墨穗app.notebase.cn
控制台
内容库
动态
管理
账户
U
用户
--
在线
v1.0.165 · 墨穗笔记
笔记

Notebase墨穗
静水流深,落墨成穗。

0笔记
0工具
30推荐

分类导航

按主题直达

编辑精选

站内用户贡献 · 真实笔记

最新收录

每日更新
继续浏览全部内容 →

笔记

0
加载中...

工具

0

此页用于记录用户反馈问题后的每一次改进

关于

笔记用法

“写笔记”支持四种格式——Word 文档、Excel 表格、Markdown、纯文本,起稿或二次编辑时都能随时切换,同一篇笔记想用哪种形态来记,都由你说了算。

md、txt、csv、json 这类纯文本则原样载入,不做多余加工。拿一张现成的表倒进来、改几笔、再导出去,等于白用一台免费的格式转换器。

要带走就在右上角点“下载”,可导出 PDF、Word、Markdown、Excel、TXT 等格式;列表卡片“⋯”菜单里,也有同样的下载入口。

工具用法

在“工具”页点“+ 上传工具”即可发布:填好名称与链接,再用 Markdown 把使用方法写清楚——能解决什么问题、怎么装、怎么用,比堆介绍实在。

要分发安装包就一并上传压缩包(ZIP、RAR、7Z、TAR.GZ,最大 35MB),别人在详情页一键下载;只放链接不带附件也可以。

工具按大家的收藏热度排序,好用的自然会被顶上来。发布后可在详情页或卡片菜单里编辑、下架。

隐藏笔记

写笔记时勾上“隐藏”,这篇就只存在于你自己的账号里:不进列表、不进搜索、不上首页精选,也不会出现在任何公开的页面,链接发给别人同样打不开。

适合放密码、草稿、日记这类只给自己看的内容;想公开,去“发布”打开它,把“隐藏”的勾去掉再保存,之后编辑会默认保持原状态,不会悄悄变回公开。

不想公开、只想临时给人看:点“分享”生成一条带密码和有效期的链接,到期自动失效,你也能随时撤销。

数据安全

你的内容会同时保存在多个副本上,系统定期做备份与完整性校验,再配合异地容灾机制:就算某台机器出问题,数据也不会丢,可以长期放心存放;特别重要的资料,仍建议你另外再留一份备份。

技术

全站跑在容器化、模块化的现代架构上,更新、部署、回滚都很快,扩展性和稳定性都按长期运营的标准来设计(Built for reliability, designed to scale)。

理念

这个网站最早只是一个人的笔记仓库,后来慢慢长成现在的知识中枢。设计上很克制——没有广告、没有追踪、没有推荐算法,只是干干净净地存放一些东西;既然做好了,就公开出来,万一有人用得上呢。

原则

不做大而全,不做平台梦,保持简单、保持克制、保持好奇。所有内容都由用户贡献、由用户维护:不会突然冒出付费墙,不会在角落塞广告位,也不会把你的数据卖给第三方。

更多

产品会持续迭代,站内日志页记录着每一次改动,改了什么都有迹可循;想了解这个站是怎么一步步走到今天的,翻翻日志就能看到来龙去脉。

举报

如果在这里看到涉嫌违规的内容,点对应卡片右侧的“举报”按钮就能提交,我们会尽快核实处理;也谢谢你花一点时间,一起把这里维护干净。

趋势

// 点击导航加载发现
归档
// 归档为空
最近浏览
// 暂无浏览记录
发布
// 加载中...
用户发布
// 加载中...
用户管理
// 加载中...
访问统计
// 加载中...
内容审核
// 加载中...
个人信息
// 加载中...
返回首页

自建代理节点手把手:一台境外 VPS 用 sing-box 搭 VLESS + Reality,比机场稳还省

2026-09-02网络安全

机场会跑路、会限速、高峰期挤破头。自己搞一台境外 VPS 搭 VLESS + Reality 节点,一个月成本就是 VPS 的钱,线路自己挑、没人跟你抢,稳定性和速度大概率比便宜机场强。Reality 是目前最推荐的自建方案:不需要自己的域名和证书,用 TLS 指纹伪装成在访问一个正经国外大站,主动探测很难识别是代理,比老的 VMess+WS+TLS 那套稳得多。

第一步:选 VPS 和系统

  • 地区:选离你近、线路好的境外区域(香港/日本/新加坡/美西等)。别只看便宜,线路差的便宜机速度还不如不搭。
  • 系统:Debian 12 或 Ubuntu 22.04 都行,最低 1 核 512M 就够跑 sing-box,不用买贵的。
  • 买完记下 IP、root 密码,用 SSH 登录。

第二步:装 sing-box 服务端

官方一键安装脚本:

bash <(curl -fsSL https://sing-box.app/install.sh)

装完确认版本:sing-box version。装的时候它会自动注册成 systemd 服务 sing-box,配置文件默认在 /etc/sing-box/config.json。

第三步:生成密钥、UUID、短 ID

服务端需要的三个随机值,sing-box 自己就能生成:

sing-box generate reality-keypair   # 输出 PrivateKey / PublicKey,两个都记好
sing-box generate uuid              # 输出一个 UUID,给你的客户端用
sing-box generate short-id          # 输出一个 hex 短 ID

PublicKey 是给客户端的,PrivateKey 只留在服务端,别搞反。

第四步:写服务端配置

编辑 /etc/sing-box/config.json,把上面生成的值填进去:

