内置 VLESS Reality 和 Hysteria2 的 VPN 应用
为什么通用客户端要求你自备服务器,内置 VLESS Reality 和 Hysteria2 服务器的应用带来了什么改变,以及如何在一分钟内完成设置。
当 WireGuard 和 OpenVPN 在你的网络上失效时,人们会转向 VLESS Reality 和 Hysteria2。不过,大多数支持它们的应用都是通用客户端:它们连接得很好,但只能连接到你自己带来的服务器。
客户端和 VPN 服务有什么区别?
v2rayNG、NekoBox、Hiddify 或 Shadowrocket 之类的客户端是工具。你给它们一份配置(vless:// 链接或订阅 URL),它们就连接到那台服务器。仍然需要有人去租用服务器、在上面安装 Xray 或 Hysteria、保持证书和密钥最新,并在地址被封锁时更换地址。
VPN 服务则把应用和服务器一起提供。你登录后,应用从服务获取其配置。当服务器或协议发生变化时,应用会随之更新,无需你编辑任何内容。
使用 VLESS Reality 需要自己的服务器吗?
如果应用内置了服务器,就不需要。使用通用客户端,你需要一台 VPS、一个域名或 Reality 目标、Xray-core,以及一些维护工作。如果你想完全掌控,这是个不错的选择。如果你只想让连接能用,由服务方运行服务器会更简单。
为什么用 VLESS Reality 或 Hysteria2 而不是 WireGuard?
WireGuard 和 OpenVPN 速度快且经过充分审计,但它们的数据包很容易被识别,所以过滤 VPN 的网络会最先封锁它们。
- VLESS Reality 看起来像是到某个知名网站的普通 TLS 1.3 连接。没有我们自己的证书可供过滤器发现。
- Hysteria2 运行在 QUIC(UDP)之上,在有丢包的移动网络和长距离链路上依然保持快速。
VLESS 对比 Shadowsocks 和 Hysteria2 对比 WireGuard 对它们做了详细比较。
我该选哪种协议?
通常都不用选:让应用来决定。Colitu 的 Adaptive Connect 会先尝试在你当前网络上上次成功的协议。如果它被封锁或很慢,应用会在后台依次转向 Hysteria2、VLESS Reality、VLESS XHTTP、Trojan 或 Shadowsocks 2022。你仍然可以在设置中固定使用某一种协议。
如何设置 Colitu?
- 从下载页面下载适用于你设备的应用:Windows、Android、Android TV、iOS、Linux 或浏览器扩展。
- 用你的电子邮箱地址创建账户。免费方案无需银行卡。
- 点击连接。应用会选择服务器和协议。
无需复制 vless:// 链接,也无需导入订阅。如果你同时使用通用客户端,可以保留它用于自己的服务器;只要同一时间只运行一个 VPN,两者不会冲突。
可以把 Colitu 的服务器导出到其他客户端吗?
账户区域有一个面向兼容客户端的手动配置页面。不过仍然推荐使用 Colitu 应用,因为它们会自动切换协议,并包含断网保护(kill switch)、分流和 Colitu Shield。