VPS

搬瓦工（BandwagonHost） 是国人 VPS 圈存在时间最长的服务商之一，我从 2022 年开始用，期间反复续费，主力套餐是 CN2 GIA-E。这篇文章把选套餐、机房、换 IP、迁移的实战经验都写下来。 CN2 GIA 到底是什么 “CN2 GIA” 是中国电信的国际精品网（China Next-generation Network 2 Global Internet Access），分两档： 线路 英文 说明 CN2 GT 次精品 普通国际精品网，质量好 CN2 GIA 顶级 商业客户专线，国内三网三向直连 搬瓦工的 CN2 GIA-E（“E” = Enhanced，增强版）是国内三网往返全程走 CN2 GIA，晚高峰也不掉速。价格贵但确实稳。 搬瓦工的主流套餐（2026 年） 搬瓦工用 PID（Product ID） 区分套餐，常见的： CN2 GIA-E（主力推荐） PID 内存 硬盘 流量 年费 机房 87 1GB 20GB 1TB ~$50 DC6 / DC9 CN2 GIA-E 88 2GB 40GB 2TB ~$90 DC6 / DC9 CN2 GIA-E 89 4GB 80GB 3TB ~$170 DC6 / DC9 CN2 GIA-E 做代理节点 PID 87 完全够用，2GB 的 PID 88 给带宽更大的场景。 ...

买 VPS 最大的坑是"一家打天下"——以为买一台就能解决所有需求，结果代理不够快、建站流量不够、量化延迟不稳定。这篇文章按 5 种典型用途打分，告诉你每种场景选哪家。 评分维度 维度 说明 延迟 国内访问延迟（ms） 带宽 峰值 / 平均带宽 IP 质量 流媒体解锁 / ChatGPT 通过率 稳定性 一年宕机次数和时长 价格 月均成本 用途 1：代理节点（科学上网） 需求：低延迟、稳定、IP 质量好、带宽够家用。 服务商 评分 理由 DMIT HK PVM Eyeball ⭐⭐⭐⭐⭐ 延迟最低（20-40ms），IP 质量最好 搬瓦工 CN2 GIA-E ⭐⭐⭐⭐⭐ 晚高峰稳定，换 IP 方便 AkileCloud HK CMI ⭐⭐⭐⭐ 性价比高 RackNerd LA ⭐⭐⭐ 便宜，晚高峰会卡 CloudCone LA ⭐⭐⭐ 按小时灵活 最优选： ...

美国便宜 VPS 三家长期热门：RackNerd、CloudCone、搬瓦工（BandwagonHost）。我这三家都用过，每家定位不一样，这篇文章把差异讲清楚，给出选购决策。 三家的基本定位 服务商 年费起步 典型场景 线路类型 RackNerd $10-20/年 极致低价，建小站/轻度代理 普通 BGP CloudCone $15-30/年 按小时计费，灵活测试 普通 BGP 搬瓦工 $50-170/年 CN2 GIA 线路，主力代理 CN2 GIA / GT 一句话定位： RackNerd = 最便宜的"能跑起来"的美国 VPS CloudCone = 小时计费，适合短期测试 搬瓦工 = 三网直连，CN2 GIA 线路稳定 价格对比（2026 年主流套餐） RackNerd 年付黑五套餐 规格 内存 硬盘 流量 年费 1C/512M 1核 10GB SSD 1TB ~$10.5 1C/1G 1核 17GB SSD 2TB ~$14 2C/2G 2核 35GB SSD 4.5TB ~$24 2C/4G 2核 60GB SSD 8TB ~$39 RackNerd 的节点遍布美国多地，常见有 Los Angeles (MC-LAX / DC-02)、San Jose、Seattle、New York、Chicago、Dallas。国内访问最推荐 Los Angeles MC 机房，晚高峰延迟 180-220ms。 ...

