# 简单搭建TUIC服务 本文仅针对X86-64，系统的话Ubuntu和Debian一样的。ARM的自己找相应操作吧（该死的甲骨文换4、5张卡都申请不下来）🫠 本教程主要内容来源于： 这个教程，根据最新服务器版本做了一点点改动，对此文作者表示感谢。 也大力感谢surge pro群里的天心大佬和luca对于我这个小白的基础问题的耐心解答 昨天surge TF更新了支持TUIC，对于折腾完warp+的群里来说总算是有新东西可以折腾了。我这个完全的技术小白也试着按照群里大佬的教程弄了一把，虽然有波折，但是最终还是成功了。试着写一个手把手的教程。 折腾前需要准备的：最新版TF版的surge，并且订阅没有过期；有一个vps，有一个属于你的域名。（一般来说拥有这些东西的都已经不需要看这个教程了，但也不排除有像我这样只会一键SS-Rust的白痴吧） **建立服务端** 进入ssh ，输入指令获取管理员权限 ``` sudo -i ``` 然后依次输入： 升级服务器 ``` apt -y update ``` 获取申请证书的certbot ``` apt -y install wget certbot ``` 建立服务器端的文件夹并进入该文件夹 ``` mkdir /opt/tuic && cd /opt/tuic ``` 获取服务器端程序 ``` wget https://github.com/EAimTY/tuic/releases/download/0.8.5/tuic-server-0.8.5-x86_64-linux-gnu ``` 赋予服务器端程序权限 ``` chmod +x tuic-server-0.8.5-x86_64-linux-gnu ``` 这里每一行是一条指令，输入后按回车等执行完再进行下一条命令 **建立服务器端配置：** ``` nano config.json ``` （有些vps可能默认没有nano，那么就需要安装nano了，具体的方式可以自行搜索：nano 安装） 写入如下配置： ``` { "port": 想要的端口, "token": ["你的密码"], "certificate": "/opt/tuic/fullchain.pem", "private_key": "/opt/tuic/privkey.pem", "ip": "0.0.0.0", "congestion_controller": "bbr", "alpn": ["h3"] } ``` **新建systemd配置文件** ``` nano /lib/systemd/system/tuic.service ``` 写入如下配置： ``` [Unit] Description=Delicately-TUICed high-performance proxy built on top of the QUIC protocol Documentation=https://github.com/EAimTY/tuic After=network.target [Service] User=root WorkingDirectory=/opt/tuic ExecStart=/opt/tuic/tuic-server-0.8.5-x86_64-linux-gnu -c config.json Restart=on-failure RestartPreventExitStatus=1 RestartSec=5 [Install] WantedBy=multi-user.target ``` 至此其实服务器端已经建立好了。如果你已经之前玩过trojan有证书的话就直接把证书放入到/opt/tuic 文件夹里按照上面的配置公钥命名为：fullchain.pem，私钥命名为：private.pem那么就已经完成了。如果没有的话就接着往下看，通过certbot申请证书吧 **申请证书：** ``` certbot certonly \ --standalone \ --agree-tos \ --no-eff-email \ --email example@Gmail.com \ -d your.com ``` 这里注意就是要把整个指令先复制到其它文本编辑器里面，把里面的： 换成你的邮箱，your.com 换成你的域名，换好后再复制到ssh app里面按下回车执行 将获得的证书放到服务器配置文件内的位置：（把里面的your.com换成你自己的域名） ``` cat /etc/letsencrypt/live/your.com/fullchain.pem > /opt/tuic/fullchain.pem ``` ``` cat /etc/letsencrypt/live/your.com/privkey.pem > /opt/tuic/privkey.pem ``` 注意上面是两条指令，分别执行。 启动tuic服务并设置开机自启： ``` systemctl enable --now tuic.service ``` 至此服务器端的配置已经全部完成了。你在surge配置里面就可以按照老刘提供的格式进行节点设置了（暂时无UI添加节点）如下示意配置格式，1.1.1.1换成你的vps的IP，端口就是上面config.json里面设置的端口，token后面就是里面设置的密码，sni后面就是你的域名。 ``` tuic-AWS = tuic, 1.1.1.1, 设置的端口, skip-cert-verify=true, sni=your.com, token=设置的密码, alpn=h3 ``` 因为certbot申请的证书有期限，所以设置个自动运行的脚本进行自动续期 新建一个certbot的hook脚本文件，用于让tuic重新加载续期后的新证书： ``` nano /etc/letsencrypt/renewal-hooks/post/tuic.sh ``` 写入如下内容：（把里面的your.com换成你自己的域名） ``` #!/bin/bash cat /etc/letsencrypt/live/your.com/fullchain.pem > /opt/tuic/fullchain.pem cat /etc/letsencrypt/live/your.com/privkey.pem > /opt/tuic/privkey.pem systemctl restart tuic.service ``` 给脚本执行权限： ``` cd /etc/letsencrypt/renewal-hooks/post ``` ``` chmod +x tuic.sh ``` 测试续期的情况以及脚本能否正常运行：（里面的your.com换成你自己的域名） ``` certbot renew --cert-name your.com --dry-run ``` 至此服务器端就全部配置完成了。 重启： ``` systemctl restart tuic ``` 如果想查看服务器状态，用这个指令 ``` systemctl status tuic ``` 卸载： ``` systemctl stop tuic && rm -rf /opt/tuic ``` 附上luca的部署过程，包含ARM版的指令 (Tuic搭建.txt)]\() --- # Agent Instructions: Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter: ``` GET https://book.surge.tel/ohers/jian-dan-da-jian-tuic-fu-wu.md?ask= ``` The question should be specific, self-contained, and written in natural language. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.