在 DigitalOcean 上使用 WireGuard 构建私人 VPN — 2026 指南

WireGuard 是一个内置于 Linux 内核的现代 VPN 协议，提供比传统 OpenVPN 更快的速度和更简易的设置。本指南将逐步指导您——从了解其工作原理、在 DigitalOcean Droplet 上安装、生成密钥和配置客户端、打开必要的防火墙端口、测试连接，以及介绍生产使用的安全最佳实践。

WireGuard 是什么以及与 OpenVPN 的区别

WireGuard 是一个开源 VPN 协议，从零开始重新设计，强调简洁性和性能。核心代码库大约有 4,000 行代码，而 OpenVPN 超过 100,000 行，这使得安全审计更加容易，显著降低了攻击面。WireGuard 从 Linux 内核 5.6 版本开始正式集成，在内核空间而不是像 OpenVPN 那样的用户空间运行，在实际使用中产生明显更高的吞吐量和更低的延迟。 在加密方面，WireGuard 使用一组固定的现代密码原语（用户无法选择自己的加密套件），包括用于密钥交换的 Curve25519、用于数据加密的 ChaCha20、用于身份验证的 Poly1305 和用于散列的 BLAKE2s。不允许用户选择算法降低了可能导致漏洞的错误配置风险，而 OpenVPN 支持多种密码且依赖于 OpenSSL，后者有悠久的漏洞历史。 在连接性方面，WireGuard 完全通过 UDP 运行，并使用 Noise Protocol Framework 实现快速握手。在网络之间漫游——例如从 Wi-Fi 切换到 4G/5G——是无缝的，因为 WireGuard 将会话绑定到设备的公钥而不是其 IP 地址，这使其比 OpenVPN 更适合移动设备，后者有时在网络变化时需要重新连接。 OpenVPN 确实有一些优势，例如支持 TCP 和 UDP（TCP 在网络阻止 UDP 或要求流量显示为端口 443 时有帮助）以及由于其自 2001 年以来的长期市场存在而拥有更多样化的插件生态系统和配置选项。对于想在 Droplet 上为个人使用设置私人 VPN、想要快速连接速度和简易维护的用户，在几乎所有情况下 WireGuard 都是更合适的选择，除非端点网络完全阻止 UDP，此时通过 TCP 的 OpenVPN 会有优势。

• WireGuard 有约 4,000 行核心代码对比 OpenVPN 的 100,000+ 行——更容易审计
• 自 Linux 内核 5.6 版本集成，在内核空间运行以获得更快速度
• 使用固定的 Curve25519 + ChaCha20 + Poly1305 加密——无需选择密码

在 Droplet 上安装 WireGuard

在实际使用中，在 DigitalOcean 上设置 WireGuard 始于创建新的 Droplet。对于为一个或少数几个人服务的个人 VPN，高端规格不是必需的，因为 WireGuard 消耗最少的资源。基础计划 512 MiB RAM/1 vCPU/10 GB SSD/500 GiB 转移在 $4/月对个人使用已经足够，但如果您想为多个客户端或更重的流量留出空间，1 GiB RAM/1 vCPU/25 GB SSD/1,000 GiB 转移计划在 $6/月提供更好的平衡（2026 年 7 月价格——在注册前请验证 DigitalOcean 网站上的当前定价）。选择离实际用户最近的区域；对于泰国用户，sgp1（新加坡）提供最低延迟，其次是 blr1（班加罗尔）。Ubuntu 24.04 LTS 被推荐，因为 WireGuard 包已经在主存储库中。 一旦 Droplet 准备就绪并确认 SSH 访问，始终先用 apt update && apt upgrade -y 更新系统。然后用单个命令安装 WireGuard：apt install wireguard，它安装了用于管理密钥和状态的 wg 工具和用于自动接口启动和关闭的 wg-quick。 经常被忽视的关键步骤是在内核上启用 IP 转发，因为 Droplet 必须充当路由器，将客户端流量转发到互联网。编辑 /etc/sysctl.conf 并添加行 net.ipv4.ip_forward=1（如果支持 IPv6 还要添加 net.ipv6.ip_forward=1），然后用 sysctl -p 立即应用。跳过此步骤会导致成功握手但无出站互联网流量——这是设置 WireGuard 时最常见的初学者错误。

