Xray 反向代理：畅享纯净网络，跨境电商出海必备

10 0 0

前言

对于有跨境电商、加密货币以及养号需求的朋友来说，干净的代理 IP 至关重要。若 IP 不干净，可能导致账号被限流、风控，如 TikTok 发视频没流量、直播不进人，PayPal 等银行账户或加密货币平台判定 IP 存在风险进而封禁账户，以及网站无法注册或刚注册账号就被封。目前大部分用户使用的普通机房 IP 用于日常科学上网尚可，但涉及敏感操作易触发风控，甚至在资金交易时会增加审查时间或冻结资金。

二、解决方案

当地办理宽带：
- 最好的解决方法是在当地办理宽带，使用当地运营商分配的住宅 IP 上网，可解决 IP 导致的网络环境问题。
反向代理：
- 假设在朋友家电脑搭建节点，正常代理流程是将访问 TikTok 的数据交给朋友电脑上的节点，朋友电脑收到数据后帮你访问 TikTok，这是正向代理。但如果朋友电脑没有公网 IP 或在防火墙后，就无法直接将数据发送给他。
- 若自己电脑有公网 IP，可以让朋友先连接自己电脑，再将访问 TikTok 的数据发给他，他再帮你访问 TikTok，也能实现代理，但线路可能很卡，且大部分用户家里也没有公网 IP。此时加入一台有公网 IP 的中转 VPS，自己和朋友先连接到中转 VPS，再将数据通过中转 VPS 转交，就能用上朋友家的住宅 IP 代理，这就是反向代理的效果。

三、配置反向代理的详细步骤

准备中转 VPS：
- 需要有一台线路优质的 VPS 当中转机，可以通过特定 aff 链接购买 cn2 gia 线路的 VPS，这是个人用户能买到的最高端线路，晚高峰高速稳定不卡顿。
- 购买后获得 VPS 的 root 密码等 ssh 信息，以 Windows 系统为例，使用自带的 cmd 连接 VPS，Mac 系统可使用终端连接。拼接 ssh 指令复制粘贴到终端，输入 yes 并粘贴密码（点击鼠标右键粘贴，回车执行）。
- 连上 VPS 后安装 3x-ui，复制安装指令粘贴到 VPS 执行，随机配置面板信息，安装好后复制随机生成的账号密码，通过 IP + 默认端口 2053 加上特定路径访问 3x-ui 后台面板，使用账号密码登录。
- 搭建一个用于平时科学上网的节点，在入站列表添加入站，创建一个 vless+reality 节点，协议选择 vless，端口设置为 443（若不可用可换其他端口），填入随机生成的电子邮件到 sni 并加上.com，生成密钥后添加，创建后可扫码二维码在手机或其他设备上使用，或复制节点链接导入其他工具如 v2rayN，测试连接有延迟说明可正常使用。
在朋友设备上安装 3x-ui（以 Linux 和 Windows 系统为例）：
- Linux 系统：
  - 通过 ssh 连接 Linux 系统的 VPS（假设是朋友家设备），使用相同指令安装 3x-ui，复制随机生成的账号密码，通过 IP + 端口和路径访问 xui 面板。
  - 在中转机上创建一个 ss 节点，备注用全英文，协议选择 shadowsocks，加密选择 aes128，添加后复制 ss 节点链接。
  - 在住宅机（Linux VPS）的 xray 设置出站规则下添加出站，来到 json，粘贴节点链接解析后添加出站，在反向标签添加反向代理，住宅机类型选择 bridge，标签和域名保持默认，互连选择刚才添加的 ss 节点，出站选择 direct，添加后记得保存并重启 xray。
- Windows 系统：
  - 通过 rdp 连接 Windows VPS（假设是朋友家电脑），下载并解压 3x-ui 到桌面，安装 go 环境，可双击运行 main 或在地址栏输入 cmd 后输入 main 启动 3x-ui，记住默认账号密码和端口，访问本机 2053 端口进入 3x-ui 面板，输入默认账号密码 admin 登陆。
  - 由于默认开启防火墙拦截无法从公网访问面板，模拟无公网 IP 情况。操作与 Linux 类似，在 xray 设置出站添加出站，粘贴中转机搭建的 ss 节点链接，在反向代理中住宅机类型保持 bridge，标签和域名改为 2（与 Linux 区分），互连选择 ss 节点，出站选择 direct，添加后保存并重启 xray（若提示错误可修改 api 端口如 6666 再尝试）。
配置中转机：
- 在中转机的 reality 节点添加客户端，分别设置为 zhuzhai-1、zhuzhai-2 等，导入到代理工具中，在 xray 设置中先添加反向，中转机类型选择 portal，标签和域名与对应的住宅机一致，互连选择 ss 节点，入站选择 reality 节点的 443 端口，在路由规则编辑相应规则，user 填入设置的电子邮箱，确定后保存并重启 xray，此时节点落地 IP 变为朋友家的住宅 IP。

四、其他情况

没有当地朋友分享网络：
- 可以使用特定商家提供的 VPS，该商家专门提供美国 att 的家宽住宅 IP，在美国有办公场所，可找 att 办理宽带业务并给每台 VPS 分配一个 att 的静态住宅 IP，相当于有美国朋友在当地拉了 att 的宽带 24 小时开机给你用，且有公网 IP，无需配置反向代理。
- 商家提供不同配置选择，最低 2 核 4G 可装 windows 系统，若想直接操控 windows 图形界面进行业务建议选择标准版 8G 内存，提供一个静态住宅 IP，可选配带宽最低 15mbps（实际加 2m），可满足看 2k 视频和单台设备的 TikTok 直播，4k 视频至少选配 30mbps。还提供一段 / 64 前缀的 ipv6 地址且是 att 的家宽 ipv6，另外还提供 socks 代理和大老板才会用到的独服。
- 普通用户选择基础版即可，提供两个 att 家的 IP 段，有测试 IP，带宽按需求选择，付款周期按需选择且有折扣，输入折扣码还能再享受 5% 优惠。购买后安装操作系统，进行节点搭建等操作，若有疑问可发邮件咨询。
反代朋友手机 sim 卡网络：
- 让手机发射 wifi 热点给电脑共享手机网络，然后在电脑上配置反向代理，或直接在手机上配置。安卓端以 v2rayNG 为例，将模板中的信息改成中转机 ss 节点信息，根据视频演示替换，注意密码复制完全和加密方式对应，找到反向代理配置修改相关地方（如添加第三台设备改为 3），全选复制后创建文本文档粘贴保存并上传到手机，在 v2rayNG 中添加自定义配置从本地导入，在进阶设置中将模式从 vpn 改成仅代理，启动服务。接着在中转机为 reality 节点再创建一个客户端（如 zhuzhai-3），进行反向代理配置后保存并重启 xray，就可使用该节点访问安卓手机网络。
- 苹果手机配置类似，模板中把相关地方改成 4，代理工具使用 v2box，添加手动配置选择 json 粘贴模板，给名称后保存，滑动连接。在中转机创建客户端（如 zhuzhai-4）进行反向代理配置后保存并重启 xray，就可使用该节点访问苹果手机网络。