代理服务器搭建完整指南

搭建私有代理服务器不仅能保护隐私，还能突破网络限制。本指南将带您了解主流代理协议（包含最新防封锁技术），并提供详细的搭建与客户端配置教程。

🌐 什么是代理服务器

代理服务器是位于客户端和目标服务器之间的中间服务器。它接收客户端的请求，转发给目标服务器，再将响应返回给客户端。通过这种方式，它可以隐藏您的真实 IP，加密您的网络流量。

📊 代理类型对比

首选推荐

Xray (VLESS+REALITY)

安全性 ★★★★★

速度 ★★★★★

难度中等

主要特点:

无需购买域名
极强抗封锁(偷SNI)
全端口伪装
延迟极低

V2Ray (VMess)

安全性 ★★★★☆

速度 ★★★★☆

难度中等

主要特点:

多协议支持
强大的路由功能
流量伪装
CDN 中转

Shadowsocks

安全性 ★★★☆☆

速度 ★★★★★

难度简单

主要特点:

轻量级
速度快
配置简单
广泛支持

Trojan

安全性 ★★★★☆

速度 ★★★★☆

难度中等

主要特点:

伪装 HTTPS
难以检测
稳定性高
穿透力强

🔮 进阶：Xray (VLESS + REALITY)

在 2026 年，传统的 VMess、SS 甚至基于域名的 Trojan 都有被精确探测和阻断的风险。REALITY 是目前最先进的技术，它不需要您购买域名，直接“偷”大型网站（如 Apple, Microsoft 等）的证书来伪装自己的流量，极难被防火墙识别。

🚀 V2Ray 搭建

V2Ray (VMess) 是经典的代理工具，配合 WebSocket + TLS + Nginx 反向代理（需要购买域名）依然是一种非常稳健的建站伪装方案。

1. 安装 V2Ray

bash <(curl -L https://raw.githubusercontent.com/v2fly/fhs-install-v2ray/master/install-release.sh)

2. 配置文件

编辑 /usr/local/etc/v2ray/config.json：

{
  "inbounds": [{
    "port": 10086,
    "protocol": "vmess",
    "settings": {
      "clients": [{ "id": "YOUR_UUID", "alterId": 0 }]
    }
  }],
  "outbounds": [{ "protocol": "freedom" }]
}

3. 启动服务

systemctl start v2ray && systemctl enable v2ray

🔐 Shadowsocks 部署

安装 Shadowsocks-libev

apt update && apt install shadowsocks-libev -y

配置

编辑 /etc/shadowsocks-libev/config.json：

{
    "server":"0.0.0.0",
    "server_port":8388,
    "password":"your_password",
    "timeout":300,
    "method":"aes-256-gcm"
}

🛡️ Trojan 配置

Trojan 将流量伪装成正常的 HTTPS 流量，抗干扰能力极强。前提是您需要一个真实的域名并申请 SSL 证书。

一键安装脚本

source <(curl -sL https://git.io/trojan-install)

⚡ 一键安装脚本

对于新手，使用集成的可视化管理脚本是最方便的。以下是两个广受好评的面板生态：

Sing-box 全家桶

极力推荐

采用新一代的 Sing-box 核心，支持 Reality、Hysteria2 等最新协议，速度极快，内存占用小。

bash <(wget -qO- https://raw.githubusercontent.com/fscarmen/sing-box/main/sing-box.sh)

3X-UI 面板

网页可视化

带有精美的 Web 管理面板，支持多用户流量统计、多端口、多协议一键管理，操作直观方便。

bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

🚀 进阶：BBR 速度优化

搭建好服务端后，如果在晚高峰发现速度不理想，一定要检查是否开启了 BBR 拥塞控制算法。开启 BBR 后，跨国传输的速度通常可以提升 30% 到 200% 不等。

# 开启 Linux 内核自带的 BBR 加速算法
echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
sysctl -p

# 验证是否开启成功 (有输出说明成功)
lsmod | grep bbr