有时候真觉得，搞IT这行人，脑子里总有点“折腾”的基因。前阵子我还在办公室跟同事阿Ken吐槽，说现在国内云服务器各种限制，想搭个VPN都得小心翼翼，结果他一脸坏笑地说：“你咋不试试香港的云服务器？那边宽松多了。”我当时还半信半疑，毕竟网上说法太多，有人说香港云服务器搭VPN很稳，也有人说最近查得紧，搞不好就被封了。说实话，我也不是那种喜欢冒险的人，但有时候被现实逼得没办法，谁让公司有海外业务，非得科学上网不可呢。
香港云服务器架设vpn
其实我第一次搞香港云服务器搭VPN，纯粹是被客户催得没脾气了。那会儿用的是阿里云香港节点，买的时候还特意选了个带宽大点的，怕后面人多卡得要死。说起来，买服务器这事儿还挺有意思，价格浮动特别大，前一天还便宜，第二天就涨价，跟抢白菜似的。对了，顺便说一句，香港云服务器的IP段有时候会被某些服务商拉黑，买之前最好查查，不然搭好了VPN连不上，真是想哭都没地儿哭。
我记得那天晚上，边喝咖啡边远程连上服务器，装OpenVPN，结果一开始就卡在了依赖包下载上，香港的网络有时候也挺迷的，明明带宽写着10M，下载速度却像蜗牛。后来我换了个时间段，凌晨两点多，速度突然就上来了，真是玄学。装好OpenVPN后，配置证书、改端口、开防火墙，折腾了快俩小时，终于能连上了。那一刻我真有点小成就感，虽然只是个VPN，但能让同事们顺利访问外网，感觉自己像个“黑客”。
不过吧，搭VPN这事儿，真不是一劳永逸。有人在知乎上说，香港云服务器搭VPN虽然宽松，但也不是绝对安全，尤其是用大厂的云，流量一异常，分分钟就被风控了。我有个朋友在腾讯云香港节点搭了个Shadowsocks，结果用了一周就被封端口，后来他干脆换了家小众服务商，反而用得挺稳。其实我也有点担心，毕竟公司数据要是被拦了，锅还得我背。
说起来，VPN协议的选择也挺有讲究的。OpenVPN、WireGuard、L2TP/IPSec，各有各的优缺点。我一开始用OpenVPN，后来发现WireGuard速度更快，配置也简单，关键是资源占用低。有人在《Practical VPN》这本书里提到，WireGuard的代码量比OpenVPN少很多，安全性和性能都更好（Donenfeld, J. A., 2019）。不过吧，WireGuard有时候兼容性没OpenVPN好，尤其是老设备，连不上就挺尴尬的。
其实我还想说，香港云服务器搭VPN，最怕的不是技术问题，而是政策变化。你说，今天还能用，明天会不会突然被封？谁也说不准。前阵子有个哥们在V2EX上发帖，说他买的香港云服务器被运营商“温馨提示”了，说检测到异常流量，建议自查。我看了都替他捏把汗。说白了，这事儿就是个概率游戏，谁也没法保证一直安全。
对了，差点忘了，搭VPN的时候，别忘了把服务器的安全组和防火墙规则都配好，不然端口被扫到，分分钟被爆破。还有，最好定期换下端口和密钥，别用默认的，省得被人盯上。其实我有时候也挺懒的，觉得麻烦就拖着不弄，结果有一次真被人扫进来了，幸好没啥损失。
说实话，香港云服务器搭VPN这事儿，技术上没啥难度，主要还是看你怎么规避风险。有人说，技术是用来解决问题的，但有时候，问题本身就不是技术能解决的。你说，是不是挺扯的？反正我现在每次搭VPN都提心吊胆，生怕哪天被“请喝茶”。不过话说回来，没办法，谁让咱们干这行呢？折腾归折腾，日子还得过。
