香港服务器搭建V2Ray/Xray教程：安全配置与性能优化指南

V2Ray 和 Xray 是目前技术社区广泛使用的网络代理工具，被开发者、远程办公者和企业 IT 团队用于访问 GitHub、Google Cloud、Stripe 等境外服务。香港服务器因延迟低、稳定性好，是搭建此类代理服务的首选节点。本文提供完整的搭建、安全配置和性能优化流程。

一、V2Ray 与 Xray 的区别

建议：新部署优先选择 Xray，兼容所有 V2Ray 配置，性能更强，且支持最新的 VLESS + XTLS-Reality 协议。

二、服务器准备

• 香港 VPS 一台（推荐 1核2G 以上，Ubuntu 22.04 LTS）
• 已绑定域名（用于 TLS 证书，如 proxy.yourdomain.com）
• 服务器 80/443 端口已开放
• SSH 已连接

先确认 VPS IP 是否"干净"（未被标记），可通过以下方式测试：

curl -I https://www.google.com

能返回 HTTP 响应头说明 IP 可用。

三、使用一键安装脚本（推荐新手）

社区维护的 233boy 脚本 是最常用的一键部署方案，支持 V2Ray 和 Xray，含交互式配置菜单：

# 安装 Xray（推荐）
bash <(wget -qO- -o- https://git.io/v2ray.sh)

脚本会引导你选择：

1. 协议（推荐选 VLESS + TCP + TLS 或 VLESS + Reality）
2. 端口（推荐使用 443）
3. 域名（用于申请 TLS 证书）
4. UUID（自动生成，也可自定义）

安装完成后，脚本会输出客户端配置信息（vmess/vless 链接），可直接导入 V2RayN、Clash 等客户端。

四、手动安装 Xray（进阶用户）

Step 1：安装 Xray

bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install

安装完成后，Xray 可执行文件在 /usr/local/bin/xray，配置文件在 /usr/local/etc/xray/config.json。

Step 2：配置 VLESS + TCP + TLS（推荐方案）

编辑配置文件：

sudo nano /usr/local/etc/xray/config.json

{
  "log": {"loglevel": "warning"},
  "inbounds": [
    {
      "port": 443,
      "protocol": "vless",
      "settings": {
        "clients": [{"id": "你的UUID", "level": 0}],
        "decryption": "none",
        "fallbacks": [{"dest": 80}]
      },
      "streamSettings": {
        "network": "tcp",
        "security": "tls",
        "tlsSettings": {
          "certificates": [
            {
              "certificateFile": "/etc/letsencrypt/live/proxy.yourdomain.com/fullchain.pem",
              "keyFile": "/etc/letsencrypt/live/proxy.yourdomain.com/privkey.pem"
            }
          ]
        }
      }
    }
  ],
  "outbounds": [{"protocol": "freedom"}]
}

Step 3：申请 SSL 证书

sudo apt install certbot -y
sudo certbot certonly --standalone -d proxy.yourdomain.com

Step 4：启动 Xray

sudo systemctl enable xray
sudo systemctl start xray
sudo systemctl status xray   # 确认运行状态

五、VLESS + XTLS-Reality（最新高级方案）

Reality 是 2023 年推出的最新伪装协议，无需域名和 SSL 证书，直接伪装成访问主流网站（如 Microsoft、Cloudflare）的流量，隐蔽性极高。

生成 Reality 密钥对

xray x25519

会输出 Private key 和 Public key，记录备用。

Reality 配置片段（inbound 部分）

"streamSettings": {
  "network": "tcp",
  "security": "reality",
  "realitySettings": {
    "dest": "www.microsoft.com:443",
    "serverNames": ["www.microsoft.com"],
    "privateKey": "你的私钥",
    "shortIds": ["随机8位十六进制"]
  }
}

客户端配置时，填入对应的 publicKey 和 shortId 即可连接。

六、安全加固：必做的防护措施

1. 修改 SSH 默认端口

sudo nano /etc/ssh/sshd_config
# 找到 Port 22，改为如 Port 22222
sudo systemctl restart sshd

2. 安装 fail2ban 防暴力破解

sudo apt install fail2ban -y
sudo systemctl enable fail2ban
sudo systemctl start fail2ban

3. 配置 UFW 防火墙，只开放必要端口

sudo ufw allow 22222/tcp   # SSH（新端口）
sudo ufw allow 443/tcp     # Xray
sudo ufw enable

4. 定期轮换 UUID

建议每 1~3 个月更换一次 UUID，降低被识别风险。更换后重启 Xray 服务，并更新客户端配置。

5. 避免使用非标准端口暴露服务

443 端口流量与正常 HTTPS 流量混合，不易被识别。避免将 Xray 监听在 10086、9090 等"代理特征"明显的端口上。

七、性能优化建议

• 开启 BBR 拥塞控制：显著提升高延迟场景下的吞吐量

  echo "net.core.default_qdisc=fq" | sudo tee -a /etc/sysctl.conf
  echo "net.ipv4.tcp_congestion_control=bbr" | sudo tee -a /etc/sysctl.conf
  sudo sysctl -p

• 增大系统文件描述符限制：支持更多并发连接

  echo "* soft nofile 51200" | sudo tee -a /etc/security/limits.conf
  echo "* hard nofile 51200" | sudo tee -a /etc/security/limits.conf

• 选择 VLESS 协议而非 VMess：VLESS 加密开销更低，相同带宽下速度更快

八、常见客户端推荐

总结

在香港 VPS 上搭建 V2Ray / Xray 是众多开发者和企业 IT 团队解决跨境网络访问问题的主流方案。核心要点：

• 🔵 新部署优先选 Xray，性能更强，支持 Reality 最新协议
• 🔒 安全配置不能省：TLS、fail2ban、防火墙缺一不可
• ⚡ 开启 BBR：几行命令大幅提升带宽利用率

后浪云香港云服务器提供 CN2 GIA 优质线路，IP 资源干净，是搭建 V2Ray/Xray 的理想选择。最低 10 元/月，支持支付宝付款，免备案、免 KYC，购买后即可使用。