AWS免费VPS搭建Hysteria2上网，并且精准流量控制，防止被反薅！

视频地址：https://youtu.be/a19bCC57fHM

Hysteria2项目地址：H-UI项目地址（点我）

准备工作：

1，域名，随意，托管在CLOUDFLARE，解析比较快

2，SSH连接工具，个人使用的是XSHELL免费版

3，AWS免费VPS账号

第一步：安装DOCKER，UBUNTU安装命令，如下：

curl -fsSL https://get.docker.com | bash -s docker

第二步：安装H-UI面板，建议DOCKER安装，方便管理，

# 1. 拉取H-UI面板的IAMGE
docker pull jonssonyan/h-ui

# 2. docker安装H-UI面板，最后端口9527，可以自行修改
docker run -d --cap-add=NET_ADMIN \
  --name h-ui --restart always \
  --network=host \
  -v /h-ui/bin:/h-ui/bin \
  -v /h-ui/data:/h-ui/data \
  -v /h-ui/export:/h-ui/export \
  -v /h-ui/logs:/h-ui/logs \
  jonssonyan/h-ui \
  ./h-ui -p 9527

第三步：登陆管理后台，解析域名，配置上网节点

后台默认登陆账号

账号：sysadmin

密码：sysadmin

重点：注意放行端口！！

第四步：如果不喜欢H-UI，使用以下命令卸载：

# docker卸载H-UI面板
docker rm -f h-ui
docker rmi jonssonyan/h-ui
rm -rf /h-ui

免费一年的大厂VPS，全球区域可选，AWS注册，但性价比不高！

视频地址：

AWS注册地址：https://aws.amazon.com/cn/free

AWS 的免费额度并不是说“完全免费乱用”，它有着非常严格的时间、实例类型、容量和流量限制。以下是核心限制的盘点：

1. 核心服务的三大限制类型

AWS 将免费套餐分为三种类型，玩转免签的关键在于分清你的服务属于哪一种：

• 12 个月内免费（最常用）： 首次注册后的 12 个月内有效。一年到期后，所有服务转为正常计费。

• 永久免费（Always Free）： 只要不超过每月规定的额度，账号生命周期内一直免费。

• 短期试用： 通常为 1 到 3 个月，或提供固定额度的扣减金。

2. 最常用服务的具体“免费边界”

很多新手之所以被扣钱，是因为不小心踩过了以下服务的“边界线”：

Amazon EC2（云服务器）—— 限制 12 个月

• 时间限制： 每月 750 小时的运行时间。

  💡 防坑指南： 750 小时正好够一个实例不间断运行一个月。如果你同时开两个实例（比如一个测试，一个生产），那么每个实例只能运行 375 小时，超过总和 750 小时就会开始计费！

• 配置限制： 只能选择特定的小微型实例（如 t2.micro 或 t3.micro，具体取决于你选择的区域）。

• 系统限制： Linux/Unix 和 Windows 实例各有 750 小时，它们是分开独立计算的。

Amazon EBS（服务器硬盘/存储卷）—— 限制 12 个月

• 容量限制： 每月最高 30 GB 的通用型 SSD (gp2/gp3) 存储。

• 💡 防坑指南： 这个 30GB 是你账号下所有 EC2 挂载硬盘的总和。如果你删除了 EC2 实例，但忘记勾选“删除时终止 EBS 卷”，那个硬盘还会继续留在那里吃掉你的免费额度并产生费用。 

网络出站流量（Data Transfer Out）—— 永久免费

• 流量限制： 从 AWS 传出到互联网的流量（所有服务总和），每月最高 100 GB（某些特定区域如 CloudFront 可能会有更高额度，比如 1TB，但从底层 EC2 直接拉出来的公网流量限制更严格）。

Amazon DynamoDB（NoSQL 数据库）—— 永久免费

• 容量限制： 25 GB 的存储卷，以及 25 个配置的读容量单位 (WCU) 和 25 个写容量单位 (RCU)。

有永久免费的VLESS，为什么还有人要用机场节点或者花大价钱租用VPS?

