Chuyển đến nội dung

Giải pháp · VPN

Thuê VPS cho WireGuard VPN

WireGuard là một module kernel và vài kilobyte cấu hình; một máy một nhân sẽ dùng hết đường truyền lên trước khi hết CPU. Thứ một VPN cá nhân thực sự tiêu tốn là lưu lượng, mỗi byte vào rồi lại ra, đó là lý do U1-1 giá $6.90 không đo lưu lượng là lựa chọn, và một gói có đo lưu lượng là hóa đơn chực chờ phát sinh. wg-easy thêm giao diện web và mã QR; C1-2-55 giá $19.90 được giao kèm nó đang chạy.

Triển khai U1-1Triển khai C1-2-55 có cài sẵn WireGuard (wg-easy)

Những gì nó cần

Phần mềm theo tài liệu chính thức, cấu hình ghi rõ nguồn

Phần mềm và cách thiết lập bảo mật lấy từ tài liệu của chính dự án. Khi dự án không công bố thông số phần cứng, cấu hình sẽ ghi rõ con số đó là của ai.

Theo tệp compose và tài liệu của wg-easy

  • Docker, sau đó ghcr.io/wg-easy/wg-easy:15 với NET_ADMIN, SYS_MODULE và net.ipv4.ip_forward=1; kernel cung cấp WireGuard.
  • Cổng: 51820/udp cho VPN (cổng duy nhất phải công khai) và 51821/tcp cho giao diện web, cổng không nên công khai.
  • Lần khởi động đầu có thể tự động với INIT_ENABLED, INIT_USERNAME, INIT_PASSWORD, INIT_HOST, INIT_PORT, INIT_DNS; sau đó, giao diện là nơi tạo các client.
  • Lưu lượng tăng gấp đôi: một gigabyte tải qua VPN là một gigabyte vào và một gigabyte ra khỏi máy chủ.

Cấu hình (băng thông, không phải số nhân)

Chọn cấu hình theo mục đích sử dụng
Khối lượng công việcvCPURAM
Một người, điện thoại và laptopCPU không quan trọng; hãy mua Unmetered hoặc tính số terabyte.11 GB
Một hộ gia đình hoặc một nhóm nhỏTương tự. Hàng chục peer không tốn gì; phát trực tuyến mới tốn.12 GB
Site-to-site hoặc văn phòngVẫn là băng thông. Chọn thành phố theo độ trễ đến văn phòng.22 GB

Các gói phù hợp

4 máy, giá trực tiếp

Rẻ nhất và Unmetered trước. Giá là giá hôm nay, theo tháng, lấy từ danh mục.

  • U1-1$6.90/tháng

    1 vCPU · 1 GB · 15 GB ổ đĩa · Unmetered

    Unmetered, Istanbul, lựa chọn của chúng tôi. 1 vCPU, 1 GB, và không đo lưu lượng: một VPN không thể gây bất ngờ cho bạn. Bạn tự dán tệp compose (ba lệnh).

    Triển khai
  • C1-1-25$9.90/tháng

    1 vCPU · 1 GB · 25 GB ổ đĩa · 1 TB

    1 TB mỗi tháng, tại 36 thành phố. Cùng một máy ở bất cứ nơi nào bạn muốn đặt điểm ra; 1 TB lưu lượng là dư cho duyệt web và eo hẹp cho video. Bạn tự dán tệp compose.

    Triển khai
  • C1-2-55$19.90/tháng

    1 vCPU · 2 GB · 55 GB ổ đĩa · 2 TB

    Giao kèm wg-easy đang chạy. 1 vCPU / 2 GB / 2 TB tại một nhà cung cấp chạy preset của chúng tôi: mật khẩu admin trong một tệp chỉ root đọc được, giao diện trên loopback, mã QR sẵn sàng.

    Triển khai kèm cài đặt
  • U1-2$8.90/tháng

    1 vCPU · 2 GB · 25 GB ổ đĩa · Unmetered

    Unmetered, 2 GB, Istanbul. Lựa chọn với gấp đôi bộ nhớ, cho VPN chạy kèm bộ lọc DNS hoặc một dịch vụ thứ hai.

    Triển khai

“Triển khai kèm cài đặt” mở trình cấu hình với script khởi động WireGuard (wg-easy) của chúng tôi đã có sẵn đầy đủ trong ô script khởi động, để bạn xem trước khi mua. Script chạy một lần với quyền root trong lúc máy chủ được khởi tạo, và chỉ ở các nhà cung cấp có nền tảng hỗ trợ chạy script khởi động; ở các dòng khác, việc cài đặt gồm cùng các lệnh đó, do bạn tự dán vào.

Cài đặt

Bốn bước, theo tài liệu của wg-easy

Với preset, ba bước đầu đã hoàn tất khi máy chủ được giao và mật khẩu admin nằm sẵn trong /root/WIREGUARD-NEXT-STEPS.txt.

