一般几分钟到半小时内生效。不用自己判断，下一步让 agent 检查即可。
另外，FreeDNS 的后缀是很多人共用的，偶尔可能遇到证书申请受限（需要验证）。遇到了就换一个后缀，或者买一个几美元一年的域名。
### 第四步：交给 agent
把下面这段提示词填好你的信息（或者直接截图），发给 Codex 等 Agent：
> 帮我开荒这台 VPS 并部署代理节点。\
> 服务器 IP：\_\_\_\_；SSH 端口：\_\_\_\_；root 密码：\_\_\_\_；域名：\_\_\_\_（已解析到这台服务器，请先检查解析是否生效）\
> 要求：\
> 1\. 先在我本地生成 SSH 密钥，配置密钥登录、禁用密码登录，并在本地 ~/.ssh/config 设置快捷登录；\
> 2\. 更新系统，开启 BBR，配置防火墙，只放行必要端口；\
> 3\. 部署 S-UI 面板：使用非默认端口和路径，设置强密码，面板只允许通过 SSH 隧道访问；\
> 4\. 配置 Hysteria2 节点，用域名申请证书；另外配一个 VLESS-Reality 节点作为备用；\
> 5\. 完成后告诉我：节点链接、面板访问方式、怎么验证可用，并在我本机测试连通性。\
> 需要我操作的地方直接告诉我；有什么不清楚的直接问我。
关于安全：
这一步会把 root 密码交给 agent，而这个密码会进入云端模型的对话记录。所以提示词把"改用密钥登录、禁用密码登录"放在了第一条。全部完成后，再去 KiwiVM 面板的 Root password reset 重置一次 root 密码，旧密码就彻底作废了。
### 第五步：导入节点并验证
agent 完成后会给你节点链接，导入本地客户端即可，也可以直接让 agent 帮你导入。客户端必须支持 hy2，可以参考下表。
| 平台 | 客户端 |
| --- | --- |
| Windows / macOS | Clash Verge Rev（mihomo 内核）、v2rayN |
| Android | V2rayNG、Nekobox 等 |
| iOS | Shadowrocket 等（需要非国区 Apple ID 购买） |
验证方法：在客户端里选中新节点，打开 ip.sb 之类的网站，看显示的 IP 是不是你的服务器、地区是不是美国；再打开 claude.ai，能正常加载就说明节点可用了。
### 第六步：收尾
把 agent 生成的私钥备份好，比如存进密码管理器。私钥丢了，SSH 就登不上了；不过还有退路：KiwiVM 面板里的 Root shell 和 Root password reset 可以直接在网页上操作服务器。
然后按第四步说的，去 KiwiVM 重置一次 root 密码。
## 让 Claude 真正用起来
节点通了，不等于 Claude 就能顺畅使用，还有两件事。