Налаштуйте персональний WireGuard VPN на VPS

Навіщо мати власний VPN

Комерційний VPN — це обіцянка, що компанія, яку ви не можете перевірити, не веде журнал ваших дій. Ваш власний сервер WireGuard — менша, але перевірювана обіцянка: одна машина, орендована вами, з IP, який використовуєте лише ви. Він ідеальний, щоб захистити Wi-Fi у кав’ярні, приватно діставатися до власних серверів або дати собі стабільний IP для білих списків.

Чим це не є: анонімністю. Сервер зареєстровано на ваш обліковий запис — якщо вам потрібно бути невідстежуваним, це неправильний інструмент, і ми радше скажемо про це, ніж продамо його вам.

Крок 1 — Один клік під час створення сервера

Виберіть WireGuard VPN під час створення сервера. Оцініть CPU й трафік пристроїв; VPS оплачується щомісяця.

Перше завантаження встановлює Docker і запускає wg-easy — WireGuard плюс вебінтерфейс адміністрування. VPN-трафік працює на UDP 51820, інтерфейс адміністрування — на TCP 51821.

Крок 2 — Одразу закріпіть за собою адмін-інтерфейс

Відкрийте http://<server-ip>:51821. Перший візит — це майстер налаштування, де ви створюєте обліковий запис адміністратора — зробіть це одразу, бо доти майстер відкритий для будь-кого, хто знайде порт. Та сама нотатка чекає на вас на сервері в /root/wireguard-info.txt.

Крок 3 — Додайте пристрої за QR-кодом

У вебінтерфейсі додайте по клієнту на кожен пристрій. Телефони сканують QR-код офіційним застосунком WireGuard (iOS/Android); ноутбуки імпортують завантажений файл конфігурації в десктопний клієнт. Увімкніть перемикач у застосунку — і ваш трафік виходитиме з IP вашого сервера; перевірте на будь-якій сторінці «what is my IP».

Експлуатаційні нотатки

/opt/wg-easy · docker logs wg-easy

• Вибирайте спільні або виділені vCPU відповідно до навантаження. VPS надає root-доступ; продуктивність залежить від ресурсів і налаштування.
• Поєднайте це з Uptime Kuma на тій самій машині, якщо хочете стежити за іншими своїми сервісами зсередини VPN.