ExpressVPN

目標:做一個自用的 VPN 管理工具，在自己的 VPS 上部署 WireGuard 並產生可匯入各裝置的設定檔。 技術棧建議:本機 Python FastAPI + SQLite + Jinja2，透過 SSH 管理 Linux VPS 上的 WireGuard，前端使用原生 HTML/CSS/JavaScript。 需求: - 本機管理多台 VPS，儲存主機位址、SSH 連接埠與金鑰路徑 - 透過 SSH 安裝 WireGuard，產生伺服器與用戶端金鑰 - 建立、停用、刪除用戶端裝置，為每台裝置分配不重複的內網 IP - 產生可匯入 WireGuard 官方客戶端的設定檔與 QR code - 將伺服器設定套用到 VPS，支援安全備份與回復 - 顯示每台裝置的連線狀態、最近握手時間、接收與傳送流量 - 可設定 DNS 伺服器、允許的 IP 範圍、IPv4 轉送與 NAT - 提供連線檢查，測試外部 IP、DNS 是否洩漏與 WireGuard 是否正常運作 - 支援從管理頁下載單一設定檔，也能批次匯出所有設定與 metadata - 所有敏感設定加密儲存，私鑰只在產生設定檔時顯示一次 - 管理頁提供一鍵停用遺失裝置並重新產生設定檔的功能 明確不做(out of scope):自建多國 VPN 節點、流量混淆、串流服務解鎖保證、匿名付款、多人 SaaS 帳號、手機原生 App、取代 WireGuard 官方客戶端。 README 要求:說明 VPS 規格與防火牆需求、SSH 金鑰設定、部署步驟、WireGuard 設定格式、備份與匯出方式，並明確標示自架 VPN 不等於匿名。