Configura tu propia VPN WireGuard en un VPS

Tener tu propia VPN significa que no hay más registros que los tuyos, sin reputación de IP compartida y con control total. WireGuard lo hace rápido y sencillo. Necesitarás cualquier VPS pequeño (1 vCPU / 1 GB es de sobra).

1. Instala WireGuard

En Ubuntu o Debian: apt update && apt install -y wireguard. WireGuard viene incluido en los kernels modernos, así que no hay nada que compilar.

2. Genera las claves

wg genkey | tee privatekey | wg pubkey > publickey crea el par de claves de tu servidor. Haz lo mismo en cada dispositivo cliente.

3. Configura la interfaz

Crea /etc/wireguard/wg0.conf con la clave privada de tu servidor, una dirección como 10.8.0.1/24 y un bloque [Peer] por cliente usando la clave pública de cada uno. Habilita el reenvío de IP y añade una regla de NAT para que el tráfico llegue a internet.

4. Arráncala y conéctate

wg-quick up wg0 y systemctl enable wg-quick@wg0 la levantan al arrancar. Importa la configuración del cliente (un código QR funciona bien en el móvil) y ya estás enrutando a través de tu propio servidor privado.

Como pagaste el VPS en cripto y te registraste sin KYC, toda la cadena de la VPN se mantiene privada de extremo a extremo.