代理 on Liangweidong's blog

代理客户端选型：Clash、Clash Verge Rev、v2rayN、Shadowsocks、ShadowsocksR、Hiddify 与协议对比

Mon, 15 Sep 2025 00:00:00 +0800

〇、合规提示（必读）

本文仅讨论代理客户端软件本身的技术原理、协议对比与配置方法——这些是公开的网络技术知识，可用于学习、研究、海外业务、跨境企业办公等合法用途。

重要声明：

中国大陆境内严格遵循《中华人民共和国计算机信息网络国际联网管理暂行规定》《网络安全法》《数据出境安全评估办法》等法规，未经电信主管部门批准擅自建立、使用其他信道进行国际联网属违法行为。
本文不讨论、不提供、不鼓励任何"绕过监管"的代理服务订阅、节点分享、教学。
使用代理客户端前请评估：所在国家/地区法律、公司合规要求、业务场景合法性。
本文提及的协议（SS / VMess / VLESS / Trojan / Hysteria 等）本质是网络通信技术，与浏览器、SSH 一样是中立的网络工具；其合法用途包括但不限于：
- 跨境企业内部网络互通
- 海外业务数据回传
- 学术研究、协议分析、网络安全演练
- 海外员工访问公司内网
- 海外差旅期间访问公司资源
本文不评价任何服务提供方，不做"哪家节点快 / 哪家稳定"的对比——节点性能与服务提供方相关，与客户端软件无关。

下面进入客户端工具层的技术分析。

一、为什么写这篇文章

市面上"代理客户端"工具繁多，质量参差不齐。每年都有项目突然消失（Clash 核心删除、Shadowsocks 多次更名），新手常常搞不清：

我该用哪个客户端？
哪个协议最快、最稳、最不容易被识别？
配置文件怎么导入？
节点怎么选？分流怎么配？
怎么用得既稳又安全？

本文聚焦"工具层"——下载安装、协议支持、配置语法、坑点——不讨论任何具体服务提供方。

重要声明：本文仅讨论工具软件本身的技术对比。任何"代理服务"的订阅、节点、账号、密码都属于用户私事，请勿在公共场合传播。代理工具的使用务必遵守所在国家/地区的法律法规。

二、客户端全景

客户端	平台	核心	状态
Clash for Windows	Win/Mac/Linux	Clash.Meta / mihomo	2023-11 项目删除，仍可使用旧版
Clash Verge Rev	Win/Mac/Linux	mihomo fork	2024+ 社区接手维护
Hiddify	全平台	sing-box	开源活跃
v2rayN	Windows	v2ray / Xray / sing-box	老牌稳定
ShadowsocksR-Windows	Windows	ShadowsocksR	HMBSbige 维护
Clash for Android	Android	Clash.Meta	仍可装旧版
v2rayNG	Android	v2ray	主流安卓选择

2.1 Clash 核心删除事件

2023-11 原 Clash 核心作者删库，后续社区 fork 出：

MetaCubeX/mihomo（原 clash-meta）
clash-verge-rev/clash-verge-rev（GUI 客户端，社区接手）

现在所有"Clash 系"客户端底层都是 mihomo（Clash.Meta），原版 Clash 核心已停止维护。

三、协议对比

3.1 主要协议

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


Shadowsocks (SS) : 2012 年起，最广泛。AEAD 加密（chacha20-ietf-poly1305）
ShadowsocksR (SSR) : SS 的 fork，加混淆。已较少用
VMess : V2Ray 自研，依赖时间戳 + UUID
VLESS : V2Ray 5+ 轻量版，无加密（依赖 TLS）
Trojan : 伪装成 HTTPS 流量，最难被识别
Hysteria / Hysteria2 : 基于 QUIC，UDP，速度快
TUIC : QUIC 系
Reality : VLESS + Reality 创新，无需自签证书
WireGuard : 内核协议，被众多客户端集成
Snell : SS 作者 @clowwindy 后续作品

3.2 协议特性

协议	速度	隐蔽性	复杂度	推荐场景
SS	中	中	低	老牌稳定，最广
VMess	中	中	中	V2Ray 经典
VLESS+Reality	快	高	高	新部署首选
Trojan	快	高	中	对稳定性要求高
Hysteria2	快	高	中	视频/大文件
WireGuard	极快	中	低	自建 VPN

