Xray-core 和 V2Ray-core 是什么关系？

Xray-core 是 XTLS 团队在 2021 年从 V2Ray-core 分叉出来的 fork，主要差异：（1）首发 VLESS Reality 协议，2023 年起成为主流抗审查方案；（2）实现 XTLS Vision flow，提升性能；（3）维护更新更频繁（V2Fly 维护节奏明显放缓）。当前自建代理 90% 选 Xray-core。

VLESS Reality 比 VLESS WS+TLS 强在哪？

VLESS Reality 不需要自己的域名 + 证书：直接伪装为知名域名（如 microsoft.com、cloudflare.com）的 TLS 流量。GFW 看到的握手与目标网站完全一致（同一 ALPN、相同 ServerName）。WS+TLS 模式仍需要自己的域名 + Cloudflare 中转，被 SNI 阻断时仍可能失败。

Vision flow 是什么？

XTLS Vision 是 Xray 的零拷贝传输优化，把 VLESS over TLS 流量从应用层直接转发到内核 socket，跳过 TLS 解包重封装。在 1Gbps+ 链路上吞吐量比标准 VLESS 提升 30-50%。配置：客户端和服务端 inbound/outbound 都加 flow: xtls-rprx-vision。

Xray-core 怎么部署？

三种方式：（1）一键脚本（mack-a/v2ray-agent、233boy/Xray、sing-box-yg）最简单；（2）Docker：docker run -d -v /etc/xray:/etc/xray ghcr.io/xtls/xray-core 适合多服务并存；（3）二进制：从 [github.com/XTLS/Xray-core/releases](https://github.com/XTLS/Xray-core/releases) 下载 + systemd 启动。

Reality 节点为什么 GFW 难封？

三个原因：（1）SNI 是真实大站（微软、苹果、Cloudflare 等），封 SNI = 封大站，附带损害太大；（2）TLS 握手完整真实（来自目标网站的证书链），通不过深度检测无法识别；（3）后置流量是 VLESS 二进制，没有 TLS-in-TLS 特征。代价是不能用 Cloudflare 中转（必须直连 VPS）。

Xray-core 客户端有哪些？

GUI 客户端：v2rayN（Windows）、v2rayNG（Android）、Shadowrocket（iOS）、Karing（多平台）、V2rayU（macOS）。命令行：xray run -c config.json。Clash 系（Mihomo）和 sing-box 都内置兼容 Xray VLESS Reality，但不是用 Xray-core 内核。

Xray-core 1.8 升级到 v26 有什么变化？

（1）版本号策略改为 v年.月.日，方便追溯；（2）默认禁用 inbound TLS allowInsecure（必须使用真实证书）；（3）DNS 查询全面支持 ECH（Encrypted Client Hello）；（4）Reality 的 ShortIds 支持空字符串（更安全）；（5）新增 XHTTP 传输协议（替代 mKCP）。

Xray-core 加速下载 · v26.3.27 GitHub Release 反代镜像 · Xray-core Download Guide

加速下载Xray-core · GitHub Release · 反代镜像加速

v26.3.27

本区块自动同步 Xray-core 的官方 GitHub Release，并为每个文件预生成 4 个反代镜像加速下载通道。国内访问 GitHub 慢、下载断、连接超时时，挑一个反代列点开即可，无需手动拼接镜像 URL。镜像只改变访问路径，文件内容、版本号、SHA 校验与 GitHub 官方一致。

发布于 2026-03-2764 个文件⭐ 38,709License MPL-2.0github.com/XTLS/Xray-core

怎么挑：Windows 优先 .exe / .msi；macOS 优先 .dmg；Linux 选 .deb / .rpm / .AppImage；Android 选 .apk；带 .sig / .asc / .sha256 的是校验文件，不是安装包。 下载慢：从右侧四个反代列里挑一个能通的点开就是加速下载直链，复制后扔下载器也可以。

