Clés et pairs
Créez une paire de clés par appareil. Ne partagez que les clés publiques et révoquez les appareils qui ne doivent plus accéder au tunnel.
VPS WireGuard : VPN privé et conservation
Installez WireGuard sur un VPS que vous administrez, choisissez les pairs et contrôlez vos journaux. Un accès personnel offre le contrôle, une adresse stable et un chemin chiffré sur les réseaux locaux non fiables.
L’essentiel
Un serveur WireGuard auto-hébergé chiffre le trafic entre ton appareil et le VPS, avec une configuration VPN sous ton contrôle. Il ne cache pas toute activité à tous les observateurs. Protège les clés, configure le pare-feu et examine séparément les traces de l’hôte, du système et des applications.
Documentation officielleWireGuard quick start
Le contrôle d’un accès personnel
Un VPN commercial administre généralement l’accès et sa politique à votre place. Sur votre VPS, vous installez les paquets, détenez les clés, définissez les pairs et choisissez les services qui enregistrent des événements. WireGuard est compact ; le système autour nécessite toutefois un examen des journaux.
Une IP dédiée est pratique mais ne vous fond pas dans un grand groupe de sorties partagées. Un VPN limite l’exposition sur le réseau local et change l’adresse vue par les sites ; il ne constitue pas un système général d’anonymat ni une protection contre tout observateur.
Ce que vous configurez
Routage et DNS
Choisissez un tunnel complet ou partiel, traitez IPv6 volontairement et vérifiez le chemin du DNS.
Pare-feu
Ouvrez uniquement le port UDP nécessaire et l’administration. Vérifiez le transfert et le NAT selon vos interfaces.
Journaux du système
Examinez pare-feu, DNS et services, ainsi que conservation et sauvegardes. L’intention de ne pas journaliser doit être cohérente dans tout le système.
Tor pour administrer, UDP pour le tunnel
WireGuard utilise UDP et ne passe pas dans un circuit Tor ordinaire. Vous pouvez garder l’administration SSH derrière un accès onion tandis que WireGuard reste accessible sur son port UDP habituel. Cela sépare l’administration du trafic VPN quotidien.
Utilise une navigation consciente de Tor et un alias de compte distinct si ton chemin de provisionnement nécessite moins d'exposition identitaire. Les réseaux de cryptomonnaie pris en charge disposent de registres de transactions publics, donc la minimisation du compte ne supprime pas l'historique de paiement. Aucun de ces choix ne remplace des appareils clients sécurisés.
Choisissez l’enveloppe de transfert
Un tunnel personnel demande souvent peu de calcul. Estimez d’abord le transfert mensuel de tous les appareils. Veil prévoit 2 To, Shade 4 To, Eclipse 8 To et Obsidian 16 To ; les plus grandes offres ajoutent aussi des ressources pour d’autres applications.
La même machine peut servir de porte d’accès privée à un coffre, tableau de bord, résolveur DNS ou cloud. Réduisez la surface publique et documentez la restauration avant que le VPN devienne votre seul accès au serveur.
Quatre tailles. Une même base de confidentialité.
Facturation mensuelle ou annuelle, avec 30 % de réduction sur le total de douze mois en paiement annuel. Les prix sont en USD ; le montant en cryptomonnaie dépend du taux de la facture. Accès root, virtualisation KVM, NVMe, IPv4 et IPv6 font partie des caractéristiques prévues pour chaque offre.
Veil
13 $/mois · 109,20 $/an. 1 vCPU, 2 Go de RAM, 30 Go NVMe et 2 To de transfert mensuel. Un point de départ compact pour un service léger.
Shade
33 $/mois · 277,20 $/an. 2 vCPU, 4 Go de RAM, 80 Go NVMe et 4 To de transfert mensuel. Plus de place pour les applications et l’auto-hébergement quotidien.
Eclipse
63 $/mois · 529,20 $/an. 4 vCPU, 8 Go de RAM, 160 Go NVMe et 8 To de transfert mensuel. Pour plusieurs services ou une activité exigeante en transfert.
Obsidian
118 $/mois · 991,20 $/an. 8 vCPU, 16 Go de RAM, 320 Go NVMe et 16 To de transfert mensuel. La configuration la plus importante pour les services denses et les calculs plus lourds.
Questions et réponses
Quelle différence avec un VPN commercial ?+
Vous administrez votre accès au lieu d’hériter d’une sortie partagée et de ses réglages. Clés, pairs, routage, journaux et entretien vous appartiennent.
Qui contrôle les clés et journaux WireGuard ?+
Vous créez et protégez les clés puis examinez le système. Routage et hyperviseur restent des limites de confiance ; les déclarations du fournisseur doivent correspondre à ses réglages réels.
L’administration peut-elle utiliser Tor ?+
Oui, avec un SSH onion. WireGuard utilise UDP et ne passe pas par un circuit Tor standard ; administration et trafic quotidien sont séparés.
Un accès personnel fournit-il un anonymat complet ?+
Non. Il chiffre un chemin et offre le contrôle, mais IP dédiée, applications et identifiants clients comptent. Tor fournit un autre modèle de séparation.
Avec quelle configuration commencer ?+
Veil peut suffire pour un tunnel personnel léger. Estimez le transfert total ; choisissez Shade, Eclipse ou Obsidian si 2 To ne suffisent pas ou pour d’autres services. Testez le débit réel.
Un VPN change-t-il les conditions du serveur ?+
Non. Un tunnel modifie le trajet réseau, pas la nature de l’usage. Les conditions définitives SilentVPS seront fournies séparément.
Références officielles
Une prochaine étape utile.
AVANCE EN TOUTE DISCRÉTION
Choisir mon serveurTon infrastructure. Ton identité reste privée.
Choisis les ressources dont tu as besoin. Garde les informations personnelles que tu n’as pas à partager.