Настройка WireGuard VPN на офшорном VPS

Коммерческий VPN просит вас доверить весь свой трафик компании. Запуск собственного сервера WireGuard на VPS переворачивает это с ног на голову: вы контролируете точку выхода, у вас на руках ключи, и — если VPS офшорный и оплачен криптовалютой — выходной IP никак не привязан к вашей личности. WireGuard делает это по-настоящему просто.

Зачем размещать VPN самостоятельно?

• Вы контролируете сервер и логи (можно не вести их вовсе)
• Выделенный выходной IP, не разделяемый с тысячами других пользователей
• Никакой подписки на ваше имя — оплачивайте VPS криптовалютой
• WireGuard быстрый, современный и простой для аудита

Порядок настройки

1. 01Разверните небольшой VPSДаже начальный VPS справляется с WireGuard для личного использования с большим запасом.
2. 02Установите WireGuardУстановите пакет wireguard и включите IP forwarding на сервере.
3. 03Сгенерируйте ключиСоздайте пары ключей для сервера и клиента и напишите wg0.conf для каждой стороны.
4. 04ПодключитесьПоднимите интерфейс, добавьте клиента и направьте трафик через туннель.

Сохраняем офшорность

Приватность самостоятельно размещённого VPN зависит от VPS, на котором он работает. Поскольку наши VPS без KYC и оплачиваются в Monero, выходной IP не привязан ни к какой личности. Отключите логирование на сервере WireGuard — и у вас будет быстрый, приватный туннель, который подотчётен только вам.