⚠️ 免责声明:本文仅供技术交流与学习,请勿用于非法用途。请严格遵守所在国家或地区的法律法规。
🎯 为什么选择这个方案?
在 2026 年的网络环境下,AWS Lightsail + Reality 是个人用户的"版本答案":
- 低成本:利用 AWS 新用户 $200 赠金或 Lightsail 90天免费试用,几乎零成本。
- 高隐蔽:Reality 协议无需购买域名,直接伪装成 Microsoft/Apple 等大厂流量,抗封锁能力极强。
- 高性能:AWS 线路质量高(推荐东京/新加坡),带宽充足。
第一步:创建服务器 (VPS)
- 登录 AWS Lightsail 控制台。
- 点击 Create instance (创建实例)。
- 区域选择 (Instance location):
- 推荐 Tokyo (东京) 或 Singapore (新加坡),物理距离近,延迟低。
- 镜像选择 (Pick your instance image):
- 平台:Linux/Unix
- 蓝图:OS Only -> Ubuntu 24.04 LTS (或 22.04)。
- 套餐选择 (Choose your instance plan):
- 强烈建议选择 $5/月 (1GB 内存)。
- 避坑指南:不要选 $3.5 的套餐,512MB 内存运行新协议容易断流或死机。
- 点击底部的 Create instance。
第二步:一键部署环境
- 等待实例状态变为
Running,点击实例名称右侧的 橙色终端图标(Connect using SSH)。 - 在弹出的黑色命令行窗口中,首先获取管理员权限:
sudo -i - 复制并粘贴以下一键安装脚本(基于 mack-a v2ray-agent):
wget -P /root -N --no-check-certificate "https://raw.githubusercontent.com/mack-a/v2ray-agent/master/install.sh" && chmod 700 /root/install.sh && /root/install.sh - 脚本交互配置(关键步骤,请勿选错):
- 安装方式:输入
2(任意组合安装)。 - 内核选择:输入
1(Xray-core)。 - 协议选择:输入
7(VLESS + Reality + uTLS + Vision)。- 注意:千万不要选需要域名的标准模式,选带有 "Reality" 且提示无需域名的选项。
- 后续设置:
- 端口:直接回车(默认 443)。
- 伪装域名:直接回车(默认 yahoo/microsoft)。
- 确认安装:回车。
- 安装方式:输入
- 安装完成后,复制屏幕上以
vless://开头的那一长串链接,保存备用。
第三步:放行防火墙 (至关重要)
很多新手连不上就是因为漏了这一步。AWS Lightsail 有两层防火墙,系统层脚本已自动处理,但 AWS 网页控制台的防火墙默认关闭。
- 回到 Lightsail 网页控制台,点击实例名称。
- 点击顶部菜单的 Networking (网络)。
- 找到 IPv4 Firewall,点击 Add rule。
- 添加规则:
- Application:
HTTPS(或者选 Custom, Protocol: TCP, Port: 443)。 - 点击 Create。
- Application:
- (进阶安全):建议删除默认的
SSH规则,改为仅允许你自己的 IP 访问 22 端口,或者保持现状但需警惕扫描。
第四步:客户端连接
复制之前保存的 vless:// 链接,导入客户端:
| 平台 | 推荐软件 | 导入方式 |
|---|---|---|
| iOS | Shadowrocket (小火箭) | 打开 App 自动检测剪贴板 -> 添加 |
| Android | v2rayNG | 点击右上角 + -> 从剪贴板导入 |
| Windows | v2rayN | Ctrl+V 粘贴或点击"从剪贴板导入" |
| macOS | V2RayU / Clash Verge | 从剪贴板导入 |
🛡️ 安全与防坑指南 (必读)
1. 流量与计费
- 流量额度:$5 套餐当前官方包含约 1TB/月 数据传输额度,正常看视频和日常使用基本够用,具体以 AWS 当下价格页为准。
- 防被黑:在 AWS 防火墙中,严禁开放
0-65535全端口。只开放443(翻墙用) 和22(SSH用) 即可。否则容易被黑客扫描导致流量偷跑。
2. 关于"免费试用"
- Lightsail 新号通常有 90 天免费试用(750小时/月)。
- 注意:如果你有 $200 赠金,优先扣除赠金,试用期结束后自动从赠金扣费。不要为了"卡Bug"频繁删除重建实例,容易触发风控封号。
3. IP 维护
- 建议在 Networking 中申请一个 Static IP (静态 IP) 并绑定到实例。这样即使重启服务器,IP 也不会变。
4. 常用命令
如果不小心关掉了窗口,重新连接 SSH 后输入以下命令管理脚本:
vasma
加载评论中...