Hetzner

Hetzner 作为欧洲领先的互联网托管与数据中心服务商，以其极为硬核的自建数据中心、自研硬件架构和极致的性价比著称。从按小时计费的弹性云主机（Hetzner Cloud），到广受开发者追捧的“服务器拍卖行”（Server Auction）退役独立服务器，Hetzner 提供了极具吸引力的计算与存储解决方案。深入理解其网络配置标准、Robot 与 Cloud 双面板体系以及自动化系统部署流程，是掌控该平台的核心基石。

Hetzner 产品矩阵与双管理控制底座

Hetzner 的业务架构清晰地划分为两大阵营，分别针对不同维度的计算与存储场景，且拥有完全独立的管理门户与 API 规范。

服务器拍卖行与标准独立服务器

Hetzner 的 Server Auction（拍卖行）是其最具特色的业务形态。由于欧洲机房周期性硬件轮换淘汰，大量搭载 AMD Ryzen、Intel Xeon、超大容量企业级 SATA/NVMe 硬盘以及 ECC 纠错内存的服务器被放入拍卖市场。这些机器免收初装设置费（Setup Fee），价格随时间动态递减，极适合用于搭建私有云集群、大数据处理、大规模日志分析与冷备存储中心。

Robot 控制台与现代 Cloud Console 的权责划分

Hetzner 针对独立服务器使用传统的 Hetzner Robot 控制面板，提供基于硬件层面的底层控制，如网络重置、IP 地址分配、vSwitch 内网互联以及启动救援模式（Rescue System）；而针对虚拟化云主机，则依托现代化的 Hetzner Cloud Console，支持微服务网络安全组、负载均衡器、快照卷动态挂载与标准化 Terraform 自动化编排。

Hetzner 独服与云主机规格横向对比选型

不同业务类型在选择 Hetzner 算力载体时需综合衡量其硬件归属权与伸缩响应能力：

独服拍卖开通与生产环境快速部署四步法

对于通过拍卖行或标准渠道购入的独立服务器，Hetzner 提供了独具特色的全命令行救援装机体验：

1. 激活救援模式与硬件健康体检： 在 Robot 面板中为服务器激活 Linux Rescue System，随后通过控制台给出的临时密码通过 SSH 登录救援系统。运行 smartctl 检查磁盘通电时间与坏道情况，运行 lscpu 与 free -m 确认硬件规格与订单完全吻合。
2. 使用 installimage 脚本自动化分区与装机： 在救援环境中直接调用 Hetzner 官方的 installimage 自动化工具。通过文本编辑器配置目标操作系统（如 Ubuntu Server 或 Debian）、软 RAID 级别（如双盘 RAID 1 镜像保障容灾）以及 LVM 卷组划分，实现全无人值守的高速安装。
3. 配置 vSwitch 内网互联与跨机房拓扑： 若持有同机房（如 Falkenstein 或 Helsinki）的多台机器，可在 Robot 中创建 vSwitch 并将服务器网口绑定至指定 VLAN ID。在操作系统中配置带 VLAN 标记的网络子接口，实现无公网暴露的高速内网数据交互。
4. 配置 Hetzner Cloud 防火墙与异地容灾备份： 若涉及云服务器节点，在 Cloud Console 中配置微隔离安全组规则，仅对白名单 IP 开放 SSH 与管理端口。配合 Hetzner 提供的 Storage Box 存储箱产品，通过 SFTP/BorgBackup 执行跨机房加密容灾备份。

合规避坑与生产网络排障避坑清单

Hetzner 针对网络滥用与合规性实施欧洲业界极其严厉的风控标准，使用中需格外注意：

• 新账户注册风控与身份验证： Hetzner 对非欧洲本土的新用户注册审查极其严苛。注册时严禁使用代理工具、虚假账单地址或虚拟信用卡，必要时需提供真实身份证明，否则可能导致账户在下发后即刻被封禁。
• 极为敏感的网关广播与 MAC 地址绑定： 独服若要在宿主机上虚拟化安装 Proxmox VE 或 ESXi，虚拟机绝对不能直接桥接物理网卡并发起 DHCP 请求，否则触发机房交换机 MAC 泛洪保护会导致整机被瞬间拔线封锁。必须在 Robot 后台申请额外单个 IP 并绑定独立虚拟 MAC 地址，或采用 NAT 转发路由模式。
• 滥用投诉（Abuse Notice）的处理时效： 一旦服务器发生对外攻击、遭遇木马注入或收到版权投诉，Hetzner 会向用户邮箱发送紧急 Abuse 工单。通常要求在 12 至 24 小时内提交排查与整改报告，超时未响应者服务器将被系统强制断网。
• IPv4 附加地址计费成本： 随着全球 IPv4 资源枯竭，Hetzner 已将主 IPv4 与附加单 IP 纳入月度单独计费项。在规划大规模集群时，应优先采用“单公网入口负载均衡 + 后端全内网 IPv6/私网”架构以削减 IP 闲置开销。