Zet een persoonlijke WireGuard-VPN op een VPS op

Waarom je eigen VPN draaien

Een commerciële VPN is een belofte dat een bedrijf dat je niet kunt controleren, je niet logt. Je eigen WireGuard-server is een kleinere, verifieerbare belofte: één machine, door jou gehuurd, met een IP-adres dat alleen jij gebruikt. Ideaal om wifi in een koffietentje te beveiligen, privé bij je eigen servers te komen, of jezelf een vast IP-adres te geven voor allowlists.

Wat het niet is: anonimiteit. De server staat geregistreerd op je account — als je onvindbaar moet zijn, is dit niet het juiste middel, en dat zeggen we liever dan het je te verkopen.

Stap 1 — Eén klik bij het aanmaken van de server

Kies WireGuard VPN bij het aanmaken van de server. Beoordeel CPU en verkeer voor je apparaten; de VPS wordt maandelijks gefactureerd.

Bij de eerste opstart worden Docker geïnstalleerd en wg-easy gestart — WireGuard plus een web-beheer-UI. VPN-verkeer loopt via UDP 51820, de beheer-UI via TCP 51821.

Stap 2 — Claim direct de beheer-UI

Open http://<server-ip>:51821. Bij het eerste bezoek verschijnt een installatiewizard waarin je het beheerdersaccount aanmaakt — doe dit meteen, want tot die tijd staat de wizard open voor iedereen die de poort vindt. Dezelfde notitie staat voor je klaar op de server in /root/wireguard-info.txt.

Stap 3 — Apparaten toevoegen via QR-code

Voeg in de web-UI een client per apparaat toe. Telefoons scannen de QR-code met de officiële WireGuard-app (iOS/Android); laptops importeren het gedownloade configuratiebestand in de desktopclient. Zet de schakelaar in de app aan en je verkeer verlaat het netwerk via het IP-adres van je server — controleer dit op een willekeurige "what is my IP"-pagina.

Operationele notities

/opt/wg-easy · docker logs wg-easy

• Kies gedeelde of toegewezen vCPU passend bij je belasting. Een VPS biedt roottoegang; prestaties hangen af van capaciteit en configuratie.
• Combineer het met Uptime Kuma op dezelfde box als je je andere diensten vanuit de VPN wilt bewaken.