v2rayN & Clash Verge 配置教程

你的节点信息速查

类型	地址	协议	传输	说明
CDN·新	toagi.org:443	VLESS	XHTTP (H2/H3) + TLS	Cloudflare 中转，新一代传输，延迟更低（推荐）
CDN	toagi.org:443	VLESS	WebSocket + TLS	Cloudflare CDN 中转，延迟较高但稳定
直连	38.54.13.211:443	VLESS + REALITY	TCP + REALITY	德国直连，低延迟，伪装微软官网
备用	38.54.13.211:8443	VLESS + REALITY	TCP + REALITY	备用 REALITY 端口

2026-08 更新：新增 XHTTP 节点（CDN-XHTTP），实测延迟约 1000ms，比 WebSocket 节点快约 40%。Clash 的"自动选择"已自动优先 XHTTP。

1.1 一键复制并导入（推荐）

点击按钮复制完整节点链接，然后打开 v2rayN 主界面，按 Ctrl+V 即可自动导入。

XHTTP 是新一代传输协议（H2/H3 多路复用），延迟更低；REALITY 直连受网络环境影响时，请切回 CDN 节点。

1

点击上面的复制按钮

2

打开 v2rayN，保持主窗口激活，按 Ctrl+V

3

选中新导入的节点，按 Enter 设置为活动服务器

1.2 已有配置（你的 v2rayN 当前状态）

你的 v2rayN 已经配好了 CDN 节点，路径：

C:\Users\lihan\WorkBuddy\2026-07-16-11-20-55\v2rayN\v2rayN-windows-64\v2rayN.exe

⬇下载 v2rayN（便携版）

当前已配置：toagi.org CDN 节点（VLESS + WebSocket + TLS），入站端口 10808（SOCKS/HTTP 混合）

1.3 手动添加德国直连节点（REALITY）

1

打开 v2rayN → 服务器 → 添加[VLESS]服务器

2

填写以下信息：

字段	值
地址(address)	`38.54.13.211`
端口(port)	`8443`
用户ID(id)	`490ac3a1-36b0-4cf0-8fc2-d0bd837c5a15`
流控(flow)	`xtls-rprx-vision`
加密(encryption)	`none`
传输(network)	`tcp`
安全性(security)	reality

3

REALITY 配置：

字段	值
publicKey	`xBfPFY3Cc90YOEnWsxQTbGbhfScoPORGIuYi_yjHp3Y`
shortId	`341ea9b5b771f759`
spiderX	留空或 `/`
serverName	`www.microsoft.com`
fingerprint	`chrome`

4

备注填写 德国-REALITY，点击确定

1.4 REALITY 备用节点

服务器当前 REALITY 入口为 38.54.13.211:8443，可直接使用上方“一键复制 REALITY 备用节点”导入。

1.5 启动代理

1

在服务器列表双击你要用的节点（或选中按 Enter），它会变活动状态

2

任务栏托盘右键 v2rayN 图标 → 系统代理 → 开启系统代理

3

底部状态栏显示 "活动服务器: xxx" 即启动成功

验证方法：浏览器打开 https://www.google.com，能打开就说明代理通了。
也可以用 Ctrl+R 刷新服务器列表，真连接延迟测试节点是否可达。

1.6 路由设置（避免国内网站走代理）

1

v2rayN → 设置 → 路由设置

2

域名解析策略：AsIs

3

路由规则 → 一键导入 绕过大陆 规则

4

点击确定

2.1 安装 Clash Verge

⬇下载 Clash Verge 安装包 ⬇下载配置文件模板

2.2 远程订阅（推荐）

Clash Verge 支持远程拉取配置，无需手动复制粘贴。

1

Clash Verge → 配置 → 右上角新建 → 远程配置

2

名称填 toagi，URL 填以下地址：

https://toagi.org/clash.yaml

国内网络打不开域名的话，用这个：
http://38.54.13.211:8080/clash.yaml

3

点击确定 → 选中该配置 → 更新（拉取最新规则）

4

点击确定 → 选中该配置 → 更新（拉取最新规则）

线上订阅已内置 REALITY 真实公钥与 Short ID，无需手动替换。

2.3 手动添加配置

如果远程订阅用不了，可以手动创建。点击配置 → 新建 → 本地文件，粘贴以下内容：

# ===== Clash Verge 配置文件 =====
# 保存此文件到任意位置，然后在 Clash 中导入
# 或直接在 Clash 中新建本地配置粘贴此内容

mixed-port: 7890          # HTTP/SOCKS 混合代理端口
allow-lan: false          # 不允许局域网连接
mode: rule                # 规则模式
log-level: info

