在离岸 VPS 上搭建 WireGuard VPN

商业 VPN 要求你把全部流量托付给一家公司来信任。而在 VPS 上运行你自己的 WireGuard 服务器，则完全反过来：出口节点由你掌控，密钥也在你手中——而且当这台 VPS 是离岸的、又用加密货币充值时，出口 IP 也就不会与你的身份绑定。WireGuard 让这一切真正变得简单易行。

为什么要自建 VPN？

• 服务器和日志完全由你掌控（可以选择完全不留日志）
• 专属出口 IP，不与成千上万用户共享
• 不与你的姓名绑定的订阅——用加密货币支付这台 VPS 即可
• WireGuard 速度快、架构新颖，且便于审计

搭建流程概览

1. 01部署一台小型 VPS即便是入门级 VPS，也能轻松应付个人使用的 WireGuard，且绰绰有余。
2. 02安装 WireGuard在服务器上安装 wireguard 软件包，并启用 IP 转发。
3. 03生成密钥创建服务器端和客户端的密钥对，并分别为两端写好 wg0.conf 配置文件。
4. 04连接启用网络接口，添加你的客户端，并将流量通过隧道路由出去。

保持离岸属性

自建 VPN 的隐私程度，取决于它底层所依托的那台 VPS。由于我们的 VPS 无需KYC、且可用 Monero 支付，出口 IP 不会绑定任何身份信息。只需在 WireGuard 服务器上关闭日志记录，你就拥有了一条快速、私密、只听命于你自己的隧道。