🛠️ 第一步：选购高性价比优质 VPS（CN2-GIA 线路推荐）

在配置远程链路之前，你首先需要一台海外服务器，即 VPS。2026 年网络环境瞬息万变，线路质量直接决定了你的使用体验。

核心选购指标（避坑指南）

  • 🌐 线路质量：优先选择 CN2-GIA（电信）、AS9929（联通）或 CMI（移动）。这是晚高峰不掉速的唯一保障。
  • 📍 机房位置：香港/日本（延迟 40ms 以内，适合游戏）；美西洛杉矶（带宽大，适合 4K/8K 视频流）。
  • 💳 支付方式：优先推荐支持 支付宝（Alipay） 的服务商。

2026 热门 VPS 服务商横向对比

服务商 核心优势 推荐线路 适用场景 价格区间
DMIT 极致稳定性，原生 IP 丰富，带宽质量极高 CN2 GIA (Premium) 高质量生产力博客、极速中转节点 高（$15+/月）
bandwagon 独家 CN2 GIA-E 线路，支持智能机房迁移 CN2 GIA-E / 日本软银 资深折腾党、多机房灵活切换需求 中高（$49+/季）
Akile Cloud 界面现代，支持按小时计费，内网互联强 港台 / 日韩 BGP 临时项目测试、流媒体解锁、即用即删 低（按量/月付）
RackNerd 极致性价比，”价格屠夫”，老牌稳定 常规直连（优化较少） 静态博客挂载、自动化部署备份机 极低（$10+/年）
Vultr 全球大厂，按需创建，API 支持完善 国际标准 BGP 纯海外业务拓展、纯开发环境调试 中（$5+/月）

🖥️ 第二步：操作系统选择与初始化

一、操作系统对比与推荐

在 VPS 领域，Linux 是绝对的主流。以下是目前最推荐的三个发行版：

1. Debian（首选推荐）

极其轻量、纯净且稳如磐石。对于内存较小的 VPS 非常友好，适合个人博客 (Hexo)、3x-ui 面板、生产环境、轻量级应用。版本建议：Debian 12 (Bookworm) 或 Debian 13 (Trixie)。

2. Ubuntu Server（新手友好）

社区支持极其庞大，几乎所有开发工具和脚本都会优先适配 Ubuntu，方便初学者快速找到报错解决方案。版本建议：Ubuntu 24.04 LTS（长期支持版）。

3. AlmaLinux / Rocky Linux（企业级）

CentOS 的正统继任者，完全兼容 RHEL（红帽）。适合运行大型企业软件、习惯使用 yum/dnf 命令的用户。

二、系统安装步骤

大部分 VPS 服务商（如 DMIT、搬瓦工等）的操作逻辑一致：

  1. 登录 VPS 管理后台。
  2. 找到 “Reinstall” 或 “OS Installation” 选项（通常在电源开关附近）。
  3. 选择 Debian 12/13 64-bit，优先选择 “Minimal”（最小化）版本，系统最干净。
  4. 设置高强度 Root 密码（含大小写字母、数字和特殊字符）。
  5. 等待 2-5 分钟，系统安装完成后自动重启。

三、服务器初始化（保姆级教程）

系统安装完成后，通过 SSH 工具（如 PowerShell、Tabby 或 Termius）连接到服务器，依次执行以下命令：

更新系统软件包

1
apt update && apt upgrade -y

安装常用工具

1
apt install -y curl wget sudo vim socat gnupg2 ca-certificates lsb-release

⚡ 第三步：开启 BBR 网络加速

写入 BBR 配置

1
2
3
echo "net.core.default_qdisc = fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control = bbr" >> /etc/sysctl.conf
sysctl -p

验证 BBR 是否生效

1
sysctl net.ipv4.tcp_congestion_control

成功标志：输出 net.ipv4.tcp_congestion_control = bbr

1
lsmod | grep bbr

如果有输出，说明 BBR 内核模块已加载。

🖥️ 第四步：安装 3X-UI 面板

1
bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

交互安装说明（建议收藏）

提示 建议操作 说明
确认安装/更新？(y/n) 输入 y 授权脚本开始下载并配置
请设置登录用户名 手动设置（如 myadmin2026） 强烈建议手动填写，不要留空
请设置登录密码 输入强密码 Linux 输入密码时屏幕不显示任何字符，这是正常的
请设置面板监听端口 输入 10000~65535 之间的数字 禁止使用 80、443、22 端口
请设置面板根路径 直接按回车跳过 设置路径后易忘，新手容易误以为安装失败

安装后放行防火墙（以端口 28530 为例）

1
2
ufw allow 28530/tcp
ufw reload

📡 第五步：配置 VLESS + Reality 进站

“进站设置”（Inbound）决定了你的客户端如何连接到服务器。本教程推荐目前最主流的 VLESS + Reality 方案。

基础参数配置

登录面板后，点击左侧 “入站列表” → “添加入站”，按下表填写：

选项 建议填写 说明
备注 (Remark) 随便填（如 My_Vless） 方便自己识别
协议 (Protocol) VLESS 性能最强、延迟最低
监听 IP 默认 0.0.0.0 监听服务器所有网卡
端口 (Port) 443（推荐） 模拟正常网页流量
总流量 / 到期时间 留空 留空表示不限制

Reality 传输安全配置

在”添加入站”窗口下方找到 传输（Transport） 部分：

  1. 传输方式 (Network)：选 tcp
  2. 安全 (Security)：选 reality
  3. uTLS：选 chrome（模拟谷歌浏览器指纹）
  4. Dest（目标网站）：填 www.microsoft.com:443
  5. SNI：填 www.microsoft.com
  6. Short ID：点击”生成”按钮
  7. Private Key（私钥）：点击”生成”按钮（公钥自动同步）

保存并放行端口

1
2
sudo ufw allow 443/tcp
sudo ufw reload

连接到手机/电脑

在”入站列表”找到刚创建的记录，点击二维码或复制图标，在客户端软件（v2rayN、Shadowrocket、Clash Meta 等）中导入即可。

🏁 总结

通过本教程，你已经构建了一套具备：SSH 密钥认证 + BBR 内核加速 + Reality 强力伪装 + UFW 端口防护的高性能跨境网络链路。

注意：任何技术都有时效性。建议每 3 个月进行一次组件更新检查。如果在配置防火墙时不慎把自己”锁在门外”，请通过 VPS 服务商后台的 VNC 控制台进行修复。