VPS 基础环境搭建：3x-ui 面板、WARP 分流与 UFW 安全配置

本文记录了在 VPS 上从零搭建 3x-ui 面板，并配置 WARP 解锁 Google AI (Gemini) 以及系统防火墙加固的完整流程。
1. 安装 3x-ui 面板#

安装 MHSanaei 版的 3x-ui，并锁定在 v3.4.2 版本以确保稳定性。
1
# 安装指定版本的 3x-ui
2
bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh) v3.4.2
3
2. 安装 Cloudflare WARP
4
为了解锁部分地区限制或隐藏 VPS 真实 IP，安装 WARP 脚本：
5
code
6
Bash
7
# 下载并运行 WARP 安装脚本
8
wget -N https://gitlab.com/fscarmen/warp/-/raw/main/menu.sh
9
chmod +x menu.sh
10
bash menu.sh
11
安装建议：通常选择安装「WARP 代理模式（Socks5）」，默认地址 127.0.0.1，端口 40000。
12
3. 配置分流：让 Google AI 走 WARP
13
进入 3x-ui 面板的 设置 -> Xray 配置。
14
3.1 新增出站 (Outbound)
15
新增一个 Socks 出站，配置如下：
16
标签 (Tag): warp
17
地址 (Address): 127.0.0.1
18
端口 (Port): 40000
19
3.2 路由规则 (Routing)
20
在路由设置中，将以下 JSON 加入规则列表。此配置确保 Gemini 和 Google 相关服务通过 WARP 出站，其余流量走直连。
21
code
22
JSON
23
[
24
  {
25
    "type": "field",
26
    "inboundTag": ["api"],
27
    "outboundTag": "api"
28
  },
29
  {
30
    "type": "field",
31
    "ip": ["geoip:private"],
32
    "outboundTag": "blocked"
33
  },
34
  {
35
    "type": "field",
36
    "protocol": ["bittorrent"],
37
    "outboundTag": "blocked"
38
  },
39
  {
40
    "type": "field",
41
    "domain": ["geosite:youtube"],
42
    "outboundTag": "direct"
43
  },
44
  {
45
    "type": "field",
46
    "domain": [
47
      "gemini.google.com",
48
      "aistudio.google.com",
49
      "makersuite.google.com",
50
      "ai.google.dev",
51
      "labs.google",
52
      "generativelanguage.googleapis.com",
53
      "aiplatform.googleapis.com",
54
      "alkalimakersuite-pa.clients6.google.com",
55
      "google.com",
56
      "www.google.com",
57
      "accounts.google.com",
58
      "ogs.google.com",
59
      "clients.google.com",
60
      "clients1.google.com",
61
      "clients2.google.com",
62
      "clients3.google.com",
63
      "clients4.google.com",
64
      "clients5.google.com",
65
      "clients6.google.com",
66
      "oauth2.googleapis.com",
67
      "www.googleapis.com",
68
      "googleapis.com",
69
      "gstatic.com",
70
      "gvt1.com",
71
      "gvt2.com",
72
      "gvt3.com"
73
    ],
74
    "outboundTag": "warp"
75
  },
76
  {
77
    "type": "field",
78
    "ip": ["geoip:google"],
79
    "outboundTag": "warp"
80
  }
81
]
82
4. UFW 防火墙配置
83
为了服务器安全，必须配置防火墙。请务必按顺序执行，防止锁死 SSH。
84
4.1 安装并设置默认策略
85
code
86
Bash
87
# 更新并安装 UFW
88
apt update && apt upgrade -y
89
apt install ufw -y
90

91
# 默认策略：拒绝入站，允许出站
92
ufw default deny incoming
93
ufw default allow outgoing
94
4.2 开放必要端口
95
根据你的实际需求修改端口号：
96
code
97
Bash
98
# SSH 端口（务必先放行！）
99
ufw allow 22/tcp
100

101
# 3x-ui 面板端口
102
ufw allow 9850/tcp
103

104
# 节点常用端口
105
ufw allow 443/udp
106
ufw allow 80/tcp
107
ufw allow 22464/tcp
108

109
# 开放指定端口段 (示例)
110
ufw allow 10000:20000/tcp
111
4.3 启用防火墙
112
# 开启防火墙
113
ufw enable
114

115
# 检查状态
116
ufw status
117
⚠️ 注意事项
118
SSH 端口： 如果你修改了默认的 SSH 端口，请将 ufw allow 22/tcp 中的 22 改为你的实际端口。
119
WARP 端口： 如果在 WARP 脚本中设置了不同的 Socks 端口，请同步修改路由 JSON 中的出站配置。
120
面板访问： 开启 UFW 后，如果无法访问面板，请确认面板端口是否已正确放行。