DMIT 是我主力用的 VPS 服务商，它在日本、香港、洛杉矶都有优质线路。这篇文章把三条线路做完整对比，给出"各自最适合的场景"。 基础购买流程见 DMIT VPS 购买教程，本文聚焦三条线路怎么选。 三条线路概览 线路 产品名 典型月费 线路类型 香港 Eyeball PVM.HKG Eyeball $14.9-58.9 CMI（三网优化） 日本东京 PVM.TYO $16.9-58.9 软银 + NTT 美国洛杉矶 Premium PVM.LAX Premium $12-48 CN2 GIA 美国洛杉矶 Economy PVM.LAX Economy $6-20 普通 BGP 日本和香港的月费接近，美国 Premium 反而便宜 25%。 延迟实测（从广州电信，2026-04） 香港 PVM Eyeball $ mtr -rn -c 50 HK_IP 1. 广州电信网关 2ms 2. 中国电信骨干 4ms 3. 中国电信深圳出口 8ms 4. CMI 落地 15ms 5. DMIT HK 边界 18ms 6. HK_IP 20ms 平均延迟：20-35ms 晚高峰延迟：30-45ms 丢包：0% 香港优势：地理距离最近，延迟最低。 ...

AkileCloud 是近两年国人社区讨论比较多的 VPS 服务商，主打国内三网优化线路，价格在搬瓦工和普通 BGP 之间。这篇文章是我用了 3 个月后的实测评测。 Akile 是谁 Akile 是近年兴起的华人 VPS 服务商，节点覆盖香港、美国、日本等地区，主打对国内网络优化的线路。主要卖点： 香港节点 CMI / CN2 GIA 线路 美国节点 CN2 GIA 回程 价格比搬瓦工同档低 20-30% 支持支付宝和加密货币 实测配置 我买的套餐：HK CMI 1C/1G/20GB SSD/1TB 流量，月费 ~$12，年付有折扣。 硬件实测 # CPU $ lscpu | grep "Model name" Model name: Intel(R) Xeon(R) CPU E5-2680 v4 @ 2.40GHz # 磁盘 IO $ dd if=/dev/zero of=test bs=1M count=1000 oflag=direct 1073741824 bytes (1.1 GB, 1.0 GiB) copied, 2.3 s, 467 MB/s # 内存 $ free -m total used free Mem: 963 180 783 CPU 主频不算新，磁盘 IO 正常水平，内存给足了 1GB。跑代理 / 小站完全够用。 ...

REALITY 是 Xray 在 2023 年引入的传输协议，解决了 TLS 代理的一个根本性弱点：你的证书是假的。传统 VLESS+TLS 方案需要一个域名和 Let’s Encrypt 证书，但这个证书本身就是特征——没有真实网站对应的 TLS 参数，流量特征明显。 REALITY 的思路完全不同：直接借用真实网站的 TLS 握手，服务端呈现给检测方的，就是那个真实网站的 TLS 证书和握手细节，无法与正常流量区分。 REALITY 的核心原理 正常的 TLS 连接过程： 客户端 → ClientHello（包含 SNI，比如 www.apple.com）→ 服务端 服务端 → Certificate（www.apple.com 的真实证书）→ 客户端 REALITY 的魔法：Xray 服务端在收到 ClientHello 时，把这个握手请求转发给真实的 www.apple.com，拿到真实证书，再原封不动地回给客户端。 对于中间的检测设备来说，看到的完全是 www.apple.com 的合法 TLS 握手，无法区分。 客户端和服务端之间的实际加密通信，隐藏在这个握手之后，使用 Xray 自己的密钥对（通过 shortId 验证身份）。 优势总结： 不需要域名，不需要证书 TLS 指纹完全借用真实网站 即使有人主动探测你的服务器端口，得到的也是目标网站的正常响应 准备工作 一台 VPS（推荐 DMIT，CN2 GIA 延迟低）→ 注册 DMIT Xray 最新版（当前 v25.x） 不需要域名和证书 服务端部署 安装 Xray bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install 生成密钥对 xray x25519 输出： ...

