VIDEO
youtube播放地址：https://youtu.be/SpxTFes1B8U [email protected]
据多位用户反馈，视频中的第一种vmess+ws搭建方式存在封端口的情况，目前建议使用第三种方式搭建reality节点，暂未收到被封反馈，经过了时间考验
美国CN2 GIA线路：https://bwg.m123.org https://hk.m123.org https://jp.m123.org https://d.m123.org
优惠码： BWHCGLUKKB
安装X-UI bash <(curl -Ls https://raw.githubusercontent.com/FranzKafkaYu/x-ui/956bf85bbac978d56c0e319c5fac2d6db7df9564/install.sh) 0.3.4.4
各平台客户端 Windows（v2rayN）：https://github.com/2dust/v2rayN/releases/tag/6.23 https://github.com/2dust/v2rayNG/releases/tag/1.8.5 https://apps.apple.com/app/shadowrocket/id932747118
搭建vision节点申请证书 #安装证书工具：
curl https://get.acme.sh | sh; apt install socat -y || yum install socat -y; ~/.acme.sh/acme.sh --set-default-ca --server letsencrypt
#三种方式任选其中一种，申请失败则更换方式
#申请证书方式1：
~/.acme.sh/acme.sh --issue -d 你的域名 --standalone -k ec-256 --force --insecure
#申请证书方式2：
~/.acme.sh/acme.sh --register-account -m "${RANDOM}@chacuo.net" --server buypass --force --insecure && ~/.acme.sh/acme.sh --issue -d 你的域名 --standalone -k ec-256 --force --insecure --server buypass
#申请证书方式3：
~/.acme.sh/acme.sh --register-account -m "${RANDOM}@chacuo.net" --server zerossl --force --insecure && ~/.acme.sh/acme.sh --issue -d 你的域名 --standalone -k ec-256 --force --insecure --server zerossl
#安装证书：
~/.acme.sh/acme.sh --install-cert -d 你的域名 --ecc --key-file /etc/x-ui/server.key --fullchain-file /etc/x-ui/server.crtReality寻找适合的目标网站 查询ASN：https://tools.ipip.net/as.php
寻找目标：https://fofa.info
asn=="25820" && country=="US" && port=="443" && cert!="Let's Encrypt" && cert.issuer!="ZeroSSL" && status_code="200"
检测端口是否被封 https://tcp.ping.pe/
视频文稿（忽略） 目前科学上网用的节点主要分为机场节点和自建节点二者属于互补的关系形象点的比喻自建节点好比私家车机场节点好比公交车双方各有优劣自建节点的主要优势在于节点私人专享比较稳定 IP固定不会随意变动没有内容审计相对的机场节点是一群人使用同一个节点偶尔还会被攻击难免会出现不稳定的情况IP地址可能会随时发生变化导致某些网站被封控并且为了防止节点被滥用机场一般都会做内容审计屏蔽代理某些端口或者网站而机场的主要优势在于地区丰富 上手也比较简单出于各种原因很多朋友都想搭建属于自己的专属稳定节点网上也有非常多的搭建教程但很多朋友是纯小白不知道该选择哪一种协议进行搭建有些教程可能也过时了所以本期就从零基础的角度保姆级的教大家三种目前最稳定最安全的节点搭建方式之前的零基础搭建教程存在TIT特征在有些地区已经被明显针对了存在端口被封的情况一些朋友端口被封后会找我寻求帮助我让他们更换端口重新搭建其中一种经过长期观察没有再出现端口被封的情况当然我也不敢肯定这样搭建就一定不会被封只能说这种方式还没有被防火墙针对相对的会更稳定一点你可以三种全部搭建也可以选择搭建其中一种另外本期教程是针对纯小白用户 