Tự thiết lập WireGuard VPN của riêng bạn trên VPS

Vận hành VPN của riêng bạn nghĩa là không có nhật ký nào ngoài nhật ký của bạn, không chia sẻ uy tín IP với ai, và toàn quyền kiểm soát. WireGuard làm cho việc đó nhanh và đơn giản. Bạn sẽ cần bất kỳ VPS nhỏ nào (1 vCPU / 1 GB là quá đủ).

1. Cài đặt WireGuard

Trên Ubuntu hoặc Debian: apt update && apt install -y wireguard. WireGuard được tích hợp sẵn trong các kernel hiện đại, nên không có gì phải biên dịch.

2. Tạo khóa

wg genkey | tee privatekey | wg pubkey > publickey tạo ra cặp khóa máy chủ của bạn. Hãy làm tương tự trên mỗi thiết bị client.

3. Cấu hình giao diện mạng

Tạo /etc/wireguard/wg0.conf với khóa riêng tư của máy chủ, một địa chỉ chẳng hạn như 10.8.0.1/24, và một khối [Peer] cho mỗi client sử dụng khóa công khai của từng client. Bật chuyển tiếp IP và thêm một quy tắc NAT để lưu lượng truy cập ra được internet.

4. Khởi động và kết nối

wg-quick up wg0 và systemctl enable wg-quick@wg0 giúp nó khởi động cùng hệ thống. Hãy nhập cấu hình client (một mã QR rất tiện trên di động) và bạn đang định tuyến qua chính máy chủ riêng của mình.

Vì bạn đã thanh toán cho VPS bằng tiền mã hóa và đăng ký mà không cần KYC, toàn bộ chuỗi VPN vẫn riêng tư từ đầu đến cuối.