【保姆级】小白零基础自建节点全流程｜3X-UI详细教程｜解锁AI+流媒体｜附带私有化订阅转换方案 打造自己的节点规则中心

 

如果你机场晚高峰卡 1080P，ChatGPT、Netflix 因为 IP 不干净进不去，或者不想把流量交给第三方，可以直接看自建。硬件只要一台海外 VPS。面板用 3X-UI，协议走现在常用的 VLESS + Reality。第一套可以不买域名。

自建不是点一下就结束。要买机器、SSH 登进去、装面板、添加入站、再在电脑和手机上导入。Clash 吃不了面板直接吐出来的链接，还得做一层订阅转换。想自己掌控规则，转换也放在自己的 Cloudflare Workers 上，别把节点贴到别人的网站。

自建节点简单了解

所有自建节点的原理就一句：你在国内的设备，连一台国外的电脑，国外那台替你访问目标站，再把数据加密传回来。这台国外电脑叫 VPS。

为了方便理解，拿机场对比。机场像公交，晚高峰很多人挤同一条带宽。自建是私家车，带宽只给你自己。第三方承诺不记日志，流量还是经过别人的机器。VPS 在你账号下，控制权在你这边。机场跑路、提桶的事见得不少，VPS 商家概率低很多，也不要一次充太多年。

VPS：海外云主机。新手用 Ubuntu。系统不是 Windows，用 SSH 登进去敲命令。邮件里三样必须留好：公网 IP、用户名（常见 root）、密码，有的还改了 SSH 端口。

面板：3X-UI。装在 VPS 上的网页后台。点几下就能开一条入站，不用手写配置文件。个人自用选安装时的第一套数据库即可。

协议：给这条通道加密和伪装。现在常用 VLESS + TCP（新面板里有时写成 RAW）+ Reality。Reality 把流量伪装成访问微软、苹果这类没被墙的大站，不强制先买域名。SOCKS5 特征太明显，自建主线别用它裸奔。

整条链路：

国内设备 → 客户端（v2rayN / 小火箭 / v2rayNG）
→ 你的 VPS 上的 3X-UI 入站（VLESS Reality）
→ 目标网站

Clash 要 YAML 订阅。面板二维码不是这种格式，中间要加转换。转换器用别人的网站，等于把节点交给第三方。私有化就是自己用 Cloudflare Workers 搭一个，只给自己用。

自建节点准备条件

  1. VPS。 Ubuntu、KVM、一个公网 IPv4。邮件保存：IP、root 密码、SSH 端口（默认 22）。

  2. SSH 软件。 Windows 用 FinalShell 够新手。官网安装，一直下一步。

  3. 已有的代理（备用）。 新机器 IP 有时连不上 SSH，要用现有客户端的局域网 SOCKS，常见 127.0.0.1 加本地端口，再在 FinalShell 里勾上代理。

  4. 域名（可选）。 Reality 入站可以没有。要给面板套 HTTPS、多协议、套 CDN，再买一个便宜域名，托管到 Cloudflare，A 记录指到 VPS，代理/小橘云关掉。CMD 里 ping 你的子域名，返回 VPS IP 才算解析好。

  5. 客户端。 Windows：v2rayN 或 Hiddify。iPhone：小火箭。安卓：v2rayNG 或 SFA。下载链接放简介。Clash 不能直接吃 VLESS 分享链接。

补充：如果想要免费的域名可以看我往期视频领取一个：➡️https://youtu.be/nwc3NtJCnpk?si=qy4p4ewu_G6QNqfw

托管到Cloudflare通用教程：➡️https://youtu.be/7cZC4G7je1U?si=GZ69SScvSnbe0SUg

vps机器怎么选

选 VPS，CPU、内存不是第一位。一核 1G 做转发和加密，看 4K 也够用。真正拉开差距的是跨国线路。

同一座洛杉矶机房，接了 CN2 GIA 的，延迟有人能到大约 130ms；普通线路可能 230、330。香港更近，美国更远，这很好理解。在中国买美国机，优先西岸，洛杉矶常见，少选纽约。

入门不要追高端。东西太好不会用，也是浪费。先买功能齐全、价格能接受的 KVM 机器练手。QEMU/KVM 这类就是要的那一种。厂商黑五、圣诞会出低价，平时官网多翻翻。支付常见 PayPal、卡、USDT，有的支持银联、支付宝。

