第一步,登录你的 Vultr 控制面板,点击“Deploy New Instance”。第二步,在“Server Location” 中选择 Singapore,注意有些机房会标注为支持 CN2 的专线或优化线路,优先选择带有相关标识的节点。
选择合适的实例类型(比如 Cloud Compute 或 Dedicated),根据预算选择 CPU、内存和带宽。系统镜像建议选择常用的 Linux 发行版(如 Ubuntu、Debian、CentOS)。在“Additional Features”里可以启用 IPv6、自动备份等。
确认计费方式(按小时或按月),绑定支付方式并完成下单。下单后面板会显示实例 IP 与登录信息。购买时请注意带宽峰值、流量计费和是否支持 CN2 优化线路。
实例部署完成后,通过控制面板获取公网 IP 与 root 密码,使用 SSH 登录(例如:ssh root@IP)。建议第一时间修改 root 密码并创建非 root 管理用户,配置 sudo 权限。
示例命令:passwd 修改密码;adduser 创建用户;usermod -aG sudo username 添加 sudo 权限。为了安全建议禁用密码登录并启用 SSH 密钥认证(编辑 /etc/ssh/sshd_config,PermitRootLogin no,PasswordAuthentication no)。
安装并配置防火墙:常用 ufw、firewalld 或 iptables。基本规则:只开放必要端口(如 22/80/443),禁止所有不需要的入站连接。示例:ufw allow 22/tcp、ufw allow 80/tcp、ufw enable。
CN2 是运营商侧的专用优化线路,能显著改善大陆互联的延迟与丢包,但是否真正生效还依赖本地运营商、目标地区以及 Vultr 的互联对接。部署时确认 Vultr 新加坡节点是否被运营商识别为 CN2 路径。
针对跨国线路可调整 MTU(例如减小到 1400)以避免分片问题,并优化 TCP 参数:编辑 /etc/sysctl.conf,添加 net.ipv4.tcp_window_scaling=1、net.ipv4.tcp_fin_timeout=15 等,然后 sysctl -p 生效。
使用 mtr、traceroute、ping 等工具检测到大陆的网络路径与丢包点。若发现到中国大陆节点在运营商侧存在丢包,应联系 Vultr 支持或通过异地测试确认是否为 CN2 路由异常。
排查顺序:1) 确认实例已启动且公网 IP 正确;2) 检查安全组、防火墙是否放通 22 端口;3) 检查本地网络是否对 SSH 有封锁;4) 若使用密钥登录,确认权限与路径正确(~/.ssh/authorized_keys)。
若 80/443 端口无法访问,排查防火墙、网站服务(如 nginx、apache)是否启动,以及 Vultr 控制面板的防火墙或云防护规则是否阻止外部访问。同时检查服务器内部是否有 fail2ban、iptables 规则误封 IP。
确认域名解析已生效并指向正确的 IP(使用 dig 或 nslookup 检查)。若使用 CDN 或反代,确保源站与 CDN 的回源配置、证书与防火墙白名单设置正确。
建议部署监控(如 Prometheus + Grafana、Zabbix 或简单的监控脚本),监控 CPU、内存、磁盘 I/O、网络吞吐与丢包率。Vultr 控制面板也提供基础监控图表,可结合第三方工具做告警。
使用 iperf3 测速 VPS 到目标节点的带宽,使用 mtr 做长期探测以观察丢包分布。定期在不同时间段做测试,判断是否为峰值时段导致的抖动或机房侧临时网络问题。
若遇到突发流量或疑似 DDoS,先在主机上临时限制连接或下线受影响服务,然后联系 Vultr 支持启用上游流量清洗或迁移到有防护的实例;平时建议启用 CDN、限速与连接数限制等保护措施。