2026 年在 Hostinger VPS 上部署 AI 智能体

为什么 Hostinger 总是出现在自托管 AI 智能体的选项里

如果你想以两杯咖啡的价格找一台常年在线运行 AI 智能体的机器，Hostinger 的 KVM VPS 几乎总会进入你的候选名单。原因不是它绝对最便宜（在欧盟区，Hetzner 依然赢），而是它是唯一一家在 Docker Manager 目录中提供 Hermes Agent 专属 1-Click 模板的大型服务商。无需在机器启动前开防火墙，无需手写 docker-compose.yml，也无需搞 Traefik 加 HTTPS 的那一套流程。点一下，等大约三分钟，就能打开配置向导。

这篇教程写给已经决定要自己跑 Hermes Agent（或 OpenClaw，或任何其他容器化智能体运行时）并且专门看 Hostinger 的读者。方案选择、1-Click 流程、加固（因为默认模板不会替你关掉 22 端口）、备份、真实的成本对比，以及自己动手不再值得一个周日下午的那个分界点。

如果你还在挑选便宜的 VPS，我们的便宜 VPS 对比覆盖了完整的选项。如果你因为欧盟区偏好已经排除了 Hostinger，想要 Hetzner 版本的教程，请看 Hetzner 部署指南。

第 1 步：选择合适的 KVM 方案

Hostinger 2026 年的 KVM 系列从 KVM 1 到 KVM 8，只有三个方案对 AI 智能体真正重要：

方案	vCPU	内存	NVMe	带宽	首购价	备注
KVM 1	1	4 GB	50 GB	4 TB	约 $4.99/月	对 IMAP 轮询加记忆写入加第二个通道来说太紧
KVM 2	2	8 GB	100 GB	8 TB	约 $6.99/月	单个智能体的默认合适规格
KVM 4	4	16 GB	200 GB	16 TB	约 $9.99/月	足够同时跑 Signal + Slack + Telegram，或再装一个智能体

首购价需要一个补充说明。Hostinger 宣传的月度价格假设你预付 24 或 48 个月。若你只签一个月或十二个月，同样的 KVM 2 实际接近每月 10 到 15 美元。再加上大约每月 10 美元的模型服务商 token 费用（面向每天回复十到二十条消息的个人助手），一个诚实的总成本是每月 20 到 25 美元，全部算上。

建议：从 KVM 2 起步。1 个 vCPU 足以跑智能体本身，但不足以让智能体、一个 IMAP 邮箱轮询器、一个定时摘要任务和反向代理同时挤在一个核心上。8 GB 内存能在你不可避免地同时跑记忆备份和 docker compose pull 时给 Docker 留出余地。只有当你计划同时服务两到三个通道，或跑定时的浏览器自动化技能时，才需要跳到 KVM 4。

选择一个离你真正所在地更近的数据中心。Hostinger 在八个地点运营（美国、英国、法国、荷兰、立陶宛、印度、新加坡、巴西），并且到模型服务商的往返时延对响应速度的影响，比原始 CPU 更大。

第 2 步：使用 Docker Manager 的 1-Click 模板部署

这一步就是让 Hostinger 成为 2026 年最简单部署路径的关键。在 hPanel 中打开你的 VPS 控制台，进入 Docker Manager -> 目录，搜索 “Hermes Agent”，然后点选择。

它会向你询问：

一个管理员用户名和密码（请保存好，无法找回）
一个用于绑定智能体的域名或子域名（如果域名注册在 Hostinger，DNS 由平台处理；否则需要自己指一条 A 记录）
面向模型服务商的可选环境变量

点击部署，然后去喝杯咖啡。底层模板会完成 Docker 的配置，拉取 Hermes 容器，接入带 Let's Encrypt 证书的 Traefik 反向代理，并在你选定的主机名上启动一个 onboarding 向导。大约三分钟后，你就可以在浏览器中打开该 URL，从 UI 中完成剩余配置（Telegram bot token、模型服务商密钥、记忆设置）。

如果你更愿意手动来（自己维护 Compose 文件，避免 Traefik 的意外行为），Hetzner 教程里的流程在 Hostinger KVM 2 上完全通用。但那样你其实是在付 Hostinger 的溢价（KVM 2 约 $12/月 vs Hetzner CX22 约 $5/月）而不用你付这个钱的理由。1-Click 模板就是那个理由。

第 3 步：关掉 22 端口，改用 Tailscale

1-Click 模板会把智能体放在 HTTPS 后面。它不会关掉 22 端口上的 SSH，而 Hostinger 内置的防火墙比较基础（按端口允许/拒绝，面板上没有按 IP 限制的规则）。有两种选择：

