手把手教你搭建搬瓦工（Bandwagon Host）VPS上的科学上网服务，从零开始的网络工程师实战指南

作为一名资深网络工程师,我经常被问到：“如何用最低成本、最稳定的方式搭建自己的翻墙工具？”今天我就以搬瓦工（Bandwagon Host）为例，详细讲解如何在它的VPS服务器上部署一个高效、安全、可扩展的科学上网环境，无论你是刚入门的新手，还是想优化现有配置的老鸟，这篇文章都能帮你打通从0到1的关键步骤。

你需要准备以下资源：

1. 一台搬瓦工VPS（推荐使用日本或美国节点，延迟低、带宽足）
2. 一台能连接外网的电脑（Windows/macOS/Linux均可）
3. SSH客户端（如PuTTY或Xshell，或Linux/macOS自带的终端）
4. 基础Linux命令知识（无需精通，但要会基本操作）

第一步：购买并初始化VPS 登录搬瓦工官网，选择“KVM”架构的套餐（价格约$5/月起），安装操作系统时建议选Ubuntu 22.04 LTS或Debian 11，因为它们社区支持好、软件包更新及时，下单后，你会收到邮件通知IP地址和root密码，记得保存！

第二步：通过SSH连接并升级系统 打开终端，输入：

ssh root@你的VPS_IP

首次登录后,先执行系统更新：

apt update && apt upgrade -y

这一步确保你拥有最新的安全补丁和软件版本。

第三步：安装Shadowsocks-Rust（SSR）或Xray（推荐） 我强烈推荐使用Xray-core，因为它支持多种协议（VMess、Trojan等）、性能优秀且配置灵活，安装命令如下：

wget https://github.com/XTLS/Xray-core/releases/latest/download/Xray-linux-64.zip
unzip Xray-linux-64.zip
mv xray /usr/local/bin/

第四步：配置Xray服务 创建配置文件 /etc/xray/config.json如下（示例为VMess协议）：

{
  "inbounds": [{
    "port": 10086,
    "protocol": "vmess",
    "settings": {
      "clients": [
        {
          "id": "your-uuid-here",
          "level": 1,
          "alterId": 64
        }
      ]
    }
  }],
  "outbounds": [{
    "protocol": "freedom"
  }]
}

注意：请将 "your-uuid-here" 替换为你生成的UUID（可用 uuidgen 或在线工具生成）。

第五步：设置开机自启和服务管理 创建systemd服务文件：

nano /etc/systemd/system/xray.service

[Unit]
Description=Xray Service
After=network.target
[Service]
Type=simple
User=root
ExecStart=/usr/local/bin/xray -config /etc/xray/config.json
Restart=always
RestartSec=3
[Install]
WantedBy=multi-user.target

然后启用并启动服务：

systemctl enable xray
systemctl start xray

第六步：防火墙与端口开放 如果你使用的是UFW（Ubuntu默认），运行：

ufw allow 10086/tcp

在本地设备上配置客户端（如v2rayN、Qv2ray等），输入VPS IP、端口、UUID和加密方式即可连接。

小贴士：为提升安全性，建议定期更换UUID、限制访问IP、开启Fail2Ban防暴力破解，可结合Cloudflare Tunnel实现反向代理隐藏真实IP。

通过以上步骤,你不仅拥有了一个私人的科学上网通道，还掌握了VPS运维的核心技能——这正是网络工程师的价值所在！

半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速