自建wireguard服务器教程

2024年4月2日更新。

wireguard简介： Wireguard是一种VPN协议，可以全局代理电脑所有软件，包括浏览器、游戏软件等。

注意：如果你当地运营商对海外 UDP 链接进行 QOS 限速，那么速度可能不如使用 TCP 链接的代理软件理想。

整个教程分三步：

第一步：购买VPS服务器

第二步：一键搭建服务器

第三步：客户端配置账号

第一步：购买VPS服务器

VPS服务器需要选择国外的，首选国际知名的vultr，速度不错、稳定且性价比高，按小时计费，能够随时开通和删除服务器，新服务器即是新ip。

vultr注册地址：https://www.vultr.com/?ref=7048874 （vps最低2.5美元/月，vultr全球32个服务器位置可选，包括洛杉矶、韩国、新加坡、日本、德国、荷兰等。支持支付宝和paypal付款。）

虽然是英文界面，但是现在的浏览器都有网页翻译功能，鼠标点击右键，选择网页翻译即可翻译成中文。

注册并邮件激活账号，充值后即可购买服务器。充值方式是支付宝或paypal，使用paypal有银行卡（包括信用卡）即可。paypal注册地址：https://www.paypal.com （paypal是国际知名的第三方支付服务商，注册一下账号，绑定银行卡即可购买国外商品）

注意：2.5美元套餐只提供ipv6 ip，一般的电脑用不了，所以建议选择3.5美元及以上的套餐。

vultr实际上是折算成小时来计费的，比如服务器是5美元1个月，那么每小时收费为5/30/24=0.0069美元会自动从账号中扣费，只要保证账号有钱即可。如果你部署的服务器实测后速度不理想，你可以把它删掉（destroy），重新换个地区的服务器来部署，方便且实用。因为新的服务器就是新的ip，所以当ip被墙时这个方法很有用。当ip被墙时，为了保证新开的服务器ip和原先的ip不一样，先开新服务器，开好后再删除旧服务器即可。在账号的Billing选项里可以看到账户余额。

账号充值如图：

依次点击Account——Make a payment——Alipay(支付宝)

vultr改版了，最新开通服务器步骤如图：

点击网页右上角的Deploy图标

在下拉菜单中，点击Deploy New Server

服务器类型选择Cloud Compute-Shared CPU

选择服务器位置。不同的服务器位置速度会有所不同，有的服务器的最低价格会不同，一般纽约等位置的价格最低，有3.5美元/月的，可根据自己的需求来选择。推荐洛杉矶服务器，延迟较低且比较稳定。

点击图中的系统名字，会弹出具体系统版本，WireGuard VPN搭建脚本只支持CentOS7

选择服务器套餐。根据自己的需求来选择，如果服务器位置定了，套餐不影响速度，影响流量和配置，一般用的人数少，选择低配置就够了。便宜的套餐，点击Regular Cloud Compute，选择第一个套餐，提示升级选择No Thanks。

关闭自动备份Auto Backups，这个是收费的。点击它，在右侧的I understand the risk前面选择勾，然后点击Disable Auto Backups即可关闭自动备份。

最后点击“Deploy Now”开始部署，等6~10分钟就差不多了。

完成购买后，找到系统的密码记下来，部署服务器时需要用到。vps系统的密码获取方法如下图：

点击Products——Compute就可以看到购买的服务器列表

在服务器的最右边，点击三个点，再点击Server Details就可以看到该服务器的详细信息。

服务器ip和系统密码可以看到并能复制。

删掉服务器步骤如下图：

删除服务器时，先开新的服务器后再删除旧服务器，这样可以保证新服务器的ip与旧ip不同。

第二步：部署VPS服务器

购买服务器后，需要部署一下。因为你买的是虚拟东西，而且又远在国外，我们需要一个叫Xshell的软件来远程部署。Xshell windows版下载地址：

国外云盘1下载国外云盘2下载

如果你是Mac苹果电脑操作系统，更简单，无需下载xshell，系统可以直接连接VPS。直接打开Terminal终端，输入：ssh root@43.45.43.21（将45.45.43.21换成你的IP），之后输入你的密码就可以登录了（输入密码的时候屏幕上不会有显示）

如果不能用Mac自带的终端连接的话，直接网上搜“Mac连接SSH的软件”，有很多，然后通过软件来连接vps服务器就行，具体操作方式参考windows xshell。Mac成功连接vps后剩下的操作和windows一样。

部署教程：

下载windows xshell软件并安装后，打开软件

选择文件，新建

随便取个名字，然后把你的服务器ip填上

连接国外ip即服务器时，软件会先后提醒你输入用户名和密码，用户名默认都是root，密码是你购买的服务器系统的密码。

如果xshell连不上服务器，没有弹出让你输入用户名和密码的输入框，表明你开到的ip是一个被墙的ip，遇到这种情况，重新开新的服务器，直到能用xshell连上为止，耐心点哦！如果同一个地区开了多台服务器还是不行的话，可以换其它地区。

连接成功后，会出现如上图所示，之后就可以复制粘贴代码部署了。

一键安装wirguard脚本（仅支持CentOS7系统）：

yum install -y wget && wget https://raw.githubusercontent.com/atrandys/wireguard/master/wireguard_install.sh && chmod +x wireguard_install.sh && ./wireguard_install.sh

注意：先输入数字1升级CentOS7系统的内核，升级完成后重启服务器，之后再运行脚本，输入数字2来安装wirguard。

复制上面整个脚本代码到vps服务器中。复制后如果不动按回车键。