的技术牛人！支持你的频道，感谢你的付出和分享！

[@bulianglin]

谢谢你的支持！

[@观察时时]

@@bulianglin 我也觉得非常厉害

[@williamyu1766]

@@观察时时 非常厉害！

[@kenfung318]

生活在牆外的.. 但樓主的影片還是很支持..是實在講解原理

[@NobelChow]

梯子这玩意儿 性能和功能不是最重要 安全为首要条件 但凡有被侦测的可能都该尽量避免使用 只要够安全即使最简单最老最纯粹的技术也应优先考虑 相比之下还是首选trojan-go+nginx 或 squid+stunnel 如果ip或端口被搬就加cloudflare

[@greenone9951]

终于有人把这些内容系统记录并解释清楚了，感谢

[@kenlin5236]

机场依葫芦画瓢搭几年了，一直找不到这么清晰详细讲解原理的视频，非常感谢！

[@haiivan2460]

感谢博主，这一波下来学习了很多干活，把背后原理部分的认识提升了一个台阶。

[@Man-9527]

以前看其他UP主视频只是让这么设置，并不知道原理，看了大神视频才懂为什么要这么设置 ，太赞了

[@bongonepark5575]

卧槽！！！ 牛X... 讲的这么细的还是头一次看到！！！ 由衷感谢视频制作者！！！

[@pigliu8847]

之前照着官方文档手动搭建成功了，但好多地方还是一知半解，这次看了大佬的视频，有一种豁然开朗的顿悟感，原来不安装nginx也是可以的，原来修改伪装网址这么简单，再次感谢！

[@bulianglin]

谢谢你的支持！

[@wadesmith7092]

是，收获颇多。希望作者继续加油，给大家带来更多干货。

[@aki10-wu1sg1ig8r]

虽然是多年的v2ray用户今年开始转使用xray，看作者的视频还是学到了一些之前没清晰理解的地方，谢谢。

[@user-th2gq6np8]

v2ray现在不行了，20大前几天我被连续封了五六次IP

[@icloudaiyou2501]

虽然没有搭建，也会来看一下，感谢博主的付出

[@willaytoun2089]

前五期看了不止一遍讲得很清晰帮我理清了很多之前散碎的知识，灰常喜欢(❤ ω ❤)

[@cnall1369]

非常专业，是我见过解释的最清晰的youtuber

[@墙外有强]

这个系列隔一段时间就要刷一遍😀

[@vjy333]

以前跟着照猫画虎的up照猫画虎，今天终于明白没一个设置的作用了，可以根据自己的情况调整了😊😊😊

[@graspeverysec]

最后那句，一己之力怎能对抗，说的太精辟了！！

[@虎扑骚年]

感觉这段时间用hysteria很不错，速度快，没被封，passwall也支持。主要是咱用的服务器烂，服务器线路够好配置够好，肯定TLS。

[@DrehF]

我用hy会出现断流的情况，请问你有这种情况吗？

[@虎扑骚年]

@@DrehF 不会，我觉得也许是你服务器限制。我常用的是甲骨文，Linode，没仍何问题。

[@yy-fe4wo]

谢谢博主，刚入坑节点的搭建，很多东西都不太清楚，现在清晰了很多

[@xingping1199]

很专业，很易懂，很喜欢！

[@xchans3147]

老實說，我沒有看過講得這麼清楚明白的教程。

[@lukewengongzuoshi]

全网最高质量的讲解，比那些只知道照着葫芦画瓢的视频墙了一万倍

[@bulianglin]

谢谢支持！

[@yoyonb87]

原理原来是这样，真的，清楚很多 🙏🙏🙏

[@iamleeway00]

博主讲解非常清晰，感谢

[@dwyuchan4508]

好耶，up又更新了

[@YouTuBerboy66]

非常干的干货，必须点赞！！！那这么说自己搭建还是trojan比较安全？

[@bulianglin]

任何协议+套tls+前置nginx 最隐蔽

[@honoo4994]

外行都看得懂的通俗教程，赞！

[@愛無效]

很棒 很喜欢的你的原理解说

[@掏锅]

谢谢大佬无私分享 讲的通俗易懂 厉害 厉害

[@xaubtc]

感谢您！保持自由之心，保持自由的技术！

[@neal3629]

超专业，关注了！请问有Xray的机场推荐吗？Google基本找不到该机场，是因为这个被精准识别漏洞的原因吗？

[@张张-o8c]

哈哈哈 2:05 的英语朗读很灵性

[@jacklee1136]

前排就坐学习 谢谢老师

[@symsym3]

