Xray一键脚本

Xray项目已经确定独自运作，目前最新版是1.1.2版本。根据测试数据，服务端direct+客户端使用splice后性能比VLESS裸奔还要强上一倍，已经远超trojan/trojan-go，非常推荐使用。

本文的Xray一键脚本可以配置常规VMESS协议、VMESS+KCP、VMESS+websocket+TLS+Nginx、VLESS+TCP+XTLS、VLESS+TCP+TLS、trojan、trojan+XTLS等多种组合，支持CentOS 7/8、Ubuntu 16.04、Debian 8及新版系统。

注意：目前CentOS7系统已经到生命周期，不建议使用该系统，可能会导致脚本运行失败！建议使用Debian或者Ubuntu系统。

Xray一键脚本使用方法

Xray一键脚本使用步骤如下：

1. 准备一个境外服务器，想服务器速度快请参考 搬瓦工VPS购买教程 或从  CN2 GIA VPS商家推荐 选购，想ip被封后免费换请参考：购买vultr服务器超详细图文教程。

如果用VMESS+WS+TLS或者VLESS系列协议，则还需一个域名。对域名没有要求，国内/国外注册的都可以，不需要备案，不会影响使用，也不会带来安全/隐私上的问题。购买域名可参考：Namesilo购买域名详细教程。

值得一提的是本Xray一键脚本支持ipv6 only服务器，但是不建议用只有ipv6的VPS用来科学上网。

2. 如果vps运营商开启了防火墙（阿里云、Ucloud、腾讯云、AWS、GCP等商家默认有，搬瓦工/hostdare/vultr等商家默认关闭），请先登录vps管理后台放行80和443端口，否则可能会导致获取证书失败。此外，本脚本支持上传自定义证书，可跳过申请证书这一步，也可用在NAT VPS上。

3. ssh连接到服务器。Windows系统请参考 Bitvise连接Linux服务器教程，mac用户请参考 Mac电脑连接Linux教程。

4. 复制（或手动输入）下面命令到终端：

bash <(curl -Ls https://raw.githubusercontent.com/daveleung/hijkpw-scripts-mod/main/xray_mod1.sh)

按回车键，将出现如下操作菜单。如果菜单没出现，CentOS系统请输入 yum install -y curl，Ubuntu/Debian系统请输入 apt install -y curl，然后再次运行上面的命令：

Xray一键安装脚本

Xray一键安装脚本

本Xray一键脚本目前支持以下组合方式：

  • VMESS，即最普通的V2ray服务器，没有伪装，也不是VLESS
  • VMESS+KCP，传输协议使用mKCP，VPS线路不好时可能有奇效
  • VMESS+TCP+TLS，带伪装的V2ray，不能过CDN中转
  • VMESS+WS+TLS，即最通用的V2ray伪装方式，能过CDN中转，推荐使用
  • VLESS+KCP，传输协议使用mKCP
  • VLESS+TCP+TLS，通用的VLESS版本，不能过CDN中转，但比VMESS+TCP+TLS方式性能更好
  • VLESS+WS+TLS，基于websocket的V2ray伪装VLESS版本，能过CDN中转，有过CDN情况下推荐使用
  • VLESS+TCP+XTLS，目前最强悍的VLESS+XTLS组合，强力推荐使用（但是支持的客户端少一些）
  • trojan，轻量级的伪装协议
  • trojan+XTLS，trojan加强版，使用XTLS技术提升性能

注意：目前一些客户端不支持VLESS协议，或者不支持XTLS，请按照自己的情况选择组合

5. 按照自己的需求选择一个方式。例如6，然后回车。接着脚本会让你输入一些信息，也可以直接按回车使用默认值。需要注意的是，对于要输入伪装域名的情况，如果服务器上有网站在运行，请联系运维再执行脚本，否则可能导致原来网站无法访问！

xray一键脚本输入

xray一键脚本输入

6. 脚本接下来会自动运行，一切顺利的话结束后会输出配置信息：

Xray一键脚本运行成功输出信息

Xray一键脚本运行成功输出信息

到此服务端配置完毕，服务器可能会自动重启（没提示重启则不需要），windows终端出现“disconnected”，mac出现“closed by remote host”说明服务器成功重启了。

