韩国VPS新手入门指南

一、第一次买韩国 VPS，最容易踩的坑是什么

不是价格，也不是配置。是买错了机房位置和线路类型。

绝大多数新手在下单时的判断依据是"韩国离中国近，所以速度快"。这个判断只有一半是对的——物理距离确实近（首尔到中国主要城市的直线距离在 1000 到 1500 公里量级，光纤走不到 2000 公里），但决定实际速度的是回程线路走哪条骨干网、是否走优质线路、是否在晚高峰拥塞。机房在首尔但回程绕到美西再折回，延迟反而比走正常亚欧环路的香港节点高。

第二个坑是用途和配置不匹配。很多新手看到"2 核 2 GB 就能跑网站"就直接下单，忽略了流量额度。一个个人博客每月出站 500 GB 很正常，而入门套餐的流量额度可能只有 1 TB 甚至更低——如果流量用完恰好在续费日之前，你的站点会在最关键的时候挂掉。

第三个坑是付款付了才发现不能退。境外 VPS 服务商的退款政策差异很大，有的明确不退已开通机器的款项，有的按剩余天数折算。

第四个坑是IP 类型没确认。同样是 IPv4，"独立 IP"和"NAT 端口映射出来的 IPv4"完全不同。前者可以单独解析 DNS、可以做回调、可以加进第三方白名单；后者不能。

第五个坑是忘记安全加固。VPS 默认给你的是 root 密码和 22 端口公网访问，而且很多镜像里还预装了你没主动开启的服务。机器开通后到被扫描利用，中位数是几小时。

查 justg 在售套餐与库存

把这五条记住，比记住任何配置参数都重要。

二、韩国 VPS 适合什么场景，不适合什么场景

适合的场景有四个。

一，需要韩国本土 IP 的业务。 韩国 IP 在区域内容授权、流媒体解锁、本地支付验证、部分平台的风控白名单上有明确用途。比如做韩国本地市场的电商测试、或者需要韩国出口 IP 的数据采集。相关服务商如 vpckr 公开标注提供韩国本土 IP（Korea Native IP），justg 公开标注原生 IPv4 且覆盖首尔节点，这类信息在下单前可以直接向客服确认。

二，面向日韩用户的业务。 韩国到日本、美国的路径短，做日韩用户为主的 SaaS 或者游戏加速节点，韩国机房的地理优势真实存在。

三，需要"离中国近但不回国"的出口。 一些做海外业务的朋友希望服务器离中国近，但不想用国内的机器（比如需要境外 IP、做数据出口）。韩国是一个合理的折中位置。

四，测试和开发环境。 需要一台离中国近、延迟低、随时能重装的机器做测试，韩国节点比美西的响应快得多。

不适合的场景有三个。

一，主要用户在国内且对打开速度敏感。 韩国节点到国内用户的实际链路质量不如香港节点，中韩之间在晚高峰时段的丢包和抖动会明显影响体验。替代方案： 选香港节点，国内用户为主的站点优先香港。

二，需要长距离传输大文件的场景。 下载站和备份节点应该看端口速率和流量单价，而不是看地理位置。替代方案： 选带宽指标更突出的机型（sixtynet 的 LAX 系列提供 10000 Mbps 端口）。

vpckr 官网机型与实时报价

三，需要备案的场景。 境外部署不等于不需要备案——如果网站面向中国境内用户且涉及经营性业务，备案问题依然存在，这跟服务器在哪没关系。

三、怎么挑线路类型：CN2 GIA、9929、4837 有什么区别

这是新手最容易懵、但又最影响实际体验的环节。

先理解一个原理： 你的数据从国内到服务器要走两条路——去程（你的运营商到机房）和回程（机房到你的运营商）。同一条线路上，去程和回程可能走的是完全不同的骨干网。所以"线路"这个说法通常特指回程线路。

常见的三种回程线路：

CN2 GIA（电信精品网）。 中国电信的下一代骨干网，全网直连不绕路，拥塞时优先保证。特点是延迟低且稳定，晚高峰掉包率极低。缺点是只有电信用户受益，联通和移动走的是别的路径。而且 GIA 的带宽资源稀缺，价格明显高于普通线路。

