之前是使用一键搭建机场脚本，但是每年都有一两次被封的几率。 自己平时就是看看推和油管以及设计相关的网站，下载色色之类的。 小弟我不是技术人员，因此不知道怎样才能够安全的利用该瓦工 vps 。每年被封一次重新购买 IP 挺贵的。 希望老哥们给教教或推荐推荐更安全的姿势或教程~ 感恩老哥。
通过以下 Referral 链接购买 DigitalOcean 主机，你将可以帮助 V2EX 持续发展
› DigitalOcean - SSD Cloud Servers
This topic created in 723 days ago, the information mentioned may be changed or developed.
 |
hallomouNov 13, 2024
1
现在一般封端口了
|
 |
2
我之前的服务器除了那一两个月，很少遇到被封的情况，也没出现过永封 IP 的情况，不过最近的情况确实是不封 IP ，封端口，而且也不是长时间封，过段时间就放出来了。
我的应对策略是端口轮换。 |
1 |
kazumaaNov 13, 2024
4
xray-xtls-rprx-vision
|
 |
wnpllrzodiacNov 13, 2024
5
一键脚本没安全感啊
|
 |
mexineskNov 13, 2024
6
用转发就行了
|
 |
zhcodeNov 13, 2024
7
我的方案是 singbox + reality 协议，nftables 设置端口白名单，指定 ip 才能访问
|
 |
8
hy2 或者 stls + ss2022
|
 |
DosLeeNov 13, 2024
9
如果有手机“上网”的需求，还是找机场吧
|
 |
10
|
 |
N6R91zIxLm37099sNov 13, 2024
12
让我帮你搭，你给我节点用，emmm 。
|
 |
13
用 reality ，其实稍微新点的协议，只有你一个人用，几乎都不会被封
|
|
DosLeeNov 13, 2024
15
@spaceman #11 我之前被封过几次，就换成了 bwg 只用软路由和 pc ，手机用 aws 的光帆，封了可以换 ip 。朋友几个一起用的，量都不大其实还好。新的协议 Surge 软件不支持，就这么用着了。以前愿意折腾，现在感觉能用就行
|
 |
Mar5Nov 13, 2024
17
hy2 吧
|
|
Mar5Nov 13, 2024
18
hy2 官方脚本，文档也很详细。
|
 |
RaikiriwwNov 13, 2024
19
|
 |
249239432Nov 13, 2024
22
vless 都几年了，没封过
不过我是香港的 再说了，香港的小鸡它不香么？ |
 |
sumarkerNov 13, 2024
23
先正常用，然后如果被 ban 就套 cf
|
 |
Outer2048Nov 13, 2024
24
docker 部署 sing-box
协议 trojan 芜湖起飞 |
 |
cuicuiv5Nov 13, 2024
25
tcp 最强协议：reality
udp 最强协议：hysteria2 搭这两个就够了，hy2 速度一般比 reality 快 |
 |
sketcherlyNov 13, 2024
26
一键脚本我也封过几次之后自己搞了，v2fly+vmess+tcp+tls+https ，一年多稳如老狗
|
 |
unneededNov 13, 2024
27
套 cf 就完事了
|
 |
ZekeRuanNov 13, 2024
28
套 cf 速度也没慢多少
|
 |
WizardLeoNov 13, 2024
30
油管不良林，看视频学吧
|
 |
Secular0246Nov 13, 2024
32
1. 用新协议 vless reality
2. 切记不要使用一键脚本，照着官网文档自己配置 3. 禁回国流量 4. 出口可以再套个 cf |
 |
wangqsNov 13, 2024
33
不建议，维护起来需要成本，封端口封 IP 等，一次两次还好，经常这样头都大了。
|
 |
mjy2Nov 13, 2024
34
ios+mac -> snell
android+windows -> trojan |
 |
StoneyNov 13, 2024 via iPhone
35
Xray vless+tls+ws 然后套 cf ，然后优选 IP ，又快又稳，很多年都不会被封
|
 |
kd9yYw2RyhQwAwznNov 13, 2024
36
docker 跑的 ssr 用好多年了 被封过 2 次 ip 一个 2-3 个月
没有特意设置过加密啥的 就是高端口 + auth_chain_a |
 |
2000wcwNov 13, 2024
37
懒人最佳选择：
1 、HY2 多端口跳跃，目前最新，速度最快。 2 、SINGBOX-REALITY ，SINGBOX 目前很火，速度快效率高，推荐。 你也可以直接用 SINGBOX 搞定，他包含 HY2 和 VLESS 。 HY2 是 UDP 发包，CDN 无法反代，所以可以备一个免费域名挂在 CloudFlare ，这样一旦瓦工被封就能直接套 CF 。 上面同学推荐的 VLESS+tls+ws 套 CF 也是如此，当然肯定没直连的 HY2 快，但是稳。 |
