HELPER VPS

WireGuard VPS Hosting, ein VPN in Ihrer Hand

  • Installation unter Ubuntu mit apt und wg-quick
  • Öffentliche IPv4- und IPv6-Adressen und root-Zugriff
  • Wahl aus 40 Städten in 31 Ländern

Der HELPER VPS WireGuard VPS ist ein Linux-Cloud-Server, auf dem Sie das leichte, schnelle VPN-Protokoll WireGuard selbst betreiben, abgerechnet per Rechnung ab $25.00 pro Monat. Wählen Sie Ubuntu (oder das Docker-App-Image) beim Erstellen des Servers, verbinden Sie sich per SSH, installieren Sie WireGuard mit apt und aktivieren Sie es mit wg-quick, und Ihr VPN-Server läuft auf UDP-Port 51820.

    Was ist WireGuard?

    WireGuard ist ein modernes VPN-Protokoll, das im Linux-Kernel enthalten ist. Der Code ist kurz und schlicht, leicht nachzuvollziehen, und dank moderner Kryptografie wie Curve25519, ChaCha20 und Poly1305 sind Verbindungen schnell und schlank. Server und Geräte hinterlegen gegenseitig ihre öffentlichen Schlüssel, so entsteht mit wenigen Zeilen Konfiguration ein sicherer Tunnel.

    WireGuard kommuniziert nur über einen UDP-Port (meist 51820), und auch wenn das Smartphone zwischen WLAN und mobilen Daten wechselt, bleibt die Verbindung nahtlos bestehen. Es gibt offizielle Apps für Windows, macOS, iOS, Android und Linux: Laden Sie die auf dem Server erzeugte Konfigurationsdatei oder den QR-Code aufs Gerät, und das VPN ist sofort einsatzbereit.

    Was können Sie mit einem WireGuard VPS machen?

    Mit einem selbst gehosteten WireGuard-Server lösen Sie alles von der persönlichen Sicherheit bis zur Anbindung des Büronetzes.

    Wie kaufe ich einen WireGuard-Server?

    Von der Zahlung bis zur ersten Verbindung dauert es drei Schritte.

    1. Schritt 1. Stadt und Tarif wählen

      Bezahlen Sie mit USDT, wählen Sie die Stadt aus, in der sich Ihre IP befinden soll, und beginnen Sie mit einem kleinen Tarif.

    2. Schritt 2. Mit dem Ubuntu-Image erstellen

      Mit dem Image Ubuntu 24.04 LTS installieren Sie sofort, und auch auf Servern mit dem Docker-App-Image funktionieren dieselben Befehle.

    3. Schritt 3. Per SSH verbinden und einrichten

      Verbinden Sie sich per SSH als root, führen Sie die Befehle unten aus und hinterlegen Sie die Geräteschlüssel als [Peer], dann steht das VPN.

    Wie installieren Sie WireGuard?

    Verbinden Sie sich per SSH mit dem Ubuntu-Server und führen Sie die Befehle unten der Reihe nach aus. Sie erzeugen die Server-Schlüssel, richten das Interface wg0 mit der privaten Adresse 10.8.0.1 und UDP-Port 51820 ein, aktivieren die Paketweiterleitung und starten den Dienst wg-quick. Jedes Gerät erzeugt seinen eigenen Schlüssel und wird etwa mit sudo wg set wg0 peer GERAETE_PUBLIC_KEY allowed-ips 10.8.0.2/32 eingetragen; nutzen Sie eine Server-Firewall, öffnen Sie UDP-Port 51820.