CN2 GT / 4837 / 9929 这类。 9929 是联通的精品网，4837 是移动的骨干网（也常被称为 CMIN2 相关）。这些是各家运营商自己骨干网的对内产品，成本比 GIA 低，覆盖自家用户。

普通国际线路（163、CTGnet 等）。 成本最低，晚高峰拥塞明显，延迟抖动大。适合对延迟不敏感的用途，比如纯后台任务、数据同步。

怎么选： 判断依据是你主要访问者/调用方用的是哪家运营商。

- 你的用户主要是电信用户，且对打开速度敏感 → 优先找明确标注 CN2 GIA 的产品

- 你的用户主要是联通用户 → 优先找标注 9929 的

- 你的用户主要是移动用户 → 优先找标注 CMIN2 / 4837 的

- 你的用户三网都有且分散 → 选 BGP 多线，这类产品会自动按运营商路由

查看 zji 当前月价与库存

在产品页上要确认的具体信息： 写"CN2"的不一定是 GIA（也可能是 GT 或普通 163）；"三网优化"可能只是去程优化；"国际线路"就是默认线路。必须直接问客服三句话：回程是什么线路、是否三网都优化、有没有晚高峰保障。 恒创科技公开说明其提供 CN2 GIA+BGP 高速网络并与多家国际 ISP 达成合作，这类描述属于可以据此进一步核对的公开信息。

四、首月该选多少配置：新手的起步档位

原则：先买最小的能跑起来的，跑满一个月再升。

理由有三条。一是你的需求是猜不准的——你说的"个人博客"，可能三个月后变成一个带评论和邮件订阅的站点。二是升级容易降级难，很多服务商升配只升不降，或者降配要等下个周期。三是月付机型几乎没有试错成本，云途系列全部是月付，一个月几百块，试错代价可以忽略。

各场景的起步档位参考：

用途	起步配置	内存	磁盘	说明
个人博客/静态站	最低档即可	1 到 2 GB	20 到 40 GB	静态站 + Nginx 实际用不到 500 MB 内存
WordPress 小站	2 GB 起步	2 GB	40 GB	PHP + MySQL 是内存大户
电商/企业站	4 GB 起步	4 GB	80 GB	加上数据库和缓存
API 后端	2 GB 起步	2 GB	40 GB	API 吃的是并发不是内存
下载/分发	看流量而非配置	32 GB 起	480 GB 起	端口和流量额度优先

查看 恒创科技 当前月价与库存

在售机型里最便宜的月付入门选项： 云途 HK.DS.M 是 350 元/月，32 GB 内存、480 GB SSD、1000 Mbps 端口、10000 GB 月流量；云途 DS.ES.F 是 399 元/月，32 GB 内存、800 GB SSD、1000 Mbps 端口、10000 GB 月流量。这两档是月付机型的价格下沿，起步门槛不高。

便宜到极致的选项： justg 官网公开简介显示其首尔节点 VPS 起价 19.99 美元/月、提供原生 IPv4，RosCloud 系列的 RosCloud-01 同样是 19.99 美元/月（1 核 1 GB 内存、20 GB 磁盘、500 Mbps 端口、1024 GB 流量）。这类价格适合纯练手，但流量额度只有 1 TB，做正式站点要当心。

起步阶段的三个省钱动作：

1. 只买一个节点，不要"主备"起步。 单机故障的概率在你这个阶段远低于"没管理好"的概率。

2. 选月付，看到账单再决定年付。 年付看着省，但那是拿决策自由度换钱。

3. 先跑流量监控再决定要不要升配。 很多"配置不够"的判断，实际是流量或 IO 不够。

五、支付方式有哪些区别，新手该选哪个

境外 VPS 的支付方式比国内平台多，区别主要在三方面：是否需要实名/绑卡、到账速度、退款可行性。

常见的几种方式：

信用卡（Visa / Mastercard / PayPal）。 最通用。优势是不需要额外注册任何平台账号，PayPal 还提供一定的争议保护。劣势是部分商家会做预授权验证（在卡上冻结一笔小额额度，通常几天内释放），如果你卡里余额刚好等于订单金额，可能会失败。部分发卡行的境外线上交易会被风控拦截。

