把"搭一个梯子"拆成三件事——服务端搭建工具、传输协议、客户端。逐个横评，给出傻瓜式落地路线，全部附官方仓库链接。
本报告数据截止 2026 年 6 月 19 日，请把它当作基线快照而非永久结论。代理工具是这个星球上迭代最快的软件品类之一——封锁与反封锁是一场持续的拉锯，下面三条近期变化就是"为什么时效很重要"的实证：
Jigsaw-Code 迁至 OutlineFoundation，老链接会重定向但建议更新书签。| 变化速度 | 内容类型 | 建议复查 |
|---|---|---|
| 快 · 1–3 月 | 协议封锁状态、各工具版本、节点存活 | 用前必查 |
| 中 · 3–6 月 | 协议抗封锁排名、面板功能对比 | 每季度 |
| 慢 · 6–12 月 | 工具选型逻辑、客户端生态 | 每半年 |
| 稳定 | "服务端+协议+客户端"三层心智模型、选型判断框架 | 基本不变 |
"搭梯子"听起来是一件事，其实是三件事拼起来的。
大多数人把 Outline、Clash、Shadowsocks 混在一起说，结果越查越乱。理清楚之后你会发现，任何方案都逃不出这三层。把它当成稳定不变的判断地基：
不想看长篇的话，先对号入座：
| 你是这种人 | 推荐搭建工具 | 协议 | 一句话理由 |
|---|---|---|---|
| 纯小白 / 要分享给爸妈朋友 | Outline | Shadowsocks | 图形管理器，发个 key 别人就能用 |
| 自己用，要最佳穿墙+速度平衡 | 233boy sing-box | Reality+Hy2 | 一行命令，自动建好 Reality |
| 想要可视化网页面板管理 | 3x-ui | 多协议 | 浏览器点点点，新手友好的面板 |
| 多用户 / 想卖订阅 / 要 API | Marzban | 多协议 | 用户管理+流量统计+订阅链接 |
| 多节点 / 工业级 / 团队 | Remnawave | 多协议 | 多节点统一管理，最现代但最重 |
| 想要"面板+客户端"全家桶 | Hiddify | 多协议 | 一套生态从服务端到 App 都包了 |
六个工具，按"易用度"从高到低排。注意一个概念区分：一键脚本（如 233boy）跑完直接给你一条配置链接，没有网页后台；面板（3x-ui / Marzban / Remnawave）有可视化网页管理；Outline 则是桌面 GUI 管理器，最特殊。
| 工具 | 形态 | 协议支持 | 易用 | 抗封锁 | 最适合 |
|---|---|---|---|---|---|
| Outline | 桌面 GUI | 仅 Shadowsocks | ★★★★★ | ★★★★★ | 零基础 / 分享他人 |
| 233boy sing-box |
一键脚本 | 全协议 (Reality/Hy2/TUIC…) |
★★★★★ | ★★★★★ | 技术党自用 |
| 3x-ui | Web 面板 | 多协议 | ★★★★★ | ★★★★★ | 想要可视化面板 |
| Marzban | Web 面板 | 多协议 + API | ★★★★★ | ★★★★★ | 多用户 / 卖订阅 |
| Remnawave | Web 面板 | 多协议 + 多节点 | ★★★★★ | ★★★★★ | 工业级 / 团队 |
| Hiddify | 面板+客户端 | 多协议 | ★★★★★ | ★★★★★ | 想要全家桶生态 |
你已经在用它了，所以重点说它的边界。Outline 由 Jigsaw 出品（2026 年转给独立的 Outline Foundation），核心卖点是 Outline Manager 桌面应用：图形界面里点几下就在 DigitalOcean / 自有 VPS 上建好服务器，生成 access key 直接分享，对方用 Outline Client 一贴就连。审计透明、跨平台齐全。
代价是：它只支持 Shadowsocks 一种协议。SS（尤其 SS2022）在 2026 年仍能用、抗探测也做了加固，但在中国大陆高强度封锁期，它的隐蔽性不如 VLESS-Reality。所以——Outline 适合"够用且省心"，不适合"打不通时还想救一救"。
如果说 Outline 是"GUI 傻瓜"，233boy 就是"命令行傻瓜"：你只需要粘贴一行命令，脚本 15 秒内装完，并自动生成一个 VLESS-REALITY 配置链接，复制到客户端即用。它有 Xray 版和 sing-box 版，作者本人推荐 sing-box 版，因为支持协议更全（Reality / TUIC / Trojan / Hysteria2 / AnyTLS / SS2022 全都一行命令添加）。
