VPS 购买、线路测试、性能检测和服务器实测。
2026 小白抄作业：Marzban + VLESS Reality 高抗干扰自建节点教程（不会 SSH 也能搭）
2026-06-16 最新核对Marzban 官方 Release 仍停留在 v0.8.4，教程里的 Marzban 主流程可以继续保留。Xray-core 近期已到 v26.6.1，3x-ui 已到 v3.3.1，后者包含日志路径安全修复和 Xray gRPC 免重启应用配置等变化。新手不要公开面板地址、订阅链接、备份文件；上线后先改默认路径、强密码、限制端口，再谈节点体验。参考：3x-ui Releases、Xray-core Releases想自己搭一条节点，但连 SSH 是什么都不知道？这篇只做一件事：让你从一台空白 VPS 开始，跟着复制粘贴，搭好一条 Marzban + VLESS TCP REALITY 节点，再导入手机或电脑使用。本文核对时间为 2026 年 5 月 25 日。Marzban 官方最新正式版为 v0.8.4（发布于 2025 年 1 月 9 日）。Reality 是当前比较适合抗干扰场景的配置之一，但请记住：不存在保证永久不被干扰、永久不失效的节点方案。本教程用于合法的个人网络连接与隐私保护用途。请遵守所在地法律法规和 VPS 服务商规则，不要公开分享后台账号、节点链接或备份文件。这篇教程最终能做出什么？跟着做完，你会得到：一台自己控制的 VPS；一个可以在网页里创建用户的 Marzban 面板；一条使用 443 端口的 VLESS TCP REALITY 节点；一个可以导入到手机、Windows 或 Mac 客户端的连接链接。为了让第一次搭建尽量少踩坑，本篇不让你先买域名、不让你先申请证书，也不让你理解一大堆术语。你只需要按顺序做，不要跳步骤。开始前只准备 3 样东西1. 一台 VPS购买 VPS 时，选择一台有独立 IPv4 的服务器，并安装纯净系统。系统建议选择：Ubuntu 22.04 或 Ubuntu 24.04；或 Debian 12。新手购买后，只需要在商家后台找到并记下这 3 项：服务器 IP：例如 123.123.123.123 用户名：通常是 root 密码：商家发给你的 root 密码2. 一台电脑第一次搭建推荐用 Windows 或 Mac 电脑完成，因为复制命令和打开面板更简单。3. 一个导入节点的软件最省事的选择是 Hiddify App，一个软件可覆盖 Windows、macOS、Android 与 iOS：官方网站：https://hiddify.com/官方开源项目与下载：https://github.com/hiddify/hiddify-app官方发布页：https://github.com/hiddify/hiddify-app/releasesVPS 怎么选？给新手的两个入口下面两个链接是本站推荐链接，购买可能为本站带来推广收益。价格、库存、线路名称和实际体验请以下单页面为准。想把线路体验与长期使用放在前面，可以看看 DMIT：https://1024bit.cc/dmit想先用较低成本练习搭建，可以看看 RackNerd：https://1024bit.cc/racknerd官方主页也一并附上，便于核对品牌信息：DMIT 官方网站：https://www.dmit.io/RackNerd 官方网站：https://www.racknerd.com/买好 VPS 并重装成纯净系统后，继续下一步。第 1 步：确认服务器开放了两个端口在 VPS 商家的防火墙或安全组页面中，确认下面两个 TCP 端口允许访问：22 用来连接服务器 443 用来运行节点本教程不会把面板的 8000 端口直接开放到公网。我们会用一条更安全、也能直接抄的命令打开面板。第 2 步：第一次用 SSH 连接服务器Windows 用户点击开始菜单，搜索并打开 PowerShell 或终端。把下面命令中的 123.123.123.123 换成你的服务器 IP，然后回车：ssh -L 8000:127.0.0.1:8000 root@123.123.123.123Mac 用户打开终端应用。把下面命令中的 IP 换成你的服务器 IP，然后回车：ssh -L 8000:127.0.0.1:8000 root@123.123.123.123第一次连接时会看到什么？如果窗口询问是否继续连接，输入：yes接着输入商家提供的 root 密码。输入密码时屏幕不会显示星号，也不会显示字符，这是正常现象，输入完按回车即可。当你看到类似 root@服务器名称:~# 的文字，就代表成功进入服务器了。后面所有命令都粘贴在这个窗口里执行。喜欢图形界面的读者，也可以使用 Termius 连接 SSH。官方地址：https://termius.com/download。不过首次搭建仍建议使用电脑终端，方便使用本文的面板安全访问方式。第 3 步：复制命令安装 Marzban在刚刚连上的黑色窗口中，依次粘贴下面两段命令。第一段准备下载工具：apt update -y && apt install -y curl如果你看到 131 packages can be upgraded，或者 Debian 12 出现 stable 变为 oldstable 的提示，不代表命令失败。只要最后出现 Setting up curl，就可以继续下一段。Debian 12 被 Debian 13 接替后显示 oldstable 属于正常现象。第二段调用 Marzban 官方安装脚本。由于本文第 2 步使用的是 root 登录，请复制下面这条不带 sudo 的命令：bash -c "$(curl -sL https://github.com/Gozargah/Marzban-scripts/raw/master/marzban.sh)" @ install如果你曾按带 sudo 的命令执行，并看到 -bash: sudo: command not found，原因是你已经使用 root 账号登录，而纯净系统没有预装 sudo。不用单独安装 sudo，直接重新执行上面不带 sudo 的命令即可。等待安装跑完。当窗口不断显示日志时，按键盘上的 Ctrl + C 退出日志查看即可，不会卸载面板。然后创建有管理权限的后台管理员账号。下面命令中的 --sudo 是 Marzban 面板管理员权限选项，并不是 Linux 的 sudo 命令，请保留：marzban cli admin create --sudo根据提示填写用户名和密码。这个密码是面板后台密码，请单独保存，不要和别人共享。第 4 步：安全打开 Marzban 面板不要关闭刚才的终端窗口。现在在同一台电脑的浏览器中打开：http://127.0.0.1:8000/dashboard/输入你刚创建的管理员账号和密码登录。这里使用的是你电脑到服务器之间的 SSH 安全通道，所以不需要把 8000 面板端口暴露给全网。以后想再次管理面板时，先重新执行第 2 步的 SSH 命令，再访问这个地址即可。第 5 步：生成 Reality 需要的两串内容回到 SSH 终端窗口，先粘贴下面命令：docker exec marzban-marzban-1 xray x25519窗口会返回两行内容，大致如下：Private key: 一长串字符 Public key: 一长串字符只复制并暂存 Private key 后面那串字符，下一步会用到。Public key 不需要手动填写，Marzban 会自动处理。再执行下面命令：openssl rand -hex 8它会输出一串短字符，把它也暂存下来。这串内容下文叫作 shortId。第 6 步：把面板切换成 VLESS Reality 节点回到 Marzban 网页面板：点击右上角的设置按钮，进入 Core Settings。先把编辑框中原来的全部内容复制到本地记事本保存一份，出错时可以还原。本步骤只适合刚安装、还没有正式用户的新面板。选中编辑框全部原内容，替换为下方整段配置。把配置里的 替换成你的PrivateKey 换成第 5 步得到的 Private key。把 替换成你的shortId 换成第 5 步得到的 shortId。{ "log": { "loglevel": "warning" }, "routing": { "rules": [ { "ip": ["geoip:private"], "outboundTag": "BLOCK", "type": "field" } ] }, "inbounds": [ { "tag": "VLESS TCP REALITY", "listen": "0.0.0.0", "port": 443, "protocol": "vless", "settings": { "clients": [], "decryption": "none" }, "streamSettings": { "network": "tcp", "tcpSettings": {}, "security": "reality", "realitySettings": { "show": false, "dest": "www.microsoft.com:443", "xver": 0, "serverNames": ["www.microsoft.com"], "privateKey": "替换成你的PrivateKey", "shortIds": ["替换成你的shortId"] } }, "sniffing": { "enabled": true, "destOverride": ["http", "tls", "quic"] } } ], "outbounds": [ { "protocol": "freedom", "tag": "DIRECT" }, { "protocol": "blackhole", "tag": "BLOCK" } ] }确认两个替换位置不再保留中文占位文字后，点击保存，并按页面提示重启 Core 或重启服务。如果需要用命令重启，在 SSH 窗口输入：marzban restart第 7 步：在面板中创建自己的连接回到 Marzban 首页，按下面内容创建用户：点击 Create User 或创建用户按钮。用户名随便取一个容易认的名字，例如 myphone。选择 VLESS TCP REALITY 这个入站。如果页面显示 Flow 选项，选择 xtls-rprx-vision。流量限制和到期时间自己需要时再填写；只给自己测试可以先不限制。点击创建或保存。创建成功后，打开这个用户的分享信息，复制以 vless:// 开头的链接，或者显示二维码让手机扫描。请检查连接链接中是否包含：服务器IP:443 security=reality如果链接里的地址意外显示成 127.0.0.1，把它改成你的服务器公网 IP 再导入客户端。第 8 步：导入 Hiddify 并测试连接从官方地址安装 Hiddify App：https://github.com/hiddify/hiddify-app/releases打开应用，点击添加配置或加号。选择从剪贴板导入，把刚复制的 vless 链接导入；手机也可以直接扫二维码。点击连接按钮。打开一个网页测试是否可以正常访问。如果你更习惯其他客户端，下面是常见开源客户端的官方项目页：Windows：v2rayN 官方项目 https://github.com/2dust/v2rayNAndroid：v2rayNG 官方项目 https://github.com/2dust/v2rayNG不要从不明网盘或群文件下载安装包，优先从官方项目或官方商店下载。连不上时，只按这 5 条排查1. SSH 根本连不上核对服务器 IP、用户名 root 和密码；再到商家防火墙页面确认 TCP 22 已开放。如果新服务器密码已经混乱，最省时间的做法通常是重装纯净系统后重新开始。2. 浏览器打不开面板确认第 2 步的 SSH 窗口没有关闭，然后在 SSH 窗口执行：marzban status仍打不开时执行：marzban restart再刷新面板地址。3. 客户端导入了，但一直超时先到 VPS 商家防火墙页面确认 TCP 443 已开放。然后核对配置中两处内容是否粘贴正确：Private key 与 shortId。最后检查创建用户时是否选择了 VLESS TCP REALITY 和 xtls-rprx-vision。4. 保存 Core Settings 后面板报错把第 6 步提前备份的原始配置粘回去保存，然后重新检查 JSON 是否少了逗号、引号，或者还保留着中文占位内容。5. 以后想登录面板却忘了地址重新连接 SSH：ssh -L 8000:127.0.0.1:8000 root@你的服务器IP保持窗口开启，然后访问：http://127.0.0.1:8000/dashboard/搭好以后至少做两件事1. 先做一次备份在 SSH 窗口执行：marzban backup备份文件可能包含你的节点资料，不要公开上传或发给陌生人。2. 更新前先备份，再更新以后要更新面板时，依次执行：marzban backup marzban update遇到问题可以查看日志：marzban logs进阶升级：搭好之后怎么更安全、更方便？前面的基础方案已经能用，而且面板只通过 SSH 隧道访问，适合只给自己使用的读者。下面的升级项不是必须一次做完，请先确认基础节点已成功连接，再选择需要的项目逐一操作。先选路线：保留 443 节点，还是公开 HTTPS 面板？这一步非常重要，因为同一台服务器的同一个端口不能同时交给两个程序使用。方案节点端口面板访问方式适合谁A. 保持基础方案（推荐先用）Reality 使用 443SSH 隧道访问本机地址自用、希望最少改动、优先保留 443 节点B. 域名 HTTPS 面板Reality 改用 8443，Caddy 使用 80/443直接打开 HTTPS 域名需要多设备管理面板或使用 HTTPS 订阅入口不要在 Reality 仍占用 443 的情况下，直接照抄 Caddy 监听 443 的配置；服务会因为抢占端口而无法正常启动。升级 1：只开放真正需要的端口无论选择哪条路线，都建议在 VPS 防火墙中只放行所需端口。本节以 Ubuntu/Debian 常用的 UFW 为例。先安装并放行 SSH，务必把这一步放在启用防火墙之前：apt update -y && apt install -y ufw ufw allow 22/tcp如果选择 方案 A：Reality 继续使用 443，面板继续走 SSH 隧道，执行：ufw allow 443/tcp ufw enable ufw status verbose如果选择 方案 B：Caddy 公开 HTTPS 面板，Reality 改到 8443，执行：ufw allow 80/tcp ufw allow 443/tcp ufw allow 8443/tcp ufw enable ufw status verbose这里不需要开放 8000。如果你之前在服务商安全组里放行了 8000，确认新访问方式可用后将它关闭。升级 2：给面板配置域名和 HTTPS（选择方案 B 才操作）这一步的效果是：你可以从 https://panel.example.com/dashboard/ 登录面板，订阅地址也能使用 HTTPS。