会尽量细化操作步骤如果觉得很啰嗦还望大家理解并且为了最大化的降低难度教程基本上不需要敲代码也不会花时间解释为什么要这样操作只需要按照视频一步步操作一定可以成功搭建属于自己的节点在开始搭建节点之前你需要准备一台VPS并且为了有高速稳定的科学上网体验需要确保VPS的线路质量有些朋友以前可能也尝试搭建过节点但是一到晚高峰就卡顿严重很快就弃坑了这通常是因为你的VPS走的线路太拥堵了就好比开车去往同一目的地高速公路限速120码四车道 没有红绿灯而城市道路限速60码两车道 路口有红绿灯 晚高峰拥堵严重走高速公路肯定要比城市道路快的多但是走高速要交过路费所以相同配置的VPS如果价格差异巨大很有可能是走的线路不同对于我们个人用户而言能买到的最高端的线路是CN2 GIA属于网络中的高速公路尤其是对于电信用户来讲直连要想在晚高峰有高速稳定的科学上网体验CN2 GIA是最好的选择本期视频中用到的VPS是搬瓦工的CN2 GIA线路这是我推荐了很久的线路 体验非常稳定但是GIA线路的价格比较贵不是所有人都能接受你可以自行寻找VPS商家不会影响接下来的搭建操作另外搬瓦工的VPS支持30天全额退款并且保证分配的是没有被封的干净IP不用担心买到被墙的IP他们家有美国 香港 日本的GIA线路香港和日本对比美国主要是延迟低了很多适合游戏用户不过价格比美国贵了将近一倍我们普通上网用户选择美国即可我们需要关注它的速率和流量2.5G个人使用相当于不限速月流量1000G对于大部分用户而言都是足够的这是最低配 如果你觉得不够用可以点击这里查看所有规格选择查找输入GIA可以在这里找到不同的流量规格我这里就以最低配做演示它这里的价格是季付50刀半年付90刀年付170刀大家按需选择点击添加到购物车复制这个优惠码粘贴到这里点击验证可以获得一定的优惠点击checkout结账需要你填入基本信息进行注册可以随便输入但是邮箱地址和密码要记得登录的时候要用手机号建议输入你的真实号码我这里视频演示就随便输入勾选同意服务条款选择支付方式点击下单提示我们要验证邮箱登录你的邮箱查收邮件复制验证码粘贴上去点击验证点击中间的支付按钮选择支付方式付款成功后回到商家页面状态显示已支付点击上方的services跟着视频演示进入VPS的控制面板先将需要用到的信息复制出来点击这里 修改root密码点击按钮生成新的密码将密码复制出来用户名填写root将密码粘贴上去你的VPS可能是在其他商家购买的操作界面不太一样但是都能找到这4个信息接下来的操作就是通用的了随便打开某个文件夹在地址栏中输入CMD回车 进入命令行终端在文本文件中输入ssh 空格再输入用户名加上@符号再输入IP地址空格 输入 -p 空格再输入端口号选中这条命令按Ctrl+c复制来到命令行直接点击鼠标右键将命令粘贴上去回车 出现一行提示信息输入yes 回车提示我们输入密码复制密码在命令行中直接点击一下鼠标右键 进行粘贴注意 只需要点击一下鼠标右键就可以了你会发现没有任何反应但实际上密码已经粘贴上去了只是没有显示回车 看到了#号这一行说明我们已经成功的连接到了VPS如果出现其他错误建议详细检查自己的操作步骤或者退出命令行重新操作接着复制这条指令安装x-ui面板这些用到的代码我会放在视频下方的说明栏请大家自行获取点击鼠标右键粘贴回车执行大家在安装的过程中如果看到进度好像卡住了没动建议多等一会我视频为了控制时长会把等待比较久的地方剪掉实际上并没有这么快速提示我们是否设置账号密码输入y 回车按你的需求设置账号密码建议复杂一点端口随便设置一个60000以下的比如10000回车 当出现这个界面就说明XUI面板安装成功了复制IP地址在浏览器地址栏粘贴后面加上英文的冒号输入我们刚才设置的端口10000 回车输入刚才设置的账号密码进行登录登录成功后 点击切换版本选择1.8.3如果后面发布了新的版本建议还是选择1.8.3一切前期工作准备就绪接下来正式开始搭建节点你可以选择搭建其中一种也可以全部搭建首先搭建第一种最简单的节点点击入站列表添加入站备注这里输入vmess+ws协议选择vmess点击+号添加一个用户将网络改成ws复制你的ID前面一小段粘贴到路经这里注意前面的斜杠不要删掉了点击添加第一种vmess+ws的节点就搭建好了 非常简单这种对于tls会封端口的地区有奇效而且不挑客户端基本上任何代理工具都支持这种节点点击操作选择二维码你可以用你手机的代理工具扫描屏幕上的二维码导入节点后就能直接使用了或者点击复制节点链接从剪贴板粘贴节点这是在各个平台上推荐使用的代理工具下载地址我这里演示Windows点击进入网址点击下载这个zz开头的压缩包下载完成后打开压缩包选择解压到桌面打开刚才解压的文件夹双击运行主程序窗口一闪而过可以在右下角的托盘点击图标打开点击服务器选择从剪贴板导入刚才我们复制的节点选中节点 