在 VPS 上搭建您自己的 WireGuard VPN

运行属于您自己的 VPN，意味着除您自己之外没有任何日志、不与他人共享 IP 信誉，并且拥有完全的掌控权。WireGuard 让这一切既快速又简单。您只需一台小型 VPS 即可（1 vCPU / 1 GB 便已绰绰有余）。

1. 安装 WireGuard

在 Ubuntu 或 Debian 上：apt update && apt install -y wireguard。WireGuard 已内置于现代内核中，因此无需编译任何内容。

2. 生成密钥

wg genkey | tee privatekey | wg pubkey > publickey 会生成您的服务器密钥对。请在每台客户端设备上执行同样的操作。

3. 配置网络接口

创建 /etc/wireguard/wg0.conf，在其中填入您的服务器私钥、一个诸如 10.8.0.1/24 的地址，并为每个客户端添加一个使用其公钥的 [Peer] 区块。启用 IP 转发，并添加一条 NAT 规则，使流量能够抵达互联网。

4. 启动并连接

wg-quick up wg0 和 systemctl enable wg-quick@wg0 可让它在开机时启动。导入客户端配置（在移动设备上使用 QR 码效果很好），您的流量便会通过您自己的私有服务器进行路由。

由于您以加密货币支付了 VPS 费用，并且在无需 KYC 的情况下完成注册，整条 VPN 链路始终保持端到端的私密性。