# VMess 节点配置

更新时间：2026-10-20

## 导入链接

v2rayN 中复制下面整行，按 Ctrl+V 从剪贴板导入：

```
vmess://eyJ2IjoiMiIsInBzIjoiU0ctV1MtVExTIiwiYWRkIjoic3RhcmdhemVyLm9yZy5jbiIsInBvcnQiOiI0NDMiLCJpZCI6IjJjNTBmMDU1LTNjMGQtNGQ2ZS1hZTQ0LWI2MzcxNzAyMTFlYyIsImFpZCI6IjAiLCJzY3kiOiJhdXRvIiwibmV0Ijoid3MiLCJ0eXBlIjoibm9uZSIsImhvc3QiOiJzdGFyZ2F6ZXIub3JnLmNuIiwicGF0aCI6Ii9yYXkiLCJ0bHMiOiJ0bHMiLCJzbmkiOiJzdGFyZ2F6ZXIub3JnLmNuIiwiYWxwbiI6IiIsImZwIjoiIn0=
```

## 参数明细

| 字段 | 值 |
|---|---|
| 别名 | SG-WS-TLS |
| 地址 | stargazer.org.cn |
| 端口 | 443 |
| UUID | 2c50f055-3c0d-4d6e-ae44-b637170211ec |
| 额外ID (alterId) | 0 |
| 加密方式 | auto |
| 传输协议 | ws |
| 伪装类型 | none |
| 伪装域名 (host) | stargazer.org.cn |
| 路径 | /ray |
| 传输层安全 | tls |
| SNI | stargazer.org.cn |
| 跳过证书验证 | 不勾选 |

## 注意事项

- 伪装域名 (host) 必须填 `stargazer.org.cn`。留空会导致请求不带 Host 头，Apache vhost 匹配失败，表现为连接成功但无法上网。
- 路径 `/ray` 带斜杠，区分大小写。
- 不要勾选"跳过证书验证"。证书为正式 Let's Encrypt 证书，有效期至 2027-01-18。

## IPv4 Only 说明

服务器为纯 IPv4 出口（无全局 IPv6 地址、无 IPv6 默认路由），因此全链路限定 IPv4：

- 服务端 freedom outbound 设 `domainStrategy: UseIPv4`，避免解析出 AAAA 后尝试连接 IPv6 失败再回落，消除首次加载延迟。
- sing-box 客户端 `dns.strategy` 与 `default_domain_resolver.strategy` 均为 `ipv4_only`，TUN 不再分配 IPv6 地址。

### v2rayN 无需设置

v2rayN 界面上没有 outbound `domainStrategy` 的设置项，也不需要设置。

原因：vmess 走 `AsIs` 语义，v2rayN 把域名原样写入 vmess 协议头发送给服务端，DNS 解析在服务端完成。服务端已设 `UseIPv4`，该路径已覆盖。v2rayN 默认不接管系统 DNS，走 Windows 自身解析，与 vmess 链路无关。

注意区分：参数设置 → Core 类型设置 里的「域名解析策略」（`AsIs` / `IPIfNonMatch` / `IPOnDemand`）是**路由**的域名策略，与出站的 `UseIPv4` 不是同一个东西，保持默认即可。

### 预期行为

仅有 AAAA 记录的站点（如 ipv6.google.com）无法访问，属服务器出口限制，非配置问题，改动前后一致。日常站点均为双栈或纯 IPv4，不受影响。

## 服务端架构

```
客户端 --443/TLS--> Apache (stargazer.org.cn)
                      |- /ray  --ws--> 127.0.0.1:10087  v2ray vmess+ws
                      |- 其他         /var/www/html 网站内容
```

节点出口：43.156.23.211（新加坡，腾讯云）

旧的 10086 裸 vmess 端口已于 2026-10-20 关闭。

## sing-box 配置

手机端 sing-box 使用（已做 IPv4 优化）：

https://stargazer.org.cn/share/v2ray/sb-ws-tls-v2.json

导入方式：sing-box → Profiles → `+` → Remote → 填上面的 URL。