  1. Docker. curl -fsSL https://get.docker.com | sh
  2. Tệp compose. mkdir -p /etc/docker/containers/wg-easy, tải tệp docker-compose.yml của dự án vào đó, và gắn cổng giao diện vào loopback: "127.0.0.1:51821:51821/tcp". Preset cũng đặt các biến INIT_* để không có trình hướng dẫn thiết lập nào bị lộ ra.
  3. Khởi động và mở cổng. docker compose up -d, sau đó ufw allow 51820/udp. Không cần công khai thứ gì khác.
  4. Tạo một client. Từ laptop của bạn ssh -N -L 51821:127.0.0.1:51821 root@your-server, mở http://127.0.0.1:51821/, thêm một client, quét mã QR bằng ứng dụng WireGuard. Đã kết nối.

Nói thẳng

Gói chúng tôi thực sự sẽ mua

VPN là một hóa đơn băng thông kèm theo một máy chủ nhỏ. Hãy mua loại không đo lưu lượng.

Cho VPN cá nhân

U1-1 · $6.90/tháng

1 vCPU, 1 GB, không đo lưu lượng, $6.90 mỗi tháng, tại Istanbul: mọi điện thoại và laptop bạn có, kể cả video, và hóa đơn không bao giờ thay đổi. Đây là máy rẻ nhất chúng tôi bán và là lựa chọn đúng cho việc này. Nếu điểm ra phải ở quốc gia khác, C1-1-25 giá $9.90 có tại 36 thành phố với 1 TB mỗi tháng, đủ cho duyệt web, không đủ cho phát trực tuyến. Cả hai đều không chạy preset của chúng tôi; việc cài đặt chỉ gồm ba lệnh.

Triển khai U1-1C1-1-25 ở thành phố khác

Câu hỏi

Những điều mọi người hỏi trước khi mua.

Tôi cần VPS nào cho WireGuard?
Loại nhỏ nhất. WireGuard chạy trong kernel và truyền hàng trăm megabit trên một nhân; mức dùng bộ nhớ không đáng kể. Tài nguyên quan trọng là lưu lượng, vì mỗi byte bạn kéo qua VPN đều đi vào máy chủ rồi lại đi ra. Vì vậy câu hỏi trung thực về cấu hình không phải là số nhân hay RAM mà là gói có Unmetered hay không, hoặc bao gồm bao nhiêu terabyte.
Tại sao trang này đề xuất gói Unmetered thay vì một gói có đo lưu lượng trông rẻ hơn?
Vì VPN là khối lượng công việc mà phép tính lưu lượng gây hậu quả. Một buổi tối xem video HD tốn 3–5 GB; qua VPN, đó là 6–10 GB lưu lượng máy chủ. Gói 1 TB ổn cho việc duyệt web nhưng eo hẹp với một hộ gia đình hay xem phát trực tuyến. Máy Unmetered có giá $6.90 và vấn đề này không bao giờ xảy ra.
Preset khởi động làm gì?
Nó cài Docker bằng script của chính Docker, viết tệp compose của wg-easy với giao diện web chỉ gắn vào 127.0.0.1, đặt các biến thiết lập tự động của dự án với mật khẩu admin ngẫu nhiên 24 ký tự và địa chỉ của máy chủ này làm endpoint, khởi động nó, và chỉ mở 51820/udp trên tường lửa. Mật khẩu được ghi vào /root/WIREGUARD-NEXT-STEPS.txt, chỉ root đọc được. Không có trình hướng dẫn thiết lập nào có thể truy cập từ internet.
Giao diện web có bị lộ ra không?
Không, với preset: nó lắng nghe trên loopback và bạn truy cập qua một đường hầm SSH. Tệp compose gốc của wg-easy công khai 51821 trên mọi giao diện mạng và yêu cầu bạn đặt HTTPS và mật khẩu phía trước; gắn nó vào loopback là cách đơn giản hơn để đạt cùng kết quả. Cổng VPN 51820/udp buộc phải công khai (đó là cổng client kết nối tới) và WireGuard không phản hồi bất kỳ ai không có khóa hợp lệ.
Máy chủ nên đặt ở thành phố nào?
Gần bạn để có tốc độ, hoặc ở quốc gia mà bạn muốn truy cập internet như từ đó. Độ trễ là thứ bạn cảm nhận được: chọn thành phố có ping thấp nhất từ nơi bạn ở, và nếu mục đích là điểm ra ở một quốc gia cụ thể thì điều đó quyết định. C1-1-25 có cùng cấu hình tại 36 thành phố.
Tôi có thể chạy thứ khác trên đó không?
Một bộ lọc DNS (Pi-hole, AdGuard Home) bên cạnh wg-easy là cặp đôi kinh điển và vừa với 1–2 GB. Bất cứ thứ gì nặng hơn nên có máy riêng; mục đích của máy VPN là nhỏ, đơn giản và luôn hoạt động.

Đọc tiếp

Liên quan