内核级 WireGuard
KVM 运行完整内核,因此 WireGuard 使用内核模块,而不是速度较慢的用户空间方案。
KVM 运行完整内核,因此 WireGuard 使用内核模块,而不是速度较慢的用户空间方案。
WireGuard 只监听一个 UDP 端口。使用你区块中的一个端口即可完成。
即使你的家庭网络位于 CGNAT 之后,也可以从任何地方访问你的家庭服务器或实验室。
在 Debian 或 Ubuntu 上运行 apt install wireguard,然后用 wg genkey | tee private.key | wg pubkey > public.key 生成密钥。
将 ListenPort 设为你区块中的一个 UDP 端口,为服务器分配一个私有地址(例如 10.8.0.1/24),并为每台设备添加一个 [Peer]。
在 /etc/sysctl.conf 中设置 net.ipv4.ip_forward=1;如果设备需要通过 VPN 上网,再添加一条 masquerade 规则。
运行 systemctl enable --now wg-quick@wg0,并使用 WireGuard 应用将对等端配置导入你的手机。
哪个套餐合适
VPS S 可以轻松承载一个家庭的 WireGuard VPN,并且还有富余。WireGuard 占用的 CPU 和内存非常少。
最适合
$1.96/月
按月计费
独立 IPv4:+$3/月
创建 VPS$3.92/月
按月计费
独立 IPv4:+$3/月
创建 VPS$7.84/月
按月计费
独立 IPv4:+$3/月
创建 VPS$15.68/月
按月计费
独立 IPv4:+$3/月
创建 VPS包含共享 IPv4(20 个端口)和 IPv6;独立 IPv4 +$3/月
你的 VPS 通常几分钟内即可就绪。高峰期创建可能需要长达 48 小时;就绪时你会收到邮件通知。独立 IPv4 地址也是如此。
NAT · IPv6
人和程序如何连接到你的 VPS,以及这对你在上面运行的内容意味着什么。
IPv4 地址数量有限,因此多台 VPS 会共享同一个公网 IPv4 地址。你的 VPS 在该地址上拥有一段专属的 20 个端口。发往这些端口的流量直接转发到你的 VPS。面板会显示你的地址和端口范围。
你的 VPS 还拥有自己的公网 IPv6 地址。其上的每个端口都归你所有,包括 80 和 443,因此网站或服务可以监听常规端口。
共享 IPv4 地址上的 80 和 443 端口不归你所有。将域名的 AAAA 记录指向你的 IPv6 地址,并在前面加上 Cloudflare 代理:它接收 IPv4 访客的请求,并通过 IPv6 转发到你的 VPS。Cloudflare Tunnel 等隧道方案也可以,或者每月花 $3 添加独立 IPv4。
20 个端口用于入站连接。你的 VPS 可以像平常一样访问互联网:更新、API、Discord 和 Git 都无需开放任何端口即可使用。
客户端通过你共享的 IPv4 地址上选定的 UDP 端口连接,或通过你的 IPv6 地址连接。VPN 发出的出站流量通过 VPS 的地址离开。
示例:区块中第一个端口上的 SSH 看起来像 ssh -p 40001 root@203.0.113.10。你的真实地址和端口在面板中。
需要一个完整的 IPv4 地址吗?每月花 $3 添加独立 IPv4,其上的每个端口都归你所有。
不符合预期?付款后 72 小时内提出,即可拿回你的钱。
没有合约。想停止续费随时可以;按季和按年的周期会运行到期满为止。
面板中的工单,以及与游戏服务器同一团队运营的 Discord 社区。