这里的 SSL 是保护面板与订阅入口；Reality 节点自身不依靠这个证书工作。你需要先准备一个域名，例如 panel.example.com，并在域名解析处创建一条 A 记录，指向你的 VPS 公网 IP。等待解析生效后再继续。2.1 先把 Reality 节点从 443 改到 8443在 Marzban 面板的 Core Settings 中找到之前粘贴的 VLESS TCP REALITY 配置，将这一行："port": 443,改为："port": 8443,保存并重启 Core。随后重新打开用户的分享链接并重新导入客户端，因为节点端口已经变化。确认客户端还能连接后，再继续配置面板 HTTPS。2.2 在服务器上备份当前面板文件在 SSH 窗口执行：cd /opt/marzban cp docker-compose.yml docker-compose.yml.bak.$(date +%F) cp .env .env.bak.$(date +%F)2.3 添加 Caddy 自动申请证书官方文档推荐的新手 SSL 做法是 Caddy，它会自动申请和维护证书。打开 Docker 配置文件：nano /opt/marzban/docker-compose.yml把原有 marzban 服务保留，并参考下方结构添加 Caddy 服务与底部的共享数据卷。如果你的原文件里已有额外设置，不要直接删掉：services: marzban: image: gozargah/marzban:latest restart: always env_file: .env network_mode: host volumes: - /var/lib/marzban:/var/lib/marzban depends_on: - caddy caddy: image: caddy restart: always ports: - 80:80 - 443:443 volumes: - /var/lib/marzban:/var/lib/marzban - ./Caddyfile:/etc/caddy/Caddyfile - caddy_volume:/data - caddy_volume:/config volumes: caddy_volume:按 Ctrl + O、回车保存，再按 Ctrl + X 退出。新建 Caddy 配置文件，把域名改成你自己的真实域名：nano /opt/marzban/Caddyfile粘贴：panel.example.com { reverse_proxy unix//var/lib/marzban/marzban.socket }保存退出。注意文件名必须是大写 C 开头的 Caddyfile。2.4 设置 HTTPS 订阅地址并重启编辑环境文件：nano /opt/marzban/.env添加或修改下面两行，将域名换为自己的域名：UVICORN_UDS=/var/lib/marzban/marzban.socket XRAY_SUBSCRIPTION_URL_PREFIX=https://panel.example.com同时确认下面两个设置保持关闭状态；如文件中没有，可添加：DEBUG=false DOCS=false保存后运行：marzban restart marzban status marzban logs然后访问：https://panel.example.com/dashboard/若能看到安全锁标志并成功登录，HTTPS 面板就配置完成了。确认 HTTPS 可用后，不要再对公网开放面板的 8000 端口。2.5 HTTPS 无法打开时先查这三项域名 A 记录是否确实指向你的服务器 IP。服务商防火墙与 UFW 是否都允许 TCP 80 和 TCP 443。Reality 节点是否已经改为 8443，没有继续和 Caddy 抢占 443。官方还提供了手动证书、Uvicorn 和 HAProxy 的方式，但对第一次升级的读者而言，Caddy 步骤更少，建议先把这一种跑通。升级 3：强化 SSH 登录，防止密码被反复尝试SSH 是你管理服务器的入口。最稳妥的方向是使用 SSH 密钥登录，并在确认密钥成功后关闭密码登录。3.1 在自己的电脑生成密钥在你自己的电脑终端中执行，不是在 VPS 里执行：ssh-keygen -t ed25519一路按回车即可。Mac 或 Linux 用户可用下方命令上传公钥：ssh-copy-id root@你的服务器IPWindows 用户可以在 Termius 中创建并添加 SSH Key，官方入口：https://termius.com/download。3.2 必须先测试密钥能否登录保留当前已经连上的 SSH 窗口不要关闭，再打开第二个终端窗口测试：ssh root@你的服务器IP只有在新窗口不需要 root 密码也能登录成功时，才继续下一步。测试失败就先停在这里，不要关闭密码登录。3.3 关闭密码登录在 VPS 中先备份 SSH 配置：cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak.$(date +%F) nano /etc/ssh/sshd_config找到或新增下面两行：PermitRootLogin prohibit-password PasswordAuthentication no保存后先检测配置，再重载 SSH：sshd -t && systemctl reload ssh不要马上关闭当前终端，再开一个新窗口确认仍能用密钥登录。确认成功后，服务器就不再接受 root 密码直接登录。升级 4：安装 Fail2Ban，自动临时屏蔽暴力尝试Fail2Ban 会根据 SSH 失败登录日志，暂时封禁反复尝试密码的来源 IP。它不能替代强密码或 SSH 密钥，但可以减少反复扫描。apt install -y fail2ban cat > /etc/fail2ban/jail.local <<'EOF' [sshd] enabled = true maxretry = 5 findtime = 10m bantime = 1h EOF systemctl enable --now fail2ban fail2ban-client status sshd升级 5：备份、更新和敏感信息保护至少在第一次配置完成后和每次更新前各做一次备份：marzban backup需要定期备份时，可以查看官方脚本提供的备份服务命令：marzban backup-service必须注意：备份里可能包含数据库、订阅信息、证书和配置。备份文件不要公开上传，也不要发送到公共群组。更新面板和 Xray 前，建议按这个顺序操作：marzban backup marzban update marzban core-update marzban status更新后重新测试后台登录、自己的客户端连接与订阅链接。个人使用不要安装官方标记为开发中的 dev 版本。升级 6：多设备、多用户和流量限制即便只有自己使用，也建议不同设备创建不同用户，例如 iphone、windows、ipad。这样其中一台设备的链接泄露时，只需要停用一个用户，不会影响其他设备。在面板里可以继续为每个用户设置：流量额度；到期时间；单独停用或重新生成连接。不要把自己的节点链接发到公开频道、评论区或截图中；一条连接链接被别人拿到，就相当于别人也拿到了你的节点使用权。升级 7：用户多了再考虑 MySQL 与多节点只给自己或少量家人使用时，官方默认的 SQLite 已经够用。只有当你开始管理很多用户或多个节点时，再考虑 MySQL：bash -c "$(curl -sL https://github.com/Gozargah/Marzban-scripts/raw/master/marzban.sh)" @ install --database mysql这条命令适合新安装；已有数据的面板不要直接重装覆盖，应先完整备份并查阅迁移方案。如果要在不同地区增加节点，可继续阅读官方 Marzban-node 文档：https://gozargah.github.io/marzban/en/docs/marzban-node初学者建议先稳定维护好一台服务器，再扩展第二台。进阶完成后的检查单[ ] 只放行当前方案需要的端口，公网没有开放面板 8000。[ ] 选择 HTTPS 面板时，域名访问正常，节点已从 443 改为 8443 并重新导入测试。[ ] 环境文件中 DEBUG 与 DOCS 都设置为 false。[ ] SSH 密钥登录经过第二个窗口验证后，才关闭密码登录。[ ] Fail2Ban 已运行，并可以看到 SSH 防护状态。[ ] 每次更新前备份，且备份不会公开泄露。[ ] 每台设备使用独立用户，泄露时可以单独撤销。所用项目与工具的官方地址用途项目或工具官方地址节点管理面板Marzbanhttps://github.com/Gozargah/Marzban安装脚本Marzban-scriptshttps://github.com/Gozargah/Marzban-scripts官方安装文档Marzban Documentationhttps://gozargah.github.io/marzban/en/docs/installationReality 配置示例Xray Inbounds 文档https://gozargah.github.io/marzban/en/docs/xray-inboundsHTTPS 面板说明Marzban SSL 文档https://gozargah.github.io/marzban/en/examples/marzban-ssl备份说明Marzban Backup 文档https://gozargah.github.io/marzban/en/examples/backup多节点说明Marzban-node 文档https://gozargah.github.io/marzban/en/docs/marzban-node面板底层核心Xray-corehttps://github.com/XTLS/Xray-core容器运行环境Dockerhttps://docs.docker.com/命令下载工具curlhttps://curl.se/密钥与证书工具OpenSSLhttps://www.openssl.org/命令行文本编辑器GNU nanohttps://www.nano-editor.org/Ubuntu 防火墙说明UFWhttps://ubuntu.com/server/docs/how-to/security/firewalls/SSH 图形客户端（可选）Termiushttps://termius.com/download自动 HTTPS 反向代理Caddyhttps://caddyserver.com/docs/SSH 服务文档OpenSSHhttps://www.openssh.com/manual.htmlSSH 防暴力尝试Fail2Banhttps://github.com/fail2ban/fail2ban全平台导入客户端Hiddify Apphttps://github.com/hiddify/hiddify-appWindows 备选客户端v2rayNhttps://github.com/2dust/v2rayNAndroid 备选客户端v2rayNGhttps://github.com/2dust/v2rayNGVPS 推荐DMIThttps://www.dmit.io/VPS 推荐RackNerdhttps://www.racknerd.com/最后提醒如果你只是第一次自建，不要一上来研究几十种协议和脚本。先按本文完成一条 VLESS TCP REALITY，确认电脑和手机都能连接，再考虑域名、HTTPS 面板、多节点与定期维护。DMIT 推荐入口：https://1024bit.cc/dmitRackNerd 推荐入口：https://1024bit.cc/racknerd本文版本核对日期为 2026 年 5 月 25 日。如果你在更晚时间阅读，正式动手前请先查看 Marzban 官方发布页：https://github.com/Gozargah/Marzban/releases。相关阅读3x-ui 面板安装说明（纯净系统版）：想换一种面板方案，可参考直接在纯净 VPS 上部署 3x-ui 的教程。3x-ui 面板安装说明（1Panel Docker 版）：希望图形化管理 Docker 与端口的读者，可选择 1Panel 路线。VPS 检测脚本大全：NodeQuality、融合怪、YABS、NextTrace 怎么选：买到服务器后，先检测性能、线路与解锁情况再部署。全平台代理客户端速查：节点创建完成后，可按设备选择合适的导入客户端。新手跟做扩展：从准备到验收这部分是 2026-06-16 追加的深度扩写，目标不是堆概念，而是让第一次接触这个主题的读者能按步骤理解、准备、执行和检查结果。你可以把它当成本文的“保姆级操作前检查表”。适合哪些读者第一次接触这个方向的新手，先看准备清单和验收标准，不要直接复制命令。已经做过一次但经常失败的用户，重点看排错顺序和“做完怎么确认成功”。准备录视频或写教程的人，可以把下面的步骤当成口播大纲。操作前准备清单准备一台干净 VPS、一个域名、DNS 控制台权限和 SSH 登录方式。先确认系统版本、架构、80/443 端口占用和防火墙状态。确定面板路线：3x-ui 适合快速上手，Marzban 更适合用户管理和多节点扩展。上线前准备备份目录、数据库备份和一份回滚命令。推荐操作路线先更新系统并创建普通管理用户，不要长期直接用 root 裸奔。安装面板后立即修改默认端口、路径、管理员密码和安全入口。用域名和 HTTPS 访问面板，避免明文管理。创建第一个测试用户后，用一个客户端完整测试订阅导入、连接、测速和日志。确认稳定后再批量创建用户或开放给别人使用。做完以后怎么验收面板能通过 HTTPS 访问，证书有效。Xray-core 或 sing-box 版本可查，服务重启后仍正常。客户端能导入订阅、连接节点并访问目标网站。备份文件能下载，恢复路径有记录。常见坑和排错顺序不要把面板端口直接暴露给全网且使用弱密码。不要在同一台机器上重复安装多个面板互相抢端口。Reality、TLS、WebSocket、gRPC 等配置不要混抄，先跑通一种再扩展。排错时建议按这个顺序来：先看版本号，再看网络和权限，再看日志，最后才考虑重装。很多教程失败不是因为方向错，而是系统版本、端口占用、账号风控或旧配置残留没有清理。内容来源和延伸阅读3x-ui Releases：https://github.com/MHSanaei/3x-ui/releasesMarzban 项目：https://github.com/Gozargah/MarzbanMarzban 官方文档：https://gozargah.github.io/marzban/en/Marzban 安装脚本：https://github.com/Gozargah/Marzban-scriptsXray-core Releases：https://github.com/XTLS/Xray-core/releasesXray-core 容器镜像：https://github.com/orgs/XTLS/packages/container/package/xray-coreXray-install 安装脚本：https://github.com/XTLS/Xray-installsing-box Releases：https://github.com/SagerNet/sing-box/releases下一步可以继续补充可以继续补“域名 DNS、证书、反向代理、面板安全、备份恢复”五篇拆解。如果要给别人用，下一步必须补用户隔离、限速、流量统计和日志保留策略。
