Configura una VPN WireGuard personale su un VPS

Perché gestire la tua VPN

Una VPN commerciale è la promessa che un'azienda che non puoi verificare non stia registrando la tua attività. Il tuo server WireGuard è una promessa più piccola e verificabile: una macchina, affittata da te, con un IP che usi solo tu. È l'ideale per proteggere il Wi-Fi del bar, raggiungere i tuoi server in privato, o darti un IP stabile per le allowlist.

Cosa non è: anonimato. Il server è registrato al tuo account — se hai bisogno di essere irrintracciabile, questo è lo strumento sbagliato, e preferiamo dirtelo piuttosto che vendertelo.

Passo 1 — Un clic alla creazione del server

Scegli WireGuard VPN quando crei il server. Valuta CPU e traffico dei dispositivi; il VPS è fatturato mensilmente.

Il primo avvio installa Docker e avvia wg-easy — WireGuard più un'interfaccia web di amministrazione. Il traffico VPN passa su UDP 51820, l'interfaccia di amministrazione su TCP 51821.

Passo 2 — Rivendica subito l'interfaccia di amministrazione

Apri http://<server-ip>:51821. La prima visita è una procedura guidata in cui crei l'account amministratore — fallo subito, perché fino ad allora la procedura è aperta a chiunque trovi la porta. La stessa nota ti aspetta sul server in /root/wireguard-info.txt.

Passo 3 — Aggiungi i dispositivi tramite codice QR

Nell'interfaccia web, aggiungi un client per ogni dispositivo. I telefoni scansionano il codice QR con l'app ufficiale WireGuard (iOS/Android); i laptop importano il file di configurazione scaricato nel client desktop. Attiva l'interruttore nell'app e il tuo traffico esce dall'IP del tuo server — verifica con una qualsiasi pagina "what is my IP".

Note operative

/opt/wg-easy · docker logs wg-easy

• Scegli vCPU condivise o dedicate in base al carico. Un VPS offre accesso root; le prestazioni dipendono da risorse e configurazione.
• Abbinalo a Uptime Kuma sulla stessa macchina se vuoi tenere d'occhio gli altri tuoi servizi dall'interno della VPN.