OpenVPN 可以信任自签证书，和配置文件一起交付就行，自己想签多久就签多久。不然开个 ocserv ，跑 Cisco Anyconnect 。当然，上面的方式你很快就发现运营商限速了，最终的方式就是 vpn over shadowsocks ，ss 开 http 混淆

我直接在虚拟机上搞个 windows ，然后开放端口出去，保护的话只:强密码+关闭 admin+ip2ban