终于等到了感谢管主的这一系列努力，为了安全起见，受到上期的启发自己的vps上成功跑通了nginx反代配上x-ui的tls+vless，但是速度明显不如有回落的情况，希望x-ui的作者能早日改进alpn参数的问题。下2期除了想看nat转发提速的问题之外还是想看不使用aapanel或者宝塔系列面板来搭建v2board机场😁

[@bulianglin]

不教搭机场

[@symsym3]

​@@bulianglin 主要还是觉得机子多用机场的模式管理起来方便，我也并不是想开个机场又不赚钱😅

[@DrehF]

法律风险太大

[@chengchenzhu5712]

安全第一，作者前面视频讲过，流量先进入Nginx伪装性最强，和世界上成千上万的https访问网站的特效没啥不同，先进入xray可能会出现未知的特征，所以最好还是要先进Nginx比较好，效率问题其实只要线路ok，其他一切都ok，我用瓦工的大阪，到国内电信晚高峰也能看4k

[@symsym3]

@@bulianglin 2年前评论想看搭鸡场，现在终于想起来啦🤣

[@sxlvio-x1653]

谢谢大佬，之前一直懵逼不知道xray怎么运行的，总算明白了

[@snp123]

牛逼！好久讲WINDOWS的环境落地机搭建！

[@bulianglin]

看看多少人有这需求？

[@jiajia1451]

这波解说吃瓜还是挺舒服的

[@qzf4928]

观后感,个人感觉，分2段加密这个解包的速度要解2次，旗鼓相当。作者出1.8 新协议了求up讲解下，感觉旧的这个xtls太鸡肋了

[@Ericyoungify]

上来就是点赞留言一条龙

[@相遇2010]

这个系列教程爱了

[@nebulaworld915]

太棒了，感谢师傅，日常催更，加油师傅！！！想请问一下，视频中出现的“流控”应该怎么理解呀，感谢师傅解答。

[@bulianglin]

使用XTLS才需要设置流控，你可以把它理解为不同的XTLS模式

[@YYMay3]

大佬更新了！

[@bulianglin]

竟然不在第一时间宠幸我

[@廣闊天地]

清楚明白，评论点赞！！！

[@weihu6498]

不知道这么良心的主播，为什么订阅量这么少😪

[@appleyong5127]

很棒的分析。 感谢

[@大卫贝尔-v2c]

当初我看网络上很多人追捧XTLS是黑科技，我 一看架构却是XTLS在前，Nginx/Apache这类web工具在后，那我就有疑问了，XTLS就这么100%自信不会被GFW识别到流量特征？

[@xboxpig6351]

说到连接速度，我发现grpc+tls搭配优秀的线路性能远超其他的tcp+tls/xtls协议（http握手延迟只比裸ping延迟高30~50ms），请问作者有无意向分析一下这个协议的利弊呢？

[@ipeooc]

可能是很多软件和游戏都使用此协议，防火墙为了减少错判没用重点关照

[@vjy333]

发现了个宝藏，以前都是照猫画虎

[@トキメク]

真的很详细了！感谢

[@andytaichi251]

再次来感谢UP主的辛勤劳动。这个系列的所有视频我都已经下载收藏了。反复学习。包括下面评论我都看了。看完所有的教程发现原来还是Nginx最牛皮。本集及教程下面只有XRAY的配置脚本，没有Nginx脚本。请问大佬能不能发一下Nginx的配置文件，或者专门做一期关于Nginx和caddy在回落配置讲解，以及特性对比。或者还有别的比较常用的此类分流软件的安装使用，特别是配置。

[@andytaichi251]

网上很多教程用的都是vless和Trojan监听分流给Nginx，我觉得如UP主所说，这样操作其实有那么差点意思。分流网页就是为了伪装，降低被识别，只有Nginx才是最不显眼的，最普通的。自己想手动搭建一个Nginx+Trojan-go的VPS，但是对配置一知半解，还得跑过来求助UP主大佬。再次感谢

[@bulianglin]

分流用nginx就行了，大隐隐于市，这节讲的nginx其实是后置，并不推荐，如果你要用nginx前置，直接套vmess那节教程的配置就可以了

[@bulianglin]

配置这种得看官方文档，不可能每种都讲一遍，不管是Nginx+Trojan-go还是Nginx+vmess，原理都是一样的

[@andytaichi251]

@@bulianglin 好的，在学习了。觉得纯trojan-go+个网盘网站也不错。

[@ICBM]

讲的真好

[@chrischen9075]

终于把VLESS的课程学完了，看完后还是对vless挺失望的，我的主力VPS还是用vmess-ws-tls-nginx得了，不换了。不过我想问一下，XRAY和V2ray的内核上有使用上的效率的差异吗？还有vmess-ws-tls-nginx和VLESS-TLS-nginx传输效率上有差异吗？

