HELPER VPS

استضافة WireGuard VPS: VPN تفتحه بيدك

  • التثبيت على Ubuntu عبر apt وwg-quick
  • عنوانا IPv4 وIPv6 عامّان وصلاحيات root
  • اختر من 40 مدينة في 31 دولة

خادم HELPER VPS WireGuard VPS هو خادم سحابي Linux حيث يمكنك تشغيل بروتوكول VPN الخفيف والسريع WireGuard بنفسك، ويتم الفواتير بدءًا من $25.00 شهريًا. اختر Ubuntu (أو صورة تطبيق Docker) عند إنشاء الخادم، واتصل عبر SSH، وقم بتثبيت wireguard باستخدام apt وقم بتشغيله باستخدام wg-quick، وسيعمل خادم VPN الخاص بك على منفذ UDP 51820.

    ما هو WireGuard؟

    WireGuard بروتوكول VPN حديث مدمج في نواة Linux. كوده قصير وبسيط فيسهل فحصه، ويستخدم أساليب تشفير حديثة مثل Curve25519 وChaCha20 وPoly1305 فيكون الاتصال سريعًا وخفيفًا. ويعتمد على تسجيل الخادم والأجهزة للمفاتيح العامة لبعضها، فتنشئ نفقًا آمنًا ببضعة أسطر في ملف الإعدادات.

    يتواصل WireGuard عبر منفذ UDP واحد فقط (عادة 51820)، ويستمر الاتصال بسلاسة حتى عندما ينتقل الهاتف بين Wi-Fi وبيانات الجوال. وله تطبيقات رسمية لـ Windows وmacOS وiOS وAndroid وLinux، فيكفي إدخال ملف الإعدادات أو رمز QR الذي أنشأته على الخادم في الجهاز لتستخدم VPN فورًا.

    ماذا يمكنني أن أفعل بـ WireGuard VPS؟

    بخادم استضافة ذاتية واحد لـ WireGuard تحل كل شيء من الأمان الشخصي حتى ربط شبكات المكاتب.

    كيف أشتري خادم WireGuard؟

    من الدفع حتى أول اتصال، ثلاث خطوات فقط.

    1. الخطوة 1. اختيار المدينة والخطة

      ادفع باستخدام USDT، اختر المدينة التي تريد أن يكون IP فيها، وابدأ بخطة صغيرة.

    2. الخطوة 2. الإنشاء بصورة Ubuntu

      إذا اخترت Ubuntu 24.04 LTS من الصور تثبّت فورًا، وتعمل الأوامر نفسها أيضًا على الخادم المنشأ بصورة تطبيق Docker.

    3. الخطوة 3. الاتصال عبر SSH والإعداد

      اتصل عبر SSH بحساب root ونفّذ الأوامر أدناه، وسجّل مفتاح الجهاز كـ [Peer] فيتصل VPN.

    كيف أثبّت WireGuard؟

    اتصل عبر SSH بخادم Ubuntu ونفّذ الأوامر أدناه بالترتيب. تنشئ مفتاح الخادم، وتضبط الواجهة wg0 بالعنوان الخاص 10.8.0.1 ومنفذ UDP رقم 51820، ثم تفعّل تمرير الحزم وتبدأ خدمة wg-quick. وينشئ كل جهاز مفتاحه ثم يُسجَّل مثل sudo wg set wg0 peer DEVICE_PUBLIC_KEY allowed-ips 10.8.0.2/32، وإذا كنت تستخدم جدار حماية على الخادم فافتح منفذ UDP رقم 51820.

