VPN搭建教程-外贸翻墙教程【超详细+最新版】2024.3月更新

走走就停停

12 months ago

一直说要写个VPN搭建教程，拖延症晚期的我终于还是动笔了.客观原因，导致我们有很多国外网站都无法进入，但是由于工作个人需要，我们又必须要用到VPN【翻墙软件】。我们这里就说说如何自己搭建VPN。如何用国外服务器VPS搭建翻墙VPN。文中用到的协议有OpenVPN和Shadowsocks影梭。

超长图文，耐心等待图片加载。

9-29提示

我看到有读者留言。

关于VPS主机，我建议敏感时间只用Vultr.因为可以删了重新建。如果用人用别的VPS比如搬瓦工等，用了几天IP被封，一定要找客服退款。虽然我用过很多家的VPS来搭建也分享了教程【仅做研究使用】，但是VPS还是只推荐用Vultr。最主要是Vultr按分钟计费，IP不能用的时候可以直接删除，不会多扣钱。直接买一年做翻墙的话有可能会被坑死。

9-24 有必要做一个提示。

以下的方案都没有任何问题，只是每年的10.1，两会期间，防火墙都特别敏感，搭建VPN特别折腾，不建议顶风来搞。过了这个期间随便搭建，一次搭建用好几个月一点问题没有。如果倾向于用ss翻墙的，可以先看 JMS的服务，官方承诺7/24小时更新IP保证可用。【我现在也再用，靠谱】

如果习惯用VPN软件的，可以用用expressvpn. 过了这段时间就好了。

2020-2-19更新

对第二种搭建方案做了更新。 1. 加密方式修改为 salsa20 或者chacha20 更不容易被识别。 2. 开启bbr 加速，科学上网速度更快

简单说一下自建翻墙相较于付费VPN翻墙的优势。

自建获得的时独立IP，在安全性，稳定性【尤其是社交账号的培养】强于付费VPN
自建使用人数使用人数可控，速度上理论上有一定优势

第一部分：Vultr主机的注册及简单设置【有账号的可以跳过】

VPS主机我用的是Vultr,我也推荐新手从Vultr开始用。原因有两个。

Vultr计费是按需计费，注册账号不需要直接付款，即使绑定了paypal或信用卡，不开实例不扣钱。【如果搭建一半计划有变或者觉得麻烦想直接购买付费VPN完全不受影响】
Vultr使用灵活，付费VPN至少按月订阅。Vultr按秒计费。假期旅游不想用不能用，随时关掉实例。一点不浪费。
Vultr有内置的Open VPN应用，傻瓜式搭建以及连接，非常方便。相比较于搬瓦工的openvpn连接，简单了不知道多少倍。

第二部分：VPN搭建教程的两种方案

这个搭建教程里提供两种VPN方案,OpenVPN【目前最安全速度最快的协议】和Shadowsocks影梭【目前最流行的ss软件】应该能满足绝大多数人的需求
懒人直接看付费VPN推荐列表

第一种VPN方案：利用Open VPN 连接【超简单 +全程傻瓜式+ 推荐】

第一步：部署VPS服务器
第二步：下载Open VPN 软件并安装
第三步：连接VPN

也可以直接下面的极简Youtube视频，不存在不会的

第二种 VPN方案：利用Docker一键安装Shadowsocks(影梭)搭建VPN 【已开启BBR加速】

Step1：部署VPS服务器
Step2：VPS的设置& VPN的搭建－影梭【新增BBR加速方法】
Step3：VPN的测试和连接

第一部分:Vultr主机的注册及设置

首先点击进入Vultr官网 注册账号

输入相关注册信息，然后点击创建账户

其中密码的规则需要注意一下：

至少10个字符
必须有一个大写字母
必须有一个小写字母
至少含有一个数字

创建好账户之后，你会收到一封邮件，你需要点击邮件中的链接验证邮箱。

然后就可用登录账号，登录账号进入后台之后会看到右边有10美金【也有可能没有赠送，根据活动状况】的额度可以用【必须通过链接注册才有哦】绑定Paypal或者信用卡充值指定金额后就会被激活

以paypal为例选中之后，直接点pay with paypal 即可.首次最低充值10美金.

第二：搭建VPN的两种方案如下。

第一种VPN搭建方案：利用OpenVPN协议链接

Vultr账号注册完成或者登入Vultr账号之后，就可以开始 部署VPS服务器

第一步：点右边的加号进入

选择机房位置，以New York 为例

第二步： Server Type这里选择 Open VPN ，

如果做独立站也可以选Magento，Wordpress一样的原理

第三步： ServerSize 还是选择 5USD一个月的

然后直接点Deploy Now

服务器安装需要1分钟左右，安装好进入后台看到自己的账号密码

如下如这里用户名和密码就如红框所示

140.82.3.121

User: openvpn

Pass: 5w49qMDWj4XJ

下载OpenVPN安装软件：

【2019-8-8更新】- 【Windows版，MAC版，安卓版都有】

替换掉百度云链接，百度云太不靠谱。

https://github.com/vkuajing/openvpn

注：苹果机需要在IOS商店下载。如果链接时效或者软件过期请给我留言更新。

安装Open VPN

单击图标　然后点击 Import – From Server

输入IP地址

输入用户名和密码点击 Connect

系统提示不理会，点击Yes即可

已连接，就这么简单.

