撰于

在3XUI配置Reality 不被偷跑流量

安装 3X-UI

创建入站

VLESS + Reality(监听 4431)

参考界面设置如下:

VLESS Reality 入站

  • 类型:VLESS
  • 传输协议:Reality
  • 监听端口:4431
  • 设置私钥、短 ID(Short ID)、公钥、SNI 等
  • 入站标签建议设置为 reality-in

dokodemo-door(监听 443)

参考设置如下:

dokodemo-door 入站

  • 类型:dokodemo-door
  • 监听端口:443
  • 目标地址:127.0.0.1
  • 目标端口:4431
  • 入站标签建议设置为 dokodemo-in

配置路由规则

进入 3X-UI → Xray 设置路由规则,按照以下顺序配置:

顺序条件动作
1入站标签 = dokodemo-in 且 域名 = speed.cloudflare.com出站 = direct
2入站标签 = dokodemo-in出站 = block

如图所示:

路由规则截图


重启 3X-UI / Xray

保存后,请执行以下操作:

sudo systemctl restart 3x-ui

或者在 Web 控制台中点击「重启」。


客户端设置

在客户端配置 VLESS + Reality 协议:

  • 地址:你的服务器 IP
  • 端口:443
  • 公钥、短 ID、SNI 等信息保持一致
  • reality 协议端口从 4431 改为 443(即 dokodemo-door 的监听端口)