sb add hysteria2 加协议、sb 进菜单、sb qr 名字 出二维码扫码导入。没有网页后台要维护，零学习成本。
如果你喜欢"打开浏览器看图表点按钮"，选面板。三者是递进关系：
3x-ui（MHSanaei 维护，最活跃）：装完给你一个网页后台，多协议、流量统计、到期管理，<100 用户场景最省心，新手面板首选。Marzban（Gozargah）：更工程化，FastAPI + 完整 REST API + 动态订阅链接，适合给多个人发不同账号、做订阅分发。Remnawave：2026 年最新最现代的一个，TypeScript + Xray-core，强在多节点统一管理（一条订阅聚合多台服务器）和自动化，但吃资源、部署偏重，是给团队/规模化用的"重炮"。
Hiddify 的特点是服务端面板 + 跨平台客户端是同一套生态，从搭建到连接一条龙，对"既怕配服务端又怕选客户端"的人很友好。它的客户端本身也是 2026 年最受推荐的新手客户端之一（见第 5 节）。
工具只是包装，真正决定"能不能穿墙"的是协议。
2026 年的共识很清晰：VLESS+Reality 最隐蔽，Hysteria2 最快，VMess 基本退役。下面按 GFW 抗封锁能力排序。
VLESS+Reality 为什么最强：它的 TLS 握手是直接"借用"一个真实大站（如 microsoft.com）的证书，对 DPI 来说和你访问真微软字节级别一致，连 JA3/JA4 指纹都看不出破绽，而且不需要你自己买域名和证书。
Hysteria2 为什么最快：它跑在 QUIC（HTTP/3 底层）上，伪装成普通 QUIC 流量；在丢包严重、被限速的网络里能比 TCP 协议快 2–5 倍。但它的软肋是 UDP——部分手机运营商和企业网会直接封 UDP，这时 Hysteria2 连不上，必须有 Reality 兜底。
服务端搭好后，设备上得装客户端来连。客户端要能"听懂"服务端开的协议。按平台给推荐：
| 平台 | 新手友好 | 进阶强大 | 备注 |
|---|---|---|---|
| Windows | Hiddify | v2rayN · Clash Verge Rev | v2rayN 是 Windows 老牌全能 |
| macOS | Hiddify | Clash Verge Rev · sing-box | Verge Rev 是 Clash 系颜值担当 |
| Android | Hiddify | v2rayNG · NekoBox | NekoBox 支持协议最全 |
| iOS | Streisand（免费） | Shadowrocket / Stash（付费） | 小火箭是付费经典，需非中区 Apple ID |
| 通用 | Outline Client | — | 只连 Shadowsocks，配 Outline 服务端 |
前置条件都一样：先有一台墙外 VPS（推荐 Ubuntu 22/24，搬瓦工 / Vultr / DigitalOcean 都行），拿到 IP、root 密码，用 SSH 登录。然后三选一。
sudo bash -c "$(wget ...)" 命令，SSH 里粘贴回车，装完把输出的那段 JSON 贴回 Manager。ss:// 链接发给自己或家人，对方用 Outline Client 粘贴即连。sb add hysteria2，按提示回车用默认值即可。sb 进菜单选查看配置，或 sb qr 配置名 出二维码，用 Hiddify / v2rayN 扫码或贴链接导入。# 登录 VPS 后，安装命令长这样（以官方 wiki 为准，勿照抄旧版） bash <(wget -qO- https://raw.githubusercontent.com/233boy/sing-box/main/install.sh) # 装完管理示例 sb # 打开管理菜单 sb add hysteria2 # 加一个 Hysteria2 协议 sb qr vless # 出二维码，手机扫码导入
http://你的IP:端口，登录后建议先改默认账号密码和面板端口。不存在"最好的工具"，只有"最适合你那一档需求的"。把上面浓缩成三句：
最后提醒一句老生常谈：工具只是壳，VPS 的 IP 质量同样关键——同样的协议，一个干净 IP 和一个被滥用过的 IP，体验天差地别。换协议解决不了的问题，有时换台机器就好了。