ข้ามไปยังเนื้อหา

โซลูชัน · VPN

เช่า VPS สำหรับ WireGuard VPN

WireGuard คือโมดูลเคอร์เนลและไฟล์ config ไม่กี่กิโลไบต์ เครื่องหนึ่งคอร์จะใช้อัปลิงก์เต็มก่อนที่ CPU จะหมด สิ่งที่ VPN ส่วนตัวใช้จริงคือปริมาณรับส่งข้อมูล ทุกไบต์เข้าและออกอีกครั้ง นี่คือเหตุผลที่ U1-1 ราคา $6.90 ซึ่งไม่มีการนับทราฟฟิกคือตัวเลือกของเรา และเหตุผลที่แพ็กเกจที่นับทราฟฟิกคือค่าใช้จ่ายที่รอวันเกิดขึ้น wg-easy เพิ่มเว็บ UI และ QR code ไว้ด้านบน C1-2-55 ราคา $19.90 ส่งมอบพร้อม wg-easy ที่ทำงานอยู่

สิ่งที่ต้องใช้

ซอฟต์แวร์ตามเอกสาร ขนาดระบุแหล่งที่มา

ซอฟต์แวร์และแนวทางด้านความปลอดภัยมาจากเอกสารของโปรเจกต์เอง หากโปรเจกต์ไม่ได้เผยแพร่ข้อมูลฮาร์ดแวร์ ขนาดจะระบุว่าเป็นตัวเลขของใคร

จากไฟล์ compose และเอกสารของ wg-easy

  • Docker จากนั้น ghcr.io/wg-easy/wg-easy:15 พร้อม NET_ADMIN, SYS_MODULE และ net.ipv4.ip_forward=1 โดยเคอร์เนลจัดเตรียม WireGuard ให้
  • พอร์ต: 51820/udp สำหรับ VPN (พอร์ตเดียวที่ต้องเปิดสู่สาธารณะ) และ 51821/tcp สำหรับเว็บ UI ซึ่งไม่ควรเปิด
  • การเริ่มต้นครั้งแรกทำแบบอัตโนมัติได้ด้วย INIT_ENABLED, INIT_USERNAME, INIT_PASSWORD, INIT_HOST, INIT_PORT, INIT_DNS หลังจากนั้นใช้ UI ในการสร้างไคลเอนต์
  • ทราฟฟิกเพิ่มเป็นสองเท่า: ข้อมูลหนึ่งกิกะไบต์ที่ดาวน์โหลดผ่าน VPN คือหนึ่งกิกะไบต์เข้าและหนึ่งกิกะไบต์ออกจากเซิร์ฟเวอร์

ขนาด (แบนด์วิดท์ ไม่ใช่คอร์)

กำหนดขนาดตามประเภทงาน
ปริมาณงานvCPURAM
คนเดียว โทรศัพท์และแล็ปท็อปCPU ไม่สำคัญ เลือกแบบ Unmetered หรือคำนวณจำนวนเทราไบต์11 GB
ครัวเรือนหรือทีมขนาดเล็กเหมือนกัน peer หลายสิบตัวแทบไม่ใช้ทรัพยากร แต่การสตรีมใช้12 GB
Site-to-site หรือสำนักงานยังคงเป็นเรื่องแบนด์วิดท์ เลือกเมืองตามความหน่วงไปยังสำนักงาน22 GB

แพ็กเกจที่เหมาะสม

4 เครื่อง ราคาปัจจุบัน

ถูกที่สุดและ Unmetered ก่อน ราคาเป็นราคาวันนี้ ต่อเดือน อ่านจากแคตตาล็อก

  • U1-1$6.90/เดือน

    1 vCPU · 1 GB · ดิสก์ 15 GB · Unmetered

    Unmetered, อิสตันบูล, ตัวเลือกของเรา. 1 vCPU, 1 GB และไม่มีการนับทราฟฟิก: VPN ที่ไม่ทำให้คุณประหลาดใจ วางไฟล์ compose เอง (สามคำสั่ง)

  • C1-1-25$9.90/เดือน

    1 vCPU · 1 GB · ดิสก์ 25 GB · 1 TB

    1 TB ต่อเดือน ใน 36 เมือง. เครื่องเดียวกันในทุกที่ที่คุณต้องการให้เป็นทางออก ปริมาณรับส่งข้อมูล 1 TB เพียงพอสำหรับการท่องเว็บ แต่ไม่ค่อยพอสำหรับวิดีโอ วางไฟล์ compose เอง

