vps wireguard
Endpoints privados de VPN e proxy
Sua própria saída, em uma jurisdição que você escolheu de propósito.
O que implantaríamos
€ 9,73/mês
€ 13,90−30% anual
Uma VPN comercial é o servidor de outra pessoa com uma política de log de outra pessoa. Rodar a sua própria dá a você um endpoint que ninguém mais compartilha, um endereço que ninguém queimou e uma jurisdição que você escolheu deliberadamente em vez de herdar de uma página de marketing. WireGuard em uma máquina de dois núcleos vai saturar um link de gigabit sem esforço.
Por que essa configuração
PULSE é mais que suficiente: WireGuard é barato em termos de CPU e o gargalo é o uplink, não o silício. Escolha Zurique, Reykjavik ou Chisinau se a jurisdição é o ponto; escolha o mais próximo se a latência importa.
O que implantaríamos
Dimensionamento
WireGuard é no kernel e barato. Um núcleo PULSE move cerca de 1-2 Gbit/s de ChaCha20-Poly1305, e uma VPN de equipe com 50 usuários raramente passa de 300 Mbit/s. Dois núcleos e 2 GB é o ponto de partida honesto. Vá para quatro núcleos apenas quando você estiver saturando um gigabit ou terminando centenas de túneis. RAM quase não importa — um peer custa kilobytes. Dimensione baseado no throughput máximo concorrente e em quantas jurisdições de saída você precisa, já que cada uma é uma máquina separada.
Dono da saída
Uma VPN comercial te dá uma saída compartilhada com milhares de estranhos, e o comportamento deles se torna sua reputação. Seu próprio servidor te dá um endereço único por onde só seu tráfego sai. Isso é melhor para acesso e pior para anonimato em multidão, que é a troca a se fazer conscientemente. Consequências práticas: você controla o PTR, pode manter um endereço estático entre rebuilds, e pode rodar split routing para que apenas as sub-redes que você nomear atravessem o túnel. Você também decide sobre seus logs. Configure journald e o firewall para gravar apenas o que você não se importaria de entregar.
Escolhendo a jurisdição
O país da saída decide qual lei se aplica ao tráfego e qual conteúdo você pode alcançar. Escolha deliberadamente. A CrestVPS opera 36 cidades em 33 países, então uma saída pode estar em Zurique, Estocolmo ou Singapura tão facilmente quanto em Frankfurt, e o preço é o mesmo formato em qualquer lugar. Sem KYC significa que o cadastro é um endereço de e-mail e nenhum documento de identidade é solicitado. Não significa que o servidor flutua livre da lei. Cada máquina reside em um país nomeado, processos legais válidos daquela jurisdição são respondidos e os volumes são publicados em um relatório de transparência duas vezes ao ano.
O que dá errado
- Deixar o MTU em 1500. WireGuard adiciona 60 bytes de overhead sobre IPv4 e 80 sobre IPv6. Configure a interface para 1420 ou menos, ou grandes fluxos de TLS blackhole enquanto pings funcionam.
- Esquecer o IPv6. O host tem um endereço v6, o túnel carrega apenas v4, e o cliente silenciosamente prefere v6 fora do túnel. Roteie ambas as famílias ou desabilite v6 no cliente.
- Terminar todos os usuários em um único IP de saída. Saídas compartilhadas atraem CAPTCHAs e bloqueios dos sites que sua equipe usa diariamente. Separe automação pesