HELPER VPS

Hosting VPS WireGuard: VPN bạn tự tay mở

  • Cài trên Ubuntu bằng apt và wg-quick
  • Địa chỉ IPv4, IPv6 công khai và quyền root
  • Chọn trong 40 thành phố tại 31 quốc gia

HELPER VPS WireGuard VPS là máy chủ cloud Linux nơi bạn tự chạy giao thức VPN nhẹ và nhanh WireGuard, được thanh toán bằng hóa đơn từ $25.00 mỗi tháng. Chọn Ubuntu (hoặc image ứng dụng Docker) khi bạn tạo máy chủ, kết nối qua SSH, cài đặt wireguard bằng apt và bật bằng wg-quick, và máy chủ VPN của bạn sẽ chạy trên cổng UDP 51820.

    WireGuard là gì?

    WireGuard là giao thức VPN hiện đại có sẵn trong kernel Linux. Mã ngắn gọn và đơn giản nên dễ kiểm tra, dùng các phương thức mã hóa mới như Curve25519, ChaCha20, Poly1305 nên kết nối nhanh và nhẹ. Máy chủ và thiết bị đăng ký khóa công khai của nhau, nên chỉ vài dòng tệp cấu hình là tạo được đường hầm an toàn.

    WireGuard chỉ giao tiếp qua một cổng UDP (thường là 51820), và dù điện thoại chuyển qua lại giữa Wi-Fi và dữ liệu di động, kết nối vẫn liền mạch. Có ứng dụng chính thức cho Windows, macOS, iOS, Android, Linux, nên chỉ cần đưa tệp cấu hình hoặc mã QR tạo trên máy chủ vào thiết bị là dùng VPN ngay.

    Bạn làm được gì với VPS WireGuard?

    Với một máy chủ tự host WireGuard, bạn giải quyết từ bảo mật cá nhân đến kết nối mạng văn phòng.

    Mua máy chủ WireGuard như thế nào?

    Từ thanh toán đến lần kết nối đầu tiên chỉ cần ba bước.

    1. Bước 1. Chọn thành phố và gói

      Thanh toán bằng USDT, chọn thành phố bạn muốn IP của mình ở đó và bắt đầu với một gói nhỏ.

    2. Bước 2. Tạo bằng image Ubuntu

      Chọn Ubuntu 24.04 LTS trong image là cài được ngay, và các lệnh cũng chạy được trên máy chủ tạo từ image ứng dụng Docker.

    3. Bước 3. Kết nối SSH và cấu hình

      Kết nối SSH bằng root, chạy các lệnh bên dưới và đăng ký khóa thiết bị làm [Peer] là VPN kết nối.

    Cài WireGuard như thế nào?

    Kết nối SSH vào máy chủ Ubuntu và chạy lần lượt các lệnh bên dưới. Tạo khóa máy chủ, cấu hình giao diện wg0 với địa chỉ riêng 10.8.0.1 và cổng UDP 51820, bật chuyển tiếp gói tin rồi khởi động dịch vụ wg-quick. Mỗi thiết bị tự tạo khóa rồi đăng ký theo dạng sudo wg set wg0 peer KHOA_CONG_KHAI_THIET_BI allowed-ips 10.8.0.2/32, và nếu dùng tường lửa máy chủ, hãy mở cổng UDP 51820.

    Terminal
    sudo apt update
sudo apt install -y wireguard
sudo bash -c 'umask 077; wg genkey > /etc/wireguard/server.key; wg pubkey < /etc/wireguard/server.key > /etc/wireguard/server.pub'
NIC=$(ip -o -4 route show to default | awk '{print $5}')
sudo tee /etc/wireguard/wg0.conf > /dev/null <<EOF
[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = $(sudo cat /etc/wireguard/server.key)
PostUp = iptables -I FORWARD -i %i -j ACCEPT; iptables -I FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o $NIC -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o $NIC -j MASQUERADE
EOF
sudo chmod 600 /etc/wireguard/wg0.conf
echo 'net.ipv4.ip_forward=1' | sudo tee /etc/sysctl.d/99-wireguard.conf
sudo sysctl --system
sudo systemctl enable --now wg-quick@wg0
sudo wg show

    Tự cài WireGuard trên VPS có lợi gì?

    Tự vận hành VPS WireGuard thì bạn quyết định cả cách kết nối lẫn nhật ký.

    Hệ điều hành cài được WireGuard

    WireGuard chạy trên nhiều image Linux và image ứng dụng Docker của HELPER VPS.

    Đặt máy chủ ở nơi gần khách

    Tạo máy chủ WireGuard với cùng giá ở bất kỳ đâu trong 40 thành phố tại 31 quốc gia.

    Nên chọn thành phố nào cho VPS WireGuard?

    Vị trí máy chủ VPN của bạn trở thành vị trí của IP bạn sử dụng trên internet. Để sử dụng dịch vụ ở một quốc gia cụ thể với IP của quốc gia đó, hãy chọn một thành phố ở đó; nếu tốc độ kết nối là ưu tiên hàng đầu, hãy chọn một thành phố gần nơi bạn ở. HELPER VPS cho phép bạn tạo máy chủ tại các thành phố 40 trên khắp châu Mỹ, châu Âu, Trung Đông, châu Phi và châu Á Thái Bình Dương với cùng các gói và giá.

    Nếu cần nhiều vị trí, đặt mỗi thành phố một máy chủ nhỏ, đưa nhiều tệp cấu hình vào thiết bị và bật cái cần dùng. Một tài khoản tạo được tối đa 10 máy chủ nên tiện quản lý chung các máy chủ WireGuard theo khu vực. Chỉ cần đặt khóa và dải địa chỉ riêng khác nhau cho mỗi máy chủ.