VPS 检测脚本大全：NodeQuality、融合怪、YABS、NextTrace 怎么选
2026 最新 VPS 性能检测与一键脚本合集2026-06-16 最新工具补充NodeQuality 适合快速看 IP 质量和综合报告；YABS 仍适合纯性能基准；NextTrace 更适合看回程路由。融合怪 GO 版更适合想少装依赖、一次性看性能、流媒体、回程和 IP 质量的用户。不建议在生产业务机高峰期跑全量测试，尤其是 IO、CPU 和多线程测速项目，会影响线上服务。参考：NodeQuality Releases、NextTrace Releases、融合怪 GO 版大家好，我是 1024Bit。刚买一台新的 VPS，第一件事干啥？ 装宝塔？搭节点？配环境？都先别急，先验货。因为商家写的配置，和你真正用到手的体验，很多时候不是一回事。 2核4G 看着挺香，结果 CPU 是老古董； 写着优化线路，结果晚高峰绕路绕到怀疑人生； 标着大硬盘，结果一跑 IO 慢得像 U 盘。所以这篇文章，我就用最通俗的大白话，把现在 VPS 圈里常见的几种检测脚本给你捋一遍。 而且我把顺序也调了：热门的、最常先跑的放前面；专项检测放后面。⚠️ 开跑之前，先看这几句生产环境别乱跑。 很多脚本会拉满 CPU、硬盘和带宽。 你要是机器上已经跑着网站、数据库、代理服务，最好别直接开测，不然容易把业务搞卡。远程脚本先有点心理准备。 这些脚本大多都是开源项目，很多人都在用，但它本质上还是“从网上拉代码下来直接跑”。 所以稳一点的做法就是：先看项目说明，再决定跑不跑。能快照就先快照。 有些脚本会装依赖、更新软件包、写入命令别名。 所以一句话：先备份，再折腾。1. 最省心的热门方案：NodeQuality如果你只想说一句话—— “别跟我整那么复杂，给我一条命令，直接把这台机器大概测明白。” 那我最建议先跑的，就是 NodeQuality。它的思路很简单： 把常见的 VPS 检测项目重新整合一下，尽量让你少折腾、少留痕、结果还更好看。它适合谁？特别适合这两种人：刚开机就想先验货的人不想自己东拼一个脚本、西拼一个脚本的人它有什么优点？一条命令就能跑很多常见项目结果更整齐，分享起来更方便整体体验更现代，不像传统脚本那么“糙”更适合当“第一轮体检”工具一键脚本bash <(curl -sL https://run.NodeQuality.com)博主点评： 这玩意儿很像“综合体检入口”。 新机器到手，不知道先测啥，先跑它基本没毛病。 看完结果，你再决定这台机子值不值得继续折腾。2. 老牌全能选手：融合怪脚本如果说 NodeQuality 是“省心型”， 那融合怪就是典型的 “我全都要”。你要硬件信息、跑分、回程、流媒体、IP 质量， 它基本都能给你安排上。它能测什么？CPU / 内存 / 硬盘Geekbench 跑分三网回程流媒体解锁IP 质量和黑名单情况一键脚本curl -L https://gitlab.com/spiritysdx/za/-/raw/main/ecs.sh -o ecs.sh && chmod +x ecs.sh && bash ecs.sh它适合谁？适合那种：“我就想一次看全，不想分开一个个测。”需要注意什么？这个脚本项目很多，跑起来会比较久。 而且它不是那种“轻轻碰一下系统”的类型，有些步骤会动环境。 所以更建议你拿它来做：新机验货 / 空机检测 / 部署前测试博主点评： 融合怪就像体检中心的“豪华套餐”。 优点是全，缺点也是全——因为全，所以更慢，也更适合空机跑。 你要是只想快速看一眼机器值不值，那它依然很能打。3. 只看性能，最经典的还是 YABS有些人不关心流媒体，不关心花里胡哨的菜单， 就想问一句：“这台机器性能到底咋样？”那就直接上 YABS。它算是 VPS 圈里非常经典的性能测试脚本， 主要看几样最核心的东西：硬盘速度网络速度Geekbench 跑分一键脚本curl -sL yabs.sh | bash只想快点出结果？如果你不想跑 Geekbench，可以直接跳过：curl -sL yabs.sh | bash -s -- -g它适合谁？适合那种：“我不想看太多花活，我就想看这机器硬性能行不行。”博主点评： YABS 的优点就是简单、直接、好对比。 你买了两台机，想看看谁更强，拿 YABS 一跑，心里就差不多有数了。4. 查线路绕不绕，NextTrace 很有用很多 VPS 最大的问题，不是配置差， 而是线路太烂。你看参数觉得挺好，结果一到晚上就卡， 十有八九就是线路有问题。这时候就该上 NextTrace 了。它主要干的事就是： 把网络路由一跳一跳给你打出来。你能很直观地看到：走了哪几跳有没有绕路每一跳大概在哪AS 信息是什么一键安装curl -sL https://nxtrace.org/nt | bash常用命令测回程：nexttrace <你的本地IP>快速跑常见目标：nexttrace --fast-trace测去程：nexttrace 8.8.8.8博主点评： 配置差一点，有时候还能忍。 线路烂，那真是天天受罪。 所以我一般都是：先看性能，再看线路。 不查线路，很多“优化机”你根本看不出问题。5. 只看能不能解锁流媒体：RegionRestrictionCheck如果你根本不关心跑分， 你只关心：Netflix 能不能看？Disney+ 能不能看？TikTok 能不能刷？ChatGPT 能不能正常用？那你别一上来就跑大而全的脚本， 直接上这个就行。一键脚本bash <(curl -L -s check.unlock.media)常用参数只测 IPv4：bash <(curl -L -s check.unlock.media) -M 4只测 IPv6：bash <(curl -L -s check.unlock.media) -M 6博主点评： 这个脚本最大的优点就一个字：快。 你只是想知道“这 IP 看剧行不行”，它就够用了，没必要搞那么重。6. 附加补充：科技 Lion / BlueSkyXN 工具箱这一部分严格来说，不算纯“检测脚本”。 它更像是Linux 一键工具箱。如果你除了测机器，还想顺手干这些事：换源装 Docker装面板开 BBR做基础维护那工具箱就很方便。科技 Lion（适合喜欢菜单化操作的人）这个脚本这些年挺火， 功能非常多，尤其适合喜欢“点菜单式管理”的朋友。curl -sS -O https://raw.githubusercontent.com/kejilion/sh/main/kejilion.sh && chmod +x kejilion.sh && ./kejilion.sh博主点评： 它不是单纯查信息的，而是真的会帮你做很多管理动作。 所以优点是方便，缺点也是方便——方便到你一个不小心就把环境改了。 建议先看清菜单再下手。BlueSkyXN（老牌工具箱，功能也不少）这也是很多老用户熟悉的老牌工具箱了， 菜单多，能干的事也多。wget -O box.sh https://raw.githubusercontent.com/BlueSkyXN/SKY-BOX/main/box.sh && chmod +x box.sh && clear && ./box.sh博主点评： 如果你喜欢“进一个菜单，常见操作都在里面”，那这类工具箱会很顺手。 但如果你只是想验货，前面那几个检测脚本优先级更高。📝 最后帮你一句话总结你要是不想记那么多，就记这个：想最省事，先跑综合体检： NodeQuality想一次看得最全： 融合怪只看硬件性能： YABS专门查线路： NextTrace只看流媒体和解锁： RegionRestrictionCheck顺手做系统维护： 科技 Lion / BlueSkyXN说白了，这些工具没有谁能包打天下。 你是建站、挂代理、做中转、刷流媒体，关注点都不一样。但如果你问我： 新买一台 VPS，最推荐先跑哪个？我的答案是：先 NodeQuality，再按需求补融合怪、YABS、NextTrace。这样最省时间，也最符合大多数人的使用习惯。如果你觉得这篇文章对你有帮助，欢迎关注我的频道 1024Bit，我们下期见！本文提到的脚本均来自开源社区，感谢原作者持续维护。 Tags： #VPS #Linux #服务器测评 #工具推荐相关阅读3x-ui 面板安装说明（纯净系统版）：测试服务器满意后，可继续搭建自己的节点服务。3x-ui 面板安装说明（1Panel Docker 版）：希望使用面板化 Docker 管理时，可参考此方案。VMRack 三款 VPS 套餐怎么选：还在选购 VPS 的读者，可参考不同线路与用途比较。新手跟做扩展：从准备到验收这部分是 2026-06-16 追加的深度扩写，目标不是堆概念，而是让第一次接触这个主题的读者能按步骤理解、准备、执行和检查结果。你可以把它当成本文的“保姆级操作前检查表”。适合哪些读者第一次接触这个方向的新手，先看准备清单和验收标准，不要直接复制命令。已经做过一次但经常失败的用户，重点看排错顺序和“做完怎么确认成功”。准备录视频或写教程的人，可以把下面的步骤当成口播大纲。操作前准备清单准备 SSH、root 或 sudo 权限、测试窗口和一份干净的系统快照。先确认机房、线路、IP 类型、IPv4/IPv6、流量限制和退款规则。测试前关闭无关下载和大流量任务，避免结果失真。推荐操作路线先看基础信息：CPU、内存、磁盘、虚拟化、系统版本。再跑 YABS 或 NodeQuality，得到 CPU、磁盘、网络和 IP 质量概览。用 NextTrace 检查去程/回程大致路线，结合晚高峰再判断线路。最后做真实业务测试，例如网页、Emby、代理节点或下载任务。把结果保存成 Markdown 或截图，便于以后横向对比。做完以后怎么验收测试脚本完整跑完，没有缺失 CPU、磁盘或网络结果。晚高峰和非高峰至少各测一次。真实业务体验和脚本结果基本一致，没有明显矛盾。常见坑和排错顺序不要只看 Geekbench 分数，线路和稳定性更影响实际体验。不要在生产机器上频繁高强度压测。免费或低价 VPS 更要关注条款、封号、流量和 IP 质量。排错时建议按这个顺序来：先看版本号，再看网络和权限，再看日志，最后才考虑重装。很多教程失败不是因为方向错，而是系统版本、端口占用、账号风控或旧配置残留没有清理。内容来源和延伸阅读YABS 项目：https://github.com/masonr/yet-another-bench-scriptYABS 脚本：https://github.com/masonr/yet-another-bench-script/blob/master/yabs.shNodeQuality 项目：https://github.com/LloydAsp/NodeQualityNextTrace 项目：https://github.com/nxtrace/NTrace-coreNextTrace 官网：https://www.nxtrace.org/融合怪 ecs 项目：https://github.com/oneclickvirt/ecs下一步可以继续补充可以把测试结果模板固定下来，后续每台机器都按同一模板发布。下一步适合补“怎么买 VPS 不踩坑”：退款、IP、线路、流量、CPU 限制。
自有服务器 VPS 3x-Ui 面板搭建安装详细教程2026-06-16 最新版本补充3x-ui 已更新到 v3.3.1，重点包含 live config apply、原生 geodata 自动更新、日志路径安全修复等变化。Xray-core 当前可核对到 v26.6.1，新装服务器建议直接使用官方脚本拉取最新版。升级前先备份数据库和面板配置；如果从旧版跨多个大版本升级，先在测试机验证订阅和入站。参考：3x-ui Releases、Xray-core Releases本教程详细介绍了如何在 VPS 上从零开始部署 3x-ui 面板，支持 VLESS、Reality 等主流协议，并包含 SSL 证书申请及 BBR 开启等优化步骤。3X-Ui 面板开源地址：https://github.com/MHSanaei/3x-ui目录准备工作域名解析连接服务器3X-UI 面板搭建安装部署3x-UI 面板设置客户端配置1. 准备工作服务器：Ubuntu 22.04+ 或 Debian 12+ 系统。域名：自购或免费域名。如果没有域名也可以（支持使用服务器 IP 直接申请 SSL 证书）。Cloudflare账号：https://dash.cloudflare.com/SSH连接工具：推荐使用 Finalshell（官方下载地址）。2. 域名解析注意：如果打算直接用服务器 IP 地址申请证书，可跳过此步骤。假设您已经拥有域名，并且已托管至 Cloudflare。由于域名解析需要时间，我们优先把面板访问地址对应的域名在 Cloudflare 添加 DNS 解析，为后续开启 SSL 证书做准备。第一步：登录 Cloudflare：https://dash.cloudflare.com第二步：添加域名 DNS 指向您的服务器 IP，务必关闭小云朵（仅 DNS 解析）。第三步：验证解析。通过快捷键 Win + R 打开运行窗口，输入 cmd 回车，在命令提示符中输入 ping 你的域名。如果返回的是你的服务器 IP 地址，即代表解析成功。3. 连接服务器服务器选择建议普通服务器：本教程不挑线路配置，便宜的普通 VPS 即可，每年约 10 几美元。RackNerd 官网CloudCone 官网高端优质线路：追求更好体验可选择 CN2 GIA 等优质线路厂商。搬瓦工 (BandwagonHost) 官网DMIT 官网VMRack 官网免费或按时计费服务器：适合临时测试。Vultr 官网（按小时计费，随时可删除）连接步骤与系统初始化第一步：下载并安装 Finalshell。第二步：在 Finalshell 中新建 SSH 连接（主机填 IP，端口默认 22，填写 root 用户名及密码）。第三步：连接成功后，执行以下命令更新系统并安装必要组件：apt update -y && apt install -y curl && apt install -y socat4. 3X-UI 面板搭建安装部署安装 3X-UI 面板在终端运行以下官方脚本：bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)安装过程中会询问是否自定义面板端口：Would you like to customize the Panel Port settings?输入 n 或回车：随机生成端口。输入 y：自定义端口（安全方面建议高位端口 40000-65535）。(注：如果后面无法打开面板，请确保防火墙放行该端口。