-
支持 (VLESS/VMess)-(TCP/gRPC/WebSocket)-(XTLS/TLS) + Web 的搭建/管理，支持多种协议并存
-
集成 多版本bbr/锐速 安装选项
-
支持多种系统 (Ubuntu CentOS Debian deepin fedora ...)
-
支持多种指令集 (x86 x86_64 arm64 ...)
-
支持ipv6only服务器 (需自行设置dns64)
-
此脚本需要至少一个解析到服务器的域名 (支持cdn)
-
此脚本安装时间较长，见 安装时长说明
-
此脚本设计为个人VPS用户使用，不适合机场主使用 (此脚本没有多用户管理/流量统计等功能)。
-
建议在纯净的系统上使用此脚本 (VPS控制台-重置系统)
Debian基系统(包括Ubuntu、Debian、deepin)：
apt update && apt --no-install-recommends -y install curl ca-certificatesRed Hat基系统(包括CentOS、fedora)：
dnf -y install wget ca-certificates || yum -y install wget ca-certificatesnohup bash -c "wget -qO- rebrand.ly/CandyBetter | bash -s -- --ssl-domain hn1.yr.domain+hn2.yr.domain --fake-domain https://demo.cloudreve.org" &
nohup bash -c "wget -qO- rebrand.ly/GammaRay | bash -s -- --ssl-domain hn1.yr.domain+hn2.yr.domain --fake-domain https://demo.cloudreve.org" &Borrowed from How to Execute multiple command using nohup and Does nohup work across a pipe?
nohup bash -c "wget -qO- rebrand.ly/GammaRay | bash -s -- \
--ssl-domain hostname.your.domain \
--NextCloud-admin-usr <YourUsername> \
--NextCloud-admin-pwd <YourNextcloudPassword> \
--NextCloud-DB-pwd <YourDatabasePassword> \
--RsyncSSH-Usr-Pwd <RsyncAccount>:<RsyncPassword>" &这个网站是用你的域名搭建的一个网站，搭建完成后可以直接在浏览器上输入你的域名访问。
你使用Xray进行代理的全部流量都将伪装成访问这个网站的流量。
注意伪装网站不是万能的，据部分人的经验，只要你的月流量超过一定限度运营商就会把你封喽，不管你的伪装网站是什么。也就是说哪怕你完全不代理，只是正常访问你的网站访问了太多的流量，也可能被封。
使用VPS自建Xray代理在流量的常见特征有 单点性 、 大流量性 、 长时间性 、 GO-TLS指纹特性 、 出入相同性 等。
- 单点性 指使用的人少，一般只有自己，即使分享给朋友，一般也不会太多。
- 长时间性 不单指时间长，也指坚持一个月或一年每天都使用代理。
- GO-TLS指纹特性 在不伪装浏览器指纹的前提下，从TLS握手信息中可以判断出客户端是GO程序，详见此处。
- 出入相同性 指入VPS和出VPS的流量在时间和大小上几乎相同，比如使用Xray代理浏览
BiliBili，从BiliBili到VPS(Xray服务端)的流量，和从VPS到Xray客户端的流量在时间上和大小上是几乎相同的。出入相同性 是所有代理的通病，目前还没有太好的伪装方法，但是因为VPS不在大陆，如果不是被特别关注的对象，一般不会被审查。
既然使用Xray进行代理的全部流量都将伪装成访问这个网站的流量，那么我们选择伪装网站就是要尽量选择流量特征与Xray代理的流量特征相同的网站。
- Cloudreve 和 Nextcloud
他们都是个人网盘，个人网盘可以理解为使用自己的VPS搭建起来的百度网盘，区别就是文件都存放在VPS中，并且自己是网盘的管理员。
个人网盘与上面所说特征的吻合数最多，包括 单点性 、 大流量性 、 GO-TLS指纹特性 、 长时间性 等，建议选择。
