HELPER VPS

เช่า WireGuard VPS: เปิด VPN ด้วยมือคุณเอง

  • ติดตั้งบน Ubuntu ด้วย apt และ wg-quick
  • ที่อยู่ IPv4, IPv6 สาธารณะ และสิทธิ์ root
  • เลือกได้จาก 40 เมืองใน 31 ประเทศ

HELPER VPS WireGuard VPS คือคลาวด์เซิร์ฟเวอร์ Linux ที่คุณรันโปรโตคอล VPN ที่เบาและเร็วอย่าง WireGuard ด้วยตัวเอง ชำระด้วยใบแจ้งหนี้เริ่มต้นที่ $25.00 ต่อเดือน เลือก Ubuntu (หรืออิมเมจแอป Docker) ขณะสร้างเซิร์ฟเวอร์ เชื่อมต่อผ่าน SSH ติดตั้ง wireguard ด้วย apt และเปิดด้วย wg-quick VPN เซิร์ฟเวอร์ของคุณจะทำงานบนพอร์ต UDP 51820

    WireGuard คืออะไร

    WireGuard คือโปรโตคอล VPN สมัยใหม่ที่อยู่ในเคอร์เนล Linux โค้ดสั้นและเรียบง่ายจึงตรวจสอบได้ง่าย และใช้วิทยาการเข้ารหัสล่าสุดอย่าง Curve25519, ChaCha20, Poly1305 การเชื่อมต่อจึงรวดเร็วและเบา เซิร์ฟเวอร์และอุปกรณ์ลงทะเบียนคีย์สาธารณะของกันและกัน จึงสร้างอุโมงค์ที่ปลอดภัยได้ด้วยไฟล์ตั้งค่าเพียงไม่กี่บรรทัด

    WireGuard สื่อสารผ่านพอร์ต UDP เพียงพอร์ตเดียว (ปกติคือ 51820) และแม้มือถือสลับระหว่าง Wi-Fi กับอินเทอร์เน็ตมือถือ การเชื่อมต่อก็ต่อเนื่องอย่างราบรื่น มีแอปทางการครบทั้ง Windows, macOS, iOS, Android และ Linux แค่นำไฟล์ตั้งค่าหรือ QR code ที่สร้างบนเซิร์ฟเวอร์ใส่ในอุปกรณ์ก็ใช้ VPN ได้ทันที

    WireGuard VPS ใช้ทำอะไรได้บ้าง

    เซิร์ฟเวอร์ WireGuard ที่โฮสต์เองเครื่องเดียว ตอบโจทย์ตั้งแต่ความปลอดภัยส่วนตัวไปจนถึงการเชื่อมเครือข่ายสำนักงาน

    ซื้อเซิร์ฟเวอร์ WireGuard อย่างไร

    ตั้งแต่การชำระเงินจนถึงการเชื่อมต่อครั้งแรกมีสามขั้นตอน

    1. ขั้นที่ 1 เลือกเมืองและแพ็กเกจ

      ชำระด้วย USDT เลือกเมืองที่คุณต้องการให้ IP อยู่ และเริ่มด้วยแพ็กเกจเล็ก

    2. ขั้นที่ 2 สร้างด้วยอิมเมจ Ubuntu

      เลือก Ubuntu 24.04 LTS จากอิมเมจก็ติดตั้งได้ทันที และคำสั่งเดียวกันก็ทำงานบนเซิร์ฟเวอร์ที่สร้างจากอิมเมจแอป Docker

    3. ขั้นที่ 3 เชื่อมต่อ SSH แล้วตั้งค่า

      เชื่อมต่อ SSH ด้วย root รันคำสั่งด้านล่าง แล้วลงทะเบียนคีย์ของอุปกรณ์เป็น [Peer] VPN ก็เชื่อมต่อ

