前言
这是一个基于 Debian 11.1 系统的完整 VPS 部署方案。该方案结合了环境初始化、性能测评、协议搭建（X-UI 面板 或 Hysteria2）以及 BBR 加速。特别值得注意的是，如果您使用的是机场的节点（ip欺诈值较高）但静态住宅ip厂商提供的IP的质量又不太能保证、业务需求需要获得“纯净 IP”体验（如 TikTok 运营），本文详细介绍了如何搭建一个纯ip的节点以及把节点作为sock5的形式搭配指纹浏览器进行使用。
前提条件
已购买 VPS 服务器（文章当中涉及的VPS服务器均为丽萨host），并确认系统为 Debian 11.1。
拥有 SSH 连接工具（如 FinalShell、Xshell 或 PuTTY）。
本教程分为五个阶段，涵盖从系统初始化到客户端最终配置的全过程。
第一阶段：连接与环境初始化
步骤 1: 连接 VPS
使用 FinalShell 或其他 SSH 工具连接您的服务器。
IP 地址：VPS 公网 IP
端口：默认 22
用户名：root
密码：VPS 初始密码
步骤 2: 更新系统并安装组件
在开始任何搭建之前，必须更新 Debian 11 的软件源并安装必要的依赖组件，以防止后续脚本报错。复制以下代码并在终端回车：
BASH
apt update -y && apt install -y curl wget socat sudo
此命令会更新 Debian 11 的软件库，并安装 curl、wget 和 socat（ACME 证书申请可能需要）。
第二阶段：VPS 综合测评
步骤 3: 综合性能测试
在搭建节点前，建议先测试 VPS 的硬件性能（CPU/内存/IO）和到国内节点的网速，以确定它适合做什么业务。
BASH
wget -qO- --no-check-certificate https://raw.githubusercontent.com/oooldking/script/master/superbench.sh | bash
步骤 4: 路由与流媒体检测
检测您的线路质量（CN2 GIA/9929/普通线路）以及 IP 的纯净度（Netflix/Disney+ 解锁情况）。
三网回程路由测试：
BASH
wget -qO- https://raw.githubusercontent.com/wn789/VPS-/master/autoBestTrace.sh | bash
流媒体与 IP 纯净度检测：
BASH
bash <(curl -L -s https://raw.githubusercontent.com/lmc999/RegionRestrictionCheck/main/check.sh)
第三阶段：核心节点搭建 (二选一)
根据您的 VPS 线路质量和需求选择一种方案。
方案 A: X-UI 面板搭建 (推荐：稳健、防封)
适合大部分 VPS，尤其是线路较好的机器（如搬瓦工 CN2 GIA、VMISS）。Reality 协议可以伪装成访问正常国外网站，无需购买域名。
安装 X-UI 面板：
BASH
bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)
安装过程中需设置：用户名、密码、面板端口（建议 10000-65000 之间，如 54321）。
配置节点步骤：
在浏览器访问
http://你的IP:端口并登录。点击 “入站列表” -> “添加入站”。
配置参数如下：
协议：vless
端口：443
网络：tcp
安全：reality
uTLS：vision 或 chrome
Dest (目标网站)：www.yahoo.com:443 或 1.1.1.1:443 (需选国外支持 TLS1.3 的网站)
SNI：同 Dest 域名（如 www.yahoo.com）
私钥：点击
Get New Key生成点击添加。
方案 B: Hysteria 2 一键脚本 (推荐：普通线路提速)
如果是便宜的 VPS（如 RackNerd 普通线路），使用 Hysteria 2 (UDP) 可以暴力提速，晚高峰看 4K 无压力。
执行一键安装脚本：
BASH
wget -N --no-check-certificate https://raw.githubusercontent.com/flame1ce/hysteria2-install/main/hysteria2-install-main/hy2/hysteria.sh && bash hysteria.sh
操作提示：
选择
1(安装 Hysteria 2)。选择
1(必应自签证书)。端口、密码可以直接回车（使用默认随机）。
安装完成后，复制输出的
hysteria2://链接即可导入软件。
第四阶段：开启 BBR 加速
步骤 5: 安装与开启 BBR
虽然 Debian 11 内核较新，但手动开启 BBR 依然能优化 TCP 传输效率（对 VLESS/VMess 协议尤为重要）。
BASH
wget -N --no-check-certificate "https://raw.githubusercontent.com/chiakge/Linux-NetSpeed/master/tcp.sh" && chmod +x tcp.sh && ./tcp.sh
在弹出菜单中：
选择 “安装 BBRplus” 或 “开启 BBR 加速”。
如果提示重启 VPS，输入
Y重启服务器。
第五阶段：客户端配置与“纯净 IP”实现
步骤 6: 导入客户端
Windows: 使用 v2rayN，复制 X-UI 或 Hysteria2 的链接，
Ctrl+V导入。手机: 使用 v2rayNG (安卓) 或 Shadowrocket (iOS)。
步骤 7: 代理工具为clash verge，实现文件的转换
可以直接转换成Mihomo的文件格式，点击网站 "https://kjfx.github.io/socks/clash.html" 具体转换教程可以参考 "https://www.kjfx.cc/318.html"
结语
通过以上步骤，您已经完成了一个高性能且灵活的 VPS 部署。最后建议对照以下清单进行检查：
系统：Debian 11.1 (apt update 成功)。
性能：通过 superbench 确认机器硬件正常。
节点：X-UI 面板可访问，或 Hysteria2 连接成功。
加速：BBR 已开启。
