HELPER VPS

Hosting VPS WireGuard, la VPN che apri da te

  • Installazione su Ubuntu con apt e wg-quick
  • Indirizzi IPv4 e IPv6 pubblici e accesso root
  • A scelta tra 40 città in 31 paesi

Il VPS WireGuard di HELPER VPS è un server cloud Linux su cui esegui tu il protocollo VPN leggero e veloce WireGuard, fatturato mensilmente da $25.00. Scegli Ubuntu (o l'immagine app Docker) quando crei il server, connettiti via SSH, installa wireguard con apt e attivalo con wg-quick, e il tuo server VPN funziona sulla porta UDP 51820.

    Cos'è WireGuard?

    WireGuard è un protocollo VPN moderno incluso nel kernel Linux. Il codice è breve e semplice, facile da verificare, e usa crittografia moderna come Curve25519, ChaCha20 e Poly1305 per connessioni veloci e leggere. Server e dispositivi registrano a vicenda le chiavi pubbliche, quindi con poche righe di configurazione crei un tunnel sicuro.

    WireGuard comunica solo su una porta UDP (di solito 51820) e, anche quando il telefono passa tra Wi-Fi e dati mobili, la connessione continua senza intoppi. Ci sono app ufficiali per Windows, macOS, iOS, Android e Linux: basta inserire nel dispositivo il file di configurazione o il codice QR creato sul server e usi subito la VPN.

    Cosa puoi fare con un VPS WireGuard?

    Con un solo server WireGuard in self hosting risolvi dalla sicurezza personale al collegamento della rete d'ufficio.

    Come acquisto un server WireGuard?

    Dal pagamento alla prima connessione bastano tre passaggi.

    1. Passo 1. Scegli città e piano

      Paga con USDT, scegli la città in cui vuoi che sia il tuo IP e inizia con un piano piccolo.

    2. Passo 2. Crea con l'immagine Ubuntu

      Scegliendo Ubuntu 24.04 LTS tra le immagini installi subito, e gli stessi comandi funzionano anche su un server creato con l'immagine app Docker.

    3. Passo 3. Accedi via SSH e configura

      Accedi via SSH come root, esegui i comandi qui sotto e registra la chiave del dispositivo come [Peer]: la VPN è collegata.

    Come si installa WireGuard?

    Accedi via SSH al server Ubuntu ed esegui in ordine i comandi qui sotto. Crei la chiave del server, configuri l'interfaccia wg0 con l'indirizzo privato 10.8.0.1 e la porta UDP 51820, attivi l'inoltro dei pacchetti e avvii il servizio wg-quick. Ogni dispositivo crea la sua chiave e la registri ad esempio con sudo wg set wg0 peer CHIAVE_PUBBLICA_DISPOSITIVO allowed-ips 10.8.0.2/32; se usi un firewall sul server, apri la porta UDP 51820.

    Terminale
    sudo apt update
sudo apt install -y wireguard
sudo bash -c 'umask 077; wg genkey > /etc/wireguard/server.key; wg pubkey < /etc/wireguard/server.key > /etc/wireguard/server.pub'
NIC=$(ip -o -4 route show to default | awk '{print $5}')
sudo tee /etc/wireguard/wg0.conf > /dev/null <<EOF
[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = $(sudo cat /etc/wireguard/server.key)
PostUp = iptables -I FORWARD -i %i -j ACCEPT; iptables -I FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o $NIC -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o $NIC -j MASQUERADE
EOF
sudo chmod 600 /etc/wireguard/wg0.conf
echo 'net.ipv4.ip_forward=1' | sudo tee /etc/sysctl.d/99-wireguard.conf
sudo sysctl --system
sudo systemctl enable --now wg-quick@wg0
sudo wg show

    Quali vantaggi ha installare WireGuard su un VPS?

    Gestendo da te un VPS WireGuard decidi tu modalità di connessione e registri.

    Sistemi operativi su cui installare WireGuard

    WireGuard funziona su tutte le immagini Linux di HELPER VPS e sull'immagine app Docker.

    Metti il server vicino ai tuoi clienti

    Crea server WireGuard allo stesso prezzo in qualsiasi delle 40 città di 31 paesi.

    Quale città conviene scegliere per il VPS WireGuard?

    La posizione del tuo server VPN diventa la posizione dell'IP che usi su internet. Per usare un servizio in un paese specifico con l'IP di quel paese, scegli una città lì; se la velocità di connessione viene prima, scegli una città vicina a te. HELPER VPS ti permette di creare server in 40 città tra Americhe, Europa, Medio Oriente, Africa e Asia Pacifico con gli stessi piani e prezzi.