2024+ 推荐：VLESS+Reality（无需域名证书）或 Hysteria2（速度优先）。

四、Clash Verge Rev 安装与配置

4.1 下载

clash-verge-rev/clash-verge-rev 下载 Windows 安装包或 zip 绿色版。

4.2 订阅导入

1
2
3
4
5
6


1. 启动 Clash Verge Rev
2. Profiles → New Profile → 选 "Subscription"
3. 粘贴订阅 URL（每行一个）
4. 点 Import → 客户端拉取节点配置
5. Proxy → 选策略组（按地区/延迟）
6. 开启 System Proxy 或 TUN Mode

4.3 三大模式

1
2
3
4


Rule（规则模式） : 默认推荐，按配置文件内的规则分流
Global（全局模式） : 所有流量走代理
Direct（直连模式） : 所有流量不走代理
Script（脚本模式） : 自定义脚本分流（高级用户）

4.4 系统代理 vs TUN 模式

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


系统代理（System Proxy）:
 ✓ 浏览器 / 大部分走 HTTP 代理的客户端自动生效
 ✗ 某些应用不读系统代理（UWP 应用、命令行、Docker、WSL）

TUN 模式:
 ✓ 全流量接管，应用无感知
 ✗ 需要安装虚拟网卡（首次启动会弹安装）
 ✗ 性能略低于系统代理

混合模式 = System Proxy + TUN 同时开

4.5 UWP 应用代理问题

Win10 中 UWP 应用（微软商店、邮件等）默认不能访问本地回环地址（127.0.0.1），导致代理失效。

Clash for Windows 集成 EnableLoopback：

1
2
3
4


General → UWP Loopback → 点击 "EnableLoopback"
 → 弹窗显示所有 UWP 应用列表
 → 选 exempt all → Save Changes
 → 微软商店等可以走代理

4.6 节点测速

1
2
3
4


Proxies 页面 → 选策略组 → 点闪电图标 ⚡
 → 客户端自动 ping 全部节点
 → 数字 = 延迟（ms）
 → 颜色：绿（<200ms） / 黄 / 红

4.7 节点排序与负载均衡

节点多了想"雨露均沾"，用 parsers 预处理实现负载均衡：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19


parsers:
 - reg: "slbable$"
 yaml:
 append-proxy-groups:
 - name: ⚖️ 负载均衡-散列
 type: load-balance
 url: "http://www.google.com/generate_204"
 interval: 300
 strategy: consistent-hash
 - name: ⚖️ 负载均衡-轮询
 type: load-balance
 url: "http://www.google.com/generate_204"
 interval: 300
 strategy: round-robin
 commands:
 - proxy-groups.⚖️ 负载均衡-散列.proxies=[]proxyNames
 - proxy-groups.0.proxies.0+⚖️ 负载均衡-散列
 - proxy-groups.⚖️ 负载均衡-轮询.proxies=[]proxyNames
 - proxy-groups.0.proxies.0+⚖️ 负载均衡-轮询

订阅地址后手动加 #slbable 触发预处理。

4.8 配置文件目录

1
2


C:\Users\<USER>\.config\clash\profiles\ # 订阅缓存
C:\Users\<USER>\.config\clash\config.yaml # 当前激活配置

注：<USER> 替换为实际用户名。

五、v2rayN

5.1 下载

2dust/v2rayN/releases —— 国内开发者 2dust 维护，2026-01 仍是 v7.17.0。

5.2 核心选择

v2rayN 支持切换多种核心：

1
2
3


v2ray : 原版 V2Ray
Xray : VLESS / Reality 支持
sing-box : 新一代跨平台核心（推荐）

1

设置 → 核心设置 → Core 类型 → sing-box

5.3 订阅与节点

1
2
3
4
5
6


1. 订阅分组 → 订阅设置 → 添加
2. 备注名 + URL
3. 更新订阅（不通过订阅更新）
4. 主界面会出现节点列表
5. 右键 → 测试服务器延迟（真连接）
6. 双击节点 → 设为活动服务器

