VPS搭建网络手机使用：可行做法与顺序

一、VPS搭建网络手机使用是干什么的：先分清这四种需求

这个问题最大的坑，是把四件不同的事混成一件事，然后照着别人的教程做，做了两周发现完全不是那个东西。 先对号入座：

需求	你要做的事	技术关键词	难度
A. 手机远程管理服务器	用手机 SSH 登录、跑命令、看日志	SSH 客户端	低
B. 手机走服务器的网络	手机流量经由 VPS 出网	代理客户端 + 证书	中
C. 手机访问服务器上的服务	在手机浏览器访问自建服务	域名 + HTTPS + 反代	低
D. 手机接入家里/公司内网	手机像在办公室一样访问内网资源	VPN / WireGuard	中

查看 iwebfusion 当前月价与库存

这四件事的共同点是都用到「网络搭建」，但差别很大：

- A 和 C 是「手机主动连服务器」，服务器要做的准备是开放端口、装好服务、配好证书；

- B 是「手机的流量被送到服务器」，服务器要做的是装代理服务、签证书、开端口；

- D 是「手机和服务器互相组网」，服务器要做的是建隧道并放行隧道内的流量。

先想清楚你要哪一种，再往下看。 这一节之所以放在最前面，是因为后面十节的内容会明确标注它属于哪一类需求。

这四种需求在服务器端的准备清单不一样，直接抄这张表：

需求	服务器要装什么	要开放哪些端口	要不要域名	要不要证书
A. 远程管理	SSH 服务（自带）	22 或改后的高位端口	不需要	不需要
B. 代理出网	代理服务	服务端口 + 客户端实际连的端口	可选	需要（自签 CA）
C. 访问自建服务	Nginx + 你的应用	80、443	需要	需要（公开证书）
D. 接入内网	WireGuard	51820/UDP	不需要	不需要

这张表能省掉大量试错。 举个例子：需求 A 不需要域名也不需要证书，你要是先去搞了域名解析和 HTTPS，那纯属浪费时间；需求 C 不需要动 SSH 端口，但你把防火墙改到只剩 443，结果自己把自己锁在外面了。

还有一个前置问题要先回答：你的手机是什么系统？ iOS 和安卓在可用工具上的差别很大——iOS 上的客户端受系统限制，能做 B 和 D 的工具更少；安卓因为有 Termux 这类终端环境，折腾空间大得多。这会直接影响你选哪条路。

再补一条现实约束：你的手机卡和宽带的运营商是什么，也会影响体验。 同一台机器、同一时刻，手机用移动网络和用电信网络访问的延迟可能差出几十毫秒——这取决于你的 VPS 机房在哪、回程路由走哪条线。所以在买机器之前，如果你手边有条件，先用现有的网络环境测一下到各个机房的延迟。

二、手机上用什么软件连VPS：几个客户端怎么选

先说需求 A（手机远程管理）的工具选择。

iOS 侧： Termius、Shellify、Blink Shell 这几个是主流。Termius 的优势是同步功能——你在电脑上配好的密钥和主机别名，手机上登录账号就能直接用，不用重新敲 IP 和密钥。Shellify 走的是 App Store 内购的订阅模式，免费版功能有限。Blink 支持自定义私钥文件，适合已经有 Ed25519 密钥的用户。

安卓侧： Termux、JuiceSSH、Termius 都有。Termux 是最自由的方案，因为它给的是真正的 Linux 终端——你在手机上敲 apt install，能装的东西和电脑上几乎一样。JuiceSSH 更适合纯 SSH 需求，界面清爽。

