मुझे कौन-सा प्लान चाहिए?

एक डेडिकेटेड-IP प्लान — Nano-IP ($8/माह) काफ़ी है। WireGuard एक UDP पोर्ट पर सुनता है, और हमारे NAT प्लान मनमाने पोर्ट फ़ॉरवर्ड नहीं करते, तो एक निजी VPN को आपका अपना पब्लिक IP चाहिए।

क्या मेरा अपना VPN वाणिज्यिक से ज़्यादा निजी है?

अलग, सख़्ती से बेहतर नहीं। आप सर्वर नियंत्रित करते हैं और आपके सिवा कोई आपको लॉग नहीं करता — यह असली है। पर आपका ट्रैफ़िक एक ऐसे IP से निकलता है जो सिर्फ़ आप इस्तेमाल करते हैं, तो आप उस तरह भीड़ में नहीं घुलते जैसे साझा वाणिज्यिक VPN पर। उस समझौते के आधार पर चुनें जो आप वाकई चाहते हैं।

क्या यह तेज़ होगा?

1 Gbit/s पोर्ट पर अनमीटर्ड ट्रैफ़िक, और WireGuard CPU पर बहुत हल्का है। एक व्यक्ति या एक घर के लिए, अड़चन आपका अपना कनेक्शन होगा, सर्वर नहीं।

क्या आप ID माँगते हैं?

नहीं। रजिस्टर करने के लिए ईमेल, भुगतान के लिए USDC या USDT। जो कि यही मक़सद है जब आप जो चीज़ किराए पर ले रहे वह एक VPN है।

एक निजी VPN के लिए VPS (WireGuard)

एक ऐसे सर्वर पर अपना WireGuard VPN चलाएँ जिसे कोई और साझा नहीं करता। आपका IP, आपकी keys, आपके सिवा कोई लॉग नहीं। क्रिप्टो भुगतान, बिना KYC। $8/माह से, अनमीटर्ड।

वाणिज्यिक VPN आपसे एक ऐसी कंपनी पर भरोसा करने को कहते हैं जिसका आप ऑडिट नहीं कर सकते, और जो आपके नाम के कार्ड से फ़ंड होती है। एक निजी VPN इसे पलट देता है: सर्वर आपका है, keys आपकी हैं, और एकमात्र लॉग वही हैं जो आप रखना चुनते हैं।

$8 प्रति माह में, यह एक दोपहर का काम है — और लगभग पंद्रह मिनट अगर आप नीचे का आसान रास्ता इस्तेमाल करें।

DPI द्वारा ब्लॉक हो रहे हैं? अगर आप ईरान, चीन, या रूस में हैं और VPN ऐप कनेक्ट होकर रुक जाते हैं, तो WireGuard नहीं गुज़रेगा — deep packet inspection इसे फ़िंगरप्रिंट कर लेता है। आपको एक ऐसा प्रोटोकॉल चाहिए जो सामान्य HTTPS की तरह छिपे: देखें सेंसरशिप बायपास के लिए VPS (VLESS + Reality)।

पहले, ईमानदार समझौता

आप क्या पाते हैं: पूर्ण नियंत्रण। कोई तीसरा पक्ष आपको लॉग नहीं करता, कोई साझा इन्फ़्रास्ट्रक्चर नहीं, subpoena करने को कोई कंपनी नहीं, और — क्योंकि हम ID नहीं माँगते और क्रिप्टो लेते हैं — कोई बिलिंग निशान नहीं जो सर्वर को आपकी पहचान से बाँधे।

आप क्या खोते हैं: भीड़। एक वाणिज्यिक VPN पर, सैकड़ों लोग एक ही IP से निकलते हैं, और आपका ट्रैफ़िक उनके में खो जाता है। आपके अपने सर्वर पर, वह exit IP सिर्फ़ आपका है। यह विश्वसनीयता के लिए बेहतर है (आप कभी ब्लॉक नहीं होंगे क्योंकि किसी और ने IP का दुरुपयोग किया) और घुलने-मिलने के लिए बदतर।

कोई भी सार्वभौमिक रूप से सही नहीं। अगर आप एक साफ़, तेज़, बिना-सेंसर कनेक्शन चाहते हैं जिसे आप पूरी तरह नियंत्रित करें — सेल्फ-होस्ट करें। अगर आपका threat model है "मुझे अजनबियों से अभेद्य होना चाहिए" — तो एक निजी VPN गलत औज़ार है, और हम बल्कि यह कह देंगे।

