VPS

搬瓦工（BandwagonHost） 是國人 VPS 圈存在時間最長的服務商之一，我從 2022 年開始用，期間反覆續費，主力套餐是 CN2 GIA-E。這篇文章把選套餐、機房、換 IP、遷移的實戰經驗都寫下來。 CN2 GIA 到底是什麼 “CN2 GIA” 是中國電信的國際精品網（China Next-generation Network 2 Global Internet Access），分兩檔： 線路 英文 說明 CN2 GT 次精品 普通國際精品網，質量好 CN2 GIA 頂級 商業客戶專線，國內三網三向直連 搬瓦工的 CN2 GIA-E（“E” = Enhanced，增強版）是國內三網往返全程走 CN2 GIA，晚高峰也不掉速。價格貴但確實穩。 搬瓦工的主流套餐（2026 年） 搬瓦工用 PID（Product ID） 區分套餐，常見的： CN2 GIA-E（主力推薦） PID 記憶體 硬碟 流量 年費 機房 87 1GB 20GB 1TB ~$50 DC6 / DC9 CN2 GIA-E 88 2GB 40GB 2TB ~$90 DC6 / DC9 CN2 GIA-E 89 4GB 80GB 3TB ~$170 DC6 / DC9 CN2 GIA-E 做代理節點 PID 87 完全夠用，2GB 的 PID 88 給頻寬更大的場景。 ...

買 VPS 最大的坑是"一家打天下"——以為買一臺就能解決所有需求，結果代理不夠快、建站流量不夠、量化延遲不穩定。這篇文章按 5 種典型用途打分，告訴你每種場景選哪家。 評分維度 維度 說明 延遲 國內訪問延遲（ms） 頻寬 峰值 / 平均頻寬 IP 質量 流媒體解鎖 / ChatGPT 透過率 穩定性 一年宕機次數和時長 價格 月均成本 用途 1：代理節點（科學上網） 需求：低延遲、穩定、IP 質量好、頻寬夠家用。 服務商 評分 理由 DMIT HK PVM Eyeball ⭐⭐⭐⭐⭐ 延遲最低（20-40ms），IP 質量最好 搬瓦工 CN2 GIA-E ⭐⭐⭐⭐⭐ 晚高峰穩定，換 IP 方便 AkileCloud HK CMI ⭐⭐⭐⭐ 價效比高 RackNerd LA ⭐⭐⭐ 便宜，晚高峰會卡 CloudCone LA ⭐⭐⭐ 按小時靈活 最優選： ...

美國便宜 VPS 三家長期熱門：RackNerd、CloudCone、搬瓦工（BandwagonHost）。我這三家都用過，每家定位不一樣，這篇文章把差異講清楚，給出選購決策。 三家的基本定位 服務商 年費起步 典型場景 線路型別 RackNerd $10-20/年 極致低價，建小站/輕度代理 普通 BGP CloudCone $15-30/年 按小時計費，靈活測試 普通 BGP 搬瓦工 $50-170/年 CN2 GIA 線路，主力代理 CN2 GIA / GT 一句話定位： RackNerd = 最便宜的"能跑起來"的美國 VPS CloudCone = 小時計費，適合短期測試 搬瓦工 = 三網直連，CN2 GIA 線路穩定 價格對比（2026 年主流套餐） RackNerd 年付黑五套餐 規格 記憶體 硬碟 流量 年費 1C/512M 1核 10GB SSD 1TB ~$10.5 1C/1G 1核 17GB SSD 2TB ~$14 2C/2G 2核 35GB SSD 4.5TB ~$24 2C/4G 2核 60GB SSD 8TB ~$39 RackNerd 的節點遍佈美國多地，常見有 Los Angeles (MC-LAX / DC-02)、San Jose、Seattle、New York、Chicago、Dallas。國內訪問最推薦 Los Angeles MC 機房，晚高峰延遲 180-220ms。 ...

