2.1 市场两极分化#

经过几年大浪淘沙，2026 年的境外 VPS 市场呈现明显的两极分化：

2.2 2026 年市场变化#

2.3 价格与性能的残酷真相#

白天测速几百兆，晚高峰缩水成个位数，看 1080P 都卡。

这不是个别现象，而是线路决定的物理极限。一台 $10/年的 RackNerd 和一台$100/年的 DMIT，CPU 型号可能相同（都是 AMD EPYC），但晚高峰体验天差地别——因为前者走拥堵的 163 骨干网，后者走专用 CN2 GIA 专线。

3.1 线路全景图#

1
                ┌── 1. 163 骨干网 (AS4134) — 最普通，晚高峰丢包 30%+
2
                │      联通 169 网 (AS4837) — 联通普通，晚高峰一般
3
中国三方出海 ───┤
4
                │      移动 CMI (AS58453) — 移动直连，移动用户爆速
5
                │
6
                ├── 2. 联通精品 AS9929 — 对标 CN2 GIA，性价比之王
7
                │      电信 CN2 GT (AS4809) — 半精品，已逐步淡出
8
                │
9
                └── 3. 电信 CN2 GIA (AS4809) — 顶级专线，最贵最稳
10
                       软银 (SoftBank) — 日本方向，联通用户优选
11
                       IIJ — 日本国际骨干，延迟低

3.2 电信线路详解#

1
# CN2 GIA 典型路由（去程）
2
traceroute to VPS_IP
3
 1  192.168.1.1          0.5ms   (本地路由器)
4
 2  100.64.x.x           5ms     (运营商内网)
5
 3  59.43.x.x            10ms    (CN2 GIA 入口 ← AS4809)
6
 4  59.43.x.x            15ms    (CN2 GIA 骨干)
7
 5  59.43.x.x            25ms    (CN2 GIA 出口)
8
 6  ...                  130ms   (落地机房)

3.3 联通线路详解#

1
# AS9929 vs AS4837 关键差异
2
                    AS9929 (精品网)        AS4837 (普通169)
3
平均延迟             50-80ms               60-100ms
4
晚高峰丢包           <2%                   5-10%
5
路由抖动             几乎无                 偶尔跳变
6
年付价格             $30-50                $15-25
7
适合场景             主力节点               备用/轻量

3.4 移动线路详解#

3.5 日本方向特殊线路#

3.6 线路选择速查表#

4.1 第一梯队：顶级精品线路#

4.2 第二梯队：中高端性价比#

4.3 第三梯队：廉价大流量备用#

1
# RackNerd 2026 年付套餐速查
2
套餐        CPU  内存   SSD    流量      年付
3
SPECIAL 1   1C   1G     17G    3TB/月    $10.18
4
SPECIAL 2   1C   1.5G   25G    4TB/月    $14.98
5
SPECIAL 3   2C   2G     40G    5TB/月    $23.88
6
SPECIAL 4   2C   3G     55G    6TB/月    $32.98
7
SPECIAL 5   3C   4G     80G    8TB/月    $42.99

4.4 特殊提及#

4.5 商家综合评分矩阵#

评分说明：满分 10 分。线路质量权重最高（40%），性价比次之（25%），稳定性和售后各 15%，IP 质量 5%。

5.1 机房延迟参考表#

5.2 机房选择策略#

1. 中国香港 / 中国台湾：延迟极低（10-50ms），操作体感几乎与国内局域网无异。适合要求秒开网页、极低游戏延迟的场景。注意：香港 IP 无法使用 ChatGPT/Claude，需用美国/日本 IP。

2. 日本东京 / 韩国首尔：延迟较低（40-80ms），东部沿海用户首选。日本 CN2 GIA 从上海出发仅 30-40ms。适合低延迟网页浏览、游戏加速、AI 工具访问。

3. 美西（洛杉矶 / 圣何塞）：延迟中等（120-180ms），美西是全球骨干网枢纽，公网带宽极充沛且价格低廉。CN2 GIA/AS9929 线路虽然延迟有 130ms，但晚高峰下载跑满 500Mbps 极其轻松。适合主力节点、大流量场景。

