📌 联盟链接披露:本文包含搬瓦工联盟链接,通过链接购买价格不变,我们会获得少量佣金,用于支撑持续实测与更新。所有推荐结论不受佣金影响。
先说结论(30 秒版)
OpenClaw 不缺算力,缺的是内存和安全边界。 它本体是 Node.js 网关,推理全部走大模型 API(腾讯云部署指南),所以别为 CPU 买单,预算全部倾斜给内存:
- 轻量个人使用(1~2 个 IM 频道):2 核 4G,月成本 $4~6,Contabo / Hostinger / Hetzner 任选
- 多任务 + 浏览器自动化:无头浏览器是内存杀手(单实例峰值 800MB~2.5GB,见搬瓦工中文网实测),直接 4 核 8G 起
- 人在大陆、要后台操作流畅:走 CN2 GIA 等回国优化线路,搬瓦工 CN2 GIA-E 2GB 档起步(本文末尾有展开)
- 最重要的一句话:OpenClaw 拥有 shell 执行、文件读写、API 调用等高权限能力,多所高校已发文警示”默认配置极易导致远程接管、数据泄露”(深大通知:szu.edu.cn)。买完 VPS 先做安全加固再连模型,自查清单在第四节,建议打印。
本文所有价格采集于 2026 年 8 月,商家随时调价促销,下单前请以官网为准。
一、OpenClaw 到底是什么,为什么必须跑在 VPS 上
OpenClaw(中文社区叫”龙虾”,原名 Clawdbot/Moltbot)是开源 AI Agent:不只是聊天,而是能管理邮箱邮件、浏览网页、处理文件、执行命令、调用外部 API 的自动化助手(ittellyou 功能整理)。
它必须 7×24 在线——电脑一休眠,你的 Agent 就下线了。这就是大家转向 VPS 的原因:
| 部署方式 | 在线能力 | 隔离性 | 适合谁 |
|---|---|---|---|
| 个人主力电脑 | ❌ 休眠即断 | ❌ 与个人数据混杂 | 不建议(腾讯云官方亦明确不建议个人主力电脑部署) |
| 家庭旧电脑/树莓派 | ⚠️ 依赖家庭网络与电力 | ✅ | 极客折腾 |
| VPS | ✅ 7×24 | ✅ 容器/快照隔离 | 绝大多数人 |
二、6 家 VPS 方案:超密参数对比表
以下 6 家覆盖了”官方一键部署派”与”手动 Docker 派”的全部主流选择。
2.1 核心参数对比
| 维度 | Contabo | Hostinger | Hetzner | DigitalOcean | 腾讯云 Lighthouse | 搬瓦工 CN2 GIA-E |
|---|---|---|---|---|---|---|
| 入门档配置 | 4核 8G(约€4.99/月起) | KVM1 1核 4G(约$5/月起) | 2核 4G(约€4.5/月起) | 1核 1G $6/月 | 2核 2G(新用户活动价低至 ¥38/年) | 2核 2G $49.99/季 |
| 内存性价比 | ⭐⭐⭐⭐⭐ | ⭐⭐⭐ | ⭐⭐⭐⭐ | ⭐⭐ | ⭐⭐⭐⭐ | ⭐⭐ |
| OpenClaw 一键部署 | ✅ 免费 1-Click Add-On | ✅ 应用模板 | ❌ 手动 | ❌ 手动 | ✅ 官方应用模板 | ❌ 手动 Docker |
| 部署难度 | 低 | 低 | 中 | 中 | 极低 | 中 |
| 操作系统推荐 | Ubuntu 22.04+ | Ubuntu 22.04+ | Ubuntu 22.04+ | Ubuntu 24.04 | 模板内置 | Ubuntu 22.04+ |
| 快照/备份 | 付费加购 | 付费加购 | 付费加购 | ✅ 快照方便 | ✅ | ❌ 需自行备份 |
| 回国线路质量 | 一般(欧洲机房) | 一般 | 一般 | 一般 | ✅ 国内机房 | ✅✅ CN2 GIA 三网 |
| 大陆访问后台体验 | 慢 | 慢 | 慢 | 慢 | 快(可能需备案) | 快,免备案 |
| 支付宝/微信 | ✅ | ⚠️ 部分 | ❌ | ❌ | ✅ | ✅ |
| 最适合 | 预算敏感、吃内存 | 新手、图省事 | 技术派、欧洲业务 | 开发者、要快照 | 国内新手 | 大陆用户长期使用 |
2.2 OpenClaw 硬件需求 × 场景速查
