为什么每台新 VPS 都必须“开荒”？

无论 VPS 用来建站、跑项目、做代理还是当跳板机，我都会先执行一套完整的 VPS 开荒流程（VPS 初始化 SOP）。原因很简单：

• 商家预装系统可能不干净

• 性能不测试就用，后期出问题难排查

• 网络质量不测，可能踩坑

• 默认 SSH 设置极不安全

• 不优化系统，性能浪费一半

所以，VPS 开荒是每台新 VPS 的必做步骤。

下面是我多年总结的 最强 VPS 开荒流程（适用于 Debian 12）。

第一步：VPS 验机与性能摸底（CPU / I/O / 网络 / 解锁）

拿到 VPS 后第一件事不是建站，而是 测试。

测试的目的：

• 核对商家是否超售

• 检查 CPU、内存、硬盘 I/O 是否达标

• 测试三网回程（CN2 / 163 / CMI）

• 检查流媒体解锁（Netflix / Disney+）

• 判断 VPS 是否值得继续用

 推荐测试脚本

方案 A：NQ（NodeQuality）测试脚本

bash <(curl -sL https://run.NodeQuality.com)

输出简洁，适合快速验机。

方案 B：融合怪测试脚本（最推荐）

bash <(wget -qO- --no-check-certificate https://gitlab.com/spiritysdx/za/-/raw/main/ecs.sh)

包含：

• CPU Geekbench 跑分

• I/O 测试

• 全球流媒体解锁

• 回程路由

• 网络质量

 如何分析测试结果？

• I/O < 100MB/s：硬盘太差，不适合建站

• CPU 单核太低：商家可能超售

• 回程绕路 / 丢包高：网络体验差

• 流媒体全黑：不适合做落地机

 第二步：DD 重装纯净系统（强烈推荐）

即使商家提供 Debian 12，我依然会 DD 重装系统。

原因：

• 商家系统可能带监控

• 预装软件太多

• 内核不干净

• DD 后系统最纯净、最稳定

 推荐 DD 脚本（科技 Lion）

curl -sS -O https://kejilion.pro/kejilion.sh && chmod +x kejilion.sh && ./kejilion.sh

选择：

• 重装系统 → Debian 12

 重要提醒

• 重装后 SSH 会断开

• 等 5–10 分钟再连

• 第一时间修改密码

passwd

 第三步：VPS 安全加固（SSH 必做）

公网环境非常危险，新 VPS 默认配置极易被爆破。

必须做以下三件事：

 1. 修改 SSH 端口（避开 22）

改成 20000–65535 的高位端口。

 2. 禁用密码登录（只用密钥）

彻底杜绝暴力破解。

 3. 配置防火墙 + Fail2Ban

• UFW 放行新端口

• Fail2Ban 自动封禁爆破 IP

 新手注意

修改 SSH 配置前：

• 先备份

• 修改后不要关闭当前窗口

• 新开窗口测试连接

• 成功后再退出

 第四步：系统环境初始化（更新 / Swap / DNS）

 1. 更新系统 + 设置时区

apt update && apt upgrade -y
timedatectl set-timezone Asia/Shanghai

 2. 开启 Swap（小内存 VPS 必做）

wget https://www.moerats.com/usr/shell/swap.sh && bash swap.sh

建议：

• Swap = 内存 1–2 倍

• 内存大（8G+）可不开

 3. 修改 DNS（按需）

sudo tee /etc/resolv.conf <<EOF
nameserver 8.8.8.8
nameserver 1.1.1.1
nameserver 2001:4860:4860::8844
nameserver 2606:4700:4700::1111
EOF

⚠ 注意： 如果 VPS 自带流媒体解锁 DNS，不要改 DNS。

 第五步：内核优化与网络加速（BBR / TCP 调优）

Debian 12 默认开启 BBR，但还可以进一步优化。

 简易方案：Neko TCP 优化脚本

wget http://sh.nekoneko.cloud/tools.sh -O tools.sh && bash tools.sh

 进阶方案：迷之调优（推荐）

根据服务器配置自动生成最优 TCP 参数，并支持回滚。

适合：

• 高延迟线路

• 跨境业务

• 大流量传输

 总结：VPS 开荒流程的意义

完成以上 5 步，你的 VPS 才算真正“可用”。

这套 VPS 开荒流程适用于：

• 建站

• 代理

• 项目部署

• Docker

• 落地机

• 科学用途