VPS搭建VPN，从零开始的高效网络加密方案指南

VPN梯子 2026-03-18 08:45:40 1 0

微信

微信扫描二维码
微博
空间
好友

作为一名网络工程师,我经常被问到：“如何用低成本方式实现安全、稳定的远程访问？”答案往往指向一个经典组合——使用VPS（虚拟专用服务器）搭建自己的VPN服务，这不仅成本低廉，而且灵活性高，特别适合开发者、远程办公人员或对隐私有要求的用户，本文将详细介绍如何在VPS上搭建OpenVPN或WireGuard，助你轻松构建专属加密通道。

你需要准备一台VPS,主流服务商如DigitalOcean、Linode、AWS EC2都提供按小时计费的轻量级实例（建议选择1核CPU、1GB内存起步），操作系统推荐Ubuntu 20.04或22.04 LTS，系统稳定且社区支持强大，购买后，通过SSH连接（ssh root@your_vps_ip）进入终端，执行基础配置：

更新系统
```
apt update && apt upgrade -y
```
安装OpenVPN或WireGuard
OpenVPN更成熟，兼容性强；WireGuard性能更好（基于UDP协议，延迟低），若选OpenVPN：
```
wget https://github.com/OpenVPN/openvpn/archive/master.zip
unzip master.zip && cd openvpn-master
./configure && make && make install
```
若选WireGuard（推荐新手）：
```
apt install wireguard-tools -y
```

配置防火墙
VPS默认开放端口需手动放行，以UFW为例：

ufw allow 22/tcp    # SSH
ufw allow 1194/udp  # OpenVPN默认端口
ufw allow 51820/udp # WireGuard默认端口
ufw enable

生成证书（OpenVPN）或密钥（WireGuard）
OpenVPN需CA证书中心，可使用easy-rsa工具快速生成：

git clone https://github.com/OpenVPN/easy-rsa.git
cd easy-rsa/easyrsa3
./easyrsa init-pki
./easyrsa build-ca nopass
./easyrsa gen-req server nopass
./easyrsa sign-req server server

WireGuard则只需生成私钥和公钥：

wg genkey | tee privatekey | wg pubkey > publickey

启动服务并设置开机自启
OpenVPN配置文件需编辑 /etc/openvpn/server.conf，指定证书路径、IP段（如10.8.0.0/24）等，完成后：
```
systemctl start openvpn@server
systemctl enable openvpn@server
```
WireGuard同样配置 /etc/wireguard/wg0.conf，
```
wg-quick up wg0
systemctl enable wg-quick@wg0
```
客户端连接
将生成的证书/密钥分发给设备（手机、电脑），OpenVPN客户端可使用OpenVPN Connect，WireGuard可用官方App，输入VPS公网IP和端口号即可连接。