手把手教你用VPS搭建安全可靠的个人VPN服务（附配置详解）

khdsff1 2026-04-07 5 0

在当今网络环境日益复杂的背景下，越来越多用户希望通过虚拟私人网络（VPN）来保护隐私、绕过地理限制或提升远程办公效率，而使用VPS（虚拟专用服务器）自建VPN是一种既经济又灵活的解决方案，尤其适合有一定技术基础的用户，本文将详细讲解如何利用一台VPS搭建一个稳定、安全且可扩展的个人VPN服务，全程基于OpenVPN协议,并提供常见问题的排查建议。

你需要准备一台VPS服务器，推荐选择如DigitalOcean、Linode或阿里云等主流服务商提供的轻量级VPS（如1核CPU、1GB内存起步），确保系统为Ubuntu 20.04 LTS或CentOS 7以上版本,以便兼容后续安装脚本。

第一步是登录你的VPS并更新系统：

sudo apt update && sudo apt upgrade -y

第二步，安装OpenVPN和Easy-RSA（用于证书管理）：

sudo apt install openvpn easy-rsa -y

初始化PKI（公钥基础设施）环境,执行以下命令：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa

然后编辑vars文件，设置国家、组织名称等信息（可根据需要修改）,最后运行：

./easyrsa init-pki
./easyrsa build-ca nopass
./easyrsa gen-req server nopass
./easyrsa sign-req server server
./easyrsa gen-dh

第三步，生成客户端证书（每个设备都需要单独证书）：

./easyrsa gen-req client1 nopass
./easyrsa sign-req client client1

第四步，配置OpenVPN服务器,复制模板文件：

cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf /etc/openvpn/
nano /etc/openvpn/server.conf

关键配置项包括：

port 1194（默认端口,也可改为其他）
proto udp（UDP性能优于TCP）
dev tun（隧道模式）
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server.crt
key /etc/openvpn/easy-rsa/pki/private/server.key
dh /etc/openvpn/easy-rsa/pki/dh.pem
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"

第五步,启用IP转发并配置防火墙：

echo 'net.ipv4.ip_forward=1' >> /etc/sysctl.conf
sysctl -p
ufw allow 1194/udp
ufw enable

第六步,启动OpenVPN服务并设置开机自启：

systemctl start openvpn@server
systemctl enable openvpn@server

将客户端证书（client1.crt、client1.key、ca.crt）打包成.ovpn文件，供手机或电脑导入使用，创建client1.ovpn内容如下：

client
dev tun
proto udp
remote your_vps_ip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
comp-lzo
verb 3

至此，你已成功搭建一个私有、加密、可控的VPN服务，它不仅成本低廉，还能根据需求定制策略（如分流、日志记录等），若遇到连接失败，请检查端口是否开放、防火墙规则是否生效，以及证书是否匹配，对于初学者，建议先在本地测试，再逐步部署到生产环境，合法合规使用是前提——不要用于非法活动！

手把手教你用VPS搭建安全可靠的个人VPN服务（附配置详解）第1张