在当今高度依赖互联网的时代，无论是远程办公、跨境访问资源，还是保护个人隐私，使用虚拟私人网络（VPN）已成为许多用户的刚需，对于技术爱好者或有一定网络基础的用户来说，通过自己的VPS（虚拟专用服务器）搭建手机VPN，不仅成本低、安全性高，还能完全掌控数据流向，避免第三方服务提供商的监控风险，本文将详细介绍如何基于VPS环境，在安卓和iOS设备上搭建稳定可靠的手机VPN服务,适合初学者到中级用户参考操作。
第一步：准备VPS服务器
你需要一台配置适中的VPS，推荐选择Linux发行版如Ubuntu 20.04或CentOS 7以上版本，云服务商如DigitalOcean、Linode、阿里云、腾讯云等都提供性价比高的VPS套餐，确保你拥有root权限，并能通过SSH连接服务器（例如使用PuTTY或终端工具），建议选择位于目标国家/地区的节点（如美国、日本、新加坡）,以优化延迟和速度。
第二步：安装OpenVPN服务
OpenVPN是一个开源、跨平台的VPN解决方案，被广泛用于企业级和个人部署，登录VPS后,执行以下命令安装：
sudo apt update && sudo apt install openvpn easy-rsa -y
接下来生成证书和密钥（这是保障通信安全的关键步骤）：
make-cadir /etc/openvpn/easy-rsa cd /etc/openvpn/easy-rsa sudo ./easyrsa init-pki sudo ./easyrsa build-ca nopass sudo ./easyrsa gen-req server nopass sudo ./easyrsa sign-req server server sudo ./easyrsa gen-dh sudo openvpn --genkey --secret ta.key
第三步：配置OpenVPN服务器
创建主配置文件 /etc/openvpn/server.conf如下（可根据需要调整端口、协议）：
port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server.crt
key /etc/openvpn/easy-rsa/pki/private/server.key
dh /etc/openvpn/easy-rsa/pki/dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
tls-auth /etc/openvpn/ta.key 0
cipher AES-256-CBC
auth SHA256
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3保存后启动服务：
sudo systemctl start openvpn@server sudo systemctl enable openvpn@server
第四步：生成客户端配置文件并导出
在VPS上运行以下命令生成客户端证书：
sudo ./easyrsa gen-req client1 nopass sudo ./easyrsa sign-req client client1
然后将以下文件打包下载到本地：
- ca.crt（CA证书）
- client1.crt（客户端证书）
- client1.key（私钥）
- ta.key（TLS密钥）
第五步：手机配置
安卓用户可使用OpenVPN Connect应用导入配置文件；iOS用户需使用OpenVPN for iOS，导入后即可连接，所有流量将经由VPS加密传输，实现匿名浏览、绕过地理限制（如Netflix地区锁）、提升公共WiFi安全性等功能。
小贴士：为防IP被封，建议定期更换证书；开启防火墙（ufw）仅放行1194端口；考虑结合WireGuard等更轻量协议进一步优化性能。
通过VPS自建手机VPN，你不仅能获得更私密、稳定的网络体验，还能根据需求灵活定制规则，是值得掌握的实用技能,动手试试吧！
半仙加速器-海外加速器 | VPN加速器 | VPN翻墙加速器 | VPN梯子 | VPN外网加速