点击鼠标右键选择测试真连接延迟有延迟说明可以正常使用再来测一下下载速度我家是100兆的宽带目前是晚高峰时段可以轻松跑满选择自动配置系统代理此时浏览器就应该可以正常科学上网了尝试访问谷歌如果你和我一样出现这样的错误信息可以尝试退出代理工具重新打开刷新网页可以正常访问尝试访问YouTube也是没有问题的网页的内容加载速度非常快这就是线路好的优势 无视晚高峰接下来搭建第二种节点后面的操作稍微麻烦一点如果你觉得第一种节点已经能满足你的需求后面的搭建就可以不用跟着操作了点击添加入站备注填入vless+vision点击添加用户打开tlsflow选择vision将这个IP地址的3个点改成3个减号在结尾加上.nip.io全选复制将 你的域名 这四个字 替换为刚才我们复制的网址然后复制第一条指令打开VPS的命令行点击鼠标右键粘贴命令 回车执行然后执行第2条指令最后执行第3条指令按住鼠标左键拖动选中这个路径然后点一下鼠标右键 即可将其复制到剪贴板将其粘贴到密钥文件路径同样的操作复制下面这条路径将其粘贴到上面的公钥文件路径 点击添加此时第二种节点也搭建好了同样的 你可以使用手机上的代理工具扫描屏幕上的二维码导入节点注意这个节点不一定所有代理软件都支持建议使用本视频推荐的客户端 复制节点连接打开代理工具将其导入进来可以简单测个速有延迟说明可以正常使用下载速度也是没有问题的另外建议将节点的网址改成IP地址这样会稍微更好一点接下来搭建第三种节点点击添加入站备注填入vless+vision+reality端口改成443点击加号添加一个用户开启realityflow改成vision将目标网站的网址部分改成1.1.1.1注意保留结尾的冒号443复制ID前面一小部分粘贴到可选域名 结尾加上.com 点击添加这样第三种节点也搭建好了比第二种还要简单使用同样的方式将节点导入到代理工具中注意这种节点不一定所有代理软件都支持建议使用本视频推荐的客户端尝试进行测速可以正常使用这样搭建的reality节点比较稳定但是伪装不是特别好不过伪装不好并不代表数据不安全也不代表一定会被封小白用户建议跟我这样操作即可如果你有所顾虑 也可以修改目标网址为大厂网址点击这个符号随机获取内置的域名这个speedtest不要用具体原因可以看我上期视频以这个域名为例 点击修改修改之后 你需要重新将节点链接导入到代理工具中同样的也可以正常使用这样的伪装稍微好一点但是如果大家都用这同一个网址则伪装也会大打折扣除了这两种还有一种更好的伪装方式操作稍微麻烦一点并且没有前面两种稳定可能会出现节点没有被封但是不能上网的情况如果选择继续操作希望你能自行解决节点可能无法使用的问题重新编辑节点先进入这个网址查看一下你IP的asn将VPS的IP地址粘贴上去进行查询可以看到as号是25820复制一下 将其粘贴到这里替换掉这里输入你VPS所在位置缩写比如香港就输入HK日本输入JP 韩国输入KR我的VPS是美国洛杉矶 所以输入US复制这段代码 进入这个网址将代码粘贴上去 点击搜索可以在这里找到合适的目标网站有几个前提像这种只有IP没有域名的网址稍微麻烦一点本期不演示 直接排除证书这里有个黄色图标的排除网址内容是中文的排除这种xyz小众域名的排除没有正常网页内容的排除比如这个网址进去看一下不是正常的网页 所以排除掉再尝试这个网址 建议在不翻墙的情况下访问可以看到这是一个正常的网页跟着视频演示找到开发者工具点击security如果这里显示TLS 1.3说明这个网址可以当做目标网站如果是TLS 1.2或者是其他版本则不支持需要再找其他网站复制这个网址将其替换掉包括下面的可选域名点击修改重新导入到代理工具中可以正常使用这种伪装是最好的但是正如之前说的可能不太稳定你需要自己权衡一下利弊如果你在第一页没有找到合适的网站点击第二页会提示你需要登录随便使用邮箱注册一个免费账号即可另外这样挑出来的网址延迟也会非常低适合reality节点我们可以在服务器上ping一下刚才选出来的网址可以看到延迟非常低最后再来说一下怎么判断端口是否被封端口被封的原因是多方面的目前并没有哪一种节点可以保证不被封本期讲的这三种方式也不例外所以如果你的节点突然无法使用了可以用这个方式进行排查在这个网址后面加上你VPS的IP地址输入冒号 然后加上你节点使用的端口号如果网页显示的都是绿色 说明没有被封这种情况下如果节点无法使用需要检查节点参数是否有问题比如reality节点的目标网站是否有问题如果网页全部显示红色说明国内国外都无法访问你的节点不能代表端口被封了 建议检查VPS的相关服务如果只有底下这些中国显示红色则可以很明确的判断端口被封了端口被封后建议使用其他搭建方式你也可以尝试更换端口将被封的端口改成其他端口即可端口号在65535以下都可以比如65000改完之后将节点重新导入到代理工具中使用即可最后再提醒一下大家如果你点了面板设置第一次进入的时候会自动帮你更改网址路径点击确认 然后会自动跳转到新网址下次再进入面板就需要通过这个新网址才能进入
建议将其保存为书签 防止忘记了