• 基础计划 $4/月（512 MiB RAM）足以满足个人 VPN；$6/月（1 GiB RAM）用于多个客户端
• 选择 sgp1（新加坡）区域从泰国获得最低延迟，或选择 blr1（班加罗尔）作为备选
• 在 Ubuntu 24.04 LTS 上单命令安装：apt install wireguard
• 必须在 sysctl.conf 中启用 net.ipv4.ip_forward=1 否则流量无法路由到互联网

生成密钥和配置客户端

WireGuard 使用公钥密码学而不是像 OpenVPN 那样的用户名/密码或证书颁发机构，使设置更快。服务器（Droplet）和客户端都必须生成自己的密钥对。用单行生成密钥对：wg genkey | tee privatekey | wg pubkey > publickey。此命令生成随机私钥，将其保存到 privatekey 文件同时通过管道传递给 wg pubkey 计算公钥，然后保存到 publickey。始终用 chmod 600 privatekey 限制私钥文件权限，以防止机器上的其他用户读取它。 在 Droplet 端，创建配置文件 /etc/wireguard/wg0.conf，结构如下：[Interface]\nPrivateKey = <server-private-key>\nAddress = 10.0.0.1/24\nListenPort = 51820\nPostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE\nPostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE\n\n[Peer]\nPublicKey = <client-public-key>\nAllowedIPs = 10.0.0.2/32。PostUp/PostDown 行定义 NAT 规则，在流量进入互联网前通过 Droplet 的公 IP 伪装客户端流量。确保将 eth0 替换为 Droplet 上实际的网络接口名称（用 ip addr 检查）。 在客户端（笔记本或手机）上，以相同方式生成自己的密钥对，然后类似配置，指定 Endpoint 为 Droplet 的公 IP 后跟端口，如 Endpoint = 203.0.113.10:51820。如果想要所有流量通过 VPN 路由（全隧道），设置 AllowedIPs = 0.0.0.0/0，或仅指定分割隧道所需的子网。 一旦两个配置就绪，用 wg-quick up wg0 在 Droplet 上启用接口，并用 systemctl enable wg-quick@wg0 设置其在启动时自动运行。用 wg show 检查状态，它显示对端、最新握手时间和传输的数据。

• 在服务器和客户端上都用单行生成密钥对：wg genkey | tee privatekey | wg pubkey > publickey
• 始终将私钥权限设为 chmod 600
• 服务器 wg0.conf 必须包含 PostUp/PostDown 用于 NAT 规则（iptables MASQUERADE）
• 客户端选择 AllowedIPs = 0.0.0.0/0 用于全隧道或特定子网用于分割隧道
• 用 systemctl enable wg-quick@wg0 保持启动持久

打开必要的防火墙端口

WireGuard 为所有流量使用单个端口——UDP，默认端口 51820（可通过 wg0.conf 中的 ListenPort 配置）。打开此端口需要两个级别：DigitalOcean Cloud Firewall 和 Droplet 自己的防火墙（如 ufw）。仅启用一个级别意味着连接仍然无法成功。 DigitalOcean Cloud Firewall 是免费的并在 Droplet 外工作，在流量到达机器前过滤并减少内核负载。在控制面板中转到 Networking > Firewalls，创建新的入站规则，协议为 UDP，端口 51820，源设置为所有 IPv4/所有 IPv6，或限制为您预先知道的特定 IP 以获得更好安全性。不要忘记允许 TCP 端口 22 用于 SSH——否则会将自己锁在外面。然后通过 Tags 或直接选择将防火墙附加到 Droplet。 在 Droplet 内，如果启用了 ufw，用 ufw allow 51820/udp 添加 UDP 权限，用 ufw allow OpenSSH 添加 SSH 访问，在运行 ufw enable 之前避免锁定。用 ufw status verbose 验证所有规则。 另一个关键点是 wg0.conf 中的 NAT/伪装需要流量通过 iptables FORWARD 链。如果 ufw 默认阻止转发（/etc/default/ufw 中的 DEFAULT_FORWARD_POLICY="DROP"），先改为 ACCEPT，否则客户端成功握手但仍然无法到达互联网。最后，考虑仅限制 SSH 访问已知 IP，而不是允许所有来源，以减少暴力破解攻击面。