4. 新加坡：延迟 80-120ms。但新加坡机房经常绕路到美西或香港，购买前必须进行路由追踪（Looking Glass）测试。

5.3 购买前的路由测试#

千万不要不看路由就下单。 使用商家提供的 Looking Glass 测试 IP 进行以下验证：

1
# 1. Ping 延迟测试
2
ping -c 10 <测试IP>
3

4
# 2. 路由追踪（查看走哪条线路）
5
# Linux/Mac
6
traceroute <测试IP>
7
# 或更详细的 mtr
8
mtr -rw <测试IP>
9

10
# Windows
11
tracert <测试IP>
12

13
# 3. 在线多节点测试
14
# 访问 ping.pe 或 itdog.cn，输入测试 IP
15
# 查看全国各省份的延迟和丢包率

判定法则：

• 路由中全程 59.43.*.* → CN2 GIA ✅
• 路由中经过 219.158.*.* 且 AS9929 → 联通精品 ✅
• 路由中经过 202.97.*.* 且无 59.43 → 163 骨干网 ⚠️
• 国内全红、国外全绿 → IP 已被墙 ❌

6.1 按使用场景估算#

6.2 流量消耗速算#

1
# 视频流量参考（每小时）
2
480P  标清    ≈ 0.3 GB/小时
3
720P  高清    ≈ 0.7 GB/小时
4
1080P 蓝光    ≈ 1.5 GB/小时
5
4K    超清    ≈ 7-8 GB/小时
6

7
# 日常使用参考（每天）
8
网页浏览/社交    ≈ 2-5 GB/天
9
YouTube 1080P   ≈ 1.5 GB/小时 × 2小时 = 3 GB/天
10
Netflix 4K      ≈ 7 GB/小时 × 1小时 = 7 GB/天
11
游戏在线联机    ≈ 0.05-0.1 GB/小时
12

13
# 月流量估算公式
14
月流量 ≈ 日均使用小时 × 每小时流量 × 30天

6.3 带宽换算速查#

1
1 Gbps = 1000 Mbps = 125 MB/s（理论峰值）
2
实际跑满概率约 70-80%：
3
  1 Gbps 线路 → 实际下载 80-100 MB/s
4
  500 Mbps   → 实际下载 40-50 MB/s
5
  100 Mbps   → 实际下载 8-10 MB/s
6

7
# 注意：VPS 标称带宽通常是共享带宽
8
# CN2 GIA 套餐标称 2.5Gbps 实际可能跑 500Mbps-1Gbps
9
# RackNerd 标称 1Gbps 实际晚高峰可能只有 10-50Mbps

7.1 第一步：系统初始化#

推荐安装 Debian 12 或 Ubuntu 22.04/24.04 LTS。

1
# 更新系统
2
apt update && apt upgrade -y
3

4
# 安装基础工具
5
apt install -y curl wget git vim sudo uuf fail2ban
6

7
# 设置时区（上海）
8
timedatectl set-timezone Asia/Shanghai
9

10
# 验证
11
date

7.2 第二步：开启 BBR 拥塞控制#

BBR（Bottleneck Bandwidth and RTT）是 Google 开源的 TCP 拥塞控制算法。开启后能显著降低高丢包线路的卡顿感，提速 2-10 倍。

1
# 写入系统配置
2
echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
3
echo "net.ipv4.tcp_congestion_control=bbr" >> //etc/sysctl.conf
4

5
# 使配置生效
6
sysctl -p
7

8
# 验证是否开启成功
9
sysctl net.ipv4.tcp_available_congestion_control
10
# 若输出含有 bbr 则表示成功
11

12
lsmod | grep bbr
13
# 应看到 tcp_bbr 模块

7.3 第三步：检测 IP 是否被墙#

这是最关键的步骤，很多新买的 VPS IP 已经被 GFW 封锁。

1
# 方法1：在线检测
2
# 访问 ping.pe 或 itdog.cn，输入你的 VPS IP
3
# 如果国外全绿、国内全红 → IP 被墙（TCP 阻断）
4

5
# 方法2：命令行检测
6
# 在 VPS 上执行，测试从国内到 VPS 的连通性
7
curl -s https://check-host.net/check-tcp?host=$(curl -s ifconfig.me)&max_nodes=10 | python3 -m json.tool
8

9
# 方法3：使用 TCP Ping 工具
10
# 在本地电脑执行（需安装 tcping）
11
tcping <VPS_IP> <SSH端口>
12
# 如果超时但 ICMP ping 正常 → TCP 被墙

IP 被墙的判定法则：

• 国外所有节点全部绿色（正常 Ping 通）
• 国内所有节点全部红色（超时/丢包）
• ICMP Ping 正常但 TCP 连接超时 → 说明该 IP 已被 GFW 进行了 TCP 阻断（被墙）

