Găzduiește-ți propriul VPN WireGuard pe un VPS

Există o mâncărime anume pe care un VPN comercial nu o scarpină niciodată de-a binelea: tot ai încredere în promisiunea „fără loguri” a altcuiva. Găzduirea proprie a WireGuard întoarce situația — serverul e al tău, cheile sunt ale tale, iar singura politică „fără loguri” care contează e cea pe care chiar ai configurat-o. E și cu adevărat rapid și durează aproximativ zece minute. Iată totul.

Întâi, singura cerință pe care oamenii o ratează

Un VPN are nevoie de un IP dedicat — nu de un plan NAT. Motivul e simplu: un VPN ascultă conexiuni de intrare pe un port UDP și îți trimite traficul înapoi în exterior sub adresa proprie a serverului. Pentru asta îți trebuie propriul IP public și libertatea de a deschide porturi. O mașină NAT (SSH/RDP printr-un port personal, fără trafic de intrare arbitrar) nu poate face asta. Așa că alege un plan cu IP dedicat înainte să începi — tot ce urmează presupune unul.

Nu trebuie însă să fie mare. WireGuard e ușor: o mașină de 1 GB / 2 nuclee face tunel pentru mai multe dispozitive fără efort. Plătești pentru IP și lățime de bandă, nu pentru CPU.

Instalarea (calea ușoară)

Pe o mașină Ubuntu/Debian proaspătă, cu IP dedicat, cel mai rapid drum e scriptul ajutător cunoscut wireguard-install, care se ocupă în locul tău de chei, de interfață și de primul client:

sudo apt update && sudo apt install -y curl
curl -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.sh
sudo bash wireguard-install.sh

Îți pune câteva întrebări (IP-ul public — de obicei îl detectează singur, portul, DNS-ul), apoi generează o configurație de client și o afișează ca cod QR. Asta e toată partea de server.

Preferi s-o faci de mână? Varianta manuală e doar: apt install wireguard, generezi o pereche de chei cu wg genkey, scrii /etc/wireguard/wg0.conf cu [Interface] și câte un bloc [Peer] pentru fiecare dispozitiv, pornești redirecționarea IP (net.ipv4.ip_forward=1) și systemctl enable --now wg-quick@wg0. Scriptul doar face asta pentru tine, fără greșeli de tastare.

Conectează un dispozitiv

• Telefon: instalează aplicația WireGuard, atinge +, scanează codul QR afișat de script. Gata.
• Laptop: instalează WireGuard, importă fișierul .conf salvat de script. Pornește conexiunea.

Ca să adaugi alt dispozitiv, rulează din nou scriptul și alege „add a client” — fiecare primește propria configurație și cheie.

Nu sări: închide bine mașina

E un VPN, dar e tot un server cu IP public care e scanat. Petrece întâi cele cinci minute cu lista de securitate — chei SSH, fără autentificare cu parolă, un firewall care permite doar SSH și portul UDP al WireGuard. Un VPN pe o mașină neîntărită e o contradicție.

Compromisurile cinstite

Găzduirea proprie câștigă clar la încredere și viteză: serverul tău, cheile tale, debitul aproape nativ al WireGuard, fără loguri dacă nu le faci tu. Unde nu câștigă:

• Anonimatul în mulțime. Tot traficul tău iese printr-un singur IP fix, care evident aparține unui server. E excelent pentru intimitate față de rețeaua locală sau de furnizorul de internet și pentru o ieșire personală stabilă — dar e opusul dispariției într-un pool comun. Alt obiectiv.
• O singură locație. Primești regiunea în care e serverul, punct. Fără sărit dintr-o țară în alta.
• Tu ești administratorul. Actualizările, disponibilitatea și gestionarea cheilor sunt acum treaba ta — exact asta e ideea, dar e o treabă.

O rezervă bună de știut: în unele rețele, DPI detectează și blochează direct protocolul WireGuard. Dacă ești în situația asta, WireGuard nu se va conecta oricum l-ai configura — iar răspunsul e un protocol care se deghizează în trafic TLS obișnuit. Vezi propriul server VLESS/Xray pentru când WireGuard e blocat.

Dacă vrei un tunel rapid și privat pe care îl controlezi complet — pentru propriile dispozitive, propriul trafic, fără încredere în terți —, WireGuard găzduit de tine e greu de bătut. Ia un plan cu IP dedicat (poți plăti cu cripto, fără KYC), rulează scriptul, scanează codul QR și ai tunel în aproximativ zece minute.

Vezi și: VPS pentru VPN — imaginea completă — ce plan să alegi, ce să rulezi și exact când e nevoie de un IP dedicat.

Gata să-l configurezi? Cel mai ieftin plan Nano-IP ($8/lună) îți dă IP-ul dedicat de care are nevoie WireGuard — atât îți trebuie.

VPS pentru Headscale: control Tailscale găzduit de tine →