🚀 2026 高性能网络链路搭建全攻略：从 VPS 选购到 Reality 协议实操
🛠️ 第一步：选购高性价比优质 VPS (CN2-GIA 线路推荐)
在配置远程链路之前，你首先需要一台海外服务器，即 VPS。2026 年网络环境瞬息万变，线路质量直接决定了你的使用体验。
1. 核心选购指标（避坑指南）
- 🌐 线路质量：优先选择 CN2-GIA（电信）、AS9929（联通）或 CMI（移动）。这是晚高峰不掉速的唯一保障。
- 📍 机房位置：香港/日本（延迟 40ms 以内，适合游戏）；美西洛杉矶（带宽大，适合 4K/8K 视频流）。
- 💳 支付方式：作为中文教程，我们优先推荐支持 支付宝（Alipay） 的顶级服务商。
2026 热门 VPS 服务商横向对比表
| 服务商 | 核心优势 | 推荐线路 | 适用场景 | 价格区间 |
|---|---|---|---|---|
| DMIT | 极致稳定性，原生 IP 丰富，带宽质量极高 | CN2 GIA (Premium) | 高质量生产力博客、极速中转节点 | 高 ($15+/月) |
| bandwagon | 独家 CN2 GIA-E 线路，支持智能机房迁移 | CN2 GIA-E / 日本软银 | 资深折腾党、多机房灵活切换需求 | 中高 ($49+/季) |
| Akile Cloud | 界面现代，支持按小时计费，内网互联强 | 港台 / 日韩 BGP | 临时项目测试、流媒体解锁、即用即删 | 低 (按量 / 月付) |
| RackNerd | 极致性价比，“价格屠夫”，老牌稳定 | 常规直连 (优化较少) | 静态博客挂载、自动化部署备份机 | 极低 ($10+/年) |
| Vultr | 全球大厂，按需创建，API 支持完善 | 国际标准 BGP | 纯海外业务拓展、纯开发环境调试 | 中 ($5+/月) |
🚀 VPS 操作系统选择与初始化全攻略 (2026 版)
选择好 VPS 硬件后，安装一个合适的操作系统（OS）是搭建服务器的第一步。
一、 操作系统对比与推荐
在 VPS 领域，Linux 是绝对的主流。以下是目前最推荐的三个发行版：
1. Debian (首选推荐)
- 优势：极其轻量、纯净且稳如磐石。对于内存较小的 VPS 非常友好。
- 适用场景：个人博客 (Hexo)、3x-ui 面板、生产环境、轻量级应用。
- 版本建议：Debian 12 (Bookworm) 或最新的 Debian 13 (Trixie)。
2. Ubuntu Server (新手友好)
- 优势：社区支持极其庞大，几乎所有的开发工具和脚本都会优先适配 Ubuntu。
- 适用场景：初学者练习、需要快速找到报错解决方案、运行最新版的软件。
- 版本建议：Ubuntu 24.04 LTS (长期支持版)。
3. AlmaLinux / Rocky Linux (企业级)
- 优势：CentOS 的正统继任者，完全兼容 RHEL (红帽)。
- 适用场景：运行大型企业软件、习惯使用
yum/dnf命令的用户。
二、 系统安装步骤
大部分 VPS 服务商（如 DMIT、搬瓦工等）的操作逻辑一致：
- 登录控制面板：进入你的 VPS 管理后台。
- 寻找 “Reinstall” 或 “OS Installation”：通常在电源开关按钮附近。
- 选择镜像：
- 推荐选择 Debian 12/13 64-bit。
- 如果面板提供 “Minimal”（最小化）版本，优先选择它，这样系统最干净。
- 设置 Root 密码：务必设置一个包含大小写字母、数字和特殊字符的高强度密码。
- 等待重启：通常 2-5 分钟内系统会安装完成并自动开机。
三、 服务器初始化 (保姆级教程)
系统安装完成后，请通过 SSH 连接工具（如 PowerShell, Tabby, 或 Termius）连接到服务器，并执行以下操作。
1. 更新系统软件包
确保所有组件都是最新的，避免安全漏洞。
1 | apt update && apt upgrade -y |
1 | apt install -y curl wget sudo vim socat gnupg2 ca-certificates lsb-release |
开启BBR加速器
1 | echo "net.core.default_qdisc = fq" >> /etc/sysctl.conf && echo "net.ipv4.tcp_congestion_control = bbr" >> /etc/sysctl.conf |
1. 核心状态检查（最常用）
执行以下命令，查看当前系统生效的 TCP 控制算法：
sysctl net.ipv4.tcp_congestion_control
成功标志：输出 net.ipv4.tcp_congestion_control = bbr
2. 验证内核模块
检查 BBR 模块是否已经加载到内核中 lsmod | grep bbr
如果发现没开启成功（无输出）
3.生效配置
1 | sysctl -p |
四.安装3X-UI面板
1 | bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh) |
🚀 3x-ui 交互安装与防火墙配置全指南
