服务器开荒指南

拿到一台新 VPS ，按以下五步完成开荒，确保安全、稳定、性能最大化¹⁾。

第一步：验机与性能摸底

通过 SSH 连接后，第一时间跑测试脚本，核心目的：

推荐脚本（任选其一）：

方案 A：NQ 测试脚本 — 输出简洁，适合快速查看

bash <(curl -sL https://run.NodeQuality.com)

方案 B：融合怪测试脚本 — 最全面，含 CPU 跑分 + 流媒体解锁

bash <(wget -qO- --no-check-certificate https://gitlab.com/spiritysdx/za/-/raw/main/ecs.sh)

如何分析结果：

即使商家提供了系统镜像，也建议自己 DD 重装一遍，彻底清除预装的监控代理或多余进程。

使用科技 Lion 的脚本：

curl -sS -O https://kejilion.pro/kejilion.sh
chmod +x kejilion.sh
./kejilion.sh

选择「重装系统」并指定 Debian 12。重装后 SSH 会断开，等待 5-10 分钟重新连接。

必须第一时间修改默认密码：

passwd

公网环境默认的 22 端口和密码登录是黑客脚本的重点攻击目标。

注意： 修改 /etc/ssh/sshd_config 前先备份。修改完后不要关闭当前 SSH，新开窗口确认能连上再断开。

1. 更新软件包与校准时间

apt update && apt upgrade -y
timedatectl set-timezone Asia/Shanghai

2. 开启 Swap（内存较小时）

bash <(wget -qO- https://www.moerats.com/usr/shell/swap.sh)

Swap 大小为内存的 1-2 倍即可，过大无意义。内存充足可跳过。

3. 修改 DNS（按需）

国外商家的 DNS 解析国内域名可能慢，可改为公共 DNS：

sudo tee /etc/resolv.conf << EOF
nameserver 8.8.8.8
nameserver 1.1.1.1
nameserver 2001:4860:4860::8844
nameserver 2606:4700:4700::1111
EOF

警告： 如果购买的是 DNS 解锁流媒体的特殊 VPS，不要修改 DNS，否则解锁功能会失效。

Debian 12 默认已开启 BBR，但针对高延迟国际网络可进一步调优。

简易方案： 使用 Neko TCP 优化脚本，选推荐配置即可。

bash <(wget -qO- http://sh.nekoneko.cloud/tools.sh)

进阶方案： 使用迷之调优，根据配置生成专属优化命令，支持回滚。

¹⁾