以下 10 个坑，每个都有人花真金白银踩过。提前知道，能省不少钱和时间。

坑 1：只看价格不看线路

年付 $10 的机子看起来很香，但如果你在国内用它，延迟可能 300ms+，高峰期丢包率 30%。对国内用户来说，线路比配置更重要。$2/月的优化线路 VPS 体验完爆 $20/月的普通线路。

坑 2：年付小商家 = 赌博

年付通常有 7-8 折优惠，但你赌的是商家一年内不会跑路。小商家（运营不到 2 年、没有口碑积累）不建议年付。即使年付，也控制在你能承受损失的范围。

坑 3：买了才发现不能用 Docker

OpenVZ 虚拟化的 VPS 对 Docker 支持不完整。买之前确认虚拟化类型是 KVM。

坑 4：装了宝塔面板然后被黑

宝塔/1Panel 是方便，但默认端口 8888 全网都知道。装上之前先改端口，装上之后第一时间改默认密码。

坑 5：SSH 用 22 端口 + root + 弱密码

这种组合是欢迎黑客来搞。一台全新的 VPS 上线 5 分钟内就会被扫描机器人发现，然后开始暴力破解。

坑 6：硬盘被日志撑爆

Nginx、Docker、系统日志如果不做 rotation，几个月就能吃光 20G 硬盘。装完服务就配置 logrotate。

坑 7：买了 JP 机房以为延迟低，结果走 NTT 绕美

日本机房到国内不一定延迟低。有些日本机房的回程路由会绕道美国再回国（NTT 线路），延迟反而比洛杉矶还高。看评测比看地理位置重要。

坑 8：不备份就开始搞

改配置前不做快照、不备份。一个 rm -rf / 的误操作就能让你一夜回到解放前。

坑 9：滥用免费 SSL

Let's Encrypt 每周只能申请 5 次同一个域名。反复测试部署时可能触发限频，然后网站挂了 7 天没 SSL。

坑 10：同时买多家小商家的年付套餐

"这家 $10/年，那家 $15/年，都便宜，全买了" → 一年后发现 5 台 VPS 都在吃灰，$100 打了水漂。先明确需求，再买对应的机器。