依据官方安装文档 VPS 章节与社区实测(搬瓦工实测、腾讯云指南):
| 使用场景 | CPU | 内存 | 存储 | 依据 |
|---|---|---|---|---|
| 基础测试(单频道聊天) | 2核 | 2G | 20G SSD | 官方口径最低 2G(来源) |
| 标准使用(多平台接入) | 2核 | 4G | 40G SSD | 同上;网关常驻 350~400MB + 每频道约 150MB(实测) |
| 浏览器自动化/沙箱脚本 | 4核 | 8G+ | 50G+ NVMe | 无头浏览器 800MB~2.5G/实例,沙箱 350MB~1.2G/容器(实测) |
| 小团队多 Agent | 6核+ | 16G+ | 100G+ | ittellyou 配置建议 |
不需要 GPU——OpenClaw 推理走外部模型 API,VPS 只跑网关和工具(youstable 配置指南)。
三、表后拆解:怎么选,以及真实的成本账
3.1 三类人的直接答案
- 新手、不想碰命令行 → Hostinger 或腾讯云,模板一键部署,10 分钟见聊天界面(腾讯云四家教程)。
- 预算敏感、任务吃内存 → Contabo,同价位内存给得最狠,4核8G 月付约 €5~6(admin5 成本拆解)。
- 人在大陆、每天要操作后台 → 搬瓦工 CN2 GIA-E。OpenClaw 是长连接交互,普通线路晚高峰操作延迟会让人抓狂;CN2 GIA 操作后台接近本地体验。缺点也直说:贵,同配置价格是 Contabo 的 3~4 倍,且无快照需自建备份。
3.2 真实月成本:不只是 VPS 租金
社区把”养龙虾”成本拆成三块(admin5 原文):
| 成本项 | 省钱档 | 舒适档 | 说明 |
|---|---|---|---|
| VPS 租金 | ~$4/月(Contabo 年付折算) | $17/月(搬瓦工 CN2 GIA-E 季付折算) | 促销期更低 |
| 大模型 API | $5~20/月 | $30~100+/月 | 往往比 VPS 贵,取决于调用量;浏览器自动化任务尤其烧 token |
| 杂项(域名/备份) | 0 | $2~5/月 | 可选 |
| 合计 | $10~25/月 | $50~120/月 |
一手经验提醒:很多教程只算 VPS 钱,结果用户上线一周被 API 账单吓到。立项前先拿目标模型跑 10 次典型任务,估算单次 token 成本再乘日均次数,这笔账比选哪家 VPS 更重要。
3.3 为什么大陆用户值得多花钱买 CN2 GIA(本站实测视角)
作为长期做搬瓦工测评的站点,我们反复验证过一个结论:对交互型应用(OpenClaw、n8n 后台),线路质量的体验权重高于硬件参数。CN2 GIA-E 晚高峰丢包率通常保持在极低水平,2G 内存跑标准场景完全够;而廉价国际线路的机器即使给到 8G,晚高峰卡顿也会让你弃用。如果你已有一台搬瓦工闲置套餐,先跑起来再说,不够再升;还没有的话,直接从搬瓦工官网的 CN2 GIA-E 系列挑 2G 内存档起步即可。
四、安全加固自查清单(买完 VPS 第一件事)
OpenClaw 的官方安全文档有一句话被广泛引用:”大多数安全故障不是花哨的漏洞利用,而是’有人给机器人发消息,机器人就照做了'”(CSDN 安全审计系列)。以下 10 项按优先级排列,全部附来源。
4.1 部署阶段:消灭暴露面
- ☐ ① 网关端口(默认 18789)严禁直接暴露公网。排查命令
ss -tlnp | grep 18789,若显示0.0.0.0:18789即已全接口暴露;在openclaw.json中配置"gateway": { "bind": "loopback" }只监听本地(learnku 安全指南) - ☐ ② 远程访问走加密隧道:SSH 隧道或 Tailscale,用 ufw 只放行隧道来源 IP(腾讯云安全部署指南)
- ☐ ③ 用官方最新版镜像,不碰第三方镜像与历史版本;升级前备份、升级后验证(learnku 安全指南)
- ☐ ④ Docker 运行时降权:
--user 1000:1000非 root 运行,API Key 放.env而非明文配置(腾讯云安全部署指南)
4.2 配置阶段:最小权限 + 强制认证
