HELPER VPS

VPN VPS：WireGuard 及 OpenVPN 個人 VPN 伺服器

HELPER VPS 的 VPN VPS 是親自架設 WireGuard 或 OpenVPN、建立只供你和你團隊使用的個人 VPN 的 Linux 雲端伺服器，每月 $25.00 起。附固定公開 IPv4 及 IPv6 位址及 root 權限，選擇一鍵 WireGuard 映像，伺服器開機後即可設定 VPN。

個人 VPN 伺服器適合甚麼方案？

VPN 的 CPU 及記憶體用量少，選擇方案的準則是同時連線的裝置數量及往來流量。以下五種組合是由個人 VPN 到連接公司辦公室 VPN 的常見起點。

    所有方案在 40 個城市規格及價格相同。選擇接近連線者的城市，開啟 VPN 時網頁速度亦保持快速。

    VPN VPS 可以做甚麼？

    自己的 VPN 伺服器由你決定線路及設定，用途廣泛。由個人使用的保安通道到連接團隊及辦公室的私人網絡，以下介紹五種常見配置。

    把 VPN 伺服器放在 HELPER VPS 有甚麼好處？

    VPN 伺服器一同使用的工具

    VPN 程式及管理工具大多官方支援 Linux 及 Docker。

    把伺服器放在接近客戶的地方

    請在 31 個國家、40 個城市中選擇接近客戶的地方。

    如何建立 WireGuard VPN 伺服器？

    最快的方法是建立伺服器時選擇 WireGuard 應用程式映像。伺服器開機後以 SSH 登入，建立伺服器及裝置的金鑰對，在設定檔 wg0.conf 寫上伺服器位址及裝置公開金鑰，再以 wg-quick 啟動介面。WireGuard 預設使用 UDP 51820 連接埠，在防火牆開放此連接埠便可。

    裝置方面，Windows、macOS、iOS、Android、Linux 都有官方 WireGuard 應用程式。把伺服器建立的裝置設定檔匯入應用程式，或以手機掃描以 qrencode 產生的 QR 碼，便完成連線。想把所有互聯網流量經 VPN 發送，把 AllowedIPs 設為 0.0.0.0/0, ::/0；只發送內聯網流量則只寫私人網段。

    想更易管理，可以 Docker 應用程式映像建立伺服器並架設 wg-easy 等管理畫面，在瀏覽器新增及刪除裝置並查看連線狀態。以防火牆設定管理畫面只在 VPN 內或你的 IP 開放，更為安全。

    WireGuard 與 OpenVPN 有何分別？

    WireGuard 是已納入 Linux 核心的新一代 VPN，程式碼精簡、設定簡單，在同一伺服器速度更快。手機在 Wi-Fi 與流動數據之間切換時連線亦迅速恢復，最常用於個人 VPN 及伺服器之間的連線。新建 VPN 建議以 WireGuard 起步。

    OpenVPN 是長期使用的 VPN，支援的設備及作業系統非常廣泛，以證書為基礎的用戶管理亦很穩固。預設使用 UDP 1194 連接埠，需要時亦可改為 TCP 443 連接埠營運。因公司防火牆政策或現有設備需要使用 OpenVPN 客戶端時最合適。

    兩個程式可放在同一伺服器。只需把連接埠及內部位址網段設為不同，便可新裝置以 WireGuard、舊設備以 OpenVPN 連線分開使用。OpenVPN 使用安裝腳本或 Docker 映像，連建立證書亦一次準備好。

    安全快速地營運 VPN 伺服器需要注意甚麼？

    首先登記 SSH 金鑰，建立伺服器時選擇，比密碼登入更安全。防火牆只開放 SSH 及 VPN 連接埠，伺服器套件以 unattended-upgrades 自動接收保安更新。遺失裝置時，只需在伺服器設定刪除該裝置的公開金鑰，便會即時封鎖。

    速度最主要取決於伺服器與連線者之間的距離。選擇接近主要連線國家的城市；如團隊成員分佈多國，可在一個帳戶放置多部伺服器，按地區分別營運 VPN。一個帳戶最多 10 部伺服器。

    VPN 伺服器亦一併遵守使用政策。用於私隱保護、遙距工作及伺服器間連線，並只讓你簽發金鑰的人連線，便不會成為任何人都可用的開放代理，亦符合政策。以外部郵件發送服務代替發信用的 25 號連接埠，郵件亦可穩定發送。

    查看更多用途 VPS

    VPN VPS：WireGuard 及 OpenVPN 個人 VPN 伺服器 常見問題

    建立 VPN VPS 後可以立即使用嗎？

    可以，選擇一鍵 WireGuard 映像，伺服器開機後只需建立裝置金鑰便可連線。在一般 Ubuntu 或 Debian 映像自行安裝，數分鐘亦可完成。

    WireGuard 與 OpenVPN 應選哪個？

    新建推薦設定簡單快速的 WireGuard。因現有設備或公司政策需要 OpenVPN 客戶端便用 OpenVPN，兩者亦可放在同一伺服器。

    需要開放哪些連接埠？

    WireGuard 預設使用 UDP 51820，OpenVPN 預設使用 UDP 1194。防火牆只開放 SSH 及此 VPN 連接埠已足夠。

    可以連接多少部裝置？

    WireGuard 為每部裝置建立一把金鑰，可按需要加入。個人及家庭用途以最小方案已綽綽有餘，同時連線多的團隊請選 vCPU 較多的方案。

    VPN 伺服器的 IP 位址是固定的嗎？

    是的，每部伺服器各配一個公開 IPv4 位址及 IPv6 位址，直至刪除伺服器前維持不變。可把此位址加入允許清單，整理內部工具或管理畫面的連線。

    應放在哪個城市？

    選擇接近主要連線者的城市，速度最好。在 40 個城市任何地方都以相同方案及價格建立。

    可以與團隊成員或家人共用嗎？

    可以，為每人另行簽發金鑰共用便可。只讓持有金鑰的人連線，便不會成為使用政策禁止的開放代理；管理好不出現垃圾郵件或攻擊流量，即可長期穩定使用。

    費用如何支付？

    建立伺服器時預付所選週期的費用。在週期結束前支付續費即可保持伺服器運作。

    OpenVPN 也可以一鍵安裝嗎？

    一鍵映像以 WireGuard 準備，OpenVPN 則在 Ubuntu 或 Debian 映像以安裝腳本或 Docker 映像架設。很多方法可一次完成建立證書，首次使用亦很快設定好。

    VPN 伺服器也可以發送郵件嗎？

    郵件連接外部郵件發送服務發送，到達率高且穩定。以發送服務提供的 587 號連接埠及驗證資料代替伺服器的 25 號連接埠便可。