在当今数字化时代，网络安全和隐私保护已成为每个人必须面对的问题，无论是远程办公、访问受限内容，还是保护家庭网络免受窥探，一个私有且稳定的虚拟私人网络（VPN）服务都显得尤为重要，而使用VPS（虚拟专用服务器）自建VPN，不仅成本低、控制权高，还能完全根据个人需求定制协议和配置，本文将为你提供一份详尽的VPS上搭建OpenVPN或WireGuard VPN服务器的教程,适合有一定Linux基础的用户操作。
第一步：准备环境
你需要一台VPS，推荐选择如DigitalOcean、Linode或阿里云等主流服务商，操作系统建议使用Ubuntu 20.04或22.04 LTS版本，登录你的VPS后,首先执行以下命令更新系统包：
sudo apt update && sudo apt upgrade -y
第二步：安装OpenVPN（推荐用于新手）
OpenVPN是目前最成熟的开源VPN解决方案之一，支持多种加密算法，兼容性强,安装命令如下：
sudo apt install openvpn easy-rsa -y
我们需要生成证书和密钥，先复制Easy-RSA模板：
make-cadir /etc/openvpn/easy-rsa cd /etc/openvpn/easy-rsa sudo ./easyrsa init-pki sudo ./easyrsa build-ca nopass sudo ./easyrsa gen-req server nopass sudo ./easyrsa sign-req server server sudo ./easyrsa gen-req client1 nopass sudo ./easyrsa sign-req client client1
完成后,复制相关文件到OpenVPN目录：
sudo cp pki/ca.crt pki/issued/server.crt pki/private/server.key /etc/openvpn/
第三步：配置服务器端
创建 /etc/openvpn/server.conf 文件，并添加以下基本配置（可根据需要调整端口和协议）：
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3然后启用IP转发和防火墙规则：
echo 'net.ipv4.ip_forward=1' >> /etc/sysctl.conf sysctl -p sudo ufw allow 1194/udp sudo ufw enable
第四步：启动服务并测试客户端连接
启动OpenVPN服务：
sudo systemctl enable openvpn@server sudo systemctl start openvpn@server
客户端方面，可使用OpenVPN GUI（Windows）、Network Manager（Linux）或iOS/Android官方应用导入.ovpn配置文件，该文件需包含CA证书、客户端证书、密钥及服务器地址信息。
如果你追求更高性能和更低延迟，可以考虑使用WireGuard替代OpenVPN，它基于现代加密算法，配置更简洁，资源占用少,特别适合移动设备和嵌入式系统。
自建VPS上的VPN服务器不仅能让你掌控数据流向，还能避免第三方服务商的审查与监控，尽管初期配置略复杂，但一旦成功部署，你将拥有一个安全、私密、可扩展的网络隧道，建议定期更新证书、升级系统补丁，并结合Fail2Ban等工具加强安全性，技术只是手段，合理合法地使用才是关键，现在就开始动手吧,构建属于你自己的数字堡垒！
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
