มีความคันเฉพาะที่ VPN เชิงพาณิชย์ไม่เคยเกาถูก: คุณยังไว้ใจคำสัญญาไม่มี log ของคนอื่น การโฮสต์ WireGuard เองพลิกนั่น — เซิร์ฟเวอร์เป็นของคุณ คีย์เป็นของคุณ และนโยบายไม่มี log เดียวที่สำคัญคือที่คุณกำหนดค่าจริง มันยังเร็วจริงและใช้เวลาประมาณสิบนาที นี่คือทั้งหมด
ก่อนอื่น ข้อกำหนดเดียวที่คนพลาด
VPN ต้องการ dedicated IP — ไม่ใช่แพ็กเกจ NAT/IP ร่วม เหตุผลง่าย: VPN รอรับการเชื่อมต่อขาเข้าบนพอร์ต UDP และส่งทราฟฟิกของคุณกลับออกภายใต้ที่อยู่ของเซิร์ฟเวอร์เอง นั่นต้องมี IP สาธารณะของคุณเองและอิสระในการเปิดพอร์ต เครื่อง NAT ที่ใช้ IP ร่วม (SSH บนพอร์ตที่ forward ไม่มีขาเข้าตามใจ) ทำไม่ได้ ดังนั้นเลือกแพ็กเกจ dedicated-IPก่อนเริ่ม — ทุกอย่างด้านล่างสันนิษฐานว่ามีหนึ่ง
มันไม่ต้องใหญ่ WireGuard เบา: เครื่อง 1 GB / 2 คอร์ tunnel หลายอุปกรณ์โดยไม่เหงื่อออก คุณจ่ายค่า IP และแบนด์วิดท์ ไม่ใช่ CPU
ติดตั้ง (เส้นทางง่าย)
บนเครื่อง dedicated-IP Ubuntu/Debian สด เส้นทางเร็วที่สุดคือสคริปต์ตัวช่วย wireguard-install ที่รู้จักดี ซึ่งจัดการคีย์ อินเทอร์เฟซ และ client แรกให้คุณ:
sudo apt update && sudo apt install -y curl
curl -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.sh
sudo bash wireguard-install.sh
มันถามสองสามคำถาม (IP สาธารณะ — มักตรวจจับเอง, พอร์ต, DNS) จากนั้นสร้างคอนฟิก client และแสดงเป็น QR code นั่นคือฝั่งเซิร์ฟเวอร์ทั้งหมด
ชอบทำด้วยมือ? ฉบับด้วยตนเองแค่: apt install wireguard สร้างคู่คีย์ด้วย wg genkey เขียน /etc/wireguard/wg0.conf ด้วย [Interface] และบล็อก [Peer] ต่ออุปกรณ์ เปิด IP forwarding (net.ipv4.ip_forward=1) และ systemctl enable --now wg-quick@wg0 สคริปต์แค่ทำสิ่งนี้ให้คุณโดยไม่พิมพ์ผิด
เชื่อมต่ออุปกรณ์
- โทรศัพท์: ติดตั้งแอป WireGuard แตะ + สแกน QR code ที่สคริปต์พิมพ์ เสร็จ
- แล็ปท็อป: ติดตั้ง WireGuard, import ไฟล์
.confที่สคริปต์บันทึก เปิด
เพื่อเพิ่มอุปกรณ์อื่น รันสคริปต์ใหม่และเลือก "add a client" — แต่ละตัวได้คอนฟิกและคีย์ของตัวเอง
อย่าข้าม: ล็อกเครื่อง
มันเป็น VPN แต่ยังเป็นเซิร์ฟเวอร์ที่มี IP สาธารณะที่ถูกสแกน ใช้ห้านาทีกับเช็กลิสต์ความปลอดภัยก่อน — คีย์ SSH ไม่มีการเข้าสู่ระบบด้วยรหัสผ่าน firewall ที่อนุญาตเฉพาะ SSH และพอร์ต UDP ของ WireGuard VPN บนเครื่องที่ไม่ hardened คือความขัดแย้ง
การแลกเปลี่ยนที่ตรงไปตรงมา
การโฮสต์เองชนะชัดเรื่อง ความไว้วางใจและความเร็ว: เซิร์ฟเวอร์ของคุณ คีย์ของคุณ throughput เกือบเนทีฟของ WireGuard ไม่มี log เว้นแต่คุณทำ ที่ที่มันไม่ชนะ:
- การไม่ระบุตัวตนในฝูงชน ทราฟฟิกของคุณทั้งหมดออกจาก IP คงที่หนึ่งตัวที่ชัดว่าเป็นเซิร์ฟเวอร์ นั่นยอดเยี่ยมสำหรับความเป็นส่วนตัวจากเครือข่ายท้องถิ่นหรือ ISP ของคุณและสำหรับทางออกส่วนตัวที่เสถียร — แต่มันตรงข้ามกับการหายไปในพูลที่ใช้ร่วม เป้าหมายต่าง
- ตำแหน่งเดียว คุณได้ภูมิภาคที่เซิร์ฟเวอร์ของคุณอยู่ เต็มที่ ไม่มีการกระโดดประเทศ
- คุณคือผู้ดูแล การอัปเดต อัปไทม์ และการจัดการคีย์ตอนนี้เป็นงานของคุณ — ซึ่งเป็นจุดประสงค์พอดี แต่มันเป็นงาน
ข้อควรระวังหนึ่งที่ควรรู้: ในบางเครือข่าย DPI ตรวจและบล็อกโปรโตคอล WireGuard ทันที หากนั่นคือสถานการณ์ของคุณ WireGuard จะไม่เชื่อมต่อไม่ว่าคุณกำหนดค่าอย่างไร — และคำตอบคือโปรโตคอลที่ปลอมเป็นทราฟฟิก TLS ปกติ ดูเซิร์ฟเวอร์ VLESS/Xray ของคุณเองสำหรับเมื่อ WireGuard ถูกบล็อก
หากสิ่งที่คุณต้องการคือ tunnel ที่เร็ว ส่วนตัวที่คุณควบคุมเต็มที่ — สำหรับอุปกรณ์ของคุณเอง ทราฟฟิกของคุณเอง ไม่มีความไว้วางใจบุคคลที่สาม — WireGuard ที่โฮสต์เองยากที่จะเอาชนะ คว้าแพ็กเกจ dedicated-IP (คุณจ่ายด้วยคริปโต ไม่ต้อง KYCได้) รันสคริปต์ สแกน QR และคุณ tunnel ในเวลาประมาณสิบนาที
ดูเพิ่ม: VPS สำหรับ VPN — ภาพเต็ม — เลือกแพ็กเกจใด รันอะไร และเมื่อใด dedicated IP จำเป็น
พร้อมตั้งค่าไหม? แพ็กเกจ Nano-IP ($8/เดือน) ที่ถูกที่สุดให้ dedicated IP ที่ WireGuard ต้องการ — นั่นคือทั้งหมดที่ต้องใช้
ความคิดเห็น
ยังไม่มีความคิดเห็น เป็นคนแรกสิ