例如端口1234，输入命令：ufw allow 1234)设置面板 SSL 证书为提高安全性，系统会默认引导设置 SSL 证书，提供 3 种方式：Let's Encrypt for Domain (90天)：域名免费证书，自动续期。需提前在 Cloudflare 解析并关闭小云朵。Let's Encrypt for IP Address (6天)：IP地址免费证书（推荐，更简单），自动续期。Custom SSL Certificate：自有证书（不推荐，需手动配置路径）。(后续会询问是否包含 IPv6 地址，无则直接回车跳过；ACME 监听端口默认 80 回车即可)保存面板信息安装完成后终端会输出以下信息，请妥善保存：Username：用户名Password：密码Port：端口WebBasePath：路径Access URL：面板访问地址 (例如 https://IP:端口/路径)开启 BBR 加速在终端输入以下命令进入管理菜单：x-ui操作步骤：选择数字 23，然后连续选择两次 1 (Enable BBR) 以开启 BBR。防火墙设置再次输入 x-ui 命令，选择数字 21 进入防火墙设置：操作步骤：选择 1 安装防火墙 (ufw)，然后选择 3 开启放行面板及节点对应端口。5. 3x-UI 面板设置登录面板：通过浏览器访问安装完毕时生成的 Access URL。(若未申请证书，浏览器提示“此连接不安全”属于正常现象)面板设置常规：可在此更改“面板 url 根路径”（前后需加 /）和监听端口，更改后重启面板生效。安全设定：强烈建议修改默认的用户名和密码。添加节点：点击左侧【入站列表】 -> 【添加入站】。推荐节点配置：组合 1：VLESS + TCP + Reality协议：vless端口：随机传输：TCP安全：realityDest(Target)/SNI：改成大厂域名，如 yahoo.com, tesla.com, amd.com(最后点击【Get New Cert】获取公钥和私钥)组合 2：VLESS + XHTTP + Reality协议：vless端口：随机传输：XHTTP路径：任意英文路径安全：realityDest(Target)/SNI：同上，使用大厂域名(最后点击【Get New Cert】获取公钥和私钥)6. 客户端配置在面板的入站列表中，点击对应节点的操作菜单，选择二维码扫描或直接复制链接导入客户端：Windows：推荐使用 v2rayN。v2rayN GitHub 发布页（建议下载 v2rayN-windows-64-SelfContained.zip 版）Android：推荐使用 v2rayNG。v2rayNG GitHub 发布页Mac：推荐使用 v2rayN-mac 或 ClashX/Clash Verge。v2rayN GitHub 发布页Clash Verge Rev GitHub 发布页iOS：推荐使用 Shadowrocket（小火箭）。Shadowrocket App Store 页面（需使用非国区 Apple ID 购买下载）郑重声明：请合理使用相关技术，仅供学习、科研、外贸等合法用途，严格遵守当地相关法律法规！相关阅读3x-ui 面板安装说明（1Panel Docker 版）：更想使用网页面板管理容器与防火墙时，可查看这一版本。VPS 检测脚本大全：在部署前检查 VPS 性能、线路和流媒体表现。全平台代理客户端速查：部署完成后按 Windows、macOS、Android 或 iOS 选择客户端。新手跟做扩展：从准备到验收这部分是 2026-06-16 追加的深度扩写，目标不是堆概念，而是让第一次接触这个主题的读者能按步骤理解、准备、执行和检查结果。你可以把它当成本文的“保姆级操作前检查表”。适合哪些读者第一次接触这个方向的新手，先看准备清单和验收标准，不要直接复制命令。已经做过一次但经常失败的用户，重点看排错顺序和“做完怎么确认成功”。准备录视频或写教程的人，可以把下面的步骤当成口播大纲。操作前准备清单准备一台干净 VPS、一个域名、DNS 控制台权限和 SSH 登录方式。先确认系统版本、架构、80/443 端口占用和防火墙状态。确定面板路线：3x-ui 适合快速上手，Marzban 更适合用户管理和多节点扩展。上线前准备备份目录、数据库备份和一份回滚命令。推荐操作路线先更新系统并创建普通管理用户，不要长期直接用 root 裸奔。安装面板后立即修改默认端口、路径、管理员密码和安全入口。用域名和 HTTPS 访问面板，避免明文管理。创建第一个测试用户后，用一个客户端完整测试订阅导入、连接、测速和日志。确认稳定后再批量创建用户或开放给别人使用。做完以后怎么验收面板能通过 HTTPS 访问，证书有效。Xray-core 或 sing-box 版本可查，服务重启后仍正常。客户端能导入订阅、连接节点并访问目标网站。备份文件能下载，恢复路径有记录。常见坑和排错顺序不要把面板端口直接暴露给全网且使用弱密码。不要在同一台机器上重复安装多个面板互相抢端口。Reality、TLS、WebSocket、gRPC 等配置不要混抄，先跑通一种再扩展。排错时建议按这个顺序来：先看版本号，再看网络和权限，再看日志，最后才考虑重装。很多教程失败不是因为方向错，而是系统版本、端口占用、账号风控或旧配置残留没有清理。内容来源和延伸阅读3x-ui Releases：https://github.com/MHSanaei/3x-ui/releasesMarzban 项目：https://github.com/Gozargah/MarzbanMarzban 官方文档：https://gozargah.github.io/marzban/en/Marzban 安装脚本：https://github.com/Gozargah/Marzban-scriptsXray-core Releases：https://github.com/XTLS/Xray-core/releasesXray-core 容器镜像：https://github.com/orgs/XTLS/packages/container/package/xray-coreXray-install 安装脚本：https://github.com/XTLS/Xray-installsing-box Releases：https://github.com/SagerNet/sing-box/releases下一步可以继续补充可以继续补“域名 DNS、证书、反向代理、面板安全、备份恢复”五篇拆解。如果要给别人用，下一步必须补用户隔离、限速、流量统计和日志保留策略。
VMRack 三款 VPS 套餐怎么选？三网精品、三网优化、美国原生实测分析
VMRack 三款基础套餐实测对比：配置、线路与适用场景一文看懂2026-06-16 购买前补充VPS 商家的线路、库存、价格和限速策略会变，本文的套餐结论只能代表测试当时的表现。下单前建议先确认机房、带宽、退款规则和是否允许你的用途；到手后用 NodeQuality、YABS、NextTrace 复测。如果目标是流媒体、AI 服务或长期自建节点，不要只看“原生 IP”四个字，稳定性和售后更重要。VMRack 官网（点击直达）这次测试了 VMRack 的 3 款基础套餐，分别是：三网精品 VPS三网优化 VPS美国原生 VPS三台机器都在美国洛杉矶，基础平台也基本一致，所以这次对比的重点不在 CPU，而在于：配置差异、线路差异、套餐定位差异。一、三款套餐基础配置对比1）三网精品 VPS配置如下：2 核 AMD EPYC-Rome1.73GB 内存40GB 硬盘KVM 虚拟化洛杉矶机房性能表现：单核：1546双核：3157整体来看，这是一台标准的 2 核小鸡，性能够用，适合做代理、中转、轻量建站和日常折腾。2）三网优化 VPS配置如下：2 核 AMD EPYC-Rome3.57GB 内存60GB 硬盘KVM 虚拟化洛杉矶机房性能表现：单核：1523双核：3084这台和三网精品相比，CPU 差不多，但内存和硬盘更大，资源更宽裕。3）美国原生 VPS配置如下：2 核 AMD EPYC-Rome1.73GB 内存40GB 硬盘KVM 虚拟化洛杉矶机房性能表现：单核：1570双核：3175配置上基本和三网精品同级，CPU 略高一点，但实际使用差别不大。二、配置怎么选？单看配置，其实很好理解：三网优化：资源最多，3.57G 内存 + 60G 硬盘，占优三网精品：标准小配置，够用型美国原生：和三网精品差不多，也是标准小配置配置结论如果你只看“配置大小”：三网优化 > 三网精品 ≈ 美国原生但这只是资源层面，不代表实际体验一定最好，因为这 3 个套餐真正拉开差距的是线路。三、三款套餐线路区别这部分才是重点。1）三网精品 VPS：线路最强这台的回程识别非常明确：电信：CN2 GIA联通：9929移动：CMI / CMIN2这意味着它不是普通美国机，而是明显做了中国大陆回程优化，尤其适合国内用户使用。线路特点：电信用户体验最好联通走 9929，质量高移动也有精品段标记三网整体更均衡这类套餐的核心卖点就是：本地带宽不是最夸张，但回国线路质量最好。2）三网优化 VPS：名字是优化，实际更像普通优化线路这台回程结果里，基本全是：联通 4837 普通线路不管是电信、联通还是移动，很多路径实际上都借联通骨干回国。这说明它不是那种真正意义上的“三网分别优化”，更像是：大带宽 + 普通回国优化线路特点：本地大带宽国际方向表现不错回国不算精品更偏联通骨干路径对中国大陆三网用户不够均衡所以这台不能简单理解成“三网精品低配版”，它和三网精品不是一个级别的线路。3）美国原生 VPS：普通国际线路，美区属性更强这台的回程识别是：电信：163 普通线路联通：4837 普通线路移动：CMI 普通线路这就是很典型的美国原生 VPS 走法，不是回国优化机，而是标准国际出口。线路特点：更偏美国本地环境美区属性更自然适合流媒体、AI、美区服务回国是普通线路，不是精品线路所以美国原生的强项不是“回国快”，而是“美国用途更对路”。四、三款套餐的主要区别在哪里？可以直接概括成下面这几条。三网精品配置：普通线路：最强核心卖点：回国精品线路适合人群：国内用户、三网用户、做代理/中转/落地三网优化配置：最大线路：普通优化核心卖点：资源更多、本地带宽更大适合人群：更看重配置和大带宽，海外用途更多美国原生配置：普通线路：普通国际线路核心卖点：美区属性、原生环境适合人群：流媒体、AI 服务、美区环境使用五、不同套餐适合什么用途？三网精品 VPS 适合机场/节点落地机中转机面向中国大陆用户的服务重视电信/联通体验的场景一句话：如果你主要是给国内用户用，优先选三网精品。三网优化 VPS 适合海外下载大带宽用途资源需求更高的轻服务不太在意中国三网优化，只想要配置更大一点一句话：如果你更在意配置和带宽，而不是精品回国线路，可以选三网优化。美国原生 VPS 适合Netflix / TikTok / ChatGPT / Claude / Gemini / Sora美区流媒体美区账号环境海外业务访问一句话：如果你主要需求是美区原生环境，不是回国优化，选美国原生。六、怎么选最合适？如果你看重国内线路选：三网精品如果你看重资源配置选：三网优化如果你看重美区属性选：美国原生七、最终总结这三款套餐的差异，其实很清楚：三网精品：配置普通，但线路最好，适合国内用户三网优化：配置最大，但线路只是普通优化，更适合看重大带宽和资源的人美国原生：配置普通，但美区属性最明确，适合流媒体和 AI 场景一句话总结要国内线路：三网精品要更大配置：三网优化要美区环境：美国原生相关阅读VPS 检测脚本大全：购买或开通服务器后，可用这些工具核实线路与性能表现。3x-ui 面板安装说明（纯净系统版）：准备将 VPS 用于自建节点时，可继续参考部署教程。新手跟做扩展：从准备到验收这部分是 2026-06-16 追加的深度扩写，目标不是堆概念，而是让第一次接触这个主题的读者能按步骤理解、准备、执行和检查结果。你可以把它当成本文的“保姆级操作前检查表”。适合哪些读者第一次接触这个方向的新手，先看准备清单和验收标准，不要直接复制命令。已经做过一次但经常失败的用户，重点看排错顺序和“做完怎么确认成功”。准备录视频或写教程的人，可以把下面的步骤当成口播大纲。操作前准备清单准备 SSH、root 或 sudo 权限、测试窗口和一份干净的系统快照。先确认机房、线路、IP 类型、IPv4/IPv6、流量限制和退款规则。测试前关闭无关下载和大流量任务，避免结果失真。推荐操作路线先看基础信息：CPU、内存、磁盘、虚拟化、系统版本。再跑 YABS 或 NodeQuality，得到 CPU、磁盘、网络和 IP 质量概览。用 NextTrace 检查去程/回程大致路线，结合晚高峰再判断线路。最后做真实业务测试，例如网页、Emby、代理节点或下载任务。把结果保存成 Markdown 或截图，便于以后横向对比。做完以后怎么验收测试脚本完整跑完，没有缺失 CPU、磁盘或网络结果。晚高峰和非高峰至少各测一次。真实业务体验和脚本结果基本一致，没有明显矛盾。常见坑和排错顺序不要只看 Geekbench 分数，线路和稳定性更影响实际体验。不要在生产机器上频繁高强度压测。免费或低价 VPS 更要关注条款、封号、流量和 IP 质量。排错时建议按这个顺序来：先看版本号，再看网络和权限，再看日志，最后才考虑重装。很多教程失败不是因为方向错，而是系统版本、端口占用、账号风控或旧配置残留没有清理。内容来源和延伸阅读YABS 项目：https://github.com/masonr/yet-another-bench-scriptYABS 脚本：https://github.com/masonr/yet-another-bench-script/blob/master/yabs.shNodeQuality 项目：https://github.com/LloydAsp/NodeQualityNextTrace 项目：https://github.com/nxtrace/NTrace-coreNextTrace 官网：https://www.nxtrace.org/融合怪 ecs 项目：https://github.com/oneclickvirt/ecs下一步可以继续补充可以把测试结果模板固定下来，后续每台机器都按同一模板发布。下一步适合补“怎么买 VPS 不踩坑”：退款、IP、线路、流量、CPU 限制。
2026 年青龙面板最快部署方法：本地和服务器通用
