使用场景 · VPS 云服务器
API 网关与聚合层用什么 VPS
推荐 轻装 2（QZ-2），圣何塞节点，月付 $6。下面是需求拆解、可选机房，以及这个场景最容易多花的钱。
推荐配置
QZ-2
月付
$6/月
首选机房
圣何塞 148 ms
月流量
2 TB
直接回答
API 网关与聚合层用什么 VPS？
做统一鉴权、限流、重试与日志审计的网关层（Nginx、Traefik、APISIX 这类），几乎不吃 CPU，吃的是并发连接数与内存：轻装 2（QZ-2，1 核 / 2 GB / 2 TB 月流量）月付 6 美元可以起步，流量上来后换远航 2（YH-2，月付 12 美元，4 TB 月流量）。节点按上游服务的位置选：上游在美国选圣何塞，上游在亚洲选香港或东京，网关到上游的往返延迟会叠加到每一次调用上。请确认你的调用方式符合上游服务商的服务条款——加一层网关不改变上游的使用规则。
常见搜法：api 网关 反向代理 聚合 服务器 配置
需求拆解
这个场景实际需要多少资源
| 项目 | 要求与理由 |
|---|---|
| CPU | 1 核起；TLS 握手是主要 CPU 消耗，启用会话复用后压力更小 |
| 内存 | 2 GB 起；按并发连接数与缓冲区配置估算，日志缓冲也占内存 |
| 磁盘 | 40 GB；访问日志增长很快，必须配 logrotate 并考虑外送 |
| 月流量 | 2 TB 起；网关流量是进出双向的，按请求与响应体积之和估算 |
| 合规 | 遵守上游服务商的服务条款与速率限制，密钥不要写进镜像或代码仓库 |
选型理由
为什么是 轻装 2 配圣何塞
- 反向代理转发是 I/O 密集型工作，单核可以撑住数千并发连接，加 CPU 的收益很小。
- 内存决定连接数与缓冲区大小，2 GB 对中小规模的网关是宽裕的。
- 把网关放在靠近上游的机房，可以把跨洲往返只付一次而不是每次调用都付。
- KVM 环境下可以调 somaxconn、文件描述符上限与 TCP 参数，这些对高并发网关是必要的。
- 起步价低，验证架构不需要先买大机器；4 TB 月流量足以支撑相当规模的 API 调用。
可选机房
这个场景推荐的 3 个机房
| 机房 | 电信 | 联通 | 移动 | 最低延迟 | |
|---|---|---|---|---|---|
| 香港 HKG | CN2 GIA 精品线路 | AS9929 精品线路 | CMI 精品线路 | 38 ms | 选购 → |
| 东京 NRT | CN2 GIA 精品线路 | AS9929 精品线路 | CMI 优化线路 | 62 ms | 选购 → |
| 圣何塞 SJC 首选 | CN2 GIA 精品线路 | AS4837 普通线路 | CMI 优化线路 | 148 ms | 选购 → |
以上机房均可直接下单 轻装 2（QZ-2）。延迟为中位往返值， 请在 Looking Glass 从你自己的网络实测。
配置误区
这个场景最常见的几种买错
- 为网关买高核心机器：转发瓶颈在连接数和网络，不在 CPU。
- 不配 logrotate：访问日志把磁盘写满后，网关会静默拒绝所有请求。
- 把上游密钥硬编码进镜像：镜像一旦泄露，密钥同时泄露，应使用环境变量与密钥管理。
- 忽略上游的速率限制，用网关做无节制重试：只会更快触发上游封禁。
- 网关放在离上游最远的机房，把每次调用的延迟翻倍。
本页的边界
这页不保证什么
- 本页的配置是同类负载的经验值，不是性能承诺。够不够用取决于你的程序、数据量与并发，建议在 7 天退款窗口内用真实负载压一遍。
- 页面上的延迟是中位往返值，晚高峰（北京时间 20:00–24:00）普遍上浮 20–40 ms，这是国际出口的共性，不是单一机房的问题。
- 本页的选型基于 VPS 与独立服务器，它们不带显卡：依赖 CUDA、NVENC 或 QSV 的方案跑不了。需要显卡请看 GPU 显卡服务器（/gpu），按小时计费，RTX 4090 至 H100。
- 圣何塞节点的已知限制：联通走 AS4837 普通线路，联通用户的体验不如洛杉矶节点。
相关教程
部署时会用到
用 Nginx 反向代理后端应用（含 WebSocket 与真实 IP）
反向代理让 Nginx 在 80/443 上接收请求，再转发给只监听 127.0.0.1 的后端应用。关键是四个 proxy_set_header：Host、X-Real-IP、X-Forwarded-For、X-Forwarded-Proto，WebSocket 还需要 Upgrade 与 Connection 两个头。后端只绑回环地址，公网就无法绕过代理直连。