7.4 第四步：安全加固#

1
# 1. 修改默认 SSH 端口
2
vim /etc/ssh/sshd_config
3
# 找到 #Port 22，改为：
4
# Port 39820  (使用高位随机端口)
5

6
# 2. 禁用 root 密码登录，改用 SSH Key
7
# 先上传公钥到 VPS
8
# 然后在 sshd_config 中设置：
9
# PasswordAuthentication no
10
# PubkeyAuthentication yes
11

12
# 3. 重启 SSH 服务
13
systemctl restart sshd
14

15
# 4. 配置 UFW 防火墙
16
ufw default deny incoming
17
ufw default allow outgoing
18
ufw allow 39820/tcp   # SSH 新端口
19
ufw allow 443/tcp     # 代理端口（按需）
20
ufw allow 80/tcp      # 证书申请/伪装
21
ufw enable
22

23
# 5. 安装 Fail2ban 防暴力破解
24
systemctl enable fail2ban
25
systemctl start fail2ban

7.5 第五步：性能基准测试#

1
# 综合性能测试（推荐）
2
wget -qO- bench.sh | bash
3

4
# 或使用 yabs.sh（更详细）
5
wget -qO- yabs.sh | bash
6

7
# 关注指标：
8
# - CPU 型号和 Geekbench 分数
9
# - 磁盘 I/O 速度（SSD 应 > 500MB/s）
10
# - 网络速度（各节点测速）

8.1 方案一：Cloudflare CDN 中转（推荐）#

利用 Cloudflare 的 CDN 节点作为中转，将流量转发到 VPS。由于 Cloudflare 的 IP 未被墙，可以通过连接 CF 间接访问 VPS。

适用场景：IP 被墙的任何 VPS，救活率极高。

前提条件：需要一个域名（托管在 Cloudflare），VPS 上安装支持 WebSocket 的代理（V2Ray/Xray/Sing-box）。

1
流量路径：客户端 → Cloudflare CDN → VPS → 目标网站

配置步骤：

1. 域名接入 Cloudflare，添加 A 记录指向 VPS IP
2. 开启 Cloudflare 代理（小云朵变橙色）
3. 在 Cloudflare Origin Rules 中设置端口转发
4. VPS 上配置 Xray VLESS + WebSocket + TLS

1
# Nginx 反代配置示例
2
server {
3
    listen 443 ssl;
4
    server_name your.domain.com;
5

6
    ssl_certificate /path/to/cert.pem;
7
    ssl_certificate_key /path/to/key.pem;
8

9
    location /your-ws-path {
10
        proxy_redirect off;
11
        proxy_pass http://127.0.0.1:10000;
12
        proxy_http_version 1.1;
13
        proxy_set_header Upgrade $http_upgrade;
14
        proxy_set_header Connection "upgrade";
15
        proxy_set_header Host $host;
16
        proxy_set_header X-Real-IP $remote_addr;
17
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
18
    }
19
}

优缺点：

8.2 方案二：IPv6 隧道#

通过 HE.net（Hurricane Electric）建立 6in4 隧道，获取 IPv6 地址。当前 GFW 对 IPv6 的检测覆盖率不足 70%，可以绕过部分封锁。

适用场景：本地有 IPv6 环境（如移动宽带），VPS 支持 IPv6。

1
# 在 VPS 上配置 HE.net 隧道
2
# 1. 注册 https://tunnelbroker.net
3
# 2. 创建 Regular Tunnel
4
# 3. 选择 VPS 最近的隧道服务器
5
# 4. 按照示例配置 IPv6
6

7
# 验证 IPv6 连通性
8
ping6 -c 5 ipv6.google.com
9
curl -6 ifconfig.co

8.3 方案三：换 IP 或机房#

最直接但可能产生费用的方案。

搬瓦工换 IP 流程：

1. 登录 KiwiVM 面板
2. Main Controls → Migrate to another DC（切换机房可能同时换 IP）
3. 或直接购买额外 IP

8.4 IP 被墙预防措施#

1. 不要用一键脚本默认配置：修改默认端口、路径、UUID
2. 使用 Reality 协议：VLESS-Reality 不需要域名，流量伪装为正常 HTTPS
3. 避免敏感时期频繁连接：重大活动期间减少使用
4. 不要在 VPS 上部署敏感网站：避免被主动扫描发现
5. 定期更换端口：每 1-2 个月更换一次代理端口

