HELPER VPS

Hosting de VPS WireGuard: una VPN que abres tú mismo

  • Instalación en Ubuntu con apt y wg-quick
  • Direcciones IPv4 e IPv6 públicas y permisos de root
  • A elegir entre 40 ciudades de 31 países

El VPS WireGuard de HELPER VPS es un servidor Linux en la nube donde ejecutas tú mismo el protocolo VPN ligero y rápido WireGuard, facturado por factura desde $25.00 al mes. Elige Ubuntu (o la imagen de la aplicación Docker) cuando crees el servidor, conéctate por SSH, instala WireGuard con apt y actívalo con wg-quick, y tu servidor VPN funcionará en el puerto UDP 51820.

    ¿Qué es WireGuard?

    WireGuard es un protocolo VPN moderno integrado en el kernel de Linux. Su código es corto y simple, fácil de revisar, y usa cifrados modernos como Curve25519, ChaCha20 y Poly1305, así que las conexiones son rápidas y ligeras. Servidor y dispositivos registran mutuamente sus claves públicas, así que con unas pocas líneas de configuración creas un túnel seguro.

    WireGuard solo se comunica por un puerto UDP (normalmente el 51820), y aunque el móvil cambie entre wifi y datos móviles, la conexión sigue con naturalidad. Hay apps oficiales para Windows, macOS, iOS, Android y Linux, así que basta con meter en el dispositivo el archivo de configuración o el código QR creado en el servidor para usar la VPN al instante.

    ¿Qué puedo hacer con un VPS WireGuard?

    Con un solo servidor WireGuard autoalojado resuelves desde tu seguridad personal hasta la conexión de la red de la oficina.

    ¿Cómo compro un servidor WireGuard?

    Desde el pago hasta tu primera conexión, tres pasos.

    1. Paso 1. Elige ciudad y plan

      Paga con USDT, elige la ciudad donde deseas que esté tu IP y comienza con un plan pequeño.

    2. Paso 2. Créalo con la imagen de Ubuntu

      Si eliges Ubuntu 24.04 LTS en la imagen, instalas al instante, y en servidores creados con la imagen de la app Docker los mismos comandos también funcionan.

    3. Paso 3. Entra por SSH y configura

      Entra por SSH como root, ejecuta los comandos de abajo y registra la clave del dispositivo como [Peer] para conectar la VPN.

    ¿Cómo instalo WireGuard?

    Entra por SSH en el servidor Ubuntu y ejecuta en orden los comandos de abajo. Crea la clave del servidor, configura la interfaz wg0 con la dirección privada 10.8.0.1 y el puerto UDP 51820, activa el reenvío de paquetes y arranca el servicio wg-quick. Cada dispositivo crea su clave y se registra con algo como sudo wg set wg0 peer DEVICE_PUBLIC_KEY allowed-ips 10.8.0.2/32; si usas firewall en el servidor, abre el puerto UDP 51820.

    Terminal
    sudo apt update
sudo apt install -y wireguard
sudo bash -c 'umask 077; wg genkey > /etc/wireguard/server.key; wg pubkey < /etc/wireguard/server.key > /etc/wireguard/server.pub'
NIC=$(ip -o -4 route show to default | awk '{print $5}')
sudo tee /etc/wireguard/wg0.conf > /dev/null <<EOF
[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = $(sudo cat /etc/wireguard/server.key)
PostUp = iptables -I FORWARD -i %i -j ACCEPT; iptables -I FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o $NIC -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o $NIC -j MASQUERADE
EOF
sudo chmod 600 /etc/wireguard/wg0.conf
echo 'net.ipv4.ip_forward=1' | sudo tee /etc/sysctl.d/99-wireguard.conf
sudo sysctl --system
sudo systemctl enable --now wg-quick@wg0
sudo wg show

    ¿Qué ventajas tiene instalar WireGuard en tu propio VPS?

    Si operas tú tu VPS WireGuard, decides tú la forma de conexión y los registros.

    Sistemas operativos en los que puedes instalar WireGuard

    WireGuard funciona en las distintas imágenes Linux de HELPER VPS y en la imagen de la app Docker.

    Pon tu servidor cerca de tus clientes

    Crea servidores de WireGuard al mismo precio en cualquiera de las 40 ciudades de 31 países.

    ¿Qué ciudad conviene elegir para el VPS WireGuard?

    La ubicación de tu servidor VPN se convierte en la ubicación de la IP que usas en internet. Para usar un servicio en un país específico con la IP de ese país, elige una ciudad allí; si la velocidad de conexión es lo primero, elige una ciudad cercana a donde estás. HELPER VPS te permite crear servidores en 40 ciudades en América, Europa, Medio Oriente, África y Asia Pacífico con los mismos planes y precios.

    Si necesitas varias ubicaciones, pon un servidor pequeño en cada ciudad, mete varios archivos de configuración en el dispositivo y activa el que necesites en cada momento. Puedes crear hasta 10 servidores por cuenta, así que es cómodo gestionar en una cuenta servidores WireGuard por región. Basta con que cada servidor tenga claves y rango de direcciones privadas distintos.

