HELPER VPS

Hos VPS WireGuard, VPN yang anda bina sendiri

  • Pasang dengan apt dan wg-quick di Ubuntu
  • Alamat IPv4 dan IPv6 awam serta akses root
  • Pilih daripada 40 bandar di 31 negara

HELPER VPS WireGuard VPS ialah pelayan awan Linux di mana anda menjalankan protokol VPN yang ringan dan pantas WireGuard sendiri, dibayar melalui invois dari $25.00 sebulan. Pilih Ubuntu (atau imej aplikasi Docker) semasa mencipta pelayan, sambung melalui SSH, pasang wireguard dengan apt dan hidupkan dengan wg-quick, dan pelayan VPN anda akan berjalan pada port UDP 51820.

    Apakah itu WireGuard?

    WireGuard ialah protokol VPN moden yang sudah ada dalam kernel Linux. Kodnya pendek dan ringkas jadi mudah diteliti, dan ia menggunakan kriptografi moden seperti Curve25519, ChaCha20 dan Poly1305 supaya sambungan pantas dan ringan. Pelayan dan peranti saling mendaftarkan kunci awam, jadi terowong yang selamat boleh dibina dengan beberapa baris fail konfigurasi.

    WireGuard hanya berkomunikasi melalui satu port UDP (biasanya 51820), dan sambungan kekal lancar apabila telefon bertukar antara Wi-Fi dan data mudah alih. Aplikasi rasmi tersedia untuk Windows, macOS, iOS, Android dan Linux, jadi masukkan sahaja fail konfigurasi atau kod QR yang dicipta di pelayan ke peranti dan VPN terus boleh digunakan.

    Apa yang boleh dilakukan dengan VPS WireGuard?

    Dengan satu pelayan hos sendiri WireGuard, keperluan daripada keselamatan peribadi hingga sambungan rangkaian pejabat dapat diselesaikan.

    Bagaimana cara membeli pelayan WireGuard?

    Dari pembayaran hingga sambungan pertama anda mengambil tiga langkah.

    1. Langkah 1. Pilih bandar dan pelan

      Bayar dengan USDT, pilih bandar yang anda inginkan IP anda berada, dan mulakan dengan pelan kecil.

    2. Langkah 2. Cipta dengan imej Ubuntu

      Pilih Ubuntu 24.04 LTS dalam imej untuk terus memasang, dan arahan yang sama juga berfungsi pada pelayan yang dicipta dengan imej aplikasi Docker.

    3. Langkah 3. Log masuk melalui SSH dan tetapkan

      Log masuk melalui SSH sebagai root, jalankan arahan di bawah, kemudian daftarkan kunci peranti sebagai [Peer] dan VPN pun disambungkan.

    Bagaimana cara memasang WireGuard?

    Log masuk melalui SSH ke pelayan Ubuntu dan jalankan arahan di bawah mengikut urutan. Cipta kunci pelayan, tetapkan antara muka wg0 dengan alamat peribadi 10.8.0.1 dan port UDP 51820, aktifkan pemajuan paket, kemudian mulakan perkhidmatan wg-quick. Setiap peranti mencipta kuncinya sendiri dan didaftarkan seperti sudo wg set wg0 peer KUNCI_AWAM_PERANTI allowed-ips 10.8.0.2/32, dan jika menggunakan firewall pelayan, buka port UDP 51820.

    Terminal
    sudo apt update
sudo apt install -y wireguard
sudo bash -c 'umask 077; wg genkey > /etc/wireguard/server.key; wg pubkey < /etc/wireguard/server.key > /etc/wireguard/server.pub'
NIC=$(ip -o -4 route show to default | awk '{print $5}')
sudo tee /etc/wireguard/wg0.conf > /dev/null <<EOF
[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = $(sudo cat /etc/wireguard/server.key)
PostUp = iptables -I FORWARD -i %i -j ACCEPT; iptables -I FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o $NIC -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o $NIC -j MASQUERADE
EOF
sudo chmod 600 /etc/wireguard/wg0.conf
echo 'net.ipv4.ip_forward=1' | sudo tee /etc/sysctl.d/99-wireguard.conf
sudo sysctl --system
sudo systemctl enable --now wg-quick@wg0
sudo wg show

    Apakah kelebihan memasang WireGuard terus di VPS?

    Dengan mengendalikan sendiri VPS WireGuard, cara sambungan dan rekodnya sepenuhnya ditentukan oleh anda.

    Sistem pengendalian yang boleh dipasang WireGuard

    WireGuard berfungsi pada pelbagai imej Linux HELPER VPS dan juga imej aplikasi Docker.

    Letakkan pelayan dekat dengan pelanggan anda

    Cipta pelayan WireGuard pada harga yang sama di mana mana daripada 40 bandar di 31 negara.

    Bandar mana yang sesuai dipilih untuk VPS WireGuard?

    Lokasi pelayan VPN anda menjadi lokasi IP yang anda gunakan di internet. Untuk menggunakan perkhidmatan di negara tertentu dengan IP negara itu, pilih bandar di sana; jika kelajuan sambungan yang utama, pilih bandar yang dekat dengan lokasi anda. HELPER VPS membolehkan anda mencipta pelayan di 40 bandar di Amerika, Eropah, Timur Tengah, Afrika dan Asia Pasifik dengan pelan dan harga yang sama.

    Jika perlukan beberapa lokasi, letakkan satu pelayan kecil di setiap bandar, masukkan beberapa fail konfigurasi ke peranti, kemudian hidupkan mengikut keperluan. Satu akaun boleh mencipta sehingga 10 pelayan, jadi pelayan WireGuard mengikut wilayah mudah diurus bersama dalam satu akaun. Cuma bezakan kunci dan julat alamat peribadi bagi setiap pelayan.

