V2Ray 作为新一代代理工具，凭借其强大的协议支持和灵活的配置方式，已成为当前最主流的节点方案之一。其中，WebSocket（WS）+ TLS 的组合更是因其出色的隐蔽性而备受推崇。
为什么要选择 V2Ray + WS + TLS？
传统的代理协议容易被深度包检测（DPI）识别和阻断。而 V2Ray 通过 WebSocket 协议将流量包装成普通的网页浏览流量，再叠加 TLS 加密层，使得流量特征与正常的 HTTPS 网站访问几乎无法区分。
服务端配置步骤
1. 准备工作
需要一台境外 VPS 服务器（推荐 Ubuntu 20.04+）、一个域名（需将 A 记录指向服务器 IP），以及基本的 Linux 命令行操作能力。
2. 安装 V2Ray
使用官方一键安装脚本是最便捷的方式。安装完成后，V2Ray 的配置文件位于 /etc/v2ray/config.json。
3. 配置 WebSocket + TLS
核心配置包括：inbound 设置中 protocol 设为 vmess，streamSettings 中 network 设为 ws，security 设为 tls，并指定证书文件路径。同时需要配置一个伪装用的 Web 路径，如 /ray。
4. 申请 TLS 证书
推荐使用 acme.sh 或 certbot 申请免费的 Let's Encrypt 证书。确保证书自动续期，避免因证书过期导致节点不可用。
客户端配置要点
客户端配置需要与服务端保持一致：地址填域名、端口通常是 443、传输协议选 ws、底层传输安全选 tls、路径填你在服务端设置的伪装路径。建议开启 Mux 多路复用以减少连接延迟。
性能优化建议
1. 启用 TCP Fast Open 减少握手延迟；2. 合理设置 Buffer Size；3. 使用 BBR 拥塞控制算法优化传输效率；4. 定期监控服务器负载，必要时升级配置。