范围：VPS 自建翻墙/代理节点的方案选型与搭建方法。素材为 2021–2022 年剪藏，GFW 对抗手段时效性极强，具体脚本与参数 2026 年需重新验证（见待核实）。
方案选型总览
| 方案 | 适用 | 抗封能力（2021–2022 口径） | 素材页 |
|---|---|---|---|
| mack-a 脚本（v2ray-agent/Xray-core） | 通用节点，需域名 + CF CDN | 较好（TLS 伪装） | mack-a 一键脚本 |
| MTProxy 官方/Toyo 脚本 | Telegram 专用代理 | 差：明文/旧协议基本撑不过 24h | mtproxy 安装与使用 |
| MTProxy TLS 绿色版（sunpma/mtp） | Telegram + TLS 伪装 | 中 | TLS 绿色版一键脚本 |
| MTG（MTProxy 分支） | Telegram | 较好：FakeTLS + 防重放攻击设计 | MTG 篇 |
| 白名单 MTProxy（nginx-mtproxy Docker） | Telegram | 最强口径：白名单防火墙对抗主动探测 | 2021 防墙教程 |
| Heroku V2ray + CF Workers 反代 | 免费容器白嫖路线 | Heroku 免费层 2022.11 已取消，方案已死 | 树莓派页 Heroku 节 |
核心认识：主动探测是封禁的必要条件
2020–2021 年机场运营者的实验结论（原文引用保留在 raw）：即使协议早已被特征识别（如 MTProto），只要服务器配有白名单防火墙（只放行已认证客户端 IP），就不会被墙；撤掉防火墙后，无保护服务器在 20 分钟到 1 小时内被封。18 天实验中全部白名单服务器存活。这就是”以墙治墙”白名单模式的原理基础。
AI 分析
这个结论的技术含义是——封禁触发依赖 GFW 的主动探测回连，被动流量特征 alone 不足以触发封端口；任何”只改协议不改访问控制”的方案都治标不治本。2026 年是否仍成立需实测。
各方案搭建要点
mack-a 脚本（v2ray-agent，2022 实测可用的主力方案）
- 准备：VPS 一台 + 域名一枚 + Cloudflare CDN 账号；基于 Debian 11 演示。
- 安装：
wget -P /root -N --no-check-certificate "https://raw.githubusercontent.com/mack-a/v2ray-agent/master/install.sh" && chmod 700 /root/install.sh && /root/install.sh，选 1 装 Xray-core（作者认为性能最佳内核）。 - 坑：Freenom 系免费域名（.ml/.tk/.ga/.cf/.gq）会被阻断，做节点域名要用正经域名。
- IPv6-only VPS 需先装 Warp（IPv4/双栈可省）。
MTG（Telegram 专用，最省心）
- 原理：MTProxy 分支，针对代理重放攻击做了预防，遵循 Shadowsocks 方式，轻量。
- 一键：
bash <(wget -qO- https://git.io/mtg.sh)；交互只两项：端口（记得防火墙放行）+ FakeTLS 域名（默认 bing.com 直接回车）。 - 作者实测：官方版/go 版 MTProxy 均撑不过 24 小时被阻断端口，MTG 长期未被阻断。
白名单 MTProxy（Docker 路线）
docker pull ellermister/nginx-mtproxy:latest：镜像集成 nginx + mtproxy+tls 伪装 + 白名单模式。- 白名单逻辑：先经认证页获取放行，再连代理端口——直接端口扫描会被防火墙拦掉，主动探测失效。
传统 MTProxy 脚本（历史记录）
- ToyoDAdoubi mtproxy.sh：CentOS 6 因 GCC 过低编译失败，需 CentOS 7+/Debian 7+/Ubuntu 14.04+。
- sunpma/mtp 绿色版：客户端端口 + 管理端口分离，TLS 域名伪装。
待核实
- 全部脚本的 GitHub 路径与域名（git.io 短链 2022 年后已停止解析）在 2026 年的有效性。
- 白名单/MTG 的抗封结论出自 2020–2021 年实验，GFW 策略此后多次升级，实际效果需重新验证。
- Freenom 已于 2023 年停止运营，相关域名坑已成历史（但教训仍适用于其他免费域名）。
相关页面
- 软路由与家庭组网实战 — 树莓派/OpenWrt 硬件侧，V2 客户端部署在同一设备
- VPS运维与监控工具箱 — 节点 VPS 的测试与监控配套
- 零成本建站与部署实战 — Cloudflare 解析与免费域名申请
原始素材
- 2021 年最新 MTProxy 防墙教程：白名单 MTProxy 代理「以墙治墙」
- 如何使用mack-a脚本搭建结点，实现互联网上的真正自由
- MTG 又一款Telegram专用代理工具 强烈推荐
- mtproxy安装与使用 - Johnsonの备忘录
- MTProxy TLS 绿色版一键安装脚本
- 树莓派搭建OpenWrt - Johnsonの备忘录（Heroku+CF Workers 节）
出处 · raw/articles/notion-vps/VPS/（V2ray、Mtproxy 树 5 篇 + 树莓派页 Heroku 节）