VPNs · zh-cn · 4 min

By Konrad Osterberg · 2026年11月12日

编辑推荐：访问全球互联网，长期套餐最高省 75%——超强抗墙，绕过网络封锁，支付宝、微信付款，下单后马上就能用。 领取优惠 →

想在你的搬瓦工 VPS 上搭建 V2Ray，轻松实现安全上网吗？其实，跟着这个 2025 年的最新教程，即使你是新手，也能一步步学会如何配置 VLESS+TCP+TLS 协议，打造属于你自己的高速代理节点。当然，想要更全面地保护你的在线隐私，也可以考虑搭配一个信誉良好的 VPN 服务，比如 来解锁更广阔的网络空间。

为什么选择搬瓦工 VPS 和 V2Ray？

在国内网络环境下，拥有一个稳定、快速的代理工具变得越来越重要。很多朋友会选择购买 VPS（虚拟专用服务器）来自己搭建，这不仅能保证线路的独立性，还能根据自己的需求进行优化。

搬瓦工 (Bandwagon Host) 的优势

搬瓦工（Bandwagon Host）在国内用户群体中一直有着极高的人气。它的主要优点包括：

• 高性价比： 提供相对较低的价格，尤其是一些优化线路（如 CN2 GT、CN2 GIA）的套餐，性价比非常突出。
• 线路优化： 针对中国大陆用户优化了网络路由，能够提供更稳定、更快速的连接体验。
• 用户友好： 提供支付宝等支付方式，并且有中文社区和较多的教程支持。
• 可靠性： 作为一家老牌的服务商，其稳定性也得到了广泛认可。

V2Ray 及其协议的优势

V2Ray 是一个强大的代理工具，它不仅仅是一个简单的翻墙软件，而是一个平台，支持多种传输协议。相比于传统的 Shadowsocks，V2Ray 提供了更强的灵活性和更高的安全性。

• 多协议支持： V2Ray 支持 VMess、VLESS、Trojan、Socks 等多种协议。
• 灵活性高： 可以通过 WebSocket、TLS 等技术进行流量伪装，使其更难被检测和 GFW 封锁。
• 性能优越： 新的 VLESS 协议，尤其是配合 XTLS 技术，在速度和资源占用上都有显著提升，相比 VMess 更加轻量。

对于新手来说，VLESS + TCP + TLS 是一个非常推荐的组合，它兼顾了速度、安全性和隐蔽性。TLS 加密使得流量看起来就像是普通的 HTTPS 流量，大大降低了被检测的风险。

搭建前的准备工作

在开始搭建之前，你需要准备好以下几样东西： 2025年在哪里赚钱？翻墙后如何利用外网掘金，普通人也能实现增收！

1. 购买搬瓦工 VPS

这是最关键的第一步。你需要先拥有一台搬瓦工的 VPS。

• 选择套餐：
  • 对于追求速度和稳定性的用户，CN2 GIA 线路的套餐是首选。虽然价格稍高，但其网络质量在国内表现优秀。
  • 如果预算有限，CN2 GT 线路的套餐也是不错的选择，虽然是半程优化，但比普通线路要好很多。
  • 新用户入门，可以选择价格适中的 KVM 架构套餐。
  • 重要提示： 搬瓦工的套餐经常调整，价格和配置可能会有所变动。建议访问官方网站或可靠的搬瓦工信息站查看最新的套餐信息。
• 购买流程：
  1. 访问搬瓦工官方网站。
  2. 选择一个合适的套餐，点击“Add to Cart”添加到购物车。
  3. 在购物车页面，通常可以输入优惠码（如 BWH1ZBPVK 或其他最新优惠码）来获得折扣。
  4. 点击“Checkout”进入结算页面。
  5. 如果你是新用户，需要注册一个账户。请注意填写信息，国家（Country）务必选择正确的（如 United States），邮箱也要有效。
  6. 选择付款方式，支付宝（Alipay） 是最方便的选择。
  7. 完成付款后，你就可以在账户后台找到你的 VPS 信息了。
• 获取 VPS 信息： 购买成功后，登录你的搬瓦工账户后台，找到你的 VPS。你需要记下以下关键信息：
  • IP 地址 (IP Address)： 这是你的 VPS 的公网 IP。
  • SSH 端口 (SSH Port)： 通常是 22 端口，但有时为了安全会修改。
  • Root 密码 (Root Password)： 用于 SSH 登录的密码。

2. SSH 客户端

SSH (Secure Shell) 是一种用于远程登录和执行命令的网络协议。你需要一个 SSH 客户端来连接你的 VPS。

• Windows 用户： 推荐使用 PuTTY（免费且轻量）或 Xshell（功能更强大，但个人使用免费）。
• macOS / Linux 用户： 系统自带的 Terminal 终端即可。

