Configure uma VPN WireGuard pessoal num VPS

Porquê ter a sua própria VPN

Uma VPN comercial é a promessa de que uma empresa que não pode auditar não o está a registar. O seu próprio servidor WireGuard é uma promessa menor e verificável: uma máquina, alugada por si, com um IP que é só seu. É ideal para proteger o Wi-Fi de um café, para aceder aos seus próprios servidores de forma privada, ou para lhe dar um IP estável para listas de permissões.

O que não é: anonimato. O servidor está registado na sua conta — se precisa de ser indetetável, esta é a ferramenta errada, e preferimos dizê-lo a vendê-la.

Passo 1 — Um clique na criação do servidor

Escolha WireGuard VPN ao criar o servidor. Avalie CPU e tráfego dos dispositivos; o VPS é faturado mensalmente.

O primeiro arranque instala o Docker e inicia o wg-easy — WireGuard mais uma interface web de administração. O tráfego da VPN corre em UDP 51820, a interface de administração em TCP 51821.

Passo 2 — Assumir a interface de administração de imediato

Abra http://<server-ip>:51821. A primeira visita é um assistente de configuração onde cria a conta de administrador — faça-o de imediato, porque até lá o assistente está aberto a qualquer pessoa que encontre a porta. A mesma nota espera por si no servidor em /root/wireguard-info.txt.

Passo 3 — Adicionar dispositivos por código QR

Na interface web, adicione um cliente por dispositivo. Os telemóveis leem o código QR com a aplicação oficial WireGuard (iOS/Android); os portáteis importam o ficheiro de configuração descarregado para o cliente de desktop. Ative o botão na aplicação e o seu tráfego sai a partir do IP do seu servidor — confirme com qualquer página "what is my IP".

Notas de operação

/opt/wg-easy · docker logs wg-easy

• Escolha vCPU partilhadas ou dedicadas conforme a carga. Um VPS oferece acesso root; o desempenho depende dos recursos e da configuração.
• Combine-o com o Uptime Kuma na mesma máquina se quiser vigiar os seus outros serviços a partir do interior da VPN.