VPN 节点部署与运行 VPN 节点应当采用不可变部署和最小权限设计。 基础要求 固定系统版本和依赖版本 仅开放必要端口 管理网络与用户流量分离 密钥通过受控渠道注入 配置变更可回滚 健康检查区分进程、隧道和真实出口 扩容不能只看 CPU。还要观察带宽、并发会话、丢包、握手成功率和区域运营商差异。节点下线应先停止分配新连接，再等待现有连接迁移。