TCP-Brutal拥塞算法+Reality协议，服务端和客户端配置模板！

婷姐 · 发表于 2023-12-15 18:35:57

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

至于TCP-Brutal怎么安装 https://github.com/apernet/tcp-brutal/blob/master/README.zh.md
   Sing-box怎么安装                         https://sing-box.sagernet.org/zh/installation/package-manager/
   Reality怎么配置

我这里就不教了，前2者，官网都有一键脚本，后者我也直接给出了服务端的config,几乎都是傻瓜式的，介于一些刚入门的朋友不太理解这3个东西，我简单讲一下。

TCP-Brutal  是一个拥塞算法，和谷歌Google家的BBR系列，是同一个TCP加速算法，Linux内核大于5.8版本以上都能安装，有人会问，已经安装了BBR的机器，再安装TCP-Brutal会不会有影响，答案是毫无影响的，只有调用的时候才会用到TCP-Brutal，日常不在调用的时候，你其它程序走的都是你默认的算法，例如你开启BBR优先，那么其它程序日常默认走的都是BBR。

Sing-box 是一个分服务端和客户端的内核，它集成市面上几乎所有的F*anQ*iang协议和开源V……P……N

Reality    是一个F*anQ*iang协议之一，是目前抗审查比较好用的协议之一

-----------------------------------------------------------------------------------------------
今天要讲的是TCP-Brutal结合Reality怎么配置，速度和抗审查都是目前TCP中最佳的，没有断流现象且稳定性极好，不用Hy2是因为它是UDP,三大运营商都QOS限制，而且有些地方的机房将规则写进硬件防火墙里，pppoe账号和端口做绑定，udp只看时间戳的总量，执行QOS和Bin条件，如果是这种地方的话，你怎么折腾都没用，所以孪生兄弟TCP-Brutal的诞生是十分被看好的。
------------------------------------------------------------------------------------------------

服务端配置如下：

{ "log": { "level": "info" }, "inbounds": [ { "type": "vless", "tag": "vless-in", "listen": "0.0.0.0", "listen_port": 10086, //改你自己想要用的端口，有防火墙的话，记得开启 "users": [ { "name": "mjj", "uuid": "219c8c62-430a-412a-a6f6-d8f6a2a225a2", //用sing-box generate uuid命令得到自己的替换""里的 "flow": "" //flow禁用，因为和TCP-Brutal冲突，抗审查，下面端口复用已经开启了，没必要 } ], "tls": { "enabled": true, "server_name": "itunes.apple.com", //可以不改，但是推荐用https://bgp.tools/去扫你VPS或独服同IP网段里的网站延迟低 "reality": { "enabled": true, "handshake": { "server": "itunes.apple.com", //可以不改，但是推荐用https://bgp.tools/去扫你VPS或独服同IP网段里的网站延迟低 "server_port": 443 }, "private_key": "OHCn9-Km1JhYnY_knRSrGRTmeKvuOcHXLkaAcWauMHI", //用sing-box generate reality-keypair 得到自己的公钥和私钥替换 "short_id": [ "b7f6895c41577b1f" //用sing-box generate rand 8 --hex 得到你自己的替换。 ] } }, "multiplex": { //从这里开始配置TCP-Brutal的部分 "enabled": true, "padding": true, //开启填充 "brutal": { "enabled": true, "up_mbps": 300, //改自己服务器的上行，不需要太精准，走的TCP，不会被运营商QOS "down_mbps": 300//改自己服务器的下行，不需要太精准走的TCP，不会被运营商QOS } } } ], "outbounds": [ { "type": "direct", "tag": "direct" } ]}

复制代码

将上列代码修改好，去掉所有的//注释符号，复制到你自己存放sing-box目录下的config.json里-全选-粘贴即可，然后systemctl restart sing-box，一个TCP-Brutal拥塞算法+Reality协议的服务端就启用了。

