1. 建议选择标明「CN2/China Telecom」路由的香港 VPS(机房常见:HKT、BGP/CN2),选择 Ubuntu 22.04 或 Debian 12,2 核/2GB 内存起步,带宽根据需求 100Mbps 起。获取可用 IP、默认用户名(通常 root)与控制面板。购买后先登录面板重装系统并设置好密钥登录。
2. 登录后更新系统并检测连通性:apt update && apt upgrade -y;安装网络工具:apt install -y curl wget iperf3 traceroute;用 ping/traceroute/iperf3 测试到目标国家延迟和丢包,确认 CN2 路由可用。
3. 推荐开启 BBR 与基本 sysctl 调优,执行:echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf && echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf && sysctl -p。再添加常用优化:net.ipv4.tcp_tw_reuse=1、net.ipv4.ip_forward=1、net.core.rmem_max=67108864、net.core.wmem_max=67108864。
4. 推荐使用 Xray-core 提供多协议支持。下载最新二进制并创建服务,或用官方脚本快速安装。示例核心配置要点:使用 VLESS+TLS,监听 443,伪装域名。获取 TLS 证书可用 acme.sh:curl https://get.acme.sh | sh;acme.sh --issue -d your.domain --nginx 或 --standalone,然后把证书路径写入 Xray 配置。
5. 安装 nginx 作 HTTPS 反代并伪装为正常网站:apt install -y nginx;配置 server_name 为你的域名,ssl_certificate 指向 acme 证书,location / 指向 127.0.0.1:你的 Xray 端口(透明 websocket 或 gRPC)。启用 http2 可提高性能;注意 nginx 与 Xray 的连接超时设置需一致。
6. 配置 ufw/iptables:允许 22(或自定义 SSH 端口)、80、443;拒绝多余端口。示例:ufw allow 443/tcp && ufw allow 22/tcp && ufw enable。再安装 fail2ban 防爆破,关闭密码登录仅允许密钥登录,并定期更新系统。
7. 若需 UDP 加速,可部署 udp2raw + udpspeeder 或 kcptun(适用于 UDP 穿透与降低丢包)。在 VPS 端运行 udp2raw 监听一个伪装端口,再转发到本地代理。调节 kcptun 的 r、mtu、sndwnd 参数以平衡延迟与丢包。
8. 安装简单监控:vnstat、netdata 或 Prometheus node_exporter;用 systemd 管理 Xray/nginx 服务并设置 Restart=always。定期备份 Xray 配置、证书与 iptables 规则到云盘,并准备备用节点与域名以应对封堵。
9. 问:香港 CN2 VPS 为什么比普通 VPS 更适合跨境代理?
10. 答:CN2 是运营商直连中国骨干网的优质通道,带宽低抖动、丢包率低,对中国大陆用户访问敏感业务(如微信、国内网站)延迟与稳定性明显更好,适合做跨境入口。
11. 问:如何判断节点是否稳定,需要哪些指标?
12. 答:关注 RTT(ping)、丢包率、带宽抖动、连接成功率和实际下载速度。用连续 ping、iperf3 做长时间测试并用监控告警(如 netdata)检测异常,发现波动及时切换或调整参数。
13. 问:被封或流量被识别怎么办,有没有快速应对措施?
14. 答:立刻更换伪装域名与证书、调整 nginx 伪装页面、切换端口或使用 tls 握手伪装(ws/gRPC),准备备用节点与自动化脚本快速部署新节点,且不要在一个节点上承载所有用户流量。