S-UI 面板 VLESS Reality 节点搭建教程：参数设置与客户端导入

S-UI 面板可以用来管理基于 sing-box 的多种代理协议，前面我们已经写过 S-UI 的安装、Shadowsocks、VMess、Trojan TLS 和 Hysteria 等教程。本文继续演示 S-UI 面板 VLESS Reality 教程，主要讲怎么在 VPS 上创建 VLESS Reality 节点，并导入 Clash Verge 测试使用。

这篇文章按实际后台操作截图整理，不讲太复杂的理论，大家只需要知道一点：VLESS Reality 不需要像普通 TLS 节点那样申请证书，但需要先在 S-UI 面板里创建 Reality 模板，然后再创建 VLESS 入站、添加用户、复制订阅，最后导入客户端。

一、搭建前的准备工作

开始之前，需要先准备一台已经安装好 S-UI 面板的 VPS，并且能正常登录 S-UI 后台。如果你还没有安装面板，可以先参考 S-UI 面板安装教程：VPS 搭建 sing-box 多协议管理面板，安装完成后再继续配置 VLESS Reality 节点。

本文使用 Clash Verge 作为测试客户端，操作时要准备一个节点地址，可以是已经解析到 VPS 的域名，也可以是 VPS IP。

二、添加 VLESS Reality 使用的 Reality 模板

登录 S-UI 面板后，先在左侧菜单点击 TLS 设置，然后点击右上角的 添加 按钮。这里入口虽然叫 TLS 设置，但本文不是申请普通 TLS 证书，而是在这里创建 Reality 模板。

进入 S-UI 面板的 TLS 设置页面，点击添加按钮创建 Reality 模板

打开添加 TLS 页面后，直接切换到右上角的 Reality。名称可以填写 VLESS-Reality-tls，方便后面在入站里选择。

在 SNI 和 握手服务器 位置填写一个真实可访问的 HTTPS 网站域名，例如 www.microsoft.com。这里不是填写自己的节点域名，而是 Reality 参数里使用的目标站点，服务器端口保持 443，然后点击右侧的钥匙按钮，让 S-UI 自动生成私钥和公钥。

页面里的 Fingerprint 保持 Chrome 即可，下面的 ACME 和 ECH 都不用开启。确认后点击保存。

切换到 Reality 页面，填写 SNI、握手服务器和端口，并生成私钥、公钥

保存后回到 TLS 设置列表，可以看到刚才创建的 VLESS-Reality-tls，卡片里显示 Reality：确认，说明这个 Reality 模板已经保存完成。

VLESS-Reality-tls 模板保存成功，后续创建 VLESS 入站时可以直接选择

三、添加 VLESS 入站

Reality 模板准备好以后，回到左侧菜单，点击 入站管理，然后点击右上角的 添加。

进入 S-UI 入站管理页面，点击添加按钮开始创建 VLESS 入站

添加入站时，类型选择 VLESS，标签可以填写 vless-51712，端口填写 51712，这个端口可以自己改，但后面客户端和防火墙里要保持一致。

在用户管理位置选择 用户管理，然后在 TLS 模板位置选择前面创建好的 VLESS-Reality-tls，其它选项先保持默认，不需要开启传输，也不需要开启多路复用。

添加 VLESS 入站时，设置标签、端口、用户管理，并选择前面创建的 Reality 模板

接着切换到上方的 客户端 页面，点击 多域名 +，在服务器地址位置填写当前 VPS 的 IP，服务器端口保持 51712。

这里要分清楚：Reality 模板里的 SNI 和 握手服务器 填的是第三方 HTTPS 域名；客户端页面里的服务器地址填写的是 VPS IP，也就是客户端真正连接的服务器地址。

在客户端页面添加多域名，填写 VLESS Reality 节点使用的 VPS IP 和端口

确认端口、用户管理、Reality 模板和 VPS IP 都填好后，点击保存。保存完成后，入站管理列表中可以看到 vless-51712，此时用户数量显示为 0 是正常的，因为还没有添加客户端用户。

可以看到 vless-51712，用户数量暂时为 0

四、添加用户并绑定 VLESS 入站

接下来进入左侧的 用户管理 页面，点击右上角的 添加，开始创建给这个 VLESS Reality 节点使用的客户端用户。

进入 S-UI 用户管理页面，点击添加按钮创建 VLESS Reality 客户端用户

添加客户端时，先开启客户端，名称可以填写 VLESS-Reality，入站标签选择刚才创建的 vless-51712，这样这个用户才会绑定到前面的 VLESS 入站。

添加 VLESS-Reality 客户端用户，并绑定到前面创建的 vless-51712 入站

然后切换到 配置 页面，找到 vless 配置项，这里会看到 S-UI 自动生成的 UUID，这个 UUID 不需要自己手动填写。

需要注意的是，有些 S-UI 版本会在 Flow 一栏默认显示 xtls-rprx-vision。本文实测时，如果保留这个 Flow，Clash Verge 导入订阅后会出现节点有延迟但无法正常连接的问题。所以这里建议把 Flow 里的 xtls-rprx-vision 删除，保持 Flow 为空，然后再点击保存。

在客户端配置页面找到 vless 配置项，保留 UUID，并清空 Flow 后保存

保存后回到用户管理列表，可以看到刚才创建的 VLESS-Reality 用户，入站数量显示为 1。接下来点击这个用户右侧的二维码按钮，查看订阅和节点链接。

VLESS-Reality 用户创建完成后，点击右侧二维码按钮查看订阅和节点链接

五、复制 VLESS Reality 订阅或节点链接

点击二维码按钮后，S-UI 会打开二维码窗口，这个窗口里有 订阅 和 链接 两个页面。

如果你准备导入 Clash Verge，优先使用 Clash 订阅，订阅链接格式类似 http://服务器地址:2096/sub/VLESS-Reality?format=clash，其中 2096 是 S-UI 的订阅端口，VLESS-Reality 对应刚才创建的用户名称。