支付宝 / 微信支付。 很多面向中文用户的商家支持（hostkvm 公开说明支持 PayPal、支付宝、信用卡）。优势是没有货币转换手续费，用人民币付款直接按汇率结算，比信用卡少 1% 到 3% 的货币转换费。劣势是退款通常原路退回，到账要 1 到 3 个工作日，且部分商家明确标注"充值后不退"。

加密货币。 部分商家接受。优势是绕开传统支付的限额和风控，速度快。劣势是汇率和手续费波动由你自己承担，且一旦付款几乎没有申诉渠道。这一条对新手的建议是：除非你本来就有稳定的使用习惯，否则不要用加密货币付第一单——把第一单留在有争议处理机制的渠道上。

银行电汇 / 网商银行。 手续费高、到账慢，不推荐个人使用。

新手的实操建议：

1. 第一单用支付宝或信用卡，别用加密货币。 目的是保留申诉渠道。

2. 付款前确认商家主体。 看公司名、注册信息、成立年限（多数商家公开信息里会写成立年份）、是否有多个公开的联系方式和客服渠道。

3. 保留付款凭证和沟通记录。 退款争议时这些是唯一证据。

4. 问清楚发票和税务问题。 境外付款一般没有中国增值税发票，企业用途需要提前确认能否提供付款证明。

查看 hostkvm 当前月价与库存

一个必须在下单前问清的问题：退款规则。 具体要问清四点——开通后未使用能否退款、退款按什么比例计算、处理时限多久、原路退回还是退到账户余额。 特别注意区分"未开通退款"（全额退）和"已开通未使用退款"（可能按天折算或按比例扣手续费）。很多商家只承诺前者。

六、怎么确认退款和售后规则

除了钱，售后规则本身也是新手踩坑的重灾区。

四条必须在付款前问清的售后条款：

一、退款窗口。 通常有"付款后 X 小时内未使用可申请取消"的条款。超过这个窗口一般不给退。动作：付款前先把这句问清楚并截图。

二、工单响应时效。 问"正常情况下多久回复工单"。如果商家只说"很快回复"而不给具体数字，那说明没有承诺。

三、SLA 与故障赔付。 问"如果连续 X 小时无法访问，有没有补偿"。有明确 SLA 的服务商至少在规则上更可靠。

四、迁移和退订流程。 问"如果我要换机房或者退订，需要提前多久申请"。有些服务商要求提前 7 到 30 天申请取消。

判断售后是否靠谱的三个客观信号：

信号一：商家在渠道库里公开的业务介绍是否具体。 具体到机房等级、线路类型、IP 资源、合作 ISP 名单的，比只写"高速稳定便宜"的更可信。例如恒创科技的公开介绍里写明 2010 年成立、隶属香港 SonderCloud Limited、APNIC 和 ARIN 认证会员单位、主营产品部署于香港、美国、日本和韩国 T3+ 数据中心，并与 KT 等 ISP 有合作——这种可核对的细节，比形容词有用得多。

信号二：是否有多个公开的联系方式。 官网、工单系统、Telegram 群组、邮箱——渠道越多的商家，跑路的概率越低。

信号三：产品数据结构是否完整。 如果商家的产品页有完整的配置表（CPU 型号、内存、磁盘类型和容量、端口速率、月流量、流量超额规则、IP 说明），说明它的运营是规范的。反过来，如果产品页只写"不限流量"却不说端口速率，那这条信息你必须主动问客服要。

一个必须自己验证的动作：拿到机器后先测 IP 是否独立。

# 看网卡上配置的地址
ip addr show | grep inet
# 看实际出口 IP
curl -s ifconfig.me; echo

查 vollcloud 在售套餐与库存

两个结果应该一致。如果不一致，说明你拿到的是 NAT 转发或者共享出口——做回调、白名单、OAuth 都会出问题，需要立刻联系商家。

七、拿到机器后头十分钟该做什么

机器开通后别急着重装系统。先按这个顺序做一遍，二十分钟就能把最大的风险堵掉。

第 1 步：改 SSH 端口并禁用密码登录。

# 生成新密钥对（在你自己的电脑上执行）
ssh-keygen -t ed25519 -C "my-vps"

# 把公钥内容复制到服务器
ssh-copy-id -p 22 root@你的服务器IP

编辑 /etc/ssh/sshd_config：

Port 2222
PermitRootLogin prohibit-password
PasswordAuthentication no
PubkeyAuthentication yes