{
  "inbounds": [
    {
      "type": "vless",
      "tag": "vless-in",
      "listen": "0.0.0.0",
      "listen_port": 443,
      "users": [
        { "uuid": "刚生成的uuid", "flow": "xtls-rprx-vision" }
      ],
      "tls": {
        "enabled": true,
        "server_name": "www.microsoft.com",
        "reality": {
          "enabled": true,
          "handshake": { "server": "www.microsoft.com", "server_port": 443 },
          "private_key": "刚生成的PrivateKey",
          "short_id": ["刚生成的short-id"]
        }
      }
    }
  ],
  "outbounds": [
    { "type": "direct", "tag": "direct" }
  ]
}

伪装域名(server_name / handshake)选谁:Reality 的原理是"借"一个真实网站的 TLS 握手来伪装,所以这个目标必须是:境外、访问量大、443 正常、CDN 不怎么挡。常用且稳的选择:www.microsoft.com、www.apple.com、itunes.apple.com、www.lovelive-anime.jp。别填国内站,也别填你自己要用的域名。服务端和客户端要填同一个。

第五步:启动 + 放行端口

systemctl enable --now sing-box
systemctl status sing-box        # 看到 active (running) 就对了;红了看 journalctl -u sing-box -n 30

防火墙三件套都别漏:

ufw allow 443/tcp          # 系统防火墙(如果开着)
# 云厂商控制台的安全组也要放行 443,很多新手只开了系统防火墙、忘了安全组

第六步:生成客户端能用的链接

Reality 的节点可以拼成一个 vless:// 链接直接喂给 Clash Meta / v2rayN 等,不用手写 JSON:

vless://UUID@服务器IP:443?encryption=none&security=reality&sni=www.microsoft.com&fp=chrome&pbk=PublicKey&sid=short-id&type=tcp&flow=xtls-rprx-vision#我的节点

把 UUID、IP、PublicKey、short-id 替换成你的,整行存成文本发给手机,在 Clash Meta 里"手动输入"粘贴即可;或用客户端扫描这条转成的二维码。想用 sing-box 客户端的,照另一篇《sing-box 客户端配置模板》填。

第七步:验证

  • 服务端:journalctl -u sing-box -n 20 无报错;ss -tlnp | grep 443 能看到监听。
  • 客户端连上后开 http://www.gstatic.com/generate_204 测试。
  • 本地还想再验一层握手:curl -vI https://www.microsoft.com --resolve www.microsoft.com:443:服务器IP 能看到 TLS 握手正常,说明伪装目标能通。

常见坑排查

  • 连不上 / 握手失败:先 systemctl status sing-box,多半配置里 PrivateKey/短 ID 填错,或 443 被占(ss -tlnp | grep 443 看是不是别的服务占了)。
  • 能连但很慢:先确认不是节点线路问题,ping 一下服务器看延迟;再看是不是忘记 flow=xtls-rprx-vision(服务端和客户端两边都要一致)。
  • 伪装域名探测异常:换个上面推荐的域名试试,有些 CDN 站点对 TLS 握手参数挑剔会导致握手超时。
  • 重启 VPS 后连不上:确认 sing-box 已 enable(开机自启),systemctl enable sing-box。

进阶:想再加一个 Hysteria2 节点?

Hysteria2 基于 QUIC,抗丢包好,适合移动网络/弱网。在同一个 sing-box 里加一个 inbound 即可:

{
  "type": "hysteria2",
  "tag": "hy2-in",
  "listen": "0.0.0.0",
  "listen_port": 8443,
  "users": [ { "password": "自己设的密码" } ],
  "tls": {
    "enabled": true,
    "server_name": "www.microsoft.com",
    "certificate_path": "/etc/sing-box/cert.pem",
    "key_path": "/etc/sing-box/key.pem"
  }
}

(Hysteria2 需要真实证书,可以用 acme 给伪装域名签一个,或自签后客户端关验证——这里不展开。)Reality 和 Hysteria2 可以共存,一个端口一个协议,客户端两个节点都能选,一个挂了用另一个。

资源链接

  • sing-box 服务端安装:https://sing-box.app/install.sh (文档 https://sing-box.sagernet.org/zh/)
  • sing-box 发布页:https://github.com/SagerNet/sing-box/releases
  • 协议说明:VLESS / Reality 官方文档同上
相似推荐
用另一台手机远程帮人弄手机:林林远程控制,安卓被控 + 浏览器/小程序主控安卓补装 Google 三件套:服务框架 + Play 商店,附安装器与步骤VPS节点一键部署+本地订阅转换脚本苹果硬刚英国政府:撤销iCloud高级数据保护,一场加密与主权的全球博弈压迫还是诈骗?AdGuard DNS 对 Archive.today 投诉事件的深度调查谷歌 GDPR 合规漏洞:Brave 揭露实时竞价广告系统的隐私数据广播机制
编写使用方法
Markdown 格式 · Ctrl+Enter 确定
0 字新建笔记
欢迎回来
登录你的墨穗笔记账户
忘记密码?
还没有账户?立即注册
创建账户
注册你的专属墨穗笔记
已有账户?去登录
找回密码
输入注册邮箱获取验证码
返回登录
请输入图片中的验证码以继续注册
加载中...
取消
新建收藏
手动添加你喜欢的内容
取消
编辑头像与昵称
上传新头像或修改你的显示昵称
支持 JPG/PNG,最大 2MB
取消

问题反馈

隐私提醒

取消
编辑工具
受控分享
为这篇笔记生成限时 / 带密码的临时链接
关闭