对于VLESS协议、VMESS+WS+TLS的组合，网页上输入伪装域名，能正常打开伪装站，说明服务端已经正确配置好。如果运行过程中出现问题，请在本页面下方查找解决方法或留言。

Xray一键脚本其他事项

服务端配置好后，如果想使用CloudFlare等CDN中转（必须是WS版才可以），请参考：使用cloudflare中转流量，拯救被墙ip。

本脚本默认使用的加速技术是BBR，换成魔改BBR/BBR Plus/锐速清参考：安装魔改BBR/BBR Plus/锐速(Lotserver)。

如果伪装站类型没有你满意的，比如你想搭建WordPress博客，请参考：V2ray伪装建站教程。

对于使用TLS的方式，脚本默认会申请域名证书，证书存放在和xray配置文件同一个文件夹内（即/usr/local/etc/xray目录下）。证书会自动更新，如果客户端突然无法使用，请打开伪装网站查看是否能正常打开。如果证书已过期，请再次运行上面的脚本重新配置。

最后，刚搭建好Xray后不要猛上流量，否则会导致被限速、端口被墙，严重可能导致ip被墙。

接下来是配置客户端，下载客户端和配置教程请参考：

祝大家使用愉快。如有问题请在页面下方留言。

参考

  1. V2ray一键脚本
  2. V2ray带伪装一键脚本
  3. V2ray的VLESS协议介绍和使用教程
  4. VLESS协议的fallback参数详解

《Xray一键脚本》上有498条评论

  1. 求问大佬，这是什么问题，该怎么解决
    A unified platform for anti-censorship.
    Failed to start: app/proxyman/inbound: failed to listen TCP on 1081 > transport/internet: failed to listen on address: 127.0.0.1:1081 > transport/internet/tcp: failed to listen TCP on 127.0.0.1:1081 > listen tcp 127.0.0.1:1081: bind: Only one usage of each socket address (protocol/network address/port) is normally permitted.

    回复

    1. Sep 03 13:40:07 racknerd-c01ff0 xray[14946]: 2021/09/03 13:40:07 [Warning] [1995064002] app/proxyman/inbound: connection ends > proxy/vless/inbound: failed to find the default “alpn” config

      回复

  2. 请问CentOS和Ubuntu都可以用这个一键脚本吗？有什么区别？部署完成后再次ssh用什么命令查看配置信息，或者修改端口。我注册了域名怎么隐藏真实ip。

    回复

  3. 我的节点手机和电脑完美使用，请问LEDE软路由里边v2ray for openwrt – 4.35.1一直不通，是不是这个版本仅支持vmess协议而不支持vless协议？如何解决呢。

    回复

  4. 使用cloudflare结合namesilo域名
    4、安装Xray-VMESS+WS+TLS(推荐)
    解析结果：172.67.184.70
    域名未解析到当前服务器IP(168.XX.XX.84)!
    解析域名失败咋办呢？

    回复

  5. 之前用SR用了一段时间，手机和pad突然不能用了，但是SS还是可以用。用了v2ray脚本，手机下了v2ray也是不能用，测试连接显示context deadline exceeded,配置和bitvise里面的输出是一样的，传输协议bitvise里显示是mkcp,手机上选的是kcp，请问大佬知道SR和v2ray不能用是什么原因嘛

    回复

  7. 您好，我最早用过ss ssr v2ray n/W ,然后我发现现在无论是v2 还是Xr的配置 电脑端可以上网，但手机一样的配置却不能上网， 每次都显示 context deadline exceeded

