顶级免费Clash - 10月22日19.3M/S|免费Shadowrocket节点/Clash节点/Singbox节点/V2ray节点/Trojan节点/SSR节点订阅节点分享

今天是2026年10月22日，继续给大家带来最新免费节点，已全部合并到下方的订阅链接中，添加到客户端即可使用，节点数量一共21个，地区包含了美国、韩国、日本、加拿大、新加坡、香港、欧洲，最高速度达19.3M/S。

高端机场推荐1 「飞鸟加速」

? 飞鸟加速 · 高速·稳定·无限可能

 1. 多地专线高速节点，极速跨境体验，告别卡顿与延迟！

 2. 一键解锁Netflix、Disney+、TikTok等全球流媒体，尽享自由精彩！

 3. GPT专属线路支持，保障ChatGPT等AI服务高可用，稳定流畅！

 4. 支持多设备同时使用，无限制，畅连全球！

 5. 自有机房专柜，全球多地接入，安全可靠！

 6. 专业客服团队7x24小时响应，使用无忧！

网站注册地址：【飞鸟加速（点击注册）】

注：跳转链接可能会 被墙 ，如多次打开失败，请先使用下面不稳定免费订阅后，再尝试点击链接

高端机场推荐2 「农夫山泉」

无视高峰，全天4K秒开，机房遍布全球，IP多多益善，99%流媒体解锁，油管、葫芦、奈菲，小电影丝般顺滑！ IPLC、IEPL中转，点对点专线连接。高速冲浪，科学上网不二选择，现在注册即可免费试用！

网站注册地址：【农夫山泉（点击注册）】

注：跳转链接可能会 被墙 ，如多次打开失败，请先使用下面不稳定免费订阅后，再尝试点击链接

高端机场推荐3 「狗狗加速」

狗狗加速作为第一家上线Hysteria1协议的机场，目前已经全面上线Hysteria2协议；不同于hy1，hy2全面优化了链接速度(0-RTT)，进一步降低延迟；同时使用全新的带宽控制方式；能发挥您带宽的最大潜能！全天4K秒开，机房遍布全球，IP多多益善，99%流媒体解锁，油管、葫芦、奈菲，小电影丝般顺滑！ IPLC、IEPL中转，点对点专线连接。高速冲浪，科学上网不二选择，现在注册即可免费试用！

网站注册地址：【狗狗加速（点击注册）】

注：跳转链接可能会 被墙 ，如多次打开失败，请先使用下面不稳定免费订阅后，再尝试点击链接

高端机场推荐4 「绿牛云」

专为大陆用户打造的高速、稳定的网络连接服务

无论是工作还是娱乐，使用我们的互联网加速服务，确保您畅享全球内容。让您不再受地域限制，随时访问全球热门应用。

• 全面解锁全球网络：包括不限于 YouTube、Google、Twitter、ChatGPT、Netflix 等被封禁的网站
• 多平台支持：IOS、macOS、Android、Windows、软路由、Linux 全面支持
• 全球连接：80多 组服务器集群覆盖全球，您可以从世界上任何地方连接
• 极速连接：优化全球网络路径，提供更稳定、快速的连接。
• 安全隐私保护：全程加密，保护您的网络安全和隐私。
• 专业客服：7×24 小时专线客服在线答疑

网站注册地址：【绿牛云（点击注册）】

注：跳转链接可能会 被墙 ，如多次打开失败，请先使用下面不稳定免费订阅后，再尝试点击链接

 

订阅文件链接

 

Clash订阅链接

https://clashbest.github.io/uploads/2026/10/0-20261022.yaml

https://clashbest.github.io/uploads/2026/10/1-20261022.yaml

https://clashbest.github.io/uploads/2026/10/2-20261022.yaml

https://clashbest.github.io/uploads/2026/10/3-20261022.yaml

 

V2ray订阅链接:

https://clashbest.github.io/uploads/2026/10/0-20261022.txt

https://clashbest.github.io/uploads/2026/10/2-20261022.txt

https://clashbest.github.io/uploads/2026/10/4-20261022.txt

Sing-Box订阅链接

https://clashbest.github.io/uploads/2026/10/20261022.json

使用必看

 

