İçeriğe geç

Çözümler · VPN

WireGuard VPN için VPS kiralama

WireGuard bir çekirdek modülü ve birkaç kilobaytlık yapılandırmadır; tek çekirdekli bir makine CPU'su tükenmeden uplink'ini doldurur. Kişisel bir VPN'in gerçekte tükettiği şey trafiktir, giren ve tekrar çıkan her bayt; bu yüzden trafik sayacı olmayan U1-1, $6.90 seçimimizdir ve sayaçlı bir plan gelmeyi bekleyen bir faturadır. wg-easy üstüne bir web arayüzü ve QR kodları ekler; C1-2-55, $19.90 bununla çalışır hâlde gelir.

U1-1 oluşturC1-2-55 planını WireGuard (wg-easy) kurulu olarak oluştur

Gereksinimleri

Yazılım belgelerden, boyutlar kaynağıyla etiketli

Yazılım ve güvenlik yaklaşımı, projenin kendi belgelerinden alınmıştır. Projenin donanım değeri yayımlamadığı durumlarda boyutlar, kime ait olduklarını belirtir.

wg-easy'nin compose dosyasından ve belgelerinden

  • Docker, ardından NET_ADMIN, SYS_MODULE ve net.ipv4.ip_forward=1 ile ghcr.io/wg-easy/wg-easy:15; WireGuard'ı çekirdek sağlar.
  • Portlar: VPN için 51820/udp (herkese açık olması gereken tek port) ve web arayüzü için 51821/tcp (açık olmamalıdır).
  • İlk başlatma INIT_ENABLED, INIT_USERNAME, INIT_PASSWORD, INIT_HOST, INIT_PORT, INIT_DNS ile gözetimsiz yapılabilir; sonrasında istemciler arayüzden oluşturulur.
  • Trafik ikiye katlanır: VPN üzerinden indirilen bir gigabayt, sunucuya bir gigabayt giriş ve bir gigabayt çıkış demektir.

Boyutlar (çekirdek değil, bant genişliği)

İş yüküne göre boyutlandırma
İş yüküvCPURAM
Tek kişi, telefonlar ve dizüstü bilgisayarlarCPU önemsizdir; Unmetered alın ya da terabaytları sayın.11 GB
Bir hane veya küçük bir ekipAynı. Onlarca eş hiçbir şeye mal olmaz; maliyeti yayın oluşturur.12 GB
Siteden siteye veya bir ofisYine bant genişliği. Şehri ofise olan gecikmeye göre seçin.22 GB

Uygun planlar

4 makine, canlı fiyatlı

Önce en ucuz ve Unmetered olanlar. Fiyatlar bugünkü aylık fiyatlardır, katalogdan okunur.

  • U1-1$6.90/ay

    1 vCPU · 1 GB · 15 GB disk · Unmetered

    Unmetered, İstanbul, seçimimiz. 1 vCPU, 1 GB ve trafik sayacı yok: sizi şaşırtamayacak bir VPN. Compose dosyasını kendiniz yapıştırırsınız (üç komut).

    Oluştur
  • C1-1-25$9.90/ay

    1 vCPU · 1 GB · 25 GB disk · 1 TB

    Ayda 1 TB, 36 şehirde. Çıkışın nerede olmasını istiyorsanız orada aynı makine; 1 TB trafik gezinme için bol, video için kısıtlıdır. Compose dosyasını kendiniz yapıştırın.

    Oluştur
  • C1-2-55$19.90/ay

    1 vCPU · 2 GB · 55 GB disk · 2 TB

    wg-easy çalışır hâlde gelir. Ön ayarımızı çalıştıran bir tedarikçide 1 vCPU / 2 GB / 2 TB: yönetici parolası yalnızca root'un okuyabildiği bir dosyada, arayüz loopback üzerinde, QR kodları hazır.

    Kurulu olarak oluştur
  • U1-2$8.90/ay

    1 vCPU · 2 GB · 25 GB disk · Unmetered

    Unmetered, 2 GB, İstanbul. Bir DNS filtresi veya ikinci bir hizmet de çalıştıran bir VPN için iki kat bellekli seçim.

    Oluştur

“Kurulu olarak oluştur”, yapılandırıcıyı WireGuard (wg-easy) başlangıç betiğimiz başlangıç kutusuna eksiksiz olarak yerleştirilmiş şekilde, satın almadan önce açar. Betik, sunucu kurulurken root olarak bir kez çalışır ve yalnızca platformu başlangıç betiklerini çalıştıran tedarikçilerde çalışır; diğer satırlarda kurulum aynı komutlardan oluşur ve bunları sizin yapıştırmanız gerekir.

Kurulum

wg-easy belgelerinden dört adım

Ön ayarla, sunucu teslim edildiğinde ilk üç adım tamamlanmıştır ve yönetici parolası /root/WIREGUARD-NEXT-STEPS.txt dosyasında sizi bekler.

