# Xray outbound 节点 JSON 配置

Source: https://onexray.com/zh/docs/configuration/outbound/
Description: 为 OneXray 编写 VLESS、VMess、Trojan、Shadowsocks 或 SOCKS 节点 JSON，保留服务器的传输、TLS 和 REALITY 参数。


节点文件的根部是包含 `outbounds` 数组的对象，不是裸 outbound。单节点手动编辑要求数组只有一项；普通文件或文本导入可以提取多项。

入口：服务器 → 添加服务器 → 手动添加（JSON），或导入文件。普通节点导入不会安装文件根部的 routing、DNS、inbounds。

## 先取得真实参数

| 部分 | 所需信息 |
| --- | --- |
| 基础 | 显示名称 `tag`、协议、服务器地址、数值端口 |
| VLESS / VMess | 实际 UUID、服务端要求的 encryption/security 和 flow |
| Trojan / Shadowsocks / SOCKS | 协议要求的密码、加密算法或用户名密码 |
| 传输 | network、path、Host、serviceName 等实际参数 |
| TLS | 是否开启、证书域名、按需 ALPN/fingerprint |
| REALITY | serverName、fingerprint、公钥/password、shortId，按需 flow |

不能从节点名称或地区推断这些值。不要为消除错误随意添加 `allowInsecure`、关闭证书验证或添加 Vision flow。

## VLESS + TLS

这是模板：替换 `server.example.com`、端口和虚构 UUID，确认服务端使用 RAW/TCP + TLS。证书域名可能与连接地址不同，以服务端资料为准。

[JSON: outbound-vless-tls.json](https://onexray.com/examples/outbound-vless-tls.json)

```json
{
  "outbounds": [
    {
      "tag": "My VLESS server",
      "protocol": "vless",
      "settings": {
        "vnext": [
          {
            "address": "server.example.com",
            "port": 443,
            "users": [
              {
                "id": "00000000-0000-4000-8000-000000000001",
                "encryption": "none"
              }
            ]
          }
        ]
      },
      "streamSettings": {
        "network": "raw",
        "security": "tls",
        "tlsSettings": {
          "serverName": "server.example.com"
        }
      }
    }
  ]
}
```


XHTTP 使用 `network: "xhttp"` 和服务端的 `xhttpSettings`（host、path、mode、必要的 extra）；WebSocket 使用 `network: "ws"` 和 `wsSettings`（host、path）；gRPC 使用对应的 `grpcSettings.serviceName`。它们是可选传输方案，不是可以随意叠加的开关。

## VLESS + REALITY

公钥占位符故意没有填入有效凭据。保存前替换所有服务端相关参数。`realitySettings.password` 在这里承载服务端公钥，不是私钥；仅在服务端要求时添加用户 flow。

[JSON: outbound-vless-reality.json](https://onexray.com/examples/outbound-vless-reality.json)

```json
{
  "outbounds": [
    {
      "tag": "My REALITY server",
      "protocol": "vless",
      "settings": {
        "vnext": [
          {
            "address": "server.example.com",
            "port": 443,
            "users": [
              {
                "id": "00000000-0000-4000-8000-000000000001",
                "encryption": "none"
              }
            ]
          }
        ]
      },
      "streamSettings": {
        "network": "raw",
        "security": "reality",
        "realitySettings": {
          "serverName": "cover.example.com",
          "fingerprint": "chrome",
          "password": "REPLACE_WITH_REALITY_PUBLIC_KEY",
          "shortId": "0123456789abcdef"
        }
      }
    }
  ]
}
```


## VMess + WebSocket + TLS

替换地址、UUID、路径和传输配置。这是原生 Xray outbound，不是已经移除的 `vmess://Base64(JSON)` VMessQrCode。

[JSON: outbound-vmess-ws.json](https://onexray.com/examples/outbound-vmess-ws.json)

```json
{
  "outbounds": [
    {
      "tag": "My VMess server",
      "protocol": "vmess",
      "settings": {
        "vnext": [
          {
            "address": "server.example.com",
            "port": 443,
            "users": [
              {
                "id": "00000000-0000-4000-8000-000000000001",
                "security": "auto"
              }
            ]
          }
        ]
      },
      "streamSettings": {
        "network": "ws",
        "security": "tls",
        "wsSettings": {
          "path": "/proxy",
          "host": "server.example.com"
        },
        "tlsSettings": {
          "serverName": "server.example.com"
        }
      }
    }
  ]
}
```


## 其他协议

相同 outbounds 封装保留完整协议配置，App 不通过固定字段表单重建节点。

- Trojan：`settings.servers` 中填写 address、port、password，传输和 TLS 放在 streamSettings。
- Shadowsocks：servers 中填写 address、port、method、password；密钥必须符合提供商算法要求。
- SOCKS：servers 中填写 address、port，可选 `users: [{"user":"…","pass":"…"}]`。SOCKS 自身不加密，不要把它描述成 TLS。
- 其他内核协议仅在配套 Core 支持其 JSON 时使用；没有标准分享 URI 不代表不支持原生 JSON。

上游参考：[VLESS](https://xtls.github.io/config/outbounds/vless.html)、[VMess](https://xtls.github.io/config/outbounds/vmess.html)、[Trojan](https://xtls.github.io/config/outbounds/trojan.html)、[Shadowsocks](https://xtls.github.io/config/outbounds/shadowsocks.html)、[SOCKS](https://xtls.github.io/config/outbounds/socks.html)。新增字段先检查[版本边界](https://onexray.com/zh/docs/configuration/compatibility/)。

## 名称、依赖与分享

节点名称使用 `tag`，新文件不生成旧 name 别名，不借用 sendThrough。普通模式会分配运行 tag，另一个节点的显示名称不能作为跨节点依赖的稳定标识。

独立节点模板不应引用其他节点的 dialerProxy/proxySettings.tag。智能路由通过最终出口选项组合链路；完整自定义链路放在 Raw 中。

JSON 通常比标准分享链接保留更多信息。VMessAEAD/VLESS、SS、SOCKS、Trojan 分享仍支持，旧 VMessQrCode 不支持。AI 优先输出完整 JSON 并标明入口。