    Se ti servono più posizioni, metti un piccolo server per città e inserisci più file di configurazione nel dispositivo, attivando quello che serve. Ogni account può avere fino a 10 server, quindi gestisci comodamente da un solo account server WireGuard per regione. Basta impostare per ogni server chiavi e intervallo di indirizzi privati diversi.

    Il self hosting di WireGuard non è difficile?

    WireGuard ha poche impostazioni ed è adatto anche a chi crea il suo primo server VPN. Avviato il server con i comandi sopra, crea una chiave sul dispositivo con wg genkey, scrivi sul server la chiave pubblica del dispositivo e un indirizzo privato come 10.8.0.2, e sul dispositivo la chiave pubblica del server e l'indirizzo IP-SERVER:51820: la connessione è pronta. Per il telefono è ancora più veloce convertire il file di configurazione in codice QR con qrencode e inquadrarlo nell'app.

    Se vuoi gestire i dispositivi da interfaccia web, puoi avviare in container uno strumento come wg-easy su un server con immagine app Docker. In ogni caso usa la VPN per la tua sicurezza e l'accesso remoto: lasciarla aperta a chiunque come un proxy aperto non rispetta le regole d'uso, quindi gestiscila dando una chiave a ogni dispositivo.

    Domande frequenti sull'hosting WireGuard

    Le domande più frequenti su scelta e installazione di un VPS WireGuard.

    Il VPS WireGuard si installa con un clic?

    Dopo aver creato il server con Ubuntu (o l'immagine app Docker), esegui via SSH l'installazione apt e qualche riga di configurazione. Incollando i comandi sopra, generazione chiavi, configurazione di wg0, inoltro pacchetti e avvio del servizio si completano in un colpo.

    Quale porta usa WireGuard?

    Di default usa una sola porta, UDP 51820. Se hai attivato un firewall sul server (ufw o simili), aprila con sudo ufw allow 51820/udp; per usare un'altra porta cambia il valore ListenPort in wg0.conf.

    Basta il piano più piccolo?

    Sì. WireGuard gira leggero dentro il kernel Linux, quindi anche un piano da 6 vCPU e 12 GB collega comodamente diversi dispositivi per te e la tua famiglia. Per molti utenti o traffico pesante, scegli un piano con più traffico incluso.

    Quanti dispositivi posso collegare?

    Per ogni dispositivo imposti una chiave e un indirizzo privato e lo registri come [Peer]; con l'intervallo 10.8.0.0/24 ne registri più di 250. Il prezzo resta quello del piano server, indipendentemente dal numero di dispositivi.

    Come mi collego dal telefono?

    Installa l'app ufficiale WireGuard per iOS o Android e importa il file di configurazione del dispositivo creato sul server, oppure inquadra il codice QR creato con qrencode: la connessione è immediata.

    Posso usare la VPN anche via IPv6?

    Sì, ogni server ha anche un indirizzo IPv6 pubblico. Aggiungi un intervallo IPv6 privato in Address di wg0.conf e attiva net.ipv6.conf.all.forwarding=1: anche il traffico IPv6 passa nel tunnel.

    Funziona anche su un server con immagine app Docker?

    Sì, anche l'immagine app Docker è basata su Ubuntu 24.04, quindi installi con gli stessi comandi apt. La configurazione sopra mette in testa la regola che consente FORWARD, tenendo conto delle regole di inoltro che Docker modifica.

    Posso gestirlo da un'interfaccia web?

    Avviando in container su un server con immagine app Docker uno strumento di gestione WireGuard come wg-easy, aggiungi dispositivi e ottieni codici QR dal browser. Ti consigliamo di proteggere il pannello con una password e aprirlo solo dal tuo IP.

    L'IP del server VPN cambia?

    Finché non elimini il server, usi sempre gli stessi indirizzi IPv4 e IPv6 pubblici. Anche reinstallando il sistema operativo, se il server resta lo stesso l'indirizzo non cambia e non devi riconfigurare i dispositivi.

    Posso renderla pubblica per chiunque?

    Gestisci la VPN dando chiavi ai dispositivi tuoi e del tuo team. Lasciarla aperta a chiunque come un proxy aperto o usarla per spam, attacchi o scansioni non rispetta le regole d'uso.

    Come pago l'acquisto del server WireGuard?

    Paga la fattura per il periodo scelto quando crei il server e parte subito. Paga la fattura di rinnovo prima che il periodo termini per mantenere il server attivo.

    WireGuard è un progetto open source creato da Jason A. Donenfeld; i diritti su nome e logo WireGuard appartengono al titolare. Installazione, aggiornamenti, gestione delle chiavi e collegamento dei dispositivi sono gestiti da te. WireGuard si usa senza costi aggiuntivi, il costo del server è il prezzo del piano scelto.

    Guida al server WireGuard

    Cosa conviene fare subito dopo aver ricevuto il server.