VPS pentru un VPN personal (WireGuard)

VPN-urile comerciale îți cer să ai încredere într-o companie pe care n-o poți audita, plătită cu un card pe numele tău. Un VPN personal întoarce situația: serverul e al tău, cheile sunt ale tale, iar singurele loguri sunt cele pe care alegi să le păstrezi.

Pentru $8 pe lună, asta înseamnă o după-amiază de lucru — și cam cincisprezece minute, dacă mergi pe drumul ușor de mai jos.

Te blochează DPI? Dacă ești în Iran, China sau Rusia și aplicațiile VPN se conectează, apoi se blochează, WireGuard nu va trece — inspecția profundă a pachetelor îl amprentează. Îți trebuie un protocol care se ascunde ca HTTPS obișnuit: vezi VPS pentru ocolirea cenzurii (VLESS + Reality).

Întâi, compromisul cinstit

Ce câștigi: control total. Niciun terț care să te înregistreze, nicio infrastructură împărțită cu alții, nicio companie căreia să i se ceară datele — și, pentru că nu cerem act de identitate și acceptăm cripto, nicio urmă de facturare care să lege serverul de identitatea ta.

Ce pierzi: mulțimea. La un VPN comercial, sute de oameni ies prin același IP, iar traficul tău se pierde printre al lor. Pe propriul server, IP-ul de ieșire e doar al tău. Asta e mai bine pentru fiabilitate (nu vei fi blocat niciodată pentru că altcineva a abuzat de IP) și mai rău pentru a te pierde în mulțime.

Niciuna nu e corectă universal. Dacă vrei o conexiune curată, rapidă, necenzurată, pe care o controlezi complet — găzduiește-l singur. Dacă modelul tău de amenințare e „trebuie să nu mă disting de necunoscuți” — un VPN personal e unealta greșită și preferăm să-ți spunem asta.

De ce ai nevoie

• Un plan cu IP dedicat. WireGuard ascultă pe un port UDP; planurile noastre NAT nu redirecționează porturi arbitrare. Nano-IP ($8/lună — 2 vCPU, 1 GB RAM, IPv4 public propriu) e mai mult decât suficient.
• Aproape deloc CPU. WireGuard e cunoscut pentru cât de ușor e — trăiește în kernel, iar un server de $8 îți va satura linia de acasă cu mult înainte să transpire.
• Trafic nelimitat, pe care îl au toate planurile de aici. Un VPN care îți contorizează lățimea de bandă e un VPN pe care încetezi să-l folosești.

Drumul ușor: wg-easy

# Ubuntu 24.04, dedicated-IP plan
apt update && apt install -y docker.io docker-compose-v2
systemctl enable --now docker

docker run -d \
  --name=wg-easy \
  -e WG_HOST=YOUR.SERVER.IP \
  -e PASSWORD_HASH='$2y$10$...' \
  -v ~/.wg-easy:/etc/wireguard \
  -p 51820:51820/udp \
  -p 51821:51821/tcp \
  --cap-add=NET_ADMIN --cap-add=SYS_MODULE \
  --sysctl="net.ipv4.ip_forward=1" \
  --restart unless-stopped \
  ghcr.io/wg-easy/wg-easy

Deschide http://YOUR.SERVER.IP:51821, adaugă un client și scanează codul QR cu aplicația WireGuard de pe telefon. Gata — navighezi prin propriul server.

Închide panoul de administrare. Portul 51821 e o interfață web care îți controlează VPN-ul. Restricționează-l prin firewall la propriul IP sau pune-l în spatele unui reverse proxy cu autentificare — nu-l lăsa deschis spre internet.

Drumul manual

apt install -y wireguard
wg genkey | tee /etc/wireguard/private.key | wg pubkey > /etc/wireguard/public.key
chmod 600 /etc/wireguard/private.key

cat >/etc/wireguard/wg0.conf <<'CONF'
[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = <server-private-key>
PostUp   = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

[Peer]                       # your phone
PublicKey = <client-public-key>
AllowedIPs = 10.8.0.2/32
CONF

sysctl -w net.ipv4.ip_forward=1
systemctl enable --now wg-quick@wg0
wg show

Ghidul complet, inclusiv configurațiile clienților și DNS-ul, e în ghidul nostru WireGuard.

De ce tocmai aici

Fără KYC, plată cripto. E ceva absurd în a preda o copie de pașaport ca să închiriezi o unealtă de intimitate. Noi nu cerem: e-mail la înregistrare, USDC sau USDT pe Base, Ethereum sau Tron. Serverul nu e legat de identitatea ta în niciun punct al lanțului pe care îl controlăm noi. Plătești prima dată cu cripto?

Trafic nelimitat la 1 Gbit/s. Fără plafoane de lățime de bandă la care să te gândești — ceea ce e chiar motivul pentru care rulezi un VPN.

Ieșire în Europa. Locații în UE — bine conectate, cu latență mică pentru cea mai mare parte a Europei.

Și, ca să fie clare regulile: un VPN pe care îl închiriezi de la noi e pentru traficul tău. Spamul, atacurile și abuzurile trimise prin el duc la ștergerea serverului — rapoartele de abuz ajung oricum la noi.

Alegerea planului

Doar planuri cu IP dedicat — un VPN are nevoie de propriul IP public. Root complet, NVMe, trafic nelimitat. Plata anuală înseamnă un singur transfer cripto în loc de douăsprezece.

Lecturi utile

• Găzduiește un VPN WireGuard pe un VPS — ghidul complet
• VPS anonim, fără KYC — cinstit despre ce înseamnă și ce nu înseamnă intimitatea aici
• Securizează un VPS nou: o listă de verificare

Gata? Pornește un server VPN → — $8/lună, IP propriu, plătit cu cripto, fără act de identitate.