5.4 高级：开启系统代理

1
2
3
4


设置 → 参数设置 → v2rayN 设置
 ☑ 启用系统代理
 SOCKS 端口：10808
 HTTP 端口：10809

浏览器代理插件用 127.0.0.1:10809（HTTP 代理）。

六、ShadowsocksR-Windows

6.1 下载

HMBSbige/ShadowsocksR-Windows —— v6.1.0 2022-12 仍可用，支持负载均衡。

6.2 节点导入

1
2
3
4


1. 服务器 → 编辑服务器
2. 添加单个：IP / 端口 / 密码 / 加密方式 / 协议 / 混淆
3. 或：剪贴板批量导入 ssr:// 链接
4. 系统代理模式：全局 / PAC / 直连

6.3 SSR vs SS

1
2
3
4


SS (Shadowsocks) : 简洁，速度快，主流选择
SSR (ShadowsocksR) : 加协议混淆，能绕过某些主动探测
 但：现在大多数"翻墙"对抗技术能识别 SSR 流量特征
 → 2023+ 新部署大多不再用 SSR

七、分流规则

7.1 默认规则组（以 Clash 为例）

1
2
3
4
5
6
7
8
9


节点选择 : 决定默认走哪组节点
国外媒体 : YouTube / Netflix / Twitch
国内媒体 : 优酷 / B 站 / 爱奇艺 → Direct
微软服务 : OneDrive / SharePoint
电报 SG/US/NL : Telegram → 专用节点
苹果服务 : Apple 相关
全球直连 : 内网地址、已识别国内 IP
全球拦截 : 广告域名 → REJECT
漏网之鱼 : 不匹配以上规则 → 默认走代理

7.2 规则集合仓库

1
2
3


Loyalsoldier/v2ray-rules-dat : 完整规则集（约 10MB）
Loyalsoldier/clash-rules : Clash 格式
ruleset-geosite / ruleset-geoip : sing-box 格式

7.3 自定义规则

1
2
3
4
5


rules:
 - DOMAIN-SUFFIX,example.com,🚀 节点选择
 - DOMAIN-KEYWORD,github,🚀 节点选择
 - GEOIP,CN,DIRECT
 - MATCH,🐟 漏网之鱼

八、安全与隐私

8.1 客户端选型原则

1
2
3
4
5
6


✓ 开源 + 活跃维护 + 多平台审计
✓ 支持现代协议（VLESS+Reality、Hysteria2）
✓ 内存常驻小、CPU 占用低
✗ 闭源 + 长期不更新
✗ 强制云端账号
✗ 内置"广告 / 推荐节点"

8.2 DNS 防泄漏

1
2
3
4
5
6
7


dns:
 enable: true
 listen: 127.0.0.1:53
 enhanced-mode: fake-ip  # 防止 DNS 污染
 nameserver:
 - https://1.1.1.1/dns-query
 - https://8.8.4.4/dns-query

8.3 系统时间校准

部分协议（VMess、VLESS）依赖时间戳，系统时间偏差 > 90 秒会连接失败：

1
2
3
4
5
6
7


# 手动校准
w32tm /config /manualpeerlist:"time.windows.com" /syncfromflags:manual /reliable:YES /update
Restart-Service w32time
w32tm /resync

# 启用 Windows 时间自动同步
timedate.cpl → Internet 时间 → 更改设置 → 自动同步

九、常见坑

现象	原因	对策
启动后浏览器仍走直连	系统代理没生效	检查是否 clash verge 托盘图标亮起
节点全红 / 超时	订阅过期 / 协议不匹配	更新订阅；换核心（v2ray / sing-box）
TUN 模式装不上	Win 驱动未签名	关 Secure Boot / 装 v3.x 内核
微软商店打不开	UWP Loopback 限制	见 §4.5
节点有但用不了	系统时间不准	见 §8.3
内存占用 1GB+	规则集太大	换 Loyalsoldier 精简版 / 删不必要规则组
启动时报 .NET 错	缺运行时	装 .NET Desktop Runtime
Clash Verge 启动卡住	TUN 模式残留	卸载 TAP 设备后重装

十、协议演进时间线

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


2012 Shadowsocks @clowwindy
2015 Shadowsocks 被 GFW 针对性干扰
2016 V2Ray @VTEXS
2018 Trojan @thinkingbourn
2018 Clash @Dreamacro
2019 ShadowsocksR / V2Ray 主流
2020 Hysteria 基于 QUIC
2021 VLESS V2Ray 5+ 轻量化
2023 Reality (VLESS+Reality) 无需证书，里程碑
2023 Clash 核心删除 → mihomo fork
2024 sing-box 1.8+ 全面支持 Reality
2024 Hysteria2 稳定
2025 sing-box / mihomo 双雄

