服务器开荒指南

拿到一台新 VPS ，按以下五步完成开荒，确保安全、稳定、性能最大化¹⁾。

通过 SSH 连接后，第一时间跑测试脚本，核心目的：

• 核对配置：CPU 型号、内存、硬盘 I/O 是否与商家宣传一致
• 网络体检：三网回程线路质量（CN2 GIA 还是普通 163）
• 解锁检测：IP 是否被 Netflix、Disney+ 等封锁

推荐脚本（任选其一）：

方案 A：NQ 测试脚本 — 输出简洁，适合快速查看

bash <(curl -sL https://run.NodeQuality.com)

方案 B：融合怪测试脚本 — 最全面，含 CPU 跑分 + 流媒体解锁

bash <(wget -qO- --no-check-certificate https://gitlab.com/spiritysdx/za/-/raw/main/ecs.sh)

如何分析结果：

• I/O 速度：低于 100MB/s 说明硬盘性能差，不适合数据库或高负载网站
• CPU 跑分：GB5 单核分数决定动态页面处理能力，太低可能是超售
• 丢包率：关注晚高峰时段，比单纯带宽大小更影响体验

即使商家提供了系统镜像，也建议自己 DD 重装一遍，彻底清除预装的监控代理或多余进程。

使用科技 Lion 的脚本：

curl -sS -O https://kejilion.pro/kejilion.sh
chmod +x kejilion.sh
./kejilion.sh

选择「重装系统」并指定 Debian 12。重装后 SSH 会断开，等待 5-10 分钟重新连接。

必须第一时间修改默认密码：

passwd

公网环境默认的 22 端口和密码登录是黑客脚本的重点攻击目标。

• 修改 SSH 默认端口：改为 20000-65535 之间的高位端口，规避 99% 的自动化扫描
• 禁用密码登录：配置 SSH 密钥对，仅允许私钥登录，关闭密码验证
• 配置防火墙与 Fail2Ban：启用 UFW 放行新端口；Fail2Ban 自动封禁多次试错的 IP

注意： 修改 /etc/ssh/sshd_config 前先备份。修改完后不要关闭当前 SSH，新开窗口确认能连上再断开。

1. 更新软件包与校准时间

apt update && apt upgrade -y
timedatectl set-timezone Asia/Shanghai

2. 开启 Swap（内存较小时）

bash <(wget -qO- https://www.moerats.com/usr/shell/swap.sh)

Swap 大小为内存的 1-2 倍即可，过大无意义。内存充足可跳过。

3. 修改 DNS（按需）

国外商家的 DNS 解析国内域名可能慢，可改为公共 DNS：

sudo tee /etc/resolv.conf << EOF
nameserver 8.8.8.8
nameserver 1.1.1.1
nameserver 2001:4860:4860::8844
nameserver 2606:4700:4700::1111
EOF

警告： 如果购买的是 DNS 解锁流媒体的特殊 VPS，不要修改 DNS，否则解锁功能会失效。

Debian 12 默认已开启 BBR，但针对高延迟国际网络可进一步调优。

简易方案： 使用 Neko TCP 优化脚本，选推荐配置即可。

bash <(wget -qO- http://sh.nekoneko.cloud/tools.sh)

进阶方案： 使用迷之调优，根据配置生成专属优化命令，支持回滚。

• 验机 → 心里有数，避免被坑
• DD 系统 → 干净环境，清除监控
• 安全加固 → SSH 加固，无后顾之忧
• 系统与网络优化 → 榨干每一分性能