VMess

English German Russian

VMess 是一个加密传输协议，它分为传入和传出两部分，通常作为 V2Ray 客户端和服务器之间的桥梁。

  • 名称：vmess
  • 类型：Inbound / Outbound

传出协议配置 {#outbound}

  1. {
  2.   "vnext": [
  3.     {
  4.       "address": "127.0.0.1",
  5.       "port": 37192,
  6.       "users": [
  7.         {
  8.           "id": "27848739-7e62-4138-9fd3-098a63964b6b",
  9.           "alterId": 10,
  10.           "security": "aes-128-cfb",
  11.           "level": 0
  12.         }
  13.       ]
  14.     }
  15.   ]
  16. }

其中：

  • vnext：一个数组，包含一系列的服务器配置，其中每一个服务器：
    • address：服务器地址，支持 IP 地址或者域名。
    • port：服务器端口号。
    • users：一组服务器认可的用户，其中每一个用户：
      • id：VMess 用户的主 ID。
      • alterId：为了进一步防止被探测，一个用户可以在主 ID 的基础上，再额外生成多个 ID。这里只需要指定额外的 ID 的数量，推荐值为 32。不指定的话，默认值是 0。最大值 65535。这个值不能超过服务器端所指定的值。
      • level: 用户等级
      • security：加密方式，客户端将使用配置的加密方式发送数据，服务器端自动识别，无需配置。可选的值有：
        • "aes-128-cfb"
        • "aes-128-gcm"：推荐在 PC 上使用
        • "chacha20-poly1305"：推荐在手机端使用
        • "auto"：默认值，自动选择（运行框架为 AMD64、ARM64 或 s390x 时为aes-128-gcm加密方式，其他情况则为 Chacha20-Poly1305 加密方式）
        • "none"：不加密

传入协议配置 {#inbound}

  1. {
  2.   "clients": [
  3.     {
  4.       "id": "27848739-7e62-4138-9fd3-098a63964b6b",
  5.       "level": 0,
  6.       "alterId": 100,
  7.       "email": "love@v2ray.com"
  8.     }
  9.   ],
  10.   "default": {
  11.     "level": 0,
  12.     "alterId": 32
  13.   },
  14.   "detour": {
  15.     "to": "tag_to_detour"
  16.   },
  17.   "disableInsecureEncryption": false
  18. }

其中：

  • clients：一组服务器认可的用户。clients 可以为空。当此配置用作动态端口时，V2Ray 会自动创建用户。
    • 其中每一个用户：
      • id：VMess 的用户 ID。
      • level：用户等级，详见本地策略
      • alterId: 与上文传出协议中的含义相同。
      • email: 用户邮箱地址，用于区分不同用户的流量。
  • detour: 转向 inboundDetour
  • default: 可选，clients 的默认配置
    • level: 用户等级，意义同上。默认值为0。
    • alterId: 同 Inbound，默认值为64。
  • disableInsecureEncryption: 禁止客户端使用不安全的加密方式，当客户端指定下列加密方式时，服务器会主动断开连接。默认值为false。
    • none
    • aes-128-cfb

小贴士 {#tip}

  • 推荐在客户端使用"auto"加密方式，这样可以永久保证安全性和兼容性。
  • VMess 依赖于系统时间，请确保使用 V2Ray 的系统 UTC 时间误差在两分钟之内，时区无关。
    • 在 Linux 系统中可以安装ntp服务来自动同步系统时间。
  • alterId 取值的大小和流量特征没有必然联系。对于日常使用，100 以内的值已经够用了。