之前一直用 VMess + WebSocket + TLS 的代理方案,用了很久,但速度始终不太理想。最近升级到 VLESS + Reality,提升非常明显,记录一下整个过程的思路和踩的坑。 原来的方案:VMess+WS+TLS 架构如下: 客户端 → TLS握手 → nginx(443) → WS转发 → v2ray(VMess解密) → 目标 这套方案有三个瓶颈: 1. 双层加密,CPU 开销大 TLS 负责传输层加密(伪装成 HTTPS 流量),VMess 再做一层应用层加密。实际上 TLS 本身已经足够安…