v2box

2026-04-30 17:32:58 +08:00
parent 9a5a3f8475
commit 43142b591b
2 changed files with 220 additions and 1 deletions
--- a/vps-xray/client-macos.md
+++ b/vps-xray/client-macos.md
@@ -0,0 +1,219 @@
+# macOS 客户端使用指南
+
+> 本文档说明如何在 macOS 上使用 V2BOX 或 NekoRay 接入自建的 Xray VLESS-Reality 代理。
+
+---
+
+## 准备工作
+
+部署完成后，服务端脚本会输出类似以下内容的 VLESS 分享链接，**请提前保存**：
+
+```
+vless://<UUID>@<VPS_IP>:443?encryption=none&flow=xtls-rprx-vision&security=reality&sni=www.microsoft.com&fp=chrome&pbk=<PublicKey>&sid=<ShortId>&type=tcp#VPS-Reality
+```
+
+如已遗失，可在 VPS 上执行以下命令重新查看 `.env` 文件：
+
+```bash
+cat /opt/vps-xray/.env
+```
+
+---
+
+## 方案一：V2BOX（推荐）
+
+V2BOX 是免费的 iOS / macOS 原生客户端，界面友好，完整支持 VLESS + Reality。
+
+### 下载
+
+V2BOX 为闭源应用，**仅通过 App Store 官方分发**，无 GitHub 仓库，请勿从第三方渠道下载以避免安全风险。
+
+- **Mac App Store**：[V2Box - V2ray Client](https://apps.apple.com/app/v2box-v2ray-client/id6446814690)（开发者：Oddba11）
+- **iOS / iPadOS** 同一链接，iPhone / iPad 均可安装
+- 需要 macOS 12 Monterey 或更高版本
+
+> **⚠️ 中国大陆 Apple ID 无法下载**  
+> Apple 已将代理类 App 从中国区 App Store 下架，使用中国大陆账号搜索不到 V2BOX。  
+> 需要切换到**非中国大陆地区的 Apple ID**（如美区、港区、台区）才能搜索并安装。  
+>
+> **获取非中国区 Apple ID 的方式：**
+> 1. 注册一个新 Apple ID，注册时将"国家/地区"选为**美国**或**香港**（无需信用卡，可选"无"付款方式）
+> 2. 在 App Store → 点击右上角头像 → 退出登录 → 用非中国区账号重新登录
+> 3. 搜索并下载 V2BOX 后，可切回原中国区 Apple ID，已安装的 App 不受影响
+
+### 导入方式一：粘贴 VLESS 链接（最快）
+
+1. 复制服务端输出的 `vless://` 链接
+2. 打开 V2BOX → 点击右上角 **+** → 选择 **Import from Clipboard**
+3. 链接自动解析后点击 **Save**
+4. 回到主界面，点击刚添加的节点旁的 **Connect** 开关，等待变绿
+
+### 导入方式二：扫描二维码
+
+1. 将 `vless://` 链接粘贴到任意二维码生成网站（如 [qr-code-generator.com](https://www.qr-code-generator.com/)）生成图片
+2. V2BOX → **+** → **Scan QR Code** → 用摄像头扫描
+
+### 导入方式三：手动填写
+
+1. V2BOX → **+** → **Add Config** → 选择 **VLESS**
+2. 按下表填写各字段：
+
+| 字段 | 值 |
+|------|----|
+| Address | `<VPS_IP>` |
+| Port | `443` |
+| UUID | `<UUID>` |
+| Flow | `xtls-rprx-vision` |
+| Transport | `TCP` |
+| Security | `Reality` |
+| SNI | `www.microsoft.com`（或部署时输出的实际值） |
+| Fingerprint | `chrome` |
+| PublicKey | `<PublicKey>` |
+| ShortId | `<ShortId>` |
+
+3. 点击右上角 **Save**
+
+### 连接与代理模式
+
+V2BOX 在 macOS 上通过系统 **VPN 扩展**（Network Extension）工作，而非传统的 HTTP/SOCKS 系统代理，因此在"系统设置 → 网络"中不会看到代理条目，而是会多出一个 VPN 连接。
+
+**首次连接步骤：**
+
+1. 在节点列表中点击要使用的节点，确认已选中（节点行高亮）
+2. 点击主界面底部的大按钮（或顶部的开关）开始连接
+3. macOS 首次使用时会弹出提示：**"V2BOX 想要添加 VPN 配置"**，点击 **允许** 并通过 Face ID / 密码确认
+4. 状态变为已连接后即可使用
+
+**切换代理模式：**
+
+主界面底部有模式切换（不同版本位置略有差异，也可在"设置"或"更多"中找到）：
+
+| 模式 | 说明 |
+|------|------|
+| `Rule`（规则） | 按内置规则分流，国内直连、国外走代理，**日常推荐** |
+| `Global`（全局） | 全部流量走代理 |
+| `Direct`（直连） | 全部直连，相当于关闭代理 |
+
+> 若连接后在主界面找不到模式切换，可进入 **Settings（设置）** 查找 **Proxy Mode** 或 **Route Mode** 选项。
+
+### 验证连接
+
+连接后访问 [https://www.ip.sb](https://www.ip.sb)，显示的 IP 应为 VPS 的 IP，说明代理成功。
+
+---
+
+## 方案二：NekoRay
+
+NekoRay 是开源的跨平台图形客户端（基于 Qt），适合需要更精细路由控制的用户。
+
+### 下载
+