选型建议很直接：

- 只是偶尔登录看看状态——用 Termius，配置同步省事；

- 想在手机上做复杂操作（改配置、传文件、跑脚本）——用 Termux，它能做的事最多；

- 要用图形界面管理——这一条其实不推荐，原因见第五节。

关于公网 IP 和连接的前提。 商品库里的 RosCloud 系列 ipv4_count 是 1，也就是每台机器带一个独立 IPv4，手机可以直接连。而很多低价 VPS 用的是共享 IP 加端口转发，这类机器在手机上连接尤其容易出问题——同一个 IP 上有几十台虚拟机，端口映射规则可能和你以为的不一样。选型时明确问一句「是独立 IP 还是共享 IP」，能省掉后面一大堆排查。

还有一个必做的准备：把公钥传到手机上。 手机端 SSH 客户端支持导入私钥文件，但私钥在手机上就是一把能开你全部服务器的钥匙。所以：给手机单独生成一对密钥，只把公钥加到服务器的 authorized_keys 里，手机上那把私钥泄露了也只能进这一台机器，而不是全部。

# 在手机上生成，或者在电脑上生成后导入
ssh-keygen -t ed25519 -f ~/.ssh/mobile_ed25519

生成之后，把公钥追加到服务器的授权列表里：

# 在服务器上执行，把公钥内容粘进去
echo "手机公钥内容" >> ~/.ssh/authorized_keys
chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

权限这一步不能省。 authorized_keys 权限太松（组可写或其他人可读）SSH 会直接拒绝使用这把密钥，表现是「明明传上去了还是 Permission denied」。

关于私钥在手机上的存储，风险要说透：

- 私钥文件本身就是通行凭证，没有第二层保险——拿到文件的人不需要你的手机解锁密码就能用它连服务器；

- 所以手机必须设锁屏密码（不只是手势），并且不要把私钥存在云笔记或者聊天工具里；

- 在 Termius 这类客户端里导入私钥后，客户端可能会把它存进自己的加密存储，但你没法确认它的加密强度——所以更稳妥的做法是私钥文件本身就用强密码加密过，导入时输入口令解锁。

# 生成带口令的加密私钥
ssh-keygen -t ed25519 -f ~/.ssh/mobile_ed25519 -m aes256-cbc

查 racknerd 在售套餐与库存

最后一条：不要在手机上长期保存多台机器的通用私钥。 一台一台配，宁可多花五分钟，也别把全部权限集中在一把手机上能拿到的钥匙上。

三、手机怎么连上VPS：第一次连接的完整步骤

这一节是需求 A 的操作手册，一步一步来。

第一步：确认服务器已经做好了基础加固。 手机连接的也是 SSH，所以前面那套必须先做：改密码、换端口、装防火墙、装 fail2ban、换密钥登录。

注意这一步的顺序仍然不能反——尤其不要一上来就在手机上禁用密码登录。先用密码登录上去、确认手机能连，再在电脑上换成密钥登录。

第二步：拿到四个必填信息。

项目	例子	从哪来
公网 IP	203.0.113.10	服务商控制台
SSH 端口	22222	你自己改的端口
用户名	root 或 ubuntu	开通邮件或控制台
认证方式	密码或密钥	开通邮件

查 cloudcone 在售套餐与库存

第三步：在手机上填。 以 Termius 为例：New Host → 填 Hostname（IP）、Port、Username → 认证方式选 Password 或 Key → 保存 → 点连接。

第四步：核对主机指纹。 第一次连接会弹出指纹确认，如果手机上显示的指纹和你在电脑上 ssh 连接时看到的完全一样，说明中间没有第三方替换，可以放心确认。

第五步：连上之后先跑这三条。

hostname
uptime
free -m

这三条能立刻告诉你：连上的是哪台机器、运行了多久、内存还剩多少。

第六步（需求 A 专属）：配一个手机端专用的登录别名。 在 Termius 里可以给这台主机起个名字（比如「我的博客机」），下次直接点，不用重新填 IP 和端口。如果有多台机器，这个命名习惯能让你在半夜排障时省下大量时间。