然后重载服务（不要先关掉当前 SSH 会话，另开一个窗口测试能连上再关）：

sshd -t && systemctl reload sshd
# 另开窗口验证
ssh -p 2222 root@你的服务器IP

第 2 步：配置防火墙，只放行必要的端口。

# Debian/Ubuntu
ufw default deny incoming
ufw default allow outgoing
ufw allow 2222/tcp
ufw allow 80/tcp
ufw allow 443/tcp
ufw enable

# 或者用 firewalld
firewall-cmd --permanent --add-port=2222/tcp
firewall-cmd --permanent --add-service=http
firewall-cmd --permanent --add-service=https
firewall-cmd --reload

第 3 步：装 fail2ban 防爆破。

apt-get update && apt-get install -y fail2ban
systemctl enable --now fail2ban
fail2ban-client status sshd

默认配置就能把暴力破解的 IP 封掉。改端口 + 禁密码 + fail2ban 三层叠加之后，你的 SSH 基本上不会被打扰。

第 4 步：设置自动安全更新。

apt-get install -y unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades

第 5 步：确认时区和时间同步。 时间不对会让日志对不上、会让证书签发出问题。

timedatectl set-timezone Asia/Shanghai
timedatectl set-ntp true
timedatectl status

第 6 步：重启一次，确认各项服务都起来了。

查看 kdatacenter 当前月价与库存

reboot
# 等两分钟后
ssh -p 2222 root@你的服务器IP
systemctl status sshd fail2ban

八、常见误区：八个新手一定会犯的错

误区一：以为"离得近"就等于"快"。 地理距离只决定理论下限，实际速度由回程线路和当时的拥塞决定。纠正： 一定要在晚高峰实测，见下一篇《韩国VPS性能实测方法》。

误区二：买了配置就以为能扛住流量。 很多人只看 CPU 和内存，看不到流量额度这个隐形上限。纠正： 先算出自己每月的出站流量。**云途系列在产品数据里明确标注了流量重置价（HK.DS.M 和 DS.ES.F 是 200 元，HK.DS.S 和 HK.DS.P 是 500 元），说明采用的是"超出部分按固定价格买回额度"而非按量计费——这个机制对新手友好，但你必须自己盯额度。

误区三：直接用 root 跑所有事。 一旦应用有漏洞，被拿下的就是最高权限。纠正： 建普通用户，用 sudo 提权；Web 服务用 www-data 用户跑。

误区四：所有服务都监听 0.0.0.0。 数据库、Redis 默认监听所有网卡，等于暴露在公网。纠正： 改监听地址。

# MySQL 只监听本地
sed -i 's/^bind-address.*/bind-address = 127.0.0.1/' /etc/mysql/my.cnf
# Redis 加保护
sed -i 's/^# bind 127.0.0.1/bind 127.0.0.1/' /etc/redis/redis.conf
sed -i 's/^# requirepass/requirepass 你的强密码/' /etc/redis/redis.conf

误区五：不做备份。 VPS 主机商可能故障、磁盘可能坏、你自己可能误删。纠正： 每天自动备份到异地。

# 每天凌晨 3 点备份数据库和网站目录到远端
0 3 * * * /usr/bin/mysqldump -uroot -p'你的密码' 你的库 | gzip > /tmp/db_$(date +\%F).sql.gz
0 3 * * * rsync -az --delete /var/www/ backup@备份服务器:/backup/www/

误区六：域名解析没配好就开始优化。 新手常常花大量时间调 Nginx 参数，却不知道 DNS 根本没解析到新机器，或者 CDN 缓存了旧内容。纠正： 先用 dig 你的域名 确认解析指向，再用 curl -H "Host: 你的域名" http://服务器IP 直连测试，绕过 DNS 和 CDN 排除干扰。

误区七：以为带宽端口速率是保证值。 很多套餐的端口是宿主机共享的峰值。纠正： 晚高峰实测，并在合同或客服回复里问清楚是独享还是共享。

误区八：一次买很多台。 新手容易陷入"多几个节点更安心"的心态，但多台机器意味着多倍的运维、监控、备份、故障排查成本，而且你还没验证过第一台的配置是否合适。纠正： 先把一台跑稳。