2025+ 选型建议：客户端用 mihomo 系（Clash Verge Rev）或 sing-box 系（Hiddify），协议首选 VLESS+Reality 或 Hysteria2。

十一、其他客户端推荐

11.1 Hiddify

github.com/hiddify/hiddify-app —— sing-box 内核，2024+ 出现的新星：

全平台（Win/Mac/Linux/iOS/Android）
内置 TUN 模式
自动节点测速
多语言
适合"零配置"用户

11.2 sing-box

sing-box 本身是命令行/服务，不带 GUI，但有官方配置生成器和多个 GUI 前端（hiddify、v2rayN 都用它）。

十二、配置备份

1
2
3
4


# 配置文件位置
Clash Verge Rev : %APPDATA%\io.github.clash-verge-rev.clash-verge-rev\profiles\
v2rayN : %APPDATA%\v2rayN\guiNConfig.json
Hiddify : %APPDATA%\Hiddify\config.json

建议定期备份配置文件 + 订阅 URL 到密码管理器。

十三、调试技巧

13.1 看流量路径

1
2
3
4
5


1. 开启 TUN 模式
2. Proxies → Logs（clash 端）
3. 看每条请求命中哪条规则
4. Connections → 实时看 TCP/UDP 连接
5. 错误/超时请求 → 切节点

13.2 单条 URL 测试

1
2
3
4
5
6
7
8


# 走代理测试
curl -x http://127.0.0.1:7890 https://www.google.com -I

# 走直连测试
curl https://www.baidu.com -I

# 看出口 IP
curl -x http://127.0.0.1:7890 https://api.ipify.org

13.3 协议握手测试

1
2
3
4
5


# Trojan / SS 类：直接 telnet 端口
telnet <node-host> 443

# VMess：v2rayN → 服务器 → 测试服务器延迟（真连接）
# → 看是握手失败 / 流量不通 / DNS 污染

十四、合法使用红线

1
2
3
4
5


- 在中国大陆访问境外网站受《计算机信息网络国际联网管理暂行规定》约束
- 售卖"翻墙"工具违法
- 传播"翻墙"教学 / 散播订阅 URL 涉及协助违法
- 翻墙后不要在境外平台发布"敏感"言行
- 商业用途务必走正规合规的跨境网络方案

十五、下一步

协议层：学 Reality 自建节点（需境外 VPS）
客户端层：用 sing-box 配置 TUN + DNS 防泄漏
运维层：用 Prometheus 监控多节点延迟（参考 2025-03-15《Prometheus 监控告警体系》）
安全层：所有订阅 URL 用密码管理器保存，不要写进 dotfiles 仓库

十六、参考资料

代理工具技术原理与海外业务场景：V2Ray / v2fly 内核 + Docker 部署 + 系统代理配置

Tue, 15 Sep 2020 00:00:00 +0800

合规提示（必读）：本文仅讨论 V2Ray 等网络代理工具的技术原理与海外业务部署，这些是公开的网络技术。部署、使用代理服务务必遵守所在国家/地区法律法规：

中国大陆境内严格遵循《计算机信息网络国际联网管理暂行规定》《网络安全法》，未经批准擅自建立、使用其他信道进行国际联网属违法行为。

合法用途：跨境企业内部网络互通、海外业务数据回传、学术研究、协议分析、网络安全演练、海外差旅访问公司资源。

本文不评价、不推荐任何"绕过监管"的服务，不提供节点订阅、节点分享、节点购买链接。

V2Ray（Project V）是一个"网络代理工具平台"，支持 VMess / VLESS / Trojan / Shadowsocks 等多种协议，跨平台、性能好、对抗检测能力优于早期 SS/SSR。V2Ray 核心原项目（V2Ray Core）在 2020 年左右原作者退出社区，后续由 v2fly 社区继续维护 fork（v2fly/v2ray-core），版本号沿用 v4.x。这篇文章基于 v2fly 内核 + Docker，讲清楚服务端/客户端的部署、配置、系统代理接入，仅供企业内网 / 海外业务 / 学术研究场景参考。

阅读对象：需要为企业跨境网络、海外业务、学术研究自建代理服务的同学
覆盖范围：v2fly/v2ray-core v4.45.2 容器化部署、config.json 客户端配置、系统代理环境变量

