WireGuard VPS hosting: kendi elinizle açtığınız VPN
- Ubuntu'da apt ve wg-quick ile kurulum
- Genel IPv4 ve IPv6 adresleri ile root yetkisi
- 31 ülkedeki 40 şehirden seçim
HELPER VPS WireGuard VPS, hafif ve hızlı VPN protokolü WireGuard'ı kendiniz çalıştırdığınız bir Linux bulut sunucusudur, aylık $25.00 fiyatından fatura ile ödenir. Sunucuyu oluştururken Ubuntu'yu (veya Docker uygulama imajını) seçin, SSH üzerinden bağlanın, apt ile wireguard'ı kurun ve wg-quick ile açın, böylece VPN sunucunuz UDP 51820 portunda çalışır.
WireGuard nedir?
WireGuard, Linux çekirdeğinde yerleşik olarak bulunan modern bir VPN protokolüdür. Kodu kısa ve sade olduğu için incelemesi kolaydır; Curve25519, ChaCha20 ve Poly1305 gibi güncel şifreleme yöntemlerini kullandığı için bağlantılar hızlı ve hafif kurulur. Sunucu ve cihazlar birbirlerinin genel anahtarlarını kaydettiği için birkaç satırlık ayar dosyasıyla güvenli bir tünel oluşturursunuz.
WireGuard yalnızca tek bir UDP portu (genellikle 51820) üzerinden iletişim kurar; telefon Wi-Fi ile mobil veri arasında geçiş yapsa da bağlantı kesintisiz devam eder. Windows, macOS, iOS, Android ve Linux için resmi uygulamaları olduğu için sunucuda oluşturduğunuz ayar dosyasını veya QR kodunu cihaza eklemeniz yeterlidir, VPN'i hemen kullanırsınız.
WireGuard VPS ile neler yapabilirim?
Tek bir WireGuard self-hosting sunucusuyla kişisel güvenlikten ofis ağı bağlantısına kadar her şeyi çözersiniz.
Herkese açık Wi-Fi'de güvenli bağlantı
Kafe, havalimanı ve otel Wi-Fi'larında da tüm iletişim, WireGuard VPS'inize kadar şifreli bir tünelden geçer.
Sabit bağlantı IP'si oluşturma
Yönetim panellerinde veya sunucu güvenlik duvarlarında yalnızca VPS IP'nize izin verip her yerden VPN ile girerek güvenle yönetirsiniz.
Uzaktan çalışma ve ofis bağlantısı
Her ekip üyesine bir anahtar oluşturursanız evden ve iş seyahatinden de aynı özel ağa girip birlikte çalışırsınız.
Sunucular arası özel ağ
Farklı şehirlerdeki sunucuları WireGuard ile birleştirip veritabanı ve yedek alışverişini yalnızca özel adreslerle yaparsınız.
WireGuard sunucu nasıl satın alınır?
Ödeme yaptıktan sonra ilk bağlantınıza kadar üç adım var.
1. adım. Şehir ve plan seçin
USDT ile ödeme yapın, IP'nizin bulunmasını istediğiniz şehri seçin ve küçük bir planla başlayın.
2. adım. Ubuntu imajıyla oluşturun
İmajlardan Ubuntu 24.04 LTS'i seçerseniz hemen kurabilirsiniz; Docker uygulama imajıyla oluşturulan sunucularda da aynı komutlar çalışır.
3. adım. SSH ile bağlanıp ayarlayın
root olarak SSH ile bağlanıp aşağıdaki komutları çalıştırın, cihaz anahtarını [Peer] olarak eklediğinizde VPN bağlanır.
WireGuard nasıl kurulur?
Ubuntu sunucuya SSH ile bağlanıp aşağıdaki komutları sırayla çalıştırın. Sunucu anahtarını oluşturur, 10.8.0.1 özel adresi ve UDP 51820 portuyla wg0 arayüzünü ayarlar, paket yönlendirmeyi açar ve wg-quick hizmetini başlatırsınız. Cihazlar kendi anahtarlarını oluşturduktan sonra sudo wg set wg0 peer CIHAZ_GENEL_ANAHTARI allowed-ips 10.8.0.2/32 şeklinde eklenir; sunucu güvenlik duvarı kullanıyorsanız UDP 51820 portunu açın.
