新手用户国外VPS主机选购指南

购买独服或者VPS，包含Nat vps的原因：

扫描、爆破、渗透（包含Kali Linux）、发包（包含DDOS）、CC、V*N、其他匿名代理（包含跳板）、C2、建站（包含仿牌）、钓鱼、Tor、游戏、视频等。

主流线路

1. 台湾：HiNet
2. 香港：HKBN、PCCW、HKT、WTT、HGC、HKG、CN2、BGP
3. 美国：CN2、CN2 GIA、HE
4. 韩国：KT、SK
5. 日本：IJJ

怎么买

境外支付需要信用卡不管是MasterCard、Visa，亦或者是有着预付卡实质的信用卡。

慎用自己联名的卡，资料交给第三方主机商有风险。

你可以试着了解虚拟卡，资金可以得到保障，甚至可匿名。

买什么

从自己的需求出发。

拆分需求：

1. 美国，优质线路有：CN2、CN2 GIA、HE
2. 观看油管、Netflix：因为Netflix的原因，需要美国原生本土IP。

这里再说一下，类似需要原生IP的还有TVB、Hulu、HBO等流媒体网站。

3. 画质1080P：最低带宽100M，考虑回程回国可能会损失带宽，一般地1080P画质需求下载速度达到3-4MB，100/8=12.5MB/s峰值。

如果客户本地带宽充足峰值可达5M，那么完全有富裕，回国被QOS也不会降太多。

4. 日常浏览网页：可能有Facebook等视频正常观看网页肯定没问题。
5. nmap扫描：偶尔扫描的话，不需要用抗投诉主机。
6. 1H1G：配置大多主机商都有。

线路测试

1. 去程路由

从国外主机测评网站找到测试IP，使用ipip.net路由追踪。

最好保持在3-5跳内可达，最好的效果就是直连美国。再从电信测试下。

2. 回程路由

因为视频观看，下载缓存直接受到回程路由影响。我们有必要测试VPS到我们本地的下载速度！简单命令建立一个下载。

1. VPS安装traceroute
2. 安装MTR，查看回程丢包率

性能测试

测试VPS CPU、内存、负载、IO读写、机房带宽 （外加IPv6下载测试），测试脚本有：

#bench.sh
wget-qO-bench.sh|bash
curl-Lso-bench.sh|bash
wget-qO-86.re/bench.sh|bash
curl-so-86.re/bench.sh|bash
#国内测速脚本
curl-Lso-https://raw.githubusercontent.com/oooldking/script/master/superbench.sh|bash
wget-qO-https://raw.githubusercontent.com/oooldking/script/master/superbench.sh|bash
或者
curl-Lso-https://raw.githubusercontent.com/oooldking/script/master/superbench.sh|bash

带宽优化

不如说是带宽效率优化，用到两种办法：BBR、锐速

1. BBR脚本大全：

#Vicer版本BBR脚本
#本脚本在Debian8,Debian9,Ubuntu16.04上通过测试#
wget--no-check-certificate-qO'BBR.sh''https://moeclub.org/attachment/LinuxShell/BBR.sh'&&chmoda+xBBR.sh&&bashBBR.sh-f#自动重启
wget--no-check-certificate-qO'BBR_POWERED.sh''https://moeclub.org/attachment/LinuxShell/BBR_POWERED.sh'&&chmoda+xBBR_POWERED.sh&&bashBBR_POWERED.sh
#说明:
执行过程中会重新编译模块.
模块默认为开机自动加载.
模块名称:tcp_bbr_powered
可用modprobetcp_bbr_powered命令进行加载模块.
可执行lsmod|grep'bbr_powered'
结果不为空,则加载模块成功
可执行sysctl-wnet.ipv4.tcp_congestion_control=bbr_powered使用此模块.
————————————————————————————————————————————————————————————————————————————————————————————
#TCP-BBR一键安装脚本，不支持Openvz
本脚本只在 Debian 7 / Debian 8 / Ubuntu 14.04 / Ubuntu 16.04 (均 x64位)这几个系统中测试过脚本可以正常运行！
#当前内核版本[4.9.92]支持开启BBR
wget-N--no-check-certificatehttps://softs.fun/Bash/bbr.sh&&chmod+xbbr.sh&&bashbbr.sh#下载地址
wget-N--no-check-certificatehttps://raw.githubusercontent.com/ToyoDAdoubi/doubi/master/bbr.sh&&chmod+xbbr.sh&&bashbbr.sh#备用下载地址


*（使用方法）*
#启动BBR
bashbbr.shstart
#关闭BBR
bashbbr.shstop
#查看BBR状态
bashbbr.shstatus
#升级BBR
bashbbr.sh

#提示wget:unknownhost“softs.fun”之类的错误
echo"nameserver8.8.8.8">/etc/resolv.conf
echo"nameserver8.8.4.4">>/etc/resolv.conf

