VPS สำหรับ VPN ส่วนตัว (WireGuard)

VPN เชิงพาณิชย์ขอให้คุณไว้ใจบริษัทที่คุณ audit ไม่ได้ ให้ทุนด้วยบัตรในชื่อคุณ VPN ส่วนตัวพลิกสิ่งนั้น: เซิร์ฟเวอร์เป็นของคุณ คีย์เป็นของคุณ และ log เดียวคือที่คุณเลือกเก็บ

ที่ $8 ต่อเดือน นั่นคืองานหนึ่งบ่าย — และประมาณสิบห้านาทีหากคุณใช้เส้นทางง่ายด้านล่าง

ถูกบล็อกด้วย DPI? หากคุณอยู่ในอิหร่าน จีน หรือรัสเซีย และแอป VPN เชื่อมต่อแล้วค้าง WireGuard จะไม่ผ่าน — deep packet inspection ตรวจลายนิ้วมือมัน คุณต้องการโปรโตคอลที่ซ่อนเป็น HTTPS ปกติ: ดู VPS สำหรับข้ามการเซ็นเซอร์ (VLESS + Reality)

ก่อนอื่น การแลกเปลี่ยนที่ตรงไปตรงมา

สิ่งที่คุณได้: การควบคุมทั้งหมด ไม่มีบุคคลที่สาม log คุณ ไม่มีโครงสร้างพื้นฐานที่ใช้ร่วมกัน ไม่มีบริษัทให้หมายเรียก และ — เพราะเราไม่ขอ ID และรับคริปโต — ไม่มีร่องรอยการเรียกเก็บเงินผูกเซิร์ฟเวอร์กับตัวตนของคุณ

สิ่งที่คุณเสีย: ฝูงชน บน VPN เชิงพาณิชย์ ผู้คนหลายร้อยออกจาก IP เดียวกัน และทราฟฟิกของคุณหายไปในของพวกเขา บนเซิร์ฟเวอร์ของคุณเอง IP ออกนั้นเป็นของคุณคนเดียว นั่นดีกว่าสำหรับความน่าเชื่อถือ (คุณจะไม่ถูกบล็อกเพราะคนอื่นใช้ IP ในทางที่ผิด) และแย่กว่าสำหรับการกลมกลืน

ไม่มีอันไหนถูกต้องสากล หากคุณต้องการการเชื่อมต่อที่สะอาด เร็ว ไม่ถูกเซ็นเซอร์ที่คุณควบคุมเต็มที่ — โฮสต์เอง หากโมเดลภัยคุกคามของคุณคือ "ฉันต้องแยกไม่ออกจากคนแปลกหน้า" — VPN ส่วนตัวเป็นเครื่องมือผิด และเราขอบอกอย่างนั้น

สิ่งที่คุณต้องการ

• แพ็กเกจ dedicated-IP WireGuard รอรับบนพอร์ต UDP แพ็กเกจ NAT ของเราไม่ forward พอร์ตตามใจ Nano-IP ($8/เดือน — 2 vCPU, 1 GB RAM, IPv4 สาธารณะของคุณเอง) เพียงพอ
• แทบไม่มี CPU WireGuard เบาชื่อดัง — มันอยู่ใน kernel และเครื่อง $8 จะทำให้สายบ้านของคุณเต็มก่อนที่มันจะเหงื่อออก
• ทราฟฟิกไม่จำกัด ซึ่งทุกแพ็กเกจที่นี่มี VPN ที่จำกัดแบนด์วิดท์ของคุณคือ VPN ที่คุณเลิกใช้

เส้นทางง่าย: wg-easy

# Ubuntu 24.04, แพ็กเกจ dedicated-IP
apt update && apt install -y docker.io docker-compose-v2
systemctl enable --now docker

docker run -d \
  --name=wg-easy \
  -e WG_HOST=YOUR.SERVER.IP \
  -e PASSWORD_HASH='$2y$10$...' \
  -v ~/.wg-easy:/etc/wireguard \
  -p 51820:51820/udp \
  -p 51821:51821/tcp \
  --cap-add=NET_ADMIN --cap-add=SYS_MODULE \
  --sysctl="net.ipv4.ip_forward=1" \
  --restart unless-stopped \
  ghcr.io/wg-easy/wg-easy

