新手也能懂！手把手教你用云主机搭建个人VPN，安全上网不求人

在信息时代,隐私和网络安全越来越重要，无论是远程办公、访问海外网站，还是保护家庭网络免受窥探，一个私人VPN（虚拟私人网络）都成了必备工具，很多人觉得设置VPN很复杂，其实不然——只要你有一台云主机，就能轻松搭建属于自己的私有VPN服务，我就带你一步步搞定这件事，全程无代码、零门槛，小白也能上手！

你需要准备一台云主机,推荐使用阿里云、腾讯云或华为云等主流服务商的轻量级服务器（如1核2G内存），每月费用大概几十元，性价比极高，注册账号后，选择“Linux系统”（推荐Ubuntu 20.04或CentOS 7），配置完成后通过SSH工具（如Xshell或PuTTY）连接服务器。

第二步：安装OpenVPN，这是目前最稳定、最广泛使用的开源VPN协议之一，登录服务器后，执行以下命令：

sudo apt update && sudo apt install openvpn easy-rsa -y

安装完成后,我们还需要生成证书和密钥，运行：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa
sudo ./easyrsa init-pki
sudo ./easyrsa build-ca
sudo ./easyrsa gen-req server nopass
sudo ./easyrsa sign-req server server
sudo ./easyrsa gen-dh

这些步骤会自动创建SSL证书和加密密钥,确保通信安全。

第三步：配置OpenVPN服务，编辑主配置文件：

sudo nano /etc/openvpn/server.conf

把里面的port 1194改成你喜欢的端口（比如12345），并加入以下内容：

proto udp
dev tun
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server.crt
key /etc/openvpn/easy-rsa/pki/private/server.key
dh /etc/openvpn/easy-rsa/pki/dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status /var/log/openvpn-status.log
verb 3

保存退出后,启动服务：

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

第四步：防火墙放行，记得在云服务商控制台开放UDP端口（比如12345），同时本地也要允许该端口通行。

最后一步：生成客户端配置文件，在服务器上运行：

sudo cp /etc/openvpn/easy-rsa/pki/ca.crt /etc/openvpn/easy-rsa/pki/issued/server.crt /etc/openvpn/easy-rsa/pki/private/server.key /etc/openvpn/

然后打包成.ovpn文件，发给你的手机或电脑即可连接。

整个过程不到半小时,成本却远低于市面上付费VPN，更重要的是，数据完全由你自己掌控，不再担心被监听或泄露，如果你经常出差、做跨境电商、或者只是想更自由地浏览互联网，这个方法绝对值得试试！

别再依赖第三方服务了,动手搭一个属于你的云主机VPN吧——安全、可控、又省钱！

半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速