Api中转站搭建全流程：一篇教你从0搭建中转站

说真的，我受够了！

这段时间我用过的中转站少说也有七八家，就没有一家让我省心的。便宜的怕被坑——用GLM冒充GPT-4?。贵的也不见得好到哪去，经常超时断开。最离谱的是某家用了三个月突然跑路，钱直接打水漂，连客服都找不着人。

我掀桌了：不就是中转站吗，老子自己搭！

今天我就把从0搭建中转站的完整流程整理出来，再也不看那些无良商家的脸色了！！！

? 目录

第三方中转可能存在的隐患环境准备 ！（大家一定先准备好 ）中转站防风控关键，Cloudflare WARP 配置Cloudflare配置域名，服务器配置域名解析内网穿透 Cloudflare Tunnel 配置服务器Docker安装与Sub2Api配置安装Sub2Api完成账号池搭建将配置好的Sub2Api配置到OpenClaw，codex，Claudecode..

一 、第三方中转可能存在的隐患

在网上查了很多第三方中转爆出风险的事实，总结下来就是五个坑:

第一坑：模型造假——2026年CISPA发布的论文《Real Money, Fake Models》直接撕开了中转站行业的底裤，审计了17家主流中转站，发现近45%的中转站都在造假，测试失败率高达45.83%，性能差异约为47.21%

第二坑：流量虚扣——某些黑心中转站会伪造调用日志，对每次调用多计10%-30%的Token用量，或在后台批量生成无效请求暗中消耗用户额度

第三坑：卷款跑路——平台最爱打着“首充5折”“充100送50”的幌子拉新，收够钱后直接关站跑路，预付资金全部打水漂。

第四坑：数据安全——你的数据经过第三方中转站，对方想看就能看，商业机密、用户隐私全部暴露在别人手里。

第五坑：服务不稳定——某平台提交10个任务就只能成功2个，高并发时被风控，服务说挂就挂！

二、搭建中转站的环境准备

服务器VPS（ 腾讯云 Ubuntu 24.04 LTS ）域名（域名注册购买_域名注册选购 – 腾讯云 — 选最便宜的 10r）闲鱼购买 Business 账号 （ 2个 ，找靠谱的！）Cloudflare账号（Google账号）Neon PostgreSQ L- 免费 （注册链接：neon注册链接 ， 选服务器Vps 相同地区的，不然传输会有高延迟）

6.    Upstash Redis – 免费（注册链接：Upstash注册链接 ，同选服务器Vps 相同地区的）

得到的 neon 和 upstash 的Token，如下：

# neon# 在 「Project dashboard」 界面，点击 「Connect string」 # 点击 「Copy snippet」 出现下面链接postgresql://neondb_owner:npg_9rHtzxb4NdSY@ep-plain-term-a15dqyl2-pooler.ap-southeast-1.aws.neon.tech/neondb?sslmode=require&channel_binding=require# upstash 首页的 「Endpoint」 点击 Copyredis-cli --tls -u redis://default:gQAAAAAAARiAAAIncDIzZDcxMmRiMWFkOWI0ODMxODg1YTg5YTE4MzRkOTZjZnAyNzE4MDg@concise-locust-71808.upstash.io:6379

三、中转站防风控关键，Cloudflare WARP 配置

1. 服务器安装与配置 Cloudflare WARP

# 1. 更新系统并安装必要的依赖工具apt update && apt install -y curl gpg lsb-release# 2. 获取并添加 Cloudflare 的官方 GPG 密钥（）curl -fsSL https://pkg.cloudflareclient.com/pubkey.gpg | gpg --yes --dearmor --output /usr/share/keyrings/cloudflare-warp-archive-keyring.gpg# 3. 添加对应的软件源到系统列表中echo "deb [signed-by=/usr/share/keyrings/cloudflare-warp-archive-keyring.gpg] https://pkg.cloudflareclient.com $(lsb_release -cs) main" | tee /etc/apt/sources.list.d/cloudflare-client.list# 4. 更新软件列表并安装 WARP 客户端apt update && apt install -y cloudflare-warp# 5. 设置 WARP 服务开机自启，防止服务器重启后掉线systemctl enable --now warp-svc

2. 注册、启动与测试 WARP 代 理

# 1. 注册免费设备账号warp-cli --accept-tos registration new# 2. 将运行模式切换为“仅代 理模式”（Proxy Mode）warp-cli mode proxy# 3. 设置本地 SOCKS5 代 理监听端口（以 40000 为例）warp-cli proxy port 40000# 4. 连接到 Cloudflare WARP 网络warp-cli connect# 5. 验证本地端口是否监听成功warp-cli status# 6. 测试：使用 curl 挂载代 理请求探针，验证出境流量是否已被接管# 如果返回的文本中包含 "warp=on"，说明代 理伪装成功！curl --socks5-hostname 127.0.0.1:40000 https://1.1.1.1/cdn-cgi/trace

四、Cloudflare配置域名，服务器配置域名解析

相比于普通的域名解析，将域名托管给Cloudflare是给你的服务器添加保镖。传统的DNS会直接把你的真实服务器IP暴露在公网上，极易引来DDoS攻击和恶意扫描；Cloudflare通过其全球节点彻底隐藏你的真实IP，还能免费且自动地为你配置HTTPS加密证书！

1. 进入Cloudflare Domain ，在左侧搜索搜 “Domains”，点击 「Onboard a domain」（注意：不带 www 或 http://）

选择 free plan ，Cloudflare 会自动扫描你的域名是否有绑定过其他 IP点击continue，直到出现xxxxx.ns.cloudflare.comyyyyy.ns.cloudflare.com该页面不要关闭