如何在本地或服务器端部署青龙面板？2026 最简单直接教程2026-06-16 安全补充QingLong v2.20.2 修复 path 安全漏洞；2.20.1 及更早版本曾被披露认证绕过风险。如果只是本地跑任务，建议只在局域网访问；如果放公网，必须加反代访问控制、强密码、备份和更新计划。Docker Compose 部署时建议固定数据目录，不要把配置、脚本和日志散落到临时路径。参考：QingLong version.yaml、Snyk 分析这篇只讲最快落地的方法。适用场景：本地设备：OpenWrt / R2S / NAS / 小主机服务器：Debian 12 / Ubuntu 22.04 / 24.04前提：已经能正常运行 Docker一、最快结论直接记住这几条：本地和服务器都统一用 Docker 部署新装优先用 Docker Compose青龙数据统一挂载到 ./data:/ql/data镜像优先用 whyour/qinglong:latest如果依赖兼容有问题，改用 whyour/qinglong:debian公网不要长期裸开 5700 端口二、本地设备部署青龙（最快方式）只要你的本地设备已经装好了 Docker，直接执行下面几步。1）创建目录mkdir -p ~/qinglong cd ~/qinglong2）写入 compose.yamlservices: qinglong: image: whyour/qinglong:latest container_name: qinglong restart: unless-stopped ports: - "5700:5700" environment: QlBaseUrl: "/" TZ: Asia/Shanghai volumes: - ./data:/ql/data如果你后面遇到依赖兼容问题，把这一行：image: whyour/qinglong:latest改成：image: whyour/qinglong:debian3）启动容器docker compose up -d4）检查是否启动成功docker ps docker logs -f qinglong5）打开后台浏览器访问：http://本地设备IP:5700例如：http://192.168.50.2:5700然后按页面提示初始化账号和密码即可。三、服务器部署青龙（最快方式）服务器推荐直接用 Debian 12 或 Ubuntu 22.04 / 24.04。1）先安装 DockerDebianapt-get update apt-get install -y ca-certificates curl install -m 0755 -d /etc/apt/keyrings curl -fsSL https://download.docker.com/linux/debian/gpg -o /etc/apt/keyrings/docker.asc chmod a+r /etc/apt/keyrings/docker.asc echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/debian $(. /etc/os-release && echo "$VERSION_CODENAME") stable" > /etc/apt/sources.list.d/docker.list apt-get update apt-get install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-pluginUbuntuapt-get update apt-get install -y ca-certificates curl install -m 0755 -d /etc/apt/keyrings curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc chmod a+r /etc/apt/keyrings/docker.asc echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/ubuntu $(. /etc/os-release && echo "$VERSION_CODENAME") stable" > /etc/apt/sources.list.d/docker.list apt-get update apt-get install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin安装完成后检查：docker version docker compose version2）创建青龙目录mkdir -p /opt/qinglong cd /opt/qinglong3）写入 compose.yamlservices: qinglong: image: whyour/qinglong:latest container_name: qinglong restart: unless-stopped ports: - "5700:5700" environment: QlBaseUrl: "/" TZ: Asia/Shanghai volumes: - ./data:/ql/data如果你更想稳一点，直接把镜像改成：image: whyour/qinglong:debian4）启动青龙docker compose up -d5）检查状态docker ps docker logs -f qinglong6）访问后台http://服务器IP:5700打开后初始化账号和密码即可。四、镜像怎么选？直接省事whyour/qinglong:latest适合大多数人先跑起来。想减少依赖兼容问题whyour/qinglong:debian适合依赖更多、想少折腾的人。五、最常用命令启动docker compose up -d停止docker compose down重启docker compose restart查看日志docker logs -f qinglong查看容器docker ps更新青龙docker compose pull docker compose up -d六、最小化排错1）打不开 5700先查：docker ps docker logs qinglong再查：本地防火墙云服务器安全组IP 和端口有没有填错2）镜像拉不下来先查网络：ping 1.1.1.1 ping github.com docker pull hello-world3）脚本报缺依赖先别乱装一堆东西。 缺什么补什么，按实际报错处理。七、最简单的最终建议如果你是本地设备用户：先把 Docker 跑通直接用 Compose 部署浏览器打开 IP:5700初始化完成即可如果你是服务器用户：直接上 Debian 12 或 Ubuntu 22.04 / 24.04先装 Docker再用 Compose 起青龙不要长期裸开 5700八、一句话总结2026 年部署青龙，最快最省事的方式就是：Docker + Compose + ./data:/ql/data + whyour/qinglong:latest如果遇到依赖兼容问题：把镜像切到 whyour/qinglong:debian新手跟做扩展：从准备到验收这部分是 2026-06-16 追加的深度扩写，目标不是堆概念，而是让第一次接触这个主题的读者能按步骤理解、准备、执行和检查结果。你可以把它当成本文的“保姆级操作前检查表”。适合哪些读者第一次接触这个方向的新手，先看准备清单和验收标准，不要直接复制命令。已经做过一次但经常失败的用户，重点看排错顺序和“做完怎么确认成功”。准备录视频或写教程的人，可以把下面的步骤当成口播大纲。操作前准备清单准备 Docker 环境、持久化目录、5700 端口和 Telegram Bot Token。确认 QingLong 版本，2.20.1 及以前版本出现过安全问题，建议更新到官方当前版本后再公开使用。先规划脚本、环境变量、日志和通知，不要把所有变量堆在一个地方。推荐操作路线用 Docker Compose 部署并挂载 /ql/data，确保重启不会丢数据。初始化面板后立刻改密码、绑定通知、限制公网访问。先添加一个低风险测试任务，例如输出当前时间。Telegram Bot 推送成功后再迁移真实脚本。每次新增脚本后检查日志、执行频率和环境变量权限。做完以后怎么验收面板版本、容器状态和持久化目录都能确认。Telegram 推送能收到测试消息。定时任务能执行，日志里没有权限或依赖错误。常见坑和排错顺序不要把 QingLong 面板裸露公网，至少加反代认证、白名单或内网访问。不要导入不认识来源的脚本仓库。不要在截图里露出 Bot Token、Cookie、环境变量。排错时建议按这个顺序来：先看版本号，再看网络和权限，再看日志，最后才考虑重装。很多教程失败不是因为方向错，而是系统版本、端口占用、账号风控或旧配置残留没有清理。内容来源和延伸阅读QingLong version.yaml：https://github.com/whyour/qinglong/blob/develop/version.yamlQingLong Docker Compose 示例：https://github.com/whyour/qinglong/blob/develop/docker/docker-compose.ymlSnyk：QingLong RCE 安全提醒：https://snyk.io/blog/qinglong-task-scheduler-rce-vulnerabilities/下一步可以继续补充可以补一篇“Telegram Bot 从创建到推送成功”的截图版。后续需要把面板安全和脚本来源审核单独成篇，避免新人导入危险脚本。
从零开始：在 RackNerd 上搭建私人影院 (1Panel & Emby 部署实录)
[保姆级] 2026 最新：1Panel 面板部署 Emby 开心版，打造私人影视库（全网最细避坑指南）2026-06-16 最新补充1Panel 当前 v2 线已把 Docker、应用商店和 AI Agent 管理做得更集中，新部署建议直接看 v2 文档。Emby Server 稳定版可核对到 4.9.5.0，Beta 线已有 4.10.0.14；生产环境优先稳定版。私人影院只建议用于自有或已授权媒体，VPS 服务商和版权规则必须提前确认。参考：1Panel GitHub、Emby 最新版本帖前言拥有一台私人影音服务器是很多人的梦想，但对于新手来说，面对复杂的 Linux 命令行往往无从下手。即使使用了面板，也会遇到“第三方库失效”、“挂载路径混乱”、“服务器卡死”等各种坑。本文将手把手教你利用 1Panel 面板，在国外高性价比 VPS（如 RackNerd）上，零代码基础 搭建一套完美的 Emby（解锁版） 影视系统。这份教程总结了无数次试错后的唯一正确路径，重点解决了仓库 404 报错、缺少解压工具、中文刮削失败等常见痛点，只要照着做，100% 成功！准备工作VPS 一台： 建议使用 Debian 11/12 或 Ubuntu 20.04/22.04 系统（本文以 2G-2.5G 内存机型为例）。工具： SSH 连接工具（如 Termius, Xshell, 或 Windows 自带的 CMD）。第一步：VPS 系统更新与环境初始化（必做）⚠️ 这一步至关重要！ 很多教程只教你安装 curl，却忽略了 unzip，导致后续第三方库无法解压。请务必执行以下命令。使用 SSH 工具连接到你的 VPS。直接复制以下命令并回车（更新软件源并安装必要的解压工具）。如果是 Debian/Ubuntu 系统：apt update && apt upgrade -y apt install curl wget sudo unzip -y如果是 CentOS 系统：yum update -y yum install curl wget sudo unzip -y(等待跑码结束，回到命令行光标状态即可进入下一步)第二步：一键安装 1Panel 面板1Panel 是目前最好用的国产服务器运维面板，可视化操作 Docker 容器非常方便。复制以下官方一键安装命令：curl -sSL https://resource.fit2cloud.com/1panel/package/quick_start.sh -o quick_start.sh && bash quick_start.sh安装过程中的交互配置：设置安装目录：可以直接回车（默认）。设置端口：建议回车（默认）或自己设置。关键： 设置面板的用户名和密码，并截图或记下来。安装完成后，控制台会输出一个 http://IP:端口/安全入口 的地址。在浏览器打开它，登录面板。第三步：配置第三方应用商店（核心避坑点）1Panel 官方库里只有官方版 Emby（收费且受限）。我们需要配置第三方库来获取 Amilys 版 Emby（自带解锁 Premiere 功能）。⚠️ 注意： 网上很多旧教程的仓库地址已失效（会报 404 错误），请务必使用下面这个修复了仓库名和分支的最新脚本。登录 1Panel 面板，点击左侧菜单 “计划任务”。点击 “创建计划任务”。执行周期： 选择 “手动执行”。脚本内容： 清空输入框，完整复制以下代码：#!/bin/bash # --- 配置部分 --- # 使用 ghproxy 代理加速下载链接 (这是解决卡死的关键) URL="https://ghproxy.net/https://github.com/okxlin/appstore/archive/refs/heads/localApps.zip" # 1Panel 本地应用的默认路径 (通常不需要改) APP_DIR="/opt/1panel/resource/apps/local" # 临时下载路径 TEMP_FILE="/tmp/appstore_proxy.zip" echo "=== 开始执行加速更新任务 ===" echo "正在通过代理下载应用包..." # 1. 下载文件 (增加了超时限制，避免无限卡死) wget --no-check-certificate -O "$TEMP_FILE" "$URL" # 2. 检查是否下载成功 if [ $? -eq 0 ] && [ -s "$TEMP_FILE" ]; then echo "下载成功！开始解压安装..." # 3. 解压到目标目录 # -o 表示覆盖旧文件，-d 指定目录 unzip -o "$TEMP_FILE" -d "$APP_DIR" # 4. 调整目录结构 # 因为下载的 zip 解压后会多一层文件夹 (如 appstore-localApps)，需要移出来 if [ -d "$APP_DIR/appstore-localApps" ]; then echo "正在调整文件结构..." cp -rf "$APP_DIR/appstore-localApps"/* "$APP_DIR/" rm -rf "$APP_DIR/appstore-localApps" fi # 5. 清理临时文件 rm -f "$TEMP_FILE" echo "=== 更新完成！ ===" echo "请去【应用商店】刷新页面，点击顶部的【更新应用列表】即可看到效果。" else echo "!!! 下载失败 !!!" echo "可能是代理节点波动，请稍后再次点击‘执行’重试。" exit 1 fi点击 “确认”，然后点击这行任务右侧的 “执行”。点击 “报告”，看到 🎉 恭喜！安装成功！ 字样后，进入下一步。第四步：安装 Emby Server (Amilys版)点击左侧 “应用商店”。重要动作： 点击页面右上角的 “更新应用列表”（一定要点一下，否则刷不出来新应用）。搜索 Emby，你会看到两个版本。请选择左边图标带小人的 Amilys Emby Server，点击 “安装”。⚠️ 关键配置（请严格照抄）安装弹窗中，请按以下表格修改配置，这对后续体验至关重要：选项名推荐设置值详细说明名称emby默认很长，建议改短一点，好记。HTTP 端口8096强烈建议修改。默认是随机端口，改成 8096 (全球通用标准)，方便记忆。