vps wireguard
Extremos privados de VPN y proxy
Tu propia salida, en una jurisdicción elegida a propósito.
Lo que implementaríamos
9,73 €/mes
13,90 €−30% anual
Una VPN comercial es el servidor de otra persona con la política de registros de otra persona. Tener la tuya propia te da un extremo que nadie comparte, una dirección que nadie ha quemado y una jurisdicción que elegiste deliberadamente en lugar de heredarla de una página de marketing. WireGuard en una máquina de dos núcleos saturará un enlace de gigabit sin despeinarse.
Por qué esta configuración
PULSE es más que suficiente: WireGuard es barato en CPU y el cuello de botella es el enlace ascendente, no el silicio. Elige Zúrich, Reikiavik o Chisinau si la jurisdicción es el punto; elige lo más cercano si lo es la latencia.
Lo que implementaríamos
Dimensionamiento
WireGuard es del lado del kernel y barato. Un núcleo PULSE mueve aproximadamente 1-2 Gbit/s de ChaCha20-Poly1305, y una VPN de equipo de 50 usuarios rara vez supera los 300 Mbit/s. Dos núcleos y 2 GB es el punto de partida honesto. Ve a cuatro núcleos solo cuando satures un gigabit o termines cientos de túneles. La RAM apenas importa: un peer cuesta kilobytes. Dimensiona en su lugar según el rendimiento máximo concurrente y según cuántas jurisdicciones de salida necesites, ya que cada una es una máquina separada.
Ser dueño de la salida
Una VPN comercial te da una salida compartida con miles de desconocidos, y su comportamiento se convierte en tu reputación. Tu propio servidor te da una dirección de la que solo sale tu tráfico. Eso es mejor para el acceso y peor para el anonimato en una multitud, que es el equilibrio a decidir conscientemente. Consecuencias prácticas: controlas el PTR, puedes mantener una dirección estática a través de reconstrucciones, y puedes ejecutar enrutamiento dividido para que solo las subredes que nombres atraviesen el túnel. También eres dueño de la decisión de registro. Configura journald y el cortafuegos para que no registren nada que no quieras entregar.
Elegir la jurisdicción
El país de salida decide qué ley se aplica al tráfico y qué contenido puedes alcanzar. Elígelo deliberadamente. CrestVPS opera en 36 ciudades en 33 países, así que una salida puede estar en Zúrich, Estocolmo o Singapur tan fácilmente como en Fráncfort, y el precio tiene la misma forma en todas partes. Sin KYC significa que el registro es una dirección de correo electrónico y nunca se solicita un documento de identidad. No significa que el servidor flote libre de la ley. Cada máquina reside en un país con nombre, el proceso legal válido de esa jurisdicción se atiende, y los volúmenes se publican en un informe de transparencia dos veces al año.
Qué sale mal
- Dejar el MTU en 1500. WireGuard añade 60 bytes de sobrecarga sobre IPv4 y 80 sobre IPv6. Configura la interfaz a 1420 o menos, o los flujos TLS grandes se estancan mientras los pings tienen éxito.
- Olvidar IPv6. El host tiene una dirección v6, el túnel lleva solo v4, y el cliente prefiere silenciosamente v6 fuera del túnel. Enruta ambas familias o desactiva v6 en el cliente.
- Terminar a cada usuario en una sola IP de salida. Las salidas compartidas atraen CAPTCHAs y bloqueos de los sitios que tu equipo usa a diario. Divide la automatización pesada en su propia dirección y mantén limpio el tráfico humano.
Ajusta la máquina
- Direccionamiento y tránsito — IPv6 /48 delegation · 3 €
- Todo lo demás — Resolutor recursivo sin registros con DoH · Incluido
- Almacenamiento y cifrado — LUKS2 full-disk encryption · 5 €
Más
Diseñado para trabajos específicos
Alojamiento de servidores de juego
El tick rate es un problema de un solo hilo. Todo lo demás es ruido.
VPS para trading y baja latencia
Distancia al motor de emparejamiento, y nada entre tú y el cable.
Seedboxes y almacenamiento masivo
Terabytes que siguen siendo baratos y un puerto que permanece abierto.
Nodos worker de Kubernetes
Barato por núcleo, denso e idéntico cada vez.
Inferencia de IA y fine-tuning
Una GPU completa, pasada a través, con un compromiso que hace que las matemáticas cuadren.
Hosting resellers
Tu marca en el panel, nuestro hardware debajo.