新手自建代理节点全攻略：从选机到优化的避坑指南

最近看到很多朋友想折腾自建代理节点，毕竟市面上的“机场”良莠不齐，自己掌握核心科技才最稳当。作为一个过来人，今天就跟大家聊聊小白自建节点那些事儿，从选机到优化，把踩过的坑都给你们摆平。

一、 VPS选购：别只盯着价格看

VPS线路对比：CN2 GIA线路拥有更少的路由跳数和更高的稳定性。

搭建代理的第一步就是买服务器（VPS）。很多新手容易犯的错误就是贪便宜，买了一堆所谓的“神仙价”VPS，结果连 YouTube 1080P 都带不动。

1. 线路是核心 对于国内用户来说，线路质量直接决定了网速上限。

   • CN2 GIA：这是目前的“版本答案”，晚高峰依然能跑满带宽，但价格较贵（通常 $5-$10/月起）。
   • CN2 GT：性价比之选，平时速度不错，但在晚高峰可能会拥堵，适合预算有限的朋友。
   • 普通线路：除非你在国外，或者仅作备用，否则不推荐新手尝试，体验堪忧。

2. 配置够用就行 代理服务对 CPU 和内存的要求其实不高。跑个 Xray 或 Sing-box 核心通常也就占用 50MB 内存左右。

   • 带宽：建议 100Mbps 起步，如果是 GIA 线路，有的商家限制 30Mbps 也够看 4K 视频。
   • 架构：尽量选 KVM 虚拟化，OpenVZ 性能受限，且可能无法使用部分新内核的优化功能（如 BBR）。

安全第一：修改SSH端口、禁用Root登录和配置防火墙是保护服务器的关键步骤。

二、 安全第一：拿到机器先设防

买到手的服务器就像刚装修好的毛坯房，别急着装修（装软件），先换锁（安全设置）。

1. 更新系统： 第一时间运行 apt update && apt upgrade 或 yum update，修补已知漏洞。

成熟协议选择：Xray-core 和 V2Ray 拥有强大的生态系统和抗封锁能力。

2. SSH 加强： 默认的 22 端口是扫描机的最爱，赶紧改掉！编辑 /etc/ssh/sshd_config，修改 Port 为一个随机的高位端口。

   • 禁止 Root 登录：新建一个普通用户，赋予 sudo 权限，然后禁止 root 直接SSH登录。
   • 使用密钥登录：这比密码安全得多，设置好后可以彻底关掉密码登录。

3. 开启防火墙： 使用 ufw 或 iptables（以及云厂商控制面板的防火墙），只放行必要的端口（SSH端口、代理端口），其他全部拒绝。

三、 服务端搭建：选择成熟协议

客户端配置：通过导入链接或二维码即可快速连接自建节点。

虽然现在协议五花八门，但为了稳定性和隐蔽性，建议新手优先考虑以下方案：

• Xray-core / V2Ray：生态成熟，功能强大，支持 Trojan、VMess 等多种协议。配合“Reality”或“Vision”技术，抗封锁能力极强。
• Sing-box：后起之秀，性能优异，内核极小，适合对性能有极致追求或喜欢折腾新技术的朋友。

安装小贴士： 不要自己手敲命令容易出错，建议使用成熟的一键脚本（如 233boy 大佬的脚本等）或者使用 Docker 部署。Docker 的好处是环境隔离，迁移非常方便。

TCP加速优化：开启BBR能显著提升高丢包率环境下的网速。

四、 客户端配置与连接

服务端弄好之后，就是配置客户端了。

• 导入配置：现在大多数脚本都会生成链接或二维码，直接在客户端（如 v2rayN, Clash Verge, Sing-box for Android 等）导入即可。
• 订阅转换：如果你节点多，可以利用“订阅转换”服务，把不同节点的链接聚合成一个订阅地址，方便管理。

五、 关键优化：让速度飞起来

同样的线路，优化没做好，速度能差出一倍。

1. 开启 TCP 加速（BBR 系列）： 这是必做项！Linux 内核自带的 BBR 就不错，但建议升级到 BBR2 或魔改版 BBR（如 xanmod 内核）。

   • 对于美国、香港等远距离节点，BBR 对丢包的改善非常明显。
   • 你可以使用一键脚本开启，比如“秋水逸冰”的脚本就很经典。

2. 协议选择： 在线路允许的情况下，尝试切换协议。例如 Trojan-Go 往往比单纯的 Shadowsocks 要稳定。如果使用 V2Ray/Xray，务必开启“Mux”多路复用（注意部分内核实现可能有 bug，需实测）。

3. DNS 泄漏处理： 自建节点很容易暴露你的 DNS 查询记录。建议在服务器端配置 DoH (DNS over HTTPS) 或 DoT，或者在客户端使用 Fake-IP 模式，确保 DNS 流量也通过代理隧道，防止域名泄露。

六、 避坑总结

最后总结几个新手最容易遇到的“惨案”：

1. 不要乱发链接：建好节点别到处分享链接，不仅会导致流量被刷爆，还可能因为多地区登录导致 IP 被墙。
2. 警惕“DDoS”：有些便宜的 VPS 防御能力弱，一旦被扫描或攻击可能导致整个 IP 段被封。做好防火墙，不要开无用的端口。
3. 不要当“电报”群友：看到各种“免费”脚本要多长个心眼，有些脚本可能会偷你的流量或植入后门。

自建节点的乐趣就在于折腾和掌控。只要选对线路，做好安全防护，再配合 TCP 加速，获得一个秒开 Google 的专属节点其实并不难。动手试试吧！

(本文仅限技术研究与合法合规用途，请遵守当地法律法规)