# ===== DNS 配置 =====
dns:
  enable: true
  listen: 0.0.0.0:1053
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  nameserver:
    - 223.5.5.5           # 国内 DNS
    - 119.29.29.29
  fallback:
    - https://cloudflare-dns.com/dns-query
    - tls://8.8.8.8:853

# ===== 代理节点 =====
proxies:
  # --- 节点0: Cloudflare XHTTP（推荐，延迟更低） ---
  - name: "CDN-XHTTP"
    type: vless
    server: toagi.org
    port: 443
    uuid: 490ac3a1-36b0-4cf0-8fc2-d0bd837c5a15
    network: xhttp
    tls: true
    udp: true
    servername: toagi.org
    xhttp-opts:
      host: toagi.org
      path: "/xhttp"
      mode: auto

  # --- 节点1: Cloudflare CDN (WebSocket) ---
  - name: "CDN-toagi"
    type: vless
    server: toagi.org
    port: 443
    uuid: 490ac3a1-36b0-4cf0-8fc2-d0bd837c5a15
    network: ws
    tls: true
    udp: true
    ws-opts:
      path: "/ws"
      headers:
        Host: toagi.org
    servername: toagi.org

  # --- 节点2: 德国 REALITY 8443 ---
  - name: "德国-REALITY-8443"
    type: vless
    server: 38.54.13.211
    port: 8443
    uuid: 490ac3a1-36b0-4cf0-8fc2-d0bd837c5a15
    network: tcp
    tls: true
    udp: true
    flow: xtls-rprx-vision
    reality-opts:
      public-key: xBfPFY3Cc90YOEnWsxQTbGbhfScoPORGIuYi_yjHp3Y
      short-id: 341ea9b5b771f759
    servername: www.microsoft.com
    client-fingerprint: chrome

# ===== 代理组 =====
proxy-groups:
  - name: "PROXY"
    type: select
    proxies:
      - "自动选择"
      - "CDN-XHTTP"
      - "CDN-toagi"
      - "德国-REALITY-8443"
      - DIRECT

  - name: "自动选择"
    type: url-test
    proxies:
      - "CDN-XHTTP"
      - "CDN-toagi"
      - "德国-REALITY-8443"
    url: "https://www.gstatic.com/generate_204"
    interval: 300

# ===== 规则 =====
rules:
  # 局域网/国内直连
  - DOMAIN-SUFFIX,local,DIRECT
  - IP-CIDR,127.0.0.0/8,DIRECT
  - IP-CIDR,10.0.0.0/8,DIRECT
  - IP-CIDR,172.16.0.0/12,DIRECT
  - IP-CIDR,192.168.0.0/16,DIRECT

  # AI 服务走代理
  - DOMAIN-SUFFIX,openai.com,PROXY
  - DOMAIN-SUFFIX,chatgpt.com,PROXY
  - DOMAIN-SUFFIX,api.deepseek.com,PROXY
  - DOMAIN-SUFFIX,anthropic.com,PROXY
  - DOMAIN-SUFFIX,claude.ai,PROXY

  # 常见国外服务
  - DOMAIN-SUFFIX,google.com,PROXY
  - DOMAIN-SUFFIX,googleapis.com,PROXY
  - DOMAIN-SUFFIX,gstatic.com,PROXY
  - DOMAIN-SUFFIX,github.com,PROXY
  - DOMAIN-SUFFIX,githubusercontent.com,PROXY
  - DOMAIN-SUFFIX,youtube.com,PROXY
  - DOMAIN-SUFFIX,ytimg.com,PROXY
  - DOMAIN-SUFFIX,reddit.com,PROXY
  - DOMAIN-SUFFIX,twitter.com,PROXY
  - DOMAIN-SUFFIX,x.com,PROXY

  # 中国域名直连
  - DOMAIN-SUFFIX,cn,DIRECT
  - DOMAIN-SUFFIX,baidu.com,DIRECT
  - DOMAIN-SUFFIX,qq.com,DIRECT
  - DOMAIN-SUFFIX,taobao.com,DIRECT
  - DOMAIN-SUFFIX,weixin.qq.com,DIRECT
  - DOMAIN-SUFFIX,aliyun.com,DIRECT
  - DOMAIN-SUFFIX,tencent.com,DIRECT

