VLESS 配置生成器：免费生成 vless:// 链接和二维码

你的服务器地址

Reality · 端口 443 · TCP · 指纹 Chrome · 伪装成 www.microsoft.com

给客户端的链接

链接可以给别人：里面没有私钥。

高级设置：方案、端口、伪装、指纹

方案

端口伪装目标网站 WebSocket 路径 gRPC 服务名浏览器指纹客户端里的名称

重新生成时全部一起变：旧的服务端配置配上新链接就不能用了。

UUID 和密钥都在这个标签页里生成。页面不会把它们发到任何地方，也什么都不保存。

怎么用

把服务端配置复制下来，保存到你的 VPS 上：Xray 通常放在 /usr/local/etc/xray/config.json，sing-box 放在 /etc/sing-box/config.json。重启服务，然后在防火墙里放行这个端口。把链接或二维码导入客户端：v2rayNG、Hiddify、Streisand、Happ、sing-box。Reality 到这里就够了；WebSocket 和 gRPC 还要在服务器前面放一个 nginx 或别的代理，并给你的域名装上真实证书。

生成器不替你装任何东西，也不去检查你的服务器：它只负责让 UUID、密钥和地址在服务端配置里和链接里完全一致。自己搭建的配置，多数就是在这里对不上才连不通。

没有自己的服务器？

那生成器帮不上你：它需要一台你自己配置的 VPS。如果只是想连上，404 VPN 有 Free 套餐：免费，不用信用卡，每天 2 GB。只需要注册，密钥会出现在个人中心里。

相关工具：解析现成的节点链接, 你的网络放行了什么和 WebRTC 泄露测试.

不想自己折腾服务器？

404 VPN 已经配好了：VLESS、客户端，还有个人中心里的密钥。Free 套餐免费，也不用信用卡。

404 VPN 套餐 →

常见问题

guest@404vpn:~$ cat vless-faq.md

[01] $ 这是免费的 VLESS 服务器吗？ ▸

> 不是，这个区别很重要。生成器只是替你已经有的服务器生成配置：一台装好 Xray 或 sing-box 的 VPS。它自己不会把你连到任何地方。如果没有自己的服务器，404 VPN 有 Free 套餐：免费，不用信用卡，每天 2 GB，只需要注册。

[02] $ 该选哪一种：Reality、WebSocket 还是 gRPC？ ▸

> 服务器是单独一台，又要穿过封锁，就用 Reality：它把连接伪装成一次普通的大站访问，既不要域名，也不要证书。服务器有自己的域名，Xray 前面还有 nginx 或 CDN，就用 WebSocket 加 TLS。网络里 WebSocket 被拦，而 HTTP/2 还能过，就用 gRPC。

[03] $ Reality 的伪装目标网站该填哪个？ ▸

> 填一个支持 TLS 1.3 和 HTTP/2 的大站：它要能从服务器所在的国家打开，在连接的人那边也不能被封。下拉列表里的都合适。关键是服务端配置和链接里写的是同一个地址，这件事生成器会替你对好。

[04] $ 私钥会存到什么地方吗？ ▸

> 不会。密钥是用浏览器自带的加密功能在这个标签页里生成的，生成的时候页面一个网络请求都不发。私钥只在服务端配置里，不会进到链接里：链接可以给别人，服务端配置不行。

[05] $ 链接连不上，该查什么？ ▸

> 按顺序查三件事。服务器跑的是不是这份配置，有没有在监听你填的那个端口。这个端口在服务器的防火墙里和主机商那边有没有放行。链接里的 UUID、公钥和 shortId 跟服务器上的是不是一致：一按“重新生成密钥和 UUID”就全部一起换掉，旧的服务端配置配上新链接就不能用了。链接本身可以放到我们的链接解析器里看一遍。