HTTPS 端口(保持默认)暂时用不到，不用管。端口外部访问✅ 勾选 (必选)如果不勾选，你将无法从浏览器访问它！挂载路径 1主机: /home/media容器: /media铺路操作： 将主机路径改为 /home/media。以后挂载 115 网盘或大盘鸡时，直接挂载到这个目录，Emby 无需重装即可读取云端资源。挂载路径 2(建议删除)点击右侧减号删除，保持配置清爽。高级设置(保持默认)不要勾选“特权模式”或显卡权限。普通 VPS 没有显卡，勾选反而可能导致无法启动。点击右下角的 “确认”。等待状态变为绿色的 “已启动”。第五步：Emby 初始化向导（手把手图文复盘）在浏览器输入：http://你的VPS公网IP:8096，即可进入设置向导。1. 基础设置Preferred Language (首选语言): 下拉选择 Chinese Simplified (简体中文)。Create User (创建用户): 设置你的管理员用户名和密码。2. 添加媒体库（最容易出错的地方）点击中间的大加号 + New Library：Content type: 选 Movies (电影)。Display name: 填 电影。Folders (文件夹): 点击旁边的 + 号。重点来了： 在列表里，如果能直接看到 /media 就选它。如果看不到 /media，请点击 /mnt -> 然后选择 share1。原理：1Panel 的模板可能会自动把宿主机的 /home/media 映射为容器内的 /mnt/share1，这是正常的，选它没错。Library Settings (刮削设置):将 Language 和 Country 全部选为 Chinese / China。点击 OK 保存。3. 优化元数据（为以后迁移做准备）在点击 Next 之前，建议再次点击刚才建好的“电影”库图标，进行高级设置：找到 Metadata Savers (元数据储存器)：✅ 勾选 Nfo。找到 Movie Image Fetchers (图片设置)：✅ 开启开关 "Save artwork into media folders"。理由： 这会将电影的海报、简介直接保存在电影文件夹里。以后如果你迁移服务器，Emby 可以秒级恢复海报墙，无需重新下载。4. 性能保命设置（VPS 用户必看）继续向下滑，找到 Video Preview Thumbnails (视频预览缩略图)。务必选择：Never (从不)。理由： 这个功能会像 YouTube 一样生成进度条预览图，会疯狂占用 CPU 和几十 GB 的硬盘空间。对于 2G 内存的 VPS 来说，开启它等于服务器死机。5. 远程访问与完成一路点击 Next。在 Configure Remote Access 页面：确认 Allow remote connections (允许远程连接) 是 勾选 状态。最后接受条款，点击 Finish。结语恭喜！当你看到黑绿色的 Emby 主页时，你的私人影音服务器就已经搭建完成了。虽然现在里面是空的，但你已经打好了最坚实的基础。后续你只需要在 1Panel 应用商店安装 CloudDrive2 或 Alist，将网盘挂载到 VPS 的 /home/media 目录，你的 Emby 瞬间就能拥有海量的云端影视资源！By 1024Bit - 2026相关阅读什么是 Emby？打造你专属的家庭影音黑科技：首次接触 Emby，可先了解它的用途与使用方式。VPS 检测脚本大全：准备长期运行影音服务前，可先检查服务器性能与线路。新手跟做扩展：从准备到验收这部分是 2026-06-16 追加的深度扩写，目标不是堆概念，而是让第一次接触这个主题的读者能按步骤理解、准备、执行和检查结果。你可以把它当成本文的“保姆级操作前检查表”。适合哪些读者第一次接触这个方向的新手，先看准备清单和验收标准，不要直接复制命令。已经做过一次但经常失败的用户，重点看排错顺序和“做完怎么确认成功”。准备录视频或写教程的人，可以把下面的步骤当成口播大纲。操作前准备清单准备 VPS 或家用服务器、域名、Docker、反向代理和媒体目录。提前决定媒体库结构：电影、剧集、动漫、纪录片不要混放。确认是否需要硬件转码；低配 VPS 更适合直连播放和低码率内容。推荐操作路线先用 1Panel 或 Docker Compose 部署基础服务。把媒体、配置和数据库目录都挂载到明确路径。先本地访问 Emby，完成管理员账号和媒体库扫描。再配置 HTTPS、反向代理、外网访问和客户端登录。最后再做刮削、字幕、转码、用户权限等细节优化。做完以后怎么验收Emby Server 版本可查，媒体库能扫描出封面和元数据。手机、电视或网页端能播放一部测试影片。重启容器或服务器后，媒体库和用户配置不丢失。常见坑和排错顺序不要把媒体目录和配置目录混在一起。不要在公网暴露弱密码的管理后台。低配 VPS 不适合多人同时转码，先测试 CPU 占用和带宽。排错时建议按这个顺序来：先看版本号，再看网络和权限，再看日志，最后才考虑重装。很多教程失败不是因为方向错，而是系统版本、端口占用、账号风控或旧配置残留没有清理。内容来源和延伸阅读1Panel 项目：https://github.com/1Panel-dev/1Panel1Panel Releases：https://github.com/1Panel-dev/1Panel/releasesEmby Community：最新版本列表：https://emby.media/community/topic/127142-versions-on-download-page/Emby Releases：https://github.com/MediaBrowser/Emby.Releases/releases下一步可以继续补充下一步可以补媒体目录命名、刮削、字幕、硬件转码、外网访问五个小专题。如果面向家用用户，可以增加 NAS、迷你主机、VPS 三种方案对比。
ICMP9 免费小鸡 自建节点&低配纯 IPV6 VPS 折腾笔记(二)
【免费VPS完全指南】纯IPv6+256M内存“灵车”救砖记！防关机、防卡死、秒变双栈高性能节点 🚀2026-06-16 复测建议免费 VPS、公测机器和低配 IPv6 机器变化很快，本文更适合作为折腾记录，不应承诺长期可用。拿到机器后先测连通性、路由、端口限制和服务商规则，再决定是否部署节点或媒体服务。低配机器优先跑轻量服务；不要用免费机器承载长期重要数据。大家好，我是 1024Bit。👋最近很多小伙伴都在撸各种免费或者超低价的 VPS（比如 ICMP9 这类）。虽然“白嫖”很香，但拿到手一看配置，心都凉了半截：❌ 纯 IPv6 环境：连接 GitHub 经常超时，跑脚本直接卡死不动。❌ 内存只有 256MB：装个软件就 OOM（内存溢出）崩溃。❌ CPU 限制变态：2小时内占用超 15% 直接强制关机！🚫难道这机器只能吃灰吗？当然不！ 经过我一晚上的极限测试，终于摸索出了一套“零报错、不关机”的完美部署方案。今天就手把手教大家把这台“灵车”变成不仅能用，而且还能跑满带宽的高性能节点！😎🛠️ 准备工作一台纯 IPv6 的 VPS（建议重装为 Debian 12 或 Debian 11 系统）。SSH 连接工具：FinalShell、Xshell 或 Termius。注意：如果你本地宽带不支持 IPv6，请用手机开热点给电脑连接 SSH！一颗折腾的心 ❤️。步骤一：救命稻草——手动增加虚拟内存 (Swap) 💾对于 256MB 内存的机器，这是活下去的第一步。不加 Swap，后续装 WARP 或 Sing-box 时，内存一爆就会直接导致进程被杀，安装失败。连接上 SSH 后，直接复制下面这一整段命令粘贴执行：fallocate -l 1G /swapfile && \ chmod 600 /swapfile && \ mkswap /swapfile && \ swapon /swapfile && \ echo '/swapfile none swap sw 0 0' | tee -a /etc/fstab && \ echo -e "vm.swappiness=60" >> /etc/sysctl.conf && \ sysctl -p✅ 效果：你的 VPS 瞬间拥有了 1.25GB 的可用内存空间，系统稳定性提升 500%！步骤二：安装基础工具 (轻量化) 🧰为了防止 CPU 占用过高触发商家的“硬关机”惩罚，我们不要运行 apt upgrade（全系统升级），只安装必要的下载工具即可。apt update && apt install -y curl wget sudo步骤三：打通任督二脉——部署 WARP IPv4 🌐这是最核心的一步！纯 IPv6 机器之所以脚本卡死、无法访问 GitHub、无法连接 Docker Hub，就是因为没有 IPv4。我们要给它装个“虚拟 IPv4 网卡”，并强制系统优先使用它。1. 运行优化版脚本（使用 GitLab 源，防止 GitHub 404）：wget -N https://gitlab.com/fscarmen/warp/-/raw/main/menu.sh && bash menu.sh2. ⚠️ 关键选择（一步都不能错，否则会触发关机）：选择功能：输入 1 （为 IPv6 only 添加 WARP IPv4 网络接口）。运行方式：直接 回车 （默认选择 wireguard 内核 模式）。🚫 警告：千万别选 wireguard-go 模式，那个 CPU 占用极高，分分钟触发 15% 限制导致关机！优先级：输入 2 （IPv4 优先 / IPv4 Preferred）。💡 这一步是为了解决脚本卡死问题，强制流量走 IPv4 通道。优选 IP：输入 n （否）。🚫 警告：严禁刷 IP，发包量太大会被判定为滥用！✅ 验证：安装完输入 curl ip.sb，如果显示类似 104.28.x.x 的 IPv4 地址，说明网络已经修好了！步骤四：极简部署 Sing-box 节点 📦网络通了，我们可以跑勇哥的一键脚本了。为了节省 256M 的宝贵内存，我们只装 Sing-box 核心。1. 运行安装脚本：bash <(curl -Ls https://raw.githubusercontent.com/yonggekkk/sing-box-yg/main/sb.sh)2. ⚠️ 保命安装策略（防止 CPU 炸裂）：进入菜单按 1 安装 Sing-box。协议选择：推荐 VLESS-Reality 或 Hysteria2（轻量、高效、防封）。询问是否编译 BBR：❌ 选 N (不安装)。💀 高危操作：Debian 12 自带 BBR 够用了，编译内核会导致 CPU 100% 满载持续十几分钟，百分百被商家关机！询问自动更新/审计：❌ 统统选 N（减少后台进程）。3. 保存防火墙规则：安装结束时如果问是否保存 IPv4/IPv6 Rules，一定要选 <Yes>，防止重启后节点失联。步骤五：客户端连接的“终极陷阱” 🕳️安装好后，很多人把脚本生成的链接导入 Clash Verge 或 v2rayN，结果全是 红色超时 (Timeout)。为什么？ 🤯因为脚本默认导出的地址可能是 WARP 的出口 IP (104.28.xx.xx)。那个 IP 是 Cloudflare 的共享出口，没有入站权限！🛠️ 解决方法：复制节点链接导入你的客户端。右键编辑节点。把 地址 (Address/Server) 栏里面的 104.28.xx.xx，手动修改为你 VPS 的真实 IPv6 地址。（就是你 SSH 连接用的那个长长的地址，例如 2607:xxxx:xxxx...）保存，刷新连接。🎉 见证奇迹： 延迟瞬间变绿，你可以愉快的 4K 秒开了！⚠️ 最后的“三不准”生存法则这台机器虽然救活了，但为了防止被商家 硬关机 (Hard Shutdown)，请务必遵守以下红线：🚫 不准跑测速 (Speedtest)：测速会瞬间拉满 CPU 和宽带，触发滥用限制，必死。🚫 不准编译软件：任何 make / build 操作都不要做。🚫 本地必须有 IPv6：如果你的宽带没有 IPv6，请用手机热点（手机 4G/5G 通常自带 IPv6）或者套 CF CDN。好啦，这就是今天的极限救砖教程！把一台 256M 内存的“电子垃圾”变废为宝，是不是很有成就感？😎我是 1024Bit，如果觉得这篇文章对你有帮助，记得点赞、收藏哦！我们下期见！👋相关阅读ICMP9 免费 VPS 公测介绍与实测：查看免费主机背景与使用注意事项。ICMP9 免费小鸡自建节点折腾笔记（一）：未完成基础环境与首次部署时，从上篇开始。VPS 检测脚本大全：部署后验证机器线路、性能与解锁情况。全平台代理客户端速查：为各设备选择合适的客户端。新手跟做扩展：从准备到验收这部分是 2026-06-16 追加的深度扩写，目标不是堆概念，而是让第一次接触这个主题的读者能按步骤理解、准备、执行和检查结果。你可以把它当成本文的“保姆级操作前检查表”。适合哪些读者第一次接触这个方向的新手，先看准备清单和验收标准，不要直接复制命令。已经做过一次但经常失败的用户，重点看排错顺序和“做完怎么确认成功”。准备录视频或写教程的人，可以把下面的步骤当成口播大纲。操作前准备清单准备一台干净 VPS、一个域名、DNS 控制台权限和 SSH 登录方式。先确认系统版本、架构、80/443 端口占用和防火墙状态。确定面板路线：3x-ui 适合快速上手，Marzban 更适合用户管理和多节点扩展。上线前准备备份目录、数据库备份和一份回滚命令。推荐操作路线先更新系统并创建普通管理用户，不要长期直接用 root 裸奔。安装面板后立即修改默认端口、路径、管理员密码和安全入口。用域名和 HTTPS 访问面板，避免明文管理。创建第一个测试用户后，用一个客户端完整测试订阅导入、连接、测速和日志。确认稳定后再批量创建用户或开放给别人使用。做完以后怎么验收面板能通过 HTTPS 访问，证书有效。Xray-core 或 sing-box 版本可查，服务重启后仍正常。客户端能导入订阅、连接节点并访问目标网站。备份文件能下载，恢复路径有记录。常见坑和排错顺序不要把面板端口直接暴露给全网且使用弱密码。不要在同一台机器上重复安装多个面板互相抢端口。Reality、TLS、WebSocket、gRPC 等配置不要混抄，先跑通一种再扩展。排错时建议按这个顺序来：先看版本号，再看网络和权限，再看日志，最后才考虑重装。很多教程失败不是因为方向错，而是系统版本、端口占用、账号风控或旧配置残留没有清理。内容来源和延伸阅读3x-ui Releases：https://github.com/MHSanaei/3x-ui/releasesMarzban 项目：https://github.com/Gozargah/MarzbanMarzban 官方文档：https://gozargah.github.io/marzban/en/Marzban 安装脚本：https://github.com/Gozargah/Marzban-scriptsXray-core Releases：https://github.com/XTLS/Xray-core/releasesXray-core 容器镜像：https://github.com/orgs/XTLS/packages/container/package/xray-coreXray-install 安装脚本：https://github.com/XTLS/Xray-installsing-box Releases：https://github.com/SagerNet/sing-box/releases下一步可以继续补充可以继续补“域名 DNS、证书、反向代理、面板安全、备份恢复”五篇拆解。如果要给别人用，下一步必须补用户隔离、限速、流量统计和日志保留策略。