- ☐ ⑤ 启用认证令牌:网关访问必须带 token,杜绝未授权接入(learnku 安全指南)
- ☐ ⑥ dmPolicy 用
pairing或allowlist,不用全开放——陌生私聊直接触发 Agent 执行命令是最常见的被黑路径;CVE-2026-25253 已证明配置不当的风险真实存在(eastondev 配置详解) - ☐ ⑦ 禁用不需要的高危技能:用不到的
exec、browser技能直接关闭,token 永不外传(eastondev 配置详解) - ☐ ⑧ 装第三方 Skill 前先过安检:用官方推荐的 Skill Vetter 做安装前扫描,运行时用 Security Scanner 复核(SAFE/CAUTION/DANGEROUS 三档评级)(php.cn 技能安全详解)
4.3 运行阶段:持续审计
- ☐ ⑨ 定期跑
openclaw security audit常规检查(入站访问控制、网络暴露面、文件权限);季度性加跑--deep深度探测,模拟攻击者视角找暴露点(高校安全通知口径) - ☐ ⑩ 不在 OpenClaw 环境处理隐私数据(银行卡、密码、身份证、密钥),并开启日志脱敏,防止”排障数据”变成新的泄露通道(高校使用建议、安全基线指南)
进阶玩家可用腾讯开源的 AI-Infra-Guard 的 ClawScan 模块,一键评估 OpenClaw 的不安全配置、Skill 风险、CVE 漏洞与隐私泄露。
五、真实案例与教训(来自可查证的用户反馈)
案例 1:1G 内存跑浏览器自动化,进程被反复杀。
社区实测显示无头浏览器组件内存峰值可达 2.5GB(搬瓦工实测数据)。不少新手拿 1G 机器跑网页抓取任务,系统内存见底直接杀进程,连警告都没有。教训:看场景选内存,别只看价格。
案例 2:18789 端口裸奔,被扫描器接管。
高校安全通知明确通报 OpenClaw”默认配置与不当使用极易导致远程接管、数据泄露、恶意代码执行”(深大:原文;苏科大:原文)。典型路径就是:端口暴露 + 无 token + dmPolicy 全开,任何人发消息都能驱动你的 Agent 执行命令。第四节清单 ①⑤⑥ 三条就能封死这条路。
案例 3:一键部署省事,但 API Key 管理要自己兜底。
阿里云/腾讯云/Hostinger 的一键模板把部署门槛降到零(四家教程),但模板生成的访问 Token 和模型 API Key 若随手贴进聊天记录,等于把钱包钥匙发群里。教训:部署越傻瓜,密钥管理越要自己上心。
六、常见问题 FAQ
Q1:OpenClaw 用哪个 VPS 最好?
没有唯一答案:预算敏感选 Contabo(4核8G 约 €5~6/月),新手图省事选 Hostinger/腾讯云一键模板,人在大陆长期使用选搬瓦工 CN2 GIA-E。详见第二节对比表。
Q2:OpenClaw 部署在 VPS 上安全吗?
VPS 本身比个人电脑更安全(容器隔离、专业防火墙、快照备份,腾讯云安全指南),但前提是做好加固:端口不暴露公网、强制 token 认证、dmPolicy 收紧。不做加固的话,VPS 只是把风险搬到了云上。
Q3:OpenClaw 最低配置是多少?
2 核 2G 能跑基础聊天(官方口径);但涉及浏览器自动化建议 4 核 8G 起,无头浏览器单实例就吃 800MB 以上内存(实测)。
Q4:OpenClaw 需要 GPU 吗?
不需要。推理全部走外部模型 API,VPS 只负责网关、工具执行与任务调度(youstable 指南)。
Q5:每月总成本大概多少?
VPS $4~17 + 模型 API $5~100+。API 通常是大头,上线前先估算典型任务的 token 消耗(admin5 成本拆解)。
Q6:搬瓦工跑 OpenClaw 有什么优势?
搬瓦工的 CN2 GIA/CMIN2 回国线路让大陆用户操作 Agent 后台低延迟不卡顿,支付宝可付;劣势是无一键模板(需 Docker 手动部署,搬瓦工配置实测)与价格较高。
七、FAQ 结构化数据与文章 Schema
本文信息采集于 2026 年 8 月,VPS 价格与商家政策随时变动,下单前请以官网为准。安全清单条目均附来源,若官方文档更新,以 OpenClaw 官方文档为准。