    Terminal
    sudo apt update
sudo apt install -y wireguard
sudo bash -c 'umask 077; wg genkey > /etc/wireguard/server.key; wg pubkey < /etc/wireguard/server.key > /etc/wireguard/server.pub'
NIC=$(ip -o -4 route show to default | awk '{print $5}')
sudo tee /etc/wireguard/wg0.conf > /dev/null <<EOF
[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = $(sudo cat /etc/wireguard/server.key)
PostUp = iptables -I FORWARD -i %i -j ACCEPT; iptables -I FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o $NIC -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o $NIC -j MASQUERADE
EOF
sudo chmod 600 /etc/wireguard/wg0.conf
echo 'net.ipv4.ip_forward=1' | sudo tee /etc/sysctl.d/99-wireguard.conf
sudo sysctl --system
sudo systemctl enable --now wg-quick@wg0
sudo wg show

    Welche Vorteile hat es, WireGuard selbst auf einem VPS zu installieren?

    Betreiben Sie Ihren WireGuard VPS selbst, bestimmen Sie Verbindungsart und Protokollierung.

    Betriebssysteme für WireGuard

    WireGuard läuft auf den verschiedenen Linux-Images von HELPER VPS ebenso wie auf dem Docker-App-Image.

    Platzieren Sie den Server nah an Ihren Kunden

    Erstellen Sie WireGuard-Server in jeder der 40 Städte in 31 Ländern zum gleichen Preis.

    Welche Stadt sollten Sie für den WireGuard VPS wählen?

    Der Standort Ihres VPN-Servers wird zum Standort der IP, die Sie im Internet verwenden. Um einen Dienst in einem bestimmten Land mit der IP dieses Landes zu nutzen, wählen Sie eine Stadt dort; wenn die Verbindungsgeschwindigkeit an erster Stelle steht, wählen Sie eine Stadt in Ihrer Nähe. HELPER VPS ermöglicht es Ihnen, Server in 40 Städten in Amerika, Europa, dem Nahen Osten, Afrika und Asien-Pazifik mit den gleichen Tarifen und Preisen zu erstellen.

    Brauchen Sie mehrere Standorte, stellen Sie je Stadt einen kleinen Server auf, legen mehrere Konfigurationsdateien aufs Gerät und aktivieren bei Bedarf die passende. Pro Konto sind bis zu 10 Server möglich, so verwalten Sie regionale WireGuard-Server bequem in einem Konto. Legen Sie je Server einfach andere Schlüssel und private Adressbereiche fest.

    Ist das Selbsthosten von WireGuard nicht schwierig?

    WireGuard hat wenige Einstellungen und eignet sich auch für Ihren ersten eigenen VPN-Server. Starten Sie den Server mit den Befehlen oben, erzeugen Sie auf dem Gerät mit wg genkey einen Schlüssel, tragen Sie auf dem Server den öffentlichen Schlüssel des Geräts und eine private Adresse wie 10.8.0.2 ein und auf dem Gerät den öffentlichen Schlüssel des Servers und die Adresse SERVER-IP:51820, schon steht die Verbindung. Am Smartphone geht es schneller, wenn Sie die Konfigurationsdatei mit qrencode in einen QR-Code umwandeln und in der App scannen.

    Möchten Sie Geräte im Browser verwalten, starten Sie auf einem Server mit Docker-App-Image ein Verwaltungstool wie wg-easy als Container. In jedem Fall nutzen Sie das VPN für Ihre eigene Sicherheit und Ihren Fernzugriff; es wie einen offenen Proxy für jedermann freizugeben, entspricht nicht den Nutzungsregeln, vergeben Sie also für jedes Gerät einen eigenen Schlüssel.

    Häufige Fragen zum WireGuard Hosting

    Häufige Fragen bei Wahl und Installation eines WireGuard VPS.

    Wird der WireGuard VPS mit einem Klick installiert?

    Nach dem Erstellen des Servers mit Ubuntu (oder dem Docker-App-Image) führen Sie per SSH die apt-Installation und wenige Konfigurationsbefehle aus. Fügen Sie die Befehle oben einfach ein, und Schlüsselerzeugung, wg0-Konfiguration, Paketweiterleitung und Dienststart erledigen sich in einem Rutsch.

    Welchen Port nutzt WireGuard?

