Настройте собственный WireGuard VPN на VPS

Собственный VPN — это никаких логов, кроме ваших, никакой общей репутации IP и полный контроль. С WireGuard всё быстро и просто. Понадобится любой небольшой VPS (1 vCPU / 1 ГБ более чем достаточно).

1. Установите WireGuard

На Ubuntu или Debian: apt update && apt install -y wireguard. WireGuard входит в современные ядра, так что компилировать ничего не нужно.

2. Сгенерируйте ключи

wg genkey | tee privatekey | wg pubkey > publickey создаёт пару ключей сервера. Сделайте то же самое на каждом клиентском устройстве.

3. Настройте интерфейс

Создайте /etc/wireguard/wg0.conf с приватным ключом сервера, адресом вида 10.8.0.1/24 и блоком [Peer] для каждого клиента с его публичным ключом. Включите IP-форвардинг и добавьте правило NAT, чтобы трафик уходил в интернет.

4. Запустите и подключайтесь

wg-quick up wg0 и systemctl enable wg-quick@wg0 поднимают интерфейс при загрузке системы. Импортируйте клиентский конфиг (на мобильном удобно через QR-код) — и ваш трафик идёт через собственный приватный сервер.

Поскольку вы оплатили VPS криптовалютой и зарегистрировались без KYC, вся цепочка VPN остаётся приватной из конца в конец.