HELPER VPS

Hosting WireGuard VPS: VPN, który uruchamiasz sam

  • Instalacja przez apt i wg-quick na Ubuntu
  • Publiczne adresy IPv4 i IPv6 oraz uprawnienia root
  • Do wyboru 40 miast w 31 krajach

HELPER VPS WireGuard VPS to serwer Linux w chmurze, na którym sam uruchamiasz lekki i szybki protokół VPN WireGuard, rozliczany fakturą od $25.00 miesięcznie. Wybierz Ubuntu (lub obraz aplikacji Docker) przy tworzeniu serwera, połącz się przez SSH, zainstaluj WireGuard za pomocą apt i włącz go za pomocą wg-quick, a Twój serwer VPN będzie działał na porcie UDP 51820.

    Czym jest WireGuard?

    WireGuard to nowoczesny protokół VPN wbudowany w jądro Linuksa. Jego kod jest krótki i prosty, więc łatwo go sprawdzić, a nowoczesne metody kryptograficzne, takie jak Curve25519, ChaCha20 i Poly1305, sprawiają, że połączenie jest szybkie i lekkie. Serwer i urządzenia rejestrują nawzajem swoje klucze publiczne, więc bezpieczny tunel tworzysz kilkoma liniami w pliku konfiguracyjnym.

    WireGuard komunikuje się tylko przez jeden port UDP (zwykle 51820), a połączenie płynnie się utrzymuje, nawet gdy telefon przełącza się między Wi-Fi a danymi mobilnymi. Są oficjalne aplikacje na Windows, macOS, iOS, Androida i Linuksa, więc wystarczy przenieść na urządzenie plik konfiguracyjny lub kod QR utworzony na serwerze, a VPN od razu działa.

    Co można robić na WireGuard VPS?

    Jeden serwer z własnym WireGuard rozwiązuje wszystko: od prywatnego bezpieczeństwa po łączenie sieci biurowej.

    Jak kupić serwer dla WireGuard?

    Od płatności do pierwszego połączenia to trzy kroki.

    1. Krok 1. Wybierz miasto i plan

      Zapłać za pomocą USDT, wybierz miasto, w którym ma być Twój adres IP, i zacznij od małego planu.

    2. Krok 2. Utwórz serwer z obrazu Ubuntu

      Jeśli wybierzesz w obrazach Ubuntu 24.04 LTS, od razu zainstalujesz WireGuard, a na serwerze z obrazu aplikacji Docker te same polecenia również działają.

    3. Krok 3. Połącz się przez SSH i skonfiguruj

      Połącz się przez SSH jako root, wykonaj poniższe polecenia i zarejestruj klucz urządzenia w [Peer], a VPN się połączy.

    Jak zainstalować WireGuard?

    Połącz się przez SSH z serwerem Ubuntu i kolejno wykonaj poniższe polecenia. Tworzą one klucz serwera, konfigurują interfejs wg0 z prywatnym adresem 10.8.0.1 i portem UDP 51820, włączają przekazywanie pakietów i uruchamiają usługę wg-quick. Każde urządzenie tworzy własny klucz i jest rejestrowane poleceniem w postaci sudo wg set wg0 peer DEVICE_PUBLIC_KEY allowed-ips 10.8.0.2/32, a jeśli na serwerze działa zapora, otwórz port UDP 51820.

    Terminal
    sudo apt update
sudo apt install -y wireguard
sudo bash -c 'umask 077; wg genkey > /etc/wireguard/server.key; wg pubkey < /etc/wireguard/server.key > /etc/wireguard/server.pub'
NIC=$(ip -o -4 route show to default | awk '{print $5}')
sudo tee /etc/wireguard/wg0.conf > /dev/null <<EOF
[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = $(sudo cat /etc/wireguard/server.key)
PostUp = iptables -I FORWARD -i %i -j ACCEPT; iptables -I FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o $NIC -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o $NIC -j MASQUERADE
EOF
sudo chmod 600 /etc/wireguard/wg0.conf
echo 'net.ipv4.ip_forward=1' | sudo tee /etc/sysctl.d/99-wireguard.conf
sudo sysctl --system
sudo systemctl enable --now wg-quick@wg0
sudo wg show

    Co daje samodzielna instalacja WireGuard na VPS?

    Jeśli sam prowadzisz WireGuard VPS, sposób łączenia i logi ustalasz Ty.

    Systemy operacyjne, na których zainstalujesz WireGuard

    WireGuard działa na różnych obrazach Linuksa w HELPER VPS i na obrazie aplikacji Docker.

    Umieść serwer blisko swoich klientów

    Twórz serwer WireGuard w tej samej cenie w dowolnym z 40 miast w 31 krajach.

    Jakie miasto wybrać dla WireGuard VPS?

    Lokalizacja Twojego serwera VPN staje się lokalizacją adresu IP, którego używasz w internecie. Aby korzystać z usługi w danym kraju z IP tego kraju, wybierz miasto tam; jeśli priorytetem jest szybkość połączenia, wybierz miasto blisko Ciebie. HELPER VPS pozwala tworzyć serwery w 40 miastach w obu Amerykach, Europie, na Bliskim Wschodzie, w Afryce i regionie Azji i Pacyfiku z tymi samymi planami i cenami.

    Jeśli potrzebujesz kilku lokalizacji, trzymaj po małym serwerze w każdym mieście, a na urządzenie wgraj kilka plików konfiguracyjnych i włączaj ten potrzebny. Na jednym koncie utworzysz do 10 serwerów, więc regionalne serwery WireGuard wygodnie prowadzisz razem z jednego konta. Wystarczy nadać każdemu serwerowi własne klucze i zakres adresów prywatnych.

