VLESS Reality 搭建教程在网上有几十个版本，多数只讲怎么点，不讲为什么。
这篇先讲清楚 Reality 到底解决了什么：它让你的节点在网络看来是一条到某个真实大站的 TLS 连接，不需要自己买域名、申请证书，连服务器上都不必放证书文件；然后再讲怎么做，一台 VPS、一个面板、二十分钟；最后讲自建和机场各自的代价，因为「省心」这两个字，自建并不总占上风。
全文不推荐具体 VPS 商家和机场，只讲判断方法和操作顺序。协议本身的原理在VLESS 与 Reality：为什么它比传统 VPN 更难被识别。
| 自建 | 机场 | |
|---|---|---|
| 月成本 | 低 | 中 |
| 花的时间 | 多 | 几乎没有 |
| 节点数量 | 一个 | 很多 |
| 独享 IP | ✓ | ✗ |
| 出问题谁修 | 你 | 对方 |
Reality 解决了什么
传统的 VLESS + TLS 需要一个域名指向你的服务器，再为它申请证书，网络看到的是「到你的域名的 HTTPS 连接」，而你的域名是个没人访问的空壳，这本身就是特征。Reality 的思路是借用别人的：握手阶段服务器出示的是某个真实大站的 TLS 特征，网络看到的是「到那个大站的 HTTPS 连接」，只有持有正确密钥的客户端才知道后面是你的节点。没有域名，没有证书，没有空壳网站，特征少了一大截。
| Reality 解决了什么 | 说明 |
|---|---|
| 不需要自己的域名 | 借用真实网站的握手 |
| 不需要自己的证书 | 同上 |
| 域名不会被收录 | 因为用的不是你的 |
VPS 怎么挑
三条标准。位置：离你近，延迟低，香港、日本、新加坡是常见选择。线路：面向中国大陆的线路质量差别巨大，同一个机房不同线路的体验可以天差地别，看别人的实测而不是商家的宣传。能否重装系统：搭建过程中可能翻车，能一键重装是保命的。别买太便宜的：IP 被大量滥用过的机房，节点搭好也连不上。VPS 商家能看到的东西和运营商一样多，见运营商能看到我访问了什么网站吗。
VLESS Reality 十步搭好
- 用 SSH 登录 VPS，更新系统。
- 装一个管理面板，3x-ui 是目前最常用的开源选择，一条安装命令。
- 进面板改掉默认端口、用户名和密码，这一步跳过的人以后都会后悔。
- 新建入站，协议选 VLESS，传输选 TCP，安全选 Reality。
- 目标网站（dest）填一个大陆可访问、支持 TLS 1.3 和 HTTP/2 的真实站点，面板里通常有默认值可用。
- 服务器名（serverNames）填和目标站一致的域名。
- 点一下生成密钥对和 Short ID，面板自动完成。
- 流控（flow）选 xtls-rprx-vision，这是 Reality 常规搭配。
- 保存，面板会生成一个 vless:// 链接或二维码。
- 在 VPS 的防火墙里只放行这个入站端口和你改过的面板端口，其余全关。
链接里每个字段是什么意思，可以用节点链接解析器拆开看。
| 挑 VPS 看什么 | 说明 |
|---|---|
| 机房位置 | 离你越近延迟越低 |
| 出口带宽 | 决定峰值速度 |
| IP 是否干净 | 决定会不会很快失效 |
| 是否支持更换 IP | 出问题时的退路 |
客户端导入 VLESS Reality 节点
把 vless:// 链接或二维码导入客户端：Windows 用 v2rayN，Android 用 v2rayNG，iOS 用 Shadowrocket、Streisand 或 Hiddify，macOS 用 V2Box 或 Hiddify。它们的关系和区别在V2Ray、v2rayN、v2rayNG 到底什么区别。导入后看客户端内核版本：Reality 需要较新的 Xray 内核，老版本会报「不支持的安全类型」。
| 三项检查 | 期望结果 |
|---|---|
| 出口地址 | 变成 VPS 所在地 |
| DNS | 查询走隧道 |
| WebRTC | 不暴露真实地址 |
连上后必做的三项检查
- 打开我的 IP 是什么，地址和国家应该是 VPS 的。
- 跑WebRTC 泄露检测和IPv6 泄露检测，不应出现真实地址。
- 确认 DNS 走隧道：客户端开启远程 DNS 或 TUN 模式，检查方法在DNS 泄露是什么意思。
自建和机场，各自的代价
自建：IP 只有你一个人用，稳定性不受机场跑路影响，配置全在自己手里；代价是这个 IP 和你一一对应，没有「混在人群里」的隐私，VPS 商家知道租用者是谁，出了问题要自己排查，只有一个地区，换地区就是再买一台。机场：地区多、价格低、有人维护；代价是运营方匿名、跑路常见、订阅链接本身就是资产，判断标准见机场安全吗。很多人的做法是两样都有：机场跑日常，自建当备用。
| 自建和机场的代价 | 谁承担 |
|---|---|
| 更新和加固 | 自建时归你 |
| 半夜坏了谁修 | 自建时归你 |
| 一个地址只有你用 | 更显眼 |
| 换国家 | 自建时要重开一台 |
VLESS Reality 为什么连不上
最常见的四个原因：目标网站选得不对，换一个大陆能直接访问、支持 TLS 1.3 的站；客户端内核太旧，更新；VPS 的 IP 之前被滥用过，换机器；防火墙没放行端口。搭好当天能用、过几天不行，多半是 IP 被识别，换 IP 比调参数管用。整体的排查顺序见节点是什么意思、怎么用、节点用不了怎么办。
| 这篇是什么、不是什么 | 判断 |
|---|---|
| 对技术现象的说明 | 是 |
| 法律意见 | 不是 |
| 规定会变、各地表述不同 | 是 |
涉及后果的事情，请以当前官方文本为准。
法律层面需要知道的事实
在中国大陆，国际联网须使用国家公用电信网提供的国际出入口信道，个人使用未经批准的渠道属于违反相关规定，实践中的处理以行政处罚为主，公开报道的案例多涉及经营和传播行为。自建节点如果向他人出售或分发，风险性质会变化。使用与否由你自己判断并承担责任，本文是技术说明，不构成法律意见，也不鼓励任何违反当地法律的行为。
404 VPN 走的是另一条路：我们替你维护 VLESS + Reality 的服务端，客户端 DNS 在隧道内解析，Android 版带 Kill Switch，隐私政策写明不保存访问记录和 DNS 查询，节点在香港、东京、法兰克福等七个地点。如果你不想自己维护 VPS，可以在首页开始；我们不承诺从中国大陆任何网络都能连上。
节点链接不要整条发出去，包括发给 AI。下面这个提示词已经把要删的部分标出来了。
帮我看懂我的节点配置。
我已经把标识符和地址删掉，形如：
vless://XXX@XXX:443?security=（你的值）
&type=（你的值）&sni=（你的值）
&fp=（你的值）&flow=（你的值）
告诉我每个参数的含义、我处在哪种模式，
以及这种配置一般在什么网络能通、什么网络不能。
不要编造我配置里没有的参数，也不要在回答里
重复任何地址或密钥。