免备案VPS建站全流程：机房怎么选、系统怎么装

去年冬天有个读者半夜发消息：外贸工具站写完了，域名也解析好了，就等第二天早上给客户演示，服务商却告诉他「没有备案号，网站打不开」。他问，那我换成免备案 VPS 建站，是不是就没事了？

这个问题我一年要回答几十遍。真正卡住人的从来不是「买哪台」，而是买完之后那两三天里，没人告诉他该干什么。

免备案 VPS 建站开工前的三件事

第一件，把「免备案」的边界搞清楚。

「免备案」这三个字的完整含义是：服务器放在中国大陆境外——包括中国香港、中国澳门、中国台湾，以及日本、新加坡、美国等地——境内接入商不承担接入责任，因此不需要走 ICP 备案流程。它描述的是部署位置，不是一张免死金牌。

面向中国大陆用户的经营性网站，仍然受相关法规约束。卖货要有主体资质，收款要走合规通道，用户数据要按规矩处理。选一台境外机器，等于把服务器搬了个地方，不等于把其他义务也一起搬走了。这一点在动手之前必须想明白，不然后面每一步都会别扭。

想先把这一层机制弄明白，可以看中国香港主机为什么不需要备案，里面把接入商责任和备案主体的关系讲得比较直白。

第二件，域名和解析。

域名本身不需要备案，但如果注册商在境内，实名认证是绕不过去的，这是注册商的要求，和备案是两码事。解析方面，境外服务器配境内注册商的域名通常没问题，只是别指望国内 CDN 能接——境内 CDN 节点要求域名已备案，境外 CDN 则没有这个门槛，代价是境内访问要绕一圈。

第三件，钱和支付。

境外服务器的结算方式以境外通道为主：多数商家支持信用卡与 PayPal，部分支持支付宝，具体以下单页为准。如果你的站要收钱，同样得考虑境外收款通道；境内支付通道对主体资质有要求，不是一个 VPS 能解决的。预算上，除了机器本身，别忘了把域名、备份存储、可能用到的 CDN 都算进去。

这三件事想清楚，再去看机器，会省掉后面一大半返工。

机房怎么选：先看你的用户在哪

免备案 VPS 建站的机房选择，第一原则只有一句话：用户在哪，机器就往哪放。

道理简单，执行起来经常走偏。很多人默认「离中国大陆越近越快」，于是直奔中国香港。中国香港确实在物理距离上有优势，但它同时也是亚太流量最密集的节点之一，线路质量差异极大，同一个机房不同商家的表现可能差出一大截。

大致可以这样分：

• 用户主要在中国大陆：优先看中国香港、日本、新加坡。中国香港延迟下限最低，日本和新加坡的线路资源更充裕，晚高峰的抗压能力往往更好。
• 用户在欧美：别硬凑亚太，美国西海岸对欧亚都比较均衡，欧洲用户多就选欧洲节点。
• 用户全球分布：单机房的物理极限摆在那里，这时候该考虑的是多节点或者前置 CDN，而不是继续在单台上加钱。

中国香港和日本怎么选？中国香港胜在物理距离，面向华南用户天然占便宜；日本胜在线路资源，可选的高质量回程线路更多，晚高峰通常更稳。判断顺序是：先看用户在哪片区域，再看能接受什么价位的线路，最后才比商家。备案这一层两地相同，都不在中国大陆境内。

还有个常被忽略的维度：线路类型比地理位置更能决定体验。同样是日本机房，走普通国际线路和走 CN2 GIA，晚高峰的表现完全是两个世界。站内那篇2026年日本CN2 VPS实测对比把几条常见线路放在一起跑过，值得先看一眼再决定预算往哪加。

如果你已经在几个中国香港商家里犹豫，中国香港云服务器七款横向测评是按配置和线路逐项拆的，比看商家自己的宣传页靠谱。预算确实紧、又只是想先跑起来验证想法，2026年便宜美国VPS推荐里的入门档够用，代价是延迟。

三地机房延迟实测：东京、新加坡、洛杉矶

选机房是免备案 VPS 建站里最容易踩坑的一步，所以这一节直接上数据——本文唯一有真实数字的部分，先说清楚测了什么、没测什么。

测试对象：Vultr 官方公开的三个测试 IP，每个机房一个——东京 108.61.201.151、新加坡 45.32.100.168、洛杉矶 108.61.219.200，归属均为 AS20473。