节点突然断线，第一反应是 IP 被封了。但封锁有不同类型，处理方式也不一样。乱操作容易浪费时间，这篇文章把排查和恢复流程整理清楚。 第一步：确认是否真的被封 节点连不上的原因不只有 IP 被封，先排除其他可能： # 从本地直接 ping VPS 公网 IP ping 你的VPS_IP # 如果 ping 通但代理不通，可能是端口问题 curl -v --connect-timeout 10 https://你的VPS_IP:443 各种情况判断： 现象 可能原因 ping 超时，traceroute 在国内某跳断掉 IP 被防火墙封锁（最常见） ping 通，但代理协议连不上 端口/协议被封，IP 未封 SSH 能连，代理连不上 代理服务进程挂了 什么都 ping 不通，SSH 也不行 VPS 宕机或账号欠费 先用在线工具测试 IP 是否全局可达： IPIP.net：https://www.ipip.net/ip.html → 输入 IP → 看"中国可达性" itdog.cn：多节点测速，看国内各省能否连通 如果工具显示国内多个省份都 ping 超时，基本确认是 IP 被封了。 ...

Hysteria2 基于 QUIC 协议（UDP），理论上在高延迟、高丢包网络里比 TCP 类协议快得多。但很多人部署完发现速度一般，原因通常是带宽参数没配对或者拥塞控制算法没选对。 这篇文章专门讲调优。假设你已经跑通了基础部署（参考 Hysteria2 搭建教程），现在想把速度榨出来。 带宽参数：最影响速度的配置 Hysteria2 的带宽参数控制着它的发送速率，没配或配错是速度差的最常见原因。 服务端 bandwidth /etc/hysteria/config.yaml： bandwidth: up: 1 gbps # 服务端上行（客户端下载方向） down: 1 gbps # 服务端下行（客户端上传方向） 这里填的是服务端（VPS）的实际带宽上限，不是你家宽带的速度。 常见 VPS 带宽： DMIT HK/US Premium：1 Gbps 端口，但共享，实际峰值 200-500 Mbps AWS t3 类型：5-25 Gbps（burst） 低价 VPS：通常 100-500 Mbps 怎么测 VPS 实际带宽： # 在 VPS 上安装 speedtest curl -s https://packagecloud.io/install/repositories/ookla/speedtest-cli/script.deb.sh | bash apt install speedtest-cli -y speedtest 根据测速结果填带宽值。 ...

跑着量化策略和代理节点的服务器，没有监控是非常危险的。凌晨内存爆了、磁盘满了、策略挂了——如果没有告警，可能几个小时后才发现。 这篇文章从零开始，搭建一套完整的监控系统：被监控机器上跑 Node Exporter 采集指标，Prometheus 收集存储，Grafana 可视化展示，加上 Telegram 告警。 架构说明 被监控 VPS（N台） 监控中心 VPS（1台） ┌──────────────┐ ┌─────────────────────┐ │ Node Exporter │ ──9100→ │ Prometheus（采集） │ │ Node Exporter │ ──9100→ │ Grafana（展示） │ │ Node Exporter │ ──9100→ │ Alertmanager（告警） │ └──────────────┘ └─────────────────────┘ 我的做法：一台小 VPS（1核1G 足够）作为监控中心，其他机器装 Node Exporter 暴露指标。 第一步：在被监控机器上安装 Node Exporter 每台要监控的 VPS 都要做这一步。 # 下载 Node Exporter（确认最新版本号） cd /tmp wget https://github.com/prometheus/node_exporter/releases/download/v1.8.2/node_exporter-1.8.2.linux-amd64.tar.gz tar xzf node_exporter-1.8.2.linux-amd64.tar.gz mv node_exporter-1.8.2.linux-amd64/node_exporter /usr/local/bin/ 创建 systemd 服务： ...