线路科普

线路名词只记几档：电信 163、联通 4837、移动 CMI 是普通路，晚高峰容易丢包。

9929、CMIN2 对自家宽带更友好，价格常见几十到两百。

CN2 GIA 三网都相对稳，便宜的也要大约 80–90 一个月，更好的两百以上。

IPLC / IEPL 是企业跨境专线，个人自用通常用不上。

ChatGPT、Netflix、Ins 对机房 IP 很挑。自建节点解决的是「有一条你自己的加密通道」，不保证每个站都当纯净住宅。要住宅出口，是另一套链式代理，别和第一台 3X-UI 绑死。

推荐机器

香港服务器：官网链接

选择系统（以最常用的 Ubuntu / Debian 系统为例）

香港云1H1G

50G SSD系统盘，200M 优化线路 1000GB

商家、套餐会变。具体购买链接放视频简介，涨价或阉割了我再换。买的人越多，便宜货越容易挤，好机器也容易断货。

登上 VPS，装 3X-UI

打开 FinalShell，左上角新建 SSH。名称随便填。主机填 VPS IP。登录方式选密码，用户名 root，密码用邮件里的。端口默认 22，商家改过就填商家的。确定。首次弹出密钥，接受并保存。再输一次密码。出现主机名，就算连上了。

一直转圈：先核对 IP 和端口。还不行，在 FinalShell 里加本地 SOCKS 代理（类型 SOCKS5，主机 127.0.0.1，端口看你现在用的客户端，常见 7897），勾上再连。

先更新系统。粘贴简介里的更新命令，回车。可能等几分钟到十分钟。若提示 SSH 配置冲突，选 keep the local version。再次出现主机名，说明更新完了。

粘贴 3X-UI 安装命令。

bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

个人自用，数据库选 1。问面板端口，输入 n 用随机端口，装完会显示，例如 13002、53540，抄进记事本。问 SSL：没有域名就跳过；有域名且已解析，再选导入证书，端口用 80。

安装结束会打印登录地址、用户名、密码。整段复制到记事本。 终端再输入 x-ui，能进管理菜单。状态应是 running，开机自启 yes。菜单里打开 BBR（编号以当前菜单为准，常见在 20 出头），选启用。BBR 是拥塞控制，小白当「能让节点更快」即可。

浏览器打开安装信息里的登录网址。有域名却仍显示 IP、打不开，是绑定证书没成功。回到 x-ui，进 SSL 管理（编号以菜单为准），重新申请，域名填完整子域名，端口 80，ACME 问句选 n，是否装到面板选 y。再用菜单里的「当前设置」核对最新登录地址，换成 https://你的域名:端口。

防火墙、安全组要把 SSH 端口、面板端口、入站端口 放行。只开 22、忘了节点端口，客户端必挂。

搭建节点详细步骤

登录面板。系统信息页能看到运行时间和网速。搭节点在 入站列表。点添加入站。

备注随便。协议选 VLESS。端口可随机，记下这个数字。流量限制不填就是不限。

传输：新手主线选 TCP；新版面板里 RAW 就是以前的 TCP。安全选 Reality。只改两行：

  • Target / 目标

  • SNI

填没被墙的大站，例如 download-installer.cdn.mozilla.net。不要填 google.com。公钥、私钥点 Get New 自动生成。点创建。

节点还没完。点左侧 客户端，给这条入站加用户。VLESS 会多一个流控，选 xtls-rprx-vision。小白当提速和伪装即可，点创建。

到这里，一条 VLESS + TCP + Reality 的入站才算可用。点二维码，用客户端扫。或复制分享链接。

进阶可再开一条 VLESS + XHTTP + Reality：路径填 / 加一串随机字母数字，Target / SNI 同样用微软官网，Get New 密钥。两种都能用，第一套先跑 TCP Reality。

一台 VPS 能开很多入站、很多客户端，流量和带宽是共用的。给别人用可以限流量、到期日。人越多越慢。自用就自己一条。

导入客户端，测通

Windows：复制链接，v2rayN 从剪贴板导入。更新订阅时选不走代理。右键测延迟，有数字就说明隧道在。浏览器打开 Google，再查 IP，显示应是你的 VPS IP，不是家里宽带。

iPhone：小火箭扫码，测延迟，同样查 IP。

安卓：v2rayNG 右上角加号扫码，启动后看是否拿到 VPS IP。

Clash 直接导入会失败，链接不是 YAML。不要卡在这一步怀疑节点坏了。

测通后再试 ChatGPT、Netflix、流媒体。过了就用；地区检测、验证码、不能播放，是出口 IP 被站点标记，不是面板没装好。换机器、换地区、或后面再接住宅，是下一层的事。