第七步：设置一个手机端的日常检查脚本。 把这一段存成脚本，手机上敲一行就能看全部状态：

#!/bin/bash
echo "=== 主机 ==="; hostname; uptime
echo "=== 内存 ==="; free -m | head -2
echo "=== 磁盘 ==="; df -h / | tail -1
echo "=== 服务 ==="; systemctl is-active nginx 2>/dev/null; systemctl is-active fail2ban 2>/dev/null
echo "=== 监听端口 ==="; ss -tulnp | grep LISTEN | head -10

为什么值得专门做这个脚本： 手机上手打六条命令既慢又容易打错，而半夜排障最需要的就是「一屏看完状态」。这段脚本同样可以放在电脑上用，是通用的。

几个常见的连接失败和对应处理：

手机上的现象	原因	处理
Connection timed out	防火墙没放行你的端口	换回电脑 SSH 查 ufw status
Connection refused	sshd 没起或端口错	systemctl status sshd
Permission denied	密钥没配或用户错	核对用户名和密钥
时好时坏	共享 IP 端口转发不稳	确认是否独立 IP
能连但很慢	机房离你远	见第五节的机房选择

还有一条特别针对手机端的建议：关掉手机的自动睡眠和后台限制。 手机锁屏之后系统会挂起后台连接，表现为「刚才还好好的，一锁屏就断了」——这是需求 A 最常见的手机端独有故障。

四、手机走VPS上网：代理怎么配，证书从哪来

这一节是需求 B，也是四类需求里最需要小心的一类。

先说清楚架构：你的手机流量先到 VPS，VPS 再替你出网。 所以服务器上要跑一个代理服务，手机上装一个对应的客户端，并且两端要能用同一套认证。

证书是这一节的核心，也是新手最卡住的地方。 服务器端生成一份证书（公钥 + 私钥），把私钥安全地传到手机上，客户端用它来认证服务端。

服务端大致流程：

# 安装工具
apt install -y openssl

# 生成 CA 与服务端证书（具体参数按所用工具的文档来）
openssl req -x509 -newkey rsa:2048 -nodes -days 365 \
  -keyout ca.key -out ca.crt -subj "/CN=MyCA"

客户端这边，导入的是 CA 证书而不是服务器私钥。 这一条是概念上最容易搞混的地方：CA 证书是公开的，客户端拿它来验证「这个服务端是不是我信任的那个」；而客户端自己的认证凭据（通常是私钥或者密码）才是给服务端验证客户端用的。

完整的四步流程：

1. 服务端生成 CA 证书和密钥；

2. 服务端用 CA 签发服务器证书（带 IP 或域名 SAN）；

3. 把 CA 证书和服务器证书传到手机，客户端导入并设为信任；

4. 把客户端的认证凭据配到服务端。

手机端的操作要点：

- iOS 上系统级的全局代理要走「描述文件」或走支持全局隧道的客户端——纯浏览器扩展只作用于浏览器，手机上的其他 App 不走这条路；

- 安卓上因为有 VPNService 接口，全局代理的实现方式多得多；

- 两种系统上都要做一件事：在设置里允许该客户端访问本地网络和 VPN 配置。

这一节必须写清的三条风险提示：

第一，别在公共 Wi-Fi 上装来路不明的客户端。 装在手机上的代理客户端能看见你的全部流量，包括你登录的每一个站点的账号和密码。

第二，服务器端的日志会记录连接信息。 如果你在服务器上开了详细日志，那些日志要定期清理，否则既是存储负担也是隐私负担。

digitalocean 官网机型与实时报价

第三，自建代理不等于安全审查通过。 如果你的用途涉及特定业务，自建方案是否满足该业务的合规要求，要单独确认——这跟「能不能跑起来」是两个问题。

五、VPS搭建网络手机使用需要什么配置才够用

这一节回答「买多大配置」。 结论先给出来：如果你的需求是 A（手机远程管理），配置要求和建站一样，因为服务器上跑的是你的正式服务；如果需求是 B（手机走代理），那这台机器的工作量全在转发上，配置要求反而更低。

