进阶模式完整教程

准备一台 Debian 12/13 或 Ubuntu 22.04/24.04 的 VPS（amd64 或 arm64 都行，内存 ≥ 384 MiB）。这台机器所在的国家/城市，就是你「假装所在」的位置——想显示在美国，就买一台美国 VPS。

用 SSH 以 root（或能 sudo 的用户）登录：

# 把 IP 换成你的落地机地址
ssh root@你的落地机IP

1. 在 Telegram 打开 @BotFather，发送 /newbot，按提示创建一个只给这台服务器使用的新 Bot。
2. 保存 BotFather 给你的 Bot Token，然后打开刚创建的 Bot，发送一次 /start。
3. 准备你自己的数字 Chat ID。可以打开 @userinfobot 查询；只读取它回复的 ID，不要把 Bot Token 发给任何第三方。

在落地机上粘贴下面的命令。模式选择时输入 2 安装项目推荐的进阶模式，再按安装器提示选择兼容的传输协议，最后粘贴 Bot Token 和数字 Chat ID。

curl -fsSL https://raw.githubusercontent.com/Loading886/Home-Location-Endpoint/v0.3.0/install.sh \
  | sudo env HLE_VERSION=v0.3.0 bash

熟悉命令行时也可以无人值守安装：

curl -fsSL https://raw.githubusercontent.com/Loading886/Home-Location-Endpoint/v0.3.0/install.sh \
  | sudo env \
      HLE_VERSION=v0.3.0 \
      HLE_TELEGRAM_BOT_TOKEN='BOT_TOKEN' \
      HLE_TELEGRAM_CHAT_ID='NUMERIC_CHAT_ID' \
      bash -s -- --mode advanced --protocol vless-reality --port 443

安装成功后，屏幕最后会打印节点链接、CA 描述文件和指纹；同时会确认 Telegram 控制器已经启动。

也可以在服务器随时再看这两样：

# 再次打印节点链接
sudo hle show-link
# 打印描述文件所在路径
sudo hle profile

最简单的方式是在 Telegram Bot 菜单点击获取描述文件，直接打开收到的 `.mobileconfig` 附件。安装器提供的一次性令牌链接和终端二维码仍作为备用方式：保持当前终端打开，扫码或打开链接即可。

如果你按了 Ctrl+C、链接过期，或者以后需要重新下载，再手动运行：

sudo hle profile serve

然后在 iPhone 上，二选一：

• 扫码：用 iPhone 自带「相机」对准终端里的二维码，点弹出的横幅。
• 打开链接：用 Safari 打开终端输出的那个 http://…:18080/… 下载地址。

用 Safari 打开通常最顺：会直接提示「此网站正尝试下载一个配置描述文件」，点允许，随后到设置里安装（下一步）。

想要更强的传输保护，可改用 SCP / SFTP 或自建可信 HTTPS。可调参数还有 --port、--host、--bind、--timeout-minutes、--no-qr。

拿到文件后，iPhone 会提示「已下载描述文件」。打开 设置 → 顶部会出现「已下载描述文件」（或到 设置 → 通用 → VPN 与设备管理）→ 点开它 → 右上角安装，按提示输入锁屏密码并再次确认安装。

装好描述文件后，还要手动打开完全信任，证书才会真正生效：进入 设置 → 通用 → 关于本机 → 证书信任设置，把 Home Location Endpoint Root CA 的开关打开。

复制安装输出里的节点链接（第 ① 处，或用 sudo hle show-link 再打印），在兼容所选传输协议的 iOS 客户端里“从剪贴板导入”。连接时务必使用 全局 / Global（全隧道 TUN）模式。

描述文件装好、完全信任打开、节点也连上之后，把手机重启一次。重启能让系统定位服务干净地按新的证书信任与隧道路由生效，避免「装好了但定位没变」的中间状态。

验证前，先进入 设置 → 隐私与安全性 → 定位服务，关闭顶部的「定位服务」，等待 5 秒后再重新打开，让系统重新请求定位结果。然后保持在室内（避免 GPS 盖过网络定位），把 Wi-Fi 打开着，打开「地图」App 点定位按钮。定位应落在你落地机所在的城市。