把 VPN 装回自己手里：用闲置 VPS 几步自建 Amnezia

手头有台吃灰的 VPS 吗？与其每月给 VPN 服务商交订阅费，不如用它跑一套只属于自己的 VPN。Amnezia 干的就是这件事：一个开源客户端，你在界面上填入服务器的 IP、用户名和密码，剩下的安装和配置它自动完成，不需要手动敲一行命令。客户端在 amnezia.org 的 Downloads 页就能拿到，官方文档站（docs.amnezia.org）里有逐步安装指南和故障排查。

协议支持是它的重点。自建服务器上能用 AmneziaWG（WireGuard 的混淆改造版，官方称 3.1 版本进一步强化了对 DPI 检测的对抗）、Xray Reality、OpenVPN、OpenVPN over Cloak、WireGuard、IKEv2、ShadowSocks 这一整排。实际意义是：环境宽松时用 WireGuard 拿满速度，环境变复杂时在同一台服务器上切换到混淆协议，不用搬家。

日常功能基本齐了：分流（指定哪些网站或应用走 VPN）、KillSwitch（断线瞬间挡住真实 IP）、把连接分享给信任的人、以及导入导出 WireGuard/OpenVPN/XRay/ShadowSocks 的原生配置文件——手头已有的配置也能塞进来统一管理。另外它还附带几个对站长顺手的小能力：在 Tor 网络上两步部署一个 WordPress 站、起一个自己的 DNS、开一个 SFTP 安全传文件通道，最后一个当临时文件中转挺好用。

成本账很清楚：自建方案里客户端免费，只在 VPS 这一项花钱，随便哪家主机商的机器都行，协议按需换。安全性方面，官方称 2022、2024、2025 三年通过了 7ASecurity 的安全审计，客户端与服务端源码都在 GitHub 公开，介意的话可以自己过一遍。

我的判断：适合手里已有一台以上 VPS、想把出口和隐私握在自己手里的站长，尤其是机器在美国或欧洲的，顺便得到一个固定地区的稳定出口。不必为它专门买新机器；但如果下一台 VPS 还没选，把“能完整跑 SSH、装 VPN 服务”当成一个加分项去选就行。实在不想碰服务器的，同一家也有 3.3 美元/月起的托管版（Amnezia Premium，20 个可选地区、最多 7 台设备）和面向团队的 8 美元/用户/月的 Business 档——但那就回到“信任服务商”的老路了，自建的意义正在于此。