如何设置 VPS：从注册到首次登录

本指南将带您完成从创建账户到首次登录服务器的全过程，最终让服务器完成更新、配置好防火墙并有快照作为保障。内容涵盖 VPS、Windows RDP、独立服务器和 GPU 服务器。在下面的命令中，请将 SERVER_IP 替换为客户中心服务器页面上显示的 IPv4 地址。

选择套餐和地区

我们提供四类服务器。每个产品页面都列出了各个套餐及其可用地区。

地区决定了您的服务器适用哪个国家的法律，也决定了您的延迟。荷兰、罗马尼亚和保加利亚是欧盟成员国，适用欧盟《数字服务法》。冰岛、瑞士、摩尔多瓦和马来西亚位于欧盟以外。美国 DMCA 通知在这七个地区均不具有法律效力，但当地法院始终可以采取行动。您可以在地区页面和我们的司法管辖区对比中比较各地区，并在网络页面查看预估延迟。

您可以选择月付、季付（优惠 5%）或年付（优惠 12%）。新开通的 VPS 和 RDP 服务在首个付费周期内享有 72 小时退款保证，款项退回至您的余额（详见服务条款）。独立服务器和 GPU 服务器交付后不予退款，因此如果您对某个地区拿不准，请先用 VPS 试用该地区。

创建账户并充值

服务器费用从您的账户余额中扣除，因此第一步是创建账户：只需邮箱地址和密码，别无其他。我们从不索取姓名、邮寄地址、电话号码或身份证件。邮箱可以是私密邮箱或一次性邮箱：它仅用作您的登录名，我们从不向其发送邮件。回复和重要通知都会显示在您的客户中心。

请把密码保存在密码管理器中：我们不提供基于邮件的重置，因此遗失的密码无法找回。您还可以在安全页面中使用身份验证器应用开启双重验证。

最快的方式是直接进入目标服务器的部署页面：完成配置，在同一表单中创建账户；如果余额不足以支付订单，就在该页面充值。付款一到账，系统就会自动为您订购服务器。您也可以先在账单 > 充值中充值：输入 $100 至 $10,000 之间的金额并选择币种。每笔充值都有赠送，从充值 $100 赠送 10%，到充值 $1,000 及以上赠送 50%。支付页面会显示精确金额和地址；金额锁定 30 分钟，比特币和门罗币为 45 分钟。请从任意钱包进行链上支付，并使用支付页面指定的网络。如果从交易所付款，请确保提现手续费不会从您发送的金额中扣除：到账金额必须与支付页面一致。

付款达到以下确认数后，余额会自动到账：

比特币平均约 10 分钟产生一个区块，门罗币的 10 个确认约需 20 分钟。关于币种与隐私的更多信息：加密货币支付、如何用加密货币购买 VPS 以及如何用门罗币支付 VPS 费用。

使用余额下单

在订购页面选择套餐、地区、付费周期和系统，然后确认。订单会立即从余额中扣款，并随即开始开通。

续费会在到期日从余额中扣除，无需另行支付账单。请保持足够的余额：客户中心会显示即将到期的续费，并在余额不足时提醒您。未支付续费的服务将在到期日后 3 天暂停，之后会被删除，具体见服务条款。

登录信息显示在哪里

服务器就绪后，其 IP 地址、用户名和密码会显示在客户中心服务下的服务器页面上，不会通过邮件发送。独立服务器还会提供 IPMI 控制台的地址和登录凭据。如果在预期时间内仍未显示，请查看状态页面，确认该地区是否发生故障；服务器页面会显示订单的当前进度。请在首次登录时修改密码。

首次登录 Linux VPS

macOS、Linux 以及 Windows 10 或 11 都自带 SSH 客户端。打开终端（Windows 上为 PowerShell）并运行：

ssh root@SERVER_IP

首次连接时，SSH 会显示服务器的密钥指纹并请您确认。为确保连接的确实是您自己的服务器，请将其与在服务器本机上输出的指纹进行比对：在独立服务器上，通过 IPMI 控制台登录（其地址位于客户中心的服务器页面上），然后运行：

ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pub

如果两者一致，输入 yes，然后输入客户中心显示的密码。

首次登录 Windows RDP 服务器

在 Windows 上按 Win+R，运行下面的命令。以 Administrator 身份登录，密码为客户中心显示的密码；如果是共享席位，请改用客户中心显示的用户名。

mstsc /v:SERVER_IP

Windows 会警告服务器证书不受信任，因为每台服务器都使用各自的自签名证书。这属于正常现象。在 macOS、iOS 和 Android 上，请使用微软的 Windows App；在 Linux 上，请使用 Remmina 或 FreeRDP。如何连接 Windows RDP 服务器提供了适用于各类设备的分步说明。

