如何优化香港服务器SSH速度

优化香港服务器 SSH 速度，通常可以从网络链路、SSH 配置、系统参数、客户端设置四个方面入手。下面按实用性和可操作性给你一套完整方案。

一、网络层面优化（最关键）

1. 选择更优的线路

香港服务器常见线路差异很大：

✅ 建议：

• 香港服务器优先选 CN2 GIA / 直连优化线路
• 避免普通 163 国际线路

2. 更换 SSH 端口（减少干扰）

默认 22 端口常被扫描、限速。

# 修改 /etc/ssh/sshd_config
Port 52222

然后重启 SSH：

systemctl restart sshd

3. 避开晚高峰 & 测试路由

traceroute 服务器IP
mtr -rw 服务器IP

如果第 3–5 跳丢包严重，基本是线路问题，只能换机房或运营商。

二、SSH 服务端优化（强烈推荐）

1. 关闭 DNS 反向解析（非常有效）

vim /etc/ssh/sshd_config

UseDNS no

重启：

systemctl restart sshd

2. 使用更高效的加密算法

避免慢加密算法（如 aes-cbc）

Ciphers aes128-gcm@openssh.com,aes256-gcm@openssh.com,chacha20-poly1305@openssh.com

✅ 推荐顺序：

• chacha20-poly1305（移动端/弱 CPU）
• aes-gcm（现代服务器）

3. 启用 SSH 多路复用（服务端配合）

ClientAliveInterval 30
ClientAliveCountMax 3

三、客户端优化（你本地电脑）

1. 开启 SSH 连接复用（最重要）

编辑本地 ~/.ssh/config：

Host hk-server
HostName 1.2.3.4
User root
Port 52222
ControlMaster auto
ControlPath ~/.ssh/cm-%r@%h:%p
ControlPersist 10m

✅ 效果：

• 第一次连接慢
• 后续连接几乎秒开

2. 使用更快的加密算法

Host hk-server
Ciphers chacha20-poly1305@openssh.com

3. 减少认证尝试

IdentitiesOnly yes

四、系统 & 内核参数优化（进阶）

1. 调整 TCP 参数

vim /etc/sysctl.conf

net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_keepalive_time = 60
net.ipv4.tcp_keepalive_probes = 3
net.ipv4.tcp_keepalive_intvl = 15
net.core.somaxconn = 4096

生效：

sysctl -p

2. 禁用 IPv6（如不用）

AddressFamily inet

五、替代方案（如果 SSH 仍然慢）

✅ 1. 使用 mosh（强烈推荐）

yum install mosh
# 或 apt install mosh

客户端：

mosh root@服务器IP -p 60000

✅ 优点：

• 不怕丢包
• 移动网络友好
• 断线自动恢复

✅ 2. 使用跳板机

本地 → 国内跳板 → 香港服务器

减少跨境直连抖动。

六、快速排查清单（5 分钟自检）

ping 服务器IP
mtr -rw 服务器IP
ssh -v root@服务器IP

重点看：

• 延迟是否 > 150ms
• 是否有 Waiting for DNS
• 是否有 Authentication timeout

七、推荐组合（实战最优）

✅ 香港 CN2 GIA 服务器
✅ SSH 非 22 端口
✅ UseDNS no
✅ SSH 连接复用

✅ mosh（可选）

如果你愿意，可以告诉我：

• 你的 本地网络（电信 / 联通 / 移动）
• 服务器 机房 / 运营商
• 当前 SSH 延迟 & 丢包情况

我可以帮你做针对性优化方案，甚至帮你判断是不是该换服务器。