====== 服务器开荒指南 ======
拿到一台新 VPS ，按以下五步完成开荒，确保安全、稳定、性能最大化((https://zhuanlan.zhihu.com/p/2004317661274870116|从零到一：我的 VPS 标准化开荒 SOP))。

===== 第一步：验机与性能摸底 =====

通过 SSH 连接后，第一时间跑测试脚本，核心目的：

  * 核对配置：CPU 型号、内存、硬盘 I/O 是否与商家宣传一致
  * 网络体检：三网回程线路质量（CN2 GIA 还是普通 163）
  * 解锁检测：IP 是否被 Netflix、Disney+ 等封锁

推荐脚本（任选其一）：

**方案 A：NQ 测试脚本** — 输出简洁，适合快速查看

<code>
bash <(curl -sL https://run.NodeQuality.com)
</code>

**方案 B：融合怪测试脚本** — 最全面，含 CPU 跑分 + 流媒体解锁

<code>
bash <(wget -qO- --no-check-certificate https://gitlab.com/spiritysdx/za/-/raw/main/ecs.sh)
</code>

**如何分析结果：**

  * I/O 速度：低于 100MB/s 说明硬盘性能差，不适合数据库或高负载网站
  * CPU 跑分：GB5 单核分数决定动态页面处理能力，太低可能是超售
  * 丢包率：关注晚高峰时段，比单纯带宽大小更影响体验

===== 第二步：DD 重装纯净系统 =====

即使商家提供了系统镜像，也建议自己 DD 重装一遍，彻底清除预装的监控代理或多余进程。

使用科技 Lion 的脚本：

<code bash>
curl -sS -O https://kejilion.pro/kejilion.sh
chmod +x kejilion.sh
./kejilion.sh
</code>

选择「重装系统」并指定 Debian 12。重装后 SSH 会断开，等待 5-10 分钟重新连接。

**必须第一时间修改默认密码：**

<code bash>
passwd
</code>

===== 第三步：基础安全加固 =====

公网环境默认的 22 端口和密码登录是黑客脚本的重点攻击目标。

  * 修改 SSH 默认端口：改为 20000-65535 之间的高位端口，规避 99% 的自动化扫描
  * 禁用密码登录：配置 SSH 密钥对，仅允许私钥登录，关闭密码验证
  * 配置防火墙与 Fail2Ban：启用 UFW 放行新端口；Fail2Ban 自动封禁多次试错的 IP

**注意：** 修改 ''/etc/ssh/sshd_config'' 前先备份。修改完后不要关闭当前 SSH，新开窗口确认能连上再断开。

===== 第四步：系统环境初始化 =====

**1. 更新软件包与校准时间**

<code>
apt update && apt upgrade -y
timedatectl set-timezone Asia/Shanghai
</code>

**2. 开启 Swap（内存较小时）**

<code>
bash <(wget -qO- https://www.moerats.com/usr/shell/swap.sh)
</code>

Swap 大小为内存的 1-2 倍即可，过大无意义。内存充足可跳过。

**3. 修改 DNS（按需）**

国外商家的 DNS 解析国内域名可能慢，可改为公共 DNS：

<code>
sudo tee /etc/resolv.conf << EOF
nameserver 8.8.8.8
nameserver 1.1.1.1
nameserver 2001:4860:4860::8844
nameserver 2606:4700:4700::1111
EOF
</code>

**警告：** 如果购买的是 DNS 解锁流媒体的特殊 VPS，不要修改 DNS，否则解锁功能会失效。

===== 第五步：内核优化与网络加速 =====

Debian 12 默认已开启 BBR，但针对高延迟国际网络可进一步调优。

**简易方案：** 使用 Neko TCP 优化脚本，选推荐配置即可。

<code>
bash <(wget -qO- http://sh.nekoneko.cloud/tools.sh)
</code>

**进阶方案：** 使用迷之调优，根据配置生成专属优化命令，支持回滚。


===== 总结 =====

  * 验机 → 心里有数，避免被坑
  * DD 系统 → 干净环境，清除监控
  * 安全加固 → SSH 加固，无后顾之忧
  * 系统与网络优化 → 榨干每一分性能