文件 / 平台	大小	官方直链	反代 · gh.llkk.cc	反代 · ghproxy.net	反代 · ghfast.top	反代 · mirror.ghproxy.com
`Xray-android-amd64.zip`Android	20.0 MB	下载	加速	加速	加速	加速
`Xray-android-amd64.zip.dgst`Android	299 B	下载	加速	加速	加速	加速
`Xray-android-arm64-v8a.zip`Android	19.0 MB	下载	加速	加速	加速	加速
`Xray-android-arm64-v8a.zip.dgst`Android	299 B	下载	加速	加速	加速	加速
`Xray-freebsd-32.zip`压缩包	18.7 MB	下载	加速	加速	加速	加速
`Xray-freebsd-32.zip.dgst`其他	299 B	下载	加速	加速	加速	加速
`Xray-freebsd-64.zip`压缩包	19.5 MB	下载	加速	加速	加速	加速
`Xray-freebsd-64.zip.dgst`其他	299 B	下载	加速	加速	加速	加速
`Xray-freebsd-arm32-v7a.zip`压缩包	18.7 MB	下载	加速	加速	加速	加速
`Xray-freebsd-arm32-v7a.zip.dgst`其他	299 B	下载	加速	加速	加速	加速
`Xray-freebsd-arm64-v8a.zip`压缩包	18.2 MB	下载	加速	加速	加速	加速
`Xray-freebsd-arm64-v8a.zip.dgst`其他	299 B	下载	加速	加速	加速	加速
`Xray-linux-32.zip`Linux	19.3 MB	下载	加速	加速	加速	加速
`Xray-linux-32.zip.dgst`Linux	299 B	下载	加速	加速	加速	加速
`Xray-linux-64.zip`Linux	20.2 MB	下载	加速	加速	加速	加速
`Xray-linux-64.zip.dgst`Linux	299 B	下载	加速	加速	加速	加速
`Xray-linux-arm32-v5.zip`Linux	19.3 MB	下载	加速	加速	加速	加速
`Xray-linux-arm32-v5.zip.dgst`Linux	299 B	下载	加速	加速	加速	加速
`Xray-linux-arm32-v6.zip`Linux	19.3 MB	下载	加速	加速	加速	加速
`Xray-linux-arm32-v6.zip.dgst`Linux	299 B	下载	加速	加速	加速	加速
`Xray-linux-arm32-v7a.zip`Linux	19.3 MB	下载	加速	加速	加速	加速
`Xray-linux-arm32-v7a.zip.dgst`Linux	299 B	下载	加速	加速	加速	加速
`Xray-linux-arm64-v8a.zip`Linux	18.8 MB	下载	加速	加速	加速	加速
`Xray-linux-arm64-v8a.zip.dgst`Linux	299 B	下载	加速	加速	加速	加速
`Xray-linux-loong64.zip`Linux	19.3 MB	下载	加速	加速	加速	加速
`Xray-linux-loong64.zip.dgst`Linux	299 B	下载	加速	加速	加速	加速
`Xray-linux-mips32.zip`Linux	27.3 MB	下载	加速	加速	加速	加速
`Xray-linux-mips32.zip.dgst`Linux	299 B	下载	加速	加速	加速	加速
`Xray-linux-mips32le.zip`Linux	27.1 MB	下载	加速	加速	加速	加速
`Xray-linux-mips32le.zip.dgst`Linux	299 B	下载	加速	加速	加速	加速
`Xray-linux-mips64.zip`Linux	18.3 MB	下载	加速	加速	加速	加速
`Xray-linux-mips64.zip.dgst`Linux	299 B	下载	加速	加速	加速	加速
`Xray-linux-mips64le.zip`Linux	18.2 MB	下载	加速	加速	加速	加速
`Xray-linux-mips64le.zip.dgst`Linux	299 B	下载	加速	加速	加速	加速
`Xray-linux-ppc64.zip`Linux	18.8 MB	下载	加速	加速	加速	加速
`Xray-linux-ppc64.zip.dgst`Linux	299 B	下载	加速	加速	加速	加速
`Xray-linux-ppc64le.zip`Linux	18.8 MB	下载	加速	加速	加速	加速
`Xray-linux-ppc64le.zip.dgst`Linux	299 B	下载	加速	加速	加速	加速
`Xray-linux-riscv64.zip`Linux	19.3 MB	下载	加速	加速	加速	加速
`Xray-linux-riscv64.zip.dgst`Linux	299 B	下载	加速	加速	加速	加速
`Xray-linux-s390x.zip`Linux	19.7 MB	下载	加速	加速	加速	加速
`Xray-linux-s390x.zip.dgst`Linux	299 B	下载	加速	加速	加速	加速
`Xray-macos-64.zip`macOS	19.8 MB	下载	加速	加速	加速	加速
`Xray-macos-64.zip.dgst`macOS	299 B	下载	加速	加速	加速	加速
`Xray-macos-arm64-v8a.zip`macOS	18.8 MB	下载	加速	加速	加速	加速
`Xray-macos-arm64-v8a.zip.dgst`macOS	299 B	下载	加速	加速	加速	加速
`Xray-openbsd-32.zip`压缩包	18.7 MB	下载	加速	加速	加速	加速
`Xray-openbsd-32.zip.dgst`其他	299 B	下载	加速	加速	加速	加速
`Xray-openbsd-64.zip`压缩包	19.4 MB	下载	加速	加速	加速	加速
`Xray-openbsd-64.zip.dgst`其他	299 B	下载	加速	加速	加速	加速
`Xray-openbsd-arm32-v7a.zip`压缩包	18.6 MB	下载	加速	加速	加速	加速
`Xray-openbsd-arm32-v7a.zip.dgst`其他	299 B	下载	加速	加速	加速	加速
`Xray-openbsd-arm64-v8a.zip`压缩包	18.2 MB	下载	加速	加速	加速	加速
`Xray-openbsd-arm64-v8a.zip.dgst`其他	299 B	下载	加速	加速	加速	加速
`Xray-win7-32.zip`压缩包	19.5 MB	下载	加速	加速	加速	加速
`Xray-win7-32.zip.dgst`其他	299 B	下载	加速	加速	加速	加速
`Xray-win7-64.zip`压缩包	19.9 MB	下载	加速	加速	加速	加速
`Xray-win7-64.zip.dgst`其他	299 B	下载	加速	加速	加速	加速
`Xray-windows-32.zip`Windows	19.5 MB	下载	加速	加速	加速	加速
`Xray-windows-32.zip.dgst`Windows	299 B	下载	加速	加速	加速	加速
`Xray-windows-64.zip`Windows	19.9 MB	下载	加速	加速	加速	加速
`Xray-windows-64.zip.dgst`Windows	299 B	下载	加速	加速	加速	加速
`Xray-windows-arm64-v8a.zip`Windows	18.4 MB	下载	加速	加速	加速	加速
`Xray-windows-arm64-v8a.zip.dgst`Windows	299 B	下载	加速	加速	加速	加速

