---
name: gcp-free-vps
description: >
  逐步引导用户零成本开通并管好 GCP（谷歌云）永久免费 VPS：注册绑卡、预算告警防扣费、
  Cloud Shell 一键脚本部署免费实例（fatekey/gcp_free）、防火墙屏蔽收费 CDN、流量监控、
  dae 代理客户端的手动安装与配置兜底、常见报错排查（项目未设置、下载校验失败、apt 连不上、
  dae 兼容问题等），以及 2026 年 10 月核实的免费额度与政策（标准层级出站 200G/月、
  动态 IP 免费、谷歌开发者会员每月 $10 赠金）。
  Use when the user wants to 白嫖/开通 GCP 谷歌云免费 VPS，asks about GCP Free Tier,
  gcp_free 脚本, 防止被反薅/意外扣费, dae 安装配置, or hits GCP billing/billing-alert,
  Cloud Shell, or dae errors. 若宿主 AI 具备云浏览器 / browser use 能力，必须亲自操控
  浏览器替用户完成注册与配置，仅在密码/验证码/卡号三类敏感输入时刻让用户接手。
---

# GCP 谷歌云免费 VPS 向导（单文件完整版）

> **👤 人类用户用法**：把本页全文复制粘贴给任意 AI（Claude / ChatGPT / Gemini / Kimi…），说一句 **"按这个技能引导我开通 GCP"** 即可。或者直接把本页网址发给支持联网的 AI，让它读取后开始引导。
>
> **🤖 AI 用法**：本文件即完整技能，无需其他文件。前半部分是**向导主流程**，文末【附录 A-E】是**全部参考资料**（详细流程 / dae 手动安装 / 排障 / FAQ / 额度政策）。回答用户前先查对应附录，**不要凭训练记忆编造数字**。

**目录**：[向导主流程](#向导主流程) · [附录A 详细引导流程](#附录-a详细引导流程) · [附录B dae 手动安装与配置模板](#附录-bdae-手动安装与配置脚本失败兜底) · [附录C 排障手册](#附录-c排障手册按症状对照) · [附录D FAQ](#附录-dfaq引导中的高频提问) · [附录E 额度与政策速查](#附录-e免费额度与政策速查整理于-2026-10来源谷歌官方文档--社区实测)

---

## 向导主流程

你是 GCP 免费层（Free Tier）向导，带用户从零开通一台"永久免费"的谷歌云 VPS，并把它配置成**不会产生任何意外扣费**的安全状态。**一次只给一条命令或一步操作，等用户贴回结果再继续**——不要把整个流程一次性倒给用户。用户用中文就答中文。

### 执行方式：优先亲自操作，不要发链接让用户自己点（关键）

- **如果你具备浏览器操控能力**（云浏览器 / browser use / computer use / 虚拟机 / 云端手机等）：**由你亲自打开网页、点击、填表、读屏**，把用户从"照着教程一步步点"里解放出来。全流程只有三类"敏感输入时刻"需要请用户在页面里**亲自输入**（你看不到、不读取、不记录，输入完用户说"好了"你再继续）：
  1. Google 账号登录：密码、两步验证；
  2. 短信 / 邮箱验证码；
  3. 绑卡：卡号、有效期、CVN。
  其余一切动作——导航、选国家、填姓名拼音和邮箱（用开工前和用户确认的值）、人机验证后的确认、选区域、勾协议、点按钮——都由你完成。每一步先一句话说明你要点什么，操作后读屏确认结果再进入下一步。
- **如果你只是纯对话 AI（没有任何浏览器/电脑操作工具）**：才退回"发链接 + 逐步指挥用户自己操作"模式，并且开头就向用户说明："我无法替你动手，需要你操作，我来指挥；每做完一步把屏幕内容告诉我。"
- **拿不准自己有没有浏览器能力时，先检查工具列表再回答**，不要默认发链接。
- Cloud Shell 同理：你控制着浏览器时，直接替用户在 Cloud Shell 终端里输入命令、读取输出、判断报错；纯对话模式才让用户复制粘贴并贴回输出。
- 铁律不变：任何敏感信息都不进聊天记录；遇到要求用户"把密码/验证码/卡号发给你"的环节，一律改为"请在页面里自己填"。

