Який тариф потрібен?

Тариф із виділеною IP — вистачить Nano-IP ($8/міс). WireGuard слухає UDP-порт, а на NAT-тарифах ми довільні порти не пробрасуємо, тому особистому VPN потрібна власна публічна IP.

Власний VPN приватніший за комерційний?

Інший, а не строго кращий. Ви контролюєте сервер, і ніхто вас не логує, крім вас — це правда. Але ваш трафік виходить з IP, якою користуєтеся тільки ви, тож розчинитися в натовпі, як на спільному комерційному VPN, не вийде. Обирайте за тим, який компроміс вам справді потрібен.

Чи буде швидко?

Безлімітний трафік на порту 1 Гбіт/с, а WireGuard дуже легкий щодо CPU. Для однієї людини чи родини вузьким місцем буде ваш власний канал, а не сервер.

Питаєте документи?

Ні. Email для реєстрації, оплата в USDC або USDT. Що, власне, і є сенсом, коли орендована річ — це VPN.

VPS для особистого VPN (WireGuard)

Власний WireGuard-VPN на сервері, який ні з ким не ділиться. Ваша IP, ваші ключі, жодних чужих логів. Оплата криптою, без KYC. Від $8/міс, безліміт.

Комерційний VPN просить довіряти компанії, яку ви не можете перевірити, і оплачується карткою на ваше ім'я. Особистий VPN перевертає це: сервер ваш, ключі ваші, а логи — лише ті, які ви самі вирішите вести.

За $8 на місяць це робота на вечір. А якщо піти легким шляхом нижче — хвилин п'ятнадцять.

Спершу — чесний компроміс

Що ви отримуєте: повний контроль. Жодної третьої сторони, яка вас логує, жодної спільної інфраструктури, жодної компанії, до якої можна прийти із запитом. І, оскільки ми не питаємо документів і приймаємо крипту, — жодного платіжного сліду, що пов'язує сервер із вашою особою.

Що ви втрачаєте: натовп. На комерційному VPN з однієї IP виходять сотні людей, і ваш трафік губиться серед чужого. На власному сервері ця вихідна IP — лише ваша. Це краще для надійності (вас ніколи не заблокують через те, що хтось інший зловживав цією IP) і гірше для розчинення в масі.

Жоден варіант не є універсально правильним. Потрібне чисте, швидке, нецензуроване з'єднання, яке ви повністю контролюєте, — піднімайте своє. Якщо ваша модель загроз звучить як «я маю бути невідрізнимим від сторонніх» — особистий VPN тут неправильний інструмент, і ми скажемо це прямо.

Що потрібно

Тариф із виділеною IP. WireGuard слухає UDP-порт; на NAT-тарифах ми довільні порти не пробрасуємо. Nano-IP ($8/міс — 2 vCPU, 1 ГБ RAM, власна публічна IPv4) — більш ніж достатньо.
Майже жодного CPU. WireGuard відомий своєю легкістю — він живе в ядрі, і сервер за $8 заб'є ваш домашній канал задовго до того, як спітніє.
Безлімітний трафік, який є на всіх тарифах. VPN, який рахує вам гігабайти, — це VPN, яким перестають користуватися.

Легкий шлях: wg-easy

# Ubuntu 24.04, тариф із виділеною IP
apt update && apt install -y docker.io docker-compose-v2
systemctl enable --now docker

docker run -d \
  --name=wg-easy \
  -e WG_HOST=ВАША.IP.СЕРВЕРА \
  -e PASSWORD_HASH='$2y$10$...' \
  -v ~/.wg-easy:/etc/wireguard \
  -p 51820:51820/udp \
  -p 51821:51821/tcp \
  --cap-add=NET_ADMIN --cap-add=SYS_MODULE \
  --sysctl="net.ipv4.ip_forward=1" \
  --restart unless-stopped \
  ghcr.io/wg-easy/wg-easy

Відкрийте http://ВАША.IP.СЕРВЕРА:51821, додайте клієнта, відскануйте QR-код застосунком WireGuard на телефоні. Готово — ви ходите в інтернет через свій сервер.

Закрийте адмін-панель. Порт 51821 — це вебінтерфейс, який керує вашим VPN. Обмежте його файрволом до своєї IP або сховайте за зворотним проксі з автентифікацією. Не лишайте відкритим в інтернет.

Ручний шлях

apt install -y wireguard
wg genkey | tee /etc/wireguard/private.key | wg pubkey > /etc/wireguard/public.key
chmod 600 /etc/wireguard/private.key

cat >/etc/wireguard/wg0.conf <<'CONF'
[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = <приватний-ключ-сервера>
PostUp   = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

[Peer]                       # ваш телефон
PublicKey = <публічний-ключ-клієнта>
AllowedIPs = 10.8.0.2/32
CONF

sysctl -w net.ipv4.ip_forward=1
systemctl enable --now wg-quick@wg0
wg show

Повний розбір, включно з конфігами клієнтів і DNS, — у нашому гайді з WireGuard.

Чому саме в нас

Без KYC, оплата криптою. Є щось абсурдне в тому, щоб віддавати скан паспорта заради оренди інструмента приватності. Ми не питаємо: email для реєстрації, USDC або USDT у мережах Base, Ethereum чи Tron. Сервер не прив'язаний до вашої особи в жодній ланці ланцюжка, яку контролюємо ми. Вперше платите криптою?

Безлімітно на 1 Гбіт/с. Жодних лімітів трафіку, про які треба думати, — а заради цього VPN і піднімають.

Європейські виходи. Фалькенштайн (Німеччина) і Гельсінкі (Фінляндія) — добре зв'язані локації з низькою затримкою для більшої частини Європи.

І чесно про правила: VPN, орендований у нас, — для вашого трафіку. Спам, атаки і зловживання через нього ведуть до видалення сервера. Не тому що ми дивимося, що ви робите, а тому що скарги приходять незалежно від цього.

Який тариф узяти

Використання	Тариф	Ціна
Особистий VPN, один-кілька пристроїв	Nano-IP	$8/міс
Родина чи невелика команда, плюс інші сервіси	Micro-IP	$10/міс
VPN поруч із більшим стеком	Small-IP	$16/міс

Лише тарифи з виділеною IP — VPN потрібна власна публічна адреса. Повний root, NVMe, безлімітний трафік. Річна оплата — один крипто-переказ замість дванадцяти.

Ще почитати

Self-host WireGuard VPN на VPS — повний гайд
Анонімний VPS без KYC — чесно про межі приватності
Чек-лист безпеки нового VPS

Готові? Розгорнути VPN-сервер → — $8/міс, власна IP, оплата криптою, без документів.