云服务器搭建VPN教程

本教程详细介绍了在云服务器上搭建VPN的步骤，首先选择支持SSH访问的云服务器（如阿里云、AWS），安装OpenVPN或WireGuard等开源软件，配置过程中需生成证书密钥、设置网络端口（如1194或51820），并调整防火墙规则允许相关流量，接着配置服务器和客户端连接文件，通过安全通道传输客户端配置包，最后验证连接稳定性，确保远程访问安全加密，教程强调安全设置的重要性，包括使用强密码、限制用户权限及定期更新软件，适用于个人隐私保护或远程办公场景。
手把手教你用云服务器搭建专属VPN：安全私密的网络连接指南
为什么需要搭建自己的VPN？

随着互联网监管的加强和网络安全需求的提升，许多人希望通过搭建个人VPN实现以下目标：

  1. 突破地域限制：访问被封锁的网站或服务；
  2. 加密通信：保护隐私，防止数据被第三方截取；
  3. 远程访问：安全连接家庭或企业内网资源。

而云服务器凭借其稳定性和灵活性，成为搭建个人VPN的首选平台，本文将以 PPTP协议 为例,演示如何在阿里云服务器上快速搭建轻量级VPN服务。

第一步：选择合适的云服务器

1 选择标准

  • 稳定性：优先选择机房线路稳定的供应商（如阿里云、腾讯云）；
  • 地理位置：根据目标访问区域选择服务器所在地区（如香港、新加坡节点适合访问境外资源）；
  • 协议支持：确认服务商允许开放PPTP/L2TP等VPN端口（部分服务商默认屏蔽需申请开通）。

2 操作步骤

  1. 登录云服务提供商官网，选择「轻量应用服务器」或「弹性计算ECS」；
  2. 系统镜像选择 Ubuntu 20.04 LTS（稳定且支持一键命令安装）；
  3. 配置最低配置：1核1G内存（满足基础需求即可）；
  4. 开通安全组规则，放行以下端口：
    • PPTP协议：TCP 1723 端口
    • GRE协议：UDP 47 端口
第二步：服务器基础配置

1 连接服务器

使用SSH工具（如XShell、PuTTY）通过公网IP和SSH端口（默认22）登录服务器。

2 更新系统

sudo apt update && sudo apt upgrade -y

3 安装PPTP依赖

sudo apt install pptpd -y
第三步：配置PPTP服务

1 修改PPTP主配置文件

编辑 /etc/pptpd.conf，取消以下行的注释并保存： 

localip 192.168.0.1
remoteip 192.168.0.100-200

2 配置DNS

编辑 /etc/ppp/pptpd-options，添加或修改DNS服务器（推荐使用Cloudflare DNS）： 

ms-dns 1.1.1.1
ms-dns 1.0.0.1

3 添加用户账号

编辑 /etc/ppp/chap-secrets，按以下格式添加用户（格式：用户名 密码 服务器名 权限）： 

vpnuser vpn123456 *
第四步：配置网络转发

1 开启IP转发

编辑 /etc/sysctl.conf，取消以下行的注释： 

net.ipv4.ip_forward=1

执行生效命令： 

sudo sysctl -p

2 配置防火墙

若服务器使用 ufw 防火墙，执行以下命令开放端口并设置NAT： 

sudo ufw allow 1723/tcp
sudo ufw allow gre
sudo iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
sudo sh -c "iptables-save > /etc/iptables.rules"  # 保存规则
第五步：启动服务并测试连接

1 启动PPTP服务

sudo systemctl restart pptpd
sudo systemctl enable pptpd

2 客户端连接

Windows系统
  1. 打开「网络和Internet」→「VPN」→「添加VPN连接」；
  2. 输入服务器公网IP、选择「点对点协议（PPTP）」，填写用户名密码；
  3. 连接后测试访问被封锁的网站。
手机/安卓/iOS

通过系统设置中「VPN」选项,按相同配置添加即可。

第六步：安全与优化建议
  1. 更换默认端口：在 /etc/pptpd.conf 中修改 localip 对应端口（需同步修改安全组规则）；
  2. 定期更新系统：执行 sudo apt update && sudo apt upgrade；
  3. 限制IP池范围：减少 remoteip 的IP分配数量，降低被扫描风险；
  4. 使用强密码策略：确保用户名密码无规律且长度≥12位。
注意事项
  1. 法律合规性：部分国家/地区禁止私自搭建或使用VPN，请遵守当地法律法规；
  2. 性能监控：若用于多人同时使用，需升级服务器配置（如增加带宽）；
  3. 日志清理：定期检查 /var/log/syslog 中的异常登录记录,防范暴力破解。

通过本文的教程，你可以在30分钟内搭建一个基础的PPTP VPN服务，对于进阶需求，可尝试使用 OpenVPN（加密强度更高但配置复杂）或结合 WireGuard（现代协议，性能更优），无论选择何种方案，安全始终是核心原则——定期检查配置、使用双重认证（如Google Authenticator）将进一步提升防护等级。

提示：若需更详细的协议对比或故障排查指南，可在评论区留言,我们将持续更新内容！