FinalShell 其实自带了一个很实用的搭建功能——SSH 隧道，很多人只拿它当终端用，节点教程白白浪费了。搭建我拿它搭过几次代理节点，节点教程操作不算复杂，搭建但有几个坑第一次碰容易卡住。节点教程
准备工作：一台能连上的搭建 VPS
先确认你手上有台海外 VPS，系统推荐 Debian 11 或 Ubuntu 20.04，节点教程这两在搭建过程中出问题的搭建概率最低。内存 512M 就够，节点教程别买那种超售严重的搭建便宜货，延迟高得没法用。节点教程
拿到 IP、搭建root 密码、节点教程SSH 端口后，搭建打开 FinalShell，左上角新建连接。名称随便填，主机写 IP，端口默认 22，认证方式选密码，把 root 密码输进去。点确定，双击连接，看到命令行界面就说明通了。
装服务端：三条命令搞定
这里以 Shadowsocks-libev 为例，轻量、稳定、资源占用低。在 FinalShell 的命令行里依次执行：
apt update && apt install -y shadowsocks-libev 装完之后编辑配置文件：
nano /etc/shadowsocks-libev/config.json 把内容改成这样：
{ "server": "0.0.0.0", "server_port": 8388, "password": "你自己设一个复杂点的密码", "method": "aes-256-gcm" } 端口 8388 可以换成别的，但别用 80 或 443，容易被扫。密码别偷懒，我见过有人设成 123456，第二天就被扫出来跑满流量。
保存退出（Ctrl+O 回车，Ctrl+X），然后重启服务：
systemctl restart shadowsocks-libev systemctl enable shadowsocks-libev 检查一下状态：
systemctl status shadowsocks-libev 看到绿色的 active (running) 就没问题。
防火墙和端口放行
很多人卡在这一步。VPS 厂商的控制台里通常有安全组，得手动放行 8388 端口。FinalShell 里也要确认系统防火墙没拦：
ufw status 如果显示 active，执行：
ufw allow 8388 没装 ufw 就跳过。iptables 用户自己加规则，我不展开。
客户端配置
Windows 上用 Clash 或者 v2rayN 都行。以 Clash 为例，新建一个配置文件，写入：
proxies: - name: "我的节点" type: ss server: 你的VPS IP port: 8388 cipher: aes-256-gcm password: 你设的密码 保存后导入 Clash，选中节点，开系统代理。浏览器访问 google.com 测试，能打开就成了。
几个实际踩过的坑
一是密码里的特殊字符。JSON 配置文件里如果密码带 " 或 \，得转义，否则服务起不来。我一般直接用大小写字母加数字，省事。
二是时间同步。VPS 时间不对会导致 TLS 握手失败，执行 timedatectl set-ntp true 校准一下。
三是 FinalShell 的隧道功能。如果你不想装服务端，也可以用 FinalShell 自带的 SSH 隧道做 socks5 代理。右键连接 → 隧道 → 新建，类型选 socks5，本地端口填 1080，远程不用填。然后浏览器挂 127.0.0.1:1080 就能用。缺点是 FinalShell 必须一直开着，而且速度受 SSH 加密影响，比原生 SS 慢一截。临时用可以，长期还是装服务端。
最后提醒一句，自己用没问题，别拿去公开分享或者卖，IP 被墙是小事，惹上麻烦不值当。