去腾讯云管理页面中将域名解析修改地址，点击「修改 DNS服务器」，解析成功会给你发邮件

检测是否成功，如下图即成功

五、内网穿透 Cloudflare Tunnel 配置

针对API中转业务，内网穿透神器（Cloudflare Tunnel），可以让你在云服务器不需要开放任何公网端口（如80或443）的状态下提供服务，实现了从防攻击、防风控到全自动加密

进入CF 的Zero Trust页面，点击 Manage Tunnels 按钮 , 点击 Add a Tunnel，随意取一个用户名

保存好 token

# 复制命令提取Tokendocker run cloudflare/cloudflared:latest tunnel --no-autoupdate run --token eyJhIjoiMGUzZjYwNDQ4YjU4NThlZTcyYzNkM2UwM2NiYWM0YWMiLCJ0IjoiNmRkYmUzY2MtMzkzNy00ODk4LThiZWEtODViZDI5YWI0MjAzIiwicyI6Ik5tSm1NV0kyTnpFdFl6SXhNaTAwTURreExXSmlaR1l0WWpFNE4yWXdOMkpoTURSaCJ9# tokeneyJhIjoiMGUzZjYwNDQ4YjU4NThlZTcyYzNkM2UwM2NiYWM0YWMiLCJ0IjoiNmRkYmUzY2MtMzkzNy00ODk4LThiZWEtODViZDI5YWI0MjAzIiwicyI6Ik5tSm1NV0kyTnpFdFl6SXhNaTAwTURreExXSmlaR1l0WWpFNE4yWXdOMkpoTURSaCJ9

Subdomain留空，Domain ：下拉选择你的researchwang13.space ，Path ：保持为空。不要填任何东西Type：下拉选择 HTTPURL ： localhost:443 （我填的是  researchwang13:443 ，跟随着下一步Dock-composr.yml 的services name）

六、服务器Docker安装与配置

安装Docker

# 1. 更新一下本地的软件包索引apt update# 2. 下载并运行 Docker 官方的安装脚本curl -fsSL https://get.docker.com -o get-docker.shsh get-docker.sh# 3. 检查验证 Docker 和 Docker Compose 是否安装成功docker --versiondocker compose version

配置  Docker-compose.yml 文件

# 创建专属项目目录并进入mkdir -p ~/ResearchWang13cd ~/ResearchWang13# 使用 nano 创建并打开 docker-compose.yml 文件nano docker-compose.yml# 将以下完整配置粘贴到文件中（粘贴后按 Ctrl+O 保存，回车确认，再按 Ctrl+X 退出）：version: '3.8'services:  researchwang13:    image: weishaw/sub2api:latest    container_name: sub2api_core    restart: always    network_mode: "host"  # 容器共享宿主机网络    environment:      - TZ=Asia/Shanghai      - GIN_MODE=release      - SUB2API_ENV=production      - SERVER_PORT=8080      - SERVER_HOST=0.0.0.0   # 监听所有网络接口      - SERVER_HTTPS=false      # ========================      # 1. Neon 数据库配置      # ========================      - DATABASE_HOST=ep-plain-term-a15dqyl2.ap-southeast-1.aws.neon.tech      - DATABASE_PORT=5432      - DATABASE_USER=neondb_owner      - DATABASE_PASSWORD=npg_9rHtzxb4NdSY      - DATABASE_DBNAME=neondb      - DATABASE_SSL_MODE=require      # ========================      # 2. Upstash Redis 配置      # ========================      - REDIS_HOST=       - REDIS_PORT=6379      - REDIS_PASSWORD=gQAAAAAAARiAAAIncDIzZDcxMmRiMWFkOWI0ODMxODg1YTg5YTE4MzRkOTZjZnAyNzE4MDg      - REDIS_USE_TLS=true      # ========================      # 3. WARP SOCKS5 可选配置      # ========================      # - HTTP_PROXY=socks5h://127.0.0.1:40000      # - HTTPS_PROXY=socks5h://127.0.0.1:40000      # - ALL_PROXY=socks5h://127.0.0.1:40000      # - NO_PROXY=localhost,127.0.0.1,::1  cloudflared:    image: cloudflare/cloudflared:latest    container_name: cloudflared_tunnel    restart: always    network_mode: "host"  # 使用宿主机网络，访问 Sub2Api    command: tunnel run    environment:      - TUNNEL_TOKEN=eyJhIjoiMGUzZjYwNDQ4YjU4NThlZTcyYzNkM2UwM2NiYWM0YWMiLCJ0IjoiNmRkYmUzY2MtMzkzNy00ODk4LThiZWEtODViZDI5YWI0MjAzIiwicyI6Ik5tSm1NV0kyTnpFdFl6SXhNaTAwTURreExXSmlaR1l0WWpFNE4yWXdOMkpoTURSaCJ9    depends_on:      - researchwang13

启动 Sub2Api

# 1. 启动项目docker compose up -d# 2. 验证运行状态docker logs -f sub2api_core

七、安装Sub2Api

进入你的域名 ，配置数据库的账号密码，根据 postgresql 进行配置

配置缓存，根据 upstash 进行配置

配置管理员邮箱（自行配置），安装Sub2Api

八、完成账号池搭建

进入网页,创建分组

添加账号

点击生成连接，新开窗口输入链接，登入GPT账号，将最后网址输入框中

账号链接测试，测试 Gpt-5.3-codex

生成账号池Api

进入用户管理，给当前账号充值

九、将配置好的Sub2Api配置到OpenClaw，codex，Claudecode..