#关闭卸载BBR
sed-i'/net.core.default_qdisc=fq/d'/etc/sysctl.conf&&sed-i'/net.ipv4.tcp_congestion_control=bbr/d'/etc/sysctl.conf
sysctl-p#清除BBR启动代码并保存，执行并不会提示任何信息。
————————————————————————————————————————————————————————————————————————————————————————————
#TCP-BBR一键安装脚本，不支持Openvz
#系统支持：CentOS 6+，Debian 7+，Ubuntu 12+
wget-N--no-check-certificatehttps://github.com/teddysun/across/raw/master/bbr.sh&&chmod+xbbr.sh&&bashbbr.sh
uname-r
#查看内核版本，含有4.9.0就表示OK了
#————————————
sysctlnet.ipv4.tcp_available_congestion_control
#返回值一般为：
#net.ipv4.tcp_available_congestion_control=bbrcubicreno
#————————————
sysctlnet.ipv4.tcp_congestion_control
#返回值一般为：
#net.ipv4.tcp_congestion_control=bbr
#————————————
sysctlnet.core.default_qdisc
#返回值一般为：
#net.core.default_qdisc=fq
#————————————
lsmod|grepbbr
#返回值有 tcp_bbr 模块即说明bbr已启动。

2. 锐速脚本，首先更换内核，再安装

#关闭PING
echo"1">/proc/sys/net/ipv4/icmp_echo_ignore_all


#关闭防火墙
ufwdisable
————————————————————————————————————————————————————————————————————————————————————————————
#查看内核版本以及虚拟化技术
uname-r
返回的是3.2.0-4-amd64，3.2.0-4-amd64就是你的内核版本。
apt-getinstallvirt-what-y
virt-what
运行后会显示你的VPS虚拟化技术，如果不是OpenVZ，那么可以继续下面的安装步骤了。
————————————————————————————————————————————————————————————————————————————————————————————
#Ubuntu14.04内核降级
aptitudesearchlinux-image|awk'{print$2}'#查询可用内核列表
//Ubuntu14.04选择linux-image-3.13.0-32-generic内核//
apt-getinstalllinux-image-3.13.0-32-generic-y#安装内核


dpkg-l|greplinux-image|awk'{print$2}'#查询当前系统所有内核
dpkg--get-selections|greplinux-image#查询当前系统所有内核
apt-getremoveXXXXXX//apt-getpurgeXXXXXX-y#卸载其余内核
apt-markholdXXXXXX#固定内核版本,防止内核意外升级
update-grub//reboot#执行grub更新和重启
————————————————————————————————————————————————————————————————————————————————————————————
#锐速1Gb端口
#安装
wget--no-check-certificate-qO/tmp/appex.sh"https://raw.githubusercontent.com/0oVicero0/serverSpeeder_Install/master/appex.sh"&&bash/tmp/appex.sh'install'
#卸载
wget--no-check-certificate-qO/tmp/appex.sh"https://raw.githubusercontent.com/0oVicero0/serverSpeeder_Install/master/appex.sh"&&bash/tmp/appex.sh'uninstall'


启动命令/appex/bin/serverSpeeder.shstart
停止加速/appex/bin/serverSpeeder.shstop
状态查询/appex/bin/serverSpeeder.shstatus
更新许可/appex/bin/serverSpeeder.shrenewLic
重新启动/appex/bin/serverSpeeder.shrestart
————————————————————————————————————————————————————————————————————————————————————————————
#安装锐速加速
wget-N--no-check-certificatehttps://raw.githubusercontent.com/91yun/serverspeeder/master/serverspeeder.sh&&bashserverspeeder.sh#新版
wget-N--no-check-certificatehttps://raw.githubusercontent.com/91yun/serverspeeder/master/serverspeeder-all.sh&&bashserverspeeder-all.sh#旧版


*（使用命令）*
#重启锐速
/serverspeeder/bin/serverSpeeder.shrestart
#启动锐速
/serverspeeder/bin/serverSpeeder.shstart
#停止锐速
/serverspeeder/bin/serverSpeeder.shstop
#查看锐速运行情况
/serverspeeder/bin/serverSpeeder.shstatus


#卸载开心版锐速
chattr-i/serverspeeder/etc/apx*&&/serverspeeder/bin/serverSpeeder.shuninstall-f

3. 其他简单系统优化

#Linux 提高文件并发数、开启高级算法hybla
echo '* soft nofile 51200
* hard nofile 51200' >> /etc/security/limits.conf
#设置 ulimit
ulimit -n 51200
#调整内核参数+开启高级算法 hybla
此步骤不适用于OpenVZ或低版本内核，否则在执行最后一个步骤 sysctl -p 的时候会大量报错，如果没报错说明内核支持高级算法hybla等参数调整。
echo 'fs.file-max = 51200
net.core.rmem_max = 67108864
net.core.wmem_max = 67108864
net.core.netdev_max_backlog = 250000
net.core.somaxconn = 4096
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 0
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_keepalive_time = 1200
net.ipv4.ip_local_port_range = 10000 65000
net.ipv4.tcp_max_syn_backlog = 8192
net.ipv4.tcp_max_tw_buckets = 5000
net.ipv4.tcp_fastopen = 3
net.ipv4.tcp_mem = 25600 51200 102400
net.ipv4.tcp_rmem = 4096 87380 67108864
net.ipv4.tcp_wmem = 4096 65536 67108864
net.ipv4.tcp_mtu_probing = 1
net.ipv4.tcp_congestion_control = hybla' >> /etc/sysctl.conf
#重新加载配置
sysctl -p
#如果提示类似于这样的信息，那么说明你的内核不支持提示错误的那个功能或命令。
sysctl: cannot stat /proc/sys/net/ipv4/xxxxx: No such file or directory