本页加速下载用到的 4 个 GitHub 反代镜像

反代	前缀	说明
`gh.llkk.cc`	`https://gh.llkk.cc/`	国内稳定
`ghproxy.net`	`https://ghproxy.net/`	老牌备份
`ghfast.top`	`https://ghfast.top/`	新生快线
`mirror.ghproxy.com`	`https://mirror.ghproxy.com/`	子域名

反代是第三方公益服务，单个通道可能临时挂掉，多挑几个再判断网络是否有问题。所有反代均为 HTTPS，文件内容与 GitHub 原始 Release 字节一致，可放心做 SHA256 校验。

完整 Release 说明：https://github.com/XTLS/Xray-core/releases/tag/v26.3.27

GitHub 仓库简介：Xray, Penetrates Everything. Also the best v2ray-core. Where the magic happens. An open platform for various uses. · 许可 MPL-2.0 · ⭐ 38,709

TL;DR

Xray-core 是 VLESS Reality / Vision 协议的参考实现，由 XTLS 团队从 V2Ray-core 分叉。2026 主流抗审查方案的核心。核心优势：Reality 直接伪装为微软 / Cloudflare 等大站 TLS，不需要自己的域名 + 证书。Vision flow 零拷贝传输让 1Gbps+ 节点吞吐量提升 30-50%。GitHub：XTLS/Xray-core。

Xray-core 是 2026 年自建代理的”事实标准内核”。本篇按”与 V2Ray-core 的对比 / 协议原理 / 部署 / 调优 / 客户端选择”五块讲清楚。

Xray-core 与 V2Ray-core 的关系

2018  V2Ray-core (v2ray/v2ray-core, 原作者维护)
        |
2020  原作者退出
        |
        +— V2Fly 社区接管: v2fly/v2ray-core （传统功能维护）
        |
        +— XTLS 团队 fork: XTLS/Xray-core （协议创新）
              ↓
        2022 首发 VLESS Reality
        2023 引入 XTLS Vision flow
        2025 XHTTP 传输协议
        2026 v26.x （月级发版）

当前自建代理 90% 选 Xray-core，因为 Reality 和 Vision 是 XTLS 独占。V2Fly 路径主要是兼容性维护。

维度	Xray-core	V2Ray-core (V2Fly)
维护节奏	月级	季度级
Reality	✅ 支持	❌ 不支持
Vision flow	✅ 支持	❌
XHTTP	✅ 支持	❌
协议范围	VLESS/VMess/Trojan/SS	同 + 部分新协议慢
客户端兼容	主流全支持	主流全支持（向后）
性能优化	激进	保守

