至于TCP-Brutal怎么安装 https://github.com/apernet/tcp-brutal/blob/master/README.zh.md
Sing-box怎么安装 https://sing-box.sagernet.org/zh/installation/package-manager/
Reality怎么配置
我这里就不教了，前2者，官网都有一键脚本，后者我也直接给出了服务端的config,几乎都是傻瓜式的，介于一些刚入门的朋友不太理解这3个东西，我简单讲一下。
TCP-Brutal 是一个拥塞算法，和谷歌Google家的BBR系列，是同一个TCP加速算法，Linux内核大于5.8版本以上都能安装，有人会问，已经安装了BBR的机器，再安装TCP-Brutal会不会有影响，答案是毫无影响的，只有调用的时候才会用到TCP-Brutal，日常不在调用的时候，你其它程序走的都是你默认的算法，例如你开启BBR优先，那么其它程序日常默认走的都是BBR。
Sing-box 是一个分服务端和客户端的内核，它集成市面上几乎所有的F*anQ*iang协议和开源V……P……N
Reality 是一个F*anQ*iang协议之一，是目前抗审查比较好用的协议之一
-----------------------------------------------------------------------------------------------
今天要讲的是TCP-Brutal结合Reality怎么配置，速度和抗审查都是目前TCP中最佳的，没有断流现象且稳定性极好，不用Hy2是因为它是UDP,三大运营商都QOS限制，而且有些地方的机房将规则写进硬件防火墙里，pppoe账号和端口做绑定，udp只看时间戳的总量，执行QOS和Bin条件，如果是这种地方的话，你怎么折腾都没用，所以孪生兄弟TCP-Brutal的诞生是十分被看好的。
------------------------------------------------------------------------------------------------
服务端配置如下：
[ol]{
"log": {
"level": "info"
},
"inbounds": [
{
"type": "vless",
"tag": "vless-in",
"listen": "0.0.0.0",
"listen_port": 10086, //改你自己想要用的端口，有防火墙的话，记得开启
"users": [
{
"name": "mjj",
"uuid": "219c8c62-430a-412a-a6f6-d8f6a2a225a2", //用sing-box generate uuid命令得到自己的替换""里的
"flow": ""
}
],
"tls": {
"enabled": true,
"server_name": "itunes.apple.com", //可以不改，但是推荐用https://bgp.tools/去扫你VPS或独服同IP网段里的网站延迟低
"reality": {
"enabled": true,
"handshake": {
"server": "itunes.apple.com", //可以不改，但是推荐用https://bgp.tools/去扫你VPS或独服同IP网段里的网站延迟低
"server_port": 443
},
"private_key": "OHCn9-Km1JhYnY_knRSrGRTmeKvuOcHXLkaAcWauMHI", //用sing-box generate reality-keypair 得到自己的公钥和私钥替换
"short_id": [
"b7f6895c41577b1f" //用sing-box generate rand 8 --hex 得到你自己的替换。
]
}
},
"multiplex": { //从这里开始配置TCP-Brutal的部分
"enabled": true,
"padding": true, //开启填充
"brutal": {
"enabled": true,
"up_mbps": 300, //改自己服务器的上行，不需要太精准，走的TCP，不会被运营商QOS
"down_mbps": 300//改自己服务器的下行，不需要太精准 走的TCP，不会被运营商QOS
}
}
}
],
"outbounds": [
{
"type": "direct",
"tag": "direct"
}
]
}[/ol]复制代码
将上列代码修改好，去掉所有的//注释符号，复制到你自己存放sing-box目录下的config.json里-全选-粘贴即可，然后systemctl restart sing-box，一个TCP-Brutal拥塞算法+Reality协议的服务端就启用了。
先说passwall客户端的配置，两张图的事（点击放大），根据上面服务端的配置。
至于桌面和手机客户端，Linux和MAC，sing-box官方都有https://sing-box.sagernet.org/zh/clients/，Windows客户端还在开发，我不知道nekoray支不支持TCP-Brutal，可能太新还不支持，你们可以尝试一下nekoray用于暂时代替Windows客户端，其它支持的官方客户端都太简单了，直接将客户端代码，复制-粘贴-就行了，我以上面服务端的配置为例，给你们客户端配置代码。
[ol]{
"log": {
"level": "info",
"timestamp": true
},
"dns": {
"servers": [
{
"tag": "cloudflare",
"address": "https://1.1.1.1/dns-query"
},
{
"tag": "dnspod",
"address": "https://1.12.12.12/dns-query",
"detour": "direct"
},
{
"tag": "block",
"address": "rcode://success"
}
],
"rules": [
{
"geosite": "category-ads-all",
"server": "block",
"disable_cache": true
},
{
"outbound": "any",
"server": "dnspod"
},
{
"geosite": "cn",
"server": "dnspod"
}
],
"strategy": "ipv4_only"
},
"inbounds": [
{
"type": "tun",
"tag": "tun-in",
"interface_name": "tun0",
"inet4_address": "172.28.0.1/30",
"auto_route": true,
"strict_route": true,
"stack": "system",
"sniff": true
}
],
"outbounds": [
{
"type": "vless",
"tag": "vless-out",
"server": "115.201.11.215", //改你上面服务端的IP
"server_port": 10086, //改你上面服务端配置的端口
"uuid": "f26d12dc-5bb2-4631-93fc-ffceff0b14df", //改你上面服务端修改的uuid
"flow": "",
"tls": {
"enabled": true,
"server_name": "itunes.apple.com", //改你上面服务端的网站
"utls": {
"enabled": true,
"fingerprint": "chrome"
},
"reality": {
"enabled": true,
"public_key": "YAgjTLMijdBzmT-cxHUQT41MmrPv0VkomyXq1-OPvTU", //改你上面服务端的公钥，私钥是填服务端的，成对出现。
"short_id": "164168844958a16d" //改你上面服务端
}
},
"packet_encoding": "xudp",
"multiplex": {
"enabled": true,
"protocol": "h2mux",
"max_streams": 10,
"padding": true,
"brutal":{
"enabled": true,
"up_mbps": 30, //因为配的是tun模式，安卓手机，我的手机5G测速，只有30M上行，可能这里信号不好，改你自己的
"down_mbps": 1000 //这个随便填，实际不启作用。
}
}
},
{
"type": "direct",
"tag": "direct"
},
{
"type": "block",
"tag": "block"
},
{
"type": "dns",
"tag": "dns"
}
],
"route": {
"geoip": {
"download_url": "https://github.com/SagerNet/sing-geoip/releases/latest/download/geoip.db",
"download_detour": "vless-out"
},
"geosite": {
"download_url": "https://github.com/SagerNet/sing-geosite/releases/latest/download/geosite.db",
"download_detour": "vless-out"
},
"rules": [
{
"protocol": "dns",
"outbound": "dns"
},
{
"geosite": "cn",
"geoip": [
"cn",
"private"
],
"outbound": "direct"
},
{
"geosite": "category-ads-all",
"outbound": "block"
}
],
"auto_detect_interface": true
}
}[/ol]复制代码
另外友情提示：暴力发包的算法，流量都是跟飞一样的，（流量换速度），建议用无限流量的VPS或独服。