进阶：分流AI解锁/链式代理

这里解决部分特定的网站需要不同区域IP 比如ai需要美国的IP 这个时候需要更换一下出口IP 就需要这一步

如果你的vps本身支持则不用在进行分流 再或者你想提高你的IP质量套一层干净的住宅IP代理 也是一样的操作

具体步骤：

1.其他区域的vps或者nat vps（更便宜）/代理IP

2.在落地vps/nat vps搭建节点

3.回到线路vps的3xui面板设置出战的节点选择 搭建的落地节点即可（这一步可做可不做 到后面可以用私有化订阅转化实现相同的效果）

推荐的nat vps（价格便宜）

官网链接：cheap vps

选择SG新加坡 折合一个月1.75元 其实如果对线路不敏感的可以套cf然后一样用

快速搭建命令：

wget -P /root -N --no-check-certificate "https://gh-proxy.com/https://raw.githubusercontent.com/mack-a/v2ray-agent/master/install.sh" && chmod 700 /root/install.sh && /root/install.sh

argo优化节点搭建（速度众生平等 无论多垃圾的线路都能优化）：

bash <(curl -sL https://raw.githubusercontent.com/fscarmen/argox/main/argox.sh)

私有化订阅转换

Clash、Stash 一类要订阅 URL。面板分享链接要经过转换器。别人搭的在线转换，等于节点出站经过陌生服务器，能用，但不适合当长期方案。

私有化：用自己的 Cloudflare 账号开一个 Worker，把转换脚本部署上去，只生成给你自己用的订阅地址。客户端填这个地址。规则、分流、广告拦截都在你这份配置里改，这就是自己的规则中心。Worker 具体代码和绑定步骤放简介，后续可单独做一期。

