手把手在 Debian 12 上部署 SSR：系统初始化、BBR、config.json 参数、systemd 常驻、客户端导入与订阅生成，附 6 类排错清单和迁移到 SS2022 / Reality 的路径。

Trojan 要域名和证书，换来的是流量与普通 HTTPS 完全一致。本文用 fallback 方案：Trojan 独占 443，密码不对的连接自动转给本地 Nginx。

SS2022 修掉了老版本的重放攻击和多用户共密码问题，强制 AEAD。本文含密钥长度规则、多用户配置、systemd 常驻与客户端兼容性说明。

官方 install 脚本、社区一键、3x-ui 面板、商业面板横向对比。附 3x-ui 部署命令和部署后必须做的 6 项加固。

Reality 借用第三方站点的真实证书完成握手，不需要域名和证书。本文覆盖密钥生成、config.json 逐字段说明、客户端链接拼接和 5 类常见故障。

把 root 交给一段陌生脚本之前：先下载、扫关键词、看上报地址、在断网容器里跑一遍、跑完做体检。附红旗清单和 7 条体检命令。

基于 QUIC 的 Hysteria2 在丢包 5% 的线路上依然能跑满带宽。含证书两条路线、config.yaml 配置、bandwidth 调优和 5 类排错。