• WireGuard 默认使用 UDP 端口 51820（可通过 ListenPort 自定义）
• DigitalOcean Cloud Firewall 是免费的——打开入站 UDP 51820 + TCP 22 用于 SSH
• 必须同时打开 Cloud Firewall 和 Droplet 上的 ufw；其中任何一个都不够

测试连接和安全性

综合多次测试，在配置服务器和客户端后，测试连接是否工作和安全。在 Droplet 上运行 wg show 查看每个对端的状态。如果最新握手值在过去几秒内更新，客户端成功连接。如果没有握手或非常旧，重新检查防火墙端口和两端的匹配密钥。 接下来，测试流量是否真的通过隧道路由：从客户端 ping Droplet 的内部 IP，例如 ping 10.0.0.1。成功的 ping 意味着隧道工作。然后通过在连接到 VPN 时在客户端上运行 curl ifconfig.me 测试出站互联网流量——返回的 IP 应该匹配 Droplet 的公 IP，而不是您的家庭/办公网络。如果看到原始 IP，客户端的 AllowedIPs 或路由表配置错误。 始终检查 DNS 泄漏，因为某些系统即使其他流量通过 VPN，仍使用原始本地 DNS 解析器。通过在客户端配置中指定 DNS 服务器来解决：DNS = 1.1.1.1, 8.8.8.8 强制所有查询通过隧道。 出于安全最佳实践，为每个客户端提供其自己的密钥对，不在机器之间共享密钥，这样可以撤销对一个设备的访问而不影响其他设备。只需从 wg0.conf 删除相应的 [Peer] 块并用 wg syncconf wg0 <(wg-quick strip wg0) 重新加载。禁用 SSH 密码登录改为仅密钥访问，保持系统包最新（尤其是内核，因为 WireGuard 的安全与它相关联），并考虑通过 unattended-upgrades 启用自动安全更新以在没有手动干预的情况下修补新漏洞。

• 用 wg show 检查状态，验证最新握手是最近的
• 在连接到 VPN 时用 curl ifconfig.me 测试公 IP 变化
• 通过在客户端配置中设置 DNS = 1.1.1.1, 8.8.8.8 防止 DNS 泄漏
• 为每个客户端提供其自己的密钥对以独立撤销访问

何时使用此功能（真实用例）

在 Droplet 上运行自己的 WireGuard VPN 适合许多与购买商业 VPN 服务不同的场景。首先是远程工作需要访问内部公司资源，如数据库或未公开暴露的内部系统。将 WireGuard 设置为 DigitalOcean VPC 的单一网关让您的团队安全访问同一私有网络中的其他 Droplets，而无需暴露单个机器端口到公网。 其次是在咖啡馆或机场的公共 Wi-Fi 连接时的个人安全，在那里中间人攻击是真实风险。将所有流量通过加密隧道路由到您自己的 Droplet 降低这一风险，流量似乎源自您的 Droplet 的公 IP 而不是未知的公网。 第三是测试或访问地区限制服务——通过选择 Droplet 位置（sgp1、ams3、nyc1 等）快速模拟来自不同地理区域的访问，这对于受限制的商业 VPN 按订阅等级限制服务器位置要困难。 另一个常见情况是团队需要连接 CI/CD 系统或 webhooks 到 VPC 后的 Droplets 而不暴露这些服务到公网。WireGuard 充当环境间的安全站点间隧道。 然而，如果需要 VPN 用于数百个用户、内部支持有限或不想自己管理补丁和正常运行时间，拥有 SLA 和支持团队的商业 VPN 提供商可能长期更实用。