【保姆级教程】2026 最新 1Panel 面板 + 3x-ui 容器化部署全攻略 (VLESS + Vision + REALITY)2026-06-16 最新补充3x-ui 已到 v3.3.1，升级前先备份面板数据库和容器卷。1Panel v2 当前已引入更强的 Docker、应用商店和 AI Agent 管理能力；用 1Panel 部署时先确认教程对应的是 v1 还是 v2。通过 1Panel 暴露面板端口时，务必设置防火墙和反代访问控制。参考：3x-ui Releases、1Panel GitHub在 Linux 服务器管理领域，1Panel 凭借其现代化的 UI 和容器化管理理念，正在逐渐取代传统的宝塔面板。而 3x-ui 作为目前最流行的 Xray 面板，支持 VLESS+REALITY 等最新抗封锁协议。本文将手把手教你如何在 VPS 上从零开始安装 1Panel，并通过 Docker Compose 优雅地部署 3x-ui，实现目前最稳的防封配置。零、 前置准备（防坑必读）很多 VPS 提供的是“纯净版（Minimal）”系统，缺少基础组件。如果不先执行这一步，安装过程中可能会报错，或者导致后续防火墙无法开启（这是新手最容易卡住的地方）。请根据你的系统版本，复制对应的命令块执行：选项 A：CentOS / AlmaLinux / Rocky (红帽系)# 1. 更新系统并安装基础工具（下载、编辑、压缩工具） yum update -y && yum install -y curl wget git vim nano tar unzip firewalld # 2. 启动系统防火墙（1Panel 必须依赖它来管理端口） systemctl start firewalld systemctl enable firewalld选项 B：Debian / Ubuntu (推荐)# 1. 更新源并安装基础工具 apt-get update && apt-get install -y curl wget git vim nano tar unzip ufw # 2. 配置防火墙（⚠️ 必须先放行 SSH 端口，否则重启会失联！） ufw allow 22/tcp ufw enable一、 安装 1Panel 面板 (v2 最新版)我们将使用官方最新的 v2 版本一键安装脚本，安全无毒。1. 执行安装命令在终端中复制并运行以下命令：curl -sSL https://resource.fit2cloud.com/1panel/package/v2/quick_start.sh -o quick_start.sh && bash quick_start.sh2. 初始化设置安装过程中交互式终端会询问你几个问题：设置端口： 默认为 10000 随机范围，建议直接回车即可。设置用户名/密码： 按提示设置安全的账号密码。安全入口： 系统会随机生成一个安全路径（如 /entrance），请务必截图保存安装完成后的面板地址。二、 Docker 部署 3x-ui (核心步骤)相比于直接安装在宿主机，使用 Docker 部署 3x-ui 更干净、易维护，且迁移方便。我们将使用 1Panel 强大的“编排（Compose）”功能。1. 创建编排登录 1Panel 面板，点击左侧菜单 容器 (Containers) -> 编排 (Compose) -> 创建编排。文件夹名称： 填入 3x-ui2. 编写 YAML 配置文件将以下代码填入编辑框。💡 核心技巧： 这里使用了 network_mode: host 模式。这意味着容器直接使用 VPS 的网络，不需要再繁琐地做 -p 2053:2053 端口映射，且原生支持 IPv6。version: '3' services: 3x-ui: # 使用 mhsanaei 维护的修改版，支持更多新协议 image: ghcr.io/mhsanaei/3x-ui:latest container_name: 3x-ui # 设置容器随 Docker 自动重启 restart: always # 【重点】使用 host 模式，无需映射端口，直接占用宿主机端口 network_mode: host volumes: # 将数据库映射到本地，防止重装容器丢失数据 - ./db/:/etc/x-ui/ # 映射证书目录 - ./cert/:/root/cert/ environment: # 关闭 VMESS 强制 AEAD 加密（可选，兼容老设备） XRAY_VMESS_AEAD_FORCED: "false" # 开启 TTY 避免日志报错 tty: true点击右下角的 “确认” 部署。3. 访问 3x-ui 后台部署成功后，默认端口为 2053。地址： http://你的IP:2053默认账号： admin默认密码： admin🔒 安全提示： 首次登录后，请务必立即在左侧“面板设置”中修改默认端口（比如改为 9999）和账号密码！三、 配置最强抗封协议 (Vision + Reality)这是目前 2026 年公认最稳的配置：VLESS + TCP + XTLS-Vision + REALITY。请严格按照以下顺序填写，避免选项不显示。在 3x-ui 点击 “入站列表” -> “添加入站”：第一步：设置底部 Security (安全)先设置这里，上面的菜单才会变。安全 (Security)： 选择 RealityuTLS： 选择 ChromeDest (目标网站)： 填写 www.yahoo.com:443注释：也可以填 www.microsoft.com:443 或 aws.amazon.com:443。SNI： 填写 www.yahoo.com注释：必须与上面的域名一致。Private Key： 点击绿色的 Get New Keys 按钮自动生成。第二步：设置中间 Client (客户端)流控 (Flow)： 必须选择 xtls-rprx-vision⚠️ 注意：如果没有这个选项，请检查你的传输协议是否为 TCP，安全是否为 Reality。这是防封的关键。第三步：设置顶部 基本信息备注： 随便填，如 My_Vision_Node。协议： 选择 vless。端口： 推荐使用默认的随机端口（例如 17961，记下这个数字！）。传输： 保持 TCP。点击 “添加” 保存。四、 最后的关键：放行防火墙很多新手最后连不上，都是因为忘了这一步！1Panel 接管了系统防火墙，虽然我们在 3x-ui 开了端口，但 1Panel 还没放行它。回到 1Panel 面板。点击左侧 主机 (Host) -> 防火墙 (Firewall)。点击 “创建防火墙规则”。协议： TCP端口： 填入你在 3x-ui 里设置的那个端口（例如上面的 17961）。策略： 允许。点击确认。五、 总结至此，你已经拥有一套基于现代化面板管理的、具备顶级抗封锁能力的节点服务。1Panel 帮你守护服务器安全，管理 Docker，未来还能一键部署 WordPress、Emby 等应用。3x-ui (Docker版) 提供了灵活的代理服务，数据与容器分离，升级不丢配置。Reality + Vision 协议利用大厂域名进行伪装，极大降低了被 GFW 识别的风险。Enjoy your fast and secure network! 🚀相关阅读3x-ui 面板安装说明（纯净系统版）：不想额外安装 1Panel 的读者，可选择更直接的纯净系统方案。VPS 检测脚本大全：先确认服务器线路与性能，再决定长期使用方式。全平台代理客户端速查：为电脑和手机找到可导入节点的客户端。新手跟做扩展：从准备到验收这部分是 2026-06-16 追加的深度扩写，目标不是堆概念，而是让第一次接触这个主题的读者能按步骤理解、准备、执行和检查结果。你可以把它当成本文的“保姆级操作前检查表”。适合哪些读者第一次接触这个方向的新手，先看准备清单和验收标准，不要直接复制命令。已经做过一次但经常失败的用户，重点看排错顺序和“做完怎么确认成功”。准备录视频或写教程的人，可以把下面的步骤当成口播大纲。操作前准备清单准备一台干净 VPS、一个域名、DNS 控制台权限和 SSH 登录方式。先确认系统版本、架构、80/443 端口占用和防火墙状态。确定面板路线：3x-ui 适合快速上手，Marzban 更适合用户管理和多节点扩展。上线前准备备份目录、数据库备份和一份回滚命令。推荐操作路线先更新系统并创建普通管理用户，不要长期直接用 root 裸奔。安装面板后立即修改默认端口、路径、管理员密码和安全入口。用域名和 HTTPS 访问面板，避免明文管理。创建第一个测试用户后，用一个客户端完整测试订阅导入、连接、测速和日志。确认稳定后再批量创建用户或开放给别人使用。做完以后怎么验收面板能通过 HTTPS 访问，证书有效。Xray-core 或 sing-box 版本可查，服务重启后仍正常。客户端能导入订阅、连接节点并访问目标网站。备份文件能下载，恢复路径有记录。常见坑和排错顺序不要把面板端口直接暴露给全网且使用弱密码。不要在同一台机器上重复安装多个面板互相抢端口。Reality、TLS、WebSocket、gRPC 等配置不要混抄，先跑通一种再扩展。排错时建议按这个顺序来：先看版本号，再看网络和权限，再看日志，最后才考虑重装。很多教程失败不是因为方向错，而是系统版本、端口占用、账号风控或旧配置残留没有清理。内容来源和延伸阅读3x-ui Releases：https://github.com/MHSanaei/3x-ui/releasesMarzban 项目：https://github.com/Gozargah/MarzbanMarzban 官方文档：https://gozargah.github.io/marzban/en/Marzban 安装脚本：https://github.com/Gozargah/Marzban-scriptsXray-core Releases：https://github.com/XTLS/Xray-core/releasesXray-core 容器镜像：https://github.com/orgs/XTLS/packages/container/package/xray-coreXray-install 安装脚本：https://github.com/XTLS/Xray-installsing-box Releases：https://github.com/SagerNet/sing-box/releases下一步可以继续补充可以继续补“域名 DNS、证书、反向代理、面板安全、备份恢复”五篇拆解。如果要给别人用，下一步必须补用户隔离、限速、流量统计和日志保留策略。
2026 最新 VPS 性能检测与一键脚本合集2026-06-16 最新补充只看性能用 YABS；看 IP 质量和综合报告用 NodeQuality；看线路回程用 NextTrace；想一口气测全套可用融合怪 GO 版。新购 VPS 建议 24 小时内完成基线测试，便于售后期内沟通。生产机器跑测试前先避开业务高峰，避免 CPU、IO、带宽测试影响线上服务。参考：YABS GitHub、NodeQuality、NextTrace大家好，我是 1024Bit。刚入手了一台新的 VPS，第一件事做什么？直接装宝塔？还是急着搭节点？别急，第一件事必须是“验货”。不管是大厂的云服务器，还是所谓的“灵车”特价机，商家标注的配置（2核4G、GIA线路）和实际体验往往存在“买家秀与卖家秀”的差距。CPU 是不是洋垃圾？硬盘是不是石头盘？回程线路有没有绕地球一圈？今天这篇文章，我整理了目前 VPS 圈子里最常用、口碑最好的一键检测脚本。无论你是想跑个分发群里“凡尔赛”，还是想实打实地测试机器性能，收藏这一篇就够了。⚠️ 食用前必读生产环境慎用： 很多性能测试（特别是硬盘 IO 和 CPU 跑分）会瞬间把服务器资源占满。如果你的 VPS 上已经跑了网站或数据库，请尽量在夜深人静时测试，以免造成服务中断。安全建议： 本文收录的均为开源社区长期维护的知名脚本，但为了绝对安全，建议测试完后重装系统再开始正式部署业务。1. 究极缝合怪：Spiritlhl 融合怪脚本如果你懒得折腾，只想运行一行命令就把所有事情搞定，选这个没错。它是目前社区里更新最勤、功能最全的脚本，涵盖了硬件、网络、流媒体解锁等所有维度。它能测什么？硬件信息： CPU 型号/主频、内存、SWAP、硬盘 IO 读写。算力跑分： 集成了 Geekbench 5/6 跑分。网络线路： 三网（电信/联通/移动）的回程路由检测（这是重点）。流媒体解锁： Netflix、Disney+、ChatGPT、TikTok 等区域解锁检测。IP 质量： 检测 IP 是否在黑名单，以及欺诈分（Fraud Score）。一键脚本：curl -L https://gitlab.com/spiritysdx/za/-/raw/main/ecs.sh -o ecs.sh && chmod +x ecs.sh && bash ecs.sh博主点评： 这个脚本跑完非常耗时（15-30分钟），因为它测得实在太全了。跑完后它会生成一个长图链接，非常适合在 TG 群或论坛里“交作业”。2. 硬件性能标杆：YABS如果你不关心花里胡哨的线路，只关心“这台机器性能硬不硬”，YABS (Yet Another Bench Script) 是全球通用的行业标准。几乎所有主机评测博客都以它的数据为准，数据不注水。一键脚本：curl -sL yabs.sh | bash省流技巧：Geekbench 跑分非常慢且极其占用 CPU。如果你只想看硬盘速度和网络速度，不想跑 CPU 分，可以用下面这个命令跳过 Geekbench，几秒钟出结果：curl -sL yabs.sh | bash -s -- -g3. 线路与路由可视化：NextTrace对于国内玩家来说，线路（CN2 GIA / 9929 / 4837 / 163）比配置更重要。很多机器说是优化线路，实际上可能是绕路机。NextTrace 是目前最好用的路由追踪工具，它能直接把路由路径可视化展示出来，并标注每一跳的 IP 归属地和 AS 号。一键安装：bash <(curl -Ls https://raw.githubusercontent.com/sjlleo/nexttrace/main/nt_install.sh)常用指令：测回程（最重要）： 安装后运行 nexttrace <你的本地IP>，或者直接 nexttrace 10086 (测试到广东移动) 看看有没有绕路。测去程： nexttrace 8.8.8.8 (测试到谷歌 DNS 的路径)4. 专测流媒体：RegionRestrictionCheck只想知道这台机器能不能看 Netflix 或者 Disney+？用这个脚本，速度快，检测准，不仅看能不能看，还能看是解锁的“自制剧”还是“全解锁”。