    ติดตั้ง WireGuard อย่างไร

    เชื่อมต่อ SSH ไปยังเซิร์ฟเวอร์ Ubuntu แล้วรันคำสั่งด้านล่างตามลำดับ สร้างคีย์เซิร์ฟเวอร์ ตั้งค่าอินเทอร์เฟซ wg0 ด้วยที่อยู่ส่วนตัว 10.8.0.1 และพอร์ต UDP 51820 เปิดการส่งต่อแพ็กเก็ต แล้วเริ่มบริการ wg-quick อุปกรณ์แต่ละเครื่องสร้างคีย์ของตัวเองแล้วลงทะเบียนแบบ sudo wg set wg0 peer คีย์สาธารณะของอุปกรณ์ allowed-ips 10.8.0.2/32 หากใช้ไฟร์วอลล์เซิร์ฟเวอร์ ให้เปิดพอร์ต UDP 51820

    เทอร์มินัล
    sudo apt update
sudo apt install -y wireguard
sudo bash -c 'umask 077; wg genkey > /etc/wireguard/server.key; wg pubkey < /etc/wireguard/server.key > /etc/wireguard/server.pub'
NIC=$(ip -o -4 route show to default | awk '{print $5}')
sudo tee /etc/wireguard/wg0.conf > /dev/null <<EOF
[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = $(sudo cat /etc/wireguard/server.key)
PostUp = iptables -I FORWARD -i %i -j ACCEPT; iptables -I FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o $NIC -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o $NIC -j MASQUERADE
EOF
sudo chmod 600 /etc/wireguard/wg0.conf
echo 'net.ipv4.ip_forward=1' | sudo tee /etc/sysctl.d/99-wireguard.conf
sudo sysctl --system
sudo systemctl enable --now wg-quick@wg0
sudo wg show

    ติดตั้ง WireGuard บน VPS เองดีอย่างไร

    ดูแล WireGuard VPS เอง คุณกำหนดวิธีเชื่อมต่อและบันทึกได้ทั้งหมด

    ระบบปฏิบัติการที่ติดตั้ง WireGuard ได้

    WireGuard ทำงานได้บนอิมเมจ Linux หลายตัวของ HELPER VPS และอิมเมจแอป Docker

    วางเซิร์ฟเวอร์ไว้ใกล้ลูกค้า

    สร้างเซิร์ฟเวอร์ WireGuard ได้ในราคาเดียวกันทุกที่ใน 40 เมือง 31 ประเทศ

    WireGuard VPS ควรเลือกเมืองไหน

    ตำแหน่งของ VPN เซิร์ฟเวอร์ของคุณคือตำแหน่งของ IP ที่คุณใช้บนอินเทอร์เน็ต หากต้องการใช้บริการในประเทศหนึ่งด้วย IP ของประเทศนั้น ให้เลือกเมืองในประเทศนั้น หากความเร็วการเชื่อมต่อเป็นสิ่งสำคัญ ให้เลือกเมืองที่ใกล้คุณ HELPER VPS ให้คุณสร้างเซิร์ฟเวอร์ในเมือง 40 ทั่วอเมริกา ยุโรป ตะวันออกกลาง แอฟริกา และเอเชียแปซิฟิกด้วยแพ็กเกจและราคาเดียวกัน

    หากต้องการหลายตำแหน่ง ให้วางเซิร์ฟเวอร์เล็กเมืองละหนึ่งเครื่อง แล้วใส่ไฟล์ตั้งค่าหลายไฟล์ในอุปกรณ์เพื่อเลือกเปิดเมื่อต้องการ หนึ่งบัญชีสร้างเซิร์ฟเวอร์ได้สูงสุด 10 เครื่อง จึงจัดการเซิร์ฟเวอร์ WireGuard ตามภูมิภาคไว้ในบัญชีเดียวได้สะดวก เพียงกำหนดคีย์และช่วงที่อยู่ส่วนตัวให้ต่างกันในแต่ละเซิร์ฟเวอร์

