自建家宽节点 + 中转站：线路机 / 落地机跑通节点与 CPA

你能拿走什么

跑通一套「线路机 + 家宽落地机」的中转架构。用一台能直连的海外 VPS 做入口和中转，把流量转到家宽 IP 的落地机出口，自建一个不容易被风控的 vless+Reality 节点，再在这条链路上部署 CPA（cli-proxy-api），统一管理多个 AI 账号和 API 额度。最后还有一层进阶优化，复用 443 端口、用自己域名的证书做回落伪装，进一步压低 IP 被判定为代理的概率。

照着做完，手里就有一个固定的家宽出口节点，外加一个能集中调度 AI 额度的后台。

这套方案解决什么

家宽 IP（住宅宽带）在各家 AI 服务眼里干净、风控低，但它几乎都不能从公网直连，线路也不稳定。所以思路是拆成两台机器。

• 线路机（入口 / 中转），一台能直连、线路经过优化的海外 VPS，承担入口伪装和中转，客户端只和它打交道。
• 家宽落地机（出口），真正的住宅 IP，访问 AI 服务时对外露出的是它，只接受来自线路机的连接。

链路像这样 客户端 → 线路机（入口/中转） → 家宽落地机（出口） → AI 服务。访问线路机就等同于访问家宽机，既拿到了家宽 IP 的低风控，又绕开了家宽不能直连的毛病。

选型上，线路机可以用 DMIT 这类有三网优化线路的 VPS（EB 系列约 13 美元/月），落地机选 VIRCS 这类住宅家宽（约 36 美元/月），合计每月一百多到两百多人民币。具体按预算和库存挑，方案本身不绑定厂商。

前置条件

• 已完成本系列前面的章节。
• 一台可直连的线路机 VPS（Debian/Ubuntu 系）。
• 一台家宽落地机（住宅 IP）。
• 可选：一个属于你自己的域名（用于面板/节点证书，没有也能跑通）。

---

第一部分：线路机（入口 / 中转）