  1. Docker. curl -fsSL https://get.docker.com | sh
  2. Compose dosyası. mkdir -p /etc/docker/containers/wg-easy, projenin docker-compose.yml dosyasını oraya indirin ve arayüz portunu loopback'e bağlayın: "127.0.0.1:51821:51821/tcp". Ön ayar ayrıca INIT_* değişkenlerini ayarlar, böylece hiçbir kurulum sihirbazı açıkta kalmaz.
  3. Başlatın ve portu açın. docker compose up -d, ardından ufw allow 51820/udp. Başka hiçbir şeyin herkese açık olması gerekmez.
  4. Bir istemci oluşturun. Dizüstü bilgisayarınızdan ssh -N -L 51821:127.0.0.1:51821 root@your-server, http://127.0.0.1:51821/ adresini açın, bir istemci ekleyin, QR kodunu WireGuard uygulamasıyla tarayın. Bağlandınız.

Dürüstçe

Gerçekte ne alırdık

VPN, yanına küçük bir sunucu eklenmiş bir bant genişliği faturasıdır. Sayacı olmayanı satın alın.

Kişisel bir VPN için

U1-1 · $6.90/ay

1 vCPU, 1 GB, trafik sayacı yok, ayda $6.90, İstanbul'da: sahip olduğunuz her telefon ve dizüstü bilgisayar, video dahil, ve fatura hiç değişmez. Sattığımız en ucuz makinedir ve bu iş için doğru olandır. Çıkışın başka bir ülkede olması gerekiyorsa C1-1-25, $9.90 ayda 1 TB ile 36 şehirde mevcuttur; bu, yayın bütçesi değil gezinme bütçesidir. İkisi de ön ayarımızı çalıştırmaz; kurulum üç komuttur.

U1-1 oluşturBaşka bir şehirde C1-1-25

Sorular

Satın almadan önce sorulanlar.

WireGuard için hangi VPS'e ihtiyacım var?
En küçüğü. WireGuard çekirdekte çalışır ve tek bir çekirdekte yüzlerce megabit taşır; bellek kullanımı önemsizdir. Önemli olan kaynak trafiktir, çünkü VPN üzerinden çektiğiniz her bayt sunucuya girer ve tekrar çıkar. Bu yüzden dürüst boyutlandırma sorusu çekirdek ya da RAM değil, planın Unmetered olup olmadığı veya kaç terabayt içerdiğidir.
Sayfa neden daha ucuz görünen sayaçlı bir plan yerine Unmetered bir plan öneriyor?
Çünkü VPN, trafik hesabının can yaktığı iş yüküdür. Bir akşamlık HD video 3–5 GB'tır; VPN üzerinden bu, sunucuda 6–10 GB trafik demektir. 1 TB'lık bir plan gezinme için yeterlidir, yayın izleyen bir hane için ise kısıtlıdır. Unmetered makine $6.90 tutar ve bu soru hiç gündeme gelmez.
Başlangıç ön ayarı ne yapar?
Docker'ı Docker'ın kendi betiğiyle kurar, wg-easy'nin compose dosyasını web arayüzü yalnızca 127.0.0.1'e bağlı olacak şekilde yazar, projenin gözetimsiz kurulum değişkenlerini rastgele 24 karakterlik bir yönetici parolası ve uç nokta olarak bu sunucunun adresiyle ayarlar, başlatır ve güvenlik duvarında yalnızca 51820/udp portunu açar. Parola, yalnızca root'un okuyabildiği /root/WIREGUARD-NEXT-STEPS.txt dosyasına yazılır. Hiçbir kurulum sihirbazına internetten hiçbir zaman erişilemez.
Web arayüzü açıkta mı?
Ön ayarla değil: loopback üzerinde dinler ve ona bir SSH tüneli üzerinden erişirsiniz. wg-easy'nin kendi compose dosyası 51821'i tüm arayüzlerde yayınlar ve önüne HTTPS ile bir parola koymanızı bekler; loopback'e bağlamak aynı sonuca daha basit bir yoldur. VPN portu 51820/udp zorunlu olarak herkese açıktır (istemciler buna bağlanır) ve WireGuard geçerli anahtarı olmayan herkese yanıt vermez.
Sunucu hangi şehirde olmalı?
Hız için size yakın olanı ya da internete hangi ülkeden çıkıyor görünmek istiyorsanız o ülkeyi seçin. Hissettiğiniz şey gecikmedir: bulunduğunuz yerden en düşük ping'i veren şehri seçin; amaç belirli bir ülkede çıkış noktasıysa karar odur. C1-1-25, 36 şehirde aynı yapıdadır.
Üzerinde başka bir şey çalıştırabilir miyim?
wg-easy'nin yanında bir DNS filtresi (Pi-hole, AdGuard Home) klasik bir eşleşmedir ve 1–2 GB'a sığar. Daha ağır her şey kendi makinesini hak eder; VPN sunucusunun amacı küçük, sıkıcı ve sürekli açık olmasıdır.

Okumaya devam edin

İlgili