测试方法：ping -c 20 -i 0.3，每个目标 20 个包，两个探测源各跑一遍。

探测源：A 为中国广东电信 AS4816 单线，B 为中国北京阿里云 AS37963 BGP 多线。

本次未测中国香港机房——没有取得可用的公开测试 IP，不做估算，也不拿别人的数据凑数。中国香港机房怎么挑，可以看中国香港原生 IP VPS 的挑选思路；具体某家的参数与价格口径，华纳云中国香港云服务器测评里也说明了哪些是官方标称、哪些没有测到。

广东电信探测源

北京阿里云探测源

逐跳路由看到了什么

ping 只告诉你结果，tracepath 才告诉你原因。广东到东京这一路是这样的：

202.97.66.209（AS4134 电信163 广州，6.291ms）→ 203.215.237.154（中国电信 东京节点，124.395ms）→ 120.88.54.98（AS2914 NTT 东京，231.937ms）→ 209.222.31.145（AS20473 Vultr 东京，228.322ms）

北京到东京则是：

202.97.48.250（天津，12.377ms）→ 202.97.54.54（6.773ms）→ 203.215.237.150（中国电信 东京节点，107.840ms）→ 120.88.54.98（NTT 东京，111.878ms）→ 209.222.31.145（Vultr 东京，112.674ms）

广东到新加坡：

202.97.43.74（163 出口，176.583ms）→ 63.218.164.150（AS3491 PCCW Global 新加坡，338.804ms）→ 45.32.98.222（Vultr 新加坡，376.311ms）

广东到洛杉矶：

202.97.12.9（广州，7.292ms）→ 202.97.43.86（165.346ms）→ 62.115.185.212（AS1299 Arelion 洛杉矶，161.051ms）→ 173.199.80.241（Vultr 洛杉矶，174.850ms）

三个必须说明的观察

观察一：同一个东京目标，两个源差了不止一倍。

广东源均值 242.990ms，北京源均值 111.337ms。这两个数字指向的是同一台机器、同一个机房，差别全部来自出口和中间跳。所以「东京机房快不快」这种问法本身就有问题——应该说「从你所在的城市、走你的运营商，到东京这个机房快不快」。

观察二：广东方向在 NTT 东京这一跳出现了明显的跳变。

广东 → 东京，从中国电信东京节点的 124.395ms 到 NTT 东京的 231.937ms，多了 108ms；而北京源在同样的 120.88.54.98 这一跳上，只从 107.840ms 变成 111.878ms，多 4ms。同一条路径、同一个对端，只因为来向不同，表现天差地别，说明该段路径在广东方向上存在绕行或者拥塞。

观察三：东京目标在两个源上的丢包表现相反。

广东源 20 个包全收，丢包 0%；北京源只收到 15 个，丢包 25%。这里必须补一句：ICMP 可能被中间设备限速或者降优先级，ping 的丢包率不等于业务丢包，只能作参考。 拿 25% 这个数字去判断「东京机房不稳定」是不严谨的，真要确认得看 TCP 层的表现。

这些数字怎么用

不要把表里的均值当成「这台机器就这个速度」。它是一个特定时间、特定源、特定协议下的快照。真正有用的是三条结论：

一是地理位置不决定一切，出口线路和中间跳才是变量；二是不同地区的用户访问同一机房，体验可能差一倍多，如果你的用户集中在某个省，最好找同省的人帮你跑一次；三是新加坡这条路径在广东方向上绕得比较远，163 出口出去后经 PCCW Global 中转，单看跳数不多，但耗时明显高于东京和洛杉矶。把这三条套到自己的用户分布上，比记住具体毫秒数有价值得多。

你可以自己复现

上面这些结果不依赖任何特殊工具，Linux 和 macOS 自带，Windows 装了 WSL 也能跑。把目标 IP 换成你要测的机器，跑一遍就能拿到同格式的结果：

ping -c 20 -i 0.3 <目标IP>
tracepath -n <目标IP>

-c 20 是发 20 个包，-i 0.3 是间隔 0.3 秒，-n 让 tracepath 不做反向解析、直接显示 IP。想和自己的旧机器对比，就在同一个网络下、同一时间段各跑一次，这样结果才有可比性。

