wireguard vps
Private VPN en proxy endpoints
Jouw eigen exit, in een jurisdictie die je bewust koos.
Wat wij zouden implementeren
€ 9,73/mnd
€ 13,90−30% jaarlijks
Een commerciële VPN is andermans server met andermans logging policy. Je eigen runnen geeft je een endpoint dat niemand deelt, een adres dat niemand heeft verbrand, en een jurisdictie die je koos in plaats van erfde van een marketing pagina. WireGuard op een machine met twee cores verzadigt een gigabit link zonder moeite.
Waarom deze configuratie
PULSE is meer dan genoeg: WireGuard is goedkoop in CPU termen en de bottleneck is de uplink, niet het silicium. Kies Zürich, Reykjavik of Chisinau als jurisdictie het punt is; kies wat het dichtstbij is als latentie het punt is.
Wat wij zouden implementeren
Sizing
WireGuard is kernel-side en goedkoop. Eén PULSE core verplaatst grofweg 1-2 Gbit/s aan ChaCha20-Poly1305, en een team VPN van 50 gebruikers piekt zelden boven 300 Mbit/s. Twee cores en 2 GB is het eerlijke startpunt. Ga naar vier cores alleen wanneer je een gigabit verzadigt of honderden tunnels beëindigt. RAM maakt nauwelijks uit — een peer kost kilobytes. Schaal in plaats daarvan op piek gelijktijdige doorvoer en op hoeveel exit jurisdicties je nodig hebt, aangezien elk een aparte box is.
De exit bezitten
Een commerciële VPN geeft je een exit die je deelt met duizenden vreemden, en hun gedrag wordt jouw reputatie. Je eigen server geeft je één adres waar alleen jouw verkeer vandaan komt. Dat is beter voor toegang en slechter voor anonimiteit in een menigte, wat de afweging is die je bewust moet maken. Praktische gevolgen: je beheert de PTR, je kunt een statisch adres behouden bij rebuilds, en je kunt split routing draaien zodat alleen de subnetten die je noemt door de tunnel gaan. Je bezit ook de logbeslissing. Stel journald en de firewall in om niets vast te leggen dat je niet zou willen overhandigen.
De jurisdictie kiezen
Het exit-land bepaalt welke wet van toepassing is op het verkeer en welke content je kunt bereiken. Kies het bewust. CrestVPS draait in 36 steden in 33 landen, dus een exit kan net zo makkelijk in Zürich, Stockholm of Singapore staan als in Frankfurt, en de prijs is overal hetzelfde. Geen KYC betekent dat aanmelden een e-mailadres is en dat er nooit een identiteitsdocument wordt gevraagd. Het betekent niet dat de server vrij van wet is. Elke machine staat in een genoemd land, geldig juridisch proces uit die jurisdictie wordt beantwoord, en de volumes worden twee keer per jaar gepubliceerd in een transparantierapport.
Wat er mis kan gaan
- MTU op 1500 laten. WireGuard voegt 60 bytes overhead toe over IPv4 en 80 over IPv6. Zet de interface op 1420 of lager, anders blackholen grote TLS stromen terwijl pings slagen.
- IPv6 vergeten. De host heeft een v6 adres, de tunnel draagt alleen v4, en de client prefereert stilletjes v6 buiten de tunnel. Route beide families of schakel v6 uit op de client.
- Elke gebruiker op één exit IP beëindigen. Gedeelde exits trekken CAPTCHAs en blokkades aan van de sites die je team dagelijks gebruikt. Splits zware automatisering naar een eigen adres en houd het menselijke verkeer schoon.
Tweak de machine
- Adressering en transit — IPv6 /48 delegation · € 3
- Al het andere — No-log recursive resolver + DoH · Inbegrepen
- Opslag en encryptie — LUKS2 full-disk encryption · € 5
Meer
Gebouwd voor specifieke taken
Game server hosting
Tick rate is een single-thread probleem. Al het andere is ruis.
Trading en low-latency VPS
Afstand tot de matching engine, en niets tussen jou en de draad.
Seedboxes en bulkopslag
Tera's die goedkoop blijven en een poort die open blijft.
Kubernetes worker-nodes
Goedkoop per core, dicht, en elke keer identiek.
AI-inferentie en fine-tuning
Een hele GPU, doorgegeven, op een verbintenis die de wiskunde laat kloppen.
Resellers hosting
Jouw merk op het paneel, onze hardware eronder.