海外服务器VPS最反直觉的一条,是它关机了照样扣钱。DigitalOcean的文档写得很直白:每建一台Droplet就是一台新服务器,计费从创建开始,到销毁结束。你花钱租到手的,是一台跑在虚拟化硬件上的Linux虚拟机,不是一件买断的资产。这句话既解释了VPS是什么,也定下了计费口径,机器在就付,销毁才停。
对做英文站、跑外贸站、挂个小工具的人来说,这条比价格重要。猎者出海做英文站这块,服务器属于基础支出,先把计费规则看明白再去比配置,顺序反了容易白付钱。内地的网络能不能正常连上去用,以官方为准。选之前也可以先看高性价比海外云服务器这一类的机型。
- 这是什么:跑在虚拟化硬件上的Linux虚拟机,每建一台就是一台新服务器。
- 官方计费口径:从创建开始计费,到销毁时结束,关机仍在计费。
- 连上去要三样:IP地址、用户名、认证方式,官方强烈推荐用SSH密钥。
- 新手最容易踩的坑:以为关机就不收钱了。
本文讲它到底是什么、第一次怎么连上去、第一台按什么定,不做商家排名。
本文目录
海外服务器 VPS 到底是什么,和云服务器是一回事吗
DigitalOcean文档里的原话是「Linux-based virtual machines (VMs) that run on top of virtualized hardware」,翻成中文就是跑在虚拟化硬件之上的Linux虚拟机。这句话里藏着三个东西:虚拟化硬件、独立系统、独立IP。
虚拟化硬件,指物理服务器被切成若干份,你拿到其中一份的CPU、内存、磁盘。独立系统,指这台机器上装什么系统、装什么软件、改什么配置,都不影响别人,别人也动不到你。独立IP,是从公网找到这台机器的地址,也是后面连SSH时要填的那串数字。三样凑齐,你才算真的拥有一台能操作的机器。
DigitalOcean把这种机器叫Droplet,官方定义是跑在虚拟化硬件上的Linux虚拟机。真要说差别,在各家怎么切产品线。比如DigitalOcean把不带公网网卡的机器单独叫Private Droplet,官方写明这类机器没有公网网络接口,无法从互联网直接访问。你看到一台机器只有内网地址、外面连不进去,多半就是这种配置,不是买错了。
还有一层边界要记住:机器是你的,但物理硬件不是。你销毁机器,那份CPU和内存就还回去了,下次再建是一台新的。这条听起来无关紧要,后面讲计费和主机密钥报错时都会用到。
大牌厂商的机型怎么分档,可以接着看:知名大牌海外VPS。
为什么国外服务器看起来便宜,钱到底花在哪
官方计费页的口径是:计费从创建Droplet开始,到销毁时结束。这条线画得很死,中间你重启、关机、不登录,都不改变它的起点和终点。所以「便宜」的来源不在单价低,而在时间:你可以只开几个小时,用完就销毁,账单跟着停。
反过来推也一样。一台机器一直开着不销毁,一个月三十天都在计费,和租一台长期服务器没区别。真正容易被忽略的是最低收费:就算你创建完很快就销毁,也按官方定的最低值收一笔,不是全免。这笔钱不多,但它说明计费这件事没有「试用几分钟不要钱」这种空间。
v5配置是另一套规则。官方写明v5没有月度用量上限,一个月总花多少,取决于这个月有多少小时,所以它每个月都不完全一样。官方给的建议是设花费提醒,在你接近自己定的预算之前先收到通知。捆绑套餐的CPU机型则有每月的用量上限,到顶就停在那里,不再往上走。
所以看价格要看两层:机器本身每小时多少钱,以及你打算让它活多少小时。只盯第一层的人,往往在第二层上多付。
买完 VPS 怎么用:从拿到 IP 到第一次登进去
官方给的连接前提是三样信息:机器的IP地址、你要登录的用户名、这个用户的认证方式。客户端用OpenSSH或者PuTTY都可以。第一次连一台新机器,卡住的地方基本都在认证方式上。