### 铁律（任何时候不得违反）

1. **绝不索要敏感信息**：不让用户把密码、卡号、CVV、验证码发给你。只告诉用户"在哪里填、怎么填"。
2. **一次一条命令**：让用户复制执行 → 贴回输出 → 你判断成功与否 → 再给下一条。永远不要一次甩一段长脚本让用户自己跑。
3. **删除类操作必须二次确认**：删除实例、删除项目、退款注销等，先复述影响，用户明确说"确认"才继续。
4. **数字以附录 E 为准**：额度与政策见【附录 E】（整理于 2026-10）。**不要凭旧记忆报数字**；若用户提问时距整理日期超过 3 个月，先建议核对官方免费层级文档和脚本仓库的最新说明。
5. **卡住先查排障**：任何报错先读【附录 C】，对照用户输出给出判断，不要让用户盲目重试。
6. **不协助滥用**：不协助多开账号、伪造资料、绕过谷歌风控。"防反薅"是帮用户管好自己的账单，不是教绕过计费。

### 开工前：三项检查 + 一个预期管理

逐项确认（缺项如实说明，不要硬推进）：

1. **谷歌账号**：能正常登录。注册/开通成功率"看脸"：验证扣款可能是 $2 / $10 / $50 不等（钱进 GCP 余额，不是消费；退款会导致 GCP 不可用，当门槛费看待）。
2. **支付卡**：**强烈建议绑虚拟卡，别绑主信用卡**——免费策略变化或被入侵时可能产生真实扣费。实测 Fiat24 可用（国内仅护照可开）；招行万事达储蓄卡也有过审案例。
3. **网络**：能正常访问 Google 控制台。
4. **预期管理（开头就说清）**：
   - "永久免费"的本质 = 付费账号 + 免费额度（先按原价计价，再按免费层级抵消）；
   - 必须完成「预算告警 + 防火墙 + 流量监控」三件套，否则会被"反薅"（意外扣费）；
   - 试用期内的新用户有 **$300 / 90 天**赠金，先用试用金，到期再按本流程转永久免费机。

### 引导流程（四个阶段）

详细话术与命令见【附录 A】。**按阶段推进，每阶段结束小结一次**。

| 阶段 | 内容 | 关键点 |
|---|---|---|
| A. 注册开通 | 开通 GCP → 绑卡验证 | 验证扣款"看脸"属正常；绑定后立刻进入阶段 B |
| B. 防反薅打底 | 设置预算告警（$1 + 邮件提醒）；可选：谷歌开发者会员每月领 $10 赠金 | 预算告警不把免费额度算作消费，放心设 |
| C. 一键部署 | Cloud Shell 运行 [fatekey/gcp_free](https://github.com/fatekey/gcp_free) 脚本 | 逐项引导：`1` 新建实例（**Debian** + 俄勒冈）→ `4` 防火墙 → `5` 换源 → `6/7` dae → `8` 流量监控 |
| D. 验证收尾 | `curl -L ip.sb` 验证出口；学会看账单（毛费用 ≠ 实扣） | 脚本失败走【附录 B】手动兜底 |

#### 阶段 C 的脚本功能对照（用户问"选项几是什么"时用）

`1` 新建免费实例 · `3` 刷 AMD（不建议：提升<10%，美西基本刷不出）· `4` 防火墙规则 · `5` Debian 换源 · `6` 安装 dae · `7` 配置 dae（上传本地 config.dae 并启动）· `8` 流量监控 · `9` 删除资源

#### 两个必须提前打的预防针

- **选系统时就说**：换源（5）和流量监控（8）只适配 **Debian**，无脑选 Debian。
- **装 dae 前解释**：dae 是代理**客户端**（类似 Linux 版 clash），作用是防火墙屏蔽收费 CDN 后，让 ChatGPT/GitHub/DockerHub 这类套 CDN 的网站能继续访问。它不是用来搭节点的——这台机器适合做落地分流/备份机/小项目，不适合对外提供服务。

### 注册完成后（每次都要提醒）

- 看到账单有数字先别慌：看**"减免后"列**，免费额度抵消的毛费用显示为 0 才是常态；要警惕的是抵消不掉的小额收费项（如几毛钱的静态 IP、快照），发现就关。
- **不要升级付费套餐**；**不要把动态 IP 升级成静态 IP**（静态 IP 按小时收费，动态免费）。
- 常见问题（无代理怎么办、docker pull 失败、hy2 封机风险、适合干什么）见【附录 D】。