+- **GitHub Releases**：[github.com/MatsuriDayo/nekoray/releases](https://github.com/MatsuriDayo/nekoray/releases)
+- 下载文件名含 `macos` 的 `.dmg` 包（如 `nekoray-3.x.x-macos.dmg`）
+- 需要 macOS 11 Big Sur 或更高版本
+
+> **注意**：首次打开时 macOS 可能提示"来自未知开发者"，需在  
+> **系统设置 → 隐私与安全性 → 安全性** 中点击"仍要打开"。
+
+### 导入方式一：粘贴 VLESS 链接
+
+1. 复制 `vless://` 链接
+2. NekoRay 菜单栏 → **程序** → **从剪贴板添加**（或快捷键 `Ctrl+V`）
+3. 节点出现在列表中，右键 → **启动**
+
+### 导入方式二：手动添加
+
+1. NekoRay 右键空白处 → **新建配置** → **VLESS**
+2. 按下表填写：
+
+| 字段 | 值 |
+|------|----|
+| 地址 | `<VPS_IP>` |
+| 端口 | `443` |
+| UUID | `<UUID>` |
+| 流控 | `xtls-rprx-vision` |
+| 传输层 | `tcp` |
+| TLS 类型 | `reality` |
+| SNI | `www.microsoft.com` |
+| uTLS 指纹 | `chrome` |
+| Reality PublicKey | `<PublicKey>` |
+| Reality ShortId | `<ShortId>` |
+
+3. 点击 **OK** 保存
+
+### 启用代理
+
+- **系统代理**：NekoRay 菜单栏 → **系统代理** → **启用系统代理**  
+  自动设置 macOS HTTP/SOCKS 代理（端口默认 `2080`）
+- **TUN 模式**（全局透明代理，需要管理员密码）：  
+  菜单栏 → **VPN** → **启用 TUN**  
+  适合需要代理所有应用流量（包括不走系统代理的 CLI 工具）的场景
+
+### 路由模式
+
+菜单栏 → **路由** 可切换：
+
+| 模式 | 说明 |
+|------|------|
+| 绕过局域网和中国大陆 | 国内直连，推荐日常使用 |
+| 绕过局域网 | 仅局域网直连，其余全走代理 |
+| 全局代理 | 所有流量走代理 |
+
+---
+
+## 常见问题
+
+### 连接后网页无法打开
+
+1. 确认节点状态显示"已连接"
+2. 检查系统代理是否生效：**系统设置 → Wi-Fi → 详细信息 → 代理**，应能看到 HTTP/SOCKS 代理条目
+3. 访问 [http://www.ip.sb](http://www.ip.sb) 测试（注意用 http 而非 https，部分情况下更直接）
+
+### 速度慢
+
+- 在客户端切换到延迟最低的节点（如有多节点）
+- 确认 Flow 设置为 `xtls-rprx-vision`（避免双重加密导致性能下降）
+- 尝试切换路由模式为**绕过局域网和中国大陆**，减少不必要的代理流量
+
+### 提示 "TLS handshake failed" 或连接超时
+
+- 检查 PublicKey、ShortId、SNI 是否与服务端完全一致
+- 检查 VPS 443 端口防火墙是否开放：`ss -tlnp | grep 443`
+- 检查服务端 Xray 是否正常运行：`systemctl status xray`
+
+### macOS 15+ 系统代理不生效
+
+macOS Sequoia（15+）对系统代理权限有更严格限制：
+
+- 使用 **TUN 模式**代替系统代理（需要管理员授权）
+- 或改用 **Proxifier** 等工具强制指定应用走 SOCKS5 代理（`127.0.0.1:1080`）
+
+---
+
+## 两款客户端对比
+
+| 特性 | V2BOX | NekoRay |
+|------|-------|---------|
+| **安装方式** | App Store 一键安装 | GitHub 手动下载 DMG，需绕过 Gatekeeper |
+| **系统要求** | macOS 12 Monterey+ | macOS 11 Big Sur+ |
+| **iOS 支持** | ✅ 同一 App Store 链接 | ❌ 无 iOS 版 |
+| **界面风格** | 简洁，移动端原生风格 | 桌面程序风格，信息更丰富 |
+| **代理内核** | 内置（闭源） | 可选 Xray-core 或 v2fly-core |
+| **VLESS Reality** | ✅ | ✅ |
+| **VMess / Trojan / SS** | ✅ | ✅ |
+| **TUN 模式** | ✅（全局透明代理） | ✅（全局透明代理） |
+| **系统代理** | ✅ 自动设置 | ✅ 自动设置，端口可自定义 |
+| **路由规则** | 内置预设（CN 直连/全局），不可自定义 | 支持自定义规则集，可加载 geoip / geosite |
+| **多节点管理** | 基础列表 | 支持分组、批量导入订阅链接 |
+| **订阅链接** | ✅ 支持 | ✅ 支持 |
+| **日志 / 调试** | 简单状态显示 | 详细日志面板，便于排查问题 |
+| **开源** | ❌ 免费但不开源 | ✅ GPL-3.0（[github.com/MatsuriDayo/nekoray](https://github.com/MatsuriDayo/nekoray)） |
+| **维护状态** | 持续更新 | 原仓库已归档（停止维护），建议评估替代方案 |
+| **适合人群** | 普通用户，快速上手 | 进阶用户，精细控制 |
+
+### 选择建议
+
+- **只需快速可用**：选 **V2BOX**，App Store 安装，粘贴链接即用，维护活跃。
+- **需要自定义路由 / 多节点管理**：选 **NekoRay**（注意原项目已停止维护，可关注社区 fork）。
+- **同时使用 iPhone**：选 **V2BOX**，iOS / macOS 共用同一 App，配置可通过 iCloud 同步。
+- **在意开源审计**：选 **NekoRay**，代码公开可查。