 |
EtherReaverNov 13, 2024
38
刚搭了一个 vless+tls+ws ，不知道安不安全
|
 |
kyomioNov 13, 2024
39
xray-xtls-rprx-vision ，千万别用一键脚本，手敲配置文件即可，实在不会去弄个 xray-ui 的 docker ，另外再套上 nginx 的 sni 分流，我自己就这么用的，3 年多了很稳定。
|
 |
an1igNov 13, 2024 via Android
41
买个便宜的机场 用代理链的方式呗，保证了速度的同时也能固定落地 ip
|
|
42
@fanxasy
目前速度快的科学上网协议都是伪装你和 VPS 之间的直接通讯内容，让老大哥分不清你这些数据是正常的还是违规的，但注意你还是和 VPS 直接链接的，所以老大哥虽然看不懂但是一怒之下直接封锁你 VPS 的 IP ，你再伪装也没用。 解决办法就是你再用一个跳板访问你的 VPS ，这个跳板就是 CLOUDFLARE ，简称 CF ，整条路径就是你-CF-VPS-油管或 ph ，是不是看起来很复杂，确实，这是没办法的。这个 CF 跳板就需要你搞一个域名挂靠在 CF 才好用，具体细节就是另外的篇章了，教程也很多，不复杂。 至于有人说那老大哥为何不一怒之下直接干掉 CF ？ CLOUDFLARE 发展到现在，已经是互联网基础设施了，国内无数大企业、机构和大学还有 ZF 都在用，这个还真不能随便干掉，所以，CF 的免费确实是给了我们普通用户很多好处的。 |
 |
VxJiahuaNov 13, 2024 via Android
43
我一般喜欢用 Singbox ，vmess 和 ss 不加 TLS ，加上 mux 和 padding ，根本不会封
|
|
WizardLeoNov 13, 2024
44
按照我的理解，代理服务端用 xray 还是 singbox 都无所谓，基本只有设置上的区别。
协议方面，如果你的机器线路非常好(比如双向 cn2gia)，最好 vless+vison+reality 。 如果线路一般，那就 hy2+端口跳跃。线路连 cf 都不如，那就套 cf 的 cdn 用。 其实协议怎么样都无所谓了，一个在没有被精确识别的前提下用的人越少就越安全，楼里也有大把人在用老古董 vmess 和 ss 一样安全，所以不一定最新最安全最 fancy 的协议才最好。 |
 |
baobao1270Nov 13, 2024 via Android
45
楼上很多人不推荐一键脚本，主要是各种脚本配置不一定最新，以及执行任意 shell 命令可能存在风险
我自己写过自用的脚本，自认为配置还算安全，欢迎各位 review https://github.com/baobao1270/util-scripts/blob/main/linux/install-scripts/xray-fhs |
 |
xAINov 13, 2024
46
同样是今天买了这个，把之前的换掉了，hysteria2 官方脚本一键安装简单方便
|
 |
VYShSuZ92rRHT52bNov 13, 2024
47
@WizardLeo 我觉得波仔分享，更适合楼主
|
 |
hoorNov 14, 2024
48
确实波仔的还可以，手搓，当然有的一键脚本还是可以，个人还是喜欢手搓
|
 |
x2veNov 14, 2024
49
@EtherReaver 偶尔封端口，90%时间正常
|
|
G64q9J89mN5KSgmENov 14, 2024
50
wget -P /root -N --no-check-certificate "https://raw.githubusercontent.com/mack-a/v2ray-agent/master/install.sh" && chmod 700 /root/install.sh && /root/install.sh
这个一键脚本，singbox, reality+hy2 用到现在没有被封过 |
 |
keengrassNov 14, 2024
51
越小众的越好，这就是为什么上面没有一个人推。
|
 |
einskaiNov 14, 2024
52
@ZekeRuan 套 cf 的话感觉就没必要用 gia 线路了，我有一个 vpn 套 cf 之后 speedtest.net 测速 idle 延迟 354 下载延迟 690 上传延迟 361 。
|
 |
kevinlyhanDec 4, 2024
55
一直是 docker+naiveproxy 手搓的路过。。。稳如老狗，配置比 xray reality 简单。缺点就是 naive 支持的客户端不多。手机 iOS 我用小火箭，家里直接 openClash+docker 里面跑 naive 客户端。工作环境是 mac ，surge + external proxy 启动 naive 进程
|
Select Language