新手怎样用VPS科学上网？
新手小白想科学上网，是不是被各种复杂教程绕晕了？看着别人流畅看视频、查资料，自己却卡在“部署VPS”这一步干着急？别慌！咱今儿就手把手教你——从零开始搞定VPS科学上网，不用懂代码也能玩转，保你省下冤枉钱、避开99%的坑！
一、VPS选购：选对服务器，成功一半
▎国内还是海外？看完这张表再掏钱
| 需求场景 | 选国内VPS | 选海外VPS |
|---|---|---|
| 访问国内资源 | 腾讯云/阿里云 | 绕路慢到怀疑人生 |
| 解锁外网内容 | 可能被拦截 | Linode/Vultr真香 |
| 预算 | 月付30元起 | 月付5刀起（约35元） |
小白闭眼选：
- 想稳定看海外视频/文档→ 冲日本/新加坡节点的海外VPS（延迟＜100ms）
- 怕支付麻烦→ 认准支持支付宝的服务商（Vultr、阿里云国际版）
- 别贪便宜买1G内存以下的！跑代理分分钟卡 *** （实测2核2G起步）
血泪教训：某网友贪便宜买0.5G内存VPS，装完系统剩200MB，开代理直接宕机！
二、基础配置：3条命令搞定初始化
连上SSH别发懵，跟着输代码就行（Windows用PuTTY，Mac直接开终端）：
复制1. 更新系统防漏洞：`sudo apt update && sudo apt upgrade -y`2. 创建新用户（别用root找 *** ）：`adduser yourname` → 设密码 → 加入sudo组3. 开防火墙保平安：`sudo ufw allow 51820/udp`（开WireGuard端口）`sudo ufw enable`
注意：全程复制粘贴就行，但密码别贴代码里！手动输更安全
三、代理部署：两条路任你选
▎方案A：WireGuard（速度快+易配置）
适合：追剧党/游戏党（低延迟是关键）
安装命令：
复制sudo apt install wireguard resolvconf -ywg genkey | tee privatekey | wg pubkey > publickey
配置文件模板（保存为/etc/wireguard/wg0.conf）：
复制[Interface]PrivateKey = <你的私钥>Address = 10.0.0.1/24ListenPort = 51820[Peer]PublicKey = <客户端公钥>AllowedIPs = 10.0.0.2/32
启动命令：wg-quick up wg0
▎方案B：Shadowsocks（兼容性强）
适合：老设备/路由器用户（安卓4.0也能跑）
极简安装：
复制git clone https://github.com/shadowsocksrr/shadowsocksrcd shadowsocksr && bash initcfg.sh# 修改config.json里的端口+密码 ./run.sh
避坑：别用默认端口！改成50000以上（防端口扫描）
四、安全加固：不做好等着被黑！
90%新手栽在这三步：
- 禁用root登录：
sudo vi /etc/ssh/sshd_config→ 改PermitRootLogin no - 防暴力破解：
sudo apt install fail2ban→ 自动封禁可疑IP - 设BBR加速（网速翻倍关键）：
复制
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.confsysctl -p
实测效果：晚高峰看4K视频，开启BBR后缓冲时间从15秒降到3秒
五、速度优化：三招榨干VPS性能
1. 改TCP参数（治丢包）
编辑/etc/sysctl.conf加这些：
复制net.ipv4.tcp_window_scaling=1net.ipv4.tcp_sack=1net.core.rmem_max=67108864
生效命令：sysctl -p
2. 挂CDN救慢速线路
海外VPS延迟高？用Cloudflare免费CDN中转：
- 域名解析到Cloudflare → 开代理状态（小云朵点亮）
- 在SSL/TLS设置选完全加密
效果：美国VPS延迟从300ms→150ms（测速点在北京）
3. 定时重启防卡 ***
加个自动重启任务：
复制crontab -e0 4 * * * /sbin/reboot # 每天凌晨4点重启
❓ 自问自答：小白最懵的5个问题
Q1：VPS推荐哪家？会被跑路吗？
A：稳定选Linode/Vultr（运营超10年），便宜选RackNerd（年付20刀）。警惕“无限流量”小作坊——八成是共享带宽
Q2：为什么凌晨飞快，晚上卡成PPT？
A：共享带宽的锅！ 教你查真实带宽：
复制# 安装speedtest-cli apt install speedtest-cli -yspeedtest
结果＜标称值50%？ 立刻工单投诉！
Q3：手机怎么连VPS？
A：应用商店搜 WireGuard/Shadowsocks → 扫描服务端生成的二维码 → 开启始终连接防掉线
Q4：会被警察找上门吗？
A：个人合理使用不违法，但严禁：
- 用代理发敏感政治言论
- 盗版资源下载牟利
- 转发暴恐内容
Q5：被封IP怎么办？
A：三步自救：
- 换端口（改SSH端口+代理端口）
- 开协议混淆（V2Ray的WebSocket+TLS）
- 换IP（Vultr/Aliyun支持付费换IP）
个人暴论： 搞VPS科学上网就像骑自行车——别怕摔，多试几次就会了！新手牢记：先买月付VPS试水（别冲动买年付）、装完代理立刻开防火墙、手机电脑各装一个客户端备用。最烦那些吓唬“技术门槛高”的——我邻居大妈照着攻略都能搞定，你怕啥？大不了删了重装，VPS又不会爆炸！
说到底，自由探索网络是刚需，与其求人借账号、买来路不明的VPN，不如自己掌握主动权。省下的钱买排骨它不香吗？