Ein persönliches WireGuard-VPN auf einem VPS einrichten

Warum ein eigenes VPN betreiben

Ein kommerzielles VPN ist das Versprechen, dass ein Unternehmen, das Sie nicht prüfen können, Sie nicht protokolliert. Ihr eigener WireGuard-Server ist ein kleineres, überprüfbares Versprechen: ein von Ihnen gemieteter Server mit einer IP, die nur Sie nutzen. Er eignet sich ideal, um Café-WLAN abzusichern, Ihre eigenen Server privat zu erreichen oder sich selbst eine stabile IP für Allowlists zu verschaffen.

Was es nicht ist: Anonymität. Der Server ist Ihrem Konto zugeordnet — wenn Sie nicht rückverfolgbar sein müssen, ist dies das falsche Werkzeug, und das sagen wir lieber, als es Ihnen zu verkaufen.

Schritt 1 — Ein Klick bei der Servererstellung

Wählen Sie beim Erstellen des Servers WireGuard VPN. Prüfen Sie CPU- und Traffic-Bedarf Ihrer Geräte; der VPS wird monatlich berechnet.

Beim ersten Start wird Docker installiert und wg-easy gestartet — WireGuard plus eine Web-Admin-Oberfläche. Der VPN-Verkehr läuft über UDP 51820, die Admin-Oberfläche über TCP 51821.

Schritt 2 — Die Admin-Oberfläche sofort in Besitz nehmen

Öffnen Sie http://<server-ip>:51821. Der erste Besuch ist ein Einrichtungsassistent, in dem Sie das Admin-Konto erstellen — tun Sie das sofort, denn bis dahin steht der Assistent jedem offen, der den Port findet. Derselbe Hinweis wartet auf dem Server in /root/wireguard-info.txt auf Sie.

Schritt 3 — Geräte per QR-Code hinzufügen

Fügen Sie in der Weboberfläche pro Gerät einen Client hinzu. Smartphones scannen den QR-Code mit der offiziellen WireGuard-App (iOS/Android); Laptops importieren die heruntergeladene Konfigurationsdatei in den Desktop-Client. Legen Sie den Schalter in der App um, und Ihr Datenverkehr tritt über die IP Ihres Servers aus — prüfen Sie es mit einer beliebigen „Wie lautet meine IP“-Seite.

Betriebshinweise

/opt/wg-easy · docker logs wg-easy

• Wählen Sie geteilte oder dedizierte vCPU passend zur Last. Ein VPS bietet Root-Zugriff; die Anwendungsleistung hängt von Ressourcen und Konfiguration ab.
• Kombinieren Sie es mit Uptime Kuma auf demselben Server, wenn Sie Ihre anderen Dienste aus dem VPN heraus überwachen möchten.