核心协议：VLESS Reality

Reality 解决的问题

旧方案	问题
VMess WS	VMess 协议特征明显，AEAD 仍可识别
VMess WS + TLS	需要域名 + 证书
Trojan TLS	需要域名 + 证书；TLS-in-TLS 特征
VLESS WS + TLS	需要域名；中间网络被 SNI 阻断时失败
VLESS Reality	不需要自己域名/证书；伪装为真大站

Reality 握手流程

客户端 → GFW → VPS Xray-core
  ↓
请求 SNI: www.microsoft.com (伪装)
  ↓
Xray 取微软真实证书 + 替换 ServerHello
  ↓
GFW 看到 = 标准 TLS 握手到 microsoft.com
  ↓
后续流量 = VLESS 二进制 (无 TLS-in-TLS 特征)

GFW 只能选择：封 microsoft.com 或者放行。前者代价太大，所以选后者。

Reality 配置示例（服务端 config.json）

{
  "inbounds": [{
    "port": 443,
    "protocol": "vless",
    "settings": {
      "clients": [{
        "id": "00000000-0000-0000-0000-000000000000",
        "flow": "xtls-rprx-vision"
      }],
      "decryption": "none"
    },
    "streamSettings": {
      "network": "tcp",
      "security": "reality",
      "realitySettings": {
        "dest": "www.microsoft.com:443",
        "serverNames": ["www.microsoft.com"],
        "privateKey": "your-private-key",
        "shortIds": [""]
      }
    }
  }]
}

生成 privateKey：

xray x25519

XTLS Vision flow

Vision 是性能优化，与 Reality 配合使用：

普通 VLESS:
  应用 → 加密 → TLS → socket → 网络

XTLS Vision:
  应用 → socket → 网络  (TLS 在内核层零拷贝)

吞吐量在 1Gbps+ 链路上提升 30-50%。CPU 占用降低 15-20%。

配置：客户端 outbound + 服务端 inbound 都加 "flow": "xtls-rprx-vision"。

XHTTP（v26 新增）

XHTTP 是 Xray v26 引入的传输协议，对 mKCP / WebSocket 的替代：

基于 HTTP/2 或 HTTP/3（QUIC）
多路复用：一个连接传多个流
断线恢复快：不需要重新 TLS 握手
抗 QoS：HTTP/3 在丢包率 5% 时表现优于 TCP

适用场景：移动网络抖动 / 海外回国线路 / 高延迟链路。

Xray-core 部署

一键脚本（推荐新手）

# mack-a/v2ray-agent 八合一
wget -P /root -N --no-check-certificate \
  "https://raw.githubusercontent.com/mack-a/v2ray-agent/master/install.sh" \
  && chmod 700 /root/install.sh && /root/install.sh

# 233boy/Xray
bash <(wget -qO- -o- https://git.io/Xray-script.sh)

5-10 分钟搞定。脚本会自动生成 UUID / 选择伪装域名 / 配置 systemd。

Docker（多服务并存推荐）

docker run -d \
  --name xray \
  --restart=always \
  --network host \
  -v /etc/xray/config.json:/etc/xray/config.json:ro \
  ghcr.io/xtls/xray-core run -c /etc/xray/config.json

二进制 + systemd

# 下载
wget https://github.com/XTLS/Xray-core/releases/latest/download/Xray-linux-64.zip
unzip Xray-linux-64.zip -d /usr/local/bin/xray-core/
chmod +x /usr/local/bin/xray-core/xray

# systemd
cat > /etc/systemd/system/xray.service <<EOF
[Unit]
Description=Xray Service
After=network.target

[Service]
Type=simple
ExecStart=/usr/local/bin/xray-core/xray run -c /etc/xray/config.json
Restart=on-failure

[Install]
WantedBy=multi-user.target
EOF

systemctl daemon-reload
systemctl enable --now xray

客户端选择

平台	客户端	说明
Windows	v2rayN	多内核，Xray 默认支持
Android	v2rayNG	同上，Android 端首选
iOS	Shadowrocket	付费 $2.99，全协议支持
iOS	Karing	免费替代
macOS	V2rayU / Hiddify	二者均支持
Linux	xray-core CLI / Hiddify	桌面用 Hiddify
Router	OpenWrt + Xray	LuCI 插件可选

调试与排错

服务端日志

journalctl -u xray -f

常见错误：

invalid user：客户端 UUID 错误
proxy/vless: failed to handshake：客户端 flow 与服务端不匹配
reality verify failed：privateKey/publicKey 不配对

