更新系统包

hk258369 2026-05-07 2 0

手把手教你用VPS搭建安全可靠的VPN服务——从零开始的网络自由之路

在当今高度数字化的时代，隐私保护和网络安全变得愈发重要，无论是远程办公、跨境访问受限内容，还是提升家庭网络的安全性，虚拟私人网络（VPN）已成为许多用户的必备工具，而使用一台VPS（虚拟专用服务器）来搭建自己的私有VPN，不仅能保障数据隐私，还能避免第三方服务商的数据滥用风险，同时具备成本低、灵活性高、可定制性强等优势，本文将详细介绍如何利用VPS搭建一个稳定、安全且高效的个人VPN服务。

第一步：选择合适的VPS服务商
你需要租用一台VPS服务器，推荐选择支持Linux系统的主流服务商，如DigitalOcean、Linode、AWS EC2或腾讯云、阿里云等国内平台，确保VPS配置至少为1核CPU、1GB内存、50GB硬盘空间，带宽不限或按流量计费更佳，购买后，你会获得一个公网IP地址和root权限,这是搭建VPN的基础。

第二步：安装和配置OpenVPN（推荐方案）
OpenVPN是一款开源、跨平台、安全性高的VPN协议，广泛应用于企业级和个人部署，登录你的VPS后，通过SSH连接（建议使用密钥认证而非密码）,执行以下命令：

# 安装OpenVPN和Easy-RSA（用于证书管理）
sudo apt install openvpn easy-rsa -y

初始化证书颁发机构（CA）：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa
sudo ./easyrsa init-pki
sudo ./easyrsa build-ca nopass

生成服务器证书和密钥：

sudo ./easyrsa gen-req server nopass
sudo ./easyrsa sign-req server server

生成客户端证书（每个设备需要一个）：

sudo ./easyrsa gen-req client1 nopass
sudo ./easyrsa sign-req client client1

生成Diffie-Hellman参数和TLS密钥：

sudo ./easyrsa gen-dh
sudo openvpn --genkey --secret ta.key

第三步：配置OpenVPN服务
创建主配置文件 /etc/openvpn/server.conf如下（可根据需求调整端口、加密算法等）：

port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server.crt
key /etc/openvpn/easy-rsa/pki/private/server.key
dh /etc/openvpn/easy-rsa/pki/dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status /var/log/openvpn-status.log
verb 3

第四步：启用IP转发和防火墙规则
编辑 /etc/sysctl.conf，取消注释 net.ipv4.ip_forward=1，然后运行 sysctl -p 生效。
配置iptables允许流量转发并开放UDP 1194端口：

sudo iptables -A FORWARD -i eth0 -o tun0 -j ACCEPT
sudo iptables -A FORWARD -i tun0 -o eth0 -j ACCEPT
sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
sudo iptables -A INPUT -p udp --dport 1194 -j ACCEPT

第五步：启动服务并测试

sudo systemctl enable openvpn@server
sudo systemctl start openvpn@server

将生成的证书文件（ca.crt、client1.crt、client1.key、ta.key）打包成.ovpn配置文件，导入到Windows、macOS、Android或iOS设备即可连接。

通过以上步骤，你就可以在VPS上搭建出一个功能完整的自建VPN服务，相比商业VPN，它更加私密、灵活且可控，不过要注意遵守当地法律法规，合法合规地使用网络服务，如果你对网络安全感兴趣，还可以进一步学习WireGuard、Shadowsocks等协议，拓展你的技术能力,真正的自由始于掌控自己的网络环境。

更新系统包第1张