在日常使用 Clash、Sing-box、V2Ray 等主流代理客户端时，我们经常需要将机场节点或自建节点转换为对应客户端支持的配置格式。

相较于传统的第三方转换网站，使用 sublink-worker 自建订阅转换有以下核心优势：

1. 绝对安全隐私：所有转换逻辑与节点数据均运行在你自己的 Cloudflare 账号中，无中间商，彻底杜绝节点泄露或被偷流量。

2. 零成本运行：基于 Cloudflare Workers 免费额度（每天 10 万次请求），个人使用完全免费。

3. 无需 VPS 服务器：直接部署在 Cloudflare 边缘节点，免去购买和维护服务器的烦恼。

二、 准备工作

在开始部署前，请确保准备好以下资源：

1.一个 Cloudflare 账号（免费注册即可）。

2.一个 GitHub 账号 （一个邮箱就免费可以注册）

开源项目：https://github.com/7Sageer/sublink-worker

3.（可选）自己的自定义域名（若绑在 Cloudflare 上，可避免官方 *.workers.dev 域名在部分网络环境下受限）。

如果想要免费的域名可以看我往期视频领取一个：➡️https://youtu.be/nwc3NtJCnpk?si=qy4p4ewu_G6QNqfw

托管到Cloudflare通用教程：➡️https://youtu.be/7cZC4G7je1U?si=GZ69SScvSnbe0SUg

三、部署步骤

1.打开项目地址，fork项目

2.点击项目的部署到Cloudflare

3.部署命令：npm run deploy

4.添加自定义域名

部署完成界面展示

四、功能详解与配置指南

进入部署好的面板后，界面主要分为节点输入区、高级选项配置区。

官方文档：https://sublink.works/

常见卡住的地方

你看到的

更可能的原因

先做什么

SSH 一直转圈

IP 被墙、端口不是 22、密码错

核邮件；FinalShell 走本地 SOCKS；核对端口

面板网址打不开

面板没起来、防火墙没放行、证书绑失败

x-ui 看 running；放行端口；SSL 菜单重签

有节点没网

SNI 填了 google、流控没开 vision、入站端口没放行

改成 download-installer.cdn.mozilla.net；补客户端流控；安全组放行入站端口

延迟高、晚上卡

买的是普通线路、人太多共用

换西岸或更好线路；不要把机器借给一堆人

Clash 导不进去

格式不是 YAML

走自己的订阅转换；或先用 v2rayN / 小火箭

ChatGPT / Netflix 不过

机房 IP 被站点标记

节点本身可能是通的；解锁另说，别在面板里反复乱改

移动宽带个别商家连不上

运营商侧屏蔽部分 IP

换机器或后面再上 CDN / 中转

速度慢，先看线路再看配置。贵的不一定快，但便宜的普通线路晚高峰没奇迹。家是移动，部分商家 IP 会被墙中墙，不是你命令敲错了。

点击顺序收成一句：买 Ubuntu VPS → FinalShell 登 root → 更新系统 → 装 3X-UI 并开 BBR → 入站 VLESS Reality（SNI 用微软）→ 客户端加 vision 流控 → 扫码测延迟和 IP → 需要 Clash 再上自己的订阅转换。

面板版本、菜单编号、安装命令以当前仓库和简介为准。有风险，自己把控。

评论

发表评论

此博客中的热门博文

2026最全免费AI API盘点！每月白嫖16亿Token，零成本实现大模型自由！

想要自己动手搭建 AI 应用、测试大模型，却总是被高昂的 API 计费账单或者 429（请求超限）错误劝退？很多折腾过 sub2api 或 newapi 这类传统中转站的玩家都知道，手动去维护不同平台的渠道连通性有多头疼，而且单独一家的免费额度根本不够用。 FreeLLMAPI 这个项目堪称“白嫖党的终极武器”，它能把从各家平台申请到的免费 API 额度，全部聚合成一个“无限 Token 池”（完美兼容 OpenAI 格式）。不仅支持自动切换和负载均衡，每月整合下来的免费 Token 总量甚至能高达 16 亿 ！ 今天，整理了市面上最核心的免费 API 获取渠道，还要手把手教你在 Linux 服务器上部署这套系统，彻底实现算力自由。 全网最全免费 API 渠道盘点 1. 核心“正规军” (大厂免费额度) 这 9个平台是稳定的主力军，建议全部注册拿下： Google AI Studio (Gemini) ：免费额度天花板，支持超长上下文，极高频率调用。👉 申请官网 Groq ：采用自研 LPU 芯片，全网推理速度最快，极低延迟。👉 申请官网 GitHub Models ：程序员专属羊毛，有 GitHub 账号即可免费调用 GPT-4o 等顶级模型。👉 申请官网 OpenRouter ：最强聚合平台的“Free Models”专区，常有限免惊喜。👉 申请官网 Mistral AI ：欧洲之光，提供优质的免费 Experiment 试用计划。👉 申请官网 Together AI ：最强开源云算力，注册赠送额度，且部分小参数模型完全免费。👉 申请官网 NVIDIA NIM ：英伟达官方免费算力，跑分极高，适合高强度逻辑测试。👉 申请官网 Cohere ：RAG 与文本专家，开发者永久免费试用 Key。👉 申请官网 Hugging Face Inference ：开源社区的大本营，海量模型免部署直接调用。👉 申请官网 Cerebras ：全网推理速度天花板，专攻 Llama 3 系列极速推理，每秒能吐出上千个 Token，体验极其丝滑。 申请官网 ： https://cloud.cerebras.ai/ SambaNova ：同样是堆算力的狂魔，提供了极高配的开源大模型免费调用额度。 申请官网 ： https://cloud.sambanova.ai/ Cl...
阅读全文

