WireGuard VPS hosting, VPN na ikaw mismo ang nagbukas
- Install gamit ang apt at wg-quick sa Ubuntu
- Public IPv4 at IPv6 address at root access
- Pumili mula sa 40 lungsod sa 31 bansa
Ang HELPER VPS WireGuard VPS ay isang Linux cloud server kung saan pinapatakbo mo ang magaan at mabilis na VPN protocol na WireGuard mismo, binabayaran sa pamamagitan ng invoice mula $25.00 kada buwan. Piliin ang Ubuntu (o ang Docker app image) kapag gumawa ka ng server, kumonekta sa SSH, i-install ang wireguard gamit ang apt at i-on ito gamit ang wg-quick, at tatakbo ang iyong VPN server sa UDP port 51820.
Ano ang WireGuard?
Ang WireGuard ay modernong VPN protocol na nasa Linux kernel na. Maikli at simple ang code kaya madaling suriin, at gumagamit ito ng modernong cryptography tulad ng Curve25519, ChaCha20 at Poly1305 kaya mabilis at magaan ang koneksyon. Nagpaparehistro ng public key ng isa't isa ang server at device, kaya makakagawa ng ligtas na tunnel sa ilang linya ng config file.
Isang UDP port lang (karaniwang 51820) ang gamit ng WireGuard, at tuloy tuloy ang koneksyon kahit lumipat ang phone mula Wi-Fi papuntang mobile data. May official app para sa Windows, macOS, iOS, Android at Linux, kaya ilagay lang sa device ang config file o QR code na ginawa sa server at magagamit agad ang VPN.
Ano ang magagawa sa WireGuard VPS?
Sa iisang WireGuard self hosting server, masasagot mula personal na seguridad hanggang koneksyon ng office network.
Ligtas na access sa public Wi-Fi
Kahit sa Wi-Fi ng café, airport at hotel, lahat ng traffic ay dumadaan sa encrypted tunnel hanggang sa WireGuard VPS mo.
Gumawa ng fixed na access IP
Payagan lang ang IP ng VPS mo sa admin panel o server firewall, at pumasok sa VPN mula saanman para ligtas na mamahala.
Remote work at koneksyon ng opisina
Bigyan ng tig-iisang key ang bawat miyembro ng team para makapasok sila sa parehong private network mula sa bahay o business trip at magtulungan.
Private network sa pagitan ng mga server
Pagsamahin gamit ang WireGuard ang mga server sa iba't ibang lungsod para nagpapalitan lang ang database at backup sa private address.
Paano bumili ng WireGuard server?
Mula sa pagbabayad hanggang sa iyong unang koneksyon ay tatlong hakbang lang.
Hakbang 1. Pumili ng lungsod at plan
Magbayad gamit ang USDT, piliin ang lungsod kung saan mo gustong maging ang iyong IP, at magsimula sa isang maliit na plan.
Hakbang 2. Gumawa gamit ang Ubuntu image
Piliin ang Ubuntu 24.04 LTS sa image para agad mag-install, at gumagana rin ang parehong command sa server na ginawa gamit ang Docker app image.
Hakbang 3. Mag-login sa SSH at mag-set up
Mag-login sa SSH bilang root, patakbuhin ang command sa ibaba, at irehistro ang device key bilang [Peer] para kumonekta ang VPN.
Paano i-install ang WireGuard?
Mag-login sa SSH sa Ubuntu server at sunod sunod na patakbuhin ang command sa ibaba. Gumawa ng server key, i-set up ang wg0 interface na may private address na 10.8.0.1 at UDP port 51820, i-on ang packet forwarding, at simulan ang wg-quick service. Gumagawa ng sariling key ang bawat device at nirerehistro tulad ng sudo wg set wg0 peer PUBLIC_KEY_NG_DEVICE allowed-ips 10.8.0.2/32, at kung gumagamit ng server firewall, buksan ang UDP port 51820.
