Какой тариф нужен?

Тариф с выделенным IP — хватит Nano-IP ($8/мес). WireGuard слушает UDP-порт, а на NAT-тарифах мы произвольные порты не пробрасываем, поэтому личному VPN нужен свой публичный IP.

Свой VPN приватнее коммерческого?

Другой, а не строго лучше. Вы контролируете сервер, и никто вас не логирует, кроме вас — это правда. Но ваш трафик выходит с IP, которым пользуетесь только вы, так что раствориться в толпе, как на общем коммерческом VPN, не получится. Выбирайте по тому, какой компромисс вам действительно нужен.

Быстро будет?

Безлимитный трафик на порту 1 Гбит/с, а WireGuard очень лёгкий по CPU. Для одного человека или семьи узким местом будет ваш собственный канал, а не сервер.

Спрашиваете документы?

Нет. Email для регистрации, оплата в USDC или USDT. Что, собственно, и есть смысл, когда арендуемая вещь — это VPN.

VPS для личного VPN (WireGuard)

Свой WireGuard-VPN на сервере, который ни с кем не делится. Ваш IP, ваши ключи, никаких чужих логов. Оплата криптой, без KYC. От $8/мес, безлимит.

Коммерческий VPN просит доверять компании, которую вы не можете проверить, и оплачивается картой на ваше имя. Личный VPN переворачивает это: сервер ваш, ключи ваши, а логи — только те, что вы сами решите вести.

За $8 в месяц это работа на вечер. А если пойти лёгким путём ниже — минут пятнадцать.

Сначала — честный компромисс

Что вы получаете: полный контроль. Никакой третьей стороны, которая вас логирует, никакой общей инфраструктуры, никакой компании, к которой можно прийти с запросом. И, поскольку мы не спрашиваем документов и принимаем крипту, — никакого платёжного следа, связывающего сервер с вашей личностью.

Что вы теряете: толпу. На коммерческом VPN с одного IP выходят сотни людей, и ваш трафик теряется среди чужого. На своём сервере этот выходной IP — только ваш. Это лучше для надёжности (вас никогда не заблокируют из-за того, что кто-то другой злоупотребил этим IP) и хуже для растворения в массе.

Ни один вариант не является универсально правильным. Нужно чистое, быстрое, неподцензурное соединение, которое вы полностью контролируете, — поднимайте своё. Если ваша модель угроз звучит как «я должен быть неотличим от посторонних» — личный VPN тут неподходящий инструмент, и мы скажем это прямо.

Что нужно

Тариф с выделенным IP. WireGuard слушает UDP-порт; на NAT-тарифах мы произвольные порты не пробрасываем. Nano-IP ($8/мес — 2 vCPU, 1 ГБ RAM, свой публичный IPv4) — более чем достаточно.
Почти никакого CPU. WireGuard знаменит своей лёгкостью — он живёт в ядре, и сервер за $8 забьёт ваш домашний канал задолго до того, как вспотеет.
Безлимитный трафик, который есть на всех тарифах. VPN, который считает вам гигабайты, — это VPN, которым перестают пользоваться.

Лёгкий путь: wg-easy

# Ubuntu 24.04, тариф с выделенным IP
apt update && apt install -y docker.io docker-compose-v2
systemctl enable --now docker

docker run -d \
  --name=wg-easy \
  -e WG_HOST=ВАШ.IP.СЕРВЕРА \
  -e PASSWORD_HASH='$2y$10$...' \
  -v ~/.wg-easy:/etc/wireguard \
  -p 51820:51820/udp \
  -p 51821:51821/tcp \
  --cap-add=NET_ADMIN --cap-add=SYS_MODULE \
  --sysctl="net.ipv4.ip_forward=1" \
  --restart unless-stopped \
  ghcr.io/wg-easy/wg-easy

Откройте http://ВАШ.IP.СЕРВЕРА:51821, добавьте клиента, отсканируйте QR-код приложением WireGuard на телефоне. Готово — вы ходите в интернет через свой сервер.

Закройте админ-панель. Порт 51821 — это веб-интерфейс, управляющий вашим VPN. Ограничьте его файрволом до своего IP или спрячьте за обратным прокси с аутентификацией. Не оставляйте открытым в интернет.

Ручной путь

apt install -y wireguard
wg genkey | tee /etc/wireguard/private.key | wg pubkey > /etc/wireguard/public.key
chmod 600 /etc/wireguard/private.key

cat >/etc/wireguard/wg0.conf <<'CONF'
[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = <приватный-ключ-сервера>
PostUp   = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

[Peer]                       # ваш телефон
PublicKey = <публичный-ключ-клиента>
AllowedIPs = 10.8.0.2/32
CONF

sysctl -w net.ipv4.ip_forward=1
systemctl enable --now wg-quick@wg0
wg show

Полный разбор, включая конфиги клиентов и DNS, — в нашем гайде по WireGuard.

Почему именно у нас

Без KYC, оплата криптой. Есть что-то абсурдное в том, чтобы отдавать скан паспорта ради аренды инструмента приватности. Мы не спрашиваем: email для регистрации, USDC или USDT в сетях Base, Ethereum или Tron. Сервер не привязан к вашей личности ни в одном звене цепочки, которую контролируем мы. Впервые платите криптой?

Безлимит на 1 Гбит/с. Никаких лимитов трафика, о которых надо думать, — а ведь ради этого VPN и поднимают.

Европейские выходы. Фалькенштайн (Германия) и Хельсинки (Финляндия) — хорошо связанные локации с низкой задержкой для большей части Европы.

И честно о правилах: VPN, арендованный у нас, — для вашего трафика. Спам, атаки и злоупотребления через него ведут к удалению сервера. Не потому что мы смотрим, что вы делаете, а потому что жалобы приходят независимо от этого.

Какой тариф взять

Использование	Тариф	Цена
Личный VPN, одно-несколько устройств	Nano-IP	$8/мес
Семья или небольшая команда, плюс другие сервисы	Micro-IP	$10/мес
VPN рядом с более крупным стеком	Small-IP	$16/мес

Только тарифы с выделенным IP — VPN нужен свой публичный адрес. Полный root, NVMe, безлимитный трафик. Годовая оплата — один крипто-перевод вместо двенадцати.

Ещё почитать

Self-host WireGuard VPN на VPS — полный гайд
Анонимный VPS без KYC — честно о пределах приватности
Чек-лист безопасности нового VPS

Готовы? Развернуть VPN-сервер → — $8/мес, свой IP, оплата криптой, без документов.