在手机上使用VPS搭建VPN是一种常见的翻墙或保护隐私的方式。以下是详细的步骤和注意事项

购买VPS

• 推荐供应商：
  • 低价：DigitalOcean、Linode、Vultr（最低$5/月）。
  • 国内优化：阿里云国际版、腾讯云国际版（需境外账号）。
  • 隐私优先：Mullvad、IVPN（已提供VPN服务，无需自建）。
• 系统选择：Ubuntu 20.04/22.04 或 Debian 10/11（兼容性好）。

---

在VPS上搭建VPN服务

WireGuard（推荐）

• 特点：速度快、加密强、配置简单。

• 步骤：

  1. 连接VPS：

     ssh root@your_vps_ip

  2. 安装WireGuard：

     sudo apt update && sudo apt install wireguard

  3. 生成密钥对：

     wg genkey | tee privatekey | wg pubkey > publickey

  4. 配置服务器端（/etc/wireguard/wg0.conf）：

     [Interface]
     PrivateKey = <服务器私钥>
     Address = 10.0.0.1/24
     ListenPort = 51820
     PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
     PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
     [Peer]
     PublicKey = <客户端公钥>
     AllowedIPs = 10.0.0.2/32

  5. 启用并启动服务：

     sudo systemctl enable --now wg-quick@wg0

OpenVPN

• 特点：兼容性强,但配置复杂。
• 快速部署脚本：

  wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh

  （按提示操作，生成.ovpn配置文件供手机使用）

---

手机端配置

WireGuard客户端

1. 从应用商店安装 WireGuard（iOS/Android均有）。
2. 创建新隧道 → 手动输入配置：
   • 接口：

     [Interface]
     PrivateKey = <手机私钥>
     Address = 10.0.0.2/24
     DNS = 8.8.8.8

   • Peer：

     [Peer]
     PublicKey = <服务器公钥>
     Endpoint = your_vps_ip:51820
     AllowedIPs = 0.0.0.0/0
     PersistentKeepalive = 25

3. 保存并启用连接。

OpenVPN客户端

1. 安装 OpenVPN Connect。
2. 导入生成的.ovpn文件（通过邮件或本地存储）。
3. 连接VPN。

---

优化与安全

• 防火墙：开放UDP端口51820（WireGuard）或TCP 1194（OpenVPN）。

  sudo ufw allow 51820/udp

• BBR加速（提升速度）：

  echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
  echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
  sysctl -p

• 日志监控：定期检查journalctl -u wg-quick@wg0是否有异常。

---

注意事项

• 合规性：部分国家/地区限制VPN使用,需自行承担风险。
• IP封禁：避免高敏感活动（如BT下载），防止VPS IP被封锁。
• 备用方案：若VPS被封,可更换IP或使用Shadowsocks等混淆协议。

---

常见问题

• 连接失败：检查防火墙、端口是否开放,VPS是否运行。
• 速度慢：尝试更换VPS机房位置（如日本、新加坡延迟较低）。

通过以上步骤，你可以在手机上稳定使用自建VPN，如需更简单方案，可直接购买商业VPN服务（如NordVPN、Surfshark）。