怎么搭梯子：六步，每一步花多久

这一讲只画一张路线图。怎么搭梯子？拆开来是六步：租一台境外 VPS，选一种代理协议，在服务器上装服务端或管理面板，生成订阅链接，导进每台设备的客户端，最后是一件长期的事，IP 被封了自己换。第一次接触的人，前五步走完大约要四到八小时；第六步没有终点，什么时候来、来几次，谁也说不准。

既然是路线图，这一讲就不当命令行教程来写，不贴命令也不贴脚本，每一步只交代三件事：要做什么、大概花多久、容易卡在哪。看完再决定要不要动手，比装到一半才发现不合适要省事得多。

搭梯子之前，手边要备好这几样

开工前先把东西备齐，免得做到一半停下来：

• 一种能付外币的付款方式。多数 VPS 商家按美元标价，收信用卡或第三方支付。
• 一个常用邮箱。注册商家账号、接收账单和服务器通知都靠它。
• 一台电脑和远程登录工具。手机也能操作，但改配置时很不方便。
• 一点 Linux 基础。至少要会登录、编辑文件、重启服务、看日志。
• 可选：一个域名。用需要证书的协议时才要。

钱方面，服务器每月十几元到一百多元，域名一年几十元，具体区间和一年下来的总账，一年账那一讲算过，这一讲不再重复。

怎么自己搭建梯子：六步流程总览

先看全貌，后面几节再分开讲。耗时按第一次做、边查边做估，熟手会快很多。

划重点：前五步第一次走完约四到八小时，走一次就完；第六步没有终点，被封什么时候来、来几次，谁也说不准。

第一步买 VPS：机房和线路定下了以后的上限

服务器选在哪里，影响的是延迟和晚上的速度，后面几步做得再好也补不回来。

• 地区。香港、日本、新加坡离得近，延迟低，价格一般也高；美国西海岸便宜些，延迟多在 150 毫秒以上，看网页能感觉到慢半拍。
• 线路。商家页面写着国内优化线路的，晚高峰起伏小；没写的，走的是普通国际出口，白天和晚上可能是两个样子。
• IP 是否本来就不通。有的 IP 被前一个用户用过、早就被封了。拿到机器后先从国内连一下，不通就趁退款期内换掉。

配置方面，一个人用，1 核 1GB 内存就够跑代理，CPU 不是瓶颈；带宽是共享还是独享、峰值多少、每月流量怎么计，比核数更值得看。

这一步卡人的地方，是信息太多、说法不一。只认几样：地区、线路、带宽、能不能退。

第二步选协议、第三步装服务端：搭建梯子卡人的地方

协议决定了伪装方式和客户端兼容性，常见的有四类：

• VLESS 配 Reality：借用某个大网站的握手外观，不需要自己的域名和证书，近两年用的人多。
• Hysteria2：基于 UDP，线路丢包多时速度表现好；有的运营商会限制 UDP，个别网络下反而不稳。
• Trojan：伪装成普通 HTTPS，需要域名和证书。
• Shadowsocks：结构简单，客户端几乎都认，新版加密方式比早年的难识别一些。

一般定一个主力方案，再备一个不同类型的，比如一个走 TCP、一个走 UDP，一个出状况时还有另一个能用。

装服务端有两条路。一条是手动安装 Xray、sing-box 这类服务端，自己写配置文件，灵活，但要看懂每一行；另一条是装一个网页面板，在浏览器里点选。不管哪条，下面几处是常见的坑：

1. 系统防火墙放行了端口，云服务商控制台里的「安全组」却没放行，结果怎么也连不上。
2. 用 VMess 时服务器和设备的时间差太多，会直接连不上，装好后先核对时间。
3. 证书一般 90 天到期，没设好自动续期，三个月后某天突然全部失效。
4. 面板的默认端口和默认账号不改，管理后台就等于对外敞开。

网上的一键脚本能把这一步压到几分钟，代价是你不清楚它往服务器里装了什么、改了哪些设置，出了问题也不知道从哪里查起。

第四步、第五步：生成订阅，导进每一台设备

服务端跑起来以后，面板里开一个用户，就能拿到一条分享链接；多数面板也能生成订阅链接。两者的差别在于以后换服务器时：用分享链接，每台设备都要重新导入；用订阅链接，在客户端里刷新一下就跟上了。设备多的，从一开始就用订阅链接。这条链接带着服务器地址和密码，泄露出去，别人就能用你的机器，流量和 IP 被封的后果都落在你身上，别随手发进群里。

导进客户端这一步，和买机场订阅后的做法一样：粘贴链接、更新、选节点、打开代理，顺序在怎么翻墙那一讲里写过。自建的人要多留意一点：Reality 和 Hysteria2 这些较新的方案，老版本内核不认，导进去会显示不出来或者连不上；客户端要换成内核较新的版本，mihomo、sing-box、Xray 三条线都行。

搭梯子教程多半写到第五步就收尾了，可对自建的人来说，接下来才是常态。

第六步：被墙以后，自建梯子要自己收拾

被封的表现通常是：从国内怎么都连不上，从境外却能连上。接下来按代价从小到大试：

1. 换端口。只是端口被封时，换一个就能通，十几分钟的事。
2. 换协议。原来的方案被识别了，换另一类协议，服务端和每台设备都要改。
3. 换 IP。有的商家付费换，有的只能重开机器，新 IP 拿到后先确认通不通。
4. 加中转。在国内或香港再租一台机器做入口，用的是中转的思路，多一台机器就多一份钱和维护。

每换一次，所有设备上的配置都要跟着更新；用订阅链接的会轻松一些。处理期间你没有线路可用，所以自建的人手里备一份小流量订阅当后路，比临时到处找要从容。

被封没有规律可循。有的 IP 用一年都没事，有的一周就不通，敏感时期集中出现的情况也不少见。

走完六步再决定：自己搭，还是买订阅

六步看下来，自建梯子的乐趣和麻烦都在明处。喜欢研究服务器、协议的人，这些时间花得值；只想打开境外网站的人，第三步和第六步多半会把耐心磨光。走到一半停下来也不算白忙，至少弄清了机场每月收的那笔钱，买的是哪几步的工夫。

不想自己维护的，买一份订阅就够了，上一节说的「后路」也是同一份东西。要找一份当后路的，一翻云的年付小包是 ¥98/年、每月 60GB，平时闲着也不心疼；想把订阅当主力，轻享版每月 ¥20 给 150GB，按年买 ¥168。它用 VLESS 协议，线路一栏官网标的是 IEPL 专线，手机、电脑一起挂不限台数。链接要在付款后问客服拿，新用户凭 1FLYYUN 享九折。别家的协议、线路和起步价在机场总表里；自建和购买的另外几讲对照，排在动手课里。