[@bulianglin]

内核效率我没测试过，vless比vmess效率高点

[@apanzhou]

不良林确实很牛比的

[@taojia4350]

应该可以在前面再加一层naiveproxy吧？Caddy 用basic auth先分流。然后改第二个还是forward proxy进xray。这下就完美了。证书交caddy管理。可行吗？

[@liaoweien]

感谢你， 优秀

[@JasonWang123]

看似详细，其实复杂，很多概念不清，小白看懂确实很困难。特别是代码部分、和几个软件来回切换。我硬着头皮往下看。

[@user-gy4up6cd5o]

clash什么时候支持vless啊。暂不考虑dev和premium以外的内核。能不能开一期讲讲这些开源协议具体有什么用，最好举个例子。都是免费的，还规定了怎么免费吗？另外这东西的约束力从何产生？我一直觉得开源协议写这么长其实总结起来的重点就是“你用了产生后果跟我没关系”，别的条款就跟你单车上的锁是一个道理。

[@bulianglin]

clash有生之年估计不会支持vless了，而且vless目前还不是正式版，RPRX也失联了。你说的这个是免责声明，开源许可有很多类型，MIT、GPL、BSD....，各种开源许可的约束力不同，有些许可的源码可以随便用，有些许可修改源码后必须开源，虽然公开了源代码但debina认为XTLS的开源许可并不是开源，这也是RPRX火大的原因

[@kickrian3977]

clash的mate内核支持vless+xtls.trokan+xtls 也支持

[@kaelbrown7858]

可以把clash内核换成clash-meta内核，就可以在clash使用VLESS协议了

[@liangbru1946]

@@kaelbrown7858 如何更换，手机clash能换吗

[@user-gy4up6cd5o]

@@kaelbrown7858 我就是不想换成meta……原因总的来说就是我用原内核和premium内核经常会遇到一些问题，程度大概就是下一次出问题的时候会觉得上一次才出了问题。目前用clash就是想要那个url-test

[@JackChen175X]

很详细

[@never3799]

对于关闭通知，能否直接将数据小的流量全部加密？这样不影响性能，并伪装成小规模数据传输？或者xtls把请求头以tls1.2的形式加密呢？

[@giovannisvend4890]

全系列都看

[@suenmou3461]

debian 现在也意识到了自己对于“非自由软件”的短视，开始准备接纳了。本来就没有绝对的自由。

[@glados2847]

谢谢！

[@bulianglin]

感谢老板打赏！

[@ssrbabyd8775]

按照之前的教程，回落到Trojan协议没有用tls加密，密码是用来身份验证的，那用这个Trojan节点的话，传输的是没加密的明文数据吗？

[@13boomboom]

你是我的神 虽然听不懂

[@jerrychangov]

可否做一期通过宝塔路径反代+tls，到隧道tls中转到落地机的vless设置和客户端配置呢？

[@Edll-v1d]

开局吃一波大瓜..娱乐教师

[@Datoutao]

好像当年v2ray项目一维护者挂了导致长时间无法维护，加上gfw升级可以侦测vmess协议所以做了xray作为超集。后来xray吸取教训采用多维护者以保证项目一直可以运营。可惜原作者现在没看到人了。

[@bulianglin]

目前xray还有其他维护者，但是rprx失联了

[@user-th2gq6np8]

@@bulianglin 他们是如何知道rprx是谁的?是不是github出卖的？

[@Dawn-ds2vr]

谢谢分享

[@longstory7058]

关于VLESS+XTLS的顺畅链接，补充一点：服务端配好后，客户端导入要注意SNI处要有值（域名），不然的话，是无法正常连接的。🔝

[@minzne891]

我passwall 导入这种节点就不能用。

[@morekarte9722]

可以正常连接

[@aethertian86]

说实话rprx真的nb 毕竟现在都在用xray

[@googleinfo]

现在Google，KZbin，twitter都已经是tls1.3了，那是不是如果只访问这些网站其实风险不高，速度又可以更快呢？

[@jacksmith3054]

有个问题，由trojan访问网站的时候，数据包先到达vless，vless判断不是自己的包，回落到8088端口，8088端口不就是trojan服务吗，应该正常访问到网站，为什么还会回落到404界面呢

[@liustephan4073]

博主能出一起视频讲一下vless协议如何部署在shellclash嘛

[@yzl2923]

针对本身有ssl加密（像https)的流量不用再加密了 那那些明文流量(像http)是不是还是要用tls1.3加密

[@caiyuhui]