DMIT 是我主力用的 VPS 服務商，它在日本、香港、洛杉磯都有優質線路。這篇文章把三條線路做完整對比，給出"各自最適合的場景"。 基礎購買流程見 DMIT VPS 購買教程，本文聚焦三條線路怎麼選。 三條線路概覽 線路 產品名 典型月費 線路型別 香港 Eyeball PVM.HKG Eyeball $14.9-58.9 CMI（三網最佳化） 日本東京 PVM.TYO $16.9-58.9 軟銀 + NTT 美國洛杉磯 Premium PVM.LAX Premium $12-48 CN2 GIA 美國洛杉磯 Economy PVM.LAX Economy $6-20 普通 BGP 日本和香港的月費接近，美國 Premium 反而便宜 25%。 延遲實測（從廣州電信，2026-04） 香港 PVM Eyeball $ mtr -rn -c 50 HK_IP 1. 廣州電信閘道器 2ms 2. 中國電信骨幹 4ms 3. 中國電信深圳出口 8ms 4. CMI 落地 15ms 5. DMIT HK 邊界 18ms 6. HK_IP 20ms 平均延遲：20-35ms 晚高峰延遲：30-45ms 丟包：0% 香港優勢：地理距離最近，延遲最低。 ...

AkileCloud 是近兩年國人社群討論比較多的 VPS 服務商，主打國內三網最佳化線路，價格在搬瓦工和普通 BGP 之間。這篇文章是我用了 3 個月後的實測評測。 Akile 是誰 Akile 是近年興起的華人 VPS 服務商，節點覆蓋香港、美國、日本等地區，主打對國內網路最佳化的線路。主要賣點： 香港節點 CMI / CN2 GIA 線路 美國節點 CN2 GIA 回程 價格比搬瓦工同檔低 20-30% 支援支付寶和加密貨幣 實測配置 我買的套餐：HK CMI 1C/1G/20GB SSD/1TB 流量，月費 ~$12，年付有折扣。 硬體實測 # CPU $ lscpu | grep "Model name" Model name: Intel(R) Xeon(R) CPU E5-2680 v4 @ 2.40GHz # 磁碟 IO $ dd if=/dev/zero of=test bs=1M count=1000 oflag=direct 1073741824 bytes (1.1 GB, 1.0 GiB) copied, 2.3 s, 467 MB/s # 記憶體 $ free -m total used free Mem: 963 180 783 CPU 主頻不算新，磁碟 IO 正常水平，記憶體給足了 1GB。跑代理 / 小站完全夠用。 ...

REALITY 是 Xray 在 2023 年引入的傳輸協議，解決了 TLS 代理的一個根本性弱點：你的證書是假的。傳統 VLESS+TLS 方案需要一個域名和 Let’s Encrypt 證書，但這個證書本身就是特徵——沒有真實網站對應的 TLS 引數，流量特徵明顯。 REALITY 的思路完全不同：直接借用真實網站的 TLS 握手，服務端呈現給檢測方的，就是那個真實網站的 TLS 證書和握手細節，無法與正常流量區分。 REALITY 的核心原理 正常的 TLS 連線過程： 客戶端 → ClientHello（包含 SNI，比如 www.apple.com）→ 服務端 服務端 → Certificate（www.apple.com 的真實證書）→ 客戶端 REALITY 的魔法：Xray 服務端在收到 ClientHello 時，把這個握手請求轉發給真實的 www.apple.com，拿到真實證書，再原封不動地回給客戶端。 對於中間的檢測裝置來說，看到的完全是 www.apple.com 的合法 TLS 握手，無法區分。 客戶端和服務端之間的實際加密通訊，隱藏在這個握手之後，使用 Xray 自己的金鑰對（透過 shortId 驗證身份）。 優勢總結： 不需要域名，不需要證書 TLS 指紋完全借用真實網站 即使有人主動探測你的伺服器埠，得到的也是目標網站的正常響應 準備工作 一臺 VPS（推薦 DMIT，CN2 GIA 延遲低）→ 註冊 DMIT Xray 最新版（當前 v25.x） 不需要域名和證書 服務端部署 安裝 Xray bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install 生成金鑰對 xray x25519 輸出： ...