全部节点信息均来自互联网收集，且用且珍惜，推荐机场：「星辰机场 」。仅针对用于学习研究的用户分享，请勿随意传播其他信息。免费节点有效时间比较短，遇到失效是正常现象。

从零开始，亲手搭建你的数字自由通道：一份详尽的自建代理实用指南

在当今这个信息爆炸的时代，互联网早已不再是单纯的通讯工具，而是我们获取知识、开展工作、进行社交乃至表达观点的核心基础设施。然而，现实世界中的网络边界如同隐形的屏障，将信息海洋割裂成一个个孤岛。对于身处特定网络环境下的用户而言，想要触及那些被屏蔽的学术资源、国际新闻或开源社区，往往需要借助额外的技术手段。付费机场服务虽然便捷，但存在隐私泄露、节点不稳、跑路风险等问题。于是，一种更具掌控力、更注重隐私的解决方案——自搭科学上网，逐渐成为技术爱好者和追求极致隐私用户的首选。

本文将摒弃复杂的术语堆砌，以一位过来人的视角，为您提供一份从零开始、手把手的自建代理实用指南。无论您是刚接触命令行的新手，还是想优化现有架构的老手，相信这篇文章都能为您带来实质性的启发。请记住，这不仅是技术的实践，更是一次对数字主权的自我掌控。

为什么非要“自建”？—— 不止是“翻墙”那么简单

在深入技术细节之前，我们有必要先厘清一个概念：自搭科学上网，绝不仅仅是“翻墙”这么简单。它代表了一种对网络自主权的追求。

1. 绝对的数据主权与隐私安全 使用公共免费节点或商业机场，意味着您的流量数据会经过他人的服务器。这些服务商理论上可以记录您的浏览历史、通信内容甚至账号密码。而自建代理，您的所有流量都只经过您自己名下的服务器，数据加密的密钥掌握在您手中，从根本上杜绝了第三方窥探的可能。对于处理敏感工作或注重个人隐私的用户，这一点至关重要。

2. 高度灵活的自定义配置 商业服务通常只提供固定的协议和端口，而自建方案允许您自由选择加密方式（如AES-256-GCM）、传输协议（TCP/UDP/WebSocket/gRPC）以及伪装手段（如将流量伪装成正常的HTTPS网站访问）。这意味着您可以针对特定的网络封锁策略进行精准对抗，获得更稳定的连接质量。

3. 长期成本可控与稳定性 虽然云服务器需要付费，但相较于按月订阅的高质量机场，自建方案在长期使用下成本更低。更重要的是，您无需担心机场跑路或服务商突然调整线路。只要您的服务器供应商不倒闭，您的“专属通道”就永远在线。

4. 技术能力的自我提升 搭建过程涉及Linux基础操作、网络协议配置、防火墙规则设定等知识。亲手完成这一过程，本身就是一次极佳的技术实践。您将不再是一个只会点击“连接”按钮的使用者，而是一个能理解数据如何流动的初级网络工程师。

兵马未动，粮草先行：准备工作与核心概念

在开始敲击键盘之前，我们需要先明确三件事：服务器、协议和客户端。

1. 选择你的“数字领土”——服务器（VPS）

服务器是您在境外的“中转站”。对于自建代理，我们不推荐使用大型云厂商的国内版（如阿里云国内、腾讯云国内），因为它们同样受制于网络监管。选择海外VPS时，请关注以下几点：

• 地域选择：根据您的物理位置和主要访问目标选择。如果您在中国大陆，推荐香港（延迟低）、日本、新加坡或美国西海岸（如洛杉矶）的节点。香港节点延迟最低，但带宽较贵；美国节点性价比高，但延迟稍高。
• 带宽与流量：对于个人使用，1Mbps-10Mbps的带宽即可满足日常网页浏览和高清视频播放。务必选择“不限流量”或“大流量”套餐，避免因流量耗尽而中断。
• 服务商推荐：Vultr、BandwagonHost（搬瓦工）、DigitalOcean、Linode等都是老牌且稳定的选择。它们支持支付宝/微信支付，且有丰富的机房可选。注意，部分服务商的IP可能已被墙，建议选择支持免费换IP的服务商（如Vultr）。