使用一键脚本快速安装 V2Ray (VLESS+TCP+TLS)

手动配置 V2Ray 过程繁琐且容易出错，尤其对于新手。幸运的是，社区开发了许多一键安装脚本，极大地简化了部署过程。这里我们推荐使用一个支持 VLESS+TCP+TLS 协议的脚本，它能帮你自动化完成大部分设置。

注意： 脚本来源和可用性可能会变化。以下提供的是一种常见且被广泛使用的脚本类型，具体命令请以你找到的最新、最可靠的脚本为准。

连接到你的 VPS

首先，打开你的 SSH 客户端，使用你的 VPS IP 地址、SSH 端口和 Root 密码登录。 翻墙梯子VPN怎么用：2025年保姆级新手教程（附选择指南与优化技巧）

• PuTTY 用户：

  1. 打开 PuTTY。
  2. 在 "Host Name (or IP address)" 字段输入你的 VPS IP 地址。
  3. 在 "Port" 字段输入你的 SSH 端口（通常是 22）。
  4. 点击 "Open"。
  5. 当提示 "login as:" 时，输入 root。
  6. 输入你的 Root 密码，输入时屏幕上不会显示任何字符，这是正常的。按回车键。

• macOS / Linux 用户： 打开终端，输入以下命令，然后按回车：

  ssh root@你的VPSIP地址 -p 你的SSH端口
  

  例如：ssh root@123.45.67.89 -p 22 然后输入你的 Root 密码。

运行安装脚本

登录成功后，你将看到 VPS 的命令行界面。接下来，执行安装脚本。一个常见的脚本安装命令通常是这样的（以下命令仅为示例，请根据你选择的脚本进行调整）：

bash <(curl -s -L https://git.io/bwg_v2ray)

说明： 2025年最佳翻墙浏览器怎么选？性能、隐私与安全全面对比指南

• curl -s -L：用于下载脚本。-s 表示静默模式，-L 表示跟随重定向。
• bash <(...)：将下载的内容作为 bash 命令执行。

重要： 有些脚本可能需要先安装 curl。如果命令执行失败，提示 curl: command not found，你需要先安装它：

• Debian/Ubuntu 系统： apt update && apt install curl -y
• CentOS 系统： yum update -y && yum install curl -y

按照脚本提示进行配置

脚本运行后，它会一步步引导你进行配置。以下是你可能会遇到的主要配置选项：

1. 选择协议： 脚本通常会让你选择要安装的协议。请选择 VLESS。

2. 传输协议： 选择 TCP。

3. TLS 加密： 选择 TLS。脚本会自动处理 Let's Encrypt 证书的申请和续期。 2025年翻墙必看：解锁全球信息与娱乐的网站指南

4. 域名：

   • 这是最关键的一步。 你需要提供一个域名（例如 yourdomain.com），脚本会为这个域名申请 TLS 证书。
   • 如果你没有域名：
     • 可以考虑购买一个域名（例如在阿里云、GoDaddy 等）。
     • 也可以使用一些免费的动态 DNS 服务，如 DuckDNS、No-IP 等。但请注意，免费域名可能稳定性稍差。
   • DNS 解析： 确保你的域名（或子域名，如 v2ray.yourdomain.com）的 A 记录指向你的 VPS IP 地址。
   • 脚本会尝试自动检测并为你配置，但也可能需要你手动输入。

5. 端口： 脚本会让你设置 V2Ray 的服务器端口。通常是 443（HTTPS 端口），或者一个自定义的端口（如 8443）。

   • 推荐使用 443 端口，这样流量看起来更像正常的 HTTPS 流量，更不易被怀疑。
   • 如果 443 端口已被占用（例如你的 VPS 还需要运行 Web 服务），你可以选择其他未被占用的端口。

6. 其他设置： 脚本可能还会问你是否安装 BBR 加速（推荐开启，可以提升网络性能）、是否安装 Shadowsocks 等。根据提示选择即可。

脚本会在执行完所有步骤后，输出你的 V2Ray 客户端配置信息，通常会以 二维码、URL 或 JSON 格式呈现。请务必保存好这些信息！

示例脚本执行流程（可能与实际脚本略有不同）： 翻墙后YouTube打不开？一招解决，让你畅享全球视频内容

欢迎使用 V2Ray 一键安装脚本！
请选择您要安装的 V2Ray 协议 (默认 VLESS):
1. VLESS (推荐)
2. VMess
3. Shadowsocks
请输入选项 [1-3]: 1

请选择 VLESS 的传输协议:
1. TCP (推荐)
2. WebSocket
3. gRPC
请输入选项 [1-3]: 1

您需要为 VLESS 配置 TLS 吗？
1. 是 (推荐，用于加密和伪装)
2. 否 (不推荐)
请输入选项 [1-2]: 1

请输入您的域名 (例如: v2ray.yourdomain.com): example.com
正在为您申请 Let's Encrypt 证书... (如果域名未解析到 IP，此处可能会失败)

请输入 V2Ray 服务器端口 (建议使用 443, 8443 等): 443

是否安装 BBR 网络加速? (Y/N) [Y]: Y
正在安装 BBR...