首次登录独立服务器或 GPU 服务器

使用客户中心服务器页面上的信息，按照与 VPS 完全相同的方式通过 SSH 登录。在独立服务器上，即使操作系统宕机，IPMI 控制台也能让您使用屏幕、键盘和电源控制。IPMI 仅对您申请放行的 IP 地址开放：请在服务器页面的服务器操作中申请放行您的 IP，然后在浏览器中打开该页面上显示的 IPMI 地址。详情请参阅使用 IPMI 和 KVM 控制台。GPU 服务器的 Linux 镜像已预装 NVIDIA 驱动和 CUDA；GPU 镜像指南介绍了如何进行检查。

修改密码并添加 SSH 密钥

在 Linux 上，首先设置新的 root 密码：

passwd

然后在您自己的电脑上创建密钥对（如果还没有的话），并将公钥复制到服务器：

ssh-keygen -t ed25519 -C "my-laptop"
ssh-copy-id root@SERVER_IP

Windows 没有 ssh-copy-id。请在 PowerShell 中改用以下命令：

type $env:USERPROFILE\.ssh\id_ed25519.pub | ssh root@SERVER_IP "mkdir -p ~/.ssh && chmod 700 ~/.ssh && cat >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys"

退出后重新登录：SSH 此时应使用密钥登录。在完成首小时加固指南之前，请保持密码登录开启；该指南会引导您改用 sudo 用户，然后关闭密码登录。

在 Windows 服务器上，在远程桌面会话中按 Ctrl+Alt+End，然后选择更改密码。

更新系统

模板是预先构建的，因此请在做任何其他操作之前先安装待处理的更新。在 Debian 和 Ubuntu 上：

apt update
apt full-upgrade -y

在 AlmaLinux 和 Rocky Linux 上：

dnf upgrade --refresh -y

在 Arch Linux 上：

pacman -Syu

在 Alpine Linux 上：

apk update
apk upgrade

在 FreeBSD 上：

freebsd-update fetch install
pkg upgrade

如果内核已更新，请重启。在 Windows 上，打开“设置”，运行 Windows 更新，并在提示时重启。

启用基础防火墙

在 Debian 和 Ubuntu 上，ufw 是最简单的选择。启用之前请先放行 SSH：

apt install -y ufw
ufw allow 22/tcp
ufw enable
ufw status verbose

AlmaLinux 和 Rocky Linux 默认运行 firewalld，并已放行 SSH；可用以下命令查看其规则：

firewall-cmd --list-all

Windows 防火墙默认开启。请按照保护 RDP 安全中的说明，将远程桌面限制为仅允许您自己的 IP 访问。我们的网络默认封禁出站 SMTP（25 端口）；状态良好的账户可在服务器页面的服务器操作中申请开放 25 端口。

创建第一个快照

VPS 更新并配置完成后，请在客户中心服务器页面的服务器操作中申请快照；快照创建后，该页面会显示为已完成。这样，在升级失败或配置出错后，您就有一个干净的回滚点。VPS 套餐包含 2 至 5 个快照，具体取决于套餐。不过，快照并不是备份：无论使用哪种产品，都请在其他地方保存数据的加密副本。VPS 快照与异地备份对两者都有说明。

后续步骤

• Linux 服务器加固：sudo 用户、SSH 密钥、fail2ban 和自动更新。
• VPS 操作系统：重装系统、从自有 ISO 启动或更换模板。
• 适用于 RDP 的 Windows 版本：Server 2019、2022 和 2025 与 Windows 10、11 的对比。
• GPU 服务器镜像：PyTorch、Ollama、vLLM 和 ComfyUI。
• 在 VPS 上搭建 WireGuard VPN：约 15 分钟搭建您自己的 VPN。
• Tor 中继、网桥或洋葱服务：中继、网桥、出口节点和 .onion 网站。
• 比特币或门罗币节点：修剪节点或全节点、经过验证的安装方式，以及远程节点。
• BTCPay Server：用您自己的服务器接收比特币付款。
• 离岸 WordPress 主机：基于 Nginx、PHP、MariaDB 和 HTTPS 的网站。
• 规则与保障：可接受使用政策、SLA 和状态页面。