wireguard vps
Private VPN- und Proxy-Endpunkte
Dein eigener Exit, in einer Jurisdiktion, die du absichtlich gewählt hast.
Was wir bereitstellen würden
9,73 €/Mo
13,90 €−30% jährlich
Ein kommerzielles VPN ist jemand anderes' Server mit jemand anderes' Logging-Richtlinie. Ein eigenes zu betreiben gibt dir einen Endpunkt, den niemand teilt, eine Adresse, die niemand verbrannt hat, und eine Jurisdiktion, die du bewusst gewählt hast, statt sie von einer Marketingseite zu erben. WireGuard auf einer Zwei-Kern-Maschine sättigt eine Gigabit-Leitung ohne Mühe.
Warum diese Konfiguration
PULSE ist mehr als genug: WireGuard ist CPU-technisch billig, und der Flaschenhals ist die Uplink-Leitung, nicht das Silizium. Wähle Zürich, Reykjavik oder Chisinau, wenn die Jurisdiktion der Punkt ist; wähle, was am nächsten ist, wenn Latenz zählt.
Was wir bereitstellen würden
Sizing
WireGuard ist im Kernel und billig. Ein PULSE-Kern bewegt etwa 1-2 Gbit/s von ChaCha20-Poly1305, und ein VPN für 50 Benutzer überschreitet selten 300 Mbit/s Spitze. Zwei Kerne und 2 GB ist der ehrliche Startpunkt. Gehe nur auf vier Kerne, wenn du ein Gigabit sättigst oder hunderte Tunnel beendest. RAM spielt kaum eine Rolle – ein Peer kostet Kilobyte. Dimensioniere stattdessen nach Spitzen-Durchsatz und der Anzahl der Exit-Jurisdiktionen, die du brauchst, denn jede ist eine eigene Box.
Den Exit besitzen
Ein kommerzielles VPN gibt Ihnen einen Exit, den Tausende Fremde teilen, und deren Verhalten wird zu Ihrem Ruf. Ihr eigener Server gibt Ihnen eine Adresse, von der nur Ihr Traffic ausgeht. Das ist besser für den Zugriff und schlechter für die Anonymität in der Masse – ein bewusster Trade-off. Praktische Konsequenzen: Sie kontrollieren den PTR, können eine statische Adresse über Rebuilds hinweg halten und Split-Routing betreiben, sodass nur die von Ihnen benannten Subnetze den Tunnel durchlaufen. Sie treffen auch die Logging-Entscheidung selbst. Konfigurieren Sie journald und die Firewall so, dass nichts aufgezeichnet wird, was Sie nicht herausgeben möchten.
Wahl der Jurisdiktion
Das Exit-Land bestimmt, welches Recht für den Traffic gilt und welche Inhalte Sie erreichen können. Wählen Sie es bewusst. CrestVPS betreibt 36 Städte in 33 Ländern, sodass ein Exit ebenso einfach in Zürich, Stockholm oder Singapur sitzen kann wie in Frankfurt, und der Preis ist überall gleich. Kein KYC bedeutet, dass die Anmeldung eine E-Mail-Adresse ist und nie ein Identitätsdokument verlangt wird. Das heißt nicht, dass der Server über dem Gesetz schwebt. Jede Maschine steht in einem benannten Land, rechtmäßige Anfragen aus dieser Jurisdiktion werden beantwortet, und die Zahlen werden zweimal jährlich in einem Transparenzbericht veröffentlicht.
Was schiefgeht
- MTU auf 1500 lassen. WireGuard fügt 60 Bytes Overhead über IPv4 und 80 über IPv6 hinzu. Setze das Interface auf 1420 oder weniger, oder große TLS-Flows blackholen, während Pings erfolgreich sind.
- IPv6 vergessen. Der Host hat eine v6-Adresse, der Tunnel trägt nur v4, und der Client bevorzugt still v6 außerhalb des Tunnels. Route beide Familien oder deaktiviere v6 auf dem Client.
- Jeden Benutzer auf einer einzigen Exit-IP beenden. Geteilte Exits ziehen CAPTCHAs und Blocks von den Seiten an, die dein Team täglich nutzt. Trenne schwere Automatisierung auf eine eigene Adresse und halte den menschlichen Verkehr sauber.
Maschine optimieren
- Adressierung und Transit — IPv6 /48 delegation · 3 €
- Sonstiges — No-log recursive resolver + DoH · Inklusive
- Speicher und Verschlüsselung — LUKS2 full-disk encryption · 5 €
Mehr
Für bestimmte Aufgaben gebaut
Game-Server-Hosting
Tickrate ist ein Single-Thread-Problem. Alles andere ist Rauschen.
Trading- und Low-Latency-VPS
Distanz zur Matching-Engine und nichts zwischen dir und der Leitung.
Seedboxen und Massenspeicher
Terabytes, die günstig bleiben, und ein Port, der offen bleibt.
Kubernetes-Worker-Nodes
Günstig pro Kern, dicht und jedes Mal identisch.
KI-Inferenz und Feintuning
Eine ganze GPU, durchgereicht, zu einer Bindung, die die Rechnung aufgehen lässt.
Hosting-Reseller
Ihre Marke im Panel, unsere Hardware darunter.