節點突然斷線，第一反應是 IP 被封了。但封鎖有不同型別，處理方式也不一樣。亂操作容易浪費時間，這篇文章把排查和恢復流程整理清楚。 第一步：確認是否真的被封 節點連不上的原因不只有 IP 被封，先排除其他可能： # 從本地直接 ping VPS 公網 IP ping 你的VPS_IP # 如果 ping 通但代理不通，可能是埠問題 curl -v --connect-timeout 10 https://你的VPS_IP:443 各種情況判斷： 現象 可能原因 ping 超時，traceroute 在國內某跳斷掉 IP 被防火牆封鎖（最常見） ping 通，但代理協議連不上 埠/協議被封，IP 未封 SSH 能連，代理連不上 代理服務程序掛了 什麼都 ping 不通，SSH 也不行 VPS 宕機或賬號欠費 先用線上工具測試 IP 是否全域性可達： IPIP.net：https://www.ipip.net/ip.html → 輸入 IP → 看"中國可達性" itdog.cn：多節點測速，看國內各省能否連通 如果工具顯示國內多個省份都 ping 超時，基本確認是 IP 被封了。 ...

Hysteria2 基於 QUIC 協議（UDP），理論上在高延遲、高丟包網路裡比 TCP 類協議快得多。但很多人部署完發現速度一般，原因通常是頻寬引數沒配對或者擁塞控制演算法沒選對。 這篇文章專門講調優。假設你已經跑通了基礎部署（參考 Hysteria2 搭建教程），現在想把速度榨出來。 頻寬引數：最影響速度的配置 Hysteria2 的頻寬引數控制著它的傳送速率，沒配或配錯是速度差的最常見原因。 服務端 bandwidth /etc/hysteria/config.yaml： bandwidth: up: 1 gbps # 服務端上行（客戶端下載方向） down: 1 gbps # 服務端下行（客戶端上傳方向） 這裡填的是服務端（VPS）的實際頻寬上限，不是你家寬頻的速度。 常見 VPS 頻寬： DMIT HK/US Premium：1 Gbps 埠，但共享，實際峰值 200-500 Mbps AWS t3 型別：5-25 Gbps（burst） 低價 VPS：通常 100-500 Mbps 怎麼測 VPS 實際頻寬： # 在 VPS 上安裝 speedtest curl -s https://packagecloud.io/install/repositories/ookla/speedtest-cli/script.deb.sh | bash apt install speedtest-cli -y speedtest 根據測速結果填頻寬值。 ...

跑著量化策略和代理節點的伺服器，沒有監控是非常危險的。凌晨記憶體爆了、磁碟滿了、策略掛了——如果沒有告警，可能幾個小時後才發現。 這篇文章從零開始，搭建一套完整的監控系統：被監控機器上跑 Node Exporter 採集指標，Prometheus 收集儲存，Grafana 視覺化展示，加上 Telegram 告警。 架構說明 被監控 VPS（N臺） 監控中心 VPS（1臺） ┌──────────────┐ ┌─────────────────────┐ │ Node Exporter │ ──9100→ │ Prometheus（採集） │ │ Node Exporter │ ──9100→ │ Grafana（展示） │ │ Node Exporter │ ──9100→ │ Alertmanager（告警） │ └──────────────┘ └─────────────────────┘ 我的做法：一臺小 VPS（1核1G 足夠）作為監控中心，其他機器裝 Node Exporter 暴露指標。 第一步：在被監控機器上安裝 Node Exporter 每臺要監控的 VPS 都要做這一步。 # 下載 Node Exporter（確認最新版本號） cd /tmp wget https://github.com/prometheus/node_exporter/releases/download/v1.8.2/node_exporter-1.8.2.linux-amd64.tar.gz tar xzf node_exporter-1.8.2.linux-amd64.tar.gz mv node_exporter-1.8.2.linux-amd64/node_exporter /usr/local/bin/ 建立 systemd 服務： ...

