解决方案 · VPN
搭建 WireGuard VPN 的 VPS
WireGuard 只是一个内核模块加几 KB 的配置；单核机器在 CPU 耗尽之前就会先跑满上行链路。个人 VPN 真正消耗的是流量，每个字节进来又出去，这就是为什么不计流量的 U1-1（$6.90）是推荐之选，而计流量的套餐则是一张迟早到来的账单。wg-easy 在此之上提供 Web UI 和二维码；C1-2-55（$19.90）交付时它已在运行。
运行要求
软件来自官方文档，规格注明来源
软件及安全配置均来自项目自己的文档。若项目未公布硬件要求，规格会注明出自谁的建议。
取自 wg-easy 的 compose 文件和文档
- 先装 Docker，然后运行
ghcr.io/wg-easy/wg-easy:15，配合NET_ADMIN、SYS_MODULE和net.ipv4.ip_forward=1；WireGuard 由内核提供。 - 端口：
51820/udp用于 VPN（唯一必须公开的端口），51821/tcp用于 Web UI，它不应公开。 - 首次启动可通过
INIT_ENABLED、INIT_USERNAME、INIT_PASSWORD、INIT_HOST、INIT_PORT、INIT_DNS无人值守完成；之后在 UI 中创建客户端。 - 流量翻倍：通过 VPN 下载 1 GB，就是服务器进 1 GB、出 1 GB。
规格（看带宽，不看核数）
| 工作负载 | vCPU | RAM |
|---|---|---|
| 一个人，手机和笔记本电脑CPU 无关紧要；要么选不计流量，要么算清楚 TB 数。 | 1 | 1 GB |
| 家庭或小团队同上。几十个对等节点几乎没有开销，流媒体才有。 | 1 | 2 GB |
| 站点到站点或办公室仍然看带宽。按到办公室的延迟选择城市。 | 2 | 2 GB |
合适的套餐
4 台机器，实时报价
最便宜且不计流量的排在前面。价格为当日按月价格，读取自产品目录。
- U1-1$6.90/月
1 vCPU · 1 GB · 15 GB 磁盘 · 不计流量
不计流量，伊斯坦布尔，推荐之选。1 vCPU、1 GB，不计流量：一个不会给您带来意外的 VPN。compose 文件需您自行粘贴（三条命令）。
- C1-1-25$9.90/月
1 vCPU · 1 GB · 25 GB 磁盘 · 1 TB
每月 1 TB，覆盖 36 个城市。您想在哪里出口，都是同一台机器；1 TB 流量用于浏览绰绰有余，用于视频则偏紧。compose 需自行粘贴。
- C1-2-55$19.90/月
1 vCPU · 2 GB · 55 GB 磁盘 · 2 TB
交付时 wg-easy 已在运行。1 vCPU / 2 GB / 2 TB，由运行我们预设配置的供应商提供：管理员密码保存在仅 root 可读的文件中，UI 只监听回环地址，二维码已就绪。
- U1-2$8.90/月
1 vCPU · 2 GB · 25 GB 磁盘 · 不计流量
不计流量，2 GB，伊斯坦布尔。内存翻倍的选择，适合同时运行 DNS 过滤器或第二项服务的 VPN。
“部署并安装”会打开配置页面，启动脚本框中已完整填入我们的 WireGuard (wg-easy) 启动脚本，您在购买前即可查看。它在服务器搭建时以 root 身份运行一次，且仅适用于平台支持启动脚本的供应商；其他行的安装步骤是相同的命令，需由您自行粘贴运行。
安装
四个步骤，取自 wg-easy 文档
使用预设配置时，服务器交付时前三步已完成，管理员密码在 /root/WIREGUARD-NEXT-STEPS.txt 中等着您。
- Docker。
curl -fsSL https://get.docker.com | sh - compose 文件。执行
mkdir -p /etc/docker/containers/wg-easy，将项目的docker-compose.yml下载到该目录，并把 UI 端口绑定到回环地址："127.0.0.1:51821:51821/tcp"。预设配置还会设置INIT_*变量，因此不会暴露任何设置向导。 - 启动并开放端口。执行
docker compose up -d，然后执行ufw allow 51820/udp。其他一切都无需公开。 - 创建客户端。在您的笔记本电脑上执行
ssh -N -L 51821:127.0.0.1:51821 root@your-server，打开 http://127.0.0.1:51821/，添加客户端，用 WireGuard 应用扫描二维码。连接完成。
说实话
我们实际会买哪台
VPN 本质上是一张带宽账单，附带一台很小的服务器。请选不计流量的那款。
个人 VPN
U1-1 · $6.90/月
1 vCPU、1 GB、不计流量，每月 $6.90，位于伊斯坦布尔：您所有的手机和笔记本电脑，包括视频在内，账单都不会变化。这是我们最便宜的机器，也正适合这个用途。如果出口必须在其他国家，C1-1-25（$9.90）覆盖 36 个城市，每月 1 TB，够浏览，不够看流媒体。两者都不运行我们的预设配置；安装只需三条命令。
常见问题