sudo apt update
sudo apt install -y wireguard
sudo bash -c 'umask 077; wg genkey > /etc/wireguard/server.key; wg pubkey < /etc/wireguard/server.key > /etc/wireguard/server.pub'
NIC=$(ip -o -4 route show to default | awk '{print $5}')
sudo tee /etc/wireguard/wg0.conf > /dev/null <<EOF
[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = $(sudo cat /etc/wireguard/server.key)
PostUp = iptables -I FORWARD -i %i -j ACCEPT; iptables -I FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o $NIC -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o $NIC -j MASQUERADE
EOF
sudo chmod 600 /etc/wireguard/wg0.conf
echo 'net.ipv4.ip_forward=1' | sudo tee /etc/sysctl.d/99-wireguard.conf
sudo sysctl --system
sudo systemctl enable --now wg-quick@wg0
sudo wg showAno ang benepisyo ng direktang pag-install ng WireGuard sa VPS?
Kapag ikaw mismo ang nagpapatakbo ng WireGuard VPS, ikaw ang nagpapasya sa paraan ng koneksyon at sa mga record.
Ikaw ang pumipili ng access IP. Ilagay ang server sa kahit anong lungsod mula sa 40 lungsod, at lalabas ka sa internet gamit ang public IP ng server na iyon.
Malayang magdagdag ng device. Bawat bagong key ay dagdag na device, at iisang server plan pa rin ang bayad.
Sapat na ang maliit na plan. Magaan na tumatakbo ang WireGuard sa kernel, kaya kahit ang pinakamaliit na 12 GB general plan ay nakakakonekta ng maraming device na may sapat na espasyo.
Malinaw ang settings. Nakasulat ang lahat ng koneksyon sa iisang wg0.conf file, kaya makikita mo agad kung sino ang nakakonekta at mababago agad.
Gamitin nang sabay ang IPv4 at IPv6. Bawat server ay may public IPv4 at IPv6 address, kaya mabubuksan ang VPN sa dalawang address.
Madaling bayad sa USDT: Mag-sign up gamit ang isang account token at gumawa ng mga server sa pamamagitan ng pagbabayad ng mga invoice.
Mga operating system na puwedeng lagyan ng WireGuard
Gumagana ang WireGuard sa iba't ibang Linux image ng HELPER VPS at sa Docker app image.
- Ubuntu
- Debian
- AlmaLinux
- Rocky Linux
- Docker
Ilagay ang server malapit sa mga customer mo
Gumawa ng WireGuard server sa parehong presyo saanman sa 40 lungsod sa 31 bansa.
Aling lungsod ang dapat piliin para sa WireGuard VPS?
Ang lokasyon ng iyong VPN server ang magiging lokasyon ng IP na ginagamit mo sa internet. Para gamitin ang isang serbisyo sa isang partikular na bansa gamit ang IP ng bansang iyon, piliin ang isang lungsod doon; kung bilis ng koneksyon ang mas mahalaga, piliin ang isang lungsod na malapit sa iyo. Binibigyan ka ng HELPER VPS ng pagkakataong gumawa ng mga server sa 40 lungsod sa Americas, Europa, Middle East, Africa at Asia Pacific gamit ang parehong mga plan at presyo.
Kung kailangan ng ilang lokasyon, maglagay ng isang maliit na server sa bawat lungsod, ilagay ang ilang config file sa device, at i-on ang kailangan. Hanggang 10 server ang puwede sa isang account, kaya madaling pamahalaan nang sabay sa iisang account ang mga WireGuard server kada rehiyon. Pag-ibahin lang ang key at private address range ng bawat server.
Mahirap ba ang WireGuard self hosting?
Kaunti ang settings ng WireGuard kaya bagay ito kahit sa unang beses gagawa ng VPN server. Pagkatapos i-on ang server gamit ang command sa itaas, gumawa ng key sa device gamit ang wg genkey, at isulat sa server ang public key ng device at private address tulad ng 10.8.0.2, at sa device ang public key ng server at ang address na IP-ng-server:51820, at kumpleto na ang koneksyon. Para sa phone, gawing QR code ang config file gamit ang qrencode at i-scan sa app para mas mabilis.
Kung gusto mong pamahalaan ang device sa web interface, puwede ring magpatakbo ng management tool tulad ng wg-easy bilang container sa server na Docker app image. Anuman ang paraan, gamitin ang VPN para sa sarili mong seguridad at remote access; ang pagbukas nito sa kahit sino tulad ng open proxy ay hindi tugma sa patakaran sa paggamit, kaya patakbuhin ito sa pagbibigay ng key kada device.
