VPS لـ VPN شخصي (WireGuard)

VPN التجارية تطلب منك الثقة بشركة لا يمكنك تدقيقها، مموّلة ببطاقة باسمك. VPN شخصي يقلب ذلك: الخادم لك، المفاتيح لك، والسجلات الوحيدة هي التي تختار الاحتفاظ بها.

بـ 8$ شهريًا، ذلك عمل بعد ظهيرة — ونحو خمس عشرة دقيقة إن استخدمت الطريق السهل أدناه.

محجوب بـ DPI؟ إن كنت في إيران أو الصين أو روسيا وتطبيقات VPN تتّصل ثم تتوقّف، فـ WireGuard لن يمرّ — فحص الحزم العميق يبصمه. تحتاج بروتوكولًا يختبئ كـ HTTPS عادي: راجع VPS لتجاوز الرقابة (VLESS + Reality).

أولًا، المقايضة الصادقة

ما تكسبه: تحكم كامل. لا طرف ثالث يسجّلك، لا بنية مشتركة، لا شركة تُستدعى، و— لأننا لا نطلب هوية ونقبل العملات المشفّرة — لا أثر فوترة يربط الخادم بهويتك.

ما تخسره: الحشد. على VPN تجاري، يخرج مئات الأشخاص من نفس الـ IP، وتضيع حركتك في حركتهم. على خادمك الخاص، ذلك الـ IP للمخرج لك وحدك. ذلك أفضل للموثوقية (لن تُحجب أبدًا لأن أحدًا آخر أساء للـ IP) وأسوأ للاندماج.

لا أحدهما صحيح عالميًا. إن أردت اتصالًا نظيفًا سريعًا غير خاضع للرقابة تتحكم به بالكامل — استضِف ذاتيًا. إن كان نموذج تهديدك «يجب أن أكون غير مميّز عن الغرباء» — فـ VPN شخصي أداة خاطئة، ونفضّل قول ذلك.

ما تحتاجه

• خطة بـ IP مخصّص. يستمع WireGuard على منفذ UDP؛ خطط NAT لدينا لا تمرّر منافذ اعتباطية. Nano-IP (8$ شهريًا — 2 vCPU، 1 GB RAM، IPv4 عام خاص بك) تكفي بوفرة.
• معالج شبه معدوم. WireGuard خفيف شهيرًا — يعيش في النواة وخادم بـ 8$ سيُشبِع خطك المنزلي قبل أن يتصبّب عرقًا بكثير.
• حركة بيانات دون قياس، وهي في كل خطة هنا. VPN يقيس عرض نطاقك VPN تتوقّف عن استخدامه.

الطريق السهل: wg-easy

# Ubuntu 24.04، خطة بـ IP مخصّص
apt update && apt install -y docker.io docker-compose-v2
systemctl enable --now docker

docker run -d \
  --name=wg-easy \
  -e WG_HOST=YOUR.SERVER.IP \
  -e PASSWORD_HASH='$2y$10$...' \
  -v ~/.wg-easy:/etc/wireguard \
  -p 51820:51820/udp \
  -p 51821:51821/tcp \
  --cap-add=NET_ADMIN --cap-add=SYS_MODULE \
  --sysctl="net.ipv4.ip_forward=1" \
  --restart unless-stopped \
  ghcr.io/wg-easy/wg-easy

افتح http://YOUR.SERVER.IP:51821، أضف عميلًا، امسح رمز QR بتطبيق WireGuard على هاتفك. انتهيت — أنت تتصفّح عبر خادمك الخاص.

أغلق لوحة الإدارة. المنفذ 51821 واجهة ويب تتحكم بـ VPN لديك. قيّده بجدار الحماية لعنوانك، أو ضعه خلف وكيل عكسي بمصادقة — لا تتركه مفتوحًا للإنترنت.

الطريق اليدوي

apt install -y wireguard
wg genkey | tee /etc/wireguard/private.key | wg pubkey > /etc/wireguard/public.key
chmod 600 /etc/wireguard/private.key

cat >/etc/wireguard/wg0.conf <<'CONF'
[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = <server-private-key>
PostUp   = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

[Peer]                       # هاتفك
PublicKey = <client-public-key>
AllowedIPs = 10.8.0.2/32
CONF

sysctl -w net.ipv4.ip_forward=1
systemctl enable --now wg-quick@wg0
wg show

الدليل الكامل، بما في ذلك إعدادات العميل وDNS، في دليل WireGuard لدينا.

لماذا هنا تحديدًا

بدون KYC، دفع بالعملات المشفّرة. ثمة شيء عبثي في تسليم صورة جواز سفر لاستئجار أداة خصوصية. نحن لا نسأل: بريد للتسجيل، USDC أو USDT على Base أو Ethereum أو Polygon. الخادم غير مرتبط بهويتك في أي نقطة من السلسلة التي نتحكم بها. جديد على الدفع بالعملات المشفّرة؟

دون قياس على 1 غيغابت/ث. لا حدود عرض نطاق تفكّر فيها، وهو السبب كله لتشغيل VPN أصلًا.

مخارج أوروبية. ألمانيا وفنلندا — مواقع جيدة الاتصال ومنخفضة زمن الاستجابة لمعظم أوروبا.

وللوضوح حول القواعد: VPN تستأجره منّا لحركتك أنت. السبام والهجمات والإساءة الموجَّهة عبره تُنهي الخادم — لا لأننا نفحص ما تفعل، بل لأن بلاغات الإساءة تصل بغضّ النظر.

اختيار الخطة

خطط الـ IP المخصّص فقط — VPN يحتاج IP عامًا خاصًا به. صلاحية root كاملة، NVMe، حركة بيانات دون قياس. الفوترة السنوية تحويل مشفّر واحد بدل اثني عشر.

قراءات ذات صلة

• استضافة WireGuard VPN ذاتيًا على VPS — الدليل الكامل
• VPS مجهول، بدون KYC — صادق حول ما تعنيه الخصوصية هنا وما لا تعنيه
• تأمين VPS جديد: قائمة تحقّق

مستعدّ؟ انشر خادم VPN ← — 8$ شهريًا، عنوان IP الخاص بك، مدفوع بالعملات المشفّرة، دون هوية.