怎么搭建一个免流平台？

免流平台是免流制作人利用运行商对其旗下的部分网站开放免流ip从而实现的，以前的免流主要就是通过这个http或者https的一个头域更改原理达到免流下载音乐或者电影之类的，有全局免流直连免流，现在更多的是流行云免流。这个问题对于我来说的话我还是有所了解的，因为我曾经接触过全局免流和直连免流。全局免流是什么原理？我们知道，访问一个网站是要访问它的ip，但是我们的手机连接网络是有一个wap的，通过代理服务器和相对应的端口实现上网，当然这种是不稳定的。所以很多不需要免流的默认是cmnet模式，网络更加稳定。而全局免流的原理就是让你手机的所以软件连接网络时通过一个免流量的代理网站和端口，因为某些软件比如QQ在联网时会用自带的代理，所以这样的话就可以让手机实现免流。可是全局免流需要root，对手机系统文件进行更改，这就造成了手机的不安全，所以云免流出现了。

云免流通过在你手机是配置一个vpn，你连接网络通过vpn连接，所以你的ip会变成云服务器ip，而vpn又连接到人家vpn服务器上设置好的代理端口和免流ip，从而实现了免流，当然一般来说这个vpn是不需要账号也可以使用的，但是制作者为了收费计时当然要给个账号和密码，让你没了流量可以充值购买？

要搭建一个免流平台，就必须有vpn服务器，自己去去买显然是不可能的，你有钱也不一定买的到，所以就只能够在租用一个云服务器，推荐阿里云。带宽的话就看你的用户量大不大，如果是自己用的话20m足够了，如果用的人很多200m也不够，所以服务器你就自己考虑。

注册充值，然后配置你的服务器，编写vpn免流代码和不同的省份之间的差别，然后连接记住用户名和密码，然后下载好配置文件封装到openvpn，就可以让手机使用了。后面的诅步骤太多了，几千字都说不明白，如果你真的要搭建可以去网上搜索教程。

Openvpn在各操作系统中的搭建大同小异，其实都是安装软件、制作证书、修改配置文件、启动连接的过程，本文对具体的安装步骤不再赘述，在网上都能找到详细的安装步骤，只对安装过程中几个重要的点进行说明

Ø 如果yum安装的openvpn软件不带easy-rsa目录，将不能进行证书制作及发放，需要再次手动安装easy-rsa包，然后进行证书制作及发放

Ø 制作证书的过程中输入的证书密码一定要牢记，将来在客户端连接的时候会用到

Ø 制作证书的过程一共需要以下证书

ca.crt 根证书

server.crt 服务器证书

server.key 服务器key文件

dh.pem 验证文件（不同版本文件名可能不同如dh1024.pem）

client.crt 客户端证书（名字可自定义）

client.key 客户端key文件（名字可自定义）

Ø 每

一个版本的openvpn都提供了示例配置文件，在openvpn安装目录的/sample/sample-config-files下，服务器端的示例

配置文件是server.conf，客户端在windows下的示例配置文件是client.ovpn，需要将它们拷贝到对应的config目录进行配

置，一定要注意server端和client端的配置文件一定要一致，如都配置tcp模式，网卡都配置tun模式等，如果不一致会出现连接不上的情况

Ø 服务器端还要注意防火墙的控制，要放通对应的端口，一般默认的端口是1194

Ø Windows下安装完后既可以作为server端也可以作为客户端，一般都是windows作为客户端。Windows客户端需要根据操作系统版本进行选择，32位和64位一定要选择不同的客户端，否则将会出现虚拟网卡驱动不能安装创建不了虚拟网卡的情况

VPN免流量上网的原理打个比方，你开车登录网页新闻游览各大视频网站观看视频，你的流量就是你的移动所需要的能源，而VPN，它是一座桥，连接国内网络到国外网络的一座桥梁，正常使用时要过桥费的。这就是上网流量和VPN上网流量。

你说的VPN免上网流量大概是，免了过桥费吧。

VPN简介：

VPN的英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络”。顾名思义，虚拟专用网络我们可以把它理解成是虚拟出来的企业内部专线。它可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比是架设了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线路。这就好比去电信局申请专线，但是不用给铺设线路的费用，也不用购买路由器等硬件设备。VPN技术原是路由器具有的重要技术之一，目前在交换机，防火墙设备或WINDOWS2000等软件里也都支持VPN功能，一句话，VPN的核心就是在利用公共网络建立虚拟私有网。

结构，运营成本低的解决方案。

---