Linux 伺服器和命令列工具怎麼走線路

1. 裝用戶端：Debian / Ubuntu sudo apt install openvpn，Fedora sudo dnf install openvpn，Arch sudo pacman -S openvpn。
2. 登入本站，在專網頁面點地區國旗下載 .ovpn。Linux 拿到的設定不內建帳號密碼（網路管理員不接受內建帳密的檔案），所以另建一個密碼檔：兩行，第一行本站信箱，第二行密碼，chmod 600。
3. 把 .ovpn 複製為 /etc/openvpn/client/<地區>.conf，在檔案裡的 auth-user-pass 後面加上密碼檔的路徑。
4. sudo systemctl enable --now openvpn-client@<地區>。看狀態 systemctl status openvpn-client@<地區>，驗證 curl -s https://ipinfo.io/country 顯示的是你選的地區。
5. 換地區就再下一份設定、再啟用一個單元；同時只跑一個。

本站網頁代理頁面給的代理位址和你的帳號密碼，可以直接填進環境變數：export https_proxy=https://使用者名稱:密碼@代理位址 export http_proxy=$https_proxy。密碼裡有特殊字元要 URL 編碼。之後 curl、wget、git、pip、npm 在這個終端裡都走線路，其他程式不受影響。

Docker 守護程序不讀 shell 環境變數，要寫進 /etc/systemd/system/docker.service.d/proxy.conf 的 Environment= 再重啟 docker；apt 寫 /etc/apt/apt.conf.d/proxy.conf 的 Acquire::https::Proxy。

這條路不斷線、不需要 root、不改路由，適合公司伺服器和只想加速拉取的場景；代價是只覆蓋認代理變數的程式。

1. 裝 network-manager-openvpn-gnome（本站專網頁面點一下可喚起軟體中心）。
2. 設定 → 網路 → VPN → 「+」→ 從檔案匯入，選 .ovpn，填本站信箱和密碼，儲存。
3. 頂欄或系統匣裡開關 VPN。要開機自動連，在有線/無線連線的設定裡勾「自動連線到 VPN」。

• 看出口：curl -s https://ipinfo.io 的 country 是你選的地區。
• 看 DNS：resolvectl status 裡 VPN 介面的 DNS 應是線路下發的；洩漏的話在設定裡加 dhcp-option DNS 或用 update-systemd-resolved 腳本。
• AUTH_FAILED：密碼檔寫錯或帳號到期；改過密碼要更新密碼檔。
• TLS handshake timeout：到伺服器的 UDP 不通，換地區或換網路；雲伺服器的安全群組要放行出站 UDP。
• 伺服器在大陸、要大陸源直連：專網連上後全部出站走線路，把 apt / pip / npm 的源改成大陸鏡像，或改用路二只讓特定命令走。

• 一台 Linux 算一台裝置，與其他裝置共用 5 台同時在線額度；路二的網頁代理按連線計，也算在內。
• 設定檔和密碼檔等於你的帳號，別提交進 git 倉庫、別放進映像。
• 改密碼後舊設定立刻失效，這是設計上的撤銷手段；更新密碼檔即可。
• 雲伺服器上跑線路請遵守服務商的使用條款；線路只記錄連線時長和流量總量。