关于GO-TLS指纹特性，在不伪装浏览器指纹的前提下，将alpn设置为http/1.1，可以伪装成GO语言实现的WebDav客户端，详见此处。
Cloudreve 与 Nextcloud 的区别如下：
| 优点 | 缺点 | |
|---|---|---|
| Nextcloud | 功能更多更强大，用的人更多 | 需要安装php，安装php需要额外很多时间(见 安装时长参考)，同时也比Cloudreve占用更多系统资源，因此不建议小机使用。 |
| Cloudreve | 轻量化、安装快(不需要php)、占用系统资源少 | 功能较少，使用的人较少 |
- 403页面
基本上所有大网站都有网站后台。比如哔哩哔哩的网址是www.bilibili.com。但是在播放视频时，提供视频文件的却是另外一个网址，在播放视频时右键点击视频统计信息，其中的Video Host就是。这类网址只有打开特定的url后缀才有内容，如果url不对，返回的就是一个错误页面。而403页面就是伪装成一个网站后台。
也就是说伪装成403页面，除了你自己，没人知道你的网站到底有没有东西。
- 自定义静态网站
可以放置自己的静态网站源代码，不建议小白选择。
- 自定义反向代理网站
不建议选择，因为反向代理往往只是反向代理几个html和js文件，网站里面的大部分内容依然是网站后台提供的。不符合大流量特点。
虽然TLS是一项加密技术，但在TLS握手的过程中会有一些明文的信息传输，其中包括SNI信息(由serverName参数指定)、ALPN、加密套件等。
目前TLS的标准中并没有对这些明文做严格的要求，所以在不同的TLS实现下这些明文信息的格式可谓五花八门，这些不同TLS实现所具有的不同的明文特征就是TLS指纹。
通过TLS指纹可以反推你所使用的TLS实现，比如Chrome的TLS，FireFox的TLS，GO语言官方库的TLS等。
Xray默认使用的是GO语言官方提供的TLS库，这也是几乎所有GO语言程序所使用的TLS库。Xray也可以模拟Chrome、FireFox、Safari的指纹，但目前只有TCP协议支持。
当使用TCP且不伪装浏览器指纹时，可以自由指定义ALPN。建议设置为http/1.1，这样可以将Xray客户端伪装成GO语言实现的WebDav客户端(如 gowebdav)。WebDav是网盘特有的协议，且该协议基于HTTP/1.1，详见： WebDav 。
若选择伪装浏览器指纹，客户端配置中的alpn参数失效，且ALPN将被固定为h2,http/1.1。同样，当使用WebSocket时，ALPN将被固定为http/1.1；当使用gRPC时，ALPN将被强制添加h2。因此，使用WebSocket还是可以伪装成GO语言WebDav客户端的，gRPC则不行。
当正在使用的CDN同时支持gRPC与WebSocket时，两者之间改如何选择呢？他们的主要区别体现在以下三个方面：ALPN、延迟和性能。
关于ALPN，见此处。
关于延迟，gRPC自带mux，因此延迟更低。注意这里指的是打开网站的延迟，mux并不能降低游戏延迟。
关于性能，WebSocket的性能更强，如果你的设备性能较弱的话，如家用普通路由器，用WebSocket速度会快一些。
Xray： 见 Xray-install
1.本文链接(官网)：https://github.com/kirin10000/Xray-script
2.参考教程：https://www.v2fly.org/config/overview.html https://guide.v2fly.org/ https://docs.nextcloud.com/server/latest/admin_manual/installation/source_installation.html https://docs.cloudreve.org/
3.域名证书申请：https://github.com/acmesh-official/acme.sh
4.bbr脚本来自：https://github.com/teddysun/across/blob/master/bbr.sh
5.bbr2脚本来自：https://github.com/yeyingorg/bbr2.sh (Ubuntu Debian) https://github.com/jackjieYYY/bbr2 (CentOS)
6.bbrplus脚本来自：https://github.com/chiakge/Linux-NetSpeed