误区九：以为"服务器在国外所以不需要做安全"。 境外服务器一样会被扫描。默认密码、默认端口、过期组件，这些是全球自动化扫描器找的目标，与服务器在哪个国家无关。纠正： 落实第七节的六步加固，这半小时能省掉后面可能被入侵排查的几天。

误区十：把"IP 数量"当成配置指标去比价。 有些商家会宣传"送 5 个 IP"、"免费附加 IP"，但多出来的 IP 对绝大多数场景没用——一个站点一个 IP 就够，API 服务用不同出口 IP 甚至是反需求（会导致会话不一致）。纠正： 先想清楚你需要几个 IP、需要的是独立 IP 还是 NAT 出口，再去看商家给的规格。

误区十一：以为买了 VPS 就等于买了网站。 域名解析、SSL 证书、网站备案相关的合规问题、数据备份、安全更新，这些都不包含在 VPS 费用里。纠正： 把这些额外的工作量算进总成本。

误区十二：重装系统时选错了版本或架构。 比如在只有 2 GB 内存的机器上装带完整桌面环境的 Ubuntu Desktop，或者在 ARM 架构的机器上装了只支持 x86 的软件。纠正： 选 minimal 或 server 版镜像，架构用 uname -m 确认（x86_64 或 aarch64），装之前先查软件的架构支持。

误区十三：不要在服务器上留明文密码。 新手常用的做法是把数据库密码写在应用的配置文件里，一旦这个文件被 Web 目录访问到就是灾难。纠正： 用环境变量或独立的配置文件（放在 Web 根目录之外），并把权限收紧。

# 把密钥文件权限设为仅所有者可读
chmod 600 /etc/myapp/secrets.env
chown root:appuser /etc/myapp/secrets.env

误区十四：域名直接暴露源站 IP。 如果你的域名 A 记录直接指向 VPS 源站 IP，攻击者可以通过历史 DNS 记录找到你的源站，然后用 DDoS 或者针对源站的攻击绕过 CDN。纠正： 用 CDN 或者至少做一层防护。hostkvm 公开说明其供应香港、美国、日本、韩国区域伺服器，这类亚太多区域服务商通常也提供相应的防护选项，下单前可以问清楚。

查 racknerd 在售套餐与库存

误区十五：忽略"续费自动扣款"这个设置。 很多商家默认开启自动续费，扣款失败后会停机而不是等你处理。对个人用户来说这在余额不足时会造成意外中断。纠正： 明确设置自动续费策略，并开启邮件提醒。设置完确认一次扣款前一周会收到提醒邮件。

九、基础运维：新手必须会的那几件事

不需要成为运维工程师，但下面这几件事必须会。它们能覆盖你日常 90% 的需求。

看资源用量的三个命令：

# 内存和交换分区
free -h
# 磁盘空间（-h 是人类可读格式）
df -h
# 实时负载：load average 三个数字除以核数，>1 表示过载
uptime
top -bn1 | head -15

看服务状态：

systemctl status nginx
systemctl restart nginx
systemctl enable nginx        # 开机自启
systemctl disable nginx       # 取消开机自启
journalctl -u nginx -n 100 --no-pager    # 看最近的日志
journalctl -u nginx -f        # 实时跟踪日志，排障时最常用

看网络连接和端口占用：

ss -tulnp | grep LISTEN     # 看哪些服务在监听、占用了哪些端口
# 老系统没有 ss 就用
netstat -tulnp

做一次基线性能测试（重装系统后跑一次，以后每次迁移也跑一次）：

apt-get install -y sysbench
# CPU
sysbench cpu --threads=$(nproc) --cpu-max-time=30 run
# 磁盘随机写
sysbench fileio --fileio-mode=randwrite --fileio-size=1G --threads=16 --time=30 run
# 内存
sysbench memory --memory-block-size=1K --threads=8 --time=30 run
rm -f sysbench-fileio* testfile* 2>/dev/null

两次数字一比，就知道新机器是不是真的更强。这一点在你以后迁移、对比不同服务商时特别有用。

装一个轻量监控面板，一劳永逸：

bash <(curl -sSL https://my.netdata.io/kickstart.sh)

装完之后 CPU、内存、磁盘、网络都能在浏览器里看，还有自动告警。新手阶段不用折腾 Prometheus 加 Grafana 那套，netdata 一个命令装完就够了。

