创建TCP服务器

半仙加速器 2026-02-09

从零开始搭建个人VPN：网络工程师教你如何用编程实现安全私密的远程访问

在当今数字化时代，网络安全和隐私保护日益重要，无论是远程办公、访问家庭服务器，还是绕过地理限制获取内容，一个稳定可靠的虚拟私人网络（VPN）已经成为许多用户的刚需，虽然市面上有很多现成的商业VPN服务，但它们往往存在数据监控、速度受限或费用高昂的问题，作为一位网络工程师，我建议你尝试自己动手编写一个简单的自定义VPN程序——这不仅能让你完全掌控数据流向,还能大幅提升对网络协议的理解与实践能力。

本文将带你一步步使用Python语言，基于OpenSSL和socket编程，搭建一个简易但功能完整的个人VPN服务端与客户端，整个过程不需要复杂硬件，仅需一台具备公网IP的服务器（如阿里云、腾讯云或树莓派）,以及一台普通电脑或手机作为客户端。

第一步：环境准备
你需要一台运行Linux系统的服务器（推荐Ubuntu 20.04或更高版本）,安装必要的依赖库：

sudo apt update
sudo apt install python3-pip openssl
pip3 install pyopenssl cryptography

第二步：生成SSL证书
为了加密通信,我们使用OpenSSL生成自签名证书：

openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 -nodes

这个命令会创建两个文件：cert.pem（公钥证书）和key.pem（私钥）,用于后续TLS加密连接。

第三步：编写服务端代码（server.py）
服务端负责监听客户端请求并建立加密通道：

import socket
import ssl
from cryptography.hazmat.primitives import serialization
sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
sock.bind(('0.0.0.0', 12345))
sock.listen(5)
# 加载SSL上下文
context = ssl.SSLContext(ssl.PROTOCOL_TLS_SERVER)
context.load_cert_chain('cert.pem', 'key.pem')
print("Server started on port 12345...")
while True:
    client_sock, addr = sock.accept()
    print(f"Connection from {addr}")
    # 包装为SSL套接字
    ssl_sock = context.wrap_socket(client_sock, server_side=True)
    # 接收客户端数据并转发到本地代理（这里简化处理）
    while True:
        try:
            data = ssl_sock.read(1024)
            if not data:
                break
            print(f"Received: {data.decode()}")
            ssl_sock.write(data)  # 回显测试
        except Exception as e:
            print(f"Error: {e}")
            break
    ssl_sock.close()

第四步：编写客户端代码（client.py）
客户端连接到服务端并发送加密消息：

import socket
import ssl
from cryptography.hazmat.primitives import serialization
sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
sock.connect(('your-server-ip', 12345))
context = ssl.SSLContext(ssl.PROTOCOL_TLS_CLIENT)
context.load_verify_locations('cert.pem')  # 验证服务器证书
context.check_hostname = False  # 简化测试阶段，实际部署应启用主机名验证
ssl_sock = context.wrap_socket(sock, server_hostname='your-server-ip')
ssl_sock.send(b"Hello from client!")
response = ssl_sock.recv(1024)
print(f"Server says: {response.decode()}")
ssl_sock.close()

第五步：部署与测试
将server.py上传至你的云服务器并运行：