你是不是常常被墙一卡不卡、吃瓜等VIP版玩不通？这不，今天就来聊聊怎么用云服务器搞一个免费代理节点，轻松翻墙、自由上网，百度推送也能弹得不服。
首先得确认自己的云服务器类型，因为不同的云主机对代理软件的支持略有差异。最常见的是华为云、阿里云、腾讯云、AWS、Azure，别忘了还有国内的金隽云、二次元云等神秘供应商。每家云主机的价格和带宽都有点差别，但如果你是学生或者刚起步的轻量化项目，推荐选用阿里云轻量应用服务器或腾讯云轻量实例，几乎能免费期（10天）试用，手动搭建就能跑通。
说起来交换机和路由器的配置无比重要，因为代理节点的访问流量主要会通过云端公网IP，从而影响稳定性。一般来说，搭建 Shadowsocks 代理，或者更加轻量级的 Trojan 都能轻松跑通。安装步骤如下：
1. 先更新包源：
sudo apt-get update
2. 安装 Git、Python3 以及 pipenv：
sudo apt-get install git python3 python3-pip -y
3. 拉取代理仓库：
git clone https://github.com/shadowsocks/shadowsocks-libev.git
4. 编译安装：
cd shadowsocks-libev && ./configure --prefix=/usr/local --disable-libevent
make && sudo make install
部署完成后，你就可以通过 ss-server -p 8388 -k yourpassword -m aes-256-gcm 启动服务了。记得把安全组规则打开 8388 端口，或者更炫酷的做成 Trojan 70 端口，并加上 TLS 证书，效果翻倍。
如果你想要更稳定可扩展的方案，可以考虑使用部署 Docker 的桥接代理。先把 shadowsocks-libev 镜像拉下来，Docker Compose 一个配置自动化落地：
```yaml
version: "3.7"
services:
ss:
image: shadowsocks-libev
container_name: ss
restart: unless-stopped
ports:
- "8388:8388"
environment:
- PASSWORD=12345678
- METHOD=aes-256-gcm
```
启动好之后，不妨玩一玩 Cloudflare Tunnel 把本地代理映射到外网，保密性直接升级。别忘了加双重验证，多重防护玩得正真爽。
而且，搭建完节点后，你还可以把服务抽象成 API，让自己的团队内部利用。比如通过 json 配置文件频繁变换端口，并且设置自定义的访问限额，防止被同城服务器洪水攻击。
如果你更爱绿色，从本地出口起步，一点点搭建，整个过程几乎没有金钱成本。免费节点的核心是会话保持强度与带宽限制，建议在云服务器的“自定义”划分区域分配带宽，保证不被重要业务抢占。
你在找多少免费？见到这条广告、记录收到了吗？别慌，玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink，用了这条链接也能顺理成章。
没有 VPN 的日子，简直是和墙一样的日子。今天说到这里，搭完第一个节点后，别忘了给自己拍张自拍（镜头对着弹幕那边）记录成”我也要翻墙“的瞬间。下一个大招是... 而我呢，决定先把节点升级到 8 端口，看是否能被原版 Redis 统计冲基，但发现结果居然被猪八戒绅士卡链了。后面谈笑风生...