怎么搭建外网节点

租一台最便宜的搭建VPS，装个Xray，外网半小时内你就能拥有一个属于自己的节点外网节点。这事没那么玄乎，搭建成本每月大概一杯奶茶钱。外网

先说服务器。节点国内厂商的搭建机器别碰，备案麻烦不说，外网IP段还容易被盯上。节点直接选海外服务商，搭建Vultr、外网DigitalOcean、节点搬瓦工都行。搭建挑机房有个小技巧：日本、外网新加坡延迟低但贵，节点美西性价比高，洛杉矶到国内沿海大概150ms左右，刷网页看视频够用。付款用支付宝或PayPal，别用信用卡，省得后续续费时卡被风控。系统选Debian 11或Ubuntu 20.04，别选CentOS，停止维护了。

买完机器，SSH连上去。第一件事改root密码，用passwd命令，别偷懒。然后装Xray，官方有一键脚本，复制粘贴回车就行。协议选VLESS加XTLS，或者VMess加WS加TLS，前者性能好，后者伪装强。端口别用默认的，改成443或8443，看起来像HTTPS流量。UUID自己生成一个，网上有在线工具，或者用cat /proc/sys/kernel/random/uuid直接拿。

配置防火墙。ufw allow 22放行SSH，ufw allow 443放行节点端口，然后ufw enable。别把22端口关了，不然你自己都连不上。有人喜欢改SSH端口，其实没必要，密钥登录比改端口管用。生成密钥对，把公钥丢到服务器~/.ssh/authorized_keys，然后关掉密码登录。这一步花五分钟，能挡掉99%的暴力破解。

客户端这边，Windows用v2rayN，安卓用v2rayNG，iOS用Shadowrocket或Stash。导入节点链接，开全局模式测一下延迟。如果连不上，先检查服务器防火墙，再检查客户端时间是否同步——XTLS对时间偏差敏感，超过90秒直接握手失败。我遇到过好几次，折腾半天发现是本地时间慢了兩分钟。

速度优化有几点。开启BBR拥塞控制，Debian 11内核自带，echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf和echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf，然后sysctl -p生效。MTU别乱改，默认1500就行。如果走WS加TLS，套个Cloudflare CDN，能隐藏真实IP，但速度会打折扣。直连快还是CDN快，取决于你当地运营商到机房的线路质量，自己测。

稳定性方面，写个定时任务每周重启一次Xray，crontab -e加一行0 4 * * 1 systemctl restart xray。服务器监控用htop看看负载，内存占用超过80%就考虑升级配置。流量跑超了会被限速，Vultr和DO都是按量计费，设个预算提醒。

最后说风险。自用没问题，别分享给陌生人，别拿来做违法的事。IP被墙是常态，换IP或者套CDN解决。有人问为什么不用机场，省事是省事，但流量经过别人手里，日志留多久你说了不算。自己搭，数据在自己机器上，踏实。

整套流程走下来，快的话二十分钟。第一次可能卡在某个配置项上，搜一下报错信息，基本都有现成答案。别怕折腾，这东西门槛比装黑苹果低多了。