需求 B 的配置分析。 代理转发的资源消耗主要在网络层，不占多少 CPU 和内存。商品库里的机型：

机型	折月价	内存	带宽	月流量	每 GB 内存	每 TB 流量
RosCloud-01	19.99	1 GB	500 Mbps	1024 GB	19.99	19.99
RosCloud-03	39.99	4 GB	500 Mbps	3072 GB	10.0	13.33
LAX-STARTER	16.67（年付 200）	2 GB	2000 Mbps	5000 GB	8.33	3.413
LAX-MEDIUM	66.67（年付 800）	8 GB	10000 Mbps	20000 GB	8.33	3.413
云途 HK.DS.M	350	32 GB	1000 Mbps	10000 GB	10.94	35.84

查 hostwinds 在售套餐与库存

看流量这一列，这是需求 B 唯一真正要算的账。 手机走代理，流量走的是你的 VPS，消耗的是你的流量配额。 按一个人日常刷视频、跑应用的用量估算，一个月轻松就是几百 GB。

- RosCloud-01 每月 1024 GB，够一个人正常使用；

- LAX-STARTER 每月 5000 GB，每 TB 流量成本 3.413 美元，是商品库最低档；

- LAX-MEDIUM 每月 20000 GB，带宽 10000 Mbps，同样是每 TB 3.413 美元，适合多人共用；

- 云途 HK.DS.M 的每 TB 流量是 35.84 美元，是 LAX 系列的十倍以上。

这就是需求 B 的选型结论：流量单价优先于配置。 一台 1 GB 内存、500 Mbps 带宽的机器完全跑得动代理，关键是它有多少流量配额、每 TB 多少钱。

关于带宽的另一层考虑：延迟。 手机代理的体验由「手机到 VPS 的延迟」加上「VPS 到目标站的延迟」组成，而手机通常在国内。商品库里 RosCloud 是俄罗斯节点、LAX 系列是洛杉矶节点、云途的 HK 系列是香港节点——这三个方向到国内手机的延迟差别很大。延迟高会体现在所有请求上，比带宽不足更影响体验。

需求 A 和 C 的配置要求，则完全按你要跑的服务来定，参考建站那套：静态站 1 GB 起步，WordPress 加数据库 4 GB 起步。

六、手机怎么访问服务器上搭的网站：域名和证书怎么配

这一节是需求 C，也是四类里最简单的一类。

流程和建站完全一样，区别只在最后一步是手机。

第一步：域名解析。 给域名加 A 记录指向 VPS 的公网 IP，这一步和手机无关，和服务器在哪无关，只和 IP 对不对有关。

# 服务器上或本地验证解析
dig +short your-domain.com

返回的 IP 和你 VPS 的公网 IP 一致，才算生效。

第二步：HTTPS 证书。 手机浏览器对证书的要求比桌面严格——证书链不完整、自签证书、部分老旧系统不信任的根证书，手机上都会直接拦截。

apt install -y certbot python3-certbot-nginx
certbot --nginx -d example.com -d www.example.com

用 certbot 签的是公开信任的证书，主流手机系统都认。 自签证书在手机上要手动安装根证书、还要手动信任，这个流程在不同系统版本上差别很大，不建议走这条路。

第三步：防火墙放行。

ufw allow 80/tcp
ufw allow 443/tcp

第四步：手机访问。 用手机浏览器打开域名，确认能出页面、样式正常、图片能加载。 如果页面能开但样式乱掉，多半是 CSS 或 JS 走了第三方 CDN 而那个域名不可达——把资源改成本地托管，或者用响应式布局不依赖外部资源。

这一步的手机端验收清单：

- 首页能打开，不是「无法连接」也不是白屏；

- 横屏竖屏切换时布局不散（响应式有没有做）；

- 输入框能正常调起软键盘并提交；

- 上传图片或下载文件能成功；

- 在 4G 和 Wi-Fi 两种网络下各测一次（这一条能暴露出只在某种网络下才出现的问题）。

查看 interserver 当前月价与库存

还有一个需求 C 独有的问题：手机浏览器会自动休眠后台。 如果你做的是需要长连接的 WebSocket 应用，在手机上会表现为「过一会儿就断了」——这不是服务器的问题，是手机系统的省电策略，要引导用户把该应用加入电池优化白名单。

