手把手教你用电脑搭建属于自己的VPN，安全上网不踩坑！

在如今这个信息爆炸的时代，网络安全越来越受到重视，无论是远程办公、访问境外资源，还是保护个人隐私，越来越多的人开始关注“虚拟私人网络”（VPN）的作用，很多人选择使用第三方商用VPN服务，但这类服务存在数据泄露风险、费用高昂、速度不稳定等问题，如果你有一台性能不错的电脑，完全可以在家里搭建一个私有、稳定、安全的个人VPN——这不仅省钱,还能真正掌控自己的网络环境。

我就来教大家如何用Windows或Linux系统，在自家电脑上轻松搭建一个基于OpenVPN的私有VPN服务器，整个过程虽然看起来有点技术感，但只要你按步骤操作,小白也能搞定！

第一步：准备硬件和软件
你需要一台可以长期开机的电脑（建议配置i5以上CPU、4GB内存、100GB硬盘空间），并且它必须拥有公网IP地址，如果没有公网IP，可以通过内网穿透工具（如frp）解决，但这对新手来说略复杂，我们先假设你已具备公网IP。
操作系统推荐使用Ubuntu Server（Linux）或Windows Server，但为了更灵活和稳定，我推荐使用Linux，如果不想折腾系统，也可以直接用树莓派（Raspberry Pi）+ Ubuntu Server组合,成本低且功耗小。

第二步：安装OpenVPN和Easy-RSA
以Ubuntu为例，打开终端,执行以下命令：

sudo apt update
sudo apt install openvpn easy-rsa -y

安装完成后，复制Easy-RSA模板到OpenVPN目录：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa

第三步：生成证书和密钥
运行以下命令，按照提示一步步设置CA证书（记住密码！）：

./easyrsa init-pki
./easyrsa build-ca

接着生成服务器证书和密钥：

./easyrsa gen-req server nopass
./easyrsa sign-req server server

然后生成客户端证书（每台设备都要单独生成）：

./easyrsa gen-req client1 nopass
./easyrsa sign-req client client1

第四步：配置OpenVPN服务
进入OpenVPN配置目录：

sudo cp /etc/openvpn/easy-rsa/pki/ca.crt /etc/openvpn/
sudo cp /etc/openvpn/easy-rsa/pki/issued/server.crt /etc/openvpn/
sudo cp /etc/openvpn/easy-rsa/pki/private/server.key /etc/openvpn/
sudo cp /etc/openvpn/easy-rsa/pki/issued/client1.crt /etc/openvpn/
sudo cp /etc/openvpn/easy-rsa/pki/private/client1.key /etc/openvpn/

创建主配置文件 /etc/openvpn/server.conf如下：

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3

第五步：启动服务并配置防火墙
启用OpenVPN服务：

sudo systemctl enable openvpn@server
sudo systemctl start openvpn@server

开放UDP端口1194（确保路由器也做了端口转发）：

sudo ufw allow 1194/udp

第六步：客户端连接
将之前生成的client1.crt、client1.key和ca.crt打包成.ovpn文件，用文本编辑器打开,添加如下内容：

client
dev tun
proto udp
remote YOUR_PUBLIC_IP 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
comp-lzo
verb 3

保存为client.ovpn文件,导入到手机或电脑的OpenVPN客户端即可连接！

这样，你就拥有了一个专属的私人网络通道，无论你在咖啡馆、机场还是家中，都能安全、匿名地访问互联网，再也不用担心Wi-Fi陷阱了！

搭建过程虽稍复杂，但一旦成功，你会爱上这种“自己做主”的感觉，别再依赖第三方VPN了，从今天开始，做一个懂技术、更安全的数字生活玩家吧！

半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速