本教程详细记录了 3x-ui 面板安装过程中的每一个交互步骤，以及安装完成后确保能正常访问的关键操作。
📋 第一阶段：交互选项详解 (建议收藏)
当你运行安装脚本后，请按以下指南依次操作。
1. 确认安装 (Confirm)
- 屏幕显示：
确认安装/更新 3x-ui 面板吗? (y/n) - 操作：输入
y并回车。 - 含义：授权脚本开始下载二进制文件并配置系统服务。
2. 设置登录用户名 (Username)
- 屏幕显示：
请设置登录用户名 (默认随机): - 操作：输入一个你容易记住的账号（如
myadmin2026）。 - 注意：强烈建议手动设置。不要留空使用默认随机账号，否则后续在没有备忘录的情况下找回非常麻烦。
3. 设置登录密码 (Password)
- 屏幕显示：
请设置登录密码 (默认随机): - 操作：输入强密码并回车。
- ⚠️ 核心注意：Linux 输入密码时屏幕不会显示任何字符（没有星号，没有点）。请盲输完成后直接按回车，不要怀疑键盘坏了。
4. 设置面板监听端口 (Port)
- 屏幕显示：
请设置面板监听端口 (默认随机): - 操作：输入一个 10,000 - 65,535 之间的随机数字（例如
28530）。 - 💡 避坑指南：严禁使用
80、443或22端口，以免与网页服务（如 Hexo）或 SSH 连接产生冲突。
5. 设置面板根路径 (Base Path)
- 屏幕显示：
请设置面板根路径 (默认为空): - 操作：直接按回车跳过。
- 风险提示：设置路径（如
/secret）后，你的登录地址会强制变为http://IP:端口/secret。新手极易忘记这个后缀，导致看到 404 页面以为安装失败。
⚠️ 第二阶段：安装后的“救命”步骤
安装成功不代表能打开网页。 如果你发现面板打不开，通常是由于服务器内部防火墙拦截导致的。
1. 放行系统防火墙 (UFW)
你需要告诉服务器允许外部访问你设定的端口（以 28530 为例）。请在终端依次执行：
允许面板通信端口
ufw allow 28530/tcp
重新加载防火墙使配置生效
ufw reload
📡 3x-ui 进站设置全流程：新手保姆级教程
“进站设置” (Inbound) 决定了你的客户端（手机或电脑）如何连接到服务器。本教程推荐使用目前最主流、最简单的 VLESS + Reality 方案。
🛠️ 第一步：进入设置界面
- 打开浏览器，输入你的面板地址：
https://服务器IP:端口。 - 登录后，点击左侧菜单栏的 “入站列表” (Inbound List)。
- 点击页面右上角的蓝色按钮 “添加入站” (Add Inbound)。
📋 第二步：配置基础参数 (必填)
在弹出的窗口中，请严格按照以下说明填写：
| 选项名称 | 建议填写内容 | 说明 |
|---|---|---|
| 备注 (Remark) | 随便填 (如: My_Vless) | 只是为了方便你自己识别。 |
| 协议 (Protocol) | VLESS | 目前性能最强、延迟最低的协议。 |
| 监听 IP | 保持默认 (0.0.0.0) | 监听服务器所有网卡。 |
| 端口 (Port) | 443 (推荐) | 模拟网页流量。如果被占用，可随机填 10000+。 |
| 总流量 (Total GB) | 留空 | 留空表示不限制流量。 |
| 到期时间 | 留空 | 留空表示永久有效。 |
🔒 第三步：配置传输安全 (Reality 设置)
这是防封锁的关键步骤。在“添加入站”窗口下方找到 传输 (Transport) 部分：
- 传输方式 (Network)：选择 tcp。
- 安全 (Security)：选择 reality。
- uTLS：选择 chrome (模拟谷歌浏览器指纹)。
- Dest (目标网站)：填入
www.microsoft.com:443或www.lovelive-anime.jp:443。- 原理：这会让你的流量看起来像是在访问微软或正版网站。
- SNI：填入你刚才在 Dest 填的域名（如
www.microsoft.com）。 - Short ID：点击旁边的“生成”按钮。
- Private Key (私钥)：点击旁边的“生成”按钮（公钥会自动同步生成）。
🚀 第四步：保存并开启防火墙
- 点击右下角的 “添加” (Add)。
- 非常重要：如果你在第三步设置了端口（如 443），必须在 SSH 终端放行该端口：
# 以 443 端口为例 sudo ufw allow 443/tcp sudo ufw reload
📱 第五步：如何连接到手机/电脑？
在“入站列表”中找到你刚创建的那条记录。
点击操作栏中的 “二维码” 图标或 “复制” 图标。
打开你的客户端软件（如 v2rayN、Shadowrocket 或 Clash Meta）：
手机端：直接扫描二维码。
电脑端：从剪贴板导入连接。
🏁 全教程完结
通过本教程，你已经构建了一套密钥认证、端口隐藏、BBR 内核加速、Reality 强力伪装的顶级跨境网络链路。
📢 写在最后：
任何技术都有时效性。建议关注我的博客，每 3 个月进行一次组件更新。如果在配置防火墙时把自己“关在门外”了，请通过 VPS 服务商后台的 VNC 控制台进行修复。