搭建个人VPN服务器可以让你安全地访问互联网,保护隐私，并绕过地理限制，以下是几种常见的自建VPN方案：
基于OpenVPN的方案
所需准备
- 一台VPS服务器（推荐Ubuntu/Debian系统）
- 域名（可选，但推荐）
安装步骤
# 更新系统
sudo apt update && sudo apt upgrade -y
# 安装OpenVPN和Easy-RSA
sudo apt install openvpn easy-rsa -y
# 设置证书颁发机构
make-cadir ~/openvpn-ca
cd ~/openvpn-ca
# 编辑vars文件配置证书信息
nano vars
# 生成证书
source vars
./clean-all
./build-ca
./build-key-server server
./build-dh
openvpn --genkey --secret keys/ta.key
# 生成客户端证书
./build-key client1
# 配置OpenVPN服务器
sudo cp ~/openvpn-ca/keys/{server.crt,server.key,ca.crt,ta.key,dh2048.pem} /etc/openvpn
# 复制示例配置文件
gunzip -c /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz | sudo tee /etc/openvpn/server.conf
# 编辑配置文件
sudo nano /etc/openvpn/server.conf基于WireGuard的方案（更现代轻量）
安装步骤
# 安装WireGuard
sudo apt install wireguard -y
# 生成密钥
wg genkey | sudo tee /etc/wireguard/private.key
sudo chmod 600 /etc/wireguard/private.key
sudo cat /etc/wireguard/private.key | wg pubkey | sudo tee /etc/wireguard/public.key
# 创建配置文件
sudo nano /etc/wireguard/wg0.conf示例配置文件内容：
[Interface]
PrivateKey = <服务器私钥>
Address = 10.0.0.1/24
ListenPort = 51820
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
[Peer]
PublicKey = <客户端公钥>
AllowedIPs = 10.0.0.2/32使用自动脚本（快速部署）
推荐使用以下开源项目简化部署：
- OpenVPN-install - OpenVPN一键安装脚本
- WireGuard-install - WireGuard一键安装脚本
安全注意事项
- 启用防火墙规则
- 使用强密码和密钥
- 定期更新软件
- 考虑启用双因素认证
- 限制VPN访问IP范围（如果可能）
客户端配置
服务器搭建完成后,你需要在设备上安装相应的VPN客户端并导入配置文件：
- OpenVPN客户端：可从官网下载
- WireGuard客户端：各平台均有官方应用
希望这些信息对你有帮助！根据你的技术水平和需求选择适合的方案。
