配置Xray网络代理步骤详解

智能优化海外网络线路 2026-08-11 05:53:58 5 0

微信

微信扫描二维码
微博
空间
好友

安装Xray
- 下载安装包：访问Xray官方网站或GitHub，下载适合系统的安装包。
- 在Linux上安装：
  - 解压安装包：gunzip xray-linux-x86_64.gz && tar -xvf xray-linux-x86_64.tar
  - 进入目录并安装：cd xray && make install

生成证书

创建证书和私钥：

sudo xray certificate-manager generate --curve25519 --size 2048

将证书移动到正确位置：
```
sudo mv xray/certs/* /etc/xray/certs/
```

配置Xray

编辑配置文件：
```
sudo nano /etc/xray/config.pac
```

示例：

# 仅限本地访问
listen 808
# 绕过本地网络
exclude localhost
# SSL配置
ssl {
    cert /etc/xray/certs/cert.pem
    key /etc/xray/certs/private.key
}
# 访问控制列表
@rule = [
    { source: 0.../, destination: 0.../ },  # 允许所有IP访问localhost
    { source: 127...1, destination: 127...1 },  # 允许本地访问
]

启动Xray服务
- 启动服务：
```
sudo xray start
```
- 验证状态：
```
sudo xray status
```

测试配置

使用curl测试：

curl --proxy http://localhost:808 http://example.com

查看日志：
```
sudo xray log
```

使用高级功能
- 添加模块：
```
xray module-add chain
```
- 创建MITM链路：
```
xray chain add mitm
```

自动化配置

创建配置脚本：

echo "listen 808" > /etc/xray/config.pac
echo "exclude 10.../24" >> /etc/xray/config.pac
xray certificate-manager generate --curve25519 --size 2048

处理高级需求

修改默认配置：
```
sudo nano /etc/xray/config.pac
```

添加自定义规则：

@rule = [
    { source: 192.168.1./24, destination: 192.168.1./24 },  # 允许内部网络访问
    { source: 0.../, destination: 0.../, port: 443 },  # MITM HTTPS流量
]