VLESS-Reality 订阅二维码页面

如果你的客户端支持单节点链接，也可以切换到 链接 页面，复制 VLESS Reality 单节点链接，不过本文后面用 Clash Verge 测试，所以直接使用 Clash 订阅链接导入即可。

可以查看 VLESS Reality 节点链接

如果你想测试 S-UI 面板里的 UDP 协议节点，也可以参考 S-UI 面板 Hysteria 搭建教程：VPS创建Hysteria节点并导入客户端。Hysteria 和 VLESS Reality 的配置入口都在 S-UI 面板里，但证书、端口和客户端导入方式不一样，不建议混着操作。

六、导入 Clash Verge 并测试 VLESS Reality 节点

打开 Clash Verge，进入左侧的 订阅 页面，把 S-UI 生成的 Clash 订阅链接粘贴进去，然后点击 导入。

在 Clash Verge 订阅页面粘贴 S-UI 生成的 VLESS-Reality Clash 订阅链接并导入

导入成功后，订阅列表中会出现 VLESS-Reality 配置。看到这个配置，说明 Clash Verge 已经识别到 S-UI 生成的订阅。

Clash Verge 订阅列表中出现 VLESS-Reality 配置，说明订阅已经导入成功

接着进入 代理 页面，选择刚才导入的 vless-51712 节点，如果节点右侧能显示延迟，说明 Clash Verge 已经能测试到这个节点。

在 Clash Verge 代理页面选择 vless-51712 节点，准备测试 VLESS Reality 连接

为了先确认节点是否可用，可以切换到全局模式，并开启系统代理，回到 Clash Verge 首页，如果当前配置显示为 VLESS-Reality，当前节点显示为 vless-51712，并且页面左侧已经出现上传、下载流量，说明这个 S-UI VLESS Reality 节点已经可以使用。

Clash Verge 首页显示 VLESS-Reality 配置，开启系统代理后节点开始工作

七、常见问题

下面整理几个配置 S-UI VLESS Reality 节点时容易遇到的问题，主要集中在 Reality 模板、节点地址、Flow、订阅导入和客户端测试这几个地方，如果你导入后连不上，可以先按这些问题检查。

1. VLESS Reality 需要申请 TLS 证书吗？

不需要。VLESS Reality 不像普通 TLS 节点那样走 ACME 申请证书，本文是在 S-UI 的 TLS 设置页面里创建 Reality 模板，不是在申请证书，操作时不要开启 ACME，也不要填写证书文件路径。

2. SNI 和握手服务器要填自己的域名吗？

不用填自己的节点域名，SNI 和握手服务器填写一个真实可访问的 HTTPS 网站域名即可，例如 www.microsoft.com。自己的节点域名或 VPS IP 是在添加 VLESS 入站的客户端页面里填写。

3. Flow 为什么要清空？

本文实测时，S-UI 在用户管理的 vless 配置里会自动显示 xtls-rprx-vision。如果保留这个 Flow，Clash Verge 导入订阅后可能出现节点有延迟但无法正常访问的问题，清空 Flow 后重新导入订阅，节点可以正常连接。

4. Clash Verge 导入后没有节点怎么办？

先确认复制的是 Clash 订阅 链接，而不是普通订阅或单节点链接，订阅链接里一般会带有 ?format=clash。如果仍然没有节点，回到 S-UI 用户管理页面，确认用户已经绑定到 vless-51712 入站。

5. 节点有延迟但不能访问网页怎么办？

先回到用户管理里的 vless 配置项，检查 Flow 是否已经清空；再检查节点地址是否填写正确，VPS 防火墙或安全组是否放行了对应的 TCP 端口。本文示例端口是 51712，如果你修改了端口，客户端和防火墙也要使用同一个端口。

八、总结

以上就是 S-UI 面板 VLESS Reality 节点搭建教程的完整流程，实际操作顺序是：先在 TLS 设置里创建 Reality 模板，再添加 VLESS 入站，然后在用户管理里添加客户端用户并绑定入站，最后复制 Clash 订阅导入 Clash Verge。

这篇教程里最容易出错的地方有两个：第一，Reality 模板里的 SNI 和握手服务器不是填写自己的节点域名；第二，用户配置里的 vless Flow 如果默认显示 xtls-rprx-vision，本文实测需要清空后再保存。

如果你使用的不是 S-UI，而是 3X-UI 面板，可以参考 3X-UI 面板 VLESS Reality 搭建教程：VPS 免域名配置 Reality 节点，两个面板都可以创建 VLESS Reality 节点，但后台入口、Reality 参数和节点导出方式不一样。

如果你不想使用 Web 面板，也可以选择脚本方式部署 VLESS Reality，具体可以参考 Xray 一键脚本安装教程：CentOS、Ubuntu、Debian 部署 VLESS-REALITY。脚本方式不需要登录 S-UI 后台，但后面想修改端口、UUID、Reality 参数时，通常需要重新执行命令或编辑配置文件，新手操作起来会麻烦一些。

如果你还想继续测试 S-UI 面板里的其它协议，可以根据自己的客户端选择 Shadowsocks、VMess、Trojan TLS 或 Hysteria2。VLESS Reality 的配置步骤比普通无证书协议多一些，但按本文这种“Reality 模板 + VLESS 入站 + 用户绑定 + 清空 Flow + Clash Verge 导入”的顺序操作，整体流程并不复杂。