七、VPS搭建网络手机使用常见报错怎么解决

这一节把手机端的报错集中列出来。

报错 / 现象	原因	处理
Connection timed out	防火墙没放行端口	用电脑 SSH 上去查 ufw status
Connection refused	sshd 没起或端口不对	systemctl status sshd
Permission denied	用户名或密钥不对	核对开通邮件里的用户名
一锁屏就断连	手机挂起后台连接	关自动锁屏和电池优化
代理能连但打不开网页	证书没信任或 DNS 配错	检查证书导入和 DNS 设置
手机能连电脑不能连	服务只绑了 127.0.0.1	改绑 0.0.0.0
页面能开但样式丢失	第三方 CDN 不可达	资源本地化
长连接过一会儿断	手机省电策略	加电池优化白名单
代理速度很慢	延迟高或出口带宽被占	换机房；分时段测速
提示证书无效	证书链不全或过期	重签证书，检查有效期

查看 itldc 当前月价与库存

「服务只绑了 127.0.0.1」这一条要展开讲，因为它最反直觉。 在服务器上你测 curl http://127.0.0.1 完全正常，但手机访问的是公网 IP，进不来。原因是服务默认只监听本地回环地址，不接受外部连接。改法是在配置文件里把监听地址改成 0.0.0.0：

# Nginx 的 listen 改成
listen 80 default_server;
listen [::]:80 default_server;

改完 nginx -t 检查语法，systemctl reload nginx 重载。

「代理能连但打不开网页」这一条也有个高频原因：DNS 泄露或 DNS 配置不当。 在代理客户端里确认 DNS 也走代理通道，而不是走本地 DNS——很多客户端有「使用本地 DNS」和「通过代理解析域名」两个选项，后者才是对的。

「代理速度很慢」这一条要分两种情况。 第一种是所有站点都慢，那是延迟问题——手机到 VPS 这一段就慢，换客户端没用，要换机房。第二种是只有个别站点慢，那是目标站的问题，或者出站路由的问题——这时候可以在服务器上直接测一下：

# 在服务器上测到目标站的延迟
ping -c 10 target-site.com
curl -o /dev/null -s -w "TTFB: %{time_starttransfer}s\n" https://target-site.com

服务器到目标站很快，手机到服务器很慢，那问题就锁定在第一段上，这种情况换代理软件是白费功夫。

「提示证书无效」还有一种情况：系统时间不对。 手机上如果系统时间偏差超过几分钟，证书有效期校验就会失败——表现是「证书明明没过期，手机上就是提示无效」。遇到这一条，先看手机系统时间是否自动同步。

八、VPS搭建网络手机使用的五个常见误区

这一节拆五个会让新手白忙的误解。

误区一：「手机也能装面板，所以用手机管服务器更方便」。 技术上能，但实践上不建议。 面板本身要吃内存（1 GB 内存的机器装完面板基本就满了），而且手机屏幕小，表格类的操作（防火墙规则、日志、文件管理）在手机上体验很差。面板是给电脑用的，手机是应急用的。

误区二：「手机流量走 VPS 能让网速变快」。 通常反而更慢。 手机直连时路径最短，走 VPS 之后路径变成了「手机 → VPS → 目标站」，多了一段甚至多绕了半个地球。这个方案的价值在于改变出口 IP、访问特定地区的服务、以及在某些网络环境下绕开限制，而不是提速。

误区三：「自己建的代理更安全」。 服务器是你自己控制的不假，但代理链路上多了一个你自己在维护的节点。 该做的加密、认证、更新一个都不能少，而且现在流行的那套一键脚本恰恰经常有配置不当的问题——逐项对照第四节那四步做完，比用一个来路不明的脚本靠谱。