    الطرفية
    sudo apt update
sudo apt install -y wireguard
sudo bash -c 'umask 077; wg genkey > /etc/wireguard/server.key; wg pubkey < /etc/wireguard/server.key > /etc/wireguard/server.pub'
NIC=$(ip -o -4 route show to default | awk '{print $5}')
sudo tee /etc/wireguard/wg0.conf > /dev/null <<EOF
[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = $(sudo cat /etc/wireguard/server.key)
PostUp = iptables -I FORWARD -i %i -j ACCEPT; iptables -I FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o $NIC -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o $NIC -j MASQUERADE
EOF
sudo chmod 600 /etc/wireguard/wg0.conf
echo 'net.ipv4.ip_forward=1' | sudo tee /etc/sysctl.d/99-wireguard.conf
sudo sysctl --system
sudo systemctl enable --now wg-quick@wg0
sudo wg show

    ما فوائد تثبيت WireGuard مباشرة على VPS؟

    إذا شغّلت WireGuard VPS بنفسك تحدد أنت طريقة الاتصال والسجلات كلها.

    أنظمة التشغيل التي يمكن تثبيت WireGuard عليها

    يعمل WireGuard على عدة صور Linux في HELPER VPS وعلى صورة تطبيق Docker أيضًا.

    ضع خادمك قريبًا من عملائك

    أنشئ خادم WireGuard بالسعر نفسه في أي من 40 مدينة في 31 دولة.

    أي مدينة أختار لـ WireGuard VPS؟

    موقع خادم VPN يصبح موقع IP الذي تستخدمه على الإنترنت. لاستخدام خدمة في دولة معينة باستخدام IP من تلك الدولة، اختر مدينة هناك؛ إذا كانت سرعة الاتصال هي الأولوية، اختر مدينة قريبة منك. يتيح HELPER VPS إنشاء الخوادم في مدن 40 عبر الأمريكتين وأوروبا والشرق الأوسط وأفريقيا وآسيا والمحيط الهادئ بنفس الخطط والأسعار.

    إذا احتجت عدة مواقع فضع خادمًا صغيرًا في كل مدينة، وأدخل عدة ملفات إعدادات في الجهاز وفعّل ما تحتاجه عند الحاجة. ويمكنك إنشاء ما يصل إلى 10 خوادم في حساب واحد، فيسهل إدارة خوادم WireGuard الإقليمية معًا من حساب واحد. ويكفي أن تحدد لكل خادم مفاتيح ونطاق عناوين خاصة مختلفة.

    أليست الاستضافة الذاتية لـ WireGuard صعبة؟

    بنود إعداد WireGuard قليلة، فهو مناسب حتى لمن ينشئ خادم VPN لأول مرة. بعد تشغيل الخادم بالأوامر أعلاه أنشئ مفتاحًا على الجهاز عبر wg genkey، واكتب في الخادم المفتاح العام للجهاز وعنوانًا خاصًا مثل 10.8.0.2، وفي الجهاز المفتاح العام للخادم والعنوان SERVER_IP:51820 فيكتمل الاتصال. وللهاتف حوّل ملف الإعدادات إلى رمز QR عبر qrencode وامسحه من التطبيق فيكون أسرع.

    وإذا أردت إدارة الأجهزة من واجهة ويب فهناك أيضًا طريقة تشغيل أداة إدارة مثل wg-easy كحاوية على خادم صورة تطبيق Docker. وأيًا كانت الطريقة، استخدم VPN لأمانك الشخصي والوصول البعيد، أما فتحه ليستخدمه أي أحد كالبروكسي المفتوح فلا يتوافق مع قواعد الاستخدام، فشغّله بتوزيع مفتاح لكل جهاز.

    الأسئلة الشائعة حول استضافة WireGuard

    أسئلة شائعة عند اختيار خادم VPS لـ WireGuard وتثبيته.

    هل يُثبَّت WireGuard VPS بنقرة واحدة؟

    بعد إنشاء الخادم بـ Ubuntu (أو صورة تطبيق Docker) تنفّذ عبر SSH تثبيت apt وبضعة أسطر من أوامر الإعداد. وإذا لصقت الأوامر أعلاه كما هي ينتهي كل شيء دفعة واحدة: إنشاء المفاتيح وإعداد wg0 وتمرير الحزم وبدء الخدمة.

