【科学上网/教程】re：从零开始的科学上网

近期闲来无事，想了想准备给大伙发一期自给自足搭建科学上网工具的新手教程
先来一段广告式的简介：你是否有这样的困扰：冲的速度看网速，调低画质忍受模糊滤镜，高额网费不想包月使用？那么快来看看这个教程吧（雾
自搭科学上网的优势在于你获得的是不限流量不限时间且安全的上网空间，无需害怕不明科学上网服务器劫持数据，不用担心小水管跑不满100M宽带。 所需用品：钱（65￥+），生命（1-2小时）。 功效：我教程里的配置100M宽带下行可以跑满

Let’s go!!

选择一款合适的云服务器。 我选的是Vultr的3.5$/月的配置，有着：1 CPU 512MB 内存 500GB 宽带 的配置。 因为这配置是按照小时计费的，所以不需要的时候可以直接把服务器备份一下，然后销毁。等下一次用先还原一下（记得记住密码）。
【注意】Vultr的服务器的宽带虽然比国内大多同价位的宽带快不少，但它不是CN2，三网线路都是一般网，但是100M的网还是没问题的
各位可以进入这个链接https://www.vultr.com/?ref=8456888-6G 在绑定完银行卡后可以得到100$试用金（支持银联卡）

1. 申请实例
1.1点击 左上角Products–右上角（+）–选择 ： Cloud Cumpute，NewYork，$3.5/Mo — 点击右下角Deploy Now。 【当然可以选择其他的地区的比如日本。韩国地区的服务器属实不好用】（千万别选2.5$的，那个只有IPv6，可惜NAT64我不会弄） 如此之后，你再次回到Products界面便可以找到一个实例，在它加载完成后即可进入下一步
2.安装服务端：
2.1当你可以在Products 界面下方看到实例并能够看到Status栏显示 Running ，此时点击Running右侧的 （…）–server details查看实例详细信息。关键信息有： IP Address ， Password。这些用于之后的ssh登录
2.2.1使用快捷键 Win + R 呼出运行 ，输入 ：cmd 。输入 ping 【你的IP Address】 。回车后等待少许。如果全部都显示 ：请求超时。请重复 1.1 操作，申请新的实例（记得把旧的在2.2.1成功找到一个能ping通的IP后再销毁），旧的实例销毁的方式是在2.1中 提及的 （…）的最下面有Server Destroy，顺序的销毁即可。
2.2.2在命令行中输入： ssh -V，有OpenSSH_for_Windows_8.1p1, LibreSSL 3.0.2等显示后进行下一步（要是没有可以看看安装 OpenSSH | Microsoft Docs或者找其他的ssh软件/APP）
2.3在命令行输入 ssh root@【此处填入你的IP Address】 ， 在少许等待后会要求输入【yes/no】 输入yes。之后会有：root@【你的IP Address】’s password: 。 此时复制你的Password，在命令行框中右键（或者使用快捷键 Ctrl + V）粘贴密码。再回车，如果让你try again就看看是不是密码复制多了（比如多个空格，少个字母），成功会显示：[root@vultr ~]# 。此时即可进入下一步操作。
2.4在命令行中输入：安装命令source <(curl -sL https://multi.netlify.app/v2ray.sh) --zh （详见https://github.com/Jrohy/multi-v2ray，感谢大佬们做的开源工程） 一路该输入 Y 的输入，然后就是等。。 等到最后完成后可以在控制台输入 V2ray 后，看到如下显示

欢迎使用 v2ray 管理程序

1.服务管理

 2.用户管理

3.更改配置

4.查看配置

5.全局功能

6.更新V2ray

7.生成客户端配置文件 请选择:

此时输入 4 即可看到类似输出：

1. Group: A

IP: 【IP Address】

Port: 【Port】

TLS: 关闭

UUID: 1145141919810

Alter ID: 0

Network: kcp srtp

TcpFastOpen: open

vmess://ABCDEFGHIJKLMN

这时你已经完成了服务端的设置。。。。。的一半。当然你现在就可以记住你的vmess:// 的链接然后跳到 4.2去欢乐的使用它了【如此容易产生过了一段时间没法用了，是因为被国家防火墙封禁了】。但如果你还有时间就可以试试加入更安全的防护（防 国家防火墙 的封禁）
3加入TLS+WS+CDN的防护
3.1注册一个域名以供使用（如果你有现成的可以跳步3.2） 这里我不展示了，你搜一个域名注册基本全是教程了。去万网注册一个或者腾讯云注册一个都行。(建议去用什么namecheap或者godaddy供应商的，因为哪些不需要备案）
3.2进入CloudFlare注册免费CDN 进入https://dash.cloudflare.com/sign-up注册。 注册完成后登录进去，会要求你 添加站点 。输入你注册的站点（ xxxx.com 别带http:// 或者www.) 选择最下面的Free（白嫖）后点击继续。等待快速扫描后点击 继续，之后会看到要求更改网址DNS的要求，根据给出的DNS的网址进行修改（在你注册域名的网站上修改）完成后回到Cloudflare的网页，点击：（完成，检查域名服务器），然后等。。。 成功后会收到邮件并且在dash.cloudflare.com 的界面可以看到你的域名和下面的 有效 字样。
3.3点击你的域名，在上面的从左往右面的第三个选项（DNS），点击它。 下方点击 （添加记录）–类型为A，名称为www，IPv4地址为你的实例的地址【IP Address】，代理状态需要点击为仅限DNS（此时颜色为灰色云朵）
3.4 回到实例终端，按照2.3中的步骤回来。输入 v2ray — 3 — 11 (然后回车）– 输入www. （你的注册的域名）【此时如果显示：输入的域名与本机ip不符!!!必须先关闭cdn的代理! 的话一定是没有在3.3中点击那个云朵为灰色】 –然后一步一步点下去就可以了。完成后再次输入 v2ray — 4 看到最下面的应该有：

2. Group: B IP: www.【你的域名】 Port: 443 TLS: 开启 UUID: 12345678987654321 Alter ID: 0 Network: WebSocket host: , path: /12345678/ vmess://ABCDEFGHIJKLMN

此时就可以回到cloudflare，在DNS选项中找到名称为 www的行，点击最右侧的编辑 ，把代理状态的灰色云朵点击成橘黄色云朵，然后保存。 至此，你已完成绝大部分操作，只需要使用它了。
4.选择合适的工具

4.0. V2ray 内核下载：https://github.com/v2ray/v2ray-core/releases  （如果你是Windows用户和LIinux用户和MACOS用户记得下载
4.1.Windows/MacOS/Linux : 使用Qv2ray，下载地址：https://github.com/Qv2ray/Qv2ray/releases  ，安装对应的版本，然后打开软件，在左上角第三个按钮–首选项–内核设置 将v2ray核心可执行文件路径设置为下载的内核文件夹下（记得解压缩）的v2ray.exe || v2ray 资源目录 设置为 v2ray.exe 所在的目录即可，点击  检查v2ray 核心设置 ，如果没报错就点击右下角 OK。再点击导入，导入在 3.4 时你得到的 vmess:// 地址 ，然后双击展开左侧上边的 Default Group ，右键你的 链接 ，点击编辑–右下栏目的TLS设置–  允许不安全的证书 打钩（此步如果从2.4步骤直接跳过来的是没有的），然后 点击右下角OK，   最后，点击右上角的第一个按钮–一个【三角】–当点击它完了会变成 正方形，此时就可以试着打开google.com 或者youtube.com或者poxxxub.com打开happy了 。
4.2.Android ：1.V2rayNG ：https://github.com/2dust/v2rayNG/releases // 2.Anxray ：https://sagernet.org/download/ && https://github.com/XTLS/AnXray/releases 个人建议是选Anxray，方便而且好操作。只需要复制这那个vmess:// 网址然后 在软件中选择第一个文件状的按钮–从剪切板导入 即可，然后点击右下角的小飞机图案即可，如果没有成功登录外网可以试试app中点击链接的右侧的笔状按钮，下拉勾选允许不的安全证书，然后点击右上角的钩（如果没有钩是你没有关闭连接）。 4.3 IOS ： 没用过，但听说在APPSTORE有软件可以用，但是小贵（懂的都懂）而且需要外国的APPLE账户。