DMIT 是我主力在用的 VPS 服務商，用了一年多。它的香港和美國節點在連線速度和穩定性上是我用過最好的，IP 被封機率也低。 很多人看到 DMIT 的介面是英文，不知道怎麼買，這篇文章把流程完整走一遍。 為什麼選 DMIT 選 VPS 的核心看三點：延遲、穩定性、IP 質量。 DMIT 的優勢： 香港節點對國內延遲極低（廣州通常 20-40ms） 使用 CN2 GIA 線路，國內三網直連 原生 IP，流媒體解鎖能力強（Netflix、Disney+ 香港區） 支援 Hysteria2，UDP 效能好 IP 被封機率明顯低於普通 BGP 線路 劣勢： 價格偏高（香港節點月費 $14.9 起） 熱門套餐經常缺貨 詳細和其他服務商的對比：VPS 選購指南 第一步：註冊賬號 訪問 DMIT 官網。 點右上角 Register 填寫資訊： First Name / Last Name：填真實姓名（用於賬單） Email Address：常用郵箱 Password：設定強密碼 點 Register 完成註冊 去郵箱驗證郵件（有時在垃圾郵件資料夾裡） 註冊完成後自動登入到控制面板（Client Area）。 ...

Hysteria2 是一個基於 QUIC 協議（UDP）的代理工具，在高丟包、高延遲網路下表現遠超 TCP 協議。它和 VLESS+XTLS-Reality 形成互補：TCP 受限時用 Hysteria2，UDP 受限時用 VLESS+Reality，兩個協議搭配部署是目前最穩的方案。 為什麼選 Hysteria2 核心優勢： 基於 QUIC/UDP，在高丟包網路下仍有較好速度表現 內建頻寬偽裝，流量特徵更難被精準識別 配置簡單，比 Xray 輕量 mihomo（Clash Meta）原生支援 適用場景： 場景 推薦協議 TCP 被 QoS 限速 Hysteria2 ✓ UDP 被封 VLESS+XTLS 日常使用（兩個都有） mihomo 自動切換 前置準備 一臺海外 VPS，推薦 DMIT（支援 Hysteria2 的 UDP 流量） Ubuntu 22.04+ 一個域名（可選，用自簽證書也可以） 服務端部署 安裝 Hysteria2 bash <(curl -fsSL https://get.hy2.sh/) 安裝完成後，程式位於 /usr/local/bin/hysteria，systemd 服務名為 hysteria-server。 生成自簽證書 不需要域名的情況下，用自簽證書： ...

Xray 的 VLESS+XTLS-Reality 是目前公認抗封鎖能力最強的協議組合。它的核心原理是流量偽裝成正常的 TLS 握手，讓 GFW 難以透過特徵識別判斷是代理流量。 這篇文章從零開始，完整部署一套可用的配置。 前置準備 一臺海外 VPS（推薦 DMIT 香港或美國節點，線路質量好） VPS 系統：Ubuntu 22.04+ 本地客戶端：mihomo（原 Clash Meta） 服務端部署 安裝 Xray bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install 生成 XTLS-Reality 所需金鑰 xray x25519 輸出類似： Private key: 你的私鑰（儲存好） Public key: 你的公鑰（填入客戶端配置） 再生成 UUID： xray uuid 服務端配置檔案 /usr/local/etc/xray/config.json： { "inbounds": [ { "port": 443, "protocol": "vless", "settings": { "clients": [ { "id": "你的UUID", "flow": "xtls-rprx-vision" } ], "decryption": "none" }, "streamSettings": { "network": "tcp", "security": "reality", "realitySettings": { "show": false, "dest": "www.apple.com:443", "xver": 0, "serverNames": ["www.apple.com"], "privateKey": "你的私鑰", "shortIds": [""] } }, "sniffing": { "enabled": true, "destOverride": ["http", "tls", "quic"] } } ], "outbounds": [ {"protocol": "freedom", "tag": "direct"}, {"protocol": "blackhole", "tag": "block"} ] } 關鍵引數說明： ...