vps wireguard
Endpoints VPN et proxy privé
Votre propre sortie, dans une juridiction choisie délibérément.
Ce que nous déploierions
9,73 €/mois
13,90 €−30% annuel
Un VPN commercial est le serveur de quelqu'un d'autre avec la politique de journalisation de quelqu'un d'autre. En avoir un vous donne un endpoint que personne ne partage, une adresse que personne n'a brûlée, et une juridiction choisie délibérément plutôt qu'héritée d'une page marketing. WireGuard sur une machine à deux cœurs saturera une liaison gigabit sans effort.
Pourquoi cette configuration
PULSE est plus que suffisant : WireGuard est peu coûteux en CPU et le goulot d'étranglement est la liaison, pas le silicium. Choisissez Zurich, Reykjavik ou Chisinau si la juridiction est le point ; choisissez la plus proche si la latence est le problème.
Ce que nous déploierions
Dimensionnement
WireGuard est côté noyau et peu coûteux. Un cœur PULSE déplace environ 1 à 2 Gbit/s de ChaCha20-Poly1305, et un VPN d'équipe de 50 utilisateurs dépasse rarement 300 Mbit/s en pointe. Deux cœurs et 2 Go est le point de départ honnête. Passez à quatre cœurs uniquement lorsque vous saturez un gigabit ou que vous terminez des centaines de tunnels. La RAM importe peu — un pair coûte des kilooctets. Dimensionnez plutôt sur le débit simultané maximal et sur le nombre de juridictions de sortie dont vous avez besoin, car chacune est une machine distincte.
Posséder la sortie
Un VPN commercial vous donne une sortie partagée avec des milliers d'inconnus, et leur comportement devient votre réputation. Votre propre serveur vous donne une adresse que seul votre trafic quitte. C'est mieux pour l'accès et pire pour l'anonymat dans une foule, un compromis à faire consciemment. Conséquences pratiques : vous contrôlez le PTR, vous pouvez avoir une adresse statique lors des reconstructions, et vous pouvez exécuter un routage fractionné pour que seuls les sous-réseaux que vous nommez traversent le tunnel. Vous possédez également la décision de journalisation. Configurez journald et le pare-feu pour n'enregistrer rien que vous ne voudriez pas remettre.
Choisir la juridiction
Le pays de sortie décide quelle loi s'applique au trafic et quel contenu vous pouvez atteindre. Choisissez-le délibérément. CrestVPS opère 36 villes dans 33 pays, donc une sortie peut être à Zurich, Stockholm ou Singapour aussi facilement qu'à Francfort, et le prix est le même partout. Pas de KYC signifie une inscription avec une adresse e-mail et aucun document d'identité n'est jamais demandé. Cela ne signifie pas que le serveur flotte hors de la loi. Chaque machine se trouve dans un pays nommé, les procédures légales valides de cette juridiction sont répondues, et les volumes sont publiés dans un rapport de transparence deux fois par an.
Ce qui va de travers
- Laisser le MTU à 1500. WireGuard ajoute 60 octets de surcharge en IPv4 et 80 en IPv6. Réglez l'interface à 1420 ou moins, sinon les grands flux TLS se perdent pendant que les pings réussissent.
- Oublier IPv6. L'hôte a une adresse v6, le tunnel ne transporte que du v4, et le client préfère silencieusement le v6 en dehors du tunnel. Routez les deux familles ou désactivez le v6 sur le client.
- Terminer tous les utilisateurs sur une seule adresse IP de sortie. Les sorties partagées attirent les CAPTCHAs et les blocages des sites que votre équipe utilise quotidiennement. Séparez l'automatisation lourde sur sa propre adresse et gardez le trafic humain propre.
Réglez la machine
- Adressage et transit — IPv6 /48 delegation · 3 €
- Tout le reste — Résolveur récursif sans journaux avec DoH · Inclus
- Stockage et chiffrement — LUKS2 full-disk encryption · 5 €
Plus
Conçu pour des tâches spécifiques
Hébergement de serveurs de jeux
Le tick rate est un problème mono-thread. Tout le reste est du bruit.
VPS de trading et basse latence
Distance au moteur de correspondance, et rien entre vous et la ligne.
Seedboxes et stockage volumineux
Des téraoctets qui restent bon marché et un port qui reste ouvert.
Nœuds workers Kubernetes
Pas cher par cœur, dense, et identique à chaque fois.
Inférence IA et fine-tuning
Un GPU entier, transféré, sur un engagement qui rend les calculs rentables.
Revendeurs d'hébergement
Votre marque sur le panneau, notre matériel en dessous.