Настройте личный WireGuard VPN на VPS

Зачем запускать собственный VPN

Коммерческий VPN — это обещание компании, которую вы не можете проверить, что она вас не логирует. Ваш собственный сервер WireGuard — обещание меньше и проверяемое: одна машина, арендованная вами, с IP, который используете только вы. Он идеален для защиты Wi-Fi в кафе, приватного доступа к своим серверам или получения стабильного IP для белых списков.

Чем это не является: анонимностью. Сервер зарегистрирован на ваш аккаунт — если вам нужно быть неотслеживаемым, это неправильный инструмент, и мы предпочтём сказать это, а не продавать вам его.

Шаг 1 — Один клик при создании сервера

Выберите шаблон WireGuard VPN при создании сервера. Оцените CPU и трафик для ваших устройств; VPS оплачивается ежемесячно.

При первой загрузке устанавливается Docker и запускается wg-easy — WireGuard плюс веб-интерфейс администрирования. VPN-трафик идёт по UDP 51820, интерфейс администрирования — по TCP 51821.

Шаг 2 — Сразу займите интерфейс администратора

Откройте http://<server-ip>:51821. Первое посещение — мастер настройки, где вы создаёте учётную запись администратора — сделайте это сразу, потому что до этого мастер открыт для любого, кто найдёт порт. Та же заметка ждёт вас на сервере в /root/wireguard-info.txt.

Шаг 3 — Добавьте устройства по QR-коду

В веб-интерфейсе добавьте по клиенту на устройство. Телефоны сканируют QR-код официальным приложением WireGuard (iOS/Android); ноутбуки импортируют скачанный файл конфигурации в десктопный клиент. Переключите тумблер в приложении — и ваш трафик выходит с IP вашего сервера; проверьте на любой странице «what is my IP».

Заметки по эксплуатации

/opt/wg-easy · docker logs wg-easy

• Выбирайте общие или выделенные vCPU под свою нагрузку. VPS даёт root-доступ; производительность приложения зависит от ресурсов и настройки.
• Соедините его с Uptime Kuma на той же машине, если хотите наблюдать за другими своими сервисами изнутри VPN.