一、背景与版本选择

项目	状态	维护方
`v2ray/v2ray-core`	已停止	原 V2Ray 团队（2020 退出）
`v2fly/v2ray-core`	活跃	v2fly 社区 fork
`xtls/Xray-core`	活跃	XTLS 项目（VLESS + XTLS 性能更强）
`shadowsocks/shadowsocks-libev`	活跃	经典 SS，仍在维护
`trojan-gfw/trojan`	活跃	伪装成 HTTPS

本文选型：用 v2fly/v2ray-core，跨平台、社区稳定、文档齐全。如果追求极致性能/抗检测，可考虑 Xray-core（VLESS + XTLS 组合），但配置复杂度更高。

再次提醒：本节技术细节用于海外业务、跨境企业内网、学术研究、协议原理学习等合法场景。请勿用于违反所在国法律法规的用途。

二、平台要求

V2Ray 跨 Linux 主流发行版：

Linux 内核 ≥ 2.6.23（Debian 7+、Ubuntu 12.04+、CentOS 7+、Arch 都 OK）
查看内核：uname -r，比如 3.10.0-1127.13.1.el7.x86_64

架构支持：x86 / amd64 / arm / arm64 / mips64 / mips / riscv64。

三、容器化部署

3.1 拉镜像

1

docker pull v2fly/v2fly-core:v4.45.2

离线包（无 Docker 环境的兜底）：从 https://github.com/v2fly/v2ray-core/releases 下载 v2ray-linux-64.zip，解压即可运行。

3.2 配置文件

V2Ray 配置文件默认在 /etc/v2ray/config.json，主要字段：

服务器监听端口
协议（VMess / VLESS / Shadowsocks / Trojan / SOCKS）
客户端 UUID（VMess）/ 密码（SS/Trojan）
传输层（TCP / WebSocket / HTTP/2 / gRPC / QUIC）
TLS（证书 + 域名）

完整 config.json 示例（VMess + WebSocket + TLS）：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36


{
 "log": {
 "loglevel": "warning"
 },
 "inbounds": [{
 "port": 443,
 "protocol": "vmess",
 "settings": {
 "clients": [
 {
 "id": "{{UUID}}",
 "alterId": 0
 }
 ]
 },
 "streamSettings": {
 "network": "ws",
 "wsSettings": {
 "path": "/{{WS_PATH}}"
 },
 "security": "tls",
 "tlsSettings": {
 "certificates": [
 {
 "certificateFile": "/etc/v2ray/tls/fullchain.pem",
 "keyFile": "/etc/v2ray/tls/privkey.pem"
 }
 ]
 }
 }
 }],
 "outbounds": [{
 "protocol": "freedom",
 "tag": "direct"
 }]
}

UUID 生成：cat /proc/sys/kernel/random/uuid 或用 v2ctl 工具生成。 alterId 0：VMess AEAD 模式，老版本 alterId > 0 已被废弃。 WebSocket path：必须以 / 开头，Nginx 反代时匹配同一路径。

3.3 启动

1
2
3
4
5
6


# 把 config.json 挂进去
docker run -d \
 --name v2ray \
 --network host \
 -v /home/v2ray/config.json:/etc/v2ray/config.json \
 v2fly/v2fly-core:v4.45.2

或者用 --restart=always + 日志驱动：

1
2
3
4
5
6


docker run -d \
 --name v2ray \
 --network host \
 --restart=always \
 -v /home/v2ray/config.json:/etc/v2ray/config.json \
 v2fly/v2fly-core:v4.45.2

3.4 文件结构

容器内关键路径：

/etc/v2ray/config.json：主配置文件
/usr/bin/v2ray：V2Ray 主程序
/usr/bin/v2ctl：V2Ray 辅助工具（生成 UUID、查看配置等）
/usr/local/share/v2ray/geoip.dat：IP 数据文件（按国家分流用）
/usr/local/share/v2ray/geosite.dat：域名数据文件（按域名分流用）

四、客户端接入

4.1 桌面客户端

Windows / macOS / Linux：Qv2ray（Qt 写的跨平台 GUI，已停更但仍可用）、V2RayN（Windows 经典）、V2RayU（macOS）、V2RayA（带 WebUI）
iOS：Shadowrocket（小火箭，付费）、Quantumult X、Stash
Android：v2rayNG（开源）、SagerNet