视频地址：https://youtu.be/jCOTPv1KQ64

“永久免费的 VLESS”通常是指利用 Cloudflare Worker / Pages 搭建的 VLESS 节点（即俗称的 CF 优选 IP）

CF的搭建：CLOUDFLARE永久免费上网

优点： 

1、真.永久免费，大佬定期更新的优选IP，更新后，有非常不错的效果！

2、看Youtube视频，速度和效果，都非常棒

3、可以随时切换IP地址

X-UI自建节点 | H-UI自建节点 | CLOUDFLARE节点 | S-UI自建节点

Oracle的端口把握不住，项目都打不开，怎么办？

视频地址：https://youtu.be/4PGFUBWI5Hs

甲骨文的端口，简单来说，分为两部分：

第一部分：配置甲骨文云面板（安全列表 / Security Lists）

这一步是让甲骨文的云端路由器允许外界流量进入你的实例。

1. 进入实例详情： 登录甲骨文云后台，点击左上角菜单计算 (Compute)>> 实例 (Instances)，点击你正在使用的那台虚拟机。

2. 找到虚拟云网络： 在实例详情页面，向下拉到“基本信息”，在 虚拟云网络 (Virtual Cloud Network) 这一行，点击那个网络名称（例如 vcn-xxxxxx）。

3. 进入子网： 进入 VCN 后，在下方的“子网 (Subnets)”列表中，点击你实例所在的子网名称（通常叫 公共子网-xxxxxx）。

4. 进入安全列表： 在子网页面中，点击 安全列表 (Security Lists) 下面的那一串名称（例如 Default Security List for vcn-xxxxxx）。

5. 添加添加入站规则：

• 点击 添加入站规则 (Add Ingress Rules)。

• 源类型： 选择 CIDR

• 源 CIDR： 输入 0.0.0.0/0（代表允许任何 IP 访问）。

• IP 协议： 选择 TCP（如果你的节点或服务也需要 UDP，等会儿可以再建一条选 UDP）。

• 目的端口范围： 填入你要开放的端口。例如你要开 S-UI、Reality 或特定端口，就填具体的数字（如 54321，或者填 1-65535 全开端口，全开更省事，但安全性交给服务器内部）。

• 描述： 随便写点，比如 S-UI Port。

• 点击下方的 添加入站规则 保存。

第二步：配置服务器内部防火墙（Ubuntu / Debian / Alpine）

甲骨文官方镜像（尤其是 Ubuntu）自带了非常严格的防火墙规则，光在网页端放行是不够的，必须用 SSH 连上你的服务器进行以下操作。

首先：检查最终规则顺序

iptables -L -n --line-numbers

根据你安装的系统，选择对应的命令：

选项 A：如果是 Ubuntu 系统（甲骨文最常用）

Ubuntu 镜像默认使用了 iptables 规则。直接用 ufw 可能会因为规则冲突导致失效。请按顺序执行以下命令：

# 1. 放行所有入站、转发和出站流量（最彻底的暴力放行法）
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

  # 2. 清空所有现有的防火墙规则
iptables -F
iptables -X
iptables -Z

# 3. 永久保存规则（防止重启后失效）
apt-get update && apt-get install iptables-persistent -y
netfilter-persistent save
netfilter-persistent reload

选项 B：如果是 Debian 系统

Debian 相对干净，一般只需要处理 nftables 或 iptables，或者你直接安装并开启了 UFW。 如果你想指定放行某一个端口（例如 54321）：

# 如果安装了 ufw
ufw allow 54321/tcp
ufw allow 54321/udp
ufw reload

# 如果是原生 iptables 且想放行单一端口
iptables -I INPUT 2 -p tcp --dport 54321 -j ACCEPT
iptables -I INPUT 2 -p udp --dport 54321 -j ACCEPT

永久保存规则（防止重启后失效）
apt-get update && apt-get install iptables-persistent -y
netfilter-persistent save
netfilter-persistent reload

满怀欣喜升级Oracle，开启了ARM机器，却不能安装H-UI上网工具，完蛋了吧！

视频地址：https://youtu.be/ItTCV26qCbo

甲骨文免费地址：Oracle免费试用注册

项目地址：H-UI项目地址

一、常规安装脚本：

bash <(curl -fsSL https://raw.githubusercontent.com/jonssonyan/h-ui/main/install.sh)

很显然，安装失败了，无法连接

二、改用其他方式安装！

1、安装DOCKER环境，如果你也是UBUNTU，直接复制以下命令安装：

curl -fsSL https://get.docker.com | bash -s docker

2、拉取H-UI安装包

docker pull jonssonyan/h-ui

3、执行安装脚本

docker run -d --cap-add=NET_ADMIN \
  --name h-ui --restart always \
  --network=host \
  -v /h-ui/bin:/h-ui/bin \
  -v /h-ui/data:/h-ui/data \
  -v /h-ui/export:/h-ui/export \
  -v /h-ui/logs:/h-ui/logs \
  jonssonyan/h-ui \
  ./h-ui -p 9527

4，登陆面板，部署上网环境，解析域名，绑定面板域名登陆，测试节点

登陆地址：IP:9527 (上面安装的端口)

初始账号：sysadmin

初始密码：sysadmin

5，关键步骤：更改管理员登陆账号和密码!!!

