准备工作#

开始前先准备好这些东西：

• 一台海外 VPS
• 一个已经解析到服务器 IP 的域名
• SSH 登录权限
• 系统建议使用 Debian 11/12 或 Ubuntu 20.04/22.04

如果只是测试，也可以先不用域名，但正式使用建议配合域名和 TLS。

安装 curl#

Debian / Ubuntu：

1
apt update && apt install -y curl

CentOS：

1
yum install -y curl

执行一键安装脚本#

下面是常见的一键安装方式：

1
bash <(curl -sL https://raw.githubusercontent.com/daveleung/hijkpw-scripts-mod/main/xray_mod1.sh)

运行后按脚本提示选择协议、端口和域名即可。

协议怎么选#

常见选择如下：

• VMESS + WS + TLS：兼容性好，适合新手
• VLESS + WS + TLS：更现代，也适合过 CDN
• VLESS + TCP + XTLS：性能好，但客户端兼容要求更高
• Trojan：伪装简单，使用也比较方便

如果你不确定选什么，优先选 VMESS + WS + TLS 或 VLESS + WS + TLS。

放行端口#

如果服务器开启了防火墙，需要放行对应端口。比如使用 443：

1
ufw allow 443/tcp

如果是 CentOS firewalld：

1
firewall-cmd --permanent --add-port=443/tcp
2
firewall-cmd --reload

客户端连接#

安装完成后，脚本通常会输出连接信息或订阅链接。把它导入到客户端即可。

常见客户端：

• Windows：v2rayN
• Android：v2rayNG
• iOS：Shadowrocket / Stash
• macOS：V2rayU / Clash Verge

检查是否成功#

连接后可以打开浏览器测试网络，也可以在服务器上检查端口是否监听：

1
ss -tlnp

如果客户端连不上，优先检查：

• 域名是否解析到服务器
• 端口是否被防火墙放行
• TLS 证书是否正常
• 客户端 UUID、路径、端口是否填错
• CDN 是否开启了 WebSocket

BBR 加速#

如果网络速度一般，可以开启 BBR：

1
lsmod | grep bbr

如果没有开启，再根据系统版本单独配置。不要盲目叠加多个加速脚本，容易把网络环境搞乱。

总结#

新手最稳的路线是：海外 VPS + 域名 + VLESS/VMESS + WS + TLS。先保证能连，再考虑 CDN、BBR 和更复杂的伪装配置。