是否安装 xray 核心? (Y/N) [Y]: Y (Xray 是 V2Fly 核心的优化版本，性能更好)

安装完成！
您的 V2Ray 配置信息如下：
(这里会显示二维码、URL 或 JSON 配置)

配置 V2Ray 客户端

服务器端配置完成后，就需要配置你设备上的 V2Ray 客户端，让它能够连接到你刚刚搭建好的服务器。

1. 安装 V2Ray 客户端

根据你的设备类型，选择合适的客户端：

• Windows: V2RayN (功能强大，支持多种协议，包括 VLESS)
• macOS: V2RayU 或 V2RayX
• Android: V2RayNG
• iOS: Shadowrocket (小火箭，付费应用) 或 Quantumult X (付费应用)，也有免费的 Kitsunebi 等。

2. 导入配置信息

从服务器端安装脚本输出的配置信息中，选择最方便的方式导入到你的客户端：

• 二维码： 大多数手机客户端（如 V2RayNG, Shadowrocket）可以直接扫描屏幕上的二维码进行导入。
• URL 链接： V2RayN 等客户端可以直接复制粘贴 URL 链接进行导入。
• JSON 配置： 复制粘贴 JSON 文本到客户端的相应配置区域。

以 V2RayN (Windows) 为例：

1. 下载并解压 V2RayN。
2. 运行 v2rayN.exe。
3. 在软件主界面，点击左上角的 "服务器" -> "添加[VLESS]服务器"。
4. 将脚本输出的 VLESS 配置 URL 复制粘贴到 "引入服务器配置" 的输入框中，点击 "确定"。
5. 或者，选择 "服务器" -> "从 V2RayN 配置文件导入" 并粘贴 JSON 内容。
6. 添加成功后，在服务器列表中选择你刚刚添加的服务器，右键点击 -> "设为默认服务器"。
7. 点击软件界面右下角的 V2Ray 图标，选择 "启动 V2Ray N"。

以 V2RayNG (Android) 为例： VPN ⭐ 一直打开的实用技巧与常见问题解答

1. 安装 V2RayNG。
2. 打开 App，点击右上角的 "+" 号。
3. 选择 "扫描订阅链接" (如果脚本输出了订阅链接) 或 "手动添加/编辑"。
4. 如果是手动添加，填写服务器地址 (IP)、端口、用户 ID (UUID)、协议、TLS 设置等信息。
5. 添加完成后，点击底部的连接按钮即可。

3. 连接与测试

配置好客户端后，启用代理。通常客户端会有 "启动/停止" 或 "连接/断开" 的按钮。

• 连接成功后： 尝试访问一些平时可能受限的网站（如 Google、YouTube 等）或使用 Speedtest 等工具测试速度。
• 确认连接： 检查你的 IP 地址是否已变为 VPS 的 IP。

速度与优化

1. 搬瓦工线路选择的重要性

如前所述，搬瓦工的 CN2 GIA 线路是目前国内访问速度最快的线路之一。如果你的主要目的是获得最佳的访问速度，优先选择 GIA 套餐。CN2 GT 是次优选择，而香港或日本等亚洲节点通常延迟更低，但价格也相对较高。

2. BBR 加速

BBR (Bottleneck Bandwidth and Round-trip propagation time) 是一种由 Google 开发的 TCP 拥塞控制算法，能够显著提升网络传输速率，尤其是在高延迟或丢包的网络环境中。大多数一键脚本都会提供安装 BBR 的选项，建议开启。

3. XTLS 与 VLESS

VLESS 协议配合 XTLS 技术（一种 V2Fly 团队开发的 TLS 传输优化技术）可以实现近乎原生 TCP 的速度，甚至超越 Shadowsocks。如果你的安装脚本支持 VLESS + XTLS，那是极好的。

4. 客户端代理模式

在客户端软件中，通常有几种代理模式： 如何安全高效地分享你的 VPN ⭐ 连接，省钱又方便

• 全局模式： 所有流量都通过 V2Ray 代理。
• PAC 模式 (或称自动模式)： 根据预设的规则（PAC 文件）来决定哪些流量走代理，哪些流量直连。这是最常用的模式，可以兼顾速度和访问特定地区限制的内容。
• 直连模式： 所有流量都不走代理。