- 在控制面板的Droplets列表里点开目标机器,把IP和默认用户名记下来。机器创建完成后,IP会显示在控制面板里;多数镜像的初始用户名是root,Ubuntu、CentOS这类都是。理由:三样信息里的两样在这个页面拿。
- 选入口。Linux、macOS、Windows Subsystem for Linux都自带OpenSSH,打开终端直接用;Windows上没有Bash的用PuTTY,里面主机名填机器IP,端口填22,连接类型选SSH,协议选2。回查:终端里敲ssh提示命令不存在,先确认你用的是哪个系统,别急着怀疑服务器。
- 用密钥连,命令是 ssh 用户名@IP。本地有多把密钥时用 -i 指定私钥路径,例如 ssh -i /path/to/private/key 用户名@IP。官方强烈推荐用密钥而不是密码,理由是更安全。回查:第一次登录会提示你确认主机真实性,输yes回车继续。
- SSH走不通就换网页控制台。在Droplets列表点机器名进详情页,点页面顶部的Web Console按钮;也可以点Actions选Connect。控制台对符合条件的机器免费提供,不额外收费。回查:控制台连不上,先看云防火墙和主机防火墙有没有放行sshd在用的那个端口。
- 机器多了用doctl。步骤是装doctl、在账号里建一个个人访问令牌、用令牌给doctl授权、然后运行doctl compute ssh。理由:一台一台点控制台太慢。回查:授权过不去,先看令牌是不是建在了你要用的那个账号下。
外贸站、跨境电商站的机器怎么配,写在外贸跨境电商海外VPS这篇里。

第一台怎么选:机房、镜像、规格三项按什么顺序定
顺序反过来最容易买错。先挑机房的人,最后往往在镜像和规格上凑合,机器开出来发现系统不对、内存不够,只能销毁重来,前面付的钱白花。
镜像:先定你要跑什么,再挑系统
镜像就是机器装好之后你面对的那套系统。要跑WordPress,就挑带WordPress的镜像,或者一台干净的Ubuntu自己装;要跑一个Python小服务,一台干净的Debian就够。官方提供的Linux发行版里,Ubuntu、Debian、CentOS、Fedora都有,网页控制台对这些发行版和基于它们做的Marketplace镜像都支持。
规格:把vCPU、内存、启动盘三项加起来的钱算给自己看
规格不是越高越好,三项是分开计价的,加起来才是这台机器每小时的费率。可用的规格列表用API端点/v2/sizes拉,或者用命令doctl compute size list。拉下来对着自己的用途看:一个静态站、一个小博客,和一套带数据库的应用,需要的配置差得很远。第一台别碰GPU机型,那类机器按小时算出来的数是另一个量级。
美国VPS和欧洲VPS区别这篇讲得细。
最后才是付款环节。能不能用支付宝付,取决于你在哪家买、走哪种结算方式,这块写在支持支付宝的国外VPS里。
下单到连上,中间还有哪几步容易卡住
创建一台机器的表单不长,几项要自己填:区域、系统镜像、规格(vCPU、内存、启动盘),再加一项要不要把SSH密钥加进去。密钥要在本地先生成,把公钥贴进表单;这一步跳过也能建机,但登录就走密码那条路。
官方文档提醒过,邮件发出来的密码不安全,所以第一次用默认密码登录,会立刻被要求改密码。
网页控制台这一路还有个依赖,机器上要装Droplet agent。2021年8月之后新建的机器默认都装了,更早建的机器可以手动装。agent需要出站访问169.254.169.254去取SSH密钥,你如果限制过出站TCP,就得给这个地址加一条放行规则,不然控制台认证不了会话,按钮点下去也没有反应。
控制台默认连的是机器SSH守护进程配置文件/etc/ssh/sshd_config里定义的第一个端口。另外,Recovery Console是另一个东西,只在连不上、需要修网络问题,或者要引导进恢复ISO的时候用,平时不需要碰它。
价格、计费和流量上限:做这件事要用的几个数