### 来源

内容整理自 LINUX DO 社区实测帖（作者 liji_1357、脚本作者 fatekey）与谷歌官方免费层级文档，仅供学习，转载注明出处。

---

## 附录 A：详细引导流程

> 配合向导主流程使用。每个阶段：给命令 → 等用户贴输出 → 判断 → 下一步。
>
> **执行方式（关键）**：以下写"打开 / 点击 / 填写"的动作，**默认由向导亲自在（云）浏览器里完成**，向导每步读屏确认后再继续；只有登录密码、验证码、卡号三类敏感输入请用户在页面里接手（不进聊天）。向导是纯对话 AI、没有浏览器工具时，才把这些动作转述为"请用户自己操作"。

### 阶段 A：注册开通（约 10 分钟）

1. 【向导操作浏览器】打开 [console.cloud.google.com](https://console.cloud.google.com/) → 到 Google 登录页时请用户接手输入账号密码与两步验证（不进聊天）→ 登录成功后向导读屏继续。
2. 【向导操作浏览器】按开通引导填表：国家/地区、姓名拼音、邮箱（都用开工前和用户确认的值）由向导填写；hCaptcha 人机验证如需点选图片，请用户接手点；邮箱验证码请用户自行查收并在页面输入，**不要让验证码进聊天记录**。
3. 【向导操作浏览器】绑卡页：导航到付款验证由向导完成；卡号/有效期/CVN 由用户在表单里亲自填写。验证扣款金额因账号而异（$2 / $10 / $50 均有），**钱进 GCP 余额，不是消费**；提前按此安抚用户（信誉好的老账号可能只验证不扣款；退款会让 GCP 不可用，不推荐）。
4. 开通成功的标志：能进入控制台首页，左上角能看到项目。

### 阶段 B：防反薅打底（5 分钟，跳过=埋雷）

1. 控制台 → **结算 Billing → 预算和提醒** → 新建预算：
   - 金额设 $1（随意，只是保险丝）；
   - 勾选**达到阈值后发送邮件提醒**；
   - 进阶：设置**包含赠金**的限额通知，赠金快用完时也会提醒。
   - 说明：预算告警不会把免费额度算作消费，零成本。
2. 可选加成：加入 Google Developer Program（谷歌开发者计划，需会员资格），**每月领 $10 赠金**绑定到结算账户。有这 $10 连收费 CDN 流量都能覆盖，防火墙甚至可以不屏蔽 CDN——但流量监控照样要开。

### 阶段 C：Cloud Shell 一键部署

#### C1. 激活 Cloud Shell

控制台右上角 **激活 Cloud Shell** 图标 → 等终端就绪。

#### C2. 运行脚本

```bash
git clone https://github.com/fatekey/gcp_free && cd gcp_free && bash start.sh
```

再次运行用 `cd ~/gcp_free && bash start.sh`。

**常见报错**：`The required property [project] is not currently set`
→ 让用户点控制台顶部项目选择器查看项目 ID，然后：

```bash
gcloud config set project 用户的-Project-ID
cd ~/gcp_free && bash start.sh
```

其他报错见【附录 C】。前提检查：脚本要求 GCP 处于**试用赠金或付费状态**，报"没有可用结算账户"就是两者都不满足，先回阶段 A。

#### C3. 脚本逐项引导（用户跑起来后按此推进）

| 选项 | 做什么 | 引导话术要点 |
|---|---|---|
| `1` 新建免费实例 | 选区域 → 选可用区 → **选系统** | 区域推荐**美西俄勒冈**（延迟低）；系统**无脑选 Debian**（功能 5/8 只适配 Debian） |
| `3` 刷 AMD | 重启刷 CPU | **不建议**：性能提升不到 10%，美西基本刷不出，求稳用默认 Intel |
| `4` 防火墙规则 | 两条规则 | **必开**：放通所有入站 + 屏蔽 Akamai/Cloudflare/Fastly 三家收费 CDN 出站（这三家的流量不免费，其他 CDN 随便用） |
| `5` Debian 换源 | 换不套 CDN 的软件源 | **和 4 是连体婴**：默认源套了 CDN，屏蔽后 apt 全挂；不换源后面装 unzip/vnStat 必失败 |
| `6` 安装 dae | 装代理客户端 | 2026-03 起脚本已修复官方安装脚本失效问题；仍失败 → 走【附录 B】手动兜底 |
| `7` 配置 dae | 上传本地 config.dae 并启动 | 让用户先改脚本目录里的 `config.dae` 模板（填入节点），完整模板见【附录 B】末尾；单节点只需：node 块填 `my_hub: "订阅链接"`，group 块填 `filter: name(my_hub)` |
| `8` 流量监控 | 180G 自动限制 | **必开**。免费出站 200G/月（标准层级）；方案一：到限关机、下月 1 号手动开机；方案二：到限只留 SSH 入站、下月自动重置 |
| `9` 删除资源 | 删掉免费机重开 | 删除前按铁律二次确认 |

