cuiko's blog

如何通过 x-ui 快速搭建代理服务并避免被墙

2024年1月07日4分钟阅读

需要

  • 一台 VPS

    • Ubuntu 20.04

      需要能切换到 root

    • 能够通过 ssh 访问到 VPS

  • 一个 Cloudflare 账号
  • 一个域名

步骤

  1. 安装 x-ui
# 切换到 root 用户进行操作，根据提示配置用户名和密码
bash <(curl -Ls https://raw.githubusercontent.com/FranzKafkaYu/x-ui/956bf85bbac978d56c0e319c5fac2d6db7df9564/install.sh) 0.3.4.4
# 安装 bbr，输入 15
x-ui

  1. Cloudflare 设置域名和开启 tls

    1. 进入 Cloudflare

    2. 添加域名，比如 example.com

      如果是其他平台购买的域名，需要在其平台修改域名解析到 Cloudflare

    3. 添加任意主机名，比如 p.example.com

      下面所有关于 p.example.com 都是你设置的主机名 + 你的域名

    4. 侧边栏找到 SSL/TLS，将加密模式改为 Full

    5. 点击右上角头像图标，进入我的信息，再找到侧边栏 API Tokens

      复制 Global API Key，待会要用

  2. 申请和安装证书到 VPS

    # 切换到 root 用户
x-ui
 
# 根据提示依次输入
# 16(申请 SSL 证书)
# 2(通过 Cloudflare 解析)
# y(同意)
# 你的域名(p.example.com)
# 你的 Global API Key
 
# 证书会安装到 /root/cert，需要用到 fullchain.cer 和 p.example.com.key
sudo ls /root/cert
> ca.cer	fullchain.cer  p.example.com.cer  p.example.com.key

  3. 添加入站

    • 协议选择 vless，也可以选 vmess ，具体区别看下方参考
    • 端口 443
    • 添加一个用户
    • 网络选择 ws
    • 路径输入任意值，比如 /p
    • 请求头添加 Host ，值为 p.example.com
    • 勾选 tls
    • 域名填入 p.example.com
    • 证书选择 certificate file path
    • 公钥文件路径填入 /root/cert/fullchain.cer
    • 密钥文件路径 /root/cert/p.example.com.key
    • 其他的根据你的需求设置后点击添加

  4. 测试

    1. 点击新建的入站左侧的操作按钮 → 点击二维码 → 设备支持就扫码/不支持就点复制
    2. 以我用的 ClashX 为例，因为不支持链接导入，我需要找到一个订阅转换工具，上网搜索订阅转换（你要是放心的话，用我搭建的 订阅转换 API），输入复制的链接到订阅链接输入框内，点击生成订阅链接后会生成一个订阅地址
    3. 点击 ClashX 小图标后，键盘按 CMD+M 添加刚刚复制的订阅地址
    4. Enjoy

参考

关系图谱

反向链接

  • 无法找到反向链接