一、教程简介与准备工作
教程以 PanstarCloud 洛杉矶 VPS 为例，演示 VPS 购买后的系统配置、3X-UI 面板安装、VLESS + XHTTP + Reality 节点搭建，以及三网回程线路和实际网络体验测试。
通过 NextTrace、Clash Verge 和云网综合站，验证线路特征、YouTube 4K、ChatGPT 访问，以及 IP、DNS、WebRTC 检测。
1. 准备工作
二、PanstarCloud VPS
选择这台机器，购买时输入：华哥分享，即可享受八折优惠！
三、重装 Debian 系统
进入 VPS 后台，找到本期机器，打开「重装系统」，选择 Debian 12.14，设置或保存 root 密码，确认重装并等待重启完成。重装会清除原有数据，操作前备份。
四、SSH 连接与系统更新
更新系统环境依赖
apt update -y
apt install -y curl socat五、安装 3X-UI
3X-UI一键安装指令
bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)在 SSH 中执行，本期数据库选择输入 1，设置演示面板端口 4321，完成安装。访问路径和账号信息以自己的安装输出为准。
六、Cloudflare 域名解析与证书
进行域名解析，参考下方指示
选择以域名申请证书，根据下方的提示，配置！
七、面板登录与 Xray 内核调整
输入X-UI调出面板的管理菜单，输入数字7修改账号和密码！
八、开启 Clash / Mihomo 订阅
进入「3X-UI → 面板设置 → 订阅设置」，确认订阅服务启用，开启 Clash / Mihomo 订阅，保存并按当前面板提示重启面板，确认生效。本期不用的 JSON 订阅可保持关闭。此步骤安排在创建 Reality 节点之前。
九、VLESS + XHTTP + Reality 搭建
备注 随意，协议 VLESS，监听端口修改 443，其他限制按实际配置默认。
协议这里，点击生成
传输这里改成XHTTP
Reality 根据下方图示进行配置
十、v2rayN 基础连接验证
导入 Reality 节点，执行真连接延迟测试，设置活动节点，测试 YouTube 4K。
本任务提供的历史记录提及约 77Mbps 瞬时连接速度与约 18.69 秒缓冲；原截图和环境尚待核对，不作为 Clash Verge 的实测数据。
十一、Hysteria2 往期教程
Hysteria2 使用 UDP/QUIC。本期正式推广机型的 HY2 操作未得到最终成功验证，因此不重复搭建，也不提供未经验证的 nftables 成功方案。
搭建及端口跳跃可参考已发布的 3X-UI 同时搭建 Reality 和 Hysteria2：一台 VPS 多协议节点教程。旧教程使用的机型与结果不属于本期。
十二、NextTrace 三网回程检测
先安装依赖；此前实际遇到 curl 未安装问题。
apt-get update && apt-get install -y curl ca-certificates原草稿保留以下 NextTrace 安装命令，其来源及本期成功执行记录仍待最终核实。不要将提供命令表述成已经在本期 VPS 执行成功。
curl -fsSL https://raw.githubusercontent.com/nxtrace/NTrace-core/main/nt_install.sh -o /tmp/nt_install.sh && bash /tmp/nt_install.sh验证是否安装成功！
command -v nexttrace上海电信测试代码：
nexttrace 202.96.209.133上海电信：用户确认记录包含 59.43.x.x、CN2-BackBone，终点约 131ms。检测到 CN2 骨干特征，不足以绝对证明商业等级 CN2 GIA。
上海联通测试代码：
nexttrace 210.22.97.1上海联通：用户确认记录包含 AS10099、AS9929，终点约 125ms。
上海移动测试代码：
nexttrace 120.204.197.126上海移动：用户确认记录包含 AS58807、CMIN2-NET，后续进入 AS9808，终点约 133ms。
以上是本期服务器到三个上海目标地址的单次实际路由记录，原图待补，不代表全国所有地区和时段的固定结果。
十三、Clash Verge 导入和 4K 测试
clash verge导入订阅
十四、ChatGPT AI 服务测试
选择本期节点，打开 ChatGPT，检查页面加载，发送一条实际消息，确认是否正常收到回复。
十五、云网综合站网络检测
进入本站「网络工具箱」。先检测公网出口 IP、地区、运营商与风险或纯净度参考，核对是否符合当前节点；风险评分仅供参考。
运行 WebRTC 泄漏检测，检查是否暴露与代理出口不一致的公网地址。最终口播记录本次检测提示可能存在 WebRTC 泄漏，识别到与代理出口不一致的中国移动 AS9808 公网地址，地区显示广州。节点连接正常与 WebRTC 检测通过是两回事，需要检查浏览器 WebRTC 设置；具体地址不公开复述。
运行 DNS 泄漏检测，查看 DNS 服务器所属网络与地区。如果解析路径不符合预期，检查代理与 DNS 配置。地区不同不一定代表泄漏，也不能将账号封禁直接归因于 DNS。
十六、PanstarCloud 与搬瓦工怎么选
PanstarCloud 面向中低预算、学生党、普通科学上网及希望兼顾价格与优化线路的用户。搬瓦工可供预算较充足、长期业务、跨境电商、海外自媒体及更看重服务和机房选择的用户了解。
保留原推荐入口：搬瓦工 VPS。两者产品定位不同，本文没有进行同期对比测速，不宣称其中一家全面优于另一家。
VPS 不能只看 CPU、内存和带宽，还要关注线路、实际体验与商家服务。