2026最新 | 个人稳定翻墙指南（sing-box + Cloudflare 自建）

这是一篇基于我超过两年翻墙经历总结的实用指南，希望能帮到正在准备出墙的你。

一、墙是什么？¶

“墙”是中国大陆网络跨境传输网关过滤系统的统称，它会过滤、阻断中国大陆政府认为违反相关法规的数据传输。

二、什么是翻墙？¶

翻墙，就是使用合法或非法的出入口信道、软件或协议，绕过防火墙的审查，从而访问境外互联网。

翻墙之后，你可以获取到墙内难以接触到的信息，例如某些历史事件、国际新闻，以及各类被屏蔽的内容（包括但不限于成人内容）。

三、如何翻墙（当下最稳定方案）¶

1. 所需资源¶

• 一台境外 IPv4 服务器
• 一个 Cloudflare 账户 + 已绑定的域名
• 一颗耐心

2. 重要注意事项¶

由于防火墙近年持续升级，传统通过国内中转的 VPN 已大面积失效。目前自建节点是最稳定可靠的方式。

购买机场时务必注意：
- 不要用该机场登录任何涉及金融、支付的账户
- 不要贪图便宜购买来路不明的机场
- 绝不要在任何社交平台泄露自己服务器（母鸡）的 IP

3. 搭建步骤（sing-box + vless+ws+reality / vws）¶

1. 购买服务器
   推荐选择靠谱的国人海外服务器商家。个人单人使用，50Mbps 带宽已足够流畅；如果需要大流量，100-300Mbps 完全够用，没必要追求 1Gbps（实际也跑不满）。

2. SSH 连接服务器
   使用命令：
   ssh root@你的服务器IP
   第一次连接会提示是否接受密钥，输入 yes 并回车，然后输入服务器密码。

3. 一键安装 sing-box
   输入以下命令并回车：
   bash <(wget -qO- https://github.com/233boy/sing-box/raw/main/install.sh)

4. 添加 vws 协议
   安装完成后，输入：
   sb add vws
   根据提示输入你准备解析的域名。

5. Cloudflare 解析设置
   - 登录 Cloudflare 控制台，添加一条 A 记录：

   • 名称：你绑定的子域名（如 gw）
   • 内容：你的服务器 IP
   • TTL：自动
   • 代理状态关闭（小橙云关闭）

6. 完成配置
   按回车继续，脚本会自动生成分享链接（Share Link）。
   此时再回到 Cloudflare，将该域名的代理状态开启（小橙云打开），并在 网络（Network） 选项卡中开启 WebSocket 穿透。

7. 客户端配置
   将生成的分享链接复制到 V2rayN（或其他支持 sing-box / v2ray 的客户端）中，开启 TUN 模式，即可开始科学上网。

四、出墙后建议准备¶

• Google 账号（强烈推荐）：拥有它几乎等于拿到了海外互联网的“通行证”。可直接授权登录 X、ChatGPT、TikTok、Gmail 等大量服务。
• Telegram 账号（可选但推荐）：用于接收重要通知，降低被“盒”风险。
• 海外手机卡（可选）：虚拟号或实体卡均可，进一步提升安全性。

降低风险的最好方式：少发声、多观察，只看不评。

五、墙外可以做什么？¶

• 浏览各类被屏蔽的内容（包括成人内容）
• 了解真实的政治与国际局势
• 在 X（Twitter）上看乐子
• 使用 ChatGPT、Claude、Gemini 等先进 AI
• 与海外朋友正常聊天

六、绝对不能做的事（非常重要！）¶

以下四条请务必牢记：

1. 不要参与任何网络骂战，无论对方是谁。
2. 尽量不要在社交平台发布任何涉及政治或敏感的言论。
3. 不要将他人的真实身份信息发到社交平台。
4. 不要把服务器 IP、国内手机号、个人真实信息透露给任何陌生人。

最后
希望这篇指南能帮助你在墙外看得更开心、更安全。

理性冲浪，谨慎发言，保护好自己。

祝你翻墙愉快，bye~