Colitu VPN
协议

内置 VLESS Reality 和 Hysteria2 的 VPN 应用

为什么通用客户端要求你自备服务器,内置 VLESS Reality 和 Hysteria2 服务器的应用带来了什么改变,以及如何在一分钟内完成设置。

当 WireGuard 和 OpenVPN 在你的网络上失效时,人们会转向 VLESS Reality 和 Hysteria2。不过,大多数支持它们的应用都是通用客户端:它们连接得很好,但只能连接到你自己带来的服务器。

客户端和 VPN 服务有什么区别?

v2rayNG、NekoBox、Hiddify 或 Shadowrocket 之类的客户端是工具。你给它们一份配置(vless:// 链接或订阅 URL),它们就连接到那台服务器。仍然需要有人去租用服务器、在上面安装 Xray 或 Hysteria、保持证书和密钥最新,并在地址被封锁时更换地址。

VPN 服务则把应用和服务器一起提供。你登录后,应用从服务获取其配置。当服务器或协议发生变化时,应用会随之更新,无需你编辑任何内容。

使用 VLESS Reality 需要自己的服务器吗?

如果应用内置了服务器,就不需要。使用通用客户端,你需要一台 VPS、一个域名或 Reality 目标、Xray-core,以及一些维护工作。如果你想完全掌控,这是个不错的选择。如果你只想让连接能用,由服务方运行服务器会更简单。

为什么用 VLESS Reality 或 Hysteria2 而不是 WireGuard?

WireGuard 和 OpenVPN 速度快且经过充分审计,但它们的数据包很容易被识别,所以过滤 VPN 的网络会最先封锁它们。

  • VLESS Reality 看起来像是到某个知名网站的普通 TLS 1.3 连接。没有我们自己的证书可供过滤器发现。
  • Hysteria2 运行在 QUIC(UDP)之上,在有丢包的移动网络和长距离链路上依然保持快速。

VLESS 对比 Shadowsocks 和 Hysteria2 对比 WireGuard 对它们做了详细比较。

我该选哪种协议?

通常都不用选:让应用来决定。Colitu 的 Adaptive Connect 会先尝试在你当前网络上上次成功的协议。如果它被封锁或很慢,应用会在后台依次转向 Hysteria2、VLESS Reality、VLESS XHTTP、Trojan 或 Shadowsocks 2022。你仍然可以在设置中固定使用某一种协议。

如何设置 Colitu?

  1. 从下载页面下载适用于你设备的应用:Windows、Android、Android TV、iOS、Linux 或浏览器扩展。
  2. 用你的电子邮箱地址创建账户。免费方案无需银行卡。
  3. 点击连接。应用会选择服务器和协议。

无需复制 vless:// 链接,也无需导入订阅。如果你同时使用通用客户端,可以保留它用于自己的服务器;只要同一时间只运行一个 VPN,两者不会冲突。

可以把 Colitu 的服务器导出到其他客户端吗?

账户区域有一个面向兼容客户端的手动配置页面。不过仍然推荐使用 Colitu 应用,因为它们会自动切换协议,并包含断网保护(kill switch)、分流和 Colitu Shield。