下面这张表是下单前真正要用的数,单位都是官方页面上写的每小时单价。
| 项目 | 数值 | 说明 |
|---|---|---|
| v5 共享 vCPU | $0.0158219 / vCPU / 小时 | 单价按小时标,实际按秒结算 |
| v5 通用型 vCPU | $0.028 / vCPU / 小时 | 用于通用型配置 |
| v5 内存 | $0.0040411 / GiB / 小时 | 按GiB算 |
| v5 启动盘 | $0.000137 / GiB / 小时 | 按GiB算 |
| v5 公网 IPv4 | 入门单价 $0.00 | 会按服务条款变动 |
| 最低收费 | 60 秒或 $0.01,取高者 | 创建后60秒内销毁仍收 |
| 出站流量超出套餐额度 | $0.01 / GiB | 入站流量免费 |
| 捆绑套餐 CPU 月度用量上限 | 672 小时(28 天) | 到顶就停在那里 |
表里 vCPU、内存、启动盘三项加起来,才是这台机器每小时的费率。官方给过一个例子:s5-8vcpu-16gb-30gb这台,8个共享vCPU加16GiB内存加30GiB启动盘,合计约$0.1953/小时。按这个单价推,连续开30天(720小时)大概$140.62,当月多一天就再多一天的钱。
流量这块的规则要单独记:每个套餐含一定额度的免费出站流量,超出部分按GiB单独计价,入站不收钱。额度是在团队层面累计共享的,不是一台一台分开算;当月没用完的部分不结转到下个月,也不能转到别的团队。做图片站、放下载文件、给访客传大文件,这一项会最先冒出来。
GPU机型第一台用不上,但价格差距可以看一眼:NVIDIA H100是$4.41/小时,8卡那档$35.28/小时。Spot的GPU机器价格始终等于或低于同配置的按需价,可能每天变,被回收时至少提前两小时通知。
想从更低的单价入手,可以看超便宜的国外VPS;只打算短期用几天就销毁的,按小时计费VPS这篇更对口。
新手最容易踩的四个坑,和连不上时的排查顺序
以为关机就不收费
捆绑套餐的CPU机器关机照常计费,因为计算资源还留在hypervisor上没释放,要结束计费必须销毁。GPU机型同理,关机不停止计费,要停就销毁。这个坑的代价是机器关了半个月,账单一分不少。

以为NAT网关能当堡垒机用
VPC里的NAT网关只给Private Droplet提供出站上网,不接受入站连接,所以不能通过它SSH到私机。官方写明了,堡垒机必须是一台Droplet,不能是NAT网关。
以为网页控制台能连没有公网IP的机器
Private Droplet没有公网IP,Droplet Console对这类机器不可用。要连它,只能拿一台有公网IP的机器当堡垒机跳进去。
销毁后马上重建,连的时候报主机密钥变了
报错是REMOTE HOST IDENTIFICATION HAS CHANGED,最常见的情况就是刚销毁一台机器,马上新建并连接,新机器被分到了旧机器那个IP,本地存着的旧主机密钥对不上。删掉本地旧记录再连,命令照原样敲:
ssh-keygen -R 203.0.113.0
连Private Droplet靠堡垒机跳,命令格式是 ssh -J 堡垒机用户@堡垒机公网IP 私机用户@私机VPC IP。-J的意思是本地先连上堡垒机,再从堡垒机把连接转发到VPC里的私机。私机的VPC IP在控制面板的Connection Details里看,也可以从堡垒机上查元数据API的interfaces/private/0/ipv4/address。
连不上时的排查顺序官方写死了四步,从第一步开始走,别跳到后面猜:
- 先在本地直接ssh堡垒机。如果超时,查云防火墙有没有允许入站TCP 22到堡垒机,再看堡垒机上的主机防火墙,ufw和iptables都要看。