客户端连接失败

xray run -c client-config.json -test

测试配置 + 探测连通性。

Reality 验证

# 在客户端
curl -x socks5://127.0.0.1:10808 https://ip.sb

返回的应该是 VPS 的 IP（不是本地）。

流量识别防护

GFW 用机器学习识别代理流量。即使 Reality 完美握手，长期使用仍有风险信号：

单连接长时间持续大流量（>1GB/h）
流量包大小分布异常（代理流量倾向于均匀大小）
同 SNI 但目标 IP 不是真大站 IP 范围

对抗措施：

multiplex 启用 + max_concurrency: 8（让流量包大小分布更接近真实 web）
偶尔混合直连（10-20% 真实大站浏览不走代理）
Reality SNI 选择”被 CDN 普遍使用”的（cloudflare.com、azureedge.net 等）

升级到 v26

从 v1.8 / v24 升级注意：

TLS allowInsecure 默认禁用：服务端必须真实证书；客户端不允许 fingerprint mismatch
DNS 查询 ECH 支持：可在 streamSettings 开启 "ech": true
ShortIds 支持空字符串：现代 Reality 推荐用 ["", "1a2b"]
XHTTP 替代 mKCP：mKCP 已废弃，新部署用 XHTTP

升级步骤：

# 备份
cp /etc/xray/config.json /etc/xray/config.json.bak

# 二进制升级（保留 config）
bash <(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh) --version v26.3.27

# 验证
xray version
systemctl restart xray
journalctl -u xray -n 50

服务端配置完整模板

github.com/XTLS/Xray-examples 有官方多协议组合的示例：

VLESS Reality + Vision
VLESS XHTTP
Trojan WS + TLS
VMess WS + TLS（向后兼容）

新部署优先用前两个。

自建 vs 用机场订阅的权衡

自建 Xray-core 的成本：

VPS 月费 $5-10
域名（Reality 不需要，但 WS+TLS 需要） $10/年
学习曲线（前 2 周配置 / 调优）
节点单一（IP 被封需要换 VPS）

机场订阅的优势：

多节点池（一处被封自动切换）
协议混合（Vmess / VLESS / SS / Hysteria 都有）
流媒体专线 / 游戏专线
不用维护

对单纯访问需求：配套订阅线路更省事。自建适合开发者 / 长期重度用户 / 对协议透明度有要求的人。

来源与最后核对

Xray-core 仓库：github.com/XTLS/Xray-core
协议规范：xtls.github.io
配置示例：github.com/XTLS/Xray-examples
Reality 设计文档：github.com/XTLS/REALITY

本文最后实际验证日期：2026-05-18，测试环境：Ubuntu 22.04 + Xray-core v26.3.27 + v2rayN v7.21.3 客户端。

Xray-core 完整指南：VLESS Reality / Vision 内核部署与排错（2026版）

加速下载Xray-core · GitHub Release · 反代镜像加速

本页加速下载用到的 4 个 GitHub 反代镜像

Xray-core 与 V2Ray-core 的关系

核心协议：VLESS Reality

Reality 解决的问题

Reality 握手流程

Reality 配置示例（服务端 config.json）

XTLS Vision flow

XHTTP（v26 新增）

Xray-core 部署

一键脚本（推荐新手）

Docker（多服务并存推荐）

二进制 + systemd

客户端选择

调试与排错

服务端日志

客户端连接失败

Reality 验证

流量识别防护

升级到 v26

服务端配置完整模板

自建 vs 用机场订阅的权衡

来源与最后核对

常见问题

本页加速下载用到的 4 个 GitHub 反代镜像

Xray-core 与 V2Ray-core 的关系

核心协议：VLESS Reality

Reality 解决的问题

Reality 握手流程

Reality 配置示例（服务端 config.json）

XTLS Vision flow

XHTTP（v26 新增）

Xray-core 部署

一键脚本（推荐新手）

Docker（多服务并存推荐）

二进制 + systemd

客户端选择

调试与排错

服务端日志

客户端连接失败

Reality 验证

流量识别防护

升级到 v26

服务端配置完整模板

自建 vs 用机场订阅的权衡

来源与最后核对

相关代理客户端 · 替代品 · 同生态

同生态：其他 V2Ray / Xray 系 客户端

跨生态对比：同样支持 Linux / Windows / macOS / Android 的其他代理软件

常见问题

同生态：其他 V2Ray / Xray 系客户端