尋找偽裝站點：子網掃描器

在入站課中，我們挑選了一個用於偽裝的站點——你的 VPN 流量假裝造訪的那個熱門 HTTPS 站點。這個選擇比看上去更重要，而面板裡有一個工具會替你完成它：子網掃描器。本課將講解什麼才是好的偽裝站點，為什麼你自己伺服器的鄰居通常是最佳之選，以及掃描器如何自動找到這些鄰居。

為什麼偽裝站點很重要

每個入站都執行在 VLESS + Reality 之上。Reality 讓你的流量看起來像是對某個真實、熱門網站的一次普通 HTTPS 造訪——而它做到這一點的方式，是真正地與該站點完成 TLS 握手的前半部分。在面板中，這個站點顯示為**「偽裝成的網站」**欄位；在進階模式下，它拆分為技術參數 DEST（真正「借用」握手的主機）與 SERVER_NAMES（你使用者的應用程式所宣告的名稱，即 SNI）。

要讓偽裝站得住腳，站點必須同時滿足幾個條件：

• 使用現代的 TLS 1.3 與 HTTP/2（老舊站點會在握手中露餡）。
• 體量大且不起眼——發往它的流量不會引人注意。
• 在你伺服器所在國家未被封鎖（被封鎖的「掩護」會讓整件事失去意義）。
• 從伺服器能快速抵達（握手是真實的網路流量）。

為什麼鄰居是最好的掩護

最後一點最有意思。你的伺服器坐落在資料中心裡，被同一子網中的其他機器所環繞——往往是同一託管商的其他客戶，執行著再普通不過的網站。偽裝成其中一位鄰居有兩大好處：

• 延遲幾乎為零。 DEST 握手從不離開資料中心，因此連線建立得更快。
• 融入背景。 從你的伺服器到一個機架之隔的機器的流量，正是資料中心整天都在看到的東西。

難點在於：你並不熟記自己的鄰居。這正是掃描器的用武之地。

子網掃描器做什麼

掃描器請你的伺服器悄悄探查自己的周邊，並回報哪些鄰居適合作為 Reality 的掩護。

掃描會在首次設定伺服器時自動執行，因此當你開啟入站表單時，建議通常已經在那兒了。你也可以隨時手動執行它。

在哪裡找到它

同一份掃描結果會在所有選擇偽裝站點的地方共享，因此建議與即時進度始終保持同步：

• 在入站表單中，「偽裝成的網站」欄位下方——**「在子網中尋找站點」**按鈕，以及在掃描執行過一次後，帶有已找到網域的快捷標籤。點擊標籤即可填入該欄位。
• 在伺服器彈窗中（從叢集中開啟一台伺服器），在**「偽裝站點（SNI）」**區塊——同一次掃描，並附上找到多少站點的摘要。
• 在首頁的「設定中」卡片上——當剛新增的伺服器仍在設定時，掃描進度就顯示在那裡。

如何解讀結果

快捷標籤顯示的是在你子網中找到的站點，減去你的入站已經在用的那些。因此，隨著你把候選項用在入站上，它們會從清單中消失，而你釋放出來的站點會回來。如果找到的每個站點都已被佔用，面板會如實告知，並邀請你手動輸入網域或重新掃描。

啟動、停止與重新掃描

• 啟動——按**「在子網中尋找站點」（上次執行後則為「重新掃描」**）。一次寬範圍掃描約需一分鐘；隨著每個 /24 被檢查，結果會逐步出現，因此你不必等整個掃描完成就能挑選站點。
• 停止——找到的夠了？按**「停止」。在伺服器完成它正在處理的那一塊期間，按鈕會變為「停止中…」；到那時為止找到的一切都會保留。一切平息後，掃描被標記為完成，並出現「重新掃描」**。
• 重新掃描——執行一次全新掃描並重新整理候選清單。如果你遷移了伺服器，或周邊可能有所變化，就用它。

要點回顧

• 偽裝站點（Reality DEST/SNI）必須是一個體量大、未被封鎖、支援 TLS 1.3 + HTTP/2 的站點——而你伺服器的鄰居通常是最佳選擇：快速且不起眼。
• 子網掃描器替你找到這些鄰居：它探查伺服器的 /24–/20，保留合格的站點，並把它們作為一鍵建議提供出來。
• 它在設定時自動執行，也可隨時從入站表單、伺服器彈窗或設定中卡片重新執行。
• 快捷標籤 = 找到的站點減去已被佔用的；釋放一個，它就回來。
• 按需啟動、停止（單擊 →「停止中…」）和重新掃描——找到的一切始終會保留。

下一課

一個入站可以不只是一扇門——它可以是一條伺服器鏈，流量從一個國家進入，從另一個國家離開。每一跳都會挑選自己的偽裝站點，所以掃描器在那裡同樣物有所值。