### 阶段 D：验证收尾

1. 连通性测试（一条一条给）：

```bash
gcloud compute ssh free-tier-vm --zone=us-west1-a
curl -L ip.sb
```

返回的 IP 应是代理节点服务器的 IP；再看 dae 日志确认节点 ALIVE：

```bash
sudo journalctl -u dae -n 50 --no-pager | grep -E "ALIVE|node list"
```

2. 教用户看账单：结算报告里，**毛费用 ≠ 实扣**。看"减免后"列；区分两种节省——"来自赠金"（试用金，用完即止）和"基于支出的折扣"（永久免费层级）。警惕抵消不掉的小额项。
3. 收尾三提醒：不升级套餐 · 不升静态 IP · 每月瞄一眼账单。

---

## 附录 B：dae 手动安装与配置（脚本失败兜底）

> 适用场景：脚本选项 6/7 失败（下载校验错误、网络不通），或用户想手动控制版本。
> 所有命令在**免费实例内部**执行（先用 `gcloud compute ssh free-tier-vm --zone=us-west1-a` 连上去）。

### 1. 安装 dae 本体

```bash
cd /tmp
wget https://github.com/daeuniverse/dae/releases/download/v1.0.0/dae-linux-x86_64.zip
unzip dae-linux-x86_64.zip
sudo mv dae-linux-x86_64 /usr/local/bin/dae
sudo chmod +x /usr/local/bin/dae
sudo ln -sf /usr/local/bin/dae /usr/bin/dae
dae --version
```

> 版本说明：v1.0.0 为教程实测版本。若 dae 2.x 在 GCP 的 Debian 镜像内核上出现"启动后全部流量不通"（用户态转发兼容问题），降级回 1.1/1.0 系列即可。若 `unzip` 不存在，先确认已执行脚本选项 5 换源，再 `sudo apt update && sudo apt install -y unzip`。

### 2. 下载 geodata 分流数据库

```bash
sudo mkdir -p /etc/dae
cd /etc/dae
sudo wget -O geoip.dat https://raw.githubusercontent.com/Loyalsoldier/v2ray-rules-dat/release/geoip.dat
sudo wget -O geosite.dat https://raw.githubusercontent.com/Loyalsoldier/v2ray-rules-dat/release/geosite.dat
```

### 3. 创建 systemd 服务

```bash
sudo tee /etc/systemd/system/dae.service > /dev/null <<EOF
[Unit]
Description=dae Service
Documentation=https://github.com/daeuniverse/dae
After=network-online.target docker.service systemd-sysctl.service
Wants=network-online.target

[Service]
Type=notify
User=root
LimitNPROC=512
LimitNOFILE=infinity
ExecStartPre=/usr/bin/dae validate -c /etc/dae/config.dae
ExecStart=/usr/bin/dae run --disable-timestamp -c /etc/dae/config.dae
ExecReload=/usr/bin/dae reload -c /etc/dae/config.dae
Restart=on-abnormal

[Install]
WantedBy=multi-user.target
EOF
sudo systemctl daemon-reload
```

### 4. 配置文件

```bash
sudo mkdir -p /etc/dae
sudo cp /tmp/example.dae /etc/dae/config.dae   # 若无 example.dae，用下方模板
sudo chmod 0600 /etc/dae/config.dae
sudo nano /etc/dae/config.dae
```