Mga madalas itanong sa WireGuard hosting
Mga madalas itanong sa pagpili at pag-install ng WireGuard VPS.
One-click install ba ang WireGuard VPS?
Gumawa ng server gamit ang Ubuntu (o Docker app image), at patakbuhin sa SSH ang apt install at ilang linya ng setting command. I-paste lang ang command sa itaas, at sabay nang matatapos ang paggawa ng key, wg0 setting, packet forwarding hanggang pagsimula ng service.
Anong port ang gamit ng WireGuard?
Bilang default, isang UDP port 51820 ang gamit. Kung naka-on ang server firewall (ufw at iba pa), buksan ito gamit ang sudo ufw allow 51820/udp, at kung gusto mo ng ibang port, palitan ang ListenPort value sa wg0.conf.
Sapat na ba ang pinakamaliit na plan?
Oo. Magaan na tumatakbo ang WireGuard sa loob ng Linux kernel, kaya kahit ang isang 6 vCPU, 12 GB plan ay komportableng nakakakonekta ng ilang device para sa iyo at sa iyong pamilya. Para sa maraming gumagamit o mabigat na trapiko, pumili ng isang plan na may mas maraming kasamang trapiko.
Ilang device ang puwedeng ikonekta?
Bigyan ng tig-iisang key at private address ang bawat device at irehistro bilang [Peer]; sa 10.8.0.0/24 range, mahigit 250 device ang puwedeng irehistro. Presyo pa rin ng server plan ang bayad anuman ang bilang ng device.
Paano kumonekta mula sa phone?
I-install ang official WireGuard app sa iOS at Android, at i-import ang device config file na ginawa sa server o i-scan ang QR code na gawa sa qrencode, at agad itong kokonekta.
Puwede bang gamitin ang VPN sa IPv6?
Oo, may public IPv6 address na ang bawat server. Idagdag ang IPv6 private range sa Address ng wg0.conf at i-on ang net.ipv6.conf.all.forwarding=1, at dadaan din sa tunnel ang IPv6 traffic.
Gumagana ba ito sa server na Docker app image?
Oo, ang Docker app image ay ginawa rin sa ibabaw ng Ubuntu 24.04 kaya nai-install ito gamit ang parehong apt command. Isinaalang-alang na ng setting sa itaas ang forwarding rule na binabago ng Docker sa paglalagay ng FORWARD allow rule sa unahan.
Puwede bang pamahalaan sa web interface?
Magpatakbo ng WireGuard management tool tulad ng wg-easy bilang container sa server na Docker app image, at makakapagdagdag ka ng device at makakakuha ng QR code sa browser. Inirerekomenda naming lagyan ng password ang management panel at buksan lang ito mula sa IP mo.
Nagbabago ba ang IP ng VPN server?
Habang hindi binubura ang server, parehong public IPv4 at IPv6 address ang ginagamit. Kahit mag-reinstall ng operating system, nananatili ang address basta pareho ang server, kaya hindi mo na kailangang baguhin ang settings ng device.
Puwede bang buksan ito sa publiko?
Patakbuhin ang VPN sa pagbibigay ng key sa mga device mo at ng team mo. Ang pagbukas nito sa kahit sino tulad ng open proxy o paggamit nito sa spam, atake at scan ay hindi tugma sa patakaran sa paggamit.
Paano magbayad sa pagbili ng WireGuard server?
Bayaran ang invoice para sa iyong napiling panahon kapag gumawa ka ng server at agad itong magsisimula. Bayaran ang renewal invoice bago matapos ang panahon para patuloy na tumakbo ang iyong server.
Ang WireGuard ay open source project na gawa ni Jason A. Donenfeld, at ang karapatan sa pangalan at logo ng WireGuard ay nasa may-ari nito. Ikaw ang bahala sa install, update, key management at suporta sa pagkonekta ng device ng WireGuard. Walang dagdag na bayad ang WireGuard, at ang bayad sa server ay ang presyo ng piniling plan.
Gabay sa WireGuard server
Mga mabuting gawin muna pagkatanggap ng server.