注意1：偶尔，有些IP会连不上，可能是系统问题，也可能是IP被屏蔽，这种情况直接删除实例，换个地区重新创建即可。

点击这里判断IP是不是被GFW屏蔽？

注意2：遇到网络状况不好，需要多连接几次才可用成功，这都是正常状况。

Google 测试一下，链接成功, 超级简单。

鉴于有几个朋友说到手机端连接的问题。P了一张手机端的简单的连接教程。

第二种VPN方案：利用Docker一键安装Shadowsocks(影梭)搭建VPN

第一步：服务器的部署

1.点右边的加号进入

可以随意选择机房，这里我们以纽约为例进行选择

操作系统我们选择CentOS7 x64.

服务器大小我们用的是5$一个月的，建议大家选择这个。

最后点击右下角的Deploy Now即可（有点相当于我们的加购物车）。几分钟后，服务器就装好了。

然后我们回到Severs, 并点击server detail，获取ip和密码信息

可以看到我们的IP，然后root是用户名，点击小眼睛可以看到密码

记录好这三个值，下面我们会用到.【Ip，用户名，密码】

第二步：VPS的设置以及VPN的搭建－影梭

使用SSH工具设置VPS

1.下载Xshell (可以从网上找链接下载这个软件，我是从这个网页下载的。http://www.onlinedown.net/soft/36383.htm)

2.打开Xshell在新建会话窗口填写相关信息，

名称：可以自定义

IP： 填入上第一部分显示的主机（IP Adress），

端口：22 默认即可

不用点确定，接下来进行下一步-用户身份的设置。

3.点击用户身份验证，方法选择Password，填写服务器的用户名和密码

4.填写完之后点击确定。然后点击连接。

接受此主机密钥（这两个选哪个都可以。）

然后开始VPN的搭建

安装Docker

yum install docker -y

启动DOcker

service docker start

chkconfig docker on

检查Docker 状态

docker version

安装 Shadowsocks 的 VPN Docker 镜像

docker pull imhang/shadowsocks-docker

然后运行镜像【restart 和 name前面是两个英文的杠，浏览器解析到前台好像变成了中文的一个长杠，如果这里不对自行修正,对比下图】

PS: 2020-3-22提示，salsa20 方式今天试了几次都没连上，chacha20表现正常

docker run -d –restart=always -e “SS_PORT=443” -e “SS_PASSWORD=vkuajing.net” -e “SS_METHOD=salsa20” -e “SS_TIMEOUT=600” -p 443:443 -p 443:443/udp –name ssserver imhang/shadowsocks-docker

只需要修改端口和密码，其他默认即可。

SS_PASSWORD= 这里是密码，比如案例的密码是 vkuajing.net
SS_METHOD 是加密方式，建议用一些不常见的比如 salsa20 或者 chacha20 等，更不容易被识别
SS_PORT 这里是服务器端口号，比如案例的端口号是443

到这里其实已经搭建成功了，已经可以正常连接科学上网，但是如果你要开始BBR加速，要进行下一步

关于BBR加速【可选】

如果你的服务器配置比较高，也许你不需要BBR加速已经完全可以满足要求，所以这一步是可选。

yum update

选择Y 继续

PS：一样的问题 no前面是两条杠而不是一条，如上图 — 自行加上

wget –no-check-certificate https://github.com/teddysun/across/raw/master/bbr.sh && chmod +x bbr.sh && ./bbr.sh

粘贴代码，按Enter

然后服务器会返回信息，你看到的应该是这个，按任意键继续后，会安装新的内核

内核安装过程

安装完之后输入Y 点 enter 重启VPS服务器

重启后VPS会自动断开连接，等几秒重新连接即可，到这里BBR加速成功。你会发现上网速度明显加快！！！

关于检测【这一步也是可选】

一般只要按照步骤来不会出现问题，但是如果你想检测是不是成功开启了BBR，你可以用如下代码【每次粘一行会返回对应值=号后面，看我截图】

uname -r

sysctl net.ipv4.tcp_available_congestion_control 【返回 reno cubic bbr】

sysctl net.ipv4.tcp_congestion_control【返回 bbr】

sysctl net.core.default_qdisc【返回 fq】

lsmod | grep bbr【返回 tcp_bbr模块】