    Standardmäßig einen einzigen UDP-Port 51820. Ist eine Server-Firewall (ufw o. ä.) aktiv, öffnen Sie ihn mit sudo ufw allow 51820/udp; für einen anderen Port ändern Sie den Wert ListenPort in der wg0.conf.

    Reicht der kleinste Tarif aus?

    Ja. WireGuard läuft leicht im Linux-Kernel, sodass selbst ein 6 vCPU, 12 GB Tarif bequem mehrere Geräte für Sie und Ihre Familie verbinden kann. Für viele Benutzer oder hohen Datenverkehr wählen Sie einen Tarif mit mehr inklusivem Datenverkehr.

    Wie viele Geräte kann ich verbinden?

    Legen Sie je Gerät einen Schlüssel und eine private Adresse fest und tragen Sie es als [Peer] ein; mit dem Bereich 10.8.0.0/24 sind über 250 Geräte möglich. Der Preis bleibt unabhängig von der Gerätezahl beim Preis des Servertarifs.

    Wie verbinde ich mein Smartphone?

    Installieren Sie die offizielle WireGuard-App für iOS oder Android und importieren Sie die auf dem Server erstellte Gerätekonfiguration oder scannen Sie den mit qrencode erzeugten QR-Code, dann ist es sofort verbunden.

    Kann ich das VPN auch über IPv6 nutzen?

    Ja, jeder Server hat auch eine öffentliche IPv6-Adresse. Fügen Sie in der wg0.conf unter Address einen privaten IPv6-Bereich hinzu und aktivieren Sie net.ipv6.conf.all.forwarding=1, dann läuft auch IPv6-Verkehr durch den Tunnel.

    Funktioniert es auch auf einem Server mit Docker-App-Image?

    Ja, das Docker-App-Image basiert ebenfalls auf Ubuntu 24.04, die Installation erfolgt mit denselben apt-Befehlen. Die Konfiguration oben setzt die FORWARD-Erlaubnisregel bewusst nach vorne, weil Docker die Weiterleitungsregeln verändert.

    Kann ich es über eine Weboberfläche verwalten?

    Starten Sie auf einem Server mit Docker-App-Image ein WireGuard-Verwaltungstool wie wg-easy als Container, fügen Sie Geräte im Browser hinzu und erhalten Sie QR-Codes. Schützen Sie die Oberfläche am besten mit einem Passwort und öffnen Sie sie nur für Ihre eigene IP.

    Ändert sich die IP des VPN-Servers?

    Solange Sie den Server nicht löschen, behalten Sie dieselben öffentlichen IPv4- und IPv6-Adressen. Auch bei einer Neuinstallation des Betriebssystems bleibt die Adresse erhalten, solange der Server bestehen bleibt, Sie müssen die Gerätekonfiguration also nicht ändern.

    Darf ich es für jedermann öffnen?

    Betreiben Sie das VPN, indem Sie Schlüssel an Ihre eigenen Geräte und die Ihres Teams vergeben. Es wie einen offenen Proxy für beliebige Personen freizugeben oder für Spam, Angriffe und Scans zu nutzen, entspricht nicht den Nutzungsregeln.

    Wie bezahle ich einen WireGuard-Server?

    Bezahlen Sie die Rechnung für den gewählten Zeitraum, wenn Sie den Server erstellen, und er startet sofort. Bezahlen Sie die Verlängerungsrechnung vor Ablauf des Zeitraums, um Ihren Server weiterhin betreiben zu können.

    WireGuard ist ein Open-Source-Projekt von Jason A. Donenfeld; die Rechte an Name und Logo von WireGuard liegen bei ihrem Inhaber. Installation, Updates, Schlüsselverwaltung und Unterstützung bei der Geräteanbindung übernehmen Sie selbst. WireGuard nutzen Sie ohne Zusatzkosten, die Serverkosten entsprechen dem Preis des gewählten Tarifs.

    Anleitungen für den WireGuard-Server

    Was Sie nach Erhalt des Servers zuerst erledigen sollten.