DMIT 是我主力在用的 VPS 服务商，用了一年多。它的香港和美国节点在连接速度和稳定性上是我用过最好的，IP 被封概率也低。 很多人看到 DMIT 的界面是英文，不知道怎么买，这篇文章把流程完整走一遍。 为什么选 DMIT 选 VPS 的核心看三点：延迟、稳定性、IP 质量。 DMIT 的优势： 香港节点对国内延迟极低（广州通常 20-40ms） 使用 CN2 GIA 线路，国内三网直连 原生 IP，流媒体解锁能力强（Netflix、Disney+ 香港区） 支持 Hysteria2，UDP 性能好 IP 被封概率明显低于普通 BGP 线路 劣势： 价格偏高（香港节点月费 $14.9 起） 热门套餐经常缺货 详细和其他服务商的对比：VPS 选购指南 第一步：注册账号 访问 DMIT 官网。 点右上角 Register 填写信息： First Name / Last Name：填真实姓名（用于账单） Email Address：常用邮箱 Password：设置强密码 点 Register 完成注册 去邮箱验证邮件（有时在垃圾邮件文件夹里） 注册完成后自动登录到控制面板（Client Area）。 ...

Hysteria2 是一个基于 QUIC 协议（UDP）的代理工具，在高丢包、高延迟网络下表现远超 TCP 协议。它和 VLESS+XTLS-Reality 形成互补：TCP 受限时用 Hysteria2，UDP 受限时用 VLESS+Reality，两个协议搭配部署是目前最稳的方案。 为什么选 Hysteria2 核心优势： 基于 QUIC/UDP，在高丢包网络下仍有较好速度表现 内置带宽伪装，流量特征更难被精准识别 配置简单，比 Xray 轻量 mihomo（Clash Meta）原生支持 适用场景： 场景 推荐协议 TCP 被 QoS 限速 Hysteria2 ✓ UDP 被封 VLESS+XTLS 日常使用（两个都有） mihomo 自动切换 前置准备 一台海外 VPS，推荐 DMIT（支持 Hysteria2 的 UDP 流量） Ubuntu 22.04+ 一个域名（可选，用自签证书也可以） 服务端部署 安装 Hysteria2 bash <(curl -fsSL https://get.hy2.sh/) 安装完成后，程序位于 /usr/local/bin/hysteria，systemd 服务名为 hysteria-server。 生成自签证书 不需要域名的情况下，用自签证书： ...

Xray 的 VLESS+XTLS-Reality 是目前公认抗封锁能力最强的协议组合。它的核心原理是流量伪装成正常的 TLS 握手，让 GFW 难以通过特征识别判断是代理流量。 这篇文章从零开始，完整部署一套可用的配置。 前置准备 一台海外 VPS（推荐 DMIT 香港或美国节点，线路质量好） VPS 系统：Ubuntu 22.04+ 本地客户端：mihomo（原 Clash Meta） 服务端部署 安装 Xray bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install 生成 XTLS-Reality 所需密钥 xray x25519 输出类似： Private key: 你的私钥（保存好） Public key: 你的公钥（填入客户端配置） 再生成 UUID： xray uuid 服务端配置文件 /usr/local/etc/xray/config.json： { "inbounds": [ { "port": 443, "protocol": "vless", "settings": { "clients": [ { "id": "你的UUID", "flow": "xtls-rprx-vision" } ], "decryption": "none" }, "streamSettings": { "network": "tcp", "security": "reality", "realitySettings": { "show": false, "dest": "www.apple.com:443", "xver": 0, "serverNames": ["www.apple.com"], "privateKey": "你的私钥", "shortIds": [""] } }, "sniffing": { "enabled": true, "destOverride": ["http", "tls", "quic"] } } ], "outbounds": [ {"protocol": "freedom", "tag": "direct"}, {"protocol": "blackhole", "tag": "block"} ] } 关键参数说明： ...