    Tự host WireGuard có khó không?

    WireGuard ít mục cấu hình nên phù hợp cả với người lần đầu tạo máy chủ VPN. Bật máy chủ bằng các lệnh ở trên, tạo khóa trên thiết bị bằng wg genkey, rồi trên máy chủ ghi khóa công khai của thiết bị và địa chỉ riêng như 10.8.0.2, trên thiết bị ghi khóa công khai của máy chủ và địa chỉ IP-may-chu:51820 là kết nối hoàn tất. Với điện thoại, đổi tệp cấu hình thành mã QR bằng qrencode rồi quét trong ứng dụng sẽ nhanh hơn.

    Nếu muốn quản lý thiết bị trên giao diện web, có thể chạy công cụ quản lý như wg-easy bằng container trên máy chủ image ứng dụng Docker. Dù cách nào, VPN dùng cho bảo mật và truy cập từ xa của chính bạn; mở cho bất kỳ ai dùng như proxy mở không phù hợp quy tắc sử dụng, nên hãy vận hành theo cách cấp khóa riêng cho từng thiết bị.

    Câu hỏi thường gặp về hosting WireGuard

    Những câu hỏi hay gặp khi chọn và cài VPS WireGuard.

    VPS WireGuard có cài bằng một cú nhấp không?

    Sau khi tạo máy chủ bằng Ubuntu (hoặc image ứng dụng Docker), bạn chạy qua SSH vài dòng lệnh cài apt và cấu hình. Dán nguyên các lệnh ở trên là xong một lượt từ tạo khóa, cấu hình wg0, chuyển tiếp gói tin đến khởi động dịch vụ.

    WireGuard dùng cổng nào?

    Mặc định dùng một cổng UDP 51820. Nếu đã bật tường lửa máy chủ (ufw...), hãy mở bằng sudo ufw allow 51820/udp, muốn dùng cổng khác thì đổi giá trị ListenPort trong wg0.conf.

    Gói nhỏ nhất có đủ không?

    Có. WireGuard chạy nhẹ trong kernel Linux, vì vậy ngay cả gói 6 vCPU, 12 GB cũng có thể kết nối thoải mái nhiều thiết bị cho bạn và gia đình. Đối với nhiều người dùng hoặc lưu lượng lớn, hãy chọn một gói có lưu lượng đi kèm nhiều hơn.

    Kết nối được tối đa bao nhiêu thiết bị?

    Mỗi thiết bị đặt một khóa và một địa chỉ riêng rồi đăng ký làm [Peer], với dải 10.8.0.0/24 đăng ký được hơn 250 thiết bị. Phí vẫn đúng giá gói máy chủ, không phụ thuộc số thiết bị.

    Kết nối từ điện thoại như thế nào?

    Cài ứng dụng WireGuard chính thức trên iOS và Android, nhập tệp cấu hình thiết bị tạo trên máy chủ hoặc quét mã QR tạo bằng qrencode là kết nối ngay.

    Có dùng VPN qua IPv6 được không?

    Có, mọi máy chủ đều có kèm địa chỉ IPv6 công khai. Thêm dải IPv6 riêng vào Address trong wg0.conf và bật net.ipv6.conf.all.forwarding=1 là lưu lượng IPv6 cũng đi qua đường hầm.

    Máy chủ image ứng dụng Docker có được không?

    Có, image ứng dụng Docker cũng dựng trên Ubuntu 24.04 nên cài được bằng cùng lệnh apt. Cấu hình ở trên đã tính đến quy tắc chuyển tiếp mà Docker thay đổi, nên đặt quy tắc cho phép FORWARD lên trước.

    Có quản lý bằng giao diện web được không?

    Chạy công cụ quản lý WireGuard như wg-easy bằng container trên máy chủ image ứng dụng Docker là thêm thiết bị và lấy mã QR trên trình duyệt. Chúng tôi khuyên đặt mật khẩu cho giao diện quản lý và chỉ cho mở từ IP của bạn.

    IP của máy chủ VPN có thay đổi không?

    Chừng nào chưa xóa máy chủ, bạn vẫn dùng cùng địa chỉ IPv4, IPv6 công khai. Kể cả cài lại hệ điều hành, nếu máy chủ vẫn giữ nguyên thì địa chỉ được giữ, không phải đổi lại cấu hình thiết bị.

    Có công khai cho bất kỳ ai dùng được không?

    Hãy vận hành VPN theo cách cấp khóa cho thiết bị của chính bạn và nhóm. Mở cho ai cũng kết nối như proxy mở, hoặc dùng để spam, tấn công, quét mạng là không phù hợp quy tắc sử dụng.

    Thanh toán khi mua máy chủ WireGuard như thế nào?

    Thanh toán hóa đơn cho chu kỳ bạn chọn khi bạn tạo máy chủ và nó sẽ bắt đầu ngay lập tức. Thanh toán hóa đơn gia hạn trước khi chu kỳ kết thúc để tiếp tục duy trì máy chủ của bạn.

    WireGuard là dự án mã nguồn mở do Jason A. Donenfeld tạo ra, quyền đối với tên và logo WireGuard thuộc về chủ sở hữu. Việc cài đặt, cập nhật WireGuard, quản lý khóa và kết nối thiết bị do bạn tự đảm nhận. WireGuard dùng không tốn thêm chi phí, phí máy chủ đúng bằng giá gói đã chọn.

    Hướng dẫn máy chủ WireGuard

    Những việc nên làm trước sau khi nhận máy chủ.