vault: add VLESS-Reality 翻墙回国 project with setup guides

2026-03-15 17:43:57 +01:00
parent ad79665527
commit fef11d3b95
6 changed files with 795 additions and 1 deletions
--- a/Projects/VLESS-Reality/VLESS-REALITY-Client-macOS.md
+++ b/Projects/VLESS-Reality/VLESS-REALITY-Client-macOS.md
@@ -0,0 +1,302 @@
+# VLESS + REALITY macOS 客户端连接指南（翻墙回国）
+
+> 服务器：`8.138.1.192`（阿里云国内） | 部署日期：2026-03-14
+> 用途：从海外通过国内代理访问国内资源（B站、抖音、淘宝等）
+
+---
+
+## 0. 两种使用方式
+
+| 方式 | 说明 | 适合场景 |
+|------|------|---------|
+| **方式 A：旁路由代理（推荐）** | Mac 网关指向旁路由，无需装客户端 | 在家，旁路由运行中 |
+| **方式 B：ClashX Meta 客户端** | Mac 上独立运行代理 | 外出，不在家 |
+
+### 方式 A：旁路由代理
+
+系统设置 → Wi-Fi → 详细信息 → TCP/IP → 手动：
+- IP 地址：保持当前
+- 子网掩码：`255.255.252.0`
+- 路由器：`192.168.68.63`
+- DNS 标签页：`192.168.68.63`
+
+设置后无需装任何客户端，旁路由的 OpenClash 自动处理代理。详见 [旁路由文档](./VLESS-REALITY-Router-iStoreOS.md)。
+
+### 方式 B：ClashX Meta 客户端（以下章节）
+
+---
+
+## 1. 客户端选择
+
+ClashX Pro **不支持** VLESS + REALITY，需使用基于 mihomo 内核的客户端：
+
+| 客户端 | 说明 | 下载 |
+|--------|------|------|
+| **ClashX.Meta**（推荐） | 界面与 ClashX Pro 一致，切换无感 | https://github.com/MetaCubeX/ClashX.Meta/releases |
+| Clash Verge Rev | 跨平台，功能更丰富 | https://github.com/clash-verge-rev/clash-verge-rev/releases |
+
+### 安装 ClashX.Meta
+
+1. 从 Releases 页面下载最新的 `.dmg` 文件
+2. 拖入 Applications
+3. 首次打开：右键 → 打开（绕过 Gatekeeper）
+4. 可卸载 ClashX Pro（两者不冲突，但不要同时运行）
+
+---
+
+## 2. 配置文件
+
+配置文件路径：`~/.config/clash.meta/config.yaml`（已自动写入）
+
+**手动修改方法：** 菜单栏点击 ClashX.Meta 图标 → Config → Open config folder → 编辑 `config.yaml`
+
+```yaml
+# ============================================================
+# VLESS + XTLS-Vision + REALITY（翻墙回国）
+# 服务器: 8.138.1.192（阿里云国内）
+# 用途: 海外访问国内资源
+# 生成日期: 2026-03-14
+# ============================================================
+
+mixed-port: 7890
+allow-lan: false
+mode: rule
+log-level: warning
+unified-delay: true
+
+dns:
+  enable: true
+  listen: 0.0.0.0:53
+  enhanced-mode: fake-ip
+  fake-ip-range: 198.18.0.1/16
+  fake-ip-filter:
+    - "*.lan"
+    - "*.local"
+    - "time.*.com"
+    - "ntp.*.com"
+  default-nameserver:
+    - 8.8.8.8
+    - 1.1.1.1
+  nameserver:
+    - https://dns.google/dns-query
+    - https://cloudflare-dns.com/dns-query
+  fallback:
+    - https://dns.alidns.com/dns-query
+    - https://doh.pub/dns-query
+  fallback-filter:
+    geoip: true
+    geoip-code: CN
+
+proxies:
+  - name: "CN-Proxy"
+    type: vless
+    server: 8.138.1.192
+    port: 443
+    uuid: 04a7cfe3-10f6-4e38-8319-22a604e24018
+    network: tcp
+    udp: true
+    tls: true
