如何在VPS上搭建WireGuard？新手必看指南

WireGuard是一个非常流行的轻量级、快速且安全的 VPN 协议，它以低延迟和高性能著称，如果你是第一次接触 WireGuard，或者想在自己的 VPS 上搭建一个安全的 VPN 服务器,那么这篇文章将是你最好的入门指南。

什么是 WireGuard？

WireGuard 是一个基于去中心化架构的 VPN 协议，它使用 Diffie-Hellman 密钥交换和 AEAD 加密来确保通信的安全性，与其他 VPN 协议不同，WireGuard 的主要特点包括：

1. 低延迟：由于其高效的协议设计，WireGuard 在数据传输时的延迟非常低,适合对实时性要求高的用户。
2. 高性能：不需要复杂的服务器资源,即使在资源有限的服务器上也能稳定运行。
3. 去中心化：没有中央服务器，所有服务都由客户端和服务器端自行管理,减少了信任点。
4. 易于配置：相比其他 VPN 协议，WireGuard 的配置过程非常简单,适合新手操作。

准备阶段

硬件准备

搭建 WireGuard 需要一台有良好网络性能的 VPS,以下是一些推荐的硬件配置：

• 处理器：建议选择 Intel 处理器,因为它们在处理网络请求时表现更好。
• 内存：至少 4GB 内存，最好 8GB 或以上,以确保在高负载下仍能流畅运行。
• 存储：至少 20GB 的存储空间，因为 WireGuard 需要保留一些日志和配置文件。

软件准备

安装 WireGuard 需要一些必要的软件包,以下是一些常用的工具：

• curl：用于下载和配置 WireGuard。
• wget：另一个用于下载的工具，可以用来获取 WireGuard 的源代码。
• nmap：用于扫描网络，帮助你找到可用的 VPN 服务器。

安装 WireGuard

下载 WireGuard

你可以在官网上下载 WireGuard 的源代码，访问 https://www.wireguard.org/，点击“Download”按钮，选择适合你操作系统的版本，Windows 用户可以选择 x64 版本，macOS 用户可以选择 64-bit 版本。

下载完成后，解压文件到你的 VPS 盘符上。

sudo apt-get install -y curl
curl -LJ https://github.com/wireGuard/wireguard/releases/download/v4.2.0/wireguard-x64-linux.tar.gz -o wireguard-x64-linux.tar.gz
tar -xzf wireguard-x64-linux.tar.gz

配置 WireGuard

进入解压后的文件夹，进入 wireguard-x64-linux 目录,运行以下命令：

cd wireguard-x64-linux
sudo ./configure --prefix=/data/wireguard
sudo make
sudo make install

这些命令会配置并安装 WireGuard 到你的 VPS 上，完成安装后,你可以运行：

sudo systemctl status wireguard

查看服务状态，确保 WireGuard 已经启动。

配置 IP 地址

WireGuard 需要一个固定的 IP 地址来连接到目标服务器，以下是配置 IP 地址的步骤：

检查当前 IP 地址

运行以下命令查看你的 VPS 的当前 IP 地址：

ifconfig -a

配置静态 IP 地址

如果你的 VPS 提供了 DHCP 服务，你可以手动配置一个静态 IP 地址，以下是如何配置静态 IP 地址的步骤：

sudo nano /etc/sysctl.conf

在编辑的 /etc/sysctl.conf 文件中添加以下内容：

net.ipv4.ip_forward=1

保存并退出编辑器。

运行以下命令：

sudoiperctl set global::ipv4::address=192.168.1.100
sudoiperctl set global::ipv4::mask=255.255.255.0

这些命令会将你的 VPS 的 IP 地址设置为 192.168.1.100，子网掩码为 255.255.255.0。

测试 IP 地址

运行以下命令，查看你的 VPS 是否已经获取了新的 IP 地址：

sudoiperctl show global::ipv4::address

IP 地址已经成功配置,你就可以开始连接到目标服务器了。

配置防火墙

为了确保你的 VPS 在连接到目标服务器时的安全性，你需要配置防火墙,以下是配置防火墙的步骤：

添加防火墙规则

运行以下命令,添加防火墙规则：

sudo nano /etc/firewall rules.d/iptables

在编辑的 /etc/firewall rules.d/iptables 文件中添加以下内容：

# 阻止不必要的端口
firewall-cmd --permanent --add-service-nat-p 0 0
firewall-cmd --permanent --add-service-nat-p 0 0
firewall-cmd --permanent --add-service-nat-p 0 0

保存并退出编辑器。

配置防火墙

运行以下命令配置防火墙：

sudo firewall-cmd --permanent --add-service-nat-p 0 0
sudo firewall-cmd --permanent --add-service-nat-p 0 0
sudo firewall-cmd --permanent --add-service-nat-p 0 0

这些命令会启用防火墙,允许所有端口通过。

连接到目标服务器

你已经配置好了 WireGuard，是时候连接到目标服务器了,以下是如何连接到目标服务器的步骤：

连接到目标服务器

运行以下命令,连接到目标服务器：

sudo wrg -p 192.168.1.100:25000

测试连接

运行以下命令,查看连接是否成功：

sudo wrg -t

如果你的连接是成功的，你将看到一个类似于“Connected to 192.168.1.100” 的消息。

WireGuard 是一个非常强大的 VPN 协议，它可以帮助你建立一个快速、安全且低延迟的连接，通过以上步骤，你已经成功地在你的 VPS 上搭建了一个 WireGuard 服务器，你可以根据需要配置更多的目标服务器，或者使用 WireGuard 代理其他服务。

WireGuard 的优势在于其轻量级和高性能，适合对网络性能有要求的用户，如果你还没有尝试过 WireGuard,现在就去试一试吧！