    ¿No es difícil autoalojar WireGuard?

    WireGuard tiene pocos ajustes, así que encaja incluso si es tu primer servidor VPN. Enciende el servidor con los comandos de arriba, crea la clave en el dispositivo con wg genkey, pon en el servidor la clave pública del dispositivo y una dirección privada como 10.8.0.2, y en el dispositivo la clave pública del servidor y la dirección SERVER_IP:51820, y la conexión queda completa. En el móvil es aún más rápido convertir el archivo de configuración en código QR con qrencode y escanearlo desde la app.

    Si quieres gestionar los dispositivos desde una pantalla web, también puedes levantar como contenedor una herramienta de gestión como wg-easy en un servidor con la imagen de la app Docker. Sea cual sea el método, usa la VPN para tu propia seguridad y acceso remoto; dejarla abierta para que la use cualquiera, como un proxy abierto, no cumple las normas de uso, así que opérala repartiendo una clave por dispositivo.

    Preguntas frecuentes sobre hosting de WireGuard

    Preguntas habituales al elegir e instalar un VPS para WireGuard.

    ¿El VPS WireGuard se instala en un clic?

    Tras crear el servidor con Ubuntu (o la imagen de la app Docker), ejecuta por SSH unas pocas líneas de instalación con apt y configuración. Si pegas tal cual los comandos de arriba, se hace todo de una vez: creación de claves, configuración de wg0, reenvío de paquetes y arranque del servicio.

    ¿Qué puerto usa WireGuard?

    Por defecto usa un solo puerto, UDP 51820. Si activaste el firewall del servidor (ufw u otro), ábrelo con sudo ufw allow 51820/udp, y si quieres usar otro puerto, cambia el valor ListenPort de wg0.conf.

    ¿Basta con el plan más pequeño?

    Sí. WireGuard funciona de manera ligera dentro del kernel de Linux, por lo que incluso un plan de 6 vCPU y 12 GB conecta cómodamente varios dispositivos para ti y tu familia. Para muchos usuarios o tráfico intenso, elige un plan con más tráfico incluido.

    ¿Cuántos dispositivos puedo conectar?

    Basta con asignar a cada dispositivo una clave y una dirección privada y registrarlo como [Peer]; con el rango 10.8.0.0/24 puedes registrar más de 250. La tarifa es el precio del plan del servidor, sin importar el número de dispositivos.

    ¿Cómo lo conecto desde el móvil?

    Instala la app oficial de WireGuard para iOS o Android e importa el archivo de configuración del dispositivo creado en el servidor, o escanea un código QR generado con qrencode, y se conecta al instante.

    ¿Puedo usar la VPN también por IPv6?

    Sí, todos los servidores tienen también una dirección IPv6 pública. Si añades un rango privado IPv6 en Address de wg0.conf y activas net.ipv6.conf.all.forwarding=1, la comunicación IPv6 también pasa por el túnel.

    ¿Funciona también en servidores con la imagen de la app Docker?

    Sí, la imagen de la app Docker también se crea sobre Ubuntu 24.04, así que se instala con los mismos comandos apt. La configuración de arriba tiene en cuenta las reglas de reenvío que cambia Docker y pone delante la regla que permite FORWARD.

    ¿Puedo gestionarlo desde una pantalla web?

    Si levantas como contenedor una herramienta de gestión de WireGuard como wg-easy en un servidor con la imagen de la app Docker, añades dispositivos y obtienes códigos QR desde el navegador. Recomendamos proteger el panel con contraseña y abrirlo solo desde tu IP.

    ¿Cambia la IP del servidor VPN?

    Mientras no borres el servidor, sigues usando las mismas direcciones IPv4 e IPv6 públicas. Aunque reinstales el sistema operativo, si el servidor es el mismo la dirección se mantiene y no tienes que cambiar la configuración de los dispositivos.

    ¿Puedo abrirla para que la use cualquiera?

    Opera la VPN repartiendo claves a los dispositivos tuyos y de tu equipo. Dejarla abierta para que se conecte cualquiera, como un proxy abierto, o usarla para spam, ataques o escaneos no cumple las normas de uso.

    ¿Cómo se paga la compra de un servidor WireGuard?

    Paga la factura por el período que elijas cuando crees el servidor y comenzará de inmediato. Paga la factura de renovación antes de que termine el período para mantener tu servidor en funcionamiento.

    WireGuard es un proyecto de código abierto creado por Jason A. Donenfeld, y los derechos del nombre y el logotipo de WireGuard pertenecen a su titular. La instalación, las actualizaciones, la gestión de claves y la conexión de dispositivos de WireGuard corren por tu cuenta. WireGuard se usa sin coste extra, y la tarifa del servidor es el precio del plan elegido.

    Guía del servidor de WireGuard

    Lo que conviene hacer primero al recibir el servidor.