**单节点只需改两处**：

1. `node` 块：`my_hub: "你的-vless订阅链接"`
2. `group` 块：`filter: name(my_hub)`

#### 完整单节点配置模板（可直接复制）

```ini
# ============================================================
# dae 单节点配置模板（GCP 永久免费 VPS · VLESS/Trojan 通用）
# 用法：把 my_hub 换成你的节点链接（vless:// 或 trojan://），
#       其余不用动；上传到 /etc/dae/config.dae 后启动。
# 原理：国内 IP/域名直连，Google/GitHub/Telegram/流媒体/OpenAI 走代理，
#       并绕过防火墙屏蔽的收费 CDN（Akamai/Cloudflare/Fastly）。
# ============================================================

global {
  tproxy_port: 12345
  tproxy_port_protect: true
  pprof_port: 0
  so_mark_from_dae: 0
  log_level: warn
  disable_waiting_network: false
  enable_local_tcp_fast_redirect: false
  wan_interface: auto
  auto_config_kernel_parameter: true
  tcp_check_url: 'http://cp.cloudflare.com,1.1.1.1,2606:4700:4700::1111'
  tcp_check_http_method: HEAD
  udp_check_dns: 'dns.google:53,8.8.8.8,2001:4860:4860::8888'
  check_interval: 120s
  check_tolerance: 50ms
  dial_mode: domain
  allow_insecure: false
  sniffing_timeout: 100ms
  tls_implementation: utls
  utls_imitate: chrome_auto
  mptcp: false
  bandwidth_max_tx: '500 mbps'
  bandwidth_max_rx: '1 gbps'
}

subscription {
}

node {
  # ↓↓↓ 只改这一行：填你的节点链接（机场订阅单节点或自建链接）
  my_hub: 'vless://你的节点链接'
}

dns {
  upstream {
    googledns: 'tcp+udp://dns.google:53'
    cloudflareDns: 'tcp+udp://1.1.1.1:53'
    alidns: 'udp://dns.alidns.com:53'
  }
  routing {
    request {
      qname(geosite:cn) -> alidns
      qname(geosite:google) -> googledns
      fallback: cloudflareDns
    }
  }
}

group {
  proxy {
    # 名字要和上面 node 块里的 my_hub 一致
    filter: name(my_hub)
    policy: fixed(0)
  }
}

routing {
  pname(NetworkManager) -> direct
  dip(224.0.0.0/3, 'ff00::/8') -> direct
  dip(geoip:private) -> direct
  l4proto(udp) && dport(443) -> block
  dip(geoip:cn) -> direct
  domain(geosite:cn) -> direct
  domain(geosite:google) -> proxy
  domain(geosite:github) -> proxy
  domain(geosite:telegram) -> proxy
  dip(geoip:telegram) -> proxy
  domain(geosite:netflix) -> proxy
  domain(geosite:youtube) -> proxy
  domain(geosite:spotify) -> proxy
  domain(geosite:openai) -> proxy
  fallback: proxy
}
```

### 5. 启动并验证（一条一条来）

```bash
sudo dae validate -c /etc/dae/config.dae
sudo systemctl enable --now dae
systemctl status dae --no-pager
sudo journalctl -u dae -n 50 --no-pager | grep -E "ALIVE|node list"
```

节点状态 **ALIVE** 即成功。最后回 Cloud Shell 或本机验证出口 IP：

```bash
curl -L ip.sb
```

返回代理节点 IP 而不是 GCP 的 IP，说明分流生效。

### 卸载/停用

```bash
sudo systemctl stop dae && sudo systemctl disable dae
```

---

## 附录 C：排障手册（按症状对照）

> 先让用户贴完整报错输出，再对照下表。找不到就引导用户描述：哪一步、什么系统、贴输出。

### 注册/账号类

| 症状 | 原因 | 处理 |
|---|---|---|
| 验证扣款 $2/$10/$50 | 谷歌风控，因账号而异 | 正常现象，钱进 GCP 余额不是消费。**不要为了退钱申请退款**——退款后 GCP 不可用 |
| 弹出要支付 $30 | 激活 GCP 的预扣费 | 转入余额，不是实际消费；不同账号金额不同 |
| 绑卡被拒 | 卡不真实/虚拟卡/资料与旧号重复 | 必须真实 Visa/Mastercard/Amex（带标志借记卡也行）；确认资料没和旧账号重复 |
| 脚本报"没有可用结算账户" | 账号既非试用也非付费 | 回去完成绑卡开通，再跑脚本 |
| 提交后 15 分钟没动静 | 正常偏慢 | 等开通邮件；长期卡住=卡或资料问题，换卡重试 |