4.2 客户端配置

客户端和服务端是"协议对协议"——服务端 VMess+WS+TLS，客户端必须配相同参数。客户端 config.json：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33


{
 "log": { "loglevel": "warning" },
 "inbounds": [{
 "port": 1080,
 "listen": "127.0.0.1",
 "protocol": "socks",
 "settings": { "udp": true }
 }, {
 "port": 1081,
 "listen": "127.0.0.1",
 "protocol": "http"
 }],
 "outbounds": [{
 "protocol": "vmess",
 "settings": {
 "vnext": [{
 "address": "{{SERVER_IP}}",
 "port": 443,
 "users": [{
 "id": "{{UUID}}",
 "alterId": 0,
 "security": "auto"
 }]
 }]
 },
 "streamSettings": {
 "network": "ws",
 "wsSettings": { "path": "/{{WS_PATH}}" },
 "security": "tls",
 "tlsSettings": { "serverName": "{{DOMAIN}}" }
 }
 }]
}

五、系统代理配置

V2Ray 客户端启动后，监听本地 1080（SOCKS5）/ 1081（HTTP）端口。Linux 上让命令行流量走代理：

1
2
3
4
5
6
7


vim /etc/profile

export ALL_PROXY=socks5://127.0.0.1:1080
export http_proxy="socks5://127.0.0.1:1080"
export https_proxy="socks5://127.0.0.1:1080"

source /etc/profile

验证：

1

curl -x socks5://127.0.0.1:1080 https://www.google.com

图形界面代理：Linux 桌面一般在系统设置 → 网络 → 代理，填 SOCKS5 127.0.0.1:1080。 Windows：Qv2ray / V2RayN 启动后会自动设置系统代理（或按 Win+R 输入 inetcpl.cpl 手动配）。 macOS：Qv2ray / V2RayU 默认开启"系统代理"开关。

六、Nginx 反代 V2Ray（域名 + 443 共用）

很多场景下不想专门为 V2Ray 开 443 端口，而是和现有 Web 服务共用 443（WebSocket path 区分）：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23


server {
 listen 443 ssl;
 server_name v2.example.com;

 ssl_certificate /www/.../fullchain.pem;
 ssl_certificate_key /www/.../privkey.pem;

 # 正常 Web 流量
 location / {
 root /var/www/html;
 }

 # V2Ray 流量
 location /{{WS_PATH}} {
 proxy_redirect off;
 proxy_pass http://127.0.0.1:10000;
 proxy_http_version 1.1;
 proxy_set_header Upgrade $http_upgrade;
 proxy_set_header Connection "upgrade";
 proxy_set_header Host $host;
 proxy_set_header X-Real-IP $remote_addr;
 }
}

此时 V2Ray 容器监听 127.0.0.1:10000（--network=host 模式下用 127.0.0.1 暴露给 Nginx）。

七、踩坑清单

UUID 写错——UUID 格式 xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx，客户端服务端必须完全一致
alterId 不一致——服务端 0，客户端也必须 0（VMess AEAD 强制）
TLS 证书路径错——容器内路径用 /etc/v2ray/...，挂载到宿主机的实际路径
防火墙没开 443——国内云厂商对 443 有备案要求，备案后才能用
Docker 网络模式——--network=host 和端口映射二选一，混用导致监听不到
客户端系统代理没开——V2Ray 起来了但流量没走，桌面端检查"系统代理"开关
DNS 污染——开启 V2Ray 后仍访问不了某些网站，是 DNS 污染。客户端要配 dns: { "servers": ["8.8.8.8"] }，或在 V2Ray 启用 dns 段

八、参考资料

v2fly 官方仓库：https://github.com/v2fly/v2ray-core
v2fly 文档：https://www.v2fly.org/
V2Ray 配置生成器：https://www.v2fly.org/config/tools.html
Xray 项目（VMess/VLESS 性能更优）：https://github.com/XTLS/Xray-core
V2Ray 客户端列表：https://www.v2fly.org/awesome/tools.html

下一步

自建企业 VPN？→ OpenVPN 自建 VPN 服务一文
反向代理网关？→ Nginx 反向代理实战一文
实时视频流？→ 流媒体与 WebRTC 实时视频一文