Kulcsok és partnerek
Hozzon létre külön kulcspárokat minden eszközhöz. Csak nyilvános kulcsokat osszon meg, és visszavonja az eszközt, amikor az már nem tartozik az alagúthoz.
WireGuard VPS: privát VPN tervezése és naplók
Telepítse a WireGuard-t egy Ön által adminisztrált VPS-re, válassza ki a partnereket, és saját maga tekintse át a naplókat. A személyes végpont irányítást, stabil címet és titkosított útvonalat kínál a nem megbízható helyi hálózatokon keresztül.
Egy pillantásra
A saját üzemeltetésű WireGuard végpont titkosítja az eszköze és a VPS közötti forgalmat, és Önnek ellenőrzést ad a VPN konfigurációja felett. Nem rejti el az összes tevékenységet minden megfigyelő elől. Védje a társak kulcsait, konfigurálja a tűzfalat, és külön-külön vizsgálja felül a gazdagép-, operációs rendszer- és alkalmazásnyilvántartásokat.
Hivatalos dokumentációWireGuard gyors útmutató
Irányítás a megosztott kimenet helyett
A kereskedelmi VPN általában Ön helyett kezeli a végpontot és annak szabályzatát. A saját VPS-én Ön telepíti a csomagokat, birtokolja a kulcsokat, meghatározza a partnereket és eldönti, mely támogató szolgáltatások rögzítenek eseményeket. A WireGuard kialakítása kicsi; a környező operációs rendszer azonban továbbra is megérdemli a napló áttekintését.
A dedikált IP kényelmes, de nem olvasztja be egy nagy megosztott kimeneti poolba. A VPN csökkenti a helyi hálózaton való kitettséget és megváltoztatja a célállomások által látott címet; ez nem egy általános anonimitási rendszer, és nem nyújt védelmet minden megfigyelő ellen.
Amit Ön konfigurál
Útválasztás és DNS
Válassza a teljes alagút vagy a megosztott alagút viselkedést, irányítsa a IPv6-t szándékosan, és ellenőrizze, hogy a DNS forgalom a szánt útvonalon halad-e.
Tűzfal
Csak a szükséges UDP portot és adminisztrációs hozzáférést nyissa meg. Erősítse meg, hogy a továbbítási és NAT szabályok megfelelnek az interfész neveinek.
Vendégnaplók
Tekintse át a tűzfal, a DNS és a szolgáltatás naplózását, valamint a megőrzést és a biztonsági mentéseket. A naplók nélküli szándék csak akkor hasznos, ha a teljes vendégkonfiguráció támogatja azt.
Tor a kezeléshez, UDP az alagúthoz
A WireGuard UDP-t használ, és nem egy közönséges Tor áramkörön keresztül fut. A SSH adminisztrációt egy onion végpont mögött tarthatja, míg a WireGuard a szokásos UDP portján marad elérhető. Ez elválasztja a kezelési útvonalat a napi VPN-forgalomtól.
Használjon Tor-tudatos böngészést és külön fiók álnevet, ha az előkészítési útvonala kevesebb identitás-kitettséget igényel. A támogatott kriptovaluta-hálózatoknak nyilvános tranzakciós főkönyveik vannak, így a fiókminimalizálás nem távolítja el a fizetési előzményeket. Ezen választások egyike sem helyettesíti a biztonságos ügyféleszközöket.
Válassza ki az átviteli keretet
A személyes alagút gyakran könnyű számítási terhelés. Kezdje a havi átvitel becslésével az összes eszközön. Veil 2 TB, Shade 4 TB, Eclipse 8 TB és Obsidian 16 TB, míg a nagyobb csomagok más alkalmazásokhoz is adnak erőforrásokat.
Ugyanaz a gép privát átjáróvá válhat egy jelszótrezorhoz, irányítópulthoz, DNS feloldóhoz vagy felhőszolgáltatáshoz. Tartsa kicsin a nyilvános támadási felületet, és dokumentálja a helyreállítást, mielőtt a VPN válik az egyetlen módjává a szerver elérésének.