+    flow: xtls-rprx-vision
+    servername: www.microsoft.com
+    reality-opts:
+      public-key: RTO_UOk5ncr3DAAYR08g08L0fo5ax9pmGFj8c8lXWgk
+      short-id: ""
+    client-fingerprint: chrome
+
+proxy-groups:
+  - name: "Proxy"
+    type: select
+    proxies:
+      - CN-Proxy
+      - DIRECT
+
+rules:
+  # 私有网络直连
+  - IP-CIDR,127.0.0.0/8,DIRECT
+  - IP-CIDR,10.0.0.0/8,DIRECT
+  - IP-CIDR,172.16.0.0/12,DIRECT
+  - IP-CIDR,192.168.0.0/16,DIRECT
+
+  # 国内视频/流媒体 → 走代理回国
+  - DOMAIN-SUFFIX,bilibili.com,Proxy
+  - DOMAIN-SUFFIX,bilivideo.com,Proxy
+  - DOMAIN-SUFFIX,bilivideo.cn,Proxy
+  - DOMAIN-SUFFIX,biliapi.net,Proxy
+  - DOMAIN-SUFFIX,hdslb.com,Proxy
+  - DOMAIN-SUFFIX,acgvideo.com,Proxy
+  - DOMAIN-SUFFIX,iqiyi.com,Proxy
+  - DOMAIN-SUFFIX,iqiyipic.com,Proxy
+  - DOMAIN-SUFFIX,youku.com,Proxy
+  - DOMAIN-SUFFIX,mgtv.com,Proxy
+  - DOMAIN-SUFFIX,sohu.com,Proxy
+  - DOMAIN-SUFFIX,qq.com,Proxy
+  - DOMAIN-SUFFIX,gtimg.cn,Proxy
+  - DOMAIN-SUFFIX,music.163.com,Proxy
+  - DOMAIN-SUFFIX,163yun.com,Proxy
+  - DOMAIN-SUFFIX,126.net,Proxy
+  - DOMAIN-SUFFIX,netease.com,Proxy
+  - DOMAIN-SUFFIX,kugou.com,Proxy
+  - DOMAIN-SUFFIX,kuwo.cn,Proxy
+  - DOMAIN-SUFFIX,douyin.com,Proxy
+  - DOMAIN-SUFFIX,douyinpic.com,Proxy
+  - DOMAIN-SUFFIX,douyincdn.com,Proxy
+  - DOMAIN-SUFFIX,douyinstatic.com,Proxy
+  - DOMAIN-SUFFIX,snssdk.com,Proxy
+  - DOMAIN-SUFFIX,amemv.com,Proxy
+  - DOMAIN-SUFFIX,ixigua.com,Proxy
+  - DOMAIN-SUFFIX,pstatp.com,Proxy
+  - DOMAIN-SUFFIX,bytedance.com,Proxy
+  - DOMAIN-SUFFIX,byteimg.com,Proxy
+  - DOMAIN-SUFFIX,xiaohongshu.com,Proxy
+  - DOMAIN-SUFFIX,xhscdn.com,Proxy
+  - DOMAIN-SUFFIX,xhslink.com,Proxy
+
+  # 国内常用服务 → 走代理回国
+  - DOMAIN-SUFFIX,taobao.com,Proxy
+  - DOMAIN-SUFFIX,tmall.com,Proxy
+  - DOMAIN-SUFFIX,alicdn.com,Proxy
+  - DOMAIN-SUFFIX,alipay.com,Proxy
+  - DOMAIN-SUFFIX,alipayobjects.com,Proxy
+  - DOMAIN-SUFFIX,alibaba.com,Proxy
+  - DOMAIN-SUFFIX,1688.com,Proxy
+  - DOMAIN-SUFFIX,jd.com,Proxy
+  - DOMAIN-SUFFIX,360buyimg.com,Proxy
+  - DOMAIN-SUFFIX,pinduoduo.com,Proxy
+  - DOMAIN-SUFFIX,yangkeduo.com,Proxy
+  - DOMAIN-SUFFIX,weibo.com,Proxy
+  - DOMAIN-SUFFIX,weibo.cn,Proxy
+  - DOMAIN-SUFFIX,sinaimg.cn,Proxy
+  - DOMAIN-SUFFIX,zhihu.com,Proxy
+  - DOMAIN-SUFFIX,zhimg.com,Proxy
+  - DOMAIN-SUFFIX,baidu.com,Proxy
+  - DOMAIN-SUFFIX,bdstatic.com,Proxy
+  - DOMAIN-SUFFIX,bdimg.com,Proxy
+  - DOMAIN-SUFFIX,douban.com,Proxy
+  - DOMAIN-SUFFIX,doubanio.com,Proxy
+  - DOMAIN-SUFFIX,wechat.com,Proxy
+  - DOMAIN-SUFFIX,weixin.qq.com,Proxy
+  - DOMAIN-SUFFIX,meituan.com,Proxy