如果不喜欢，卸载命令：

docker rm -f h-ui
docker rmi jonssonyan/h-ui
rm -rf /h-ui

RackNerd DC02换机房一周后，IP直接送中！看我怎么拉回来！

视频地址：https://youtu.be/8vC8eCVOQOI

送中纠偏项目地址：IP Sentinel

IP质量脚本地址：IPQuality

RackNerd DC02换了机房一周后，就成了这样了，通过了解，所有的搬牵设备的VPS，都这鸟样！

故障状态：

1，Gemini不能访问，

2，Google主站不能访问，跳越到HK

3，节点直接跳到TEXAS，某些网站，不能访问（此项暂未解决）

寻找各路的方法，使用IP-Sentinel真拉回来啦！

2026-5月底，这是当时的状态

🎯 IP-Sentinel 深海声呐报告

📍 节点：RNLADC03

🌐 地址：23.238.**.**

🚨 高危 该节点已被 Google 判定为中国大陆 (送中)！

🏢 物理身份与网络属性

AS36352 | HostPapa

定位: 美国 - null

属性: 原生IP | 机房

探针: 🟡 疑似代理/VPN

🛡️ 欺诈雷达 (0为最优)

• Scamalytics: 0/100

• AbuseIPDB: 0/100

• IPQS: N/A/100

• IP2Location: 80/100

• IPAPI 风险率: 0.06%

🎬 核心业务解锁

• YouTube: 🔴 中国

• Netflix: 🟢 US (原生)

• Disney+: 🔴 屏蔽

• PrimeVideo: 🟢 US (原生)

• TikTok: 🟢 US (原生)

• ChatGPT: 🟢 US (原生)

✉️ 邮局与污染度

• 25 端口出站: ✅ 畅通

• DNS 污染库: 严重 0 | 轻微 23

👉 [🔍 详细信用图谱直达 (Scamalytics)](https://scamalytics.com/ip/23.238.**.**)

⏱️ 2026-06-01 02:44:53 UTC | ⚙️ v4.1.6

部署IP-Sentinel五天之后

📊 IP-Sentinel 每日简报 (🇺🇸 United States - Los Angeles)

----------------------------

📍 节点名称: RNLADC03

📡 出口 IP: 23.238.**.**

🛡️ IP 属性: HostPapa 🏠

🎯 Google 区域纠偏

🚀 执行总数: 29 次 (胜率: 82.8%)

✅ 成功: 24 | ❌ 送中: 5 | ⚠️ 警告: 0

🔰 IP 信用净化

🚀 净化总数: 14 轮 (成功率: 100.0%)

✅ 成功注入: 14 | ❌ 访问受阻: 0

🕒 最近执行快照:  v4.1.6 

时间: 2026-06-03 02:27:32 (节点本地)

结论: ✅ 目标区域达成 (Jump: US | Prem: US | Music: US)

----------------------------

🛡️ 系统引擎状态

⏱️ 战报生成: 2026-06-03 02:38:09 UTC

当前运行版本: v4.1.6

✨ 发现新版本: v4.2.3 (建议更新)

💡 系统提示：检测到新版引擎，建议通过中枢控制台执行 OTA 热更新！

部署IP-Sentinel一周之后（2026-6-4）

📊 IP-Sentinel 每日简报 (🇺🇸 United States - Los Angeles)
----------------------------
📍 节点名称: RNLADC03
📡 出口 IP: 23.238.**.**

🛡️ IP 属性: HostPapa 🏠

🎯 Google 区域纠偏
🚀 执行总数: 30 次 (胜率: 93.3%)
✅ 成功: 28 | ❌ 送中: 0 | ⚠️ 警告: 0

🔰 IP 信用净化
🚀 净化总数: 12 轮 (成功率: 108.3%)
✅ 成功注入: 13 | ❌ 访问受阻: 0

🕒 最近执行快照: v4.3.0
时间: 2026-06-03 15:47:12 (节点本地)
结论: ✅ 信用净化完成 (已成功注入 3 条无害流量)
----------------------------
🛡️ 系统引擎状态
⏱️ 战报生成: 2026-06-03 16:00:05 UTC
当前运行版本: v4.3.0 (✅已是最新)
💡 IP-Sentinel 持续为您守护节点。
若本项目对您有帮助，欢迎前往 GitHub 赐予 🌟

最后，放上拉回来的截图：