进阶 · 约 20 分钟
用 Caddy 自动申请证书：一段配置搞定 HTTPS
Caddy 会自动为 Caddyfile 里出现的域名申请并续期证书，一个静态站点只需要三行配置，反向代理只需要一行 reverse_proxy。代价是生态与中文资料量不如 Nginx，复杂重写规则的写法也完全不同；如果机器上已经有 Nginx 占着 80 与 443，两者不能同时监听。
入门 · 约 15 分钟
用 ufw 配置防火墙（以及什么时候该直接写 nftables）
ufw 的标准配置是四步：默认拒绝所有入站、放行 SSH 端口、放行 80 与 443，最后 ufw enable。需要更精细的控制（多张表、端口转发、按接口区分策略）时再直接写 nftables 规则集 —— 但两者不要同时启用，否则出问题时没人说得清哪一套在生效。
入门 · 约 15 分钟
用 netdata 做实时监控，并把流量用量看住
netdata 装完即用，秒级采集 CPU、内存、磁盘与网络指标。默认监听 19999 端口，务必改成只绑定 127.0.0.1 并通过 SSH 端口转发访问，否则等于把主机的全部运行细节公开在互联网上。再配一个 vnstat 按月统计流量，就能在超出套餐流量额度之前发现问题。
进阶 · 约 20 分钟
常见问题
关于API 网关与聚合层
API 网关与聚合层用什么 VPS？
做统一鉴权、限流、重试与日志审计的网关层（Nginx、Traefik、APISIX 这类），几乎不吃 CPU，吃的是并发连接数与内存：轻装 2（QZ-2，1 核 / 2 GB / 2 TB 月流量）月付 6 美元可以起步，流量上来后换远航 2（YH-2，月付 12 美元，4 TB 月流量）。节点按上游服务的位置选：上游在美国选圣何塞，上游在亚洲选香港或东京，网关到上游的往返延迟会叠加到每一次调用上。请确认你的调用方式符合上游服务商的服务条款——加一层网关不改变上游的使用规则。
API 网关与聚合层对 CPU、内存和磁盘的要求分别是什么？
CPU：1 核起；TLS 握手是主要 CPU 消耗，启用会话复用后压力更小。内存：2 GB 起；按并发连接数与缓冲区配置估算，日志缓冲也占内存。磁盘：40 GB；访问日志增长很快，必须配 logrotate 并考虑外送。月流量：2 TB 起；网关流量是进出双向的，按请求与响应体积之和估算。合规：遵守上游服务商的服务条款与速率限制，密钥不要写进镜像或代码仓库。
API 网关与聚合层应该放在哪个机房？
推荐圣何塞、香港、东京，轻装 2（QZ-2）在这几个机房都可以直接下单。首选圣何塞（SJC），电信走CN2 GIA（约 148 ms）、联通走AS4837（约 176 ms）、移动走CMI（约 170 ms）。联通走 AS4837 普通线路，联通用户的体验不如洛杉矶节点。
API 网关与聚合层最容易买错什么？
为网关买高核心机器：转发瓶颈在连接数和网络，不在 CPU。 不配 logrotate：访问日志把磁盘写满后，网关会静默拒绝所有请求。
收到滥用投诉（abuse）会发生什么？
投诉先到我们的 abuse 邮箱（地址见页脚），由人工判断而不是自动执行。属于版权通知、扫描告警一类可整改的问题，我们会转发给你并给出整改时限，期间服务不中断；属于钓鱼、恶意软件、主动攻击一类的，为保护上游与同机房其他客户会立即隔离该实例，再与你沟通。上游机房对我们有同样的约束，如果上游直接断线，我们能做的是尽快协助你导出数据。法兰克福节点对版权投诉的处理尤其严格，选址前请把这一点考虑进去。
流量额度用完会怎样？
每台机型带固定的月流量额度（例如 远航 2 为 4 TB，巨舱 4 为 30 TB），按月重置，重置日为开通日。额度用尽不会产生意外账单：端口会被限速或暂停出网，你可以购买追加流量，或等待下一个周期自动恢复。计量方式（单向或双向）以订单页标注为准。香港节点带宽成本高，同价位的流量额度明显低于美国与欧洲节点，这是港区的固有代价，不是我们在克扣。
可以更换 IP 吗？
可以，开工单说明原因即可。如果当前 IP 因历史使用者遗留问题或第三方黑名单而无法正常提供服务，首次更换免费；因业务需要频繁更换的按次收费，具体价格以工单报价为准。更换后旧 IP 立即回收，请提前调整 DNS 记录以及任何写死了 IP 的配置。我们不提供“换到能被某个特定网络访问”的定制服务，原因见下一条。