从一台空 VPS,到一个抗封、跑五种协议的节点 —— 从零装,或克隆现有节点。坑都已固化进一份 runbook。
裸跑 SS / VMess, 就是送人头。
裸协议流量特征太明显,GFW 主动探测一打一个准,几小时就封 IP;而且每台机器手搓一遍,端口、证书、网卡名一处填错就静默挂掉,不可复现。
代理走裸 IP(协议穿不过 CDN),订阅与 TLS 证书才走域名;配置全部落在 /etc/s-box。
sb.sh/etc/s-box 搬运nc 探端口确认外部可达,curl 看落地确认走的是节点出口。nginx 多监听高位端口 + 橙云 + Origin Rule 把回源改写到 2096,订阅 URL 保持干净 443。
/user/tokens/verify 对 zone 范围 token 会误报 Invalid;改用一次真实 zone 读取来验。
老教程默认 ens3,流量统计就空了;用 ip route 探真实网卡。
nginx 读 ygkkkca 目录,sing-box 读 /etc/s-box/cert.pem;reloadcmd 同步两边。
用 nc -z(TCP)测会误报 filtered;改 nc -zuv 才准。
从美国母机克隆到台湾落地:US 母机 → tar /etc/s-box → 搬到 TW 节点 → sed 改 IP / 实例 ID → 单独签证书。台湾机房封 443,用橙云 + Origin Rule 回源 2096 出干净订阅。
https://<你的域名>/<token>在 Claude Code 里说「搭个梯子」「搭一套翻墙服务」或「set up a proxy node」。
绿地 → sb.sh 全新安装;已有节点 → 克隆。之后流程一致。
端口封锁、token 误报、网卡名、证书双路径、UDP 探测 —— 全在 runbook 里。