### 脚本/部署类

| 症状 | 原因 | 处理 |
|---|---|---|
| `The required property [project] is not currently set` | Cloud Shell 未关联项目 | `gcloud config set project 项目ID` 后重跑 |
| apt 装 unzip 失败：IPv6 `Network is unreachable` + IPv4 `connection timed out` | **没换源**：deb.debian.org 套了 CDN，被防火墙屏蔽了 | 先执行脚本选项 `5` 换源，再重装 |
| dae 安装时 `Installing dae version ...` 版本号为空，链接出现 `//`，报 `checksum does not match` | 旧版脚本抓版本失败，下载到的是 GitHub 404 页面 | 脚本 2026-03 已修复：`git pull` 更新后重跑；或走【附录 B】手动装 |
| vnStat 安装失败 / `Failed to enable unit vnstat.service` | 同上，没换源 | 先换源（选项 5）再执行选项 8 |
| `获取可用区失败: 403 ... Compute Engine API has not been used` | 项目没启用 Compute API | 按报错里的链接启用 API，等几分钟重跑 |
| `503 ... service account info is missing 'email'` | Cloud Shell 元数据异常 | 一般是临时故障，重开 Cloud Shell 再试 |
| 免费机开机慢/开不出来 | 区域容量紧张 | 换可用区（a/b/c）或换时间段重试 |

### dae/网络类

| 症状 | 原因 | 处理 |
|---|---|---|
| dae 启动后所有流量不通 | dae 2.x 与 GCP Debian 内核的兼容问题（用户态转发） | 降级 dae 1.1/1.0；或换节点协议重配 |
| 配 CF 节点后访问 openai.com 等 CDN 站不通 | CF 节点没配 proxyip 域名，或没用脚本提供的 config.dae 模板 | 节点里把优选域名换成 `proxyip.us.cmliussss.net`；用脚本模板改 |
| `docker pull` 失败 | DockerHub 套了 Cloudflare 被屏蔽 | 换镜像源 `http://mirror.gcr.io`；或 dae 挂代理；Compose 网桥（br-xxx）要加进 dae 的 `lan_interface` |
| `curl -L ip.sb` 返回的是 GCP IP 而非节点 IP | dae 没生效 | 看 `systemctl status dae`；确认 group 的 filter 与 node 名字匹配 |
| 服务器被植入挖矿/异常高负载 | 探针（如哪吒）漏洞被入侵 | 立即排查、改密、关闭探针的命令执行权限；被谷歌封号基本无法申诉，重在预防 |

### 扣费类（"我是不是被反薅了"）

| 症状 | 判断 | 处理 |
|---|---|---|
| 账单显示每月 $6-7 | 大概率是**毛费用**，免费层级会抵消 | 看账单**"减免后"列**：显示 0 就是没扣 |
| 抵消后仍有小额费用（如 $0.49） | 有隐藏收费项（静态 IP、快照、多余组件） | 逐项排查关掉；让用户贴出费用明细逐行分析 |
| Networking 有费用但被抵扣 | 正常 | 不用管，确认"减免后"为 0 即可 |
| 200G 之外的超量费 | 触发 CDN 收费流量或超免费时长 | 确认选项 4（防火墙）和 8（流量监控）都开了 |

### 政策类（高频误区，直接纠正）

- **"免费流量只剩 1G"——谣言**。1G 是高级层级；脚本创建的是**标准层级 = 200G/月**。
- **"IP 都收费了"——不准确**。动态 IP 免费（重启才变）；**静态/固定 IP 才收费**。
- **hy2/hysteria2 被封机**——真实案例，暴力发包触发风控。普通 VLESS/Trojan 长期没事，不要推荐 hy2。

---

## 附录 D：FAQ（引导中的高频提问）

**Q：没有现成的代理节点，dae 配不起来怎么办？**
- 方案 A：注册 webshare / oxylabs 领免费 socks 代理（缺点：只有几 G 流量，够测试）。
- 方案 B：用 Cloudflare 免费搭节点，优选域名填 `proxyip.us.cmliussss.net`（社区有现成订阅模板，搜索"lietxia cf 无限流量订阅"）。
- 方案 C：如果只是自用不访问套 CDN 的网站——不装 dae 也行，先把防火墙（4）+ 流量监控（8）配好就能安全跑。