误区四：「手机 SSH 上去可以直接用 root」。 能用，但别这么配。 至少给手机配一个权限受限的账号，需要提权时再 sudo：

# 在服务器上
useradd -m -s /bin/bash mobile
usermod -aG sudo mobile

这样即使手机丢了，损失也限于一个账号，而不是整台机器。

查 spinservers 在售套餐与库存

误区五：「免费 Wi-Fi 上用手机 SSH 很方便」。 公共 Wi-Fi 上明文传输的 SSH 登录过程有被抓包的风险（除非你已经只启用了密钥认证并确认没有密码回退）。在公共网络上，至少不要用密码登录。

九、VPS搭建网络手机使用的推荐配置与流程

这一节把四种需求各自的配置和步骤汇总成可直接照做的方案。

需求 A：手机远程管理服务器

项目	建议
配置	按你要跑的服务定，静态站 1 GB 起，WordPress 4 GB 起
机型	RosCloud-01（19.99 美元）起，稳态用 RosCloud-03（39.99 美元）
客户端	iOS 用 Termius，安卓用 Termux 或 Termius
认证	单独生成手机专用密钥，只加这一台的 authorized_keys
必须先做	换端口、防火墙、fail2ban、禁用密码登录

zenlayer 官网机型与实时报价

需求 B：手机走服务器出网

项目	建议
配置	1 GB 内存够用，流量配额和延迟才是关键
机型	看每 TB 流量成本：LAX 系列 3.413 美元，LAX-MEDIUM 月流量 20000 GB
关键	流量走你的机器，月消耗几百 GB 起步
延迟	访客在国内优先看香港节点，其次看机房距离
必做	证书导入、客户端凭据配置、DNS 走代理

需求 C：手机访问服务器上的服务

项目	建议
配置	同需求 A，按服务实际负载定
域名	A 记录指向公网 IP，TTL 设 600 秒
证书	用 certbot 签公开信任证书，不走自签
绑定	服务监听 0.0.0.0，不是 127.0.0.1
必做	移动端响应式布局、软键盘提交测试、长连接加白名单

需求 D：手机接入内网

项目	建议
配置	一台能当出口的机器即可，WireGuard 本身不吃资源
协议	WireGuard，手机端有官方 App
关键	AllowedIPs 精确写 /32，别一上来就放开 /8
必做	隧道内每台机器都要做基础加固

四条流程之外的通用建议：

第一，先跑通最简单的那条路。 建议顺序是 C → A → D → B，从最不容易出错的开始，每一条跑通了再叠下一条。

第二，手机端的配置随时可能被系统升级改掉。 VPN 配置、证书信任、电池优化白名单这三样在系统更新后可能被重置，所以要留一份自己的配置记录：端口、密钥用途、证书存放位置、白名单设置方法。换手机或者重装系统时，照着记录十分钟恢复。

第三，不要在手机上做不可逆的操作。 改防火墙规则、删文件、重装系统这类操作，还是在电脑上做。 手机上可以做的是看状态、跑只读检查、重启服务。

第四，明确数据出海的边界。 需求 B 和 D 都会让流量经由你的服务器出去，所以要清楚自己这台机器会承载什么流量、这些流量会经过哪里、日志里会留下什么。这不是道德问题，是合规和安全问题。

第五，给手机这台终端定一个使用期限。 如果这台手机要转手或者换新，旧手机里的私钥文件必须先删干净——包括聊天工具里的传输记录、下载目录里的原始文件、以及客户端的本地存储。这条比很多人想的更重要：一台转手的旧手机等于一台没上锁的服务器钥匙。

第六，机器和账号的对应关系要留档。 在纸上或者密码管理器里记清楚：哪台机器、什么用途、SSH 端口是多少、用哪把密钥连的、紧急时怎么重置。夜里三点需要处理故障时，翻记录比翻聊天记录快得多。

