从 Hetzner 购买服务器

同一家公司，两条产品线

Hetzner 销售两种产品：

• Hetzner Cloud，位于 console.hetzner.cloud。VPS（虚拟机），按小时计费，支持快照，形态与 DigitalOcean 类似。这就是你需要的那个。
• Hetzner Robot，位于 robot.hetzner.com。专用裸金属服务器，合同制，固定月费。这是另一条产品线，面向运行大规模工作负载的物理硬件用户。

在 hetzner.com/cloud 注册（验证流程比 DO 稍慢——有时会要求提供身份证件或一笔小额初始付款来确认真实身份；这是正常现象，不是警示信号）。

五个位置，各有其适用市场

Hetzner 的数据中心：

• 法尔肯施泰因、纽伦堡、赫尔辛基——欧洲区域，欧盟用户延迟最低。
• 阿什本（美国东部）——适合北美用户；2021 年开放。
• 希尔斯伯勒（美国西部）——稍晚开放；规格相同。
• 新加坡——面向亚太用户。

选择离你的用户最近的位置。如果你在美国，阿什本或希尔斯伯勒的数据中心完全可用——对美国用户的延迟与 DigitalOcean 相当。不要因为"欧洲风格"的品牌形象而却步；美国基础设施完全正常运作。

共享 CPU 层级是价格优势的核心

CX 系列（共享 CPU Intel）和 CAX 系列（共享 CPU Ampere/ARM）是价格优势所在：

• CX22：2 vCPU / 4 GB / 40 GB SSD——约 €4/月。入门级，可用于真实应用。
• CX32：4 vCPU / 8 GB / 80 GB SSD——约 €7/月。许多项目的最佳平衡点。
• CX42：8 vCPU / 16 GB / 160 GB SSD——约 €16/月。
• CAX（ARM）：如果你的软件支持 ARM 运行（大多数现代软件都支持），ARM 层级价格更低。规格相同，比对应 CX 层级便宜约 30%。

专用 CPU 层级（CCX）适用于不能容忍"邻居噪音"的工作负载，价格约为 3 倍。不要从这里开始。

流程与其他 VPS 基本一致

在 Security → SSH Keys 中粘贴你的公钥（Mac 上为 ~/.ssh/id_ed25519.pub）。然后进入 Servers → Add Server：

• 位置：参考第 2 步。
• 镜像：Ubuntu 24.04 LTS。
• 类型：参考第 3 步。
• SSH 密钥：选择刚才添加的那个。
• 名称：web-1 或类似名称。

点击 Create & Buy Now。服务器大约 30 秒后就绪。你将在控制面板中看到其 IPv4 地址（以及一个免费的 IPv6 地址）。

与任何 VPS 的初始十分钟操作相同

加固步骤与其他 VPS 完全一致：

ssh root@<server-ip>

# Update packages
apt update && apt upgrade -y

# Create non-root user
adduser deploy
usermod -aG sudo deploy
rsync --archive --chown=deploy:deploy ~/.ssh /home/deploy

# Turn on firewall
ufw allow OpenSSH
ufw enable

# Disable root SSH (after verifying deploy user works in another terminal)
# Edit /etc/ssh/sshd_config: PermitRootLogin no
systemctl restart sshd

将域名指向服务器——在你的 DNS 服务商处添加 A 记录，值设为 Hetzner 服务器 IP。DNS 详情请参阅 将域名连接到服务器。几分钟内，你的域名就会指向 Hetzner。

Cloud Firewall 与 ufw

你有两层防火墙可用：

• 服务器上的 ufw——在操作系统层面运行。标准、通用，修改时需登录服务器。
• Hetzner Cloud Firewall——在流量到达服务器之前，在 Hetzner 网络边缘运行。通过控制面板配置。免费。

两者都用。Cloud Firewall 在扫描到达虚拟机之前就将其拦截；ufw 是你本地的最后一道防线。两者都不需要额外费用，且相互独立。

两种真实情况

• 你希望获得美国风格的精致体验、美国时区的支持以及以美国用户为主的文档。DigitalOcean 的文档是为美国开发者写的；Hetzner 的文档面向所有人。差别体现在细微措辞和"第一反应会 Google 的问题"的覆盖范围上。
• 你需要覆盖众多区域。Hetzner 有五个数据中心。AWS 有 30 个以上。对于延迟敏感的全球化产品，AWS 或 Cloudflare Workers 更胜一筹。

对于其他所有情况——个人项目、小型应用、副业，乃至适度规模的生产环境——Hetzner 的价格优势是实实在在的，没有隐性代价。