# Apple
gateway.icloud.com
itunes.apple.com
swdist.apple.com
swcdn.apple.com
updates.cdn-apple.com
mensura.cdn-apple.com
osxapps.itunes.apple.com
aod.itunes.apple.com
www.icloud.com

# Mozilla
download-installer.cdn.mozilla.net
addons.mozilla.org

# CDN / 云服务商
s0.awsstatic.com
d1.awsstatic.com
cdn-dynmedia-1.microsoft.com

# Amazon
images-na.ssl-images-amazon.com
m.media-amazon.com

# Google
dl.google.com
www.google-analytics.com

# Airbnb
www.airbnb.co.uk
www.airbnb.ca
www.airbnb.com.sg
www.airbnb.com.au
www.airbnb.co.in

# 游戏 / 动漫
player.live-video.net           # Amazon 直播
one-piece.com                   # 海贼王官网
lol.secure.dyn.riotcdn.net      # 英雄联盟
www.lovelive-anime.jp           # LoveLive 动漫

# 大厂 / 科技公司
www.microsoft.com
software.download.prss.microsoft.com
www.tesla.com
www.swift.com
www.nvidia.com
academy.nvidia.com
www.cisco.com
www.samsung.com
www.amd.com
www.sap.com

# 其他
wareval.com

window.chrome.loadTimes()?.npnNegotiatedProtocol

https://codepen.io/cdn-cgi/trace

./tls-checker www.nvidia.cn:443

echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
sysctl -p

{
  "inbounds": [ // 服务端入站配置
    {
      "listen": "0.0.0.0",
      "port": 443,
      "protocol": "vless",
      "settings": {
        "clients": [
          {
            "id": "", // 必填, 执行 ./xray uuid 生成, 或 1-30 字节的字符串
            "flow": "xtls-rprx-vision" // 选填, 若有, 客户端必须启用 XTLS
          }
        ],
        "decryption": "none"
      },
      "streamSettings": {
        "network": "raw",
        "security": "reality",
        "realitySettings": {
          "show": false, // 选填, 若为 true, 输出调试信息
          "target": "example.com:443", // 必填, 格式同 VLESS fallbacks 的 dest
          "xver": 0, // 选填, 格式同 VLESS fallbacks 的 xver
          "serverNames": [ // 必填, 客户端可用的 serverName 列表, 暂不支持 * 通配符
            "example.com",
            "www.example.com"
          ],
          "privateKey": "", // 必填, 执行 ./xray x25519 生成
          "minClientVer": "", // 选填, 客户端 Xray 最低版本, 格式为 x.y.z
          "maxClientVer": "", // 选填, 客户端 Xray 最高版本, 格式为 x.y.z
          "maxTimeDiff": 0, // 选填, 允许的最大时间差, 单位为毫秒
          "shortIds": [ // 必填, 客户端可用的 shortId 列表, 可用于区分不同的客户端
            "", // 若有此项, 客户端 shortId 可为空
            "0123456789abcdef" // 0 到 f, 长度为 2 的倍数, 长度上限为 16
          ],
          "mldsa65Seed": "", // 选填, 执行 ./xray mldsa65 生成, 对证书进行抗量子的额外签名
          // 下列两个 limit 为选填, 可对未通过验证的回落连接限速, bytesPerSec 默认为 0 即不启用
          // 回落限速是一种特征, 不建议启用, 如果您是面板/一键脚本开发者, 务必让这些参数随机化
          "limitFallbackUpload": {
            "afterBytes": 0, // 传输指定字节后开始限速
            "bytesPerSec": 0, // 基准速率 (字节/秒)
            "burstBytesPerSec": 0 // 突发速率 (字节/秒), 大于 bytesPerSec 时生效
          },
          "limitFallbackDownload": {
            "afterBytes": 0, // 传输指定字节后开始限速
            "bytesPerSec": 0, // 基准速率 (字节/秒)
            "burstBytesPerSec": 0 // 突发速率 (字节/秒), 大于 bytesPerSec 时生效
          }
        }
      }
    }
  ]
}

{
  "outbounds": [ // 客户端出站配置
    {
      "protocol": "vless",
      "settings": {
        "vnext": [
          {
            "address": "", // 服务端的域名或 IP
            "port": 443,
            "users": [
              {
                "id": "", // 与服务端一致
                "flow": "xtls-rprx-vision", // 与服务端一致
                "encryption": "none"
              }
            ]
          }
        ]
      },
      "streamSettings": {
        "network": "raw",
        "security": "reality",
        "realitySettings": {
          "show": false, // 选填, 若为 true, 输出调试信息
          "fingerprint": "chrome", // 选填, 使用 uTLS 库模拟客户端 TLS 指纹, 默认 chrome
          "serverName": "", // 服务端 serverNames 之一
          "password": "", // 服务端私钥生成的公钥, 对客户端来说就是密码
          "shortId": "", // 服务端 shortIds 之一
          "mldsa65Verify": "", // 选填, 服务端 mldsa65Seed 生成的公钥, 对证书进行抗量子的额外验证
          "spiderX": "" // 爬虫初始路径与参数, 建议每个客户端不同
        }
      }
    }
  ]
}