传统做法：加固 sshd（PermitRootLogin no，PasswordAuthentication no），安装 fail2ban，然后指望机器人绕道走。
2026 年的做法：在 VPS 和笔记本电脑上都装 Tailscale，然后彻底对公网关闭 22 端口。你的 SSH 会话走 Tailscale 的 mesh 网络，这样机器对全网的扫描流量完全隐形，fail2ban 想拦截的东西根本到不了。

在 Hostinger 上安装 Tailscale 只需三条命令：

curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up --ssh
sudo ufw deny 22 && sudo ufw enable

--ssh 参数让 Tailscale 通过你的身份提供方来代管 SSH 认证，你完全不需要处理任何密钥对。在笔记本上执行 ssh agent@<tailscale-hostname>，Tailscale 就会通过 mesh 路由过去。公网 22 端口保持关闭，互联网上任何人甚至无从得知这台机器还有 SSH。

Tailscale 就位后，把智能体的 web UI 按你在 1-Click 模板里的配置维持可访问（通过 Traefik 暴露公开 HTTPS，或按需只对 Tailscale 开放）。想看更深入的安全讨论，请阅读我们关于在 Tailscale 背后运行 Hermes Agent 的文章。

第 4 步：真正能救你的备份

Hostinger 免费包含每周一次的自动备份和一个会被覆盖的快照槽位。这算是最小可用的灾难恢复：能恢复机器，但不足以救回一次在周三出错、而上次备份是在周日的事故。

两个便宜的升级在第一次出问题时就能回本：

每日自动备份附加包：$6/月，保留过去一周的日备份。若你的智能体保存了你舍不得丢的记忆，就值得开。
异地记忆同步：一行 cron，把智能体的 /memory 和 /skills 卷打包成 /var/backups/agent-$(date +%F).tar.gz，再每周 rsync 到另一台便宜 VPS 或一个 S3 兼容存储桶。Hostinger 的备份位于立陶宛的一个数据中心，与你的 VPS 分开，因此能扛住大多数单区域故障，但扛不住账户级别的问题。

在每次 docker compose pull 之前先拍一次快照。当（不是如果）某次镜像更新引入了破坏性配置改动时，快照就是在 hPanel 里五分钟即可完成的回滚。

第 5 步：一份诚实的成本对比

服务商专门的文章往往会忽略替代方案。以下是同样的智能体负载在自托管者最常比较的四家 VPS 服务商上的样子：

服务商	方案	每月成本	区域优势	是否提供 1-Click AI 模板？
Hetzner	CX22	约 $5，仅欧盟	欧盟（德国、芬兰）	否
Hostinger	KVM 2	约 $10-15	全球 8 个	是（Hermes Agent）
DigitalOcean	s-2vcpu-4gb-amd	约 $28	全球 15 个	否
AWS	t4g.small	约 $14（按需）	所有区域	否

Hostinger 是折中方案：比 Hetzner 贵，比 DigitalOcean 便宜，与 AWS 按需相近，四家中面向 AI 智能体的原厂工具最强。如果你最重要的约束是 “账单越小越好” 且你在欧盟，Hetzner 依然胜出。如果你的约束是 “在全球数据中心上把 Docker 摩擦降到最低”，那 Hostinger 的 1-Click 确实更好。

早晚要坏的东西

这些都不是 Hostinger 特有的问题，但在任何 VPS 上都要有心理准备：

Traefik 忘了续签证书，因为某条 DNS 记录变了。Let's Encrypt 证书到期那天要盯着日志。
docker compose pull 引入了破坏性配置改动。生产环境请把 Hermes Agent 的镜像标签固定到具体版本，不要用 :latest。
模型服务商对你限流，智能体停止响应却没有明显错误。务必记录服务商返回的 HTTP 状态。
一个技能把磁盘写满了，因为它往 /tmp 写却没有轮转。du -sh /* 和 docker system df 要成为肌肉记忆。
唯一那个快照槽位反噬你，就在你把 “出问题前” 的快照用新的覆盖掉那天。请在每次重要变更之前拍一份，并在 hPanel 里重命名。

VPS 的账不再划算时

如果上面的流程听起来像一个愉快的周日，那 Hostinger 的 KVM 2 加 1-Click 模板确实是不错的选择。你保留控制权，记忆文件留在自己的磁盘上，整个安装能在一个下午搞定。

如果听起来像是在你的周末上收税，那对比就要重新算。托管服务用差不多的月成本换来一个已经内置 Telegram、BYOK（自带密钥）到你的模型服务商、持久化记忆卷始终归你所有、快照以及机器持续在线保证的完整环境。我们的托管 vs 自托管指南里做了完整的账，也包括你时间的价值。

如果你想走托管这条路：大约一分钟就能让一个智能体跑在生产级基础设施上，无需点 Docker Manager 向导，也无需配 Tailscale，从 Hermify 开始。如果你更愿意在 Hostinger 上自己动手，这份指南应能带你走到终点。