【零基础】3X-UI搭建V2ray节点，目前最简单、最安全、最稳定的专属节点搭建方法

视频教程

节点服务器

• 搬瓦工，CN2 GIA线路（49.99$/年长期售馨状态 | 有货：49.99$/季度，大佬首选），：https://n28.it/ke226z
• racknerd(16.98美金一年): https://n28.it/b8a6e8
• 新手练手（0.99美元/月），晚高峰容易缺货：https://n28.it/e2zhyt
• 其他

远程连接 SSH 客户端

• finalShell（Windows、Mac OS、Linux）：https://www.hostbuf.com/t/988.html
• Mac 端的 tabby
• Windows 端的 xshell

节点面板

• 3x-ui 面板：https://github.com/MHSanaei/3x-ui

域名

• 国内域名注册商：腾讯云、阿里云、华为云等（便宜，但需要实名）
• 国外域名注册商：name、namecheap、Spaceship、Porkbun等（注册简单、无需实名，支付方式可能麻烦：万事达、visa、paypal。。。）

安装

1、安装 3x-ui 面板

bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

2、开启BBR 安装完 3x-ui 后命令行输入 x-ui, 看菜单输入 22 回车后再输入 1 开启

3、查看面板信息 安装完 3x-ui 后命令行输入 x-ui ,看菜单找到 ‘view current settings’ 的选项输入对应的数字回车

4、设置证书 安装 Certbot:

apt-get install certbot -y

centos 系列使用这个命令：yum install certbot -y

5、 自建 SSL 证书 命令行输入x-ui,看菜单找到’SSL ..’ 的选项输入对应的数字回车,然后按提示输入域名按步骤操作

6、 添加入站节点

6.1 端口问题

**Cloudflare HTTP流量可以使用的回源端口**如下：
    80、8080、8880、2052、2082、2086、2095
    **Cloudflare HTTPS流量可以使用的回源端口** 如下：
    443  、2053  、2083  、2087  、2096  、8443  

6.2. Vless协议（vless + ws）

• 备注：自己填，协议：vless，端口：自己填（或者默认，cloudflare cdn的参考上面端口）
• 点击添加用户 的+ 号，email可留空（默认也可）
• 下面一栏中，找到网络 选择ws，路径 填入/用户ID前半部分
• 最后，点击添加即可
• 注意：例如这个用户IDfaf5a80b-b4bd-4af7-fec2-20a97a16270a的/用户ID前半部分 指的是/faf5a80b

6.3. Vless协议（tcp + reality）

• 备注：自己填，协议：vless，端口：自己填（或者默认）
• 点击添加用户 的+ 号，email可留空（默认也可）
• 下面一栏中，找到网络 选择tcp，reality 按钮打开
• 添加用户 下面会出现flow 选项，选择xtls-rprx-vision 选项
• 不推荐：目标网站可以选择选择国际大厂的域名，比如微软、苹果等，但是用的人多可能后期会有问题
• 推荐：进入SSL Server Test网站，中间Recent-Best 一栏中的A+ 网站，点击进去，往下翻，找到TLS 1.3的这个选项，后面是yes 即可（最好1.2也是yes），回到顶部复制网站，添加目标网站 和可选域名 中
• 目标网站 格式为：example.com:443
• 可选域名 格式为：example.com
• 最后，点击添加即可

6.4. Vmess协议（Vmess + ws + tls）

• 备注：自己填，协议：vmess，端口：自己填（或者默认）
• 点击添加用户 的+ 号，email可留空（默认也可）
• 下面一栏中，找到网络 选择ws，主机填写我们的域名，路径 填入/用户ID前半部分
• 安全打开 TLS ，SNI填写我们的域名，证书选择
• 最后，点击添加即可
• 注意：例如这个用户IDfaf5a80b-b4bd-4af7-fec2-20a97a16270a的/用户ID前半部分 指的是/faf5a80b

6.5. Vless协议（vless + vision/tcp + tls）（搭建Vision节点+申请证书）

• 备注：自己填，协议：vless，端口：自己填（或者默认）
• 点击添加用户 的+ 号，email可留空（默认也可）
• 下面一栏中，找到网络 选择tcp，tls 按钮打开
• 添加用户 下面会出现flow 选项，选择xtls-rprx-vision 选项
• 下面一栏中的域名选项中的地址改为xx-xx-xx-xx.nip.io 的形式
• 然后安装证书，再进行下一步
• 生成的公钥的路径和私钥路径，填入到下面的路径中
• 例子：公钥的路径文件的结尾是.crt，私钥公钥的路径文件的结尾是.key
• 最后，点击添加即可

客户端订阅软件：

安卓：

• v2rayNG: 谷歌应用市场、或者：https://github.com/2dust/v2rayNG/releases
• NekoBox: https://github.com/MatsuriDayo/NekoBoxForAndroid/releases

windows

• V2rayN：https://github.com/2dust/v2rayN/releases
• mihomo-party: https://github.com/mihomo-party-org/mihomo-party/releases
• Clash-verge-rev ：https://github.com/clash-verge-rev/clash-verge-rev/releases
• Nekoray：https://matsuridayo.github.io/
• FLClash(适合小白，支持windows、安卓、linux、mac)：https://github.com/chen08209/FlClash/releases
• Surfboard

IOS（不是只有小火箭哦）

• 小火箭 Shadowrocket（更新及时，几乎支持所有协议）
• FoXray
• Karing(免费)
• Potatso(免费且简单)
• Sing-Box(免费)
• QuantumultX （不支持hysteria2和reality）
• Loon
• Stash
• Surge

Mac OS

• Hiddify：https://github.com/hiddify/hiddify-next
• mihomo-party: https://github.com/mihomo-party-org/mihomo-party/releases
• ClashX：https://en.clashx.org/download/
• Clash-verge-rev ：https://github.com/clash-verge-rev/clash-verge-rev/releases
• FLClash：https://github.com/chen08209/FlClash/releases
• Sing-Box ：https://sing-box.sagernet.org/zh/clients/
• Surge（收费）

Linux

• Clash-verge-rev
• mihomo-party: https://github.com/mihomo-party-org/mihomo-party/releases
• FLClash
• Hiddify
• GUI.for.Singbox：https://github.com/GUI-for-Cores/GUI.for.SingBox
• Singbox

软路由

• OpenWrt 可以使用 PassWall、openwrt-passwall2、OpenClash

## 检测端口是否被封

https://tcp.ping.pe/