本期youtube视频
注册vps地址
免费1tb传输数据100g带宽750小时/月，12月免费使用aws vps注册地址入口>>
规则比较复杂避免扣费：完全按照视频内的方式使用不要多建立vps实例，不要空闲弹性ip最后把验证成功的账号，去更改aws支付信息，首先进入后台点击右上角账户> 点击左下角付款首选项>点击编辑> 更改信用卡信息和姓名>然后保存
tls 1.3 h2回落域名网址
itunes.apple.com,
www.tesla.com,
aws.amazon.com,
www.lovelive-anime.jp,
www.nvidia.com,
one-piece.com,
www.speedtest.net,
lol.secure.dyn.riotcdn.net,
auth.riotgames.com,
xsso.riotgames.com,
csgo.com,
one-piece.com,
www.yahoo.com,
s0.awsstatic.com,
d1.awsstatic.com,
images-na.ssl-images-amazon.com,
m.media-amazon.com,
player.live-video.net,
swdist.apple.com,
swcdn.apple.com,
updates.cdn-apple.com,
mensura.cdn-apple.com,
osxapps.itunes.apple.com,
aod.itunes.apple.com
代码
系统组件更新：
apt update -y
apt install -y
一键xui脚本：
bash <(curl -Ls https://raw.githubusercontent.com/FranzKafkaYu/x-ui/master/install.sh)
xary-core reality协议安装：wget -P /root -N --no-check-certificate "https://raw.githubusercontent.com/mack-a/v2ray-agent/master/install.sh" && chmod 700 /root/install.sh && /root/install.sh
aws vps使用说明
aws虽然扣费情况相对复杂，按照视频内和这里的说明去操作，基本是不存在不明扣费的，真不得不说aws服务器十分的优秀，一些要么贼贵要么就贼垃圾vps是无法与之相提并论的，vps实例建议选择（日本tokyo） ，速度基本能跑700m左右，建议首选速度更快更稳，美国选择美国西部（加利福尼亚北部）速度能跑到300m左右，相对较好。（移动宽带，无域名搭建xui面板使用reality协议的方式来测试的）其他欧亚地区vps实例速度可自行测试。
aws激活成功的账号可以选用vps套餐，免费使用12个月，每个账号每个月有750小时的免费使用时间，说明文档：https://qt.jdssl.top/mfsm 一个月按31天计算就只有744个小时，也就是说，一个账号只能搭建一个vps，如果一个账号搭建了两个vps那么你这个账号就会被2个vps分摊，每个vps就只有375个小时的免费时间,用不满1个月就会扣费，到下个月才会重新分配免费时间，所以这里一定是一个账号只建立一个vps来使用，这12个月就是一直免费的。这12个月免费是这样计算的，打个比方：如果你2023年在8月25日注册了账号，那么8 月 31 日 24 点就算 1 个月，在2024年7月 31 日 24 点就完全消耗 12 个月免额度，如果你没有在2024年7月31前这个时间没有终止的你实例，同样面临扣费，12月后扣费是按小时计费，一般一个linux实例 平均在0.0116usd/月，一个月算下来大概60元人民币左右，停用实例依然会计费，不想付费，只有终止实例、删除弹性 IP、删除卷，一般默认会自动删除这些，只有删除这些后才会不再计费，服务器ip如果使用不当被封了，可以不用删除实例重新去建实例，重新搭建建脚本， 可以更换一个弹性ip重新绑定实例来使用就行，这点很方便，但是，多创建的弹性ip如果1小时内没绑定实例也会扣费，这点需要注意。
流量这一块是每月传出1tb数据流量（这块有人说是100g流量这里aws没有查到文档说明，只看到100g带宽，说明文档：https://qt.jdssl.top/daikuan 这点待我测试验证，保险起见先建议xui限制流量100m），超出流量是会扣费的，由于aws的计费规则比较复杂，这里我建议不要去乱使用你的vps，基本不会莫名其妙的扣费， 账单可以多去监控，后台进入账户，点击左侧账单，点击按服务计费可点开查看具体扣费项目,0.0几u的扣费就不要在乎了。以上这些如果仍不放心去更改aws支付信息，首先进入后台点击右上角账户–点击左下角付款首选项–点击编辑— 更改信用卡信息和姓名–然后保存
clash使用reality 转换工具
clash verge下载地址：https://github.com/zzzgydi/clash-verge
配置订阅转换，可将搭建的reality协议节点通过分享节点的方式把地址粘贴进去进行转换，可同时导入多个地址进行组合分流转换非常方便。
转换地址：https://v2rayse.com/node-convert
小火箭
建议把手机小火箭app更新到最新版本，最新版本才能使用reality协议，然后通过v2ray 分享节点的方式，手机扫码就能使用了。
如果vps需要防火墙设置可查看下方代码
查看防火墙状态
sudo ufw status
开启防火墙端口
sudo ufw allow 22
重启防火墙
sudo ufw reload
关闭防火墙
sudo ufw disable
查看vps bbr 启用状态
sysctl net.ipv4.tcp_congestion_control
启用bbr
echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
sysctl -p
ubuntu获得登录root权限，直接使用密码登录
Ubuntu 系统的默认用户名是 ubuntu，并在安装过程中默认不设置 root 帐户和密码。您如有需要，可在设置中开启允许 root 用户登录。具体操作步骤如下：
使用 ubuntu 帐户登录轻量应用服务器。
执行以下命令，设置 root 密码。
sudo passwd root
输入 root 的密码，按 Enter。
重复输入 root 的密码，按 Enter。
返回如下信息，即表示 root 密码设置成功。
passwd: password updated successfully
执行以下命令，打开 sshd_config 配置文件。
sudo vi /etc/ssh/sshd_config
按 i 切换至编辑模式，
找到#Authentication，将PermitRootLogin 参数修改为yes。
如果PermitRootLogin 参数被注释，请去掉首行的注释符号（#）。
如下所示：
# Authentication:
#LoqinGraceTime 2m
PermitRootLogin yes
#StrictModes yes
#MaxAuthTries 6
#MaxSessions 10
找到#Authentication，将PasswordAuthentication 参数修改为 yes，删除#号
如下所示：
说明：若sshd_config 配置文件中无此配置项，
则添加一项 PasswordAuthentication yes 项即可。
# Authentication:
#LoqinGraceTime 2m
PermitRootLogin yes
PasswordAuthentication yes
#StrictModes yes
#MaxAuthTries 6
#MaxSessions 10
按 Esc，输入 :wq，保存文件并返回。
执行以下命令，重启 ssh 服务。sudo service ssh restart
参考使用远程登录软件登录 Linux 实例 ，并使用以下信息登录 Ubuntu 轻量应用服务器：
用户名：root
登录密码：在 步骤2 中已设置的密码