免备案建站装什么系统：Debian、Ubuntu、AlmaLinux

免备案 VPS 建站的系统选型，网上最常见的答案是「装 Ubuntu 就行」，但很少有人说为什么。三个主流选择各有各的适用面。

Debian：稳定、干净、内存占用低。软件源里的包版本偏旧，但这恰恰是它的价值——你拿到的是被大量生产环境验证过的版本。512MB 到 1GB 内存的小机器上，Debian 的常驻占用比 Ubuntu 低一截。适合做静态站、反代、轻量 API。缺点是遇到新硬件或者新软件，文档往往要先看 Ubuntu 的再翻译过来。

Ubuntu LTS：生态最好，几乎任何一个教程、任何一个报错，搜出来都有 Ubuntu 版本。LTS 版本五年支持，对个人站长来说足够。缺点是默认装了 snap，某些场景下会带来额外的磁盘占用和启动延迟；另外 Ubuntu 的默认配置比 Debian 更「主动」，安全组、cloud-init 的行为需要留意。新手第一台机器，我仍然推荐 Ubuntu LTS。

AlmaLinux：RHEL 的下游重建版，和 CentOS 的替代路线一脉相承。如果你的站要跑 cPanel、要装某些只认 RHEL 系的商业软件、或者团队里的人都熟 yum/dnf，那它是最省事的选择。代价是社区教程数量比 Ubuntu 少，遇到问题得自己啃文档。

一句话的结论：新手和无特殊依赖的场景选 Ubuntu LTS，追求极简和低占用选 Debian，企业软件栈选 AlmaLinux。 CentOS 7 已经停止维护，新机器不要再装了。

装系统的时候还有三个细节：一律选 64 位；下单时就把 SSH 公钥填进去，比开机后改密码省事；如果商家提供 cloud-init 自定义脚本，把时区、hostname、基础防火墙规则一次性写进去，后面能少敲很多命令。

前阵子有个读者照着某篇两年前的教程一步步操作，系统顺手选了 CentOS 7，装完才发现官方源已经停了，yum install 一片 404。他折腾了半晚上换镜像站，最后还是重装成 Ubuntu 了事。教程的时效性比教程本身的质量更容易坑人——动手之前先看一眼这篇文章是什么时候写的。

哪些情况不适合免备案 VPS 建站

这一节是劝退。不是所有站都适合往境外放，有四种情况我会先请对方停一下。

面向中国大陆的经营性业务。 资质、支付、发票、售后，这一整套合规成本远高于一台机器的钱。省下来的备案时间，后面会在别的地方加倍还回来。

强依赖中国大陆 CDN 的场景。 境内 CDN 节点要求域名已备案，没有备案号就用不了。如果你的站靠 CDN 扛图片和视频流量，境外源站加境外 CDN 的组合在境内访问体验会打折。

对支付通道有强依赖的电商。 境内支付通道对主体资质有要求，境外主体接入的路径和成本都不一样。收单这一环卡住，前面做得再顺也没用。

需要极低延迟的实时应用。 在线会议、实时协作、联机游戏这类应用，几十毫秒的抖动用户就能感知到。跨境链路的物理延迟摆在那里，优化空间有限。

四种情况都不是「不能做」，而是「要先算清楚代价」。算完仍然觉得划算，再往下看。

免备案 VPS 建站从零到上线的六步

前面都是准备，免备案 VPS 建站真正动手的部分在这一节。

第一步，下单与初始化。 选机房、选系统、填 SSH 公钥、开机。开机后第一件事是确认能连上，ssh root@你的IP 或者用密钥登录。连不上先查安全组和防火墙，大部分问题都在这里。

第二步，基础加固。 改 SSH 端口、禁用密码登录只留密钥、建一个普通用户并给它 sudo 权限、开防火墙只放行 SSH 和 Web 端口。这四件事花十分钟，能挡掉绝大多数自动化扫描。别嫌麻烦，公网 IP 上线几小时内就会有机器人来敲门。

第三步，装 Web 环境。 两条路：面板或者手动。

面板（宝塔、1Panel 之类）适合不想碰命令行的人，点几下就有 Nginx、PHP、数据库、证书管理。代价是多一层东西要维护，面板本身也是攻击面，装完记得改默认入口、关掉不用的功能。

手动装适合想要可控性的人。LNMP 一键包能省掉编译时间，但装完要知道 Nginx 配置在哪、PHP-FPM 的 pool 怎么调、日志在哪看。如果你打算长期运营这个站，花一个下午把手动流程走一遍是值得的。