    โฮสต์ WireGuard เองยากหรือไม่

    WireGuard มีรายการตั้งค่าน้อย จึงเหมาะกับผู้ที่สร้าง VPN เซิร์ฟเวอร์เป็นครั้งแรก เปิดเซิร์ฟเวอร์ด้วยคำสั่งด้านบน แล้วสร้างคีย์บนอุปกรณ์ด้วย wg genkey ใส่คีย์สาธารณะของอุปกรณ์และที่อยู่ส่วนตัว เช่น 10.8.0.2 บนเซิร์ฟเวอร์ และใส่คีย์สาธารณะของเซิร์ฟเวอร์กับที่อยู่ IPเซิร์ฟเวอร์:51820 บนอุปกรณ์ การเชื่อมต่อก็สมบูรณ์ สำหรับมือถือ แปลงไฟล์ตั้งค่าเป็น QR code ด้วย qrencode แล้วสแกนในแอปจะเร็วกว่า

    หากต้องการจัดการอุปกรณ์ผ่านหน้าเว็บ ก็นำเครื่องมือจัดการอย่าง wg-easy ขึ้นเป็นคอนเทนเนอร์บนเซิร์ฟเวอร์อิมเมจแอป Docker ได้ ไม่ว่าวิธีใด โปรดใช้ VPN เพื่อความปลอดภัยและการเชื่อมต่อระยะไกลของลูกค้าเอง การเปิดให้ทุกคนใช้แบบ open proxy ไม่เป็นไปตามข้อกำหนดการใช้งาน จึงควรแจกคีย์แยกตามอุปกรณ์

    คำถามที่พบบ่อยเรื่องโฮสติ้ง WireGuard

    คำถามที่ถามบ่อยเมื่อเลือกและติดตั้ง VPS WireGuard

    WireGuard VPS ติดตั้งแบบคลิกเดียวหรือไม่

    สร้างเซิร์ฟเวอร์ด้วย Ubuntu (หรืออิมเมจแอป Docker) แล้วรันคำสั่งติดตั้งด้วย apt และคำสั่งตั้งค่าไม่กี่บรรทัดผ่าน SSH วางคำสั่งด้านบนตามเดิม ก็เสร็จครบตั้งแต่สร้างคีย์ ตั้งค่า wg0 ส่งต่อแพ็กเก็ต จนถึงเริ่มบริการในครั้งเดียว

    WireGuard ใช้พอร์ตอะไร

    ค่าเริ่มต้นใช้พอร์ต UDP 51820 พอร์ตเดียว หากเปิดไฟร์วอลล์เซิร์ฟเวอร์ (เช่น ufw) ให้เปิดด้วย sudo ufw allow 51820/udp และหากต้องการใช้พอร์ตอื่น ให้เปลี่ยนค่า ListenPort ใน wg0.conf

    แพ็กเกจเล็กที่สุดเพียงพอหรือไม่

    ได้ WireGuard ทำงานเบาในเคอร์เนล Linux ดังนั้นแม้แต่แพ็กเกจ 6 vCPU, 12 GB ก็เชื่อมต่ออุปกรณ์หลายเครื่องสำหรับคุณและครอบครัวได้สบาย สำหรับผู้ใช้จำนวนมากหรือทราฟฟิกหนัก ให้เลือกแพ็กเกจที่มีทราฟฟิกรวมมากขึ้น

    เชื่อมต่ออุปกรณ์ได้กี่เครื่อง

    กำหนดคีย์และที่อยู่ส่วนตัวให้อุปกรณ์เครื่องละหนึ่งชุดแล้วลงทะเบียนเป็น [Peer] หากใช้ช่วง 10.8.0.0/24 ลงทะเบียนได้มากกว่า 250 เครื่อง ค่าบริการเท่ากับราคาแพ็กเกจเซิร์ฟเวอร์ ไม่ขึ้นกับจำนวนอุปกรณ์