Négy méret. Ugyanaz az adatvédelmi alapvonal.
Havi vagy éves számlázás, a tizenkét hónapos végösszegből 30% kedvezménnyel, ha éves szinten fizetsz. Az árak USD-ban vannak; a kriptovaluta-összegek a számla árfolyamától függenek. A teljes root, a KVM virtualizáció, a NVMe, a IPv4 és a IPv6 minden szint cél-specifikációjának részét képezik.
Veil
$13/hónap · $109.20/év. 1 vCPU, 2 GB RAM, 30 GB NVMe és 2 TB havi átvitel. Kompakt kiindulópont egy könnyű szolgáltatáshoz.
Shade
$33/hónap · $277.20/év. 2 vCPU, 4 GB RAM, 80 GB NVMe és 4 TB havi átvitel. Több hely az alkalmazásokhoz és a mindennapi saját üzemeltetéshez.
Eclipse
$63/hónap · $529.20/év. 4 vCPU, 8 GB RAM, 160 GB NVMe és 8 TB havi átvitel. Hely egy nagyobb stackhez vagy átvitelre intenzívebb munkaterheléshez.
Obsidian
$118/hónap · $991.20/év. 8 vCPU, 16 GB RAM, 320 GB NVMe és 16 TB havi átvitel. A legnagyobb konfiguráció sűrű szolgáltatásokhoz és nagyobb számítási igényhez.
Kérdések, megválaszolva
Mi változik egy kereskedelmi VPN-hez képest?+
Ön egy végpontot igazgat, ahelyett hogy a szolgáltató megosztott kilépését és beállításait örökölné. A kulcsok, partnerek, útvonalválasztás, vendégnaplók és karbantartás az Ön döntései.
Ki ellenőrzi a WireGuard kulcsokat és forgalmi nyilvántartásokat?+
Ön hozza létre és védi a kulcsokat, és áttekinti a vendégkonfigurációt. A hálózati útvonalválasztás és a hypervisor működtetése az infrastruktúra bizalmi határai maradnak; a szolgáltató naplómentességre vonatkozó megfogalmazását a tényleges beállításaival össze kell vetni.
Használhatja az adminisztráció a Tor-t?+
Igen, beállíthat egy SSH onion végpontot. Maga a WireGuard UDP-t használ, és nem használ szabványos Tor áramkört; a felügyelet és a mindennapi alagútforgalom külön útvonalak.
Teljes anonimitást nyújt egy személyes végpont?+
Nem. Titkosít egy kapcsolati útvonalat, és ellenőrzést ad Önnek, de a dedikált IP-címe, az alkalmazások és az ügyfél-azonosítók továbbra is számítanak. A Tor más összekapcsolhatatlansági modellt szolgál.
Melyik konfigurációval kezdjem?+
A Veil elegendő lehet egy könnyű személyes alagúthoz. Becsülje meg az összes eszköz átvitelét; válassza a Shade, Eclipse vagy Obsidian lehetőséget, ha a 2 TB nem elegendő, vagy más szolgáltatásokat is hozzáad. A tényleges átviteli sebességet tesztelni kell.
Megváltoztatja a VPN a szerver használatának feltételeit?+
Nem. Az alagút a hálózati útvonalat változtatja meg, nem a terhelés természetét. Az üzemeltető külön biztosítja a végleges SilentVPS használati dokumentumokat.
Hivatalos hivatkozások
Egy hasznos következő lépés.
TEGYE MEG A KÖVETKEZŐ LÉPÉST CSENDBEN
Találja meg a szerverétAz Ön infrastruktúrája. Az Ön személyazonossága az Öné marad.
Válassza ki a szükséges erőforrásokat. Tartsa meg azokat a személyes adatokat, amelyeket nem kell megosztania.