Self-host το δικό σας WireGuard VPN σε VPS

Υπάρχει μια συγκεκριμένη φαγούρα που ένα εμπορικό VPN δεν ξύνει ποτέ αρκετά: εξακολουθείτε να εμπιστεύεστε την υπόσχεση no-logs κάποιου άλλου. Το self-hosting WireGuard το αντιστρέφει — ο server είναι δικός σας, τα keys είναι δικά σας, και η μόνη πολιτική no-logs που μετρά είναι αυτή που πραγματικά διαμορφώσατε. Είναι επίσης γνήσια γρήγορο και παίρνει περίπου δέκα λεπτά. Ιδού όλο το πράγμα.

Πρώτα, η μία απαίτηση που χάνουν οι άνθρωποι

Ένα VPN χρειάζεται ένα αποκλειστικό IP — όχι ένα πακέτο NAT/κοινόχρηστου-IP. Ο λόγος είναι απλός: ένα VPN ακούει για εισερχόμενες συνδέσεις σε ένα port UDP και στέλνει την κίνησή σας πίσω έξω κάτω από τη δική του διεύθυνση του server. Αυτό χρειάζεται το δικό σας δημόσιο IP και την ελευθερία να ανοίγετε ports. Ένα box κοινόχρηστου-IP NAT (SSH σε προωθημένο port, χωρίς αυθαίρετα εισερχόμενα) δεν μπορεί να το κάνει. Οπότε επιλέξτε ένα πακέτο αποκλειστικού IP πριν ξεκινήσετε — όλα τα παρακάτω υποθέτουν ένα.

Δεν χρειάζεται να είναι μεγάλο, όμως. Το WireGuard είναι ελαφρύ: ένα box 1 GB / 2-πυρήνων κάνει tunnel αρκετές συσκευές χωρίς κόπο. Πληρώνετε για το IP και το bandwidth, όχι για CPU.

Εγκατάσταση (ο εύκολος δρόμος)

Σε ένα φρέσκο Ubuntu/Debian box αποκλειστικού-IP, η γρηγορότερη διαδρομή είναι το γνωστό helper script wireguard-install, που χειρίζεται keys, το interface και τον πρώτο client για εσάς:

sudo apt update && sudo apt install -y curl
curl -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.sh
sudo bash wireguard-install.sh

Ρωτά μερικές ερωτήσεις (δημόσιο IP — συνήθως αυτοανιχνεύει, port, DNS), μετά δημιουργεί μια config client και τη δείχνει ως QR code. Αυτή είναι όλη η πλευρά του server.

Προτιμάτε να το κάνετε με το χέρι; Η χειροκίνητη εκδοχή είναι απλώς: apt install wireguard, δημιουργήστε ένα keypair με wg genkey, γράψτε το /etc/wireguard/wg0.conf με το [Interface] σας και ένα block [Peer] ανά συσκευή, ενεργοποιήστε το IP forwarding (net.ipv4.ip_forward=1), και systemctl enable --now wg-quick@wg0. Το script απλώς το κάνει αυτό για εσάς χωρίς λάθη πληκτρολόγησης.

Συνδέστε μια συσκευή

• Τηλέφωνο: εγκαταστήστε την εφαρμογή WireGuard, πατήστε +, σκανάρετε το QR code που εκτύπωσε το script. Έτοιμο.
• Laptop: εγκαταστήστε το WireGuard, εισαγάγετε το αρχείο .conf που αποθήκευσε το script. Ενεργοποιήστε.

Για να προσθέσετε μια άλλη συσκευή, ξανατρέξτε το script και επιλέξτε «add a client» — καθένα παίρνει τη δική του config και key.

Μην παραλείψετε: κλειδώστε το box

Είναι VPN, αλλά είναι ακόμη ένας server με δημόσιο IP που σκανάρεται. Ξοδέψτε τα πέντε λεπτά στην checklist ασφαλείας πρώτα — SSH keys, χωρίς password login, ένα firewall που επιτρέπει μόνο SSH και το WireGuard UDP port σας. Ένα VPN σε ένα μη-σκληραγωγημένο box είναι αντίφαση.

Τα έντιμα trade-offs

Το self-hosting κερδίζει ξεκάθαρα σε εμπιστοσύνη και ταχύτητα: ο server σας, τα keys σας, το σχεδόν-native throughput του WireGuard, κανένα log εκτός αν τα φτιάξετε. Πού δεν κερδίζει:

• Ανωνυμία σε πλήθος. Όλη η κίνησή σας βγαίνει από ένα σταθερό IP που προφανώς ανήκει σε server. Αυτό είναι εξαιρετικό για ιδιωτικότητα από το τοπικό σας δίκτυο ή ISP και για μια σταθερή προσωπική έξοδο — αλλά είναι το αντίθετο του να εξαφανίζεστε σε ένα κοινόχρηστο pool. Διαφορετικός στόχος.
• Μία τοποθεσία. Παίρνετε την περιοχή στην οποία είναι ο server σας, τελεία. Χωρίς country-hopping.
• Είστε ο admin. Οι ενημερώσεις, το uptime και η διαχείριση keys είναι τώρα δουλειά σας — που είναι ακριβώς το νόημα, αλλά είναι δουλειά.

Μια επιφύλαξη που αξίζει να ξέρετε: σε ορισμένα δίκτυα, το DPI εντοπίζει και μπλοκάρει το πρωτόκολλο WireGuard εντελώς. Αν αυτή είναι η κατάστασή σας, το WireGuard δεν θα συνδεθεί όσο κι αν το διαμορφώσετε — και η απάντηση είναι ένα πρωτόκολλο που μεταμφιέζεται ως κανονική κίνηση TLS. Δείτε το δικό σας VLESS/Xray server για όταν το WireGuard μπλοκάρεται.

Αν αυτό που θέλετε είναι ένα γρήγορο, ιδιωτικό tunnel που ελέγχετε πλήρως — για τις δικές σας συσκευές, τη δική σας κίνηση, χωρίς εμπιστοσύνη τρίτου μέρους — το self-hosted WireGuard είναι δύσκολο να νικηθεί. Πάρτε ένα πακέτο αποκλειστικού IP (μπορείτε να πληρώσετε με crypto, χωρίς KYC), τρέξτε το script, σκανάρετε το QR, και κάνετε tunnel σε περίπου δέκα λεπτά.

Δείτε επίσης: VPS για VPN — η πλήρης εικόνα — ποιο πακέτο να επιλέξετε, τι να τρέξετε, και ακριβώς πότε απαιτείται αποκλειστικό IP.

Έτοιμοι να το στήσετε; Το φθηνότερο πακέτο Nano-IP ($8/μήνα) σας δίνει το αποκλειστικό IP που χρειάζεται το WireGuard — αυτό είναι το μόνο που χρειάζεται.