整體架構概念
協議(規格)
VLESS VLESS+Reality+Vision ★ Hysteria2 Shadowsocks WireGuard ❌
★ 目前主流推薦方案
引擎(實作)
Xray ★★★★★ Sing-box ★★★★ Hysteria2 官方引擎 WireGuard 官方引擎 ❌
面板:3x-ui(Xray)/ s-ui(Sing-box)
客戶端(使用者用)
Shadowrocket(iOS) v2rayN(Windows) Hiddify(跨平台) v2rayNG(Android) Clash Verge(桌面)
掃 QR Code 即可連線
關係說明

協議只是「規格書」,需要引擎才能動起來。

VLESS 沒有官方獨立引擎,一定要靠 XraySing-box 來跑。

Hysteria2WireGuard 協議「自帶官方引擎」,也可被 Xray / Sing-box 實作。

面板是網頁管理介面,讓你不用打指令就能管理代理伺服器。

快速決策
架翻牆伺服器給朋友用 → 選 Xray 引擎 + 3x-ui 面板 + VLESS+Reality+Vision 協議
推流到 Twitch(高速場景) → 考慮 Hysteria2
中國翻牆 → 直接排除 WireGuard(無混淆、GFW 直接識別並封鎖)
🖥 3x-ui(推薦)
底層引擎:Xray。社群資源最豐富,最成熟穩定的選擇。支援多種協議、多用戶管理、流量統計、QR Code 分享,以及 Telegram Bot 通知整合。
底層引擎Xray 社群資源非常豐富 穩定性成熟 推薦度⭐⭐⭐⭐⭐
bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)
VLESSVMessTrojan ShadowsocksHysteria2
🖥 s-ui
底層引擎:Sing-box。操作邏輯與 3x-ui 類似,適合想使用 Sing-box 特有功能(如 Tuic、NaïveProxy)的進階用戶。社群資源相對較少。
底層引擎Sing-box 社群資源較少 穩定性相對新 推薦度⭐⭐⭐
📱 客戶端一覽
客戶端 平台 底層引擎 費用 備注
ShadowrocketiOS付費 ~$2.99iOS 翻牆最主流,需非中國區 Apple ID
v2rayNWindowsXray / Sing-box免費Windows 最主流,支援訂閱連結
Hiddify全平台Sing-box免費跨平台首選,支援 TUN 全局代理
v2rayNGAndroidXray免費Android 最常用
Clash VergeWindows/Mac/LinuxClash Meta免費規則分流能力強
NekoBoxAndroidSing-box免費Sing-box 系客戶端
✅ 推薦方案 — VLESS + Reality + Vision
長期穩定翻牆・看 YouTube / Twitch / Discord
中國朋友端
使用 Shadowrocket(iOS)或 v2rayN(Windows)
協議:VLESS + Reality + Vision
GFW 防火長城
看到的是正常 TLS 流量(偽裝成 Apple/Google),無法識別 → 放行
你的台灣伺服器
3x-ui 面板管理 / Xray 引擎處理流量
目標網站
YouTube / Twitch / Discord / 各種網站
⚡ 備選方案 — Hysteria2(高速推流)
對速度要求高・推流 Twitch・注意 UDP QoS 風險
中國朋友端
使用 Hiddify 或 v2rayN
協議:Hysteria2(UDP/QUIC)
GFW 防火長城
有混淆,通常可通過,但 UDP 可能被某些 ISP QoS 限速
你的台灣伺服器
3x-ui 面板(Xray 實作)或 Hysteria2 官方引擎
目標網站
Twitch / YouTube 推流
❌ 不推薦 — WireGuard
GFW 直接識別封鎖・中國翻牆完全不適用
中國朋友端
協議:WireGuard(UDP,特徵明顯,無任何混淆)
GFW 防火長城
直接識別 WireGuard UDP 封包特徵 → 封鎖
連線失敗
無法到達台灣伺服器
快速架設 3x-ui + VLESS+Reality
按以下步驟在台灣伺服器上完成設定,朋友掃碼即可連線。
1
安裝 3x-ui 面板

在台灣伺服器上執行以下安裝指令:

bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)
2
登入面板
預設網址http://你的IP:2053 預設帳號admin 預設密碼admin(登入後立即修改!)
3
新增 Inbound
① 進入「Inbounds」→「新增 Inbound」
② 協議選擇 VLESS
③ 傳輸方式選擇 TCP
④ 安全性選擇 Reality(系統自動生成 Public Key / Private Key)
⑤ SNI填入 www.apple.comwww.google.com
⑥ Flow選擇 xtls-rprx-vision
⑦ 儲存點擊儲存完成設定
4
產生客戶端連結並分享

在 Inbound 列表點選「QR Code」或「複製連結」,傳給朋友,用 Shadowrocket / v2rayN 掃碼或貼上即可。

Shadowrocket 掃碼(iOS) v2rayN 貼上連結(Windows) Hiddify 匯入(跨平台)