  • C1-2-55$19.90/เดือน

    1 vCPU · 2 GB · ดิสก์ 55 GB · 2 TB

    ส่งมอบพร้อม wg-easy ที่ทำงานอยู่. 1 vCPU / 2 GB / 2 TB บนผู้ให้บริการที่รันพรีเซ็ตของเรา: รหัสผ่านผู้ดูแลอยู่ในไฟล์ที่อ่านได้เฉพาะ root, UI อยู่บน loopback, QR code พร้อมใช้

  • U1-2$8.90/เดือน

    1 vCPU · 2 GB · ดิสก์ 25 GB · Unmetered

    Unmetered, 2 GB, อิสตันบูล. ตัวเลือกที่มีหน่วยความจำมากเป็นสองเท่า สำหรับ VPN ที่รันตัวกรอง DNS หรือบริการที่สองด้วย

“ปรับใช้พร้อมติดตั้ง” จะเปิดหน้ากำหนดค่าโดยใส่สคริปต์เริ่มต้น WireGuard (wg-easy) ของเราไว้ในช่องสคริปต์เริ่มต้นแล้วแบบเต็ม ก่อนที่คุณจะซื้อ สคริปต์จะรันครั้งเดียวในฐานะ root ระหว่างสร้างเซิร์ฟเวอร์ และเฉพาะกับผู้ให้บริการที่แพลตฟอร์มรองรับสคริปต์เริ่มต้นเท่านั้น ในแถวอื่นการติดตั้งใช้คำสั่งชุดเดียวกันที่คุณวางเอง

การติดตั้ง

สี่ขั้นตอน จากเอกสารของ wg-easy

เมื่อใช้พรีเซ็ต สามขั้นตอนแรกจะเสร็จเรียบร้อยเมื่อได้รับเซิร์ฟเวอร์ และรหัสผ่านผู้ดูแลรออยู่ใน /root/WIREGUARD-NEXT-STEPS.txt

  1. Docker curl -fsSL https://get.docker.com | sh
  2. ไฟล์ compose mkdir -p /etc/docker/containers/wg-easy ดาวน์โหลด docker-compose.yml ของโปรเจกต์ไว้ที่นั่น และผูกพอร์ต UI กับ loopback: "127.0.0.1:51821:51821/tcp" พรีเซ็ตยังตั้งค่าตัวแปร INIT_* ไว้ด้วย เพื่อไม่ให้มีวิซาร์ดการติดตั้งเปิดเผยออกไป
  3. เริ่มใช้งานและเปิดพอร์ต docker compose up -d จากนั้น ufw allow 51820/udp ไม่มีอย่างอื่นที่ต้องเปิดสู่สาธารณะ
  4. สร้างไคลเอนต์ จากแล็ปท็อปของคุณ ssh -N -L 51821:127.0.0.1:51821 root@your-server เปิด http://127.0.0.1:51821/ เพิ่มไคลเอนต์ แล้วสแกน QR code ด้วยแอป WireGuard เชื่อมต่อแล้ว

พูดกันตรง ๆ

สิ่งที่เราจะซื้อจริงๆ

VPN คือค่าแบนด์วิดท์ที่มีเซิร์ฟเวอร์เล็กๆ ติดมาด้วย เลือกแบบที่ไม่มีการนับทราฟฟิก

สำหรับ VPN ส่วนตัว

U1-1 · $6.90/เดือน

1 vCPU, 1 GB ไม่มีการนับทราฟฟิก $6.90 ต่อเดือน ในอิสตันบูล: รองรับโทรศัพท์และแล็ปท็อปทุกเครื่องของคุณ รวมถึงวิดีโอ และค่าใช้จ่ายไม่เปลี่ยนแปลง นี่คือเครื่องที่ถูกที่สุดที่เราขาย และเหมาะสมกับงานนี้ หากทางออกต้องอยู่ในประเทศอื่น C1-1-25 ราคา $9.90 มีใน 36 เมือง พร้อม 1 TB ต่อเดือน ซึ่งพอสำหรับการท่องเว็บ ไม่ใช่การสตรีม ทั้งสองแบบไม่ได้รันพรีเซ็ตของเรา การติดตั้งใช้สามคำสั่ง