• 远程工作：安全访问内部 VPC 资源而不暴露端口到公网
• 防止咖啡馆/机场的 Wi-Fi 窃听
• 更轻松地跨区域测试网络服务，比商业 VPN 服务允许的更容易

常见错误和修复

最常见的问题是成功握手但无出站互联网流量，通常由忘记启用 IP 转发引起。用 sysctl net.ipv4.ip_forward 检查——如果返回 0，按照上面的安装步骤进行。另一个类似的原因是 PostUp/PostDown 中的 NAT 规则引用错误的接口名称；在编辑配置前用 ip addr 验证实际接口。 下一个常见问题是根本没有握手发生，通常来自 Cloud Firewall 或 ufw 阻止 UDP 端口 51820，或两端之间公钥/私钥不匹配。仔细检查粘贴到服务器配置中的公钥是否与客户端持有的私钥相匹配，因为复制粘贴错误经常发生。 MTU 问题也经常出现，尤其是在具有额外开销的网络上，如移动数据或双 NAT 场景。症状包括网页加载不完整或尽管正常 ping 时间仍挂起。通过从默认值减少客户端配置的 MTU 来修复，例如 MTU = 1420，并再次测试。 另一个偶尔的问题是系统时钟漂移（时钟偏斜）——WireGuard 的握手机制对时间敏感。用 timedatectl 检查两端的 NTP 是否工作。 最后，私钥的文件权限问题可能导致 wg-quick 拒绝加载配置，如果密钥的读写权限过于开放。用 chmod 600 简单修复所有密钥和配置文件以限制仅所有者访问。

• 握手正常但无互联网：检查 ip_forward 设置和 PostUp/PostDown 中的接口名称
• 没有握手：验证 Cloud Firewall + ufw 都打开端口 51820，密钥匹配
• 网页挂起而 ping 正常：将 MTU 减少到 1420

最佳实践

一旦 WireGuard 稳定运行，额外的实践改善安全和长期可维护性。首先，为 VPN Droplet 分配保留 IP 而不是使用默认公 IP。如果需要调整或迁移 Droplet（用于规格或区域变化），可以沿着移动保留 IP 而无需在每个客户端配置中更新 Endpoint。保留 IP 在附加到活跃 Droplet 时免费（仅在未附加时为 $5/月）。 其次，尽可能窄地限制 Cloud Firewall 源 IP。如果知道定期连接的家庭或办公 IP 地址，仅为 SSH 和 WireGuard 指定那些 IP 而不是允许所有 (0.0.0.0/0)——这显著减少攻击面。 第三，在 Droplet 外备份配置和密钥文件。如果机器在没有快照的情况下失败，将不得不从头重新生成密钥和配置并更新每个客户端。在主要配置变化前获取 Droplet 快照（成本：$0.06/GiB/月）值得快速恢复。 第四，启用免费 DigitalOcean 监控来跟踪 VPN Droplet 上的带宽和 CPU，特别是如果它运行其他服务。异常流量模式可以快速提醒您意外使用。 最后，定期为长期客户端轮换密钥，特别是已临时借给他人的设备。生成新的密钥对并从配置中删除旧的 [Peer] 块——速度快且不影响其他客户端。保持内部文档记录哪个密钥属于哪个设备以便轻松撤销和访问管理。

• 附加保留 IP 以在 Droplet 迁移时持久（活跃时免费）
• 将 Cloud Firewall 源 IP 限制为仅已知地址，用于 SSH 和 WireGuard
• 在主要变化前快照（$0.06/GiB/月）以快速恢复

领取 $200 免费额度 →