怎么搭建外网

把一台旧笔记本插上网线，搭建外网装上OpenWrt，搭建外网整个屋子里的搭建外网设备就都能穿过那堵墙了。这是搭建外网三年前我帮朋友弄宿舍网时干的事，成本不到两百块，搭建外网比买某品牌路由器刷固件省心得多。搭建外网外网这东西，搭建外网说穿了就是搭建外网让数据包绕开限制，找到另一条路出去。搭建外网下面写的搭建外网是我自己踩过坑的几种做法。

最直接的搭建外网方式是租一台海外VPS。搬瓦工、搭建外网Vultr、搭建外网DigitalOcean都行，搭建外网挑个年付二十美元左右的搭建外网套餐，装个Debian或者Ubuntu。SSH连上去，跑一行脚本装Shadowsocks或者V2Ray，服务端就起来了。客户端这边，Windows用Clash，手机用Shadowrocket或者v2rayNG，把配置粘进去，选个节点，浏览器就能打开外面那些页面。这套流程我重复过不下十次，熟练的话十五分钟搞定。麻烦在于IP容易被封，尤其是热门机房，用不了几天就失效。所以我现在更倾向买CN2 GIA线路的机器，贵一点，但稳。

不想折腾命令行的人，可以走另一条路——用现成的机场服务。付钱，拿到订阅链接，导入客户端，完事。省心，但得挑靠谱的商家。我见过太多人贪便宜买那种月付两块钱的，结果节点三天两头挂，客服也找不到人。有个判断标准：看它有没有提供Trojan或者VLESS协议，还在用SSR老协议的，基本可以跳过。另外，别把重要账号的密码在公共节点上登录，风险自己担。

家里有闲置路由器的话，刷机是最舒服的方案。我手头一台Newifi D2，刷了Padavan固件，里面直接集成了SS客户端。把订阅地址填进去，设置好分流规则，国内网站直连，国外走代理。电视盒子、Switch、平板，连上WiFi就自动生效，不用每台设备单独配。缺点是路由器性能有限，跑加密流量时CPU容易吃满，速度上不去。后来我换了台J4125的小主机做软路由，装iStoreOS，跑Clash核心，千兆宽带能跑到七百兆左右，足够用了。

公司网络或者校园网这种地方，通常有深度包检测，普通SS流量会被识别。这时候得用带伪装层的协议，比如V2Ray的WebSocket + TLS，或者Trojan-Go。把流量伪装成正常的HTTPS请求，防火墙看不出区别。我在一个高校项目里试过，用Nginx反代加证书，跑了大半年没出问题。配置稍微复杂点，但网上教程很多，照着抄就行。

还有一类需求是远程访问家里的设备。比如我在外面想连家里的NAS，或者远程开机。这种情况不需要翻墙，用ZeroTier或者Tailscale组个虚拟局域网就行。装好客户端，加入同一个网络ID，设备之间就像在同一个路由器下面。免费版够个人用，速度取决于两边的网络质量。我试过从公司连家里的群晖，传文件能跑到五兆每秒，看个4K视频没问题。

最后说个坑。很多人以为搭好了就一劳永逸，其实维护才是麻烦事。IP被封要换，证书到期要续，客户端版本更新要跟。我习惯每两周检查一次节点状态，用脚本自动测速和切换。另外，别把所有设备都走代理，国内银行、政务网站经常检测IP，走代理反而登录不上。分流规则要写清楚，该直连的直连，该代理的代理。

这些东西没有标准答案。有人图省事用机场，有人喜欢自己折腾VPS，还有人干脆买台硬路由刷好固件直接用。关键是清楚自己的需求：是偶尔查资料，还是天天看视频，还是需要稳定低延迟打游戏。不同的场景，选不同的方案。我自己的组合是软路由跑Clash + 备用机场订阅 + ZeroTier内网穿透，三套并行，哪套挂了都不影响干活。