VLESS只需v2rayN客户端将连接配置的"xtls"换成“tls”，使得客户端发出的请求都是tls1.3加密的，这样就安全了是吧？

[@k68024]

有个问题，如果哪天tls1.2被全面淘汰，那这个协议就没有破绽了

[@fujunhe3845]

讲得非常好！但这个暴露在前端的是xray，请问如果用nginx监听443，tls也由nginx来实现，这样会不会更安全一点？

[@bulianglin]

是的，nginx负责tls更隐蔽，参考上节vmess

[@fujunhe3845]

@@bulianglin 麻烦再问下协议回落时"alpn": "h2"有必要加上去吗？

[@bulianglin]

@@fujunhe3845 没必要

[@scuicui]

请问我也想这样搭建xray的trojan节点，请问问配置文件该怎么写呢

[@akaishuichi3629]

精彩!感谢那些为了人类互联网自由做出伟大贡献的无名英雄!!你的视频，让我想到了，兵不厌诈!我现在主要的翻墙，还是主要用下载，一些有时长的视频都是在vps下载再观看，这种古老的方式，除非墙能探测出来视频的来源是油管。翻墙，根本是跟你的经济能力有关，这是我的翻墙感悟。瓦工一个ip近9美元，但我终究还是感谢有墙，因为墙，上网多了很多乐趣。

[@xaubtc]

怎么直接把视频下载到vps里 哈哈 小白不懂 求教 你这方法伪装的更高深了

[@zonyacht678]

@@xaubtc 使用yt-dlp

[@陈寻-x7d]

支持一下，虽然我听不懂

[@yesli2012]

目前自用机用的vmess+ws+tls+cdn.前几天看到一个机场说vmess被识别了。该机场已经停用vmess了。楼主有什么消息吗？如果vmess被识别的话，有什么更好的推荐吗？能套CDN的。保险。

[@mieyao6834]

还在使用吗？

[@zacharyren]

你好，我留意了一下xtls流量特征的问题，在projectX 官网的配置文件里的xtls配置里有一条"maxVersion"设置，如果把这项设置成1.2可以避开这个特征吗

[@bulianglin]

不能

[@四元秦]

原来每个圈子都有自己精彩的瓜，能不能在以后的视频里再多少插播点🥵🥵🥵

[@waitingforholiday]

学习了翻墙中数据流转和加密，感谢。

[@アビスゲート卿]

大佬请问一下，vless+xtls被精准识别的主要原因是用了xtls，这么说的话，那我用vless+tls理论上应该不会因为同样的问题而被识别到，应该和vmess+tls一样吧。

[@dukedu1872]

有tls in tls 的特征，不过流量不大，可以不用care

[@spacefreedom]

@@dukedu1872那vmess+tls也有这个特征吧

[@travissscker2678]

V2RAYN Windows客户端6.2版本建立VLESS 虽然流控里有XTLS UDP但是 传输层安全选项里已经没了XTLS 只有TLS和reality 这个怎么弄？

[@barneyzhang1796]

大佬，最近vless+ws+tls用cf中转会被阻断，于是我用vmess+ws直接连cf的80端口中转避免了上述问题，请问这样操作有什么风险吗？

[@ningxie00]

理论都听明白了，可是部署没一个成功过，tcping正常，真连接就报错，反而x-ui搭建就没问题，v2ray-core用的啥版本？

[@加密脸叔-n6j]

up主,可以这样吗? vless+tcp+tls 吗 在vps上安装x-ui管理面板. 在装xray 在装nginx做回落???

[@FlanerQ_0919]

隔一段时间延迟就会稳定增加 (50ms到200多ms) 换一个端口就又好了 这算是被gfw探到了吗.....

[@hekly]

vless+xtls目前使用正常。2022.05.30

[@jaydenfang8013]

我之前用xtls导致我的两台服务器443端口都被封了，刚开始都没觉得是xtls的问题，后来想着换ws+tls+nginx前置试试，就再也没被封过了。

[@bulianglin]

感谢反馈

[@yi-erliao468]

2024年了，原作者在上TLS1.2網站可能被探測，被牆的問題有解決了嗎？

[@callmezozo9073]

墙:不看issues不知道，现在我直接精准识别！😂

[@aspackanderson4421]

一年过去了，XTLS 被识别的问题现在应该解决了吧

[@welunhu6747]

博主有没有苹果端shadow rocket订阅节点啊

[@NingWang-h2b]

你好，为什么我的rayn客户端流控只有xtls+rprx+vision，没有direct？

[@enxiao-wx2kj]

不知道为啥，配置Vless+xtls文件和成功安装解析过域名的证书以后，重启Xray，查看Xray的状态显示失败