60元双ISP服务器+Sing-box搭建VPN（VLESS + Reality + Vision）指引，有手就行...

我的梯子主要有以下问题，节点变少了，客服不响应，偶尔网速很慢刷不出来，还有就是下面的显示会极度危险，考虑了一番打算自建！

本教程搭建目标：

在ubuntu24 上搭建VPN，经典搭配（VLESS + Reality + Vision）

ubuntu24：linux 操作系统、最新版24

VLESS：目前互联网主流梯子传输协议

Reality：伪装层防识别

Vision：传输优化降低延迟

为什么用Sing-box： Golang开发的开源免费代理工具，命令行版可以做服务端，也可以做客户端！其次支持TUN 模式 = “把整个系统网络流量都接管的虚拟网卡模式”，支持流量分流，可以完全掌控VPN, 配置文件定制化！

Sing-box客户端软件大一统，有linux、安卓、ios、mac、window版，都是免费无广告的！软件配置文件优点是一个配置文件通用，缺点较难配置，字段多，且版本在不断更新，熟悉了也还好！

全程你只需付一次买机器的钱，后续全程配置sing-box 即可，不会直接根据我的命令直接贴，有手就行，适合小白！

全文主要顺序是

机器类型与选择

购买机器登录

实测你的机器响应线路

Sing-box 安装

生成搭建所需密钥：UUID、Reality 密钥和 short_id

选择 Reality 伪装目标

写入服务端配置 /etc/sing-box/config.json

检查配置文件，启动你的服务端

放行端口，开启防火墙

客户端下载与配置

一、机器类型与选择

于是我开始在X和AI查找资料, 怎么搭会比较好，发现有以下三档

高端档：DMIT/搬瓦工，搬瓦工有cn2、gia线路，国内访问很快，自行购买静态ip,自行在服务器搭建，适合有多个账户，跨境电商出海，职业化选手

中端档：服务器自带住宅ip，自行在服务器搭建，省了买住宅ip 这一步，适合有点要求，业务刚启动，账号不多的用户

普通档：Vultr/ Digitalocean/ AWS，线路一般，适合开发应用部署的服务器，被大量使用，可能被标记，自行购买静态ip, 自行在服务器搭建，适合娱乐消遣、简单开发，要求不高的用户

二、购买机器登录

个人打算用一款中端档的服务器，来搭建试试效果如何！我使用的是lisahost丽萨主机，选择他主要查到站点有6年网龄，AI主动推荐，价格不贵，性价比高，有我要的美西选区，最低价服务器68一个月，官方目前有9折官方优惠码：TS-CBP205DQJE，使用后加手续费63首月

双ISP概念：IP地址的归属信息（ASN）和公司信息（Company）都被平台识别为真实的家庭宽带（或商用宽带）运营商，没有任何数据中心（IDC）的背景，使用双ISP节点能让你的网络行为看起来和当地普通家庭上网完全一样，是防关联和降低封号率的利器

购买机器后，找到机器详情，根据ip、端口、用户、密码登录机器

推荐使用 Windows cmd / Mac iterm/终端或者 Git bash 三选其一来登录

在编辑器拼好后复制终端回车，首次 yes 确认链接即可！

其中用户root / ip 189..x / 端口号22 都要换成你的

三、实测你的机器响应线路

测试机器跑 traceroute 或 mtr，分别测试电信、联通、移动方向：

看结果时，重点看中间经过的 IP 段和 ASN：我的显示AS9929,就是联通路线会更顺畅！

运营商普通线路特征精品线路特征电信202.97.x.x / AS413459.43.x.x / AS4809 / CN2联通219.158.x.x / AS4837AS9929移动AS58453 / CMI，国内段常见 221.183.x.xS58807 / CMIN2