    回复

  8. 您好，我发现连接速度特别的慢，speedtest直接报错无法响应。配置是ray-VLESS+TCP+XTLS，服务器是Vultr日本的，Namesilo的域名。之前的SS（未使用域名）看youtube 720p是没有问题的，直播也照常看（但是因为技术老，每周都被封端口）。换了Xray以后，youtube基本点不开视频。想知道是什么问题。

    回复

  9. 您好，作者。之前用您的一键脚本安装xray+vless+xtls顺利，也使用顺利。这两天突然上不了，估计是443被封，所以重新运行脚本选择ws+tls方式。但是总是遇到这个错误。服务器重置了也一样。
    请教是什么问题？
    hu Sep 30 12:28:29 EDT 2021] Can not init api for: https://acme-v02.api.letsencrypt.org/directory.
    [Thu Sep 30 12:28:29 EDT 2021] Sleep 10 and retry.
    [Thu Sep 30 12:28:58 EDT 2021] Please refer to https://curl.haxx.se/libcurl/c/libcurl-errors.html for error code: 60
    [Thu Sep 30 12:29:00 EDT 2021] Can not init api for: https://acme-v02.api.letsencrypt.org/directory.
    [Thu Sep 30 12:29:00 EDT 2021] Sleep 10 and retry.
    [Thu Sep 30 12:29:11 EDT 2021] Can not init api, for https://acme-v02.api.letsencrypt.org/directory
    获取证书失败，请复制上面的红色文字到 https://hijk.art 反馈

    回复

  10. 不能搞出来一窜信息或者二维码一键导入那种吗。。。自己一个个填好麻烦

    回复

  13. 你好博主，安装成功，什么都没问题，就是不能翻墙，解析过去的域名也打不开，测试服务器延迟也是timeout，怎么解决啊？

    回复

  14. 日志是这样的：
    — Logs begin at 五 2021-11-05 21:36:43 CST, end at 五 2021-11-05 22:24:04 CST. —
    11月 05 22:04:01 cavpn v2ray[32508]: 2021/11/05 22:04:01 [Info] main/jsonem: Reading config: /etc/v2ray/config.json
    11月 05 22:04:01 cavpn v2ray[32508]: 2021/11/05 22:04:01 [Warning] V2Ray 4.43.0 started
    11月 05 22:07:54 cavpn systemd[1]: Stopping V2ray Service…
    — Subject: Unit v2ray.service has begun shutting down
    — Defined-By: systemd
    — Support: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
    —
    — Unit v2ray.service has begun shutting down.
    11月 05 22:07:54 cavpn systemd[1]: Stopped V2ray Service.
    — Subject: Unit v2ray.service has finished shutting down
    — Defined-By: systemd
    — Support: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
    —
    — Unit v2ray.service has finished shutting down.
    11月 05 22:23:00 cavpn systemd[1]: Started V2ray Service.
    — Subject: Unit v2ray.service has finished start-up
    — Defined-By: systemd
    — Support: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
    —
    — Unit v2ray.service has finished starting up.
    —
    — The start-up result is done.
    11月 05 22:23:00 cavpn systemd[1]: Starting V2ray Service…
    — Subject: Unit v2ray.service has begun start-up
    — Defined-By: systemd
    — Support: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
    —
    — Unit v2ray.service has begun starting up.
    11月 05 22:23:00 cavpn v2ray[20470]: V2Ray 4.43.0 (V2Fly, a community-driven edition of V2Ray.) Custom (go1.17.1 linux/amd64)
    11月 05 22:23:00 cavpn v2ray[20470]: A unified platform for anti-censorship.
    11月 05 22:23:00 cavpn v2ray[20470]: 2021/11/05 22:23:00 [Info] main/jsonem: Reading config: /etc/v2ray/config.json
    11月 05 22:23:00 cavpn v2ray[20470]: 2021/11/05 22:23:00 [Warning] V2Ray 4.43.0 started

    就是连接不上，伪装域名也打不开，但是安装正常

    回复

      1. 这个不是换系统的问题，是申请证书的acme.sh脚本变了，要求申请需要提供邮箱，需要进行脚本更新。

        回复

  17. Nginx安装失败,报错信息：

    Install 1 Package
    Upgrade ( 1 Dependent package)

    Total download size: 611 k
    Downloading packages:
    Delta RPMs disabled because /usr/bin/applydeltarpm not installed.

