OpenVPN VPS 主机，预装好

您的 OpenVPN 服务器上安装什么？

• 来自 Ubuntu 24.04 软件包的 OpenVPN Community 版（GPL-2.0），无需授权密钥
• 服务器使用 UDP 1194 端口，首次启动时会创建 EC 证书颁发机构
• tls-crypt 密钥，以及 AES-256-GCM、AES-128-GCM 和 CHACHA20-POLY1305 加密算法
• 现成的 istemci1.ovpn 配置文件，以及用于生成新配置文件的 istemci-ekle 命令
• 由 Caddy 通过 HTTPS 提供的配置文件下载页面，需要登录名和密码
• 防火墙只开放 22、80、443 和 1194/UDP

OpenVPN 需要多大的配置？

OpenVPN 官方文档没有给出 RAM 数值。经验上，1 GB 足够几台设备使用。流量是加密的，所以速度主要取决于处理器：设备很多或要求高速时，请多关注 CPU 核数而不是 RAM。如果不够，可以在面板中提升 RAM 和 CPU，服务器的 IP 地址和您的配置文件保持不变。

适合谁？

• 想让手机和电脑的流量经由自己服务器出去的人
• 想在公共 Wi-Fi 上加密连接的人
• 需要从一个固定 IP 地址访问管理界面的小团队
• 喜欢给每台设备分配单独配置文件、自己运行 VPN 的人

下单之后会发生什么？

1. 设定配置并完成付款。
2. 服务器启动后，OpenVPN 会自行安装。在我们的真实服务器测试中，这大约用了 14 分钟。
3. 在面板的“我的服务器”中打开您的服务器，点击“概览”标签页上的“打开应用”。
4. 用“登录名”和“密码”两行中的信息登录，并从列表中下载 istemci1.ovpn。
5. 在您的设备上安装官方的 OpenVPN Connect 应用，导入该文件并连接。

每台服务器都包含

• 价格含每日备份
• 不限流量
• 完整 root 权限
• 之后可升级或降配 RAM 和 CPU，并扩大磁盘
• 位置：Istanbul · IST-1。

须知

• 配置文件包含您的私钥，所以请不要分享。请给每台设备各配一个：通过 SSH 在 /opt/seturack/openvpn 中运行 docker compose exec openvpn istemci-ekle phone。
• 这套配置没有吊销列表。如果某个配置文件泄露，您无法单独作废这一个；需要重新创建证书颁发机构和所有配置文件。
• 已连接的设备使用 1.1.1.1 和 9.9.9.9 作为 DNS，所以您的 DNS 查询会发往这些解析器。
• 服务器位于伊斯坦布尔，所以您的出口 IP 地址在土耳其。如果无法签发证书，配置文件页面会通过 http 打开；VPN 连接本身不受影响。
• OpenVPN 容器在安装时构建，不会自行更新。更新由您自己负责。
• “登录名”和“密码”两行只用于配置文件下载页面。页面下方的“用户名”一行及其密码是用于 SSH 的。