    เชื่อมต่อจากมือถืออย่างไร

    ติดตั้งแอป WireGuard ทางการบน iOS และ Android แล้วนำเข้าไฟล์ตั้งค่าอุปกรณ์ที่สร้างบนเซิร์ฟเวอร์ หรือสแกน QR code ที่สร้างด้วย qrencode ก็เชื่อมต่อได้ทันที

    ใช้ VPN ผ่าน IPv6 ได้หรือไม่

    ได้ ทุกเซิร์ฟเวอร์มีที่อยู่ IPv6 สาธารณะด้วย เพิ่มช่วง IPv6 ส่วนตัวใน Address ของ wg0.conf และเปิด net.ipv6.conf.all.forwarding=1 การสื่อสาร IPv6 ก็ผ่านอุโมงค์ได้

    ใช้บนเซิร์ฟเวอร์อิมเมจแอป Docker ได้หรือไม่

    ได้ อิมเมจแอป Docker สร้างบน Ubuntu 24.04 เช่นกัน จึงติดตั้งด้วยคำสั่ง apt เดียวกัน การตั้งค่าด้านบนคำนึงถึงกฎการส่งต่อที่ Docker เปลี่ยน โดยใส่กฎอนุญาต FORWARD ไว้ด้านหน้า

    จัดการผ่านหน้าเว็บได้หรือไม่

    นำเครื่องมือจัดการ WireGuard อย่าง wg-easy ขึ้นเป็นคอนเทนเนอร์บนเซิร์ฟเวอร์อิมเมจแอป Docker ก็เพิ่มอุปกรณ์และรับ QR code ได้ในเบราว์เซอร์ แนะนำให้ตั้งรหัสผ่านหน้าจัดการและเปิดให้เข้าได้เฉพาะจาก IP ของคุณ

    IP ของ VPN เซิร์ฟเวอร์เปลี่ยนหรือไม่

    ตราบใดที่ไม่ลบเซิร์ฟเวอร์ จะใช้ที่อยู่ IPv4, IPv6 สาธารณะเดิมต่อไป แม้ติดตั้งระบบปฏิบัติการใหม่ หากเซิร์ฟเวอร์ยังเป็นเครื่องเดิม ที่อยู่ก็ยังคงเดิม ไม่ต้องเปลี่ยนการตั้งค่าอุปกรณ์ใหม่

    เปิดให้ทุกคนใช้ได้หรือไม่

    โปรดใช้ VPN ด้วยการแจกคีย์ให้อุปกรณ์ของลูกค้าและทีมเท่านั้น การเปิดให้ใครก็เชื่อมต่อได้แบบ open proxy หรือใช้เพื่อสแปม โจมตี หรือสแกน ไม่เป็นไปตามข้อกำหนดการใช้งาน

    ซื้อเซิร์ฟเวอร์ WireGuard ชำระเงินอย่างไร

    ชำระใบแจ้งหนี้สำหรับช่วงเวลาที่คุณเลือกเมื่อสร้างเซิร์ฟเวอร์และมันจะเริ่มทำงานทันที ชำระใบแจ้งหนี้ต่ออายุก่อนช่วงเวลาสิ้นสุดเพื่อให้เซิร์ฟเวอร์ของคุณทำงานต่อไป

    WireGuard เป็นโปรเจกต์โอเพนซอร์สที่สร้างโดย Jason A. Donenfeld สิทธิ์ในชื่อและโลโก้ WireGuard เป็นของเจ้าของ การติดตั้ง การอัปเดต การจัดการคีย์ และการเชื่อมต่ออุปกรณ์ของ WireGuard เป็นสิ่งที่ลูกค้าดูแลเอง WireGuard ใช้ได้โดยไม่มีค่าใช้จ่ายเพิ่ม และค่าเซิร์ฟเวอร์คือราคาของแพ็กเกจที่เลือก

    คู่มือเซิร์ฟเวอร์ WireGuard

    สิ่งที่ควรทำก่อนหลังได้รับเซิร์ฟเวอร์