    Czy samodzielne uruchomienie WireGuard jest trudne?

    WireGuard ma niewiele ustawień, więc sprawdzi się też przy pierwszym serwerze VPN. Włącz serwer poleceniami powyżej, utwórz klucz na urządzeniu przez wg genkey, a następnie wpisz na serwerze klucz publiczny urządzenia i adres prywatny, na przykład 10.8.0.2, a na urządzeniu klucz publiczny serwera i adres SERVER_IP:51820, i połączenie jest gotowe. Na telefonie szybciej zamienić plik konfiguracyjny w kod QR przez qrencode i zeskanować go w aplikacji.

    Jeśli chcesz zarządzać urządzeniami przez interfejs WWW, możesz uruchomić w kontenerze narzędzie takie jak wg-easy na serwerze z obrazu aplikacji Docker. W każdym przypadku używaj VPN do własnego bezpieczeństwa i zdalnego dostępu: otwieranie go dla wszystkich jak otwarte proxy nie jest zgodne z zasadami korzystania, więc wydawaj osobny klucz każdemu urządzeniu.

    Hosting WireGuard: najczęstsze pytania

    Najczęstsze pytania o wybór VPS dla WireGuard i instalację.

    Czy WireGuard VPS instaluje się jednym kliknięciem?

    Utwórz serwer z Ubuntu (lub obrazu aplikacji Docker), a potem przez SSH wykonaj instalację przez apt i kilka poleceń konfiguracji. Jeśli wkleisz powyższe polecenia bez zmian, za jednym razem wykonają się tworzenie kluczy, konfiguracja wg0, przekazywanie pakietów i uruchomienie usługi.

    Jakiego portu używa WireGuard?

    Domyślnie jednego portu UDP 51820. Jeśli na serwerze włączona jest zapora (ufw itp.), otwórz go poleceniem sudo ufw allow 51820/udp, a jeśli chcesz użyć innego portu, zmień wartość ListenPort w wg0.conf.

    Czy wystarczy najmniejszy plan?

    Tak. WireGuard działa lekko wewnątrz jądra Linuksa, więc nawet plan z 6 vCPU i 12 GB spokojnie łączy kilka urządzeń dla Ciebie i Twojej rodziny. W przypadku wielu użytkowników lub dużego ruchu wybierz plan z większym wliczonym transferem.

    Ile urządzeń mogę podłączyć?

    Każde urządzenie dostaje własny klucz i adres prywatny i jest rejestrowane w [Peer]; w zakresie 10.8.0.0/24 zarejestrujesz ponad 250 urządzeń. Cena nie zależy od liczby urządzeń i jest równa cenie planu serwera.

    Jak połączyć się z telefonu?

    Zainstaluj oficjalną aplikację WireGuard na iOS lub Androida i zaimportuj plik konfiguracyjny urządzenia utworzony na serwerze albo zeskanuj kod QR utworzony przez qrencode, a połączenie od razu zadziała.

    Czy mogę korzystać z VPN przez IPv6?

    Tak, każdy serwer ma też publiczny adres IPv6. Dodaj prywatny zakres IPv6 w Address w wg0.conf i włącz net.ipv6.conf.all.forwarding=1, a ruch IPv6 też popłynie tunelem.

    Czy to działa na serwerze z obrazu aplikacji Docker?

    Tak, obraz aplikacji Docker też powstaje na Ubuntu 24.04, więc instalujesz tymi samymi poleceniami apt. Powyższa konfiguracja uwzględnia reguły przekazywania zmieniane przez Dockera i dodaje regułę zezwalającą FORWARD na początku.

    Czy mogę zarządzać przez interfejs WWW?

    Jeśli uruchomisz w kontenerze narzędzie do zarządzania WireGuard takie jak wg-easy na serwerze z obrazu aplikacji Docker, dodasz urządzenia i pobierzesz kody QR prosto w przeglądarce. Polecamy zabezpieczyć panel hasłem i otwierać go tylko ze swojego IP.

    Czy IP serwera VPN się zmienia?

    Dopóki nie usuniesz serwera, zachowuje on te same publiczne adresy IPv4 i IPv6. Nawet przy reinstalacji systemu adres zostaje, jeśli serwer jest ten sam, więc nie musisz zmieniać ustawień urządzeń.

    Czy mogę udostępnić VPN wszystkim?

    Używaj VPN, wydając klucze urządzeniom swoim i swojego zespołu. Udostępnianie dostępu każdemu jak otwarte proxy oraz używanie VPN do spamu, ataków i skanowania nie jest zgodne z zasadami korzystania.

    Jak opłacić serwer dla WireGuard?

    Zapłać fakturę za wybrany okres przy tworzeniu serwera, a zacznie działać od razu. Zapłać fakturę za odnowienie przed końcem okresu, aby serwer działał bez przerwy.

    WireGuard to projekt open source stworzony przez Jasona A. Donenfelda (Jason A. Donenfeld); prawa do nazwy i logo WireGuard należą do ich właściciela. Instalację, aktualizacje, zarządzanie kluczami i wsparcie przy łączeniu urządzeń klient bierze na siebie. WireGuard używasz bez dopłaty, a cena serwera to cena wybranego planu.

    Poradnik serwera WireGuard

    Co warto zrobić zaraz po otrzymaniu serwera.