เปิด http://YOUR.SERVER.IP:51821 เพิ่ม client สแกน QR code ด้วยแอป WireGuard บนโทรศัพท์ของคุณ เสร็จ — คุณกำลังท่องเว็บผ่านเซิร์ฟเวอร์ของคุณเอง

ล็อกแผงผู้ดูแล พอร์ต 51821 เป็น web UI ที่ควบคุม VPN ของคุณ firewall มันเฉพาะ IP ของคุณเอง หรือวางมันหลัง reverse proxy พร้อม auth — อย่าปล่อยมันเปิดต่ออินเทอร์เน็ต

เส้นทางด้วยตนเอง

apt install -y wireguard
wg genkey | tee /etc/wireguard/private.key | wg pubkey > /etc/wireguard/public.key
chmod 600 /etc/wireguard/private.key

cat >/etc/wireguard/wg0.conf <<'CONF'
[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = <server-private-key>
PostUp   = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

[Peer]                       # โทรศัพท์ของคุณ
PublicKey = <client-public-key>
AllowedIPs = 10.8.0.2/32
CONF

sysctl -w net.ipv4.ip_forward=1
systemctl enable --now wg-quick@wg0
wg show

คู่มือฉบับเต็ม รวมถึงคอนฟิก client และ DNS อยู่ในคู่มือ WireGuardของเรา

ทำไมที่นี่โดยเฉพาะ

ไม่ KYC จ่ายด้วยคริปโต มีอะไรที่ไร้เหตุผลเรื่องการมอบสแกนพาสปอร์ตเพื่อเช่าเครื่องมือความเป็นส่วนตัว เราไม่ขอ: อีเมลเพื่อลงทะเบียน USDC หรือ USDT บน Base, Ethereum หรือ Tron เซิร์ฟเวอร์ไม่ผูกกับตัวตนของคุณ ณ จุดใดในห่วงโซ่ที่เราควบคุม ใหม่กับการจ่ายคริปโต?

ไม่จำกัดที่ 1 Gbit/s ไม่มี cap แบนด์วิดท์ให้คิด ซึ่งเป็นเหตุผลทั้งหมดในการรัน VPN ตั้งแต่แรก

ทางออกยุโรป เยอรมนีและฟินแลนด์ — ตำแหน่งที่เชื่อมต่อดี ความหน่วงต่ำสำหรับยุโรปส่วนใหญ่

และเพื่อความชัดเจนเรื่องกฎ: VPN ที่คุณเช่าจากเรามีไว้สำหรับทราฟฟิกของคุณ สแปม การโจมตี และการใช้ในทางที่ผิดที่กำหนดเส้นทางผ่านมันจะทำให้เซิร์ฟเวอร์ถูกยุติ — ไม่ใช่เพราะเราตรวจสิ่งที่คุณทำ แต่เพราะรายงานการใช้ในทางที่ผิดมาถึงอยู่ดี

เลือกแพ็กเกจ

แพ็กเกจ dedicated-IP เท่านั้น — VPN ต้องมี IP สาธารณะของตัวเอง root เต็มรูปแบบ, NVMe, ทราฟฟิกไม่จำกัด การเรียกเก็บรายปีคือการโอนคริปโตครั้งเดียวแทนสิบสองครั้ง

อ่านที่เกี่ยวข้อง

• โฮสต์ WireGuard VPN เองบน VPS — คู่มือฉบับสมบูรณ์
• VPS ไม่ระบุตัวตน ไม่ต้อง KYC — ตรงไปตรงมาเรื่องสิ่งที่ความเป็นส่วนตัวที่นี่หมายถึงและไม่หมายถึง
• รักษาความปลอดภัย VPS ใหม่: เช็กลิสต์

พร้อมไหม? ติดตั้งเซิร์ฟเวอร์ VPN → — $8/เดือน IP ของคุณเอง จ่ายด้วยคริปโต ไม่ต้องใช้ ID