sudo apt update
sudo apt install -y wireguard
sudo bash -c 'umask 077; wg genkey > /etc/wireguard/server.key; wg pubkey < /etc/wireguard/server.key > /etc/wireguard/server.pub'
NIC=$(ip -o -4 route show to default | awk '{print $5}')
sudo tee /etc/wireguard/wg0.conf > /dev/null <<EOF
[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = $(sudo cat /etc/wireguard/server.key)
PostUp = iptables -I FORWARD -i %i -j ACCEPT; iptables -I FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o $NIC -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o $NIC -j MASQUERADE
EOF
sudo chmod 600 /etc/wireguard/wg0.conf
echo 'net.ipv4.ip_forward=1' | sudo tee /etc/sysctl.d/99-wireguard.conf
sudo sysctl --system
sudo systemctl enable --now wg-quick@wg0
sudo wg showWireGuard'ı VPS'e kendiniz kurmanın avantajları nelerdir?
WireGuard VPS'i kendiniz işlettiğinizde bağlantı yöntemini ve kayıtları tamamen siz belirlersiniz.
Bağlantı IP'sini siz belirlersiniz. 40 şehirden istediğinize sunucu kurarsanız internete o sunucunun genel IP'siyle çıkarsınız.
Cihaz sayısını özgürce artırın. Her yeni anahtarla bir cihaz daha eklenir, ücret ise tek bir sunucu planı olarak aynı kalır.
Küçük bir plan yeterlidir. WireGuard çekirdekte hafif çalıştığı için en küçük 12 GB genel plan bile birçok cihazı rahatça bağlar.
Şeffaf yapılandırma. Tüm bağlantılar tek bir wg0.conf dosyasında yazılı olduğu için kimin bağlandığını tek bakışta görür, hemen düzeltirsiniz.
IPv4 ve IPv6'yı birlikte kullanın. Tüm sunuculara genel IPv4 ve IPv6 adresleri birlikte atandığı için VPN'i iki adresle de açabilirsiniz.
USDT ile kolay ödeme: Tek bir hesap token'ıyla kaydolun ve faturaları ödeyerek sunucular oluşturun.
WireGuard kurulabilen işletim sistemleri
WireGuard, HELPER VPS'in birçok Linux imajında ve Docker uygulama imajında çalışır.
- Ubuntu
- Debian
- AlmaLinux
- Rocky Linux
- Docker
Sunucunuzu müşterilerinize yakın bir yere kurun
31 ülkedeki 40 şehrin hepsinde aynı fiyatla WireGuard sunucusu oluşturun.
WireGuard VPS için hangi şehri seçmeliyim?
VPN sunucunuzun konumu, internette kullandığınız IP'nin konumu olur. Belirli bir ülkedeki hizmetleri o ülkenin IP'siyle kullanmak istiyorsanız oradaki bir şehri seçin; bağlantı hızı öncelikliyse bulunduğunuz yere yakın bir şehri seçin. HELPER VPS ile Amerika, Avrupa, Orta Doğu, Afrika ve Asya Pasifik'teki 40 şehirde aynı plan ve fiyatlarla sunucu oluşturabilirsiniz.
Birden fazla konum gerekiyorsa her şehre küçük birer sunucu kurup cihazlara birden fazla ayar dosyası ekleyerek gerektiğinde seçip açabilirsiniz. Bir hesapta 10 sunucuya kadar oluşturabildiğiniz için bölgelere göre WireGuard sunucularını tek hesaptan birlikte yönetmek kolaydır. Her sunucuda yalnızca anahtarları ve özel adres bloğunu farklı belirlemeniz yeterlidir.
WireGuard self-hosting zor mu?
WireGuard'ın ayar seçenekleri az olduğu için ilk kez VPN sunucusu kuranlara da uygundur. Yukarıdaki komutlarla sunucuyu açtıktan sonra cihazda wg genkey ile anahtar oluşturun; sunucuya cihazın genel anahtarını ve 10.8.0.2 gibi bir özel adresi, cihaza da sunucunun genel anahtarını ve SUNUCU_IP:51820 adresini yazdığınızda bağlantı tamamlanır. Telefonlar için qrencode ile ayar dosyasını QR koda dönüştürüp uygulamada okutursanız daha hızlı olur.
Cihazları web ekranından yönetmek isterseniz Docker uygulama imajlı sunucuya wg-easy gibi bir yönetim aracını container olarak kurabilirsiniz. Hangi yöntemi seçerseniz seçin VPN'i kendi güvenliğiniz ve uzaktan erişiminiz için kullanın; herkesin kullanabileceği açık bir proxy gibi açık bırakmak kullanım kurallarına uygun olmadığından her cihaza ayrı anahtar vererek işletin.