2. 选择你的“通信语言”——协议

协议决定了数据如何被封装和传输。目前主流的选择有：

• Shadowsocks（SS/SSR） ：经典中的经典。SS轻量、高效，协议简单不易被特征识别（相比之下，SSR已过时且容易被识别，不推荐新用户使用）。适合入门。
• V2Ray（VMess/VMess+WS+TLS） ：目前最主流的方案。VMess协议本身具备较强的抗检测能力，配合WebSocket（WS）和TLS加密，可以将流量伪装成正常的HTTPS网页浏览，极大降低被封锁的概率。这是本文重点推荐的方式。
• Trojan：后起之秀。它利用TLS协议将流量隐藏在正常的HTTPS通信中，伪装性极强，且性能优于V2Ray，是进阶用户的优选。

3. 准备你的“钥匙”——客户端

客户端是您本地设备上的软件，用于连接服务器。

• Windows：V2RayN、Clash for Windows（已更名Clash Verge）、Nekoray。
• macOS：ClashX、V2rayU、Surge（付费）。
• iOS：Shadowrocket（小火箭，付费）、Quantumult X（付费）、Stash。
• Android：v2rayNG、Clash Meta for Android。

实战演练：手把手搭建V2Ray+WS+TLS服务

下面，我们以最稳妥、最不易被墙的 V2Ray + WebSocket + TLS 方案为例，进行详细操作。假设您已经购买了一台Ubuntu 22.04系统的海外VPS，并已通过SSH成功连接。

第一步：更新系统并安装必要工具

bash apt update && apt upgrade -y apt install curl wget sudo vim -y

第二步：配置域名与解析

TLS加密需要一个域名来验证身份。如果您没有域名，可以去Namecheap或GoDaddy购买一个便宜的（约10美元/年）。

1. 将您的域名解析到VPS的IP地址，添加一个A记录，例如 proxy.yourdomain.com。
2. 等待DNS生效（通常几分钟），使用 ping proxy.yourdomain.com 验证是否解析到您的服务器IP。

