租一台最便宜的小火VPS，装个Xray，箭节建五分钟就能跑起来。点搭这事儿没你想的小火那么玄乎。

去年帮朋友搭节点，箭节建他非要买某宝上那种“一键脚本”，点搭结果三天两头被封端口。小火后来换了台搬瓦工最低配，箭节建自己手动配置，点搭稳定跑了小半年。小火问题不在工具，箭节建在思路——很多人把简单事情搞复杂了。点搭

先搞台机器

VPS服务商选哪家？小火别纠结。搬瓦工、箭节建Vultr、点搭DigitalOcean，哪个顺眼用哪个。关键是机房位置：日本、新加坡、美国西海岸，延迟从低到高。预算够就上CN2 GIA线路，没钱就普通线路凑合。1核512M内存的配置足够跑代理，别听人忽悠买高配。

系统选Debian 11或者Ubuntu 20.04。CentOS也行，但新手容易在防火墙那儿卡住。装系统时记得勾选SSH密钥登录，比密码安全得多。

连上服务器

Windows用PuTTY或者Xshell，Mac直接终端。ssh root@你的IP，回车。第一次连会问yes/no，输yes。密码粘贴进去（终端里不显示是正常的），进去后先改个端口。默认22端口被扫得太厉害，改成22222或者别的。

nano /etc/ssh/sshd_config # 找到Port 22改成Port 22222 # 保存退出后重启ssh systemctl restart sshd

改完别关当前窗口，新开一个测试能不能连上。能连上再关旧的，否则容易把自己锁外面。

装Xray

官方脚本一行命令：

bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install

装完自动生成配置模板，路径在/usr/local/etc/xray/config.json。别急着改，先生成个UUID：

xray uuid

复制那串东西，然后编辑配置文件。找到“inbounds”部分，把“id”换成你的UUID。端口自己定，建议用443或者8443这种常见HTTPS端口，不容易被盯上。

配个伪装

裸奔的VMess协议现在死得快。加个TLS，再套个WebSocket或者gRPC。最省事的方案：用Caddy自动申请证书，反代到Xray的WS端口。

装Caddy：

apt install caddy

改Caddyfile：

你的域名 {  reverse_proxy /你的路径/* localhost:你的Xray端口 }

Xray那边把传输协议改成WebSocket，路径设成跟Caddy里一致的。重启两个服务，浏览器访问你的域名，能打开网页就说明伪装成了。

客户端怎么连

Windows用v2rayN，Mac用V2RayX，安卓用v2rayNG。导入配置时注意：地址填域名，端口填443，UUID填你生成的那串，传输协议选ws，路径填你设的。TLS打开，SNI填域名。

连上后测个速。YouTube 4K不卡就合格。如果慢，先ping一下服务器IP，延迟超过200ms考虑换机房。丢包严重的话，试试换个端口或者协议。

几个坑

别用默认端口，别用默认路径，别开BT下载。这三条犯了任意一条，IP很快进黑名单。还有，别在同一个IP上挂太多人，三五个朋友共用没问题，搞成公共机场就是找死。

流量监控用vnstat，装完跑一周看看用量。超了服务商限制会限速甚至停机。备份配置文件，重装系统时直接传回去，省得重新配。

最后说句实在的：自己搭节点图的是稳定和私密，不是省钱。一个月五美元的VPS，比买那些来路不明的机场靠谱得多。配置过程看着步骤多，实际走一遍也就二十分钟。卡住了就查日志，/var/log/xray/error.log里写得清清楚楚。