WireGuard hosting hakkında sık sorulan sorular
WireGuard VPS seçerken ve kurarken en çok sorulan sorular.
WireGuard VPS tek tıkla mı kuruluyor?
Ubuntu (veya Docker uygulama imajı) ile sunucu oluşturduktan sonra SSH üzerinden apt kurulumu ve birkaç satırlık ayar komutu çalıştırırsınız. Yukarıdaki komutları olduğu gibi yapıştırdığınızda anahtar oluşturma, wg0 ayarı, paket yönlendirme ve hizmetin başlatılması tek seferde tamamlanır.
WireGuard hangi portu kullanır?
Varsayılan olarak tek bir UDP 51820 portunu kullanır. Sunucu güvenlik duvarını (ufw vb.) açtıysanız sudo ufw allow 51820/udp ile açın; farklı bir port kullanmak isterseniz wg0.conf'taki ListenPort değerini değiştirmeniz yeterlidir.
En küçük plan yeterli mi?
Evet. WireGuard Linux çekirdeğinde hafif çalıştığı için 6 vCPU, 12 GB plan bile sizin ve aileniz için birçok cihazı rahatça bağlar. Çok sayıda kullanıcı veya yoğun trafik için daha fazla dahil trafiği olan bir plan seçin.
Kaç cihaz bağlanabilir?
Her cihaz için bir anahtar ve bir özel adres belirleyip [Peer] olarak eklemeniz yeterlidir; 10.8.0.0/24 bloğunda 250'den fazla cihaz ekleyebilirsiniz. Ücret cihaz sayısından bağımsız olarak sunucu planının fiyatıdır.
Telefondan nasıl bağlanırım?
iOS ve Android için resmi WireGuard uygulamasını kurup sunucuda oluşturduğunuz cihaz ayar dosyasını içe aktarın veya qrencode ile oluşturulan QR kodu okutun, hemen bağlanırsınız.
VPN'i IPv6 ile de kullanabilir miyim?
Evet, tüm sunuculara genel bir IPv6 adresi de atanır. wg0.conf'taki Address satırına bir IPv6 özel bloğu ekleyip net.ipv6.conf.all.forwarding=1 ayarını açarsanız IPv6 trafiği de tünelden geçer.
Docker uygulama imajlı sunucuda da çalışır mı?
Evet, Docker uygulama imajı da Ubuntu 24.04 üzerine oluşturulduğu için aynı apt komutlarıyla kurulur. Yukarıdaki ayar, Docker'ın değiştirdiği yönlendirme kurallarını dikkate alarak FORWARD izin kurallarını öne ekleyecek şekilde hazırlanmıştır.
Web ekranından yönetebilir miyim?
Docker uygulama imajlı sunucuya wg-easy gibi bir WireGuard yönetim aracını container olarak kurarsanız tarayıcıdan cihaz ekleyip QR kodu alabilirsiniz. Yönetim ekranını parolayla korumanızı ve yalnızca kendi IP'nize açmanızı öneririz.
VPN sunucusunun IP'si değişir mi?
Sunucuyu silmediğiniz sürece aynı genel IPv4 ve IPv6 adreslerini kullanmaya devam edersiniz. İşletim sistemini yeniden kursanız da sunucu aynı kaldığı sürece adresler korunur ve cihaz ayarlarını yeniden değiştirmeniz gerekmez.
Herkesin kullanımına açabilir miyim?
VPN'i kendi cihazlarınıza ve ekibinizin cihazlarına anahtar dağıtarak işletin. Açık bir proxy gibi herkesin bağlanmasına izin vermek veya spam, saldırı ve tarama için kullanmak kullanım kurallarına uygun değildir.
WireGuard sunucu satın alırken ödeme nasıl yapılır?
Sunucuyu oluştururken seçtiğiniz dönem için faturayı ödeyin ve sunucu hemen başlar. Sunucunun çalışmaya devam etmesi için dönem bitmeden yenileme faturasını ödeyin.
WireGuard, Jason A. Donenfeld tarafından geliştirilen açık kaynaklı bir projedir; WireGuard adı ve logosunun hakları sahibine aittir. WireGuard kurulumu, güncellemeleri, anahtar yönetimi ve cihaz bağlantı desteği müşterinin sorumluluğundadır. WireGuard ek ücret olmadan kullanılır, sunucu ücreti seçtiğiniz planın fiyatıdır.
WireGuard sunucu rehberi
Sunucunuzu aldıktan sonra ilk yapmanız gerekenler.