四、Sing-box 安装

sing-box 官方提供了安装脚本。Debian / Ubuntu 用户可以直接执行：

shell

外壳/包装

安装完成后查看版本：默认是最新版，我安装的是 sing-box version 1.13.13

如果能看到版本号，就说明安装成功。以后需要升级 sing-box，也可以再次运行上面的官方安装脚本。

五、生成搭建所需密钥：UUID、Reality 密钥和 short_id

依次执行以下命令将值，立即保存到本地、很容黑框关了就找不到了

生成UUID：用户 ID，客户端和服务端必须一致

生成 Reality 密钥对

private_key：Reality 私钥，只放在服务端

public_key：Reality 公钥，只放在客户端

生成 short_id：短 ID，客户端和服务端必须一致

shell

外壳/包装

4个都要记好后续填写不要填错，不然无法访问！

六、选择 Reality 伪装目标

这一步不用管太多，用一个网址就好，以下当了解即可

Reality 需要一个真实可访问的网站作为握手目标。也可以换大型 HTTPS 网站，但建议满足以下点：新手可以先用www.microsoft.com

支持 TLS 1.3 ｜从你的 VPS 能正常访问｜域名和证书正常｜不要使用奇怪的小站或自建站

测试访问命令

shell

外壳/包装

后续配置填写

七、写入服务端配置 /etc/sing-box/config.json

使用vim 或则 nano 修改文件

可以cp 一份再进行修改

vim 修改文件内容

可选先清空文件为空白:%d 再复制粘帖下面修改好的配置最后:wq

以下是服务端的配置

json

八、检查配置文件，在vps启动梯子服务端

第一步，检查配置文件! 如果没有报错，第二步，格式化配置：

第三步，设置开机自启并重启服务

第四步，查看运行状态与日志

九、放行端口，开启防火墙

放行端口，首先要放行你的ssh 登录端口，默认是22 如果不是要改，lisa 主机默认不是22，请修改后放行，先放行再开防火墙，否则容易让你退出登录，且无法登录，需要找客服或者重置系统，这里要特别注意下

放行 sing-box vpn 节点使用的端口：

启用防火墙：

十、客户端下载与配置

本人客户端使用

Mac 桌面版安装的是 sing-box version 1.13.9，可以和我安装相同版本，暂时不要安装14，如果你要用我的配置修改！

手机端IOS 安装的是 sing-box VT 1.11.4，需要你的有一个非国区的苹果id 下载，推家美国，自行下载安装！不用追求最新了，目前ios app 最新就是这个版本！

如果是windows 安卓在sing-box官网也是可以找到安装包、直接下载安装的

桌面与手机的 sing-box界面几乎一样,用我的配置文件来改好你的key 即可

此软件无需登录，版本1.13.9 设置---应用---语言点击可切语言简体中文

配置示例桌面与手机端一样，同一个json文件就可以的，还是挺方便的！

注释：我的配置有做国内国外分流，不喜欢可以更改！我是觉得访问国内网站无必要绕路到海外再回来，所有海外网站统一走代理！

必须修改以下参数，你的VPS IP 你的 UUID 你的公钥匙你的短ID

json

启动客户端，可能会报版本兼容类的错误，就是有的字段废弃移除了，不打紧，只要能正常访问就好了！暂时不要使用1.14 可能不适配！

Failed to fetch last disconnect error (packet-tunnel) error: start service: initialize inbound[0]: legacy inbound fields are deprecated in sing-box 1.11.0 and removed in sing-box 1.13.0 在尝试获取上次断开连接时的数据信息时出现错误：服务启动失败。在 SingBox 1.11.0 版本中，传入字段已被弃用；而在 SingBox 1.13.0 版本中，该功能已被完全移除。

具体你要改成你要的版本，你可以让AI 协助修改，或者参考sing-box 官方文档

十一、推荐操作：

服务器开启BBR, 通常TCP 体验会更好！

执行这个命令！

shell

外壳/包装

应用系统参数

shell

外壳/包装

检查是否启动，执行命令

shell

外壳/包装