按你的情况，下一步该看哪家

上面讲的是判断标准，但多数人最后还是想问一句「那我该买谁」。按你的实际情况对照下面几条，直接去看对应的机型页比继续比价更快：

• 只想搭个站、预算优先：先看价格最低那档够不够用，别为用不上的配置付钱。看 iwebfusion 当前机型与价格
• 主要访客在国内、在意打开速度：先确认回程线路，再谈配置。看 racknerd 当前机型与价格

价格与库存以商家页面当日显示为准，下单前建议先确认退款窗口与是否支持按月付费。

十、常见问题速查：手机用VPS的十个问答

这一节是全文的速查表。

问一：手机能不能直接 SSH 连 VPS？ 能。 需要公网 IP、SSH 端口、用户名和密钥或密码。关键是先确认你的机器是独立 IP 而不是共享 IP 端口转发。

问二：手机上需要装什么？ iOS 用 Termius 或 Shellify，安卓用 Termux、JuiceSSH 或 Termius。 要能导入私钥文件的客户端才方便。

问三：为什么连上就掉？ 大概率是手机锁屏后系统挂起了后台连接。 关自动锁屏、加电池优化白名单。

问四：手机走 VPS 会不会更慢？ 通常更慢，因为路径变长了。 这个方案解决的是出口 IP 和可达性，不是速度。

问五：需要多大内存？ 需求 A 和 C 按你的服务定；需求 B 1 GB 够用；需求 D 更不吃资源。

问六：流量配额够用吗？ 需求 B 一个人一个月几百 GB 起步。 看每 TB 流量成本：LAX 系列 3.413 美元是商品库最低档。

问七：手机访问自建网站显示无法连接？ 先查服务是否监听 0.0.0.0，再查防火墙是否放行 80 和 443。

问八：证书在手机上提示无效？ 用 certbot 签公开信任证书，不走自签；确认证书链完整。

问九：页面能开但样式乱？ 多半是第三方 CDN 不可达，把资源本地化。

问十：怎么从手机紧急处理故障？ 三条命令：systemctl status nginx --no-pager、df -h、free -m。 覆盖服务挂掉、磁盘满、内存耗尽三种最常见原因。

问十一：手机和服务器之间走的是公网吗？ 需求 A、C、B 的手机到服务器这一段走公网（除非用了 WireGuard 隧道）。 需求 D 则是手机到服务器建隧道，隧道内走的是私有地址段。

问十二：一台机器能同时支持几种需求？ 可以，但要注意端口和资源。 最常见的组合是 A + C：同一台机器既跑网站又用手机管理，这时 2 GB 内存起步比较稳——按商品库算，RosCloud-02 是每月 29.99 美元、2 GB 内存、40 GB 硬盘、2048 GB 流量、500 Mbps，每 GB 内存 14.99 美元；跑得吃力就升到 RosCloud-03（每月 39.99 美元、4 GB 内存、80 GB 硬盘、3072 GB 流量，每 GB 内存 10 美元）。

问十三：为什么在手机上能连上，浏览器却打不开服务器上的网站？ 因为浏览器的 HTTP 请求和 SSH 走的是不同端口。 SSH 通了不代表 80 端口通了，要单独确认 ufw 放行了 80 和 443，而且服务监听的是 0.0.0.0 而不是 127.0.0.1。

问十四：手机上需要一直开着那个 App 吗？ 需求 A 和 C 不需要（只有长连接应用需要注意后台挂起）；需求 B 需要，因为它是系统级的 VPN 通道。

最后回到开头那句话：手机用 VPS 这件事，工具只占三成，剩下七成在「先想清楚要哪种需求」。 A、B、C、D 四条路的服务器端准备完全不同——A 和 C 是开放端口，C 还要域名和证书，B 要证书和凭据，D 要建隧道。 按需求对号入座，再按第十节那张表配置，不要一上来就把四样东西全装一遍。