VPS 一键脚本搭建自建节点教程：结合宝塔面板与域名伪装 SSL 证书

一、引言：自建节点 vs 专业机场服务的抉择

许多刚接触科学上网的小白玩家往往会在“买 VPS 自建节点”与“订阅专业安全机场”之间徘徊。自建 VPS 节点的优势在于独享 IP 与高度可控，但痛点也非常明显：维护繁琐、一旦 IP 被墙全盘皆输、缺乏 IPLC 专线支持导致晚高峰丢包卡顿。

不过，学习 VPS 一键脚本搭建节点依然是理解网络代理原理的绝佳方式。本文将详细讲解如何通过 VPS一键脚本搭建 配合 宝塔面板搭建节点、完成 域名伪装SSL证书申请 以及 Nginx反向代理配置。当然，如果你追求“买来即用、绝不开黑、8K秒开”，直接订阅 夜煞云机场 才是最具性价比的懒人终极方案。

二、准备工作：VPS 选择与域名解析

自建节点需要两样核心基础设施：

1. 海外 VPS 云服务器：推荐选择美西、日本或新加坡数据中心（如 RackNerd、Vultr、BandwagonHost），系统推荐 Debian 11+ 或 Ubuntu 22.04 LTS。
2. 免费/廉价域名：在 Cloudflare、Namecheap 或 Dynadot 等平台购买任意域名，并将 DNS A 记录解析至你的 VPS IP。

三、第一步：安装宝塔面板与 SSL 伪装网站

使用 SSH 连接你的 VPS，运行官方宝塔面板安装脚本：

# Ubuntu/Debian 一键安装宝塔面板命令
wget -O install.sh https://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh ed8484bec

安装完成后登录宝塔后台，在软件商店中一键安装 Nginx 1.24。创建一个站点，输入解析好的域名。在【SSL 证书】面板中勾选 Let's Encrypt，一键申请并开启自动续期。随后在该站点根目录放入一套简单的 HTML 博客或个人首页，完成第一层域名伪装。

四、第二步：运行 VPS 一键脚本搭建代理协议

在终端中运行开源社区成熟的 Xray/VLESS 一键脚本：

# 开源 Xray-VMess/VLESS 一键安装脚本
bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

在 3x-ui 面板中配置监听端口（如 10086），传输协议选择 ws (WebSocket)，路径设为隐秘路径如 /nightfury-path。

五、第三步：配置 Nginx 反向代理隐藏节点

打开宝塔面板中的站点设置，找到【配置文件】栏目，添加如下 Nginx 反向代理配置段落：

# Nginx 核心反向代理配置代码片段
location /nightfury-path {
    proxy_redirect off;
    proxy_pass http://127.0.0.1:10086;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

保存后重启 Nginx。此时外界扫描 443 端口只能看到普通的合规 HTTPS 伪装网站，只有携带正确 WS 路径的代理客户端才能成功握手建立科学上网连接。

六、自建 VPS 与夜煞云机场深度对比

七、相关推荐

• 2026最新 Clash Party 节点配置全攻略：从零搭建双重加密高速梯子教程
• Cloudflare 优选 IP 与 Workers 反代节点配置详解：突破宽带封锁实现全球加速
• Nginx 反向代理配置与伪装网站搭建：高隐蔽性安全机场节点防封经验