添加WireGuard官方源

搭建属于自己的VPN服务器：从零开始的网络自由之旅

作为一名网络工程师，我经常被问到：“如何自己搭建一个VPN服务器？”这个问题的背后，其实藏着对网络安全、隐私保护和网络自由的强烈需求，无论是远程办公、访问国内资源，还是绕过地域限制，一个稳定可靠的个人VPN服务器都能带来极大的便利，我就带你一步步从零开始,亲手搭建一台属于你自己的VPN服务器。

你需要准备以下硬件和软件资源：

一台服务器（可以是云服务商如阿里云、腾讯云、AWS或本地老旧电脑）；
一个公网IP地址（这是关键！没有公网IP无法外网访问）；
一台能联网的客户端设备（手机、电脑等）；
基础的Linux知识（比如使用SSH登录、基本命令操作）；
安装OpenVPN或WireGuard（推荐WireGuard，性能更好、配置更简洁）。

第一步：部署服务器环境
假设你选择的是阿里云ECS实例（Ubuntu 20.04）,先通过SSH连接它：

ssh root@你的公网IP

然后更新系统并安装必要工具：

apt update && apt upgrade -y
apt install -y build-essential libssl-dev zlib1g-dev

第二步：安装WireGuard（推荐方案）
WireGuard是目前最现代、高效、轻量的开源VPN协议,安装步骤如下：

apt install -y dkms
modprobe wireguard
# 下载并编译WireGuard内核模块（如果系统未预装）
git clone https://git.zx2c4.com/wireguard-linux-compat/
cd wireguard-linux-compat
make && make install
cd ..
# 安装用户空间工具
git clone https://git.zx2c4.com/wireguard-tools/
cd wireguard-tools
make && make install

第三步：配置服务器端
创建一个配置文件 /etc/wireguard/wg0.conf：

[Interface]
PrivateKey = your_server_private_key
Address = 10.0.0.1/24
ListenPort = 51820
SaveConfig = true
[Peer]
PublicKey = client_public_key
AllowedIPs = 10.0.0.2/32

生成密钥对：

wg genkey | tee private.key | wg pubkey > public.key

把 private.key 和 public.key 分别作为服务端私钥和公钥填入配置文件。

第四步：启动并启用服务

wg-quick up wg0
systemctl enable wg-quick@wg0

第五步：客户端配置
在手机或电脑上安装WireGuard应用，导入一个配置文件（包含服务端公网IP、端口、公钥等信息）。

[Interface]
PrivateKey = client_private_key
Address = 10.0.0.2/24
DNS = 8.8.8.8
[Peer]
PublicKey = server_public_key
Endpoint = your_server_ip:51820
AllowedIPs = 0.0.0.0/0

第六步：防火墙设置
确保服务器防火墙开放UDP 51820端口（UFW示例）：