内网穿透 - Tag - VPSDeck - VPS 测评与技术教程 https://vpsdeck.com/tags/%E5%86%85%E7%BD%91%E7%A9%BF%E9%80%8F/ 内网穿透 - Tag - VPSDeck - VPS 测评与技术教程 Hugo -- gohugo.iozh-CNmichaelho2017@hotmail.com (VPSDeck) michaelho2017@hotmail.com (VPSDeck)Thu, 16 Jul 2026 00:40:00 +0800 你为什么需要一台云服务器？从家宽 NAT 困境到 99 元/年全球部署 https://vpsdeck.com/why-you-need-cloud-server/ Thu, 16 Jul 2026 00:40:00 +0800 michaelho2017@hotmail.com (VPSDeck) https://vpsdeck.com/why-you-need-cloud-server/ 1. 写在前面

2016 年，我在 LowEndTalk 上翻到一台搬瓦工——年付 19.99 美元、CN2 GT 线路，512MB 内存的 OpenVZ 小鸡。那时候很多 VPS 都是 $3/年的，稳定一点充其量也就 $10/年，而 CN2 GT 晚高峰 150ms 延迟已经算「高端线路」了。

]]> WireGuard 部署与组网完整教程：从安装到全平台客户端配置 https://vpsdeck.com/wireguard-install-tutorial/ Wed, 15 Jul 2026 20:40:00 +0800 michaelho2017@hotmail.com (VPSDeck) https://vpsdeck.com/wireguard-install-tutorial/

1. 为什么选 WireGuard？

在现代 VPN 技术栈里，WireGuard 是一个分水岭——它把 VPN 从「配置地狱」拉到了「3 个文件 + 5 条命令」的复杂度。

对比维度 OpenVPN IPsec/IKEv2 WireGuard
代码规模 ~70,000 行 ~400,000 行（StrongSwan+内核） ~4,000 行
加密套件 可协商（容易配错） 可协商 固定 Noise + ChaCha20Poly1305
漫游支持 需重连 需重连 无缝切换（WiFi ↔ 4G）
内核集成 用户态 + tun 内核态 + 用户态 Linux 5.6+ 主线内核
配置难度 证书体系，上手陡峭 更高 类 SSH，公钥交换即配对

WireGuard 的设计哲学是 no knobs——没有加密算法选择、没有协商握手超时参数、没有冗余模式。要么配对成功，要么静默不响应。这种极简设计带来了两个直接结果：

]]>