Hangi plana ihtiyacım var?

Bir özel IP planı — Nano-IP ($8/ay) yeter. WireGuard bir UDP portunu dinler ve NAT planlarımız rastgele portları yönlendirmez, dolayısıyla kişisel bir VPN kendi herkese açık IP'nizi gerektirir.

Kendi VPN'im ticari bir VPN'den daha mı gizli?

Farklı, kesinlikle daha iyi değil. Sunucuyu siz kontrol edersiniz ve sizi sizden başka kimse günlüklemez — bu gerçek. Ama trafiğiniz yalnızca sizin kullandığınız bir IP'den çıkar, dolayısıyla ortak bir ticari VPN'deki gibi kalabalığa karışmazsınız. Gerçekten hangi takası istediğinize göre seçin.

1 Gbit/s portta sayaçsız trafik ve WireGuard CPU'da çok hafiftir. Bir kişi veya bir hane için darboğaz sunucu değil, kendi bağlantınız olacaktır.

Kimlik soruyor musunuz?

Hayır. Kayıt için e-posta, ödeme için USDC veya USDT. Ki kiraladığınız şey bir VPN olduğunda bu bir hayli asıl meseledir.

Kişisel bir VPN için VPS (WireGuard)

Kendi WireGuard VPN'inizi başka kimsenin paylaşmadığı bir sunucuda çalıştırın. Sizin IP'niz, sizin anahtarlarınız, sadece sizin günlükleriniz. Kripto para ödemesi, KYC yok. $8/ay'dan başlar, sayaçsız.

Ticari VPN'ler, sizden denetleyemeyeceğiniz, adınıza bir kartla fonlanan bir şirkete güvenmenizi ister. Kişisel bir VPN bunu ters çevirir: sunucu sizindir, anahtarlar sizindir ve tek günlükler sizin tutmayı seçtikleriniz.

Ayda $8'e bu, bir öğleden sonralık iştir — ve aşağıdaki kolay yolu kullanırsanız yaklaşık on beş dakika.

DPI tarafından mı engelleniyorsunuz? İran, Çin veya Rusya'daysanız ve VPN uygulamaları bağlanıp sonra takılıyorsa, WireGuard geçemez — derin paket incelemesi onun parmak izini alır. Normal HTTPS gibi gizlenen bir protokole ihtiyacınız var: Sansürü atlatma için VPS'e (VLESS + Reality) bakın.

Önce, dürüst takas

Kazandığınız: tam kontrol. Sizi günlükleyen üçüncü bir taraf yok, ortak altyapı yok, mahkeme celbi gönderilecek bir şirket yok ve — kimlik sormadığımız ve kripto aldığımız için — sunucuyu kimliğinize bağlayan bir faturalandırma izi yok.

Kaybettiğiniz: kalabalık. Ticari bir VPN'de yüzlerce insan aynı IP'den çıkar ve trafiğiniz onlarınkinde kaybolur. Kendi sunucunuzda o çıkış IP'si yalnızca sizindir. Bu, güvenilirlik için daha iyi (başkası IP'yi kötüye kullandı diye asla engellenmezsiniz) ve karışmak için daha kötüdür.

Hiçbiri evrensel olarak doğru değil. Tamamen kontrol ettiğiniz temiz, hızlı, sansürsüz bir bağlantı istiyorsanız — kendiniz barındırın. Tehdit modeliniz "yabancılardan ayırt edilemez olmalıyım" ise — kişisel bir VPN yanlış araçtır ve bunu söylemeyi tercih ederiz.

Neye ihtiyacınız var

Bir özel IP planı. WireGuard bir UDP portunu dinler; NAT planlarımız rastgele portları yönlendirmez. Nano-IP ($8/ay — 2 vCPU, 1 GB RAM, kendi herkese açık IPv4'ünüz) fazlasıyla yeter.
Neredeyse hiç CPU yok. WireGuard meşhur derecede hafiftir — çekirdekte yaşar ve $8'lik bir kutu terlemeden çok önce ev hattınızı doyurur.
Sayaçsız trafik, ki buradaki her plan buna sahiptir. Bant genişliğinizi sayaçlayan bir VPN, kullanmayı bırakacağınız bir VPN'dir.

