Kevin Zhu

AWS 自建 VPN 新手教程（从零开始） 适用：完全没接触过云服务器的新手，跟着一步步点就行。 或者自己注册（5分钟）＋剩下丢muse （其他的也可以） 提示词放评论区了，需要自取 ━━ 0.先搞懂：VPS·Xray·$100 ━━ VPS：租一台在云端的电脑，24 小时开机，本文租的是亚马逊 AWS 东京机房的一台。 VPN 节点：在这台云电脑上装一个代理软件（Xray），手机连上它，流量就从东京出去。 花多少钱：AWS 新用户送 $100 额度，有效期 6 个月（到 2027 年 4 月中旬）。正常用（刷 X、看视频）6 个月花不完，一分钱不用掏。 要准备的东西：一个邮箱、一张 Visa/Master 双币卡、一部能收短信/接电话的手机。 两个关键时间点先记住： 1. $100 额度 6 个月过期（不是一年）。 2. 6 个月后账号会被暂停、服务器停机，提前做好打算：升级成付费版续命，或把数据迁走。 ━━ 1.注册账号：邮箱·卡·手机 ━━ 1. 手机/电脑浏览器打开 aws.amazon.com/free，点"创建免费账户"。 2. 填邮箱 → 收验证码 → 设密码 → 填联系人信息：国家/地区选中国，电话区号改成 +86，填你的手机号；姓名填拼音（跟银行卡上的持卡人拼音一致）；地址用拼音写，城市拼音，省份下拉选你的省，邮编 6 位；组织名称空着不填。注意：别乱填，AWS 会拿你填的信息跟银行卡校验，对不上会被风控要求传证件，折腾好几天。 3. 绑卡：填 Visa/Master 双币卡信息。会有一笔 $1 预授权（不是真扣费，几天后退回），用来验证卡有效。 4. 身份验证：AWS 会打电话或发短信给你，报一串验证码，输进去。 5. 支持计划选 Basic（免费）那档。 6. 注册完等 1-2 小时让账号完全激活，心急点各种按钮容易报错。 ━━ 2.确认额度：账单查$100 ━━ 1. 登录 console.aws.amazon.com。 2. 右上角点你的用户名 → 账单（Billing）→ 左侧抵扣金（Credits）。 3. 应该能看到 $100，点进去看有效期（6 个月）。 4. 如果刚注册看不到，等 30 分钟再刷新。 ━━ 3.开服务器：东京t3.micro ━━ 术语：EC2 = AWS 的云服务器产品；t3.micro = 最小机型（1 核 1GB 内存），跑 VPN 够用。 1. 控制台右上角区域切换到亚太地区（东京）ap-northeast-1（别选美国，晚高峰卡）。 2. 顶部搜索框搜 EC2 进去，点启动实例。 3. 按下面填：名称 vpn-tokyo（随便起，好认就行）；操作系统选 Ubuntu Server 22.04 LTS（x86_64）；实例类型 t3.micro；密钥对点"创建新密钥对"，名称填 vpn-key，类型 RSA，格式 .pem，点创建后浏览器会下载一个 .pem 文件，保存好，只给下载一次；安全组（防火墙）新建，放行 SSH 22 端口（来源 0.0.0.0/0），再点"添加规则"放行 TCP 443 端口（来源 0.0.0.0/0，VPN 要用）；存储默认 8GB，不用改。 4. 点启动实例，等状态变成 running（约 1-2 分钟）。 5. 在实例列表里记下它的公网 IPv4 地址（比如 18.xxx.xxx.xxx），后面要用。 小提示：浏览器弹"是否分享位置"之类的权限请求，一律点拒绝，不影响开机器。 ━━ 4.装节点：一行命令搞定 ━━ 原理一句话：装 Xray 软件，配 VLESS + REALITY 协议（443 端口，伪装成苹果 iCloud 流量，抗封锁能力最强一档）。脚本已审计过，是干净的。 1. 在 EC2 实例列表选中你的机器 → 点连接 → 选 EC2 Instance Connect → 点连接，会打开一个网页终端（黑窗口）。这步不需要 .pem 密钥。 2. 把下面这行完整粘贴进去，回车： curl -fsSL raw.githubusercontent.com/ww… | sudo bash 3. 等几分钟（装软件+生成密钥），跑完终端会打印：一串 vless:// 开头的导入链接、一个二维码、公网 IP、UUID、端口等参数。 4. 把链接和二维码保存好，别发到公开群聊（谁拿到谁就能用你的流量）。 5. 验证服务在跑：终端里看到 xray 状态 active (running) 就行。 ━━ 5.xn--kput3i连接：导入节点验IP ━━ 安卓推荐 Clash Meta for Android（Mihomo 内核，原生支持 VLESS+REALITY；注意：已停更的老版 Clash 不支持这个协议，别下错）。 三种导入方式，任选一种： - 扫码：App 里找到"从二维码导入"，扫第 4 步的二维码。 - 从剪贴板导入：复制那串 vless:// 链接，在 App 里选从剪贴板导入、粘贴。 - 配置文件导入：用写好的 YAML 配置文件，下载后在 App 里选"从文件导入"。 注意：vless:// 链接不能填在"配置 URL"那一框里——那一框只收 http(s) 开头的 YAML 配置文件链接，填 vless 链接会报错。 连上后验证：手机浏览器打开 ifconfig.me，显示的 IP 跟你第 3 步记下的服务器公网 IP 一致，就说明流量走的是东京节点，成了。