Xboard面板对接Vless+Encryption部署教程

• 该协议不适合直连，建议配合中转使用
• 本教程搭配Xboard-Node进行部署

在节点机上操作：

1.安装Xray-core核心

bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install

2.执行命令，自动生成参数

xray vlessenc

3.这里我们等会选择“ML-KEM-768”里的配置填入到面板

在Xboard面板上操作：

1.添加节点-选择“Vless“协议

- 节点名称：随意
- 节点地址：域名或IP
- 连接端口：1-65535
- 服务端口：1-65535
- 安全性： 无
- 传输协议：TCP或XHTTP均可
- 流控：none
- VLESS Encryption：打开
- decryption：填写在节点机上生成的“decryption”参数（双引号不需要复制）
- encryption：填写在节点机上生成的“encryption”参数（双引号不需要复制）

2.配置如图所示

encryption的参数比较长，这是正常的。

3.点击“服务器管理”-添加服务器
如果没有看到“服务器管理”，面板请更新到最新版本

服务器名称：随意
备注：随意
点击提交后复制“xboard-node”安装命令，并在节点机上执行。
注：安装命令是在节点机上执行。

4.点击“服务器详情”，点击“关联已有节点”，选择你刚创建的节点并关联。

在节点机上操作

1.在节点机上打开这个文件。路径：/etc/xboard-node/config.yml

我们只需把 singbox 改成 xray 即可。
type: xray
注：如果不改将导致节点不可用。

2.更改后等30秒，再查看日志

xbctl service logs

3.看到这条就代表成功了！

node[3143]: 18:19:43.620 INFO [vless:8444] started, 6666（用户人数） users，
注释：节点已经成功启动，并加载了来自面板的 6666 个用户信息

温馨提示

目前支持Vless Encryption协议的客户端比较少，推荐使用v2rayN客户端进行测试。

v2rayN客户端：Github

密钥交换协议深度对比分析

评估维度	X25519（经典密钥交换）	ML-KEM-768（后量子封装机制）
官方标准规格	RFC 7748（Curve25519）	FIPS 203（ML-KEM，原 Kyber-768）
数学硬度假设	椭圆曲线离散对数问题（ECDLP）	模块学习误差问题（Module-LWE）
密码学原语	Diffie-Hellman 密钥交换（ECDH）	密钥封装机制（KEM）
抗量子计算性	❌ 在可扩展量子计算模型下可被 Shor 算法破解	✅ 抵御已知量子计算攻击
等效安全强度	≈128-bit（经典安全等级）	≈128-bit（NIST Level 3）
交换数据量	32B	≈1184B（公钥）+1088B（密文）
计算特性	极高效（标量乘法，低延迟）	高效（NTT 优化），但整体握手开销更高
网络工程开销	极低（数据量小，通常无需分片）	较高（握手负载显著增加，高并发下需关注分片与带宽）
安全模型	当前计算安全（Defense in Depth）	抗“Harvest Now, Decrypt Later”攻击（长期隐私保护）
工业界应用	TLS 1.3 / WireGuard / SSH	TLS Hybrid（X25519 + ML-KEM）/ Reality

X25519 与 ML-KEM-768 分别代表经典密码学与后量子密码学的两种密钥交换范式。
前者在性能与兼容性方面具有显著优势，是当前互联网协议的主流选择；
后者基于格密码学构建，具备抗量子计算攻击能力，适用于对长期隐私保护有更高要求的场景。