Kolay yol: wg-easy

# Ubuntu 24.04, özel IP planı
apt update && apt install -y docker.io docker-compose-v2
systemctl enable --now docker

docker run -d \
  --name=wg-easy \
  -e WG_HOST=YOUR.SERVER.IP \
  -e PASSWORD_HASH='$2y$10$...' \
  -v ~/.wg-easy:/etc/wireguard \
  -p 51820:51820/udp \
  -p 51821:51821/tcp \
  --cap-add=NET_ADMIN --cap-add=SYS_MODULE \
  --sysctl="net.ipv4.ip_forward=1" \
  --restart unless-stopped \
  ghcr.io/wg-easy/wg-easy

http://YOUR.SERVER.IP:51821 adresini açın, bir istemci ekleyin, telefonunuzdaki WireGuard uygulamasıyla QR kodunu tarayın. Bitti — kendi sunucunuz üzerinden geziniyorsunuz.

Yönetici panelini kilitleyin. Port 51821, VPN'inizi kontrol eden bir web arayüzüdür. Onu kendi IP'nize güvenlik duvarıyla sınırlayın veya kimlik doğrulamalı bir ters proxy arkasına koyun — internete açık bırakmayın.

Manuel yol

apt install -y wireguard
wg genkey | tee /etc/wireguard/private.key | wg pubkey > /etc/wireguard/public.key
chmod 600 /etc/wireguard/private.key

cat >/etc/wireguard/wg0.conf <<'CONF'
[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = <server-private-key>
PostUp   = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

[Peer]                       # telefonunuz
PublicKey = <client-public-key>
AllowedIPs = 10.8.0.2/32
CONF

sysctl -w net.ipv4.ip_forward=1
systemctl enable --now wg-quick@wg0
wg show

İstemci yapılandırmaları ve DNS dahil tam anlatım WireGuard rehberimizdedir.

Neden özellikle burada

KYC yok, kripto para ödemesi. Bir gizlilik aracı kiralamak için pasaport taraması vermekte saçma bir şey var. Biz sormuyoruz: kayıt için e-posta, Base, Ethereum veya Polygon üzerinde USDC veya USDT. Sunucu, kontrol ettiğimiz zincirin hiçbir noktasında kimliğinize bağlı değildir. Kripto para ödemesinde yeni misiniz?

1 Gbit/s'de sayaçsız. Düşünülecek bant genişliği sınırı yok, ki en başta bir VPN çalıştırmanın bütün sebebi budur.

Avrupa çıkışları. Almanya ve Finlandiya — Avrupa'nın çoğu için iyi bağlantılı, düşük gecikmeli konumlar.

Ve kurallar konusunda net olalım: bizden kiraladığınız bir VPN, sizin trafiğiniz içindir. Üzerinden yönlendirilen spam, saldırı ve kötüye kullanım sunucunun sonlandırılmasına yol açar — ne yaptığınızı incelediğimiz için değil, kötüye kullanım raporları ne olursa olsun geldiği için.

Plan seçimi

Kullanım	Plan	Fiyat
Kişisel VPN, bir veya birkaç cihaz	Nano-IP	$8/ay
Hane veya küçük ekip, artı diğer servisler	Micro-IP	$10/ay
Daha büyük bir yığının yanında VPN	Small-IP	$16/ay

Yalnızca özel IP planları — bir VPN kendi herkese açık IP'sine ihtiyaç duyar. Tam root, NVMe, sayaçsız trafik. Yıllık faturalandırma, on iki yerine tek kripto transferidir.

İlgili okuma

Bir VPS'te WireGuard VPN'i kendiniz barındırın — eksiksiz rehber
Anonim VPS, KYC yok — buradaki gizliliğin ne anlama gelip gelmediği konusunda dürüst
Yeni bir VPS'i güvene alın: kontrol listesi

Hazır mısınız? Bir VPN sunucusu dağıt → — ayda $8, kendi IP'niz, kripto ile ödenir, kimlik gerekmez.