คำถาม

คำถามที่ผู้คนถามก่อนซื้อ

ต้องใช้ VPS แบบไหนสำหรับ WireGuard?
เครื่องที่เล็กที่สุด WireGuard อยู่ในเคอร์เนลและรับส่งข้อมูลได้หลายร้อยเมกะบิตบนคอร์เดียว การใช้หน่วยความจำน้อยมาก ทรัพยากรที่สำคัญคือปริมาณรับส่งข้อมูล เพราะทุกไบต์ที่คุณดึงผ่าน VPN จะเข้าเซิร์ฟเวอร์และออกไปอีกครั้ง ดังนั้นคำถามเรื่องขนาดที่ตรงไปตรงมาจึงไม่ใช่คอร์หรือ RAM แต่คือแพ็กเกจเป็นแบบ Unmetered หรือไม่ หรือรวมกี่เทราไบต์
ทำไมหน้านี้จึงแนะนำแพ็กเกจ Unmetered มากกว่าแพ็กเกจที่นับทราฟฟิกซึ่งดูถูกกว่า?
เพราะ VPN คือปริมาณงานที่การคำนวณปริมาณรับส่งข้อมูลส่งผลจริง การดูวิดีโอ HD หนึ่งคืนใช้ 3–5 GB เมื่อผ่าน VPN จะเป็นปริมาณรับส่งข้อมูลของเซิร์ฟเวอร์ 6–10 GB แพ็กเกจ 1 TB เพียงพอสำหรับการท่องเว็บ แต่ไม่ค่อยพอสำหรับครัวเรือนที่สตรีมวิดีโอ เครื่อง Unmetered ราคา $6.90 และคำถามนี้จะไม่เกิดขึ้นเลย
พรีเซ็ตเริ่มต้นทำอะไรบ้าง
พรีเซ็ตจะติดตั้ง Docker ด้วยสคริปต์ของ Docker เอง เขียนไฟล์ compose ของ wg-easy โดยผูกเว็บ UI กับ 127.0.0.1 เท่านั้น ตั้งค่าตัวแปรการติดตั้งอัตโนมัติของโปรเจกต์ด้วยรหัสผ่านผู้ดูแลแบบสุ่ม 24 ตัวอักษร และใช้ที่อยู่ของเซิร์ฟเวอร์นี้เป็น endpoint เริ่มการทำงาน และเปิดเฉพาะ 51820/udp บนไฟร์วอลล์ รหัสผ่านถูกเขียนไว้ที่ /root/WIREGUARD-NEXT-STEPS.txt ซึ่งอ่านได้เฉพาะ root ไม่มีวิซาร์ดการติดตั้งใดที่เข้าถึงได้จากอินเทอร์เน็ต
เว็บ UI เปิดเผยสู่ภายนอกหรือไม่?
ไม่ หากใช้พรีเซ็ต: UI รับฟังบน loopback และคุณเข้าถึงผ่าน SSH tunnel ไฟล์ compose ของ wg-easy เองเปิด 51821 บนทุกอินเทอร์เฟซ และคาดหวังให้คุณใส่ HTTPS และรหัสผ่านไว้ด้านหน้า การผูกกับ loopback เป็นวิธีที่ง่ายกว่าเพื่อผลลัพธ์เดียวกัน พอร์ต VPN 51820/udp ต้องเปิดสู่สาธารณะโดยจำเป็น เพราะเป็นพอร์ตที่ไคลเอนต์เชื่อมต่อ และ WireGuard จะไม่ตอบสนองใครก็ตามที่ไม่มีคีย์ที่ถูกต้อง
เซิร์ฟเวอร์ควรอยู่ในเมืองใด?
ใกล้คุณเพื่อความเร็ว หรืออยู่ในประเทศที่คุณต้องการให้ดูเหมือนใช้อินเทอร์เน็ตจากที่นั่น ความหน่วงคือสิ่งที่คุณรู้สึกได้: เลือกเมืองที่มี ping ต่ำที่สุดจากที่คุณอยู่ และหากจุดประสงค์คือทางออกในประเทศใดประเทศหนึ่ง สิ่งนั้นจะเป็นตัวตัดสิน C1-1-25 เป็นสเปกเดียวกันใน 36 เมือง
รันอย่างอื่นบนเครื่องนี้ได้ไหม?
ตัวกรอง DNS (Pi-hole, AdGuard Home) คู่กับ wg-easy เป็นการจับคู่ยอดนิยม และใช้พื้นที่เพียง 1–2 GB สิ่งที่หนักกว่านี้ควรมีเครื่องของตัวเอง จุดประสงค์ของเครื่อง VPN คือต้องเล็ก เรียบง่าย และทำงานตลอดเวลา