Xray outbound 节点 JSON 配置

节点文件的根部是包含 outbounds 数组的对象，不是裸 outbound。单节点手动编辑要求数组只有一项；普通文件或文本导入可以提取多项。

入口：服务器 → 添加服务器 → 手动添加（JSON），或导入文件。普通节点导入不会安装文件根部的 routing、DNS、inbounds。

先取得真实参数

不能从节点名称或地区推断这些值。不要为消除错误随意添加 allowInsecure、关闭证书验证或添加 Vision flow。

VLESS + TLS

这是模板：替换 server.example.com、端口和虚构 UUID，确认服务端使用 RAW/TCP + TLS。证书域名可能与连接地址不同，以服务端资料为准。

JSON: outbound-vless-tls.json

{
  "outbounds": [
    {
      "tag": "My VLESS server",
      "protocol": "vless",
      "settings": {
        "vnext": [
          {
            "address": "server.example.com",
            "port": 443,
            "users": [
              {
                "id": "00000000-0000-4000-8000-000000000001",
                "encryption": "none"
              }
            ]
          }
        ]
      },
      "streamSettings": {
        "network": "raw",
        "security": "tls",
        "tlsSettings": {
          "serverName": "server.example.com"
        }
      }
    }
  ]
}

XHTTP 使用 network: "xhttp" 和服务端的 xhttpSettings（host、path、mode、必要的 extra）；WebSocket 使用 network: "ws" 和 wsSettings（host、path）；gRPC 使用对应的 grpcSettings.serviceName。它们是可选传输方案，不是可以随意叠加的开关。

VLESS + REALITY

公钥占位符故意没有填入有效凭据。保存前替换所有服务端相关参数。realitySettings.password 在这里承载服务端公钥，不是私钥；仅在服务端要求时添加用户 flow。

JSON: outbound-vless-reality.json

{
  "outbounds": [
    {
      "tag": "My REALITY server",
      "protocol": "vless",
      "settings": {
        "vnext": [
          {
            "address": "server.example.com",
            "port": 443,
            "users": [
              {
                "id": "00000000-0000-4000-8000-000000000001",
                "encryption": "none"
              }
            ]
          }
        ]
      },
      "streamSettings": {
        "network": "raw",
        "security": "reality",
        "realitySettings": {
          "serverName": "cover.example.com",
          "fingerprint": "chrome",
          "password": "REPLACE_WITH_REALITY_PUBLIC_KEY",
          "shortId": "0123456789abcdef"
        }
      }
    }
  ]
}

VMess + WebSocket + TLS

替换地址、UUID、路径和传输配置。这是原生 Xray outbound，不是已经移除的 vmess://Base64(JSON) VMessQrCode。

JSON: outbound-vmess-ws.json

{
  "outbounds": [
    {
      "tag": "My VMess server",
      "protocol": "vmess",
      "settings": {
        "vnext": [
          {
            "address": "server.example.com",
            "port": 443,
            "users": [
              {
                "id": "00000000-0000-4000-8000-000000000001",
                "security": "auto"
              }
            ]
          }
        ]
      },
      "streamSettings": {
        "network": "ws",
        "security": "tls",
        "wsSettings": {
          "path": "/proxy",
          "host": "server.example.com"
        },
        "tlsSettings": {
          "serverName": "server.example.com"
        }
      }
    }
  ]
}

其他协议

相同 outbounds 封装保留完整协议配置，App 不通过固定字段表单重建节点。

• Trojan：settings.servers 中填写 address、port、password，传输和 TLS 放在 streamSettings。
• Shadowsocks：servers 中填写 address、port、method、password；密钥必须符合提供商算法要求。
• SOCKS：servers 中填写 address、port，可选 users: [{"user":"…","pass":"…"}]。SOCKS 自身不加密，不要把它描述成 TLS。
• 其他内核协议仅在配套 Core 支持其 JSON 时使用；没有标准分享 URI 不代表不支持原生 JSON。

上游参考：VLESS、VMess、Trojan、Shadowsocks、SOCKS。新增字段先检查版本边界。

运行时服务器拨号

智能、常规自定义与全部使用 VPN 模式由服务器拨号管理物理代理连接的解析与 Happy Eyeballs，不改保存的节点 JSON、TLS SNI 或 HTTP Host。全局拨号偏好不应用到高级模板、提供方完整配置或 Raw JSON。

名称、依赖与分享

节点名称使用 tag，新文件不生成旧 name 别名，不借用 sendThrough。普通模式会分配运行 tag，另一个节点的显示名称不能作为跨节点依赖的稳定标识。

独立节点模板不应引用其他节点的 dialerProxy/proxySettings.tag。智能路由通过最终出口选项组合链路；完整自定义链路放在 Raw 中。

JSON 通常比标准分享链接保留更多信息。支持 VMessAEAD/VLESS、Hysteria2、SS、SOCKS、Trojan 分享，旧 VMessQrCode 不支持。AI 优先输出完整 JSON 并标明入口。

HTTPS 订阅响应使用独立的格式探测：完整 Xray 对象／数组可保存为提供方配置，不丢弃路由和 DNS；普通粘贴节点／文件导入仍提取普通节点。

上下文 JSON 提示

节点与 Raw 编辑器提示 XDrive 的 service: "google-drive"、传输时间参数、XMUX 及 template 认证／操作／重试，MASQUE XMUX、XDNS resolver 的 TLS／QUIC、TLS ALPN／ECH socket 和 REALITY mldsa65Verify。提示按对象归属区分：传输 XMUX 与出站 mux 独立，template 的 hrefPath／hrefMethod 仅属于操作对象。

HTTP 方法是候选而非白名单。headers、form、URL、JSON 路径、模板变量和未知字段可自由编辑；提示不会改写已有 service 值，也不在保存／分享时裁剪嵌套 Map。存在提示不代表普通表单开放全部 Core 字段，也不证明远端服务配置正确。

Core 26.10.29 JSON 提示

上下文提示覆盖 FinalMask 的 TCP Fragment／UDP mask、socket 的 tcpKeepAliveIdle／tcpKeepAliveInterval，以及 Freedom finalRules 的 action、network、port、ip、blockDelay。这些是编辑辅助，不增加运行默认值或自动放行规则。高级模板的 Freedom 辅助出站也可使用 FinalMask，其它传输／socket 字段仍受原边界约束。

XDrive S3

手动节点 JSON、节点 JSON 编辑及完整 Raw／提供方配置保留原生 XDrive 传输 Map。普通订阅与粘贴节点解析仍使用 libXray 的节点投影，不支持 XDrive；应使用上述原生 JSON 入口。

S3 使用 xdriveSettings.service: s3，配置 s3.endpoint、region、bucket、pathStyle。空 region 由 Core 使用 us-east-1，默认路径寻址；pathStyle: false 使用 bucket 前置的虚拟主机。secrets 依次为 AccessKeyID、SecretAccessKey、可选 SessionToken，remoteFolder 为对象键相对前缀。请使用真实提供方参数，提示不生成凭据，也不证明云传输成功。

App 管理的显式服务器拨号按实际物理端点生成引导 DNS：显式 fronting streamSettings.address 优先，否则使用 S3 endpoint 的 host；虚拟主机寻址包含 bucket 前缀。IP 字面量不生成域名引导。端口、URL 路径、TLS SNI、HTTP Host 和保存的 JSON 不改写；Raw、提供方与高级模板仍自行管理拨号。