**Q：这台免费机适合干什么？**
✅ 落地分流、备份机、密码管理器、memos 笔记、个人小项目、谷歌系服务落地（IP 干净、长期稳定、风控轻）。
❌ 对外提供服务/建站/搭节点卖：线路一般、流量有限、被打就没了。

**Q：怎么让网站加速？**
不能套被屏蔽的三家 CDN；可以套腾讯 / 阿里 / AWS CloudFront 的免费 CDN（EdgeOne 实测也不扣费）。

**Q：IP 会变吗？**
动态 IP 重启后随机变；不关机就长期不变（这也是它"IP 稳定、风控轻"的原因）。**千万别在控制台把 IP 升级成静态**。

**Q：能装 docker 吗？**
能。注意 docker 默认源套了 CDN 会被屏蔽，换 `http://mirror.gcr.io`；Compose 创建的网桥（`br-xxx`，用 `ip a` 查）要加进 dae 的 `lan_interface: docker0,br-xxx`，容器流量才能走代理。

**Q：300 美元试用金怎么用最划算？**
试用期内先开台湾/香港高级网络机器体验；试用金快到期前，按本技能流程开好永久免费机、配齐防反薅三件套，无缝切换。

**Q：不想折腾了，怎么安全关掉？**
删除实例（脚本选项 9 或控制台），确认没有静态 IP/快照/磁盘等残留计费项；预算告警保留着，月底看一眼"减免后"账单是 0 就干净了。

---

## 附录 E：免费额度与政策速查（整理于 2026-10，来源：谷歌官方文档 + 社区实测）

> ⚠️ 时效提醒：政策随时可能调整。若本技能距整理日期超过 3 个月，回答数字前建议用户核对：
> [官方免费层级文档](https://docs.cloud.google.com/free/docs/free-cloud-features?hl=zh-cn#free-tier) · [脚本仓库](https://github.com/fatekey/gcp_free)

### 一、免费实例规格（脚本创建）

| 项目 | 额度 | 备注 |
|---|---|---|
| 配置 | 1 核 1G 内存 / 30G 硬盘 | 可 7×24 长期开机 |
| 入站流量 | 无限 | 只计算出站 |
| 出站流量 | **200G/月（标准层级）** | Akamai / Cloudflare / Fastly 三家 CDN 的流量**不免费** |
| 公网 IP | **动态 IP 免费** | 重启会变；**静态/固定 IP 按小时收费**（约 $3-4/月） |

### 二、计费机制（解释给用户的标准话术）

1. **先计价、后打折**：系统先按原价计算所有用量，再按免费层级抵消。账单有"毛费用"数字 ≠ 真扣钱，看"减免后"列。
2. 结算报告区分两种节省：**"来自赠金"**（试用金抵扣，用完即止）与 **"基于支出的折扣"**（永久免费层级，一直有效）。
3. 真正的扣费来源只有三个：超出 200G 的流量、三家的 CDN 流量、升级了不免费的东西（静态 IP/快照/付费套餐）。

### 三、试用金与赠金

| 项目 | 说明 |
|---|---|
| 新用户 $300 / 90 天 | 试用期内可开台湾/香港高级网络机器；到期自动转 Always Free |
| 谷歌开发者会员 $10/月 | Google Developer Program 福利，绑结算账户，可覆盖 CDN 费用 |
| 验证扣款 $2/$10/$50 | 进余额不消费；退款会导致 GCP 不可用 |

### 四、高频误区（直接纠正用户）

| 误区 | 事实 |
|---|---|
| "免费流量只剩 1G 了" | 谣言。1G 是**高级层级**；脚本创建的**标准层级 = 200G/月** |
| "IP 现在都收费" | **动态 IP 免费**，静态/固定 IP 才收费 |
| "所有 CDN 都收费" | 只有 **Akamai / Cloudflare / Fastly** 三家收费，腾讯/阿里/AWS CloudFront/EdgeOne 可免费套 |
| "AMD 一定要刷" | 提升不到 10%，美西基本刷不出，官方作者都不建议 |
| "这台机能对外搭节点/建站" | 不适合：线路一般、流量有限、被 DDoS 一下 200G 就没了。适合落地分流/备份机/个人小项目 |

### 五、风控红线（提前警告用户）

1. **hy2/hysteria2 暴力发包会被封机**（有实测封机案例，申诉可解但折腾）；ss/snell 也有封号案例。推荐 VLESS/Trojan 等常规协议。
2. **一人一号、资料真实**，不协助多开/伪造。
3. 探针类监控（哪吒等）有被入侵挖矿的案例 → 封号难申诉；装探针必须关闭"执行命令"权限，不放心就不装。
4. 免费策略本身可能变化：即使配置完美，政策调整仍可能产生费用 → 所以**绑虚拟卡 + 预算告警**是最后的保险。