AWS免绑卡搭建S-UI节点教程：VLESS/Reality/Hysteria2三线全流程

本篇为配套视频教程的文字版，全部代码可直接复制使用，无需配图。

配套视频：https://youtu.be/0csuyKc1mpQ

一、注册 AWS 账号

AWS 注册页面（直接复制到浏览器打开）：

https://portal.aws.amazon.com/billing/signup

1. 打开上面的注册页面，可用谷歌账号快捷登录。
2. 用第三方地址生成页面按字段填写地址（城市、州、邮编等）；电话建议填自己真实使用的号码，生成页的号码有时会被系统判定为非真实号码。

3. 注意：AWS 会根据账户和所在地区要求邮箱 / 电话 / 付款方式验证，不能保证每个账户都能免绑卡注册。
4. 看到”欢迎使用 AWS”引导页即注册成功，直接关闭即可。

二、创建 Lightsail 服务器

1. 控制台右上角小齿轮 → 语言选简体中文。
2. 点击创建实例：平台选 Linux，蓝图准确选中 Debian 13.6。
3. 按需求选实例套餐，填写实例名称，确认后点击创建实例，等待部署完成。
4. 实例状态显示为绿色的”正在运行”即就绪。

三、放行端口

切换到联网选项卡 → 添加规则：

• 应用程序选所有协议
• 预设依次添加 IPv4 和 IPv6 地址范围
• 点击添加规则保存

四、SSH 连接并执行三条命令

切回连接页面，点击使用 SSH 连接打开网页终端，依次执行：

1. 切换管理员权限

sudo -i

2. 更新系统并开启 BBR 加速

apt update && modprobe tcp_bbr 2>/dev/null || true; echo tcp_bbr > /etc/modules-load.d/bbr.conf && printf 'net.core.default_qdisc=fq\nnet.ipv4.tcp_congestion_control=bbr\n' > /etc/sysctl.d/99-bbr.conf && sysctl --system

看到终端底部输出 BBR 相关参数即配置成功。

3. 安装 S-UI 面板

bash <(curl -Ls https://raw.githubusercontent.com/alireza0/s-ui/master/install.sh)

• 若因网络波动安装报错，关闭窗口重连 SSH 再执行一次即可。
• 提示处输入 y 回车；面板端口、访问路径、订阅设置无特殊需求全部回车保持默认。
• 提示修改管理员信息时输入 y，设置用户名和密码（终端输密码默认不显示，盲打后回车）。

安装完成后把屏幕上的外网登录地址复制保存好，防止遗忘。

五、登录面板

新开浏览器标签页访问登录地址；底部可切换简体中文；输入管理员账号密码登录。

点击屏幕中央的信息卡，把弹窗里的监控开关全部打开，面板会实时显示服务器运行数据。

六、配置 TLS 和 Reality

本教程使用的伪装域名（SNI），直接复制：

gateway.icloud.com

TLS 配置（左侧菜单 → TLS 设置 → 添加）：

• 名称填 TLS
• 点小钥匙图标自动生成密钥
• 开启 SNI、ALPN 两个开关
• 开启允许不安全开关
• SNI 输入框填上面的伪装域名（也可换成自己的域名）
• 保存

Reality 配置（再次点击添加 → 右上角模式切换为 reality）：

• 起个方便识别的名称
• SNI 和握手服务器填同一个伪装域名（上面的 gateway.icloud.com）
• 端口保持默认 443
• 点小钥匙图标生成私钥与公钥，其余保持默认
• 保存

七、添加三条节点（入站管理 → 添加）

（标签可按自己习惯命名；备用节点错开主用端口，防止主用端口受限。）

八、生成订阅并导入客户端

1. 左侧菜单用户管理 → 添加用户 → 用户名随意
2. 入站标签列表里勾选上面三个节点 → 保存
3. 点击订阅二维码图标，复制专属订阅链接
4. 打开电脑上的代理客户端 → 新建订阅 → 粘贴链接 → 更新当前订阅
5. 一键测速：各节点测出绿色毫秒值即网络通畅
6. 选中节点设为活动连接

实测：Google 搜索秒开、ChatGPT 丝滑进入对话、YouTube 4K 视频随意拖拽清晰流畅。

九、注意事项

• 使用 AWS 服务时定期查看账户额度与账单，合理控制成本。
• 妥善保管管理员密码和订阅链接。