type
Post
status
Published
date
Apr 12, 2026
slug
summary
tags
category
心情随笔
icon
password
脚本：Sing-box 全家桶脚本: bash <(wget -qO- https://raw.githubusercontent.com/fscarmen/sing-box/main/sing-box.sh) 来源：https://github.com/fscarmen/sing-box
realm: wget -qO- https://raw.githubusercontent.com/zywe03/realm-xwPF/main/xwPF.sh | sudo bash -s install
来源：https://github.com/zywe03/realm-xwPF
1. 什么是 L4 转发（realm）？
想象你要寄一个包裹（数据）到远方的目的地（落地机），但直接寄可能被路上的检查站（GFW）拦截。这时候你找了一个住在中途的朋友（中转机）。
- L4 转发（realm）就像是一个“只认单号、不拆箱”的快递小哥。
- 他只看包裹外面贴的条码：“从哪来，送到哪”。
- 他不管里面装的是什么，直接把包裹原封不动地装进另一辆车发走。
2. 转发 REALITY 时的注意事项
REALITY 就像是一个**“伪装包裹”**。它把自己包得严严实实，甚至在外面贴了一层“这是发给淘宝/苹果官方”的假标签。
- 小白需要注意： 既然 realm 只是那个“不拆箱”的小哥，你千万不要在中转机上搞什么“二次包装”（比如套个 Nginx 或者配置证书）。
- 后果： 如果你拆了箱，REALITY 的伪装就破功了，目的地发现封条动过，会直接拒收（连不上）。
- 总结： 中转机只需要开个端口，把流量无脑甩过去就行。
3. 转发 HY2 时的注意事项
HY2 就像是一个**“特快急件”**。它不是用车（TCP）运的，而是用一种叫 UDP 的摩托车队运的，速度极快，但容易超速翻车。
- 小白需要注意：
- 路要通（UDP 端口）： 很多小白只记得把中转机的窗户（TCP 端口）打开，却忘了把后门（UDP 端口）也打开。如果后门没开，HY2 的摩托车队就全撞墙上了。
- 包裹不要太大（MTU）： 如果你的包裹太重，有些小路走不了。如果发现 HY2 连上了但死活没网速，就把包裹拆小一点（在手机/电脑客户端里改 MTU 值）。
4. 为什么这么做？
- 中转机（realm）： 负责跑腿，因为它离你更近，线路更好，能帮你跳过堵车路段。
- 落地机（REALITY/HY2）： 负责真正的技术工作，处理加解密。
核心口诀（给小白记的）：
转发 REALITY，TCP 稳如老狗。转发 HY2，UDP 必须打开。中转机只管传，千万别拆箱！
总结文章的内容