    Error downloading packages:
    1:nginx-1.20.1-9.el7.x86_64: [Errno 5] [Errno 12] Cannot allocate memory
    1:nginx-filesystem-1.20.1-9.el7.noarch: [Errno 5] [Errno 12] Cannot allocate memory

    Nginx安装失败，请到 https://hijk.art 反馈

    回复

  18. 作者大大您好，正常使用后想要再一次打开设置面板命令是什么？直接输入xray只会返回Xray 1.4.2 (Xray, Penetrates Everything.) Custom (go1.16.2 linux/amd64)
    A unified platform for anti-censorship.

    回复

  19. 博主你好，我用该脚本链接时一直报错，能帮我看看是什么原因吗？谢谢！

    [Warning] [904585204] app/proxyman/outbound: failed to process outbound traffic > proxy/vless/outbound: failed to find an available destination > common/retry: [dial tcp 104.178.65.15:443: i/o timeout dial tcp 104.178.65.15:443: operation was canceled] > common/retry: all retry attempts failed
    2021/11/12 12:07:05 [Warning] [2367795373] app/proxyman/outbound: failed to process outbound traffic > proxy/vless/outbound: failed to find an available destination > common/retry: [dial tcp 104.178.65.15:443: i/o timeout dial tcp 104.178.65.15:443: operation was canceled] > common/retry: all retry attempts failed
    2021/11/12 12:07:06 [Warning] [2010860841] app/proxyman/outbound: failed to process outbound traffic > proxy/vless/outbound: failed to find an available destination > common/retry: [dial tcp 104.178.65.15:443: i/o timeout dial tcp 104.178.65.15:443: operation was canceled] > common/retry: all retry attempts failed
    2021/11/12 12:07:11 127.0.0.1:53626 accepted //www.google.com:443 [proxy]
    2021/11/12 12:07:11 127.0.0.1:53627 accepted //www.google.com:443 [proxy]
    2021/11/12 12:07:16 [Warning] [1143411777] app/proxyman/outbound: failed to process outbound traffic > proxy/vless/outbound: failed to find an available destination > common/retry: [dial tcp 104.178.65.15:443: i/o timeout dial tcp 104.178.65.15:443: operation was canceled] > common/retry: all retry attempts failed
    2021/11/12 12:07:17 [Warning] [1691881915] app/proxyman/outbound: failed to process outbound traffic > proxy/vless/outbound: failed to find an available destination > common/retry: [dial tcp 104.178.65.15:443: i/o timeout dial tcp 104.178.65.15:443: operation was canceled] > common/retry: all retry attempts failed
    2021/11/12 12:07:24 [Warning] [2247308772] app/proxyman/outbound: failed to process outbound traffic > proxy/vless/outbound: failed to find an available destination > common/retry: [dial tcp 104.178.65.15:443: i/o timeout dial tcp 104.178.65.15:443: operation was canceled] > common/retry: all retry attempts failed
    2021/11/12 12:07:26 [Warning] [1705057692] app/proxyman/outbound: failed to process outbound traffic > proxy/vless/outbound: failed to find an available destination > common/retry: [dial tcp 104.178.65.15:443: i/o timeout] > common/retry: all retry attempts failed

    回复

      2. 我遇到了类似格式的报错，但是是间歇性质的，一会儿能用一会儿不能用。ping 443也都正常。时间同步问题也设置好了，甚至还怀疑是被封堵了，所以从tcp+xtls转到了ws+tls允许爬虫。但是还是遇到了同样的问题。

        回复

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注