手把手教你配置谢公屐VPN，网络工程师亲测高效稳定方案

vpn下载 2026-05-10 10:41:33 10 0

微信

微信扫描二维码
微博
空间
好友

作为一名资深网络工程师，我经常被问到如何在各类设备上安全、稳定地使用VPN服务，最近有不少用户提到“谢公屐”这个名称，它其实是某些国内开发者基于开源技术打造的轻量级自建VPN工具，因其简洁易用、低延迟和对中文用户友好而广受欢迎，我就以专业角度为你详细讲解如何正确设置谢公屐VPN，确保你在办公、学习或跨境访问时获得最佳体验。

你需要明确一点：谢公屐并非传统意义上的商业VPN服务（如ExpressVPN、NordVPN），而更像一个本地部署的代理工具，通常运行在树莓派、老旧笔记本或家用路由器上，它的核心优势在于可定制性强、无需依赖第三方服务器、隐私保护更好,适合有一定技术基础的用户。

第一步：准备环境
确保你已拥有以下条件：

一台可联网的服务器（如阿里云ECS、腾讯云轻量应用服务器,或闲置电脑）
一个域名（建议使用免费DNS服务商如Cloudflare）
熟悉Linux命令行操作（推荐Ubuntu 20.04/22.04）

第二步：安装与配置谢公屐
登录服务器后,执行以下命令：

git clone https://github.com/xie-gong-jie/shixing.git
cd shixing
chmod +x install.sh
./install.sh

该脚本会自动安装依赖并生成默认配置文件，配置文件通常位于 /etc/shixing/config.json,你可以根据需求修改如下字段：

"listen": "0.0.0.0:8388"：监听端口（建议改为非默认端口防扫描）
"password": "your_password"：强密码，包含大小写字母+数字+符号
"method": "chacha20-ietf-poly1305"：加密算法（推荐此高性能组合）

第三步：启用防火墙与反向代理
为提升安全性,建议开启UFW防火墙：

ufw allow 8388/tcp
ufw enable

若你使用域名访问，可用Nginx做反向代理（避免暴露端口）：

server {
    listen 443 ssl;
    server_name yourdomain.com;
    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/key.pem;
    location / {
        proxy_pass http://127.0.0.1:8388;
        proxy_set_header Host $host;
    }
}

第四步：客户端配置
Windows用户可下载ShiXing客户端（GitHub发布页有打包版），填入服务器IP、端口、密码即可连接，iOS/Android用户推荐使用Clash for Windows导出配置文件,导入后即可使用。

最后提醒几个关键点：