+  - DOMAIN-SUFFIX,dianping.com,Proxy
+  - DOMAIN-SUFFIX,ctrip.com,Proxy
+  - DOMAIN-SUFFIX,eleme.cn,Proxy
+
+  # 国内银行/支付 → 走代理回国
+  - DOMAIN-SUFFIX,icbc.com.cn,Proxy
+  - DOMAIN-SUFFIX,ccb.com,Proxy
+  - DOMAIN-SUFFIX,boc.cn,Proxy
+  - DOMAIN-SUFFIX,abchina.com,Proxy
+  - DOMAIN-SUFFIX,cmbchina.com,Proxy
+  - DOMAIN-SUFFIX,unionpay.com,Proxy
+
+  # 国内 GeoIP → 走代理回国
+  - GEOSITE,cn,Proxy
+  - GEOIP,CN,Proxy
+
+  # 其他流量直连（海外网站本地直接访问）
+  - MATCH,DIRECT
+```
+
+---
+
+## 3. 使用步骤
+
+### 3.1 导入配置
+
+1. 点击菜单栏 ClashX.Meta 图标
+2. **Config** → **Open config folder**
+3. 将上面的 `config.yaml` 复制到打开的目录中
+4. 回到菜单 → **Config** → 选择刚才的配置文件
+5. 点击 **Set as system proxy** 开启系统代理
+
+### 3.2 验证连接
+
+打开终端，运行：
+
+```bash
+# 测试代理是否回国（ClashX Meta 实际端口为 7891）
+curl -x http://127.0.0.1:7891 http://cip.cc
+```
+
+预期输出 IP 为 `8.138.1.192`（阿里云广州），说明国内流量在走代理。
+
+也可以直接打开浏览器访问 https://v.qq.com 或 https://bilibili.com 验证。
+
+> **注意：** 如果网站显示地区限制，用无痕窗口（`Command + Shift + N`）重试，清除缓存。
+
+### 3.3 切换模式
+
+菜单栏点击 ClashX.Meta 图标，可切换：
+
+| 模式 | 说明 |
+|------|------|
+| **Rule** | 按规则分流（推荐日常使用） |
+| **Global** | 所有流量走代理 |
+| **Direct** | 所有流量直连（关闭代理） |
+
+---
+
+## 4. 分流规则说明
+
+当前配置采用**翻墙回国**策略（国内走代理、海外直连）：
+
+| 流量类型 | 走向 | 说明 |
+|----------|------|------|
+| B站/抖音/爱奇艺/优酷/腾讯视频 | Proxy（回国） | 解除海外地区限制 |
+| 网易云音乐/QQ音乐/酷狗 | Proxy（回国） | 解除版权地区限制 |
+| 淘宝/京东/拼多多/美团 | Proxy（回国） | 正常访问国内电商 |
+| 微博/知乎/百度/豆瓣/小红书 | Proxy（回国） | 正常访问国内社交平台 |
+| 支付宝/微信/国内银行 | Proxy（回国） | 正常使用支付和银行 |
+| 所有 GEOIP:CN 的 IP | Proxy（回国） | 兜底匹配国内流量 |
+| Google/YouTube 等海外网站 | DIRECT（直连） | 本地直接访问，无需代理 |
+
+如需修改，编辑 `~/.config/clash.meta/config.yaml` 的 `rules` 部分。
+
+---
+
+## 5. 常见问题
+
+### Q: 连不上代理？
+
+1. 确认 ClashX.Meta 已开启（菜单栏有图标）
+2. 确认选择了正确的配置文件
+3. 确认 "Set as system proxy" 已勾选
+4. 检查 Dashboard（菜单 → Dashboard）中节点是否显示延迟
+
+### Q: 网速慢？
+
+- 菜单 → Dashboard → 点击节点测速
+- 如果延迟 >300ms，可能是服务器线路问题
+
+### Q: 海外网站变慢了？
+
+- 确认使用 **Rule** 模式（不要用 Global）
+- Rule 模式下海外流量直连，不受代理影响
+
+### Q: 如何与 ClashX Pro 切换？
+
+- 两个 App 可以共存，但**不要同时运行**
+- 退出一个再打开另一个即可
+
+### Q: macOS Gatekeeper 提示无法验证？
+
+```bash
+sudo xattr -rd com.apple.quarantine "/Applications/ClashX Meta.app"
+```
+
+---
+
+## 6. 连接参数速查
+
+| 参数 | 值 |
+|------|-----|
+| 协议 | VLESS |
+| 地址 | `8.138.1.192` |
+| 端口 | `443` |
+| UUID | `04a7cfe3-10f6-4e38-8319-22a604e24018` |
+| Flow | `xtls-rprx-vision` |
+| 安全 | reality |
+| SNI | `www.microsoft.com` |
+| Public Key | `RTO_UOk5ncr3DAAYR08g08L0fo5ax9pmGFj8c8lXWgk` |
+| ShortId | 留空 |
+| Fingerprint | `chrome` |
+| 本地代理端口 | `7890`（HTTP/SOCKS5 混合） |