根据你的需求选择合适的模式。

常见问题与故障排除

在使用过程中，你可能会遇到一些问题。别担心，大部分都可以解决。

1. 无法连接服务器

• 检查防火墙：
  • 确保你 VPS 的防火墙（如 ufw 或 firewalld）开放了 V2Ray 所使用的端口（例如 443）。
  • 临时禁用防火墙进行测试：
    • Ubuntu/Debian: sudo ufw disable
    • CentOS: sudo systemctl stop firewalld
  • 如果禁用防火墙后能连接，说明是防火墙规则问题，你需要正确配置防火墙规则。
• 检查端口连通性： 使用 https://tcp.ping.pe/ 网站，输入你的 VPS IP:端口 进行测试。如果显示 successful，说明端口是开放且可达的。
• 检查 VPS IP 和端口是否正确： 仔细核对客户端配置中的 IP 地址和端口号是否与服务器端输出的一致。
• 域名解析问题： 如果使用了 TLS，确保你的域名正确解析到 VPS 的 IP 地址。可以使用 ping yourdomain.com 命令检查。

2. 客户端连接后无法上网

• 检查客户端和服务器核心版本： 过旧的客户端或服务器核心版本可能存在兼容性问题。确保两者都更新到较新的稳定版本。
• 检查系统时间： 虽然 VLESS 协议对时间同步要求不高，但 VMess 协议对时间同步比较敏感。确保你的 VPS 和客户端设备时间基本同步（误差在 1-2 分钟内）。
• 检查配置错误： 仔细检查客户端配置中的 UUID、端口、协议类型、TLS 设置等是否正确。
• 服务器日志： 如果脚本提供了管理命令，可以尝试查看 V2Ray 的日志文件（通常在 /var/log/v2ray/access.log 或 error.log），这有助于定位问题。

3. 速度慢

• 线路选择： 检查你的搬瓦工 VPS 套餐线路。
• BBR 加速： 确认 BBR 是否已安装并启用。
• 协议选择： VLESS + XTLS 通常比 VMess 更快。
• VPS 负载： 检查 VPS 的 CPU 和内存使用率是否过高。
• 网络高峰期： 晚上或节假日网络高峰期，速度可能会有所下降。

4. 搬瓦工 VPS 购买或使用中的其他问题

• 付款失败： 检查你的支付宝或银行卡信息是否正确，或尝试更换支付方式。
• SSH 登录问题： 检查密码是否正确，防火墙是否阻止了 SSH 端口（通常是 22）。
• IP 被墙： 如果 VPS 的 IP 被墙，你可能需要更换 IP 或重新购买 VPS。

常见问题解答 (FAQ)

搬瓦工哪个套餐适合搭建 V2Ray？

对于大多数用户，CN2 GIA 线路的套餐是最佳选择，它提供了优秀的国内访问速度和稳定性。如果预算有限，CN2 GT 线路也是一个不错的折中。入门级的 KVM 套餐（如年付 $49.99 的）也能满足基本 V2Ray 搭建需求。

VLESS 和 VMess 协议有什么区别？我该怎么选？

VLESS 是 V2Ray 的新一代协议，相比 VMess 更轻量、配置更简洁，并且在结合 TLS 和 XTLS 时能提供更高的性能。对于新用户，强烈推荐使用 VLESS。 VMess 协议功能也很强大，但配置相对复杂一些。

搭建 V2Ray 后速度不理想怎么办？

首先，确认你选择的搬瓦工 VPS 线路（如 CN2 GIA），其次，确保 V2Ray 服务器安装了 BBR 加速，并且客户端配置正确。如果速度依然不佳，可以尝试更换 V2Ray 客户端或更新核心版本。 2025年在中国大陆使用VPN路由器的终极指南：稳定翻墙，畅享网络自由

为什么我的客户端连接不上 V2Ray 服务器？

这通常是由于防火墙阻止了端口、域名解析错误、IP 或端口配置错误、或者客户端与服务器核心版本不兼容等原因。请仔细检查以上提到的故障排除步骤。

我可以用免费域名搭建 V2Ray 吗？

可以。像 DuckDNS、No-IP 这样的免费动态 DNS 服务是可行的选择。但请注意，免费域名可能不如付费域名稳定，且可能需要定期更新 IP。搭建时，确保你的域名 DNS A 记录指向 VPS IP。

搬瓦工 V2Ray 搭建后安全吗？

通过 VLESS + TCP + TLS 协议搭建的 V2Ray 是非常安全的。TLS 加密可以保护你的通信内容不被窃听，同时也能让流量看起来像普通的 HTTPS 流量，增加了隐蔽性。然而，VPS 本身的安全（如强密码、及时更新系统）以及你个人客户端的安全同样重要。 另外，使用信誉良好的 VPN 服务，如 ，可以为你的整体网络安全提供额外保障。

希望这个详细的教程能帮助你成功搭建属于自己的 V2Ray 服务器！