9.1 购买前避坑#

9.2 使用中避坑#

9.3 超售识别方法#

1
# 1. CPU 超售检测
2
# 查看 CPU steal time（st），如果 > 5% 说明超售严重
3
top  # 查看 %st 列
4
# 或
5
vmstat 1 5  # 查看 st 列
6

7
# 2. 磁盘 I/O 检测
8
dd if=/dev/zero of=test bs=64k count=16k conv=fsync
9
# 正常 SSD 应 > 500MB/s，如果 < 100MB/s 可能超售或 HDD
10

11
# 3. 内存检测
12
free -m
13
# 查看可用内存，如果 swap 使用率高说明内存不足
14

15
# 4. 网络带宽测试
16
wget -O /dev/null https://speedtest.tele2.net/100MB.zip
17
# 或使用 speedtest-cli
18
speedtest-cli

9.4 商家跑路前兆#

10.1 入门方案（年预算 $15-30）#

适合：轻度使用、日常浏览、1080P 视频。晚高峰体验一般。

10.2 标准方案（年预算 $40-80）#

适合：日常使用、4K 流媒体、多设备共享。晚高峰稳定。

10.3 高级方案（年预算 $100-200）#

适合：追求极致体验、多设备重度使用、团队共享。晚高峰也能跑满 4K。

10.4 工作室方案（年预算 $200+）#

适合：多人团队、工作室、商业用途。多节点负载均衡，单点故障无缝切换。

Q1：新手第一台 VPS 买什么？#

搬瓦工 CN2 GIA-E。理由：支持支付宝、中文面板、60 天退款、机房一键切换、文档齐全。虽然贵一点，但踩坑成本最低。

Q2：RackNerd $10/年的 VPS 能用吗？#

能用，但不要指望晚高峰体验。适合做备用节点、学习测试、跑脚本。如果你只在日常非高峰时段使用，性价比极高。

Q3：香港 VPS 好还是美国 VPS 好？#

看需求。香港延迟低（10-30ms）但贵，且 IP 无法使用 ChatGPT/Claude。美国延迟高（130-180ms）但带宽大、流量多、IP 质量好。如果需要 AI 工具，选美国或日本；如果追求低延迟，选香港。

Q4：IP 被墙了怎么办？#

按优先级尝试：① Cloudflare CDN 中转（免费，救活率最高）→ ② IPv6 隧道（需本地 IPv6）→ ③ 换 IP（搬瓦工 $8.79/次）→ ④ 换机房（搬瓦工免费切换）。详见第八章。

Q5：CN2 GIA 和 AS9929 怎么选？#

电信用户选 CN2 GIA，联通用户选 AS9929。不确定就选 CN2 GIA（三网回程都好）。AS9929 性价比更高（比 CN2 GIA 便宜 20-30%），但电信回程可能不如 CN2 GIA。

Q6：VPS 需要买多大配置？#

个人使用 1C/1G 足够。2C/2G 适合多设备共享或跑面板。4C/4G 以上适合团队或部署多个服务。内存比 CPU 更重要——代理软件本身不吃 CPU，但 Sing-box/3X-UI 面板会占内存。

Q7：用什么协议最好？#

2026 年推荐优先级：VLESS-Reality（免域名、抗检测、直连）> Hysteria2（UDP 高速、抗丢包）> TUIC v5（UDP、低延迟）> Trojan（TLS 加密、成熟稳定）> VMess+WS+TLS+CDN（IP 被墙时用）。

Q8：要不要买多台 VPS 做冗余？#

强烈建议。至少 2 台：1 台主力（优质线路）+ 1 台备用（廉价机）。主力挂了立即切换备用，避免断网。如果预算允许，3 台最佳（美国 + 日本 + 备用）。

Q9：Oracle 免费 VPS 值得折腾吗？#

看你的时间和耐心。注册门槛高（需信用卡），ARM 实例经常被回收，IP 被墙概率高。如果你是学生或想学习 Linux，值得。如果是为了稳定使用，不建议。

Q10：VPS 被商家封了怎么办？#

大多数商家 TOS 禁止代理用途，但实际执行宽松。被封原因通常是：流量异常飙升、被投诉滥用（发垃圾邮件/攻击）、欠费。预防措施：控制流量使用、不开邮件转发、不跑 BT 下载、按时续费。