Configurez votre propre VPN WireGuard sur un VPS

Faire tourner votre propre VPN signifie aucun log à part les vôtres, aucune réputation IP partagée, et un contrôle total. WireGuard rend cela rapide et simple. Il vous faut n'importe quel petit VPS (1 vCPU / 1 GB suffit largement).

1. Installer WireGuard

Sur Ubuntu ou Debian : apt update && apt install -y wireguard. WireGuard est intégré aux noyaux modernes, il n'y a donc rien à compiler.

2. Générer les clés

wg genkey | tee privatekey | wg pubkey > publickey crée votre paire de clés serveur. Faites de même sur chaque appareil client.

3. Configurer l'interface

Créez /etc/wireguard/wg0.conf avec la clé privée de votre serveur, une adresse telle que 10.8.0.1/24, et un bloc [Peer] par client utilisant la clé publique de chacun. Activez l'IP forwarding et ajoutez une règle NAT pour que le trafic atteigne internet.

4. Démarrer et se connecter

wg-quick up wg0 et systemctl enable wg-quick@wg0 l'activent au démarrage. Importez la configuration client (un QR code fonctionne très bien sur mobile) et vous voilà routé via votre propre serveur privé.

Comme vous avez payé le VPS en crypto et vous êtes inscrit sans KYC, toute la chaîne VPN reste privée de bout en bout.