上周按教程搭了3套代理节点：1个主力 + 2个免费备用，实测可用。总结下每套的来源和配置，给想自建的朋友参考 🧵 主力：AWS Lightsail $5/月（美东弗吉尼亚）+ sing-box VLESS+Reality 跑 443，另加一条 Shadowsocks。独享 IP，油管 4K 无压力。教程来自 @antsBTW 那篇 AWS 自建节点，跟着一步步走下来的。新号有 $100 credit，实际 0 支出能跑近两年。 备用①：Cloudflare Pages 免费节点 开源项目 cmliu/edgetunnel，照着一张复刻指南图部署：Pages 上传 _worker.js + 绑 KV，出来 15 个美国节点，走订阅链接更新。0 成本，协议 VLESS+ws+tls，跟主力互为备用。 备用②：Trojan 免费节点 GitHub 上 yonggekkk/Cloudflare-vless-trojan（16k star），同样走 Pages 部署，协议 Trojan+ws+tls，6 个 TLS 端口节点。跟 edgetunnel 互补（协议不同），也是 0 成本。 5/ 使用心得：日常走 AWS 独享，挂了切 CF 订阅。验节点别信小火箭的测速（它的测试机制经常不显示），直接浏览器开网页实测最准；CF 节点的 IP 库经常乱标地区（显示中非之类），不影响实际使用。 详细教程，把以下提示词直接发给MUSE: 请帮我从零搭建三套代理节点（一主两备），每一步都要实际部署并验证可用，不要只给文字教程。 1. 如无 AWS 账号，先引导我注册（需要我本人出面的步骤一次性列清）。 2. 在 us-east-1（美东弗吉尼亚）可用区 a 创建 Lightsail 实例：Debian 12，$5/月套餐（512MB/2vCPU/20GB/1TB流量）。 3. Lightsail 防火墙放行：TCP 443，以及 TCP/UDP 47828。 4. SSH 进实例，安装 sing-box（v1.14.x），配两个入站： - VLESS + Reality，监听 443（UUID、Reality 公私钥、shortId 全部在实例上现场生成） - Shadowsocks 2022（加密 blake3-aes-128-gcm），监听 47828（密码现场生成） 5. 设开机自启；密钥不写进脚本文件。 6. 交付：vless:// 和 ss:// 客户端导入链接 + 小火箭/Clash 可扫的二维码；SSH 私钥文件权限 600。 1. 从 GitHub cmliu/edgetunnel 取最新的 _worker.js。 2. 在 Cloudflare 建一个 KV 命名空间。 3. 建 Pages 项目（Direct Upload 方式），上传 _worker.js。 4. Pages 设置里绑定 KV：变量名必须是大写的 KV，对应上一步的命名空间。 5. 设置后台管理密码（环境变量/Secret），保存后 Redeploy 使生效。 6. 交付：管理后台地址（/admin）、自适应订阅链接（/sub?token=…），并验证订阅链接能返回 vless 节点。 注意：免费域名的步骤跳过，直接用 域名。 1. 从 GitHub yonggekkk/Cloudflare-vless-trojan 取 Trojan_workers_pages/_worker.js。 2. 建 Pages 项目（Direct Upload），上传该文件。 3. 设环境变量 pswd 为随机强密码，Redeploy。 4. 交付：节点配置页（https://<项目>.pages.dev/）和聚合订阅地址（配置页 URL 后加 /pty，应返回 6 个 TLS 节点，端口 443/8443/2053/2083/2087/2096）。 注意：Pages 部署只支持 TLS 节点，这是该项目本身的设计。 - 每套部署完都要实际验证：浏览器打开配置页/订阅链接确认有内容。 - 节点最终以"连上后浏览器能打开网页"为准，不用客户端 App 的测速结果下结论。 - 所有密码密钥只存 600 权限私有文件，不记备忘、不进 git。 - 需要我本人操作的步骤（登录、短信验证、人机验证）提前一次性列出来；Cloudflare 控制台有人机验证时请我接管。