日本服务器租用这件事,配置单上的数字很容易把人带偏。很多人一上来就盯着几核几G,结果机器买回来,网站没跑几天,IP先被墙了,或者密码被人撞库撞开。配置选错还能升级或者换机器,IP和账号密码出了问题,麻烦往往更大。
配置参考按用途分。个人博客、轻量API、爬虫中转,1核1G或1核2G,20到40G SSD,带宽1到3M,月流量500G到1T,东京机房,线路选NTT或者Softbank,月付大概三五十到七八十块人民币。这个档位别指望跑数据库或者高并发,拿来练手、跑小服务刚好。外贸站、小程序后端、中型论坛,2核4G或者4核8G,NVMe 50到100G,带宽5到10M独享,BGP多线,月付一百到三百。这个区间是大多数正经业务的主力。游戏服或者需要防御的业务,4核8G起步,NVMe,带宽10M以上,防御至少50G,月付几百到上千。日本机房对国内延迟,电信联通走Softbank线路通常四五十毫秒,移动要看具体路由,NTT线路晚高峰丢包可能到百分之十几,签合同前一定拿测试IP在晚高峰用三网分别ping和tracert。

IP管理这块,开通日本服务器,服务商一般给一个公网IPv4。额外IP要加钱,每个每月几美元到十几美元不等。拿到IP先查归属,ipinfo.io或者bgp.he.net看一眼,确认注册地跟机房一致,顺便看是不是被列进黑名单。IP被墙或者被污染,在海外服务器上不算小概率。同机房有人跑爬虫、发垃圾邮件,整段IP可能被牵连。选服务商的时候问清楚更换政策,被墙了能不能免费换,换一次收多少钱,还是必须重装系统。有的商家一定期限内免费换被墙IP,有的收三到五美元,这个条款最好写进合同。日常用的时候,防火墙只开需要的端口,数据库端口不要对公网开放,SSH别用默认22,能减少被扫描和被利用的机会。
账号密码管理,初始密码通常是一长串随机字符,难记,于是有人改成简单密码,这是大忌。用密码管理器生成十六位以上随机密码,大小写数字符号混着来,每台服务器不同密码。优先用SSH密钥登录,然后把密码登录关掉。密钥文件自己保存好,别放网盘,别发微信。Windows服务器用远程桌面,开启网络级认证,限制来源IP,只允许自己的固定IP连3389。团队多人用,最好上跳板机或者堡垒机,别把root密码直接发给每个人。定期换密码,有人离职立刻改。忘记密码不用慌,日本服务器控制台基本都支持自助重置,重置完重启实例,用新密码登录测试。装个fail2ban,限制SSH密码尝试次数。定期看登录日志,Linux在/var/log/secure或者/var/log/auth.log,Windows在事件查看器的安全日志,有大量失败登录尝试就说明被扫了。
远程登录,Linux用PuTTY、Xshell、FinalShell,macOS和Linux直接终端ssh。格式ssh 用户名@IP -p 端口。第一次连接问是否信任指纹,输yes。密码输入不显示字符,正常。密钥登录命令ssh -i 密钥路径 用户名@IP -p 端口。Windows用mstsc,填IP和端口,格式IP:端口。手机端可以装Termius或者JuiceSSH应急。SSH连不上先ping,通的话检查端口和安全组,不通可能IP被墙或者服务器关机。服务商控制台的VNC或者网页版控制台是最后一根救命稻草,系统起不来或者网络配置错了的时候能直接看到屏幕。
日本服务器租用配置和IP密码管理要一起考虑。测试IP晚高峰跑一遍,月付试一两个月,确认线路和稳定性再年付。数据备份自己做好,定时同步到对象存储或者另一台机器。服务器的稳定性是服务商的事,数据的命是你自己的。