आपको क्या चाहिए

एक डेडिकेटेड-IP प्लान। WireGuard एक UDP पोर्ट पर सुनता है; हमारे NAT प्लान मनमाने पोर्ट फ़ॉरवर्ड नहीं करते। Nano-IP ($8/माह — 2 vCPU, 1 GB RAM, आपका अपना पब्लिक IPv4) भरपूर है।
लगभग कोई CPU नहीं। WireGuard मशहूर तौर पर हल्का है — यह kernel में रहता है और एक $8 बॉक्स पसीना बहाने से बहुत पहले आपकी होम लाइन को संतृप्त कर देगा।
अनमीटर्ड ट्रैफ़िक, जो यहाँ हर प्लान में है। जो VPN आपके bandwidth को मीटर करे, वह ऐसा VPN है जिसे आप इस्तेमाल करना बंद कर देते हैं।

आसान रास्ता: wg-easy

# Ubuntu 24.04, dedicated-IP plan
apt update && apt install -y docker.io docker-compose-v2
systemctl enable --now docker

docker run -d \
  --name=wg-easy \
  -e WG_HOST=YOUR.SERVER.IP \
  -e PASSWORD_HASH='$2y$10$...' \
  -v ~/.wg-easy:/etc/wireguard \
  -p 51820:51820/udp \
  -p 51821:51821/tcp \
  --cap-add=NET_ADMIN --cap-add=SYS_MODULE \
  --sysctl="net.ipv4.ip_forward=1" \
  --restart unless-stopped \
  ghcr.io/wg-easy/wg-easy

http://YOUR.SERVER.IP:51821 खोलें, एक क्लाइंट जोड़ें, अपने फ़ोन पर WireGuard ऐप से QR कोड स्कैन करें। हो गया — आप अपने ही सर्वर से ब्राउज़ कर रहे हैं।

admin पैनल को लॉक करें। पोर्ट 51821 एक वेब UI है जो आपका VPN नियंत्रित करता है। इसे अपने ही IP तक फ़ायरवॉल करें, या इसे auth वाले reverse proxy के पीछे रखें — इसे इंटरनेट के लिए खुला मत छोड़ें।

मैनुअल रास्ता

apt install -y wireguard
wg genkey | tee /etc/wireguard/private.key | wg pubkey > /etc/wireguard/public.key
chmod 600 /etc/wireguard/private.key

cat >/etc/wireguard/wg0.conf <<'CONF'
[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = <server-private-key>
PostUp   = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

[Peer]                       # your phone
PublicKey = <client-public-key>
AllowedIPs = 10.8.0.2/32
CONF

sysctl -w net.ipv4.ip_forward=1
systemctl enable --now wg-quick@wg0
wg show

पूरा walkthrough, client configs और DNS सहित, हमारी WireGuard गाइड में है।

यहाँ विशेष रूप से क्यों

बिना KYC, क्रिप्टो भुगतान। एक प्राइवेसी औज़ार किराए पर लेने के लिए पासपोर्ट स्कैन थमाने में कुछ बेतुका है। हम नहीं पूछते: रजिस्टर करने के लिए ईमेल, Base, Ethereum, या Polygon पर USDC या USDT। सर्वर हमारे नियंत्रित सांकल में कहीं भी आपकी पहचान से बंधा नहीं। क्रिप्टो भुगतान में नए?

1 Gbit/s पर अनमीटर्ड। सोचने के लिए कोई bandwidth cap नहीं, जो पहली जगह VPN चलाने का पूरा कारण है।

यूरोपीय exits। जर्मनी और फ़िनलैंड — अच्छी तरह जुड़े, कम-latency स्थान अधिकांश यूरोप के लिए।

और, नियमों के बारे में स्पष्ट होने के लिए: हमसे किराए पर लिया VPN आपके ट्रैफ़िक के लिए है। इससे रूट किए गए स्पैम, हमले, और दुरुपयोग सर्वर को टर्मिनेट करवाते हैं — इसलिए नहीं कि हम जाँचते हैं कि आप क्या करते हैं, बल्कि इसलिए कि दुरुपयोग रिपोर्टें बहरहाल आती हैं।

एक प्लान चुनना

उपयोग	प्लान	कीमत
निजी VPN, एक या कुछ डिवाइस	Nano-IP	$8/माह
घर या छोटी टीम, प्लस अन्य सेवाएँ	Micro-IP	$10/माह
एक बड़े stack के साथ VPN	Small-IP	$16/माह

सिर्फ़ डेडिकेटेड-IP प्लान — एक VPN को अपना पब्लिक IP चाहिए। फुल root, NVMe, अनमीटर्ड ट्रैफ़िक। सालाना बिलिंग बारह के बजाय एक क्रिप्टो ट्रांसफ़र है।