    Adakah hos sendiri WireGuard sukar?

    WireGuard mempunyai sedikit item tetapan jadi sesuai walaupun untuk yang pertama kali membina pelayan VPN. Selepas pelayan dihidupkan dengan arahan di atas, cipta kunci pada peranti dengan wg genkey, kemudian tulis kunci awam peranti dan alamat peribadi seperti 10.8.0.2 pada pelayan, serta kunci awam pelayan dan alamat IP-pelayan:51820 pada peranti, dan sambungan pun siap. Untuk telefon, tukar fail konfigurasi kepada kod QR dengan qrencode dan imbas dalam aplikasi supaya lebih pantas.

    Jika ingin mengurus peranti melalui paparan web, anda juga boleh menjalankan alat pengurusan seperti wg-easy sebagai kontena pada pelayan imej aplikasi Docker. Apa pun caranya, gunakan VPN untuk keselamatan dan akses jauh anda sendiri; membukanya kepada sesiapa sahaja seperti proksi terbuka tidak mematuhi peraturan penggunaan, jadi jalankan dengan memberikan kunci bagi setiap peranti.

    Soalan lazim hos WireGuard

    Soalan lazim semasa memilih dan memasang VPS WireGuard.

    Adakah VPS WireGuard dipasang dengan satu klik?

    Cipta pelayan dengan Ubuntu (atau imej aplikasi Docker), kemudian jalankan pemasangan apt dan beberapa baris arahan tetapan melalui SSH. Tampal arahan di atas seperti sedia ada, dan penjanaan kunci, tetapan wg0, pemajuan paket hingga memulakan perkhidmatan selesai sekali gus.

    Port apa yang digunakan oleh WireGuard?

    Secara lalai menggunakan satu port UDP 51820. Jika firewall pelayan (ufw dan lain lain) aktif, buka dengan sudo ufw allow 51820/udp, dan jika ingin menggunakan port lain, tukar nilai ListenPort dalam wg0.conf.

    Adakah pelan terkecil sudah memadai?

    Ya. WireGuard berjalan ringan di dalam kernel Linux, jadi pelan 6 vCPU, 12 GB dengan selesa menyambungkan beberapa peranti untuk anda dan keluarga anda. Untuk banyak pengguna atau trafik berat, pilih pelan dengan trafik yang lebih banyak.

    Berapa banyak peranti yang boleh disambungkan?

    Tetapkan satu kunci dan satu alamat peribadi bagi setiap peranti dan daftarkan sebagai [Peer]; dengan julat 10.8.0.0/24, lebih daripada 250 peranti boleh didaftarkan. Kadarnya kekal harga pelan pelayan tanpa mengira bilangan peranti.

    Bagaimana menyambung dari telefon?

    Pasang aplikasi rasmi WireGuard di iOS dan Android, kemudian import fail konfigurasi peranti yang dicipta di pelayan atau imbas kod QR yang dijana dengan qrencode, dan terus bersambung.

    Bolehkah VPN digunakan melalui IPv6?

    Ya, setiap pelayan sudah mendapat alamat IPv6 awam. Tambah julat peribadi IPv6 pada Address dalam wg0.conf dan aktifkan net.ipv6.conf.all.forwarding=1, maka trafik IPv6 juga melalui terowong.

    Adakah ia berfungsi pada pelayan imej aplikasi Docker?

    Ya, imej aplikasi Docker juga dibina di atas Ubuntu 24.04 jadi dipasang dengan arahan apt yang sama. Tetapan di atas sudah mengambil kira peraturan pemajuan yang diubah oleh Docker dengan meletakkan peraturan benarkan FORWARD di hadapan.

    Bolehkah diurus melalui paparan web?

    Jalankan alat pengurusan WireGuard seperti wg-easy sebagai kontena pada pelayan imej aplikasi Docker, dan anda boleh menambah peranti serta mendapatkan kod QR dari pelayar. Kami syorkan memasang kata laluan pada panel pengurusan dan hanya membukanya dari IP anda.

    Adakah IP pelayan VPN berubah?

    Selagi pelayan tidak dipadam, alamat IPv4 dan IPv6 awam yang sama terus digunakan. Walaupun sistem pengendalian dipasang semula, alamat kekal sama selagi pelayannya sama, jadi tetapan peranti tidak perlu diubah lagi.

    Bolehkah dibuka kepada umum?

    Jalankan VPN dengan memberikan kunci kepada peranti anda dan pasukan anda. Membukanya kepada sesiapa sahaja seperti proksi terbuka atau menggunakannya untuk spam, serangan dan imbasan tidak mematuhi peraturan penggunaan.

    Bagaimana cara membayar pembelian pelayan WireGuard?

    Bayar invois untuk tempoh yang dipilih semasa anda mencipta pelayan dan ia akan bermula serta-merta. Bayar invois pembaharuan sebelum tempoh berakhir untuk memastikan pelayan anda terus berjalan.

    WireGuard ialah projek sumber terbuka yang dibina oleh Jason A. Donenfeld, dan hak nama serta logo WireGuard dimiliki oleh pemiliknya. Pemasangan, kemas kini, pengurusan kunci dan sokongan sambungan peranti WireGuard dikendalikan sendiri oleh pelanggan. WireGuard digunakan tanpa kos tambahan, dan bayaran pelayan sama dengan harga pelan yang dipilih.

    Panduan pelayan WireGuard

    Perkara yang elok dilakukan dahulu selepas menerima pelayan.