HELPER VPS

VPN VPS，WireGuard 與 OpenVPN 個人 VPN 伺服器

HELPER VPS 的 VPN VPS 是可自行部署 WireGuard 或 OpenVPN、搭建只供自己和團隊使用的個人 VPN 的 Linux 雲端伺服器，月付 $25.00 起。提供固定公網 IPv4 和 IPv6 地址以及 root 許可權，選擇一鍵 WireGuard 映像檔，伺服器一開機就能設定 VPN。

個人 VPN 伺服器適合哪種方案？

VPN 佔用 CPU 和記憶體很少，同時連線的裝置數和往來流量是選擇方案的依據。以下五種組合是從個人 VPN 到連線公司辦公室的 VPN 的常用起點。

    所有方案在 40 個城市配置相同、價格相同。選擇離使用者近的城市，開著 VPN 網頁速度也能保持快速。

    VPN VPS 可以做什麼？

    自己的 VPN 伺服器，線路和設定都由自己決定，用途非常廣。下面介紹從個人安全通道到連線團隊和辦公室的私有網路等五種常用配置。

    把 VPN 伺服器放在 HELPER VPS 有什麼好處？

    VPN 伺服器上常用的工具

    大多數 VPN 程式和管理工具都官方支援 Linux 和 Docker。

    把伺服器放在離使用者近的地方

    從 31 個國家的 40 個城市中，選擇離使用者近的地點。

    如何搭建 WireGuard VPN 伺服器？

    最快的方法是在建立伺服器時選擇 WireGuard 應用映像檔。伺服器開機後透過 SSH 連線，生成伺服器和裝置的金鑰對，在配置檔案 wg0.conf 中寫入伺服器地址和裝置公鑰，再用 wg-quick 啟動介面。WireGuard 預設使用 UDP 51820 連接埠，在防火牆中開放該連接埠即可。

    裝置端的 Windows、macOS、iOS、Android、Linux 都有官方 WireGuard 應用。把伺服器上生成的裝置配置檔案匯入應用，或用手機掃描 qrencode 生成的二維碼，連線就完成了。想讓所有網際網路流量走 VPN，把 AllowedIPs 設為 0.0.0.0/0, ::/0；只讓內網流量走 VPN，就只寫私有地址段。

    想更輕鬆地管理，就用 Docker 應用映像檔建立伺服器，部署 wg-easy 等管理介面。在瀏覽器中就能新增、刪除裝置並檢視連線狀態。設定防火牆，讓管理介面只在 VPN 內部或自己的 IP 上開啟，就很安全。

    WireGuard 和 OpenVPN 有什麼不同？

    WireGuard 是內建於 Linux 核心的新一代 VPN，代碼精簡、設定簡單，在同樣的伺服器上速度更快。手機在 Wi-Fi 和移動資料間切換時也能很快恢復連線，因此在個人 VPN 和伺服器間連線中用得最多。新搭建 VPN 的話，建議從 WireGuard 開始。

    OpenVPN 是久經使用的 VPN，支援的裝置和作業系統非常廣泛，基於證書的使用者管理也很紮實。預設使用 UDP 1194 連接埠，必要時也可以改用 TCP 443 連接埠執行。適合因公司防火牆政策或現有裝置而必須使用 OpenVPN 客戶端的情況。

    兩個程式可以部署在同一台伺服器上。只要把連接埠和內部地址段錯開，就能讓新裝置用 WireGuard、舊裝置用 OpenVPN，分開使用。OpenVPN 使用安裝腳本或 Docker 映像檔，連證書生成也能一次準備好。

    要安全、快速地執行 VPN 伺服器，需要注意什麼？

    先新增 SSH 金鑰，並在建立伺服器時選擇，連線比密碼登入更安全。防火牆只開放 SSH 和 VPN 連接埠，伺服器軟體包用 unattended-upgrades 自動接收安全更新為好。裝置丟失時，只需從伺服器配置中刪除該裝置的公鑰，就能立即阻止。

    速度最主要取決於伺服器與使用者之間的距離。選擇離主要訪問國家近的城市；如果團隊成員分佈在多個國家，也可以在一個帳戶中放多台伺服器，按地區分別執行 VPN。一個帳戶最多可放10台伺服器。

    VPN 伺服器同樣要遵守使用政策。用於隱私保護、遠端辦公和伺服器間連線，只讓自己發放了金鑰的人連線，就不會成為人人可用的開放代理，也很符合政策。用外部郵件傳送服務代替用於發信的25連接埠，郵件也能穩定傳送。

    檢視更多用途 VPS

    VPN VPS，WireGuard 與 OpenVPN 個人 VPN 伺服器 常見問題

    建立 VPN VPS 後能立即使用嗎？

    可以，選擇一鍵 WireGuard 映像檔，伺服器開機後只需生成裝置金鑰並連線即可。在普通 Ubuntu 或 Debian 映像檔上自行安裝，幾分鐘也能完成。

    WireGuard 和 OpenVPN 選哪個？

    新搭建的話，推薦設定簡單又快速的 WireGuard。因現有裝置或公司政策需要 OpenVPN 客戶端時用 OpenVPN，兩者也可以部署在同一台伺服器上。

    需要開放哪些連接埠？

    WireGuard 預設使用 UDP 51820，OpenVPN 預設使用 UDP 1194。防火牆只開放 SSH 和這些 VPN 連接埠就夠了。

    可以連線多少台裝置？

    WireGuard 為每台裝置生成一個金鑰，想加多少就加多少。個人和家庭用途用最小的方案也很寬裕，同時連線多的團隊請選擇 vCPU 較多的方案。

    VPN 伺服器的 IP 地址是固定的嗎？

    是的，每台伺服器各分配一個公網 IPv4 地址和 IPv6 地址，在刪除伺服器之前保持不變。可以把這些地址加入允許列表，統一管理內部工具和管理介面的訪問。

    放在哪個城市好？

    選擇離主要使用者近的城市，速度最好。40 個城市都能以相同方案、相同價格建立。

    可以和團隊成員或家人一起用嗎？

    可以，為每個人單獨發放金鑰即可共同使用。只讓持有金鑰的人連線，就不會成為使用政策禁止的開放代理；做好管理、避免垃圾郵件和攻擊流量，就能長期穩定使用。

    費用如何支付？

    建立伺服器時支付所選週期的費用。在週期結束前支付續費以保持伺服器運行。

    OpenVPN 也能一鍵安裝嗎？

    一鍵映像檔提供的是 WireGuard，OpenVPN 可在 Ubuntu 或 Debian 映像檔上用安裝腳本或 Docker 映像檔部署。很多方法連證書生成都能一次完成，初次使用也能很快設定好。

    VPN 伺服器也能傳送郵件嗎？

    連線外部郵件傳送服務來發信，送達率高且穩定。用傳送服務提供的587連接埠和認證資訊代替伺服器的25連接埠即可。