作为一名网络工程师，我经常被问到：“怎样用一台VPS（虚拟专用服务器）搭建自己的VPN？”这不仅是一个技术问题，更是一种对隐私保护、数据安全和网络自由的追求，本文将手把手带你从零开始，在VPS空间上部署一个稳定、加密且可扩展的OpenVPN服务,适合个人用户或小型团队使用。

第一步：准备VPS环境
你需要一台运行Linux系统的VPS，推荐Ubuntu 20.04或CentOS 7以上版本，登录VPS后,先更新系统软件包：

sudo apt update && sudo apt upgrade -y

确保防火墙配置正确（如UFW）并开放所需端口（默认OpenVPN使用UDP 1194端口）：

sudo ufw allow 1194/udp

第二步：安装OpenVPN和Easy-RSA
OpenVPN是开源、跨平台的SSL/TLS协议实现，安全性高且社区支持广泛,安装命令如下：

sudo apt install openvpn easy-rsa -y

接着初始化证书颁发机构（CA）：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa

编辑vars文件，设置国家、组织等信息,然后执行以下命令生成CA证书和密钥：

./easyrsa init-pki
./easyrsa build-ca nopass

第三步：生成服务器与客户端证书
为服务器生成证书：

./easyrsa gen-req server nopass
./easyrsa sign-req server server

为每个客户端生成证书（例如客户端名为client1）：

./easyrsa gen-req client1 nopass
./easyrsa sign-req client client1

第四步：配置OpenVPN服务器
复制模板配置文件：

cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn/
gunzip /etc/openvpn/server.conf.gz

修改关键参数（建议使用文本编辑器nano/vim）：

  • port 1194（端口）
  • proto udp（协议）
  • dev tun（隧道设备）
  • ca /etc/openvpn/easy-rsa/pki/ca.crt
  • cert /etc/openvpn/easy-rsa/pki/issued/server.crt
  • key /etc/openvpn/easy-rsa/pki/private/server.key
  • dh /etc/openvpn/easy-rsa/pki/dh.pem（生成命令：./easyrsa gen-dh）

启用IP转发以支持路由：

echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf
sysctl -p

第五步：配置iptables规则
让流量通过NAT转发到公网：

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -s 10.8.0.0/24 -d 10.8.0.0/24 -j ACCEPT

保存规则：

iptables-save > /etc/iptables/rules.v4

第六步：启动服务并测试
启动OpenVPN服务：

systemctl enable openvpn@server
systemctl start openvpn@server

将生成的client1.ovpn文件（包含证书、密钥和配置）分发给客户端,即可连接。


通过以上步骤，你已成功在VPS上搭建了一个私有、加密的VPN服务，相比商业服务，它成本更低、可控性更强，特别适合开发者、远程办公者或希望绕过地域限制的用户，记住定期备份证书、更新软件包，并考虑使用Fail2Ban防止暴力破解，网络安全无小事，从构建自己的基础设施开始,才是真正的数字主权之路。

如何在VPS空间上搭建安全可靠的VPN服务—从零开始的网络工程师指南 第1张

半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速