首页 / 免费VPN / 手把手教你搭建个人VPN，安全上网的私密通道

手把手教你搭建个人VPN，安全上网的私密通道

hk258369 2026-04-09 2 0

作为一名网络工程师,我经常被问到：“如何自己搭建一个VPN？”尤其是在隐私保护意识日益增强的今天，越来越多的人希望拥有一个属于自己的加密通信通道，避免公共Wi-Fi的风险、绕过地域限制，或提升远程办公的安全性，搭建个人VPN并不复杂，只要你有一定的基础网络知识和动手能力，就能在几小时内完成，本文将详细介绍如何用开源工具（如OpenVPN）自建一个稳定、安全的个人VPN服务。

你需要准备以下硬件和软件资源：

一台云服务器（推荐阿里云、腾讯云、DigitalOcean等），建议选择Linux系统（如Ubuntu 20.04或CentOS 7）；
一个域名（可选，但强烈建议用于配置SSL证书，提升安全性）；
基础命令行操作技能（如SSH登录、文件编辑、防火墙配置）；
一款支持OpenVPN客户端的设备（Windows、macOS、Android、iOS均可）；

第一步：部署服务器环境
登录你的云服务器后，先更新系统并安装必要工具：

sudo apt update && sudo apt upgrade -y
sudo apt install openvpn easy-rsa -y

第二步：生成证书和密钥（PKI体系）
OpenVPN使用证书认证机制，确保连接双方身份可信，运行以下命令初始化证书颁发机构（CA）：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa
./easyrsa init-pki
./easyrsa build-ca nopass

接着为服务器和客户端分别生成证书和密钥：

./easyrsa gen-req server nopass
./easyrsa sign-req server server
./easyrsa gen-req client1 nopass
./easyrsa sign-req client client1

完成后,你会得到 server.crt、server.key、ca.crt 和客户端证书等文件。

第三步：配置OpenVPN服务端
编辑主配置文件 /etc/openvpn/server.conf，关键参数如下：

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3

注意：push "redirect-gateway" 会强制所有流量走VPN隧道，实现全局代理效果。

第四步：启动服务并设置开机自启

systemctl start openvpn@server
systemctl enable openvpn@server

第五步：配置客户端
将生成的客户端证书（client1.crt、client1.key、ca.crt）下载到本地设备，并创建.ovpn配置文件，内容类似：

client
dev tun
proto udp
remote your-domain.com 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
comp-lzo
verb 3

保存后导入OpenVPN客户端即可连接。

最后提醒：