  # GEOIP 规则
  - GEOIP,CN,DIRECT
  - GEOIP,private,DIRECT

  # 其他走代理
  - MATCH,PROXY

2.4 REALITY 公钥说明

上面的手动配置示例已内置服务器真实公钥 xBfPFY3Cc90YOEnWsxQTbGbhfScoPORGIuYi_yjHp3Y，直接粘贴即可使用，无需替换。

1

如需核对公钥，SSH 连到德国服务器：ssh -p 22222 -i ~/.ssh/germany_38.54.13.211 root@38.54.13.211

2

执行：cat /etc/xray/public.key

3

对比输出的公钥与上面的 public-key 是否一致

2.5 启动 Clash

1

点击配置标签 → 选择刚建的配置文件 → 激活

2

点击代理标签 → 选择你想用的节点（建议选"自动选择"）

3

首页点击 系统代理 开关，或托盘图标右键开启

4

端口 7890 开始监听即成功

3.1 方案选择

场景	推荐方案	说明
桌面版 Ubuntu（有图形界面）	Clash Verge（方案 A）	和 Windows/macOS 用法完全一致，图形界面操作
无头服务器 / 云主机（无 GUI）	Mihomo CLI + systemd（方案 B）	命令行部署，开机自启，资源占用小

两种方案都使用同一份线上订阅：https://toagi.org/clash.yaml

3.2 方案 A：桌面版 Clash Verge

⬇下载 Clash Verge Linux（v2.5.2 amd64） GitHub 全部版本（含 arm64）

1

点击上方按钮下载 Clash.Verge_2.5.2_amd64.deb（83MB，适用于 64 位 x86 电脑；ARM 设备去 GitHub 选 arm64 包）

2

安装：

sudo dpkg -i Clash.Verge_2.5.2_amd64.deb
sudo apt-get -f install -y   # 自动补全依赖

3

启动后：配置 → 右上角新建 → 远程配置 → 名称填 toagi，URL 填：

https://toagi.org/clash.yaml

4

确定后选中该配置 → 更新 → 在代理标签选 CDN-toagi 或 自动选择

5

首页打开 系统代理（或 TUN 模式）即可全局生效

如果安装时提示 缺少依赖 libwebkit2gtk-4.1 等，先执行 sudo apt-get -f install -y 或 sudo apt update && sudo apt install -y libwebkit2gtk-4.1-0

3.3 方案 B：无头服务器 Mihomo + systemd（推荐）

适合 Ubuntu 24 服务器，部署后开机自启、崩溃自动拉起。以 root 运行以下脚本：

#!/usr/bin/env bash
set -euo pipefail

ARCH=$(uname -m)
case "$ARCH" in
  x86_64)  MIHOMO_ARCH="amd64" ;;
  aarch64) MIHOMO_ARCH="arm64" ;;
  *) echo "不支持的架构: $ARCH"; exit 1 ;;
esac

# 1. 安装 mihomo（取 GitHub 最新 release）
LATEST=$(curl -fsSL https://api.github.com/repos/MetaCubeX/mihomo/releases/latest | grep -oP '"tag_name":\s*"\K[^"]+')
curl -fL -o /tmp/mihomo.gz "https://github.com/MetaCubeX/mihomo/releases/download/${LATEST}/mihomo-linux-${MIHOMO_ARCH}-${LATEST}.gz"
gunzip -f /tmp/mihomo.gz && install -m 0755 /tmp/mihomo /usr/local/bin/mihomo

# 2. 下载线上订阅 + GeoIP 数据（GEOIP,CN 规则必需）
mkdir -p /etc/mihomo
curl -fsSL -o /etc/mihomo/config.yaml https://toagi.org/clash.yaml
curl -fL -o /etc/mihomo/geoip.metadb \
  "https://github.com/MetaCubeX/meta-rules-dat/releases/download/latest/geoip.metadb"

# 3. 安全加固：DNS 只监听本机，避免变成开放解析器
sed -i 's/listen: 0.0.0.0:1053/listen: 127.0.0.1:1053/' /etc/mihomo/config.yaml

# 4. systemd 服务，开机自启 + 崩溃自动拉起
cat > /etc/systemd/system/mihomo.service <<'EOF'
[Unit]
Description=Mihomo proxy client
After=network-online.target
Wants=network-online.target

[Service]
Type=simple
ExecStart=/usr/local/bin/mihomo -d /etc/mihomo
Restart=on-failure
RestartSec=5
LimitNOFILE=65535

[Install]
WantedBy=multi-user.target
EOF

systemctl daemon-reload
systemctl enable --now mihomo

# 5. 验证
sleep 2
curl -sS -o /dev/null -w "HTTP %{http_code} | 出口 %{remote_ip}\n" \
  --proxy http://127.0.0.1:7890 --max-time 20 https://cp.cloudflare.com/generate_204