自动化三件套：

# 1. 定时重启（如果你的服务有内存泄漏）
#    crontab -e
0 4 * * * systemctl restart myapp

# 2. 定时备份数据库
0 3 * * * /usr/bin/mysqldump -uroot -p'密码' 库名 | gzip > /backup/db_$(date +\%F).sql.gz
#    保留最近 7 天
0 4 * * * find /backup -name "db_*.sql.gz" -mtime +7 -delete

# 3. 磁盘空间告警（超过 85% 就告警）
0 * * * * test $(df -h / | awk 'NR==2{print $5}' | tr -d '%') -gt 85 && echo "磁盘告警" | mail -s "磁盘空间不足" [email protected]

查 spinservers 在售套餐与库存

最后一条原则：先备份，再动任何东西。 重装系统、改配置、装面板之前，先把网站文件和数据库导出一份。这条能救你很多次。

按你的情况，下一步该看哪家

上面讲的是判断标准，但多数人最后还是想问一句「那我该买谁」。按你的实际情况对照下面几条，直接去看对应的机型页比继续比价更快：

• 只想搭个站、预算优先：先看价格最低那档够不够用，别为用不上的配置付钱。看 justg 当前机型与价格
• 做跨境或店群、需要多 IP：优先看 IP 类型与换 IP 政策，别只看配置。看 vpckr 当前机型与价格
• 主要访客在国内、在意打开速度：先确认回程线路，再谈配置。看 zji 当前机型与价格
• 跑游戏服或实时业务：看上行抖动与防御能力，普通套餐往往不达标。看 恒创科技 当前机型与价格

价格与库存以商家页面当日显示为准，下单前建议先确认退款窗口与是否支持按月付费。

十、常见问题

韩国 VPS 和香港 VPS 该选哪个？ 判断依据是用户在哪、用途是什么。用户主要在国内、面向国内访问，选香港；需要韩国本土 IP、面向日韩用户、或者需要韩国本地接口的对接，选韩国。两者的价格结构也不同——云途香港系列里同样有 350 元/月（32 GB 内存、480 GB 磁盘、10000 GB 流量）这样的入门档，配置并不比韩国差。

第一次买要买多少内存？ 个人博客和练手 1 到 2 GB 足够；WordPress 至少 2 GB；电商和企业站 4 GB 起步。在售的月付机型入门价是云途 HK.DS.M 350 元（32 GB 内存、480 GB SSD、1000 Mbps 端口、10000 GB 流量），这个配置对绝大多数新手已经过剩——起步阶段瓶颈是流量和线路，不是内存。

付款用支付宝安全吗？ 支付渠道本身有支付宝的担保交易机制，比加密货币安全得多。但要注意"充值"和"购买"在退款路径上不一样——充值到余额通常不退，购买套餐按订单退款。所以第一单尽量走"购买套餐"而不是"先充值再用"。

IP 被封了怎么办？ 先看是什么类型的封禁：如果是入站被封（比如你之前的端口扫描行为触发了服务商的风控），联系客服说明情况；如果是 IP 因为历史使用记录被列入某个服务的黑名单，那这个 IP 的确不适合该用途，需要换 IP。预防手段： 拿到机器先查 IP 的历史信誉再决定做什么业务。

# 查 IP 归属和黑名单情况
curl -s http://ip-api.com/json/你的服务器IP

怎么判断商家靠不靠谱？ 看四个客观信号：产品页的配置数据是否完整（含端口速率、流量额度、超额规则、IP 说明）、是否公开具体的主体信息（成立年份、机房位置、合作 ISP）、是否有多个公开联系方式、客服回答问题是否具体到数字而不是形容词。"便宜、稳定、速度快"这类形容词一个都不能作为判断依据，具体参数才可以。

买了发现配置不够，能退款换配吗？ 这取决于商家的退换规则，付款前必须问清楚"已开通机器能否按比例退款"。更稳妥的做法是：月付起步、跑满一个账期、确认需求后再升配。 云途系列全部是月付，这种试错几乎没有成本。

装完系统第一步该做什么？ 改 SSH 端口、禁用密码登录、装 fail2ban、配置防火墙只放行必要端口、开启自动安全更新。这五步二十分钟能做完，做完之后你的机器才算是"能被放在公网上"的。