第四步，域名解析。 加一条 A 记录指向服务器 IP，TTL 先设短一点（比如 300 秒），方便后面调整。解析生效需要时间，各地 DNS 缓存不一样，别刚加完就去刷浏览器然后怀疑人生。用 dig 或者在线工具查一下传播情况更靠谱。

第五步，上 HTTPS。 现在没有免费证书的借口了。Let's Encrypt 配合 acme.sh 或者 certbot，一条命令签发，配置自动续期。要注意的是 80 端口必须能通，HTTP-01 验证才能过；如果你的站强制跳 HTTPS 又没配好，续期会失败，记得加监控或者至少每三个月手动看一眼。

第六步，上线与观察。 网站能打开只是起点。挂上去之后看三样东西：Nginx 的 access log 有没有异常请求、error log 有没有报错、服务器负载和内存是不是平稳。头 48 小时是最容易出问题的时候，别上线就不管了。

走到这一步，一个能访问的站就有了。想继续对比不同商家的方案，VPS 测评与机房分类里按机房和线路分了类；如果你还在挑第一台机器，当前在售机型与优惠会更新一些正在做的活动，价格敏感的话可以先从那看起。

上线前自检清单

下面这份免备案 VPS 建站的上线自检清单，是我自己每次上线前都会过一遍的。你可以直接照着勾。

• 域名 A 记录已生效，dig 或在线工具确认全球主要地区都能解析到正确 IP
• HTTP 和 HTTPS 都能访问，HTTP 正确 301 跳转到 HTTPS
• 证书有效期正常，自动续期的定时任务已经跑通过一次（手动 --dry-run 验证也行）
• SSH 已改为密钥登录，密码登录已关闭，root 登录已限制
• 防火墙只放行了必要端口，数据库端口没有暴露在公网
• 网站根目录权限正确，上传目录没有执行权限
• 数据库已设置强密码，且不是默认端口 + 默认用户名
• 已配置自动备份，并且实际恢复过一次（没验证过的备份等于没有备份）
• 首页、内页、404 页面、移动端都点过一遍
• 服务器时区设置正确，日志时间戳和你的认知一致
• 有一个能收到告警的渠道，机器挂了你知道

最后一条经常被跳过。免备案 VPS 建站的好处是不用等审核，坏处也是不用等审核——没有人会在你的站挂掉的时候通知你，除了你自己搭的监控。

常见问题

免备案 VPS 建站合法吗？

服务器放在中国大陆境外不需要 ICP 备案，这是部署位置的选择，本身不涉及合不合法的问题。但「免备案」不等于「免监管」：面向中国大陆用户提供经营性服务，主体资质、支付合规、用户数据处理这些义务依然存在。把它理解成「换了个机房」比理解成「绕开了规则」要准确得多，也更安全。

一定要用面板吗？

不一定，看你的维护习惯。面板降低上手门槛，但多一个组件就多一个要更新的东西。如果站是你自己长期维护、又愿意学命令行，手动装更清爽；如果是帮别人搭、或者你不想每次都查配置语法，面板更实际。两种都能跑好，别在这上面纠结太久。

一台机器能放几个站？

技术上没有硬限制，取决于内存和流量。1GB 内存跑三五个静态站或者轻量 WordPress 没问题，但要注意每个站都要独立配置、独立证书、独立日志，出问题的时候排查成本是叠加的。更现实的问题是：一台机器挂了，所有站一起挂。如果你的站里有任何一个不能停，就该考虑拆开。

小结

免备案 VPS 建站这件事，难点从来不在「买」，而在「买完之后」。机房选择要看用户在哪、走什么线路，而不是只看地图上的距离；系统选型要看依赖和团队习惯，而不是跟风；上线前的检查清单，是把你踩过的坑提前堵上。

本文给的三地实测数据，价值不在那几个毫秒数，而在它说明了一件事：同一个机房，不同地区、不同运营商的体验可以差一倍多。你的用户在哪，就该让哪的人帮你测一次。至于中国香港机房，这次没有可用的公开测试 IP，就没写——数据这东西，宁缺毋滥。

机器选好、系统装对、清单过完，剩下的就是持续运营。主机推荐栏目里有更多按用途分类的方案，需要更大规格的时候可以去那边看看。