VPN 设置指南

什么是 VLESS REALITY,它如何工作?

MARZ VPN 在 Xray-core 上使用 VLESS + REALITY 和 XTLS Vision 流控——这是一种兼顾安全与效率的现代 VPN 连接方案。下面用通俗的语言说明它如何工作。

VLESS + REALITY 的优势

  • 加密连接:设备与 VPN 服务器之间的流量在 TLS 1.3 连接中传输。
  • 类似 HTTPS:在网络看来,这就像访问网站的普通安全连接。
  • 高效传输:VLESS 额外开销很小,XTLS Vision 不会对已加密的流量做多余处理。
  • 对网站隐藏你的 IP:VPN 正常工作时,你访问的网站看到的是服务器地址,而不是你的地址。
  • 连接便捷:一个订阅链接即可带来全部设置,无需手动输入密钥。
  • 自由选择服务器:可在应用中从全部可用服务器中任选,并随时切换。

VLESS:轻量级协议

VLESS 是 V2Ray/Xray 系列的协议。可以把它看作流量的“信封”:它通过个人 ID(UUID)识别你的订阅,以很小的开销传输数据。安全保护由其下方的安全层提供——在 MARZ VPN 中就是 REALITY。

REALITY:看起来像普通网站的保护

REALITY 是内置于 Xray-core 的安全层。它使用 TLS 1.3 和 X25519 密钥交换加密应用与服务器之间的连接。服务器不使用自己的域名和证书,而是呈现某个现有网站的 TLS 握手,因此连接看起来就像普通的 HTTPS。

只有知道服务器公钥和 short ID 的应用才能建立 VPN 连接,而这些参数已包含在你的订阅中。其他人探测服务器时,只会访问到真实的网站。

XTLS Vision:高效的数据传输

你在网上打开的大部分内容本身就是 HTTPS。xtls-rprx-vision 流控会识别这类流量,并在不重复加密的情况下转发,从而降低开销,并减少典型的“TLS 套 TLS”特征。

Vision 并不是额外的加密层:其他流量由 REALITY 加密,HTTPS 流量则继续由网站自身的 TLS 加密保护。

在 MARZ VPN 中使用

无需任何手动配置。在 Telegram 机器人或本网站获取订阅链接,导入 Hiddify 或 Karing:应用会显示全部可用服务器,所有参数均已填好。选择服务器并点击连接即可。

常见问题

  • 它能让我匿名吗?VPN 保护的是连接,但你登录的账户仍然知道你是谁。
  • 它在任何网络中都能用吗?没有任何技术能保证这一点。如果某台服务器无法连接,请从全部可用服务器中换一台。
  • 服务器地址会被封锁吗?会,和互联网上的任何地址一样——因此你可以随时在应用中切换到其他服务器。

从零开始连接

  1. 选择你的设备。
  2. 从官方应用商店安装应用:安卓使用 Hiddify,iPhone 使用 Hiddify,电脑使用 Hiddify。
  3. 在 Telegram 领取试用(3 天或 3 GiB),或在本网站购买 Basic 或 Unlimited。
  4. 网站购买后打开安全设置页,或在机器人中点击“🔑 My VPN”获取订阅。
  5. 复制链接,并在应用中添加为订阅。
  6. 选择服务器(美国、瑞典或俄罗斯)并连接。
  7. 网站购买后保存恢复链接;机器人订阅通过“🔑 My VPN”管理。请续费原账户。

在 Telegram 开始免费试用 查看价格