注意：订阅文件含节点 UUID/公钥，部署后收紧权限：chmod 600 /etc/mihomo/config.yaml

3.4 让命令行 / 应用走代理

# 临时启用（当前 shell 有效）
export https_proxy=http://127.0.0.1:7890 http_proxy=http://127.0.0.1:7890 all_proxy=socks5://127.0.0.1:7890

# 永久生效（写入 /etc/environment，重启也有效）
echo -e 'http_proxy=http://127.0.0.1:7890\nhttps_proxy=http://127.0.0.1:7890\nall_proxy=socks5://127.0.0.1:7890\nno_proxy=localhost,127.0.0.1' | sudo tee -a /etc/environment

# apt 单独走代理（环境变量没生效时）
sudo apt-get -o Acquire::http::Proxy="http://127.0.0.1:7890" update

部分应用（如 Codex、VS Code）也需要设置代理环境变量才会走代理，与 macOS 终端代理原理一致。

3.5 Ubuntu 排障要点

现象	原因	处理
`geoip.metadb` 下载失败	国内直连 GitHub 慢/被墙	用镜像 `https://ghproxy.com/` 前缀，或从已配置的电脑拷 `Country.mmdb` 改名放过去
订阅下载失败	Cloudflare 边缘不通	先 `curl -I https://toagi.org/clash.yaml` 多试几次
7890 端口被占	端口冲突	`sed -i 's/mixed-port: 7890/mixed-port: 7891/' /etc/mihomo/config.yaml`
REALITY 节点不通	本地网络对该直连 IP 干扰	默认走"自动选择"（XHTTP 优先，CDN 兜底），REALITY 留作手动备用

# 常用诊断
mihomo -t -d /etc/mihomo          # 配置语法检查
systemctl status mihomo           # 服务状态
curl -x http://127.0.0.1:7890 https://ipinfo.io/ip   # 查代理出口 IP

3.1 安装 Clash Verge（推荐）

macOS 上推荐用 Clash Verge（支持 Intel 和 Apple Silicon）。

1

下载安装包：github.com/clash-verge-rev/clash-verge-rev/releases

2

选择 Clash.Verge_x.x.x_macos_xxx.dmg 下载

3

打开 DMG → 拖入 Applications → 首次打开时去 系统设置 → 隐私与安全性 → 仍要打开

3.2 远程订阅配置（最快）

1

Clash Verge → 配置 → 右上角新建 → 远程配置

2

名称填 toagi，URL 填以下地址：

https://toagi.org/clash.yaml

国内网络打不开域名的话：http://38.54.13.211:8080/clash.yaml

3

点击确定 → 选中该配置 → 更新拉取最新规则

4

回到代理标签 → 选择 CDN-toagi 或 自动选择

5

首页开启 系统代理

3.3 备用方案：ClashX Pro

如果 Clash Verge 不兼容你的 macOS 版本，可以用 ClashX Pro。

1

下载：github.com/yichengchen/clashX/releases

2

安装后打开 → 菜单栏出现小猫图标

3

点击小猫 → 配置 → 远程配置 → 填入上面的 clash.yaml URL

4

点击小猫 → 设置为系统代理

3.4 macOS 终端代理

终端默认不走系统代理，需要手动设置环境变量（代理端口 7890）：

# 临时启用（当前终端窗口有效）
export https_proxy=http://127.0.0.1:7890
export http_proxy=http://127.0.0.1:7890
export all_proxy=socks5://127.0.0.1:7890

# 验证
curl -I https://www.google.com

部分应用（如 VS Code、Codex）也需要设置代理环境变量才能走代理。

	v2rayN	Clash Verge
核心	Xray / Sing-box / mihomo	mihomo (Clash Meta)
端口	10808 (SOCKS+HTTP)	7890 (HTTP/SOCKS)
规则分流	路由规则 + 域名策略	域名/GeoIP 规则，更灵活
自动切换	需要手动切换节点	内置 url-test 自动选最快
REALITY	原生支持	mihomo 内核支持
适用场景	追求性能、低延迟	日常多节点管理、自动优选

4.1 端口没监听（SYN_SENT 但没有 LISTENING）

原因：代理核心没启动，或者没有选中活动节点。

解决：

v2rayN：确认服务器列表有节点被选中（加粗/高亮），状态栏显示"活动服务器"
Clash：确认系统代理开关已打开，内核状态为"已连接"

4.2 代理通了但 Codex 还是超时

可能原因：系统代理环境变量没生效，Codex 没走代理。