一、整体架构（先对齐认知）

Clash Meta (PC / iOS / Android)
        ↓ TLS
   Trojan Server (443)
        ↓
     Internet

Trojan 的核心是：
TLS + HTTPS 流量伪装
看起来像正常网站
非常适合 EU / US VPS

二、服务器端（Ubuntu 24.04）

1.  准备条件

• Ubuntu 24.04（干净系统）

• 一个域名（必须！）

• 域名 A 记录指向 VPS IP

• 开放端口：80 / 443

ufw allow 80
ufw allow 443
ufw reload

2.  安装基础环境

apt update && apt upgrade -y
apt install -y nginx curl socat

3.  申请 TLS 证书（Let’s Encrypt）

使用 certbot（推荐）

apt install -y certbot python3-certbot-nginx

确保 nginx 正常运行：

systemctl start nginx

申请证书：

certbot --nginx -d yourdomain.com

成功后你会得到：

/etc/letsencrypt/live/yourdomain.com/fullchain.pem
/etc/letsencrypt/live/yourdomain.com/privkey.pem

4.  安装 Trojan（推荐：trojan-go）

下载 trojan-go

cd /usr/local/bin
wget https://github.com/p4gefau1t/trojan-go/releases/latest/download/trojan-go-linux-amd64.zip
unzip trojan-go-linux-amd64.zip
chmod +x trojan-go

5.  配置 Trojan

创建配置文件：

mkdir -p /etc/trojan-go
nano /etc/trojan-go/config.json

示例配置（稳定通用版）

{
  "run_type": "server",
  "local_addr": "0.0.0.0",
  "local_port": 443,
  "remote_addr": "127.0.0.1",
  "remote_port": 80,
  "password": [
    "your-strong-password"
  ],
  "ssl": {
    "cert": "/etc/letsencrypt/live/yourdomain.com/fullchain.pem",
    "key": "/etc/letsencrypt/live/yourdomain.com/privkey.pem",
    "sni": "yourdomain.com"
  }
}

说明：

• remote_port: 80 → 流量伪装到 nginx

• password 就是 Clash 里用的

6.  配置 nginx（伪装网站）

nano /etc/nginx/sites-available/default

简单示例：

server {
    listen 80;
    server_name yourdomain.com;

    root /var/www/html;
    index index.html;

    location / {
        try_files $uri $uri/ =404;
    }
}

放个页面：

echo "<h1>Welcome</h1>" > /var/www/html/index.html
systemctl restart nginx

7.  设置 Trojan-Go 为系统服务

nano /etc/systemd/system/trojan-go.service

[Unit]
Description=Trojan-Go Service
After=network.target

[Service]
ExecStart=/usr/local/bin/trojan-go -config /etc/trojan-go/config.json
Restart=always

[Install]
WantedBy=multi-user.target

启动：

systemctl daemon-reexec
systemctl enable trojan-go
systemctl start trojan-go

检查：

systemctl status trojan-go

三、客户端（Clash Meta）

Trojan 节点配置（示例）

proxies:
  - name: "Trojan-EU"
    type: trojan
    server: yourdomain.com
    port: 443
    password: your-strong-password
    sni: yourdomain.com
    udp: true

Clash Meta 特别注意：

• 必须有 sni

• server 用域名，不要用 IP

Proxy Group 示例

proxy-groups:
  - name: Proxy
    type: select
    proxies:
      - Trojan-EU
      - DIRECT

四、验证是否成功

服务器端

ss -lntp | grep 443

客户端

• Clash Meta → 测试延迟