第三步：安装Nginx（用于流量伪装和TLS终止）

我们使用Nginx来监听443端口，处理TLS加密，并将特定路径的请求转发给V2Ray。

bash apt install nginx -y systemctl start nginx systemctl enable nginx

然后，创建一个Nginx配置文件，用于反向代理。

bash vim /etc/nginx/conf.d/v2ray.conf

写入以下内容（请替换您的域名）：

```nginx server { listen 443 ssl http2; server_name proxy.yourdomain.com; # 替换为您的域名

ssl_certificate /etc/ssl/private/fullchain.pem; # 稍后配置证书 ssl_certificate_key /etc/ssl/private/privkey.pem;  ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers HIGH:!aNULL:!MD5;  location /ray { # 这个路径是V2Ray的WebSocket连接路径，可以自定义     if ($http_upgrade != "websocket") {         return 404;     }     proxy_redirect off;     proxy_pass http://127.0.0.1:10000; # 转发到V2Ray的本地端口     proxy_http_version 1.1;     proxy_set_header Upgrade $http_upgrade;     proxy_set_header Connection "upgrade";     proxy_set_header Host $host;     proxy_set_header X-Real-IP $remote_addr;     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } 

} ```

第四步：申请SSL证书（使用acme.sh）

我们使用Let's Encrypt的免费证书。首先安装acme.sh：

bash curl https://get.acme.sh | sh source ~/.bashrc

然后签发证书（需要确保80端口暂时未被占用，Nginx需先停止）：

bash systemctl stop nginx ~/.acme.sh/acme.sh --issue -d proxy.yourdomain.com --standalone -k ec-256

证书生成后，安装到指定目录：

bash ~/.acme.sh/acme.sh --install-cert -d proxy.yourdomain.com --ecc \ --key-file /etc/ssl/private/privkey.pem \ --fullchain-file /etc/ssl/private/fullchain.pem

重新启动Nginx：

bash systemctl start nginx

第五步：安装并配置V2Ray

使用官方脚本安装V2Ray：

bash bash <(curl -L https://raw.githubusercontent.com/v2fly/fhs-install-v2ray/master/install-release.sh)

安装完成后，编辑配置文件 /usr/local/etc/v2ray/config.json：

bash vim /usr/local/etc/v2ray/config.json

写入以下内容（注意端口和路径与Nginx配置对应）：

json { "inbounds": [ { "port": 10000, // 与Nginx proxy_pass端口一致 "listen": "127.0.0.1", // 只监听本地，避免直接暴露 "protocol": "vmess", "settings": { "clients": [ { "id": "your-uuid-here", // 使用 v2ray uuid 生成一个，例如：cat /proc/sys/kernel/random/uuid "alterId": 0 } ] }, "streamSettings": { "network": "ws", "wsSettings": { "path": "/ray" // 与Nginx location路径一致 } } } ], "outbounds": [ { "protocol": "freedom", "settings": {} } ] }

生成UUID并填入配置：

bash cat /proc/sys/kernel/random/uuid

将输出的UUID替换掉 your-uuid-here。

启动V2Ray并设置开机自启：

bash systemctl restart v2ray systemctl enable v2ray

第六步：配置防火墙

确保云服务商的防火墙（安全组）允许443端口（HTTPS）和22端口（SSH）的入站流量。在服务器内部，如果启用了UFW，放行这些端口：

bash apt install ufw -y ufw allow 22/tcp ufw allow 443/tcp ufw enable

第七步：客户端配置与连接

以Windows端V2RayN为例：

1. 下载并解压V2RayN，运行v2rayN.exe。
2. 点击服务器 -> 添加[VMess]服务器。
3. 填写参数：
   • 地址：proxy.yourdomain.com
   • 端口：443
   • 用户ID：您生成的UUID
   • 额外ID：0
   • 加密方式：auto
   • 传输协议：ws
   • 伪装路径：/ray
   • 传输层安全：tls
   • SNI：proxy.yourdomain.com（或留空）
4. 点击确定，然后右键点击该服务器，选择“设为活动服务器”。
5. 点击系统代理 -> 自动配置系统代理。

此时，打开浏览器访问 https://www.google.com，如果一切顺利，您将成功看到谷歌的搜索页面。

进阶优化与常见问题排查

1. 连接不稳定或速度慢怎么办？

• 检查服务器负载：使用 top 命令查看CPU和内存占用。
• 更换服务器机房：选择离您更近或网络优化更好的机房。
• 尝试不同协议：如果VMess+WS+TLS被针对，可以尝试Trojan协议，伪装性更强。

2. 手机端如何配置？

iOS端Shadowrocket支持扫码导入。在V2RayN中，右键服务器 -> 分享二维码，然后用手机扫码即可。Android端v2rayNG同样支持二维码导入。

3. 如何防止IP被墙？

• 启用BBR加速：在服务器上执行 bash -c 'echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf; echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf; sysctl -p'，可显著提升TCP传输效率。
• 定期更换端口：如果IP被墙，最有效的办法是更换IP（Vultr等支持一键换IP）。

4. 为什么我无法访问某些网站？

可能是DNS污染。建议在客户端开启“远程DNS”或使用公共DNS（如1.1.1.1、8.8.8.8）。

点评：掌控数字命运，从一次搭建开始

自搭科学上网，表面上是一次技术操作，实质上是一次对互联网精神的回归。它让我们重新认识到，网络连接不应是单向的、被施舍的，而应是双向的、自主的。

这篇文章的价值，不在于让你机械地复制粘贴几行命令，而在于为你打开了一扇门——一扇通往网络自由与自我掌控的大门。 当你亲手完成从购买服务器、解析域名、配置Nginx到启动V2Ray的全过程，那种“原来如此”的顿悟和“我能行”的成就感，是任何付费服务都无法给予的。

更重要的是，这一过程培养了你独立解决问题的能力。当遇到网络故障时，你不再是无助的终端用户，而是能通过查看日志、分析配置来定位问题的“准专家”。这种能力的迁移，将影响你处理其他技术难题的方式。

当然，自建方案并非一劳永逸。你需要持续关注技术动态，应对不断变化的封锁策略。但正是这种持续的迭代与对抗，让网络技术的学习变得充满挑战与乐趣。正如一位资深玩家所言：“科学上网的终点，不是某个特定的协议或工具，而是你对网络原理的深刻理解和灵活运用。”

最后，请务必遵守当地法律法规，合理使用自建代理，将其用于学习、工作与正当的信息获取。技术本身无善恶，关键在于使用者的初心。

希望这份指南能成为您数字旅程中的一盏微光。现在，请打开您的终端，开始这段充满探索精神的旅程吧。您的网络，您做主。