🛡️ 拒绝隐私裸奔，教您最安全的科学上网方案！

摘要： 📝
在互联网世界里，科学上网最简单的途径肯定是使用“机场”服务，但你可能不知道，科学上网最安全的方式一定是自建。
相比于使用机场，个人的敏感数据极有可能被机场主进行“抓包”分析，你的浏览记录、账户密码甚至 cookie 都可能暴露。尤其是对于涉及资金安全的朋友（比如从事跨境电商、加密货币交易），只有掌握服务器的控制权，进行自建节点，才是保障财产与隐私安全的唯一途径。

01. 如何自建 🤔

对于很多小白来说，听到“自建”两个字就觉得要敲代码，头都大了。
3x-ui 就是为了解决这个问题而生的。它是一个支持多协议（Xray/V2Ray/Trojan 等）的可视化管理面板。简单来说，它把复杂的黑底白字代码行，变成了即点即用的网页控制台。你可以在网页上轻松添加节点、查看流量使用情况，非常优雅。

02. 准备工作 🛠️

在开始之前，你需要准备好以下两样东西：

一台境外 VPS（如Bandwagon Host）：推荐购买非大陆公司经营的服务器（地区选香港、新加坡、日本、美国等）。对于个人使用，优先考虑线路而不是配置，最基础的配置通常就够了。
SSH 连接工具：Windows 用户推荐使用 FinalShell 或 Putty，Mac 用户直接用终端即可。

03. 搭建步骤详解 🚀

第一步：连接你的服务器

购买 VPS 后，你会获得一个 IP 地址 和 root 密码。打开 SSH 工具，输入 IP 和端口（默认 22），连接成功后会是一个类似黑客帝国的命令行界面。看到#代表已经登录成功。

第二步：一键安装 3x-ui 面板

在命令行中复制并粘贴以下安装脚本（这里推荐使用目前维护最活跃的 MHSanaei 修改版，功能更强大）：

bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

按下回车后，脚本会自动运行。期间会提示你设置：

用户名密码 访问端口
推荐按N全部随机
等待片刻，当屏幕出现 3x-ui 安装成功 的提示时，就大功告成了！记住用户名和密码，等下用得上。

第三步：🔒 进阶安全——使用 SSH 隧道登录面板

很多教程会让大家直接在浏览器输入 http://IP:端口 访问，但这非常不安全！因为你的登录流量是明文传输的，容易被中间人拦截，且暴露了面板入口。

最安全的做法是利用 SSH 隧道，将服务器的面板端口映射到你电脑的本地。

建立隧道：
不要断开刚才的服务器连接，在你的电脑上打开新的终端（Windows 用户打开 PowerShell 或 CMD，Mac 用户打开终端），输入以下命令：
```
# 语法：ssh -L 本地端口:127.0.0.1:面板端口 root@服务器IP
# 例如你的面板端口是 5941，服务器IP是 1.2.3.4
ssh -L 54321:127.0.0.1:5941 [email protected]
```
注意：需在vps上开放端口入站，我这里是5941。

输入密码不会有任何显示，看到#说明隧道建立成功。

本地访问：
现在，打开你电脑的浏览器，在地址栏输入 http://127.0.0.1:54321/路径（注意这里不再是服务器 IP，而是本地 IP）。
你会惊喜地发现，3x-ui 的登录界面出现了！输入上面的用户名和密码就登录了。这样所有的操作流量都经过了 SSH 加密通道，黑客根本无法探测。
配置节点：
输入账号密码登录后，点击左侧导航栏的 【入站列表】 -> 【添加入站】。