主要功能
- 验机与性能摸底：通过
dd、sysbench等命令测试CPU、内存、磁盘IO和网络带宽，输出基准分数和延迟数据，用于判断VPS是否达到标称配置。 - DD重装纯净系统：使用
dd命令直接覆盖写入纯净系统镜像（如Debian 11/12），清除商家预装的后门或监控程序，输出一个无冗余服务的初始环境。 - 基础安全加固：修改SSH默认端口（22→高位端口）、禁用root密码登录、配置
fail2ban防暴力破解，输出一个仅允许密钥认证的SSH服务。 - 系统环境初始化：安装
curl、wget、git、screen等基础工具，并设置iptables或ufw防火墙规则，输出一个可支撑后续部署的干净系统环境。 - 内核优化与网络加速：调整
sysctl.conf参数（如net.core.default_qdisc=fq、net.ipv4.tcp_congestion_control=bbr），启用BBR拥塞控制算法，输出一个降低延迟、提升吞吐量的网络栈。
使用要求
- 需要VPS有root权限，且能通过SSH直连。
- DD重装前必须备份数据，因为该操作会完全覆盖磁盘。
- 安全加固时不要忘记测试新SSH端口，否则可能被锁在服务器外。
- 内核优化需确认VPS的内核版本支持BBR（Linux 4.9+），低版本需先升级内核。
核心优势
- DD重装机制：直接绕过商家的控制面板，从源站拉取纯净ISO镜像写入硬盘，能彻底清除预装的后门、广告脚本和监控服务。这里有个细节——DD脚本支持
--ip参数手动指定IP，避免重装后IP配置丢失。 - BBR加速：通过修改TCP拥塞控制算法，在丢包率低于5%的网络环境下，能将单线程下载速度提升3-5倍，且不增加CPU占用。
如何使用
- 拿到VPS的IP和root密码后，通过SSH登录。
- 运行
wget -qO- bench.sh | bash执行性能摸底脚本，等待输出结果。 - 根据摸底结果，若磁盘IO低于200MB/s，联系商家更换母鸡。
- 执行DD命令（如
bash <(wget -qO- git.io/dd.sh) -d 11 -p yourpassword）重装系统。 - 重装后登录，修改SSH端口、禁用密码登录，然后安装
fail2ban并配置。 - 安装基础工具，设置防火墙规则，最后编辑
/etc/sysctl.conf追加BBR参数并执行sysctl -p。
同类竞品对比
| 对比维度 | 新购VPS服务器必做的五件事 | 商家默认系统 | 一键DD脚本（如萌咖） |
|---|---|---|---|
| 系统纯净度 | 通过DD直接写入纯净镜像，完全清除预装软件 | 包含商家监控、广告脚本，无法彻底移除 | 同样使用DD，但依赖第三方源，部分源可能失效 |
| 安全加固深度 | 手动配置fail2ban、修改SSH端口、禁用root密码，三层防护 |
仅保留默认SSH配置（22端口，密码登录），无防护 | 仅重装系统，不包含安全配置步骤 |
| 性能优化 | 启用BBR、调整sysctl参数，针对性优化网络栈 |
无任何优化，使用默认CUBIC算法，延迟高 | 不涉及内核参数调整，需自行操作 |
| 操作复杂度 | 需逐条执行命令，适合有基础的用户 | 零操作，开箱即用，但不安全 | 仅需一行命令，自动化程度高 |
| 适用场景 | 生产环境、高安全要求业务（如网站、数据库） | 临时测试、低安全需求场景 | 快速重装系统，但需后续补全安全配置 |
应用场景
- 建站环境：需要纯净系统+BBR加速来提升页面加载速度，同时通过
fail2ban防止扫描攻击。 - 代理服务：依赖BBR优化跨境网络延迟，且需修改SSH端口避免被恶意探测。
- 数据库部署：通过性能摸底确认磁盘IO是否满足数据库写入需求（如MySQL要求随机读写>500 IOPS）。
- 开发测试：DD重装后安装Docker或KVM，避免商家预装软件干扰环境一致性。
适用人群
- 运维工程师：需要快速部署生产环境，并确保基础安全无漏洞。
- 独立开发者：自建项目或API服务，要求服务器稳定且网络延迟低。
- VPS新手：刚购买服务器，按步骤操作能避免因配置不当导致的安全风险。
- 跨境业务用户：对网络加速有明确需求（如视频传输、游戏加速），BBR是低成本解决方案。
这一切，似未曾拥有