    أي منفذ يستخدم WireGuard؟

    يستخدم افتراضيًا منفذ UDP واحدًا هو 51820. إذا فعّلت جدار حماية الخادم (مثل ufw) فافتحه عبر sudo ufw allow 51820/udp، وإذا أردت منفذًا آخر فغيّر قيمة ListenPort في wg0.conf.

    هل تكفي أصغر خطة؟

    نعم. يعمل WireGuard بخفة داخل نواة Linux، لذا حتى خطة 6 vCPU و12 GB يمكنها توصيل عدة أجهزة لك ولعائلتك براحة. للعديد من المستخدمين أو حركة المرور الكثيفة، اختر خطة مع حركة مرور مشمولة أكبر.

    كم جهازًا يمكنني ربطه؟

    يكفي أن تحدد لكل جهاز مفتاحًا وعنوانًا خاصًا وتسجّله كـ [Peer]، ومع النطاق 10.8.0.0/24 يمكنك تسجيل أكثر من 250 جهازًا. والرسوم سعر خطة الخادم كما هو بغض النظر عن عدد الأجهزة.

    كيف أتصل من الهاتف؟

    ثبّت تطبيق WireGuard الرسمي لـ iOS وAndroid، واستورد ملف إعدادات الجهاز الذي أنشأته على الخادم أو امسح رمز QR الذي أنشأته عبر qrencode فيتصل فورًا.

    هل يمكنني استخدام VPN عبر IPv6 أيضًا؟

    نعم، لكل خادم عنوان IPv6 عام. أضف نطاق IPv6 خاصًا إلى Address في wg0.conf وفعّل net.ipv6.conf.all.forwarding=1 فتمر اتصالات IPv6 أيضًا عبر النفق.

    هل يعمل على خادم صورة تطبيق Docker أيضًا؟

    نعم، صورة تطبيق Docker تُنشأ أيضًا فوق Ubuntu 24.04 فيُثبَّت بأوامر apt نفسها. والإعداد أعلاه يضع قاعدة السماح FORWARD في المقدمة مراعاةً لقواعد التمرير التي يغيّرها Docker.

    هل يمكنني الإدارة من واجهة ويب؟

    إذا شغّلت أداة إدارة WireGuard مثل wg-easy كحاوية على خادم صورة تطبيق Docker تضيف الأجهزة وتحصل على رموز QR من المتصفح. وننصح بحماية واجهة الإدارة بكلمة مرور وجعلها تُفتح من IP الخاص بك فقط.

    هل يتغير IP خادم VPN؟

    ما دمت لا تحذف الخادم تستخدم عنواني IPv4 وIPv6 العامين أنفسهما باستمرار. وحتى لو أعدت تثبيت نظام التشغيل ما دام الخادم نفسه يبقى العنوان، فلا تحتاج إلى تغيير إعدادات الأجهزة.

    هل يمكنني فتحه ليستخدمه أي أحد؟

    شغّل VPN بتوزيع المفاتيح على أجهزتك وأجهزة فريقك. أما فتحه ليتصل به أي أحد كالبروكسي المفتوح أو استخدامه في البريد المزعج والهجمات والمسح فلا يتوافق مع قواعد الاستخدام.

    كيف أدفع لشراء خادم WireGuard؟

    ادفع الفاتورة للفترة التي اخترتها عند إنشاء الخادم وسيبدأ على الفور. ادفع فاتورة التجديد قبل انتهاء الفترة للحفاظ على تشغيل الخادم.

    WireGuard مشروع مفتوح المصدر أنشأه Jason A. Donenfeld، وحقوق اسم WireGuard وشعاره لصاحبها. ويتولى العميل بنفسه تثبيت WireGuard وتحديثه وإدارة المفاتيح ودعم ربط الأجهزة. ويُستخدم WireGuard دون تكلفة إضافية، ورسوم الخادم هي سعر الخطة المختارة كما هو.

    دليل خادم WireGuard

    خطوات يُستحسن القيام بها أولًا بعد استلام الخادم.