手把手教你用VPS搭建安全可靠的VPN服务器，从零开始的网络自由之路

vpn加速器 2026-05-28 06:10:24 7 0

微信

微信扫描二维码
微博
空间
好友

在当今数字时代，网络安全和隐私保护已成为每个互联网用户必须面对的问题，无论是远程办公、访问境外资源，还是保护本地网络免受窥探，一个稳定且安全的虚拟私人网络（VPN）服务都是不可或缺的工具，而借助一台VPS（虚拟专用服务器），你可以低成本、高效率地搭建属于自己的专属VPN服务器，本文将详细介绍如何使用Linux系统（以Ubuntu为例）在VPS上部署OpenVPN或WireGuard两种主流协议，让你轻松实现“私有网络”的构建。

第一步：准备环境
你需要先租用一台VPS，推荐选择知名服务商如DigitalOcean、Linode或腾讯云等，确保其提供IPv4公网IP地址，并支持SSH登录，购买后，通过SSH客户端（如PuTTY或Terminal）连接到你的服务器,执行以下基础配置：

sudo apt update && sudo apt upgrade -y

第二步：安装并配置OpenVPN（经典方案）
OpenVPN是成熟稳定的开源协议，适合大多数用户,安装命令如下：

sudo apt install openvpn easy-rsa -y

接着生成证书和密钥（CA、服务器端、客户端证书）：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa
sudo ./easyrsa init-pki
sudo ./easyrsa build-ca nopass
sudo ./easyrsa gen-req server nopass
sudo ./easyrsa sign-req server server
sudo ./easyrsa gen-req client1 nopass
sudo ./easyrsa sign-req client client1

完成后复制证书文件到OpenVPN目录，并编辑服务器配置文件 /etc/openvpn/server.conf，设置端口（如1194）、加密方式（如AES-256-CBC）、DH参数等,启动服务：

sudo systemctl enable openvpn@server
sudo systemctl start openvpn@server

第三步：配置防火墙与NAT转发
确保服务器防火墙允许UDP 1194端口通行（UFW或iptables）,同时启用IP转发：

echo 'net.ipv4.ip_forward=1' | sudo tee -a /etc/sysctl.conf
sudo sysctl -p

然后添加iptables规则进行NAT转发（假设eth0是公网网卡）：

sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
sudo iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A FORWARD -s 10.8.0.0/24 -d 10.8.0.0/24 -j ACCEPT

第四步：客户端配置（可选但重要）
将生成的客户端证书（client1.crt、client1.key、ca.crt）打包成.ovpn文件,配置如下：

client
dev tun
proto udp
remote your_vps_ip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
tls-auth ta.key 1
cipher AES-256-CBC
auth SHA256
verb 3

第五步：替代方案——WireGuard（更现代高效）
如果你追求更高性能和更低延迟，建议使用WireGuard，它基于UDP协议，配置简单，安全性强,只需安装：