TCP-Brutal拥塞算法+Reality协议，服务端和客户端配置模板！网段,开源,官网,机房,服务器

先说passwall客户端的配置，两张图的事（点击放大），根据上面服务端的配置。

TCP-Brutal拥塞算法+Reality协议，服务端和客户端配置模板！网段,开源,官网,机房,服务器

至于桌面和手机客户端，Linux和MAC，sing-box官方都有https://sing-box.sagernet.org/zh/clients/，Windows客户端还在开发，我不知道nekoray支不支持TCP-Brutal，可能太新还不支持，你们可以尝试一下nekoray用于暂时代替Windows客户端，其它支持的官方客户端都太简单了，直接将客户端代码，复制-粘贴-就行了，我以上面服务端的配置为例，给你们客户端配置代码。

{ "log": { "level": "info", "timestamp": true }, "dns": { "servers": [ { "tag": "cloudflare", "address": "https://1.1.1.1/dns-query" }, { "tag": "dnspod", "address": "https://1.12.12.12/dns-query", "detour": "direct" }, { "tag": "block", "address": "rcode://success" } ], "rules": [ { "geosite": "category-ads-all", "server": "block", "disable_cache": true }, { "outbound": "any", "server": "dnspod" }, { "geosite": "cn", "server": "dnspod" } ], "strategy": "ipv4_only" }, "inbounds": [ { "type": "tun", "tag": "tun-in", "interface_name": "tun0", "inet4_address": "172.28.0.1/30", "auto_route": true, "strict_route": true, "stack": "system", "sniff": true } ], "outbounds": [ { "type": "vless", "tag": "vless-out", "server": "115.201.11.215", //改你上面服务端的IP "server_port": 10086, //改你上面服务端配置的端口 "uuid": "f26d12dc-5bb2-4631-93fc-ffceff0b14df", //改你上面服务端修改的uuid "flow": "", "tls": { "enabled": true, "server_name": "itunes.apple.com", //改你上面服务端的网站 "utls": { "enabled": true, "fingerprint": "chrome" }, "reality": { "enabled": true, "public_key": "YAgjTLMijdBzmT-cxHUQT41MmrPv0VkomyXq1-OPvTU", //改你上面服务端的公钥，私钥是填服务端的，成对出现。 "short_id": "164168844958a16d" //改你上面服务端 } }, "packet_encoding": "xudp", "multiplex": { "enabled": true, "protocol": "h2mux", "max_streams": 10, "padding": true, "brutal":{ "enabled": true, "up_mbps": 30, //因为配的是tun模式，安卓手机，我的手机5G测速，只有30M上行，可能这里信号不好，改你自己的 "down_mbps": 1000 //这个随便填，实际不启作用。 } } }, { "type": "direct", "tag": "direct" }, { "type": "block", "tag": "block" }, { "type": "dns", "tag": "dns" } ], "route": { "geoip": { "download_url": "https://github.com/SagerNet/sing-geoip/releases/latest/download/geoip.db", "download_detour": "vless-out" }, "geosite": { "download_url": "https://github.com/SagerNet/sing-geosite/releases/latest/download/geosite.db", "download_detour": "vless-out" }, "rules": [ { "protocol": "dns", "outbound": "dns" }, { "geosite": "cn", "geoip": [ "cn", "private" ], "outbound": "direct" }, { "geosite": "category-ads-all", "outbound": "block" } ], "auto_detect_interface": true }}

复制代码

另外友情提示：暴力发包的算法，流量都是跟飞一样的，（流量换速度），建议用无限流量的VPS或独服。

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
网站部分内容来源于网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！

拾光 · 发表于 2023-12-15 18:36:44

测试，中国电信，200M下行，30M上行，家用宽带，VPS 美国东部弗吉尼亚州，8K 视频，毫无卡顿，其它应用和游戏也一样，目前唯一的缺陷，是部分防DDOS规则的网站可能会刷新不出来，因为暴力发送数据包引起的。

TyCoding · 发表于 2023-12-15 18:37:39

等你们看看效果怎么样。:)

拾光 · 发表于 2023-12-15 18:38:29

学习了，感谢分享。

拾光 · 发表于 2023-12-15 18:39:10

"up_mbps": 30, //因为配的是tun模式，安卓手机，我的手机5G测速，只有30M上行，可能这里信号不好，改你自己的
"down_mbps": 1000 //这个随便填，实际不启作用。

这两行反了吧，客户端生效的是down_mbps，失效的是up_mbps

接收无所谓，发送才需要走brutal kernel