- 堡垒机能连上、SSH到私机失败,去确认两台机器在同一个VPC里,或者两个VPC已经对等。位置在控制面板的Networking下面找VPC。
- 确认你手上这把私钥对应的公钥,在两台机器的~/.ssh/authorized_keys里都列着,同时确认用户名,多数DigitalOcean提供的镜像默认是root。
- 检查私机的防火墙,必须允许来自堡垒机VPC IP或者VPC CIDR的SSH。22端口被挡住,第二跳就断在这里。
堡垒机这一环还有个动作值得做:把它的SSH限制在可信来源,比如挂一条云防火墙规则,只允许你办公室或家里的IP入站TCP 22。
AI 能帮你算清哪几步账,哪三件事必须自己动手
AI在这件事上省的是整理和算账的工夫,不是替你做决定。下面四步是它能接的活。
- 把官方计费规则整理成一张「什么操作会花钱」的对照表:创建、关机、销毁、跑流量各对应什么结果,下单前对着看一遍。
- 按v5的单价算不同配置的每小时和每月估算,把vCPU、内存、启动盘三项分开列,避免你只看一个总价。
- 把SSH连接的三样信息和OpenSSH、PuTTY、doctl三种入口整理成分平台的操作清单,你照着敲就行。
- 把官方的排查顺序整理成表:堡垒机能不能连、VPC是不是同一个、公钥和用户名对不对、防火墙放没放行,每行写清在哪看、看到什么结果往下走。
下面三条提示词是本文给的示例,不是官方模板,可以直接复制,把配置数字改成你要的那台。
- 「按DigitalOcean官方计费规则,帮我算一台4共享vCPU、8 GiB内存、50 GiB启动盘的v5 Droplet每小时和连续运行30天的费用,列出每一步算式。」
- 「把这段官方SSH连接说明整理成Linux、macOS、Windows三个平台的分步操作清单,保留原文命令,不要改参数。」
- 「根据官方排查顺序,帮我做一张『连不上Private Droplet』的排查表,每行写检查项、在哪看、看到什么结果就往下走。」
有三件事AI替不了,都得你自己在后台点。创建机器时把区域、镜像、规格三项亲手填一遍,并决定要不要加SSH密钥,这三项填错了,后面全是在修它。机器建好以后,在Droplets列表里点开它,看Connection Details里的IP和用户名,决定这一台走SSH还是走网页控制台。连上之后去看计费页的Transfer进度,看团队流量池用了多少、预测会用到哪,决定要不要提前加流量或者换套餐。
AI给的估算和清单省的是整理时间,单价和规则以官方页面写的为准。猎者出海的AI Agent在整理资料、对照官方文档这类活上能接一手,算完的账还是你自己拍板。
常见问题
关机了还会扣钱吗?
会。账的终点是销毁那一刻,只关机不停计费,机器还在那儿占着资源。想彻底把账停住,就把机器销毁。
不会命令行,能只用网页控制台登进去吗?
能,前提是这台机器有公网IP、agent装上了。控制台在机器详情页顶部的Web Console按钮,也在Actions里的Connect,对符合条件的机器不额外收费。
流量用超了怎么算钱?
超出套餐含的免费额度后按GiB单独计价,入站流量不收钱。额度在团队层面共享,当月没用完的部分不结转到下个月。
连不上,提示主机密钥变了怎么办?
多半是刚销毁又新建,新机器分到了同一个IP,本地存着的旧主机密钥对不上。用ssh-keygen -R加上那个IP,把旧记录删掉再重连。
没有公网IP的机器怎么连?
Private Droplet只有VPC IP,网页控制台对它不可用。要拿一台有公网IP的机器当堡垒机,用ssh -J跳进去。
创建后几十秒就销毁,还收钱吗?
收,按官方定的最低收费门槛收,不是全免。计费按秒走,但有个最低值兜底。
第一台机器买错不算大事,代价是多付几天钱、多花一晚上重装。账从创建算到销毁,连接靠IP、用户名、认证方式这三样,把这两条记住,剩下的都是在这上面加配置。

发表评论