一键脚本：bash <(curl -L -s check.unlock.media)5. 懒人工具箱：科技 Lion / BlueSkyXN除了测试，如果你还想拥有一个“菜单”，集成了系统换源、安装 Docker、安装 BBR 加速等常用维护功能，那么你需要一个工具箱脚本。科技 Lion 脚本（适合折腾 Docker 和建站）：这个脚本最近很火，界面好看，功能非常适合建站党。curl -sS -O https://raw.githubusercontent.com/kejilion/sh/main/kejilion.sh && chmod +x kejilion.sh && ./kejilion.shBlueSkyXN 工具箱（老牌，功能实用）：wget -O box.sh https://raw.githubusercontent.com/BlueSkyXN/SKY-BOX/main/box.sh && chmod +x box.sh && clear && ./box.sh📝 总结一下想做全身体检发长图装X？用 融合怪脚本。只看硬件硬性能？用 YABS。怀疑线路绕路？用 NextTrace 测回程。只关心看剧？用 RegionRestrictionCheck。工具只是辅助，VPS 好不好用，还得看你的实际使用场景。希望这篇合集能帮你避开“灵车”，买到心仪的传家宝！如果你觉得这篇文章对你有帮助，欢迎关注我的频道 1024Bit，我们下期见！本文提到的脚本均来源于开源社区，感谢原作者的无私奉献。🏷️ Tags: #VPS #Linux #服务器测评 #工具推荐相关阅读VPS 检测脚本大全：NodeQuality、融合怪、YABS、NextTrace 怎么选：这是补充了 NodeQuality 与选择建议的新版检测文章，建议优先阅读。新手跟做扩展：从准备到验收这部分是 2026-06-16 追加的深度扩写，目标不是堆概念，而是让第一次接触这个主题的读者能按步骤理解、准备、执行和检查结果。你可以把它当成本文的“保姆级操作前检查表”。适合哪些读者第一次接触这个方向的新手，先看准备清单和验收标准，不要直接复制命令。已经做过一次但经常失败的用户，重点看排错顺序和“做完怎么确认成功”。准备录视频或写教程的人，可以把下面的步骤当成口播大纲。操作前准备清单准备 SSH、root 或 sudo 权限、测试窗口和一份干净的系统快照。先确认机房、线路、IP 类型、IPv4/IPv6、流量限制和退款规则。测试前关闭无关下载和大流量任务，避免结果失真。推荐操作路线先看基础信息：CPU、内存、磁盘、虚拟化、系统版本。再跑 YABS 或 NodeQuality，得到 CPU、磁盘、网络和 IP 质量概览。用 NextTrace 检查去程/回程大致路线，结合晚高峰再判断线路。最后做真实业务测试，例如网页、Emby、代理节点或下载任务。把结果保存成 Markdown 或截图，便于以后横向对比。做完以后怎么验收测试脚本完整跑完，没有缺失 CPU、磁盘或网络结果。晚高峰和非高峰至少各测一次。真实业务体验和脚本结果基本一致，没有明显矛盾。常见坑和排错顺序不要只看 Geekbench 分数，线路和稳定性更影响实际体验。不要在生产机器上频繁高强度压测。免费或低价 VPS 更要关注条款、封号、流量和 IP 质量。排错时建议按这个顺序来：先看版本号，再看网络和权限，再看日志，最后才考虑重装。很多教程失败不是因为方向错，而是系统版本、端口占用、账号风控或旧配置残留没有清理。内容来源和延伸阅读YABS 项目：https://github.com/masonr/yet-another-bench-scriptYABS 脚本：https://github.com/masonr/yet-another-bench-script/blob/master/yabs.shNodeQuality 项目：https://github.com/LloydAsp/NodeQualityNextTrace 项目：https://github.com/nxtrace/NTrace-coreNextTrace 官网：https://www.nxtrace.org/融合怪 ecs 项目：https://github.com/oneclickvirt/ecs下一步可以继续补充可以把测试结果模板固定下来，后续每台机器都按同一模板发布。下一步适合补“怎么买 VPS 不踩坑”：退款、IP、线路、流量、CPU 限制。
ICMP9 免费小鸡 自建节点&低配纯 IPV6 VPS 折腾笔记（一）
极限生存挑战：在 256MB 内存的 VPS 上跑满 512Mbps 带宽 (Sing-box + Hysteria2)2026-06-16 复测建议免费 VPS 的库存、带宽、IPv6 可用性和流媒体解锁状态都可能随时变化，建议按“体验/测试机”定位。第一件事不是部署服务，而是保存账号信息、确认重装入口、跑基础测速和路由测试。不要在免费机上保存不可替代数据，必要文件应外部备份。前言：在如今的 VPS 市场中，我们经常能见到一些价格极低（比如年付几刀）、但配置也极度“缩水”的机器，比如 256MB 甚至 128MB 内存的“小鸡”。很多人买来后发现连基本的系统更新都会报错（OOM），更别提搭建复杂的节点了。但作为一个折腾党，我们的目标就是：榨干每一滴性能。ICMP9免费小鸡很容易关机/封号，谨慎使用，不要长时间高负荷运行1月15日之前官网维护，可能偶尔打不开，先简单了解一下整个步骤吧今天这篇笔记，在白嫖的 ICMP9 256MB 内存的机器上，利用 SWAP 续命 + Sing-box 轻量核心 + Hysteria2 暴力协议，实现 4K 秒开、跑满 512Mbps 带宽的逆袭。当然本期图文不仅是针对 👉ICMP9 免费主机，其他低配 VPS 一样可以折腾一、 核心策略与准备工作1.1 为什么要这么折腾？在极低配置下，常规的 Xray + WS + TLS 方案内存占用过高，且 TCP 协议在垃圾线路上表现极差。我们需要一套针对性的“组合拳”：SWAP (虚拟内存)：这是 256MB 机器存活的基石。Sing-box：Go 语言编写的新一代通用代理核心，内存占用比 Xray 更低，性能更强。Hysteria2：基于 UDP 的协议，拥有极佳的拥塞控制算法，专治各种丢包断流。1.2 准备清单VPS 一台：内存 ≥ 256MB，架构不限（AMD64/ARM64 均可）。SSH 工具：Termius / FinalShell / Xshell。系统建议：Debian 10+ 或 Ubuntu 20.04+ (系统越纯净越好)。二、 第一阶段：环境改造（由死向生）首先使用 SSH 工具，以 root 身份登录你的 VPS。这是所有操作的前提。2.1 给机器挂“氧气瓶” (配置 SWAP)这是最重要的一步！如果不加 SWAP，后续安装脚本时，系统会直接因为内存不足 Kill 掉进程。我们要从硬盘里切 1GB 出来当内存用。2.1.1 创建交换文件输入以下命令，创建一个 1GB 大小的文件：dd if=/dev/zero of=/swapfile bs=1M count=1024bs=1M: 每次写入 1MB。count=1024: 写入 1024 次，总共 1GB。2.1.2 激活并挂载设置权限并告诉系统这是 Swap 分区：chmod 600 /swapfile && mkswap /swapfile && swapon /swapfile2.1.3 设置开机自启为了防止重启 VPS 后 Swap 失效，我们需要将其写入系统表：echo '/swapfile none swap sw 0 0' | tee -a /etc/fstab2.1.4 验证结果输入 free -m，观察 Swap: 这一行。如果 Total 显示的是 1024 (左右)，说明续命成功。如果显示 0，请检查上述步骤是否有报错。2.2 开启 IPv4 访问能力 (针对纯 IPv6 机器)如果你的机器是纯 IPv6 (例如 Hax、Edu 免费鸡)，你需要开启 DNS64/NAT64 才能下载 Github 上的脚本。普通双栈机器可跳过此步。2.2.1 修改 DNS 配置执行以下命令，强制将 DNS 指向 NAT64 服务：echo -e "nameserver 2001:67c:2b0::4\nnameserver 2001:67c:2b0::6" > /etc/resolv.conf三、 第二阶段：一键部署 Sing-box 全家桶网络通了，内存也有了，现在我们使用 yonggekkk GitHub项目直达 优化过的 Sing-box 一键脚本。这个脚本对低配机器非常友好，且集成度极高。3.1 启动安装脚本复制并粘贴以下命令运行：bash <(curl -Ls https://github.com/yonggekkk/sing-box-yg/raw/main/sb.sh)3.2 交互式配置详解 (关键步骤)脚本启动后，请严格按照我的指引操作，防止出错。3.2.1 防火墙规则保存安装初期，系统可能会弹出蓝色或粉色背景的提示框，询问 iptables 规则保存。操作指南：直接按 回车 (Enter) 选择 <Yes>。注意：可能会出现两次（IPv4 和 IPv6 各一次），均按回车。3.2.2 选择安装模式进入主菜单后，你会看到多个选项。操作指南：输入数字 1 (安装 Sing-box) 并回车。3.2.3 核心配置问答接下来脚本会询问一系列配置细节，请按如下进行：开放端口：问：是否开放端口，关闭防火墙？答：输入 1 (是)。内核选择：问：使用哪个内核版本？答：输入 1 (使用 1.10 系列之后最新正式版内核)。解释：新版内核在服务端主要做入站转发，性能优化更好。证书配置：问：继续使用自签的证书答：直接 回车 (默认)。解释：Hysteria2 协议配合自签证书 + 客户端跳过验证，握手速度最快。端口配置：问：自动生成每个协议的随机端口答：直接 回车 (默认)。耐心等待脚本跑完代码（约 1-2 分钟），期间不要关闭终端。四、 第三阶段：客户端配置与性能调优安装完成后，终端屏幕上会输出密密麻麻的节点链接（Vless, Vmess, Hysteria2 等）。4.1 获取关键信息请重点关注 Hysteria-2 开头的链接。将屏幕上的链接复制并保存到你的电脑上。4.2 客户端设置 (跑满 500Mbps 的秘密)很多新手只知道导入节点，却不知道 Hysteria2 是需要“调教”的。为了达到 500Mbps+ 的速度，客户端设置必须遵循以下标准：4.2.1 推荐客户端Windows: v2rayN (需在设置中开启 Sing-box 核心支持)iOS: Shadowrocket (小火箭)Android: v2rayNG / NekoBox4.2.2 关键参数设置在客户端编辑节点信息时，请务必检查以下三项：跳过证书验证 (AllowInsecure)：设置：True / 开启原因：因为我们服务端使用的是脚本生成的自签证书。下行带宽 (Download Bandwidth)：设置：建议填写 500 Mbps (或者填你本地宽带的实际最大值)。原理：Hysteria2 协议根据你填写的期望值来激进地发包。填太小速度上不去，填太大可能导致断流。上行带宽 (Upload Bandwidth)：设置：建议填写 50-100 Mbps。五、 总结与维护5.1 维护命令如果以后你想修改端口、查看配置或者更新内核，只需要再次输入以下命令即可唤出菜单：bash sb.sh5.2 最终效果通过 SWAP 虚拟内存 解决了 256MB 内存 OOM 的问题，配合 Hysteria2 协议 的暴力加速，这台原本只能吃灰的低配 VPS 瞬间变成了一台 4K 视频播放器。这就是技术的乐趣：花最少的钱，在这个赛博世界里获得最好的体验。免责声明：本文介绍的技术仅供网络性能优化研究与学习，请勿用于任何非法用途。请遵守当地法律法规。Created by 1024Bit | 赛博情报站相关阅读ICMP9 免费 VPS 公测介绍与实测：先了解免费主机配置、用途和注意事项。ICMP9 免费小鸡折腾笔记（二）：继续完成低配 IPv6 VPS 的后续配置与避坑。VPS 检测脚本大全：验证服务器的线路和实际表现。全平台代理客户端速查：按手机或电脑设备选择客户端。新手跟做扩展：从准备到验收这部分是 2026-06-16 追加的深度扩写，目标不是堆概念，而是让第一次接触这个主题的读者能按步骤理解、准备、执行和检查结果。你可以把它当成本文的“保姆级操作前检查表”。适合哪些读者第一次接触这个方向的新手，先看准备清单和验收标准，不要直接复制命令。已经做过一次但经常失败的用户，重点看排错顺序和“做完怎么确认成功”。准备录视频或写教程的人，可以把下面的步骤当成口播大纲。操作前准备清单准备一台干净 VPS、一个域名、DNS 控制台权限和 SSH 登录方式。先确认系统版本、架构、80/443 端口占用和防火墙状态。确定面板路线：3x-ui 适合快速上手，Marzban 更适合用户管理和多节点扩展。上线前准备备份目录、数据库备份和一份回滚命令。推荐操作路线先更新系统并创建普通管理用户，不要长期直接用 root 裸奔。安装面板后立即修改默认端口、路径、管理员密码和安全入口。用域名和 HTTPS 访问面板，避免明文管理。创建第一个测试用户后，用一个客户端完整测试订阅导入、连接、测速和日志。确认稳定后再批量创建用户或开放给别人使用。做完以后怎么验收面板能通过 HTTPS 访问，证书有效。Xray-core 或 sing-box 版本可查，服务重启后仍正常。客户端能导入订阅、连接节点并访问目标网站。备份文件能下载，恢复路径有记录。常见坑和排错顺序不要把面板端口直接暴露给全网且使用弱密码。不要在同一台机器上重复安装多个面板互相抢端口。Reality、TLS、WebSocket、gRPC 等配置不要混抄，先跑通一种再扩展。排错时建议按这个顺序来：先看版本号，再看网络和权限，再看日志，最后才考虑重装。很多教程失败不是因为方向错，而是系统版本、端口占用、账号风控或旧配置残留没有清理。内容来源和延伸阅读3x-ui Releases：https://github.com/MHSanaei/3x-ui/releasesMarzban 项目：https://github.com/Gozargah/MarzbanMarzban 官方文档：https://gozargah.github.io/marzban/en/Marzban 安装脚本：https://github.com/Gozargah/Marzban-scriptsXray-core Releases：https://github.com/XTLS/Xray-core/releasesXray-core 容器镜像：https://github.com/orgs/XTLS/packages/container/package/xray-coreXray-install 安装脚本：https://github.com/XTLS/Xray-installsing-box Releases：https://github.com/SagerNet/sing-box/releases下一步可以继续补充可以继续补“域名 DNS、证书、反向代理、面板安全、备份恢复”五篇拆解。如果要给别人用，下一步必须补用户隔离、限速、流量统计和日志保留策略。