【保姆级】免费接入 Claude Opus 4.7：sub2api 中转站 + Hermes Agent 部署全攻略

前言 最近 Kiro 新用户可以免费体验 Kiro Pro，一个月价格有机会显示为 $0.00 。对于想体验 Claude Opus 4.7 的用户来说，这是一个非常适合折腾的入口。 不过，单纯在 Kiro 页面里使用模型还不够方便。如果你想把 Claude Opus 4.7 接入自己的 Agent、开发工具或者自动化工作流，就可以配合 sub2api / sub2api-kiro 搭建一个 API 中转站，再把它接入 Hermes Agent 。 这篇文章会从零开始讲完整流程： 注册 Kiro 新账号 免费领取 Kiro Pro 取消下个月自动续费 部署 sub2api 中转站 接入 Hermes Agent 最后测试 Claude Opus 4.7 是否可以正常调用 适合想低成本体验 Claude Opus，并且想接入自己 Agent 工作流的用户。 一、准备工作 开始之前，你需要准备以下内容： 一个新的 Kiro 账号 一个 Google 或 GitHub 账号 一张可用于验证的信用卡 一台服务器、本地电脑，或者支持 Docker 的环境 Hermes Agent 环境 sub2api / sub2api-kiro 项目 这里重点提醒一下： Kiro 账号一定要使用新账号。 如果你之前已经注册过 Kiro，可能无法享受新用户优惠，也可能无法在支付页面看到 $0.00 的价格。 二、注册 Kiro 新账号 首先打开 Kiro 登录页面： https://app.kiro.dev/signin 进入页面后，可以选择使用： Google 登录 GitHub 登录 这里建议直接使用一个新的 Google 或 GitHub 账号注册。 注册成功后，进入 Kiro 后台。如果页面提示选择套餐，直接进入下一步。 三、升级 Kiro Pro 套餐 注册完成后，进入套餐页面，选择 Kiro Pro 。 页面上可能会显示价格为 $20 ，这时候不用紧张，因为这不一定是最终支付金额。 真正需要确认的是支付页面里的最终价格。 点击升级后，进入支付页面。 如果支付页面显示： $0.00 说明当前账号可以免费订阅一个月 Kiro Pro。 根据已有反馈，中国信用卡可以尝试使用，中国账单地址也可以填写。支付成功后，Kiro Pro 权益可能不会马上到账，可以稍等几分钟，或者重新登录账号查...
阅读全文

菲律宾 Maya银行：大陆身份可申请｜免费菲律宾Visa 卡｜钱包、储蓄｜打通菲律宾数字游民身份｜ 银行账单可当海外地址证明

图片
  Maya银行好处在于大陆用户也可以开通菲律宾数字银行账户。能够在线完成菲律宾本地的银行注册开户的全套流程 开出来就包含电子钱包、储蓄账户，以及一张从钱包扣款的 Visa 虚拟卡，完整的打通数字游民的海外身份 并且是完全合规属于自己的银行账户，储蓄按官方口径参加菲律宾存款保险，保额大约 50 万比索。 也能通Maya银行的储蓄存款账户开出属于自己 私人的海外菲律宾地址证明 ，属于合法正规，和咸鱼或者p图的完全是碾压的存在。 不过有个 硬性条件 一个能长期接收验证码的 菲律宾手机号 （+63）+护照KYC 注意 ：没有菲律宾手机号，注册栏位过不去。没有号，先办理 DITO 一类可远程开通的号码，再读本文。国行 iPhone 还涉及 eSIM 写入，见 DITO 教程。 点击标题进行跳转 ➡️ 【保姆开通教程】菲律宾DITO手机号：10块开号｜0月租｜每年五毛保号｜免费收短信｜绑定ChatGPT｜可注册Telegram Maya 是什么 Maya 以前叫 PayMaya，现在把电子钱包、数字银行和卡片放进同一个 App。 Maya Philippines, Inc. 负责电子钱包等支付服务，Maya Bank, Inc. 负责数字银行服务，两者均受菲律宾中央银行 BSP 监管。Maya Savings 等合资格存款目前受菲律宾存款保险公司 PDIC 保障， 每位存款人在同一家银行合计最高 ₱1,000,000 App 里要分成四块看，后面转账才不会填错账号。 模块 本质 账户标识 主要用途 关键提醒 Maya Wallet 菲律宾比索电子钱包 注册的菲律宾手机号 收付款、充值、缴费、消费 不要把钱包余额直接等同于银行存款 Maya Savings Maya Bank 提供的储蓄存款账户 独立的 12 位 Savings 账号 存款、赚取利息、银行转账 需先完成账户升级；适用 PDIC 存款保险规则 Maya Card 关联 Maya Wallet 的 Visa 或 Mastercard 卡 16 位卡号 线上或线下消费 卡组织以实际下发为准； 目前常见反馈是无法绑定 Apple Pay Maya Black 信用卡产品 本地地区 信用卡消费 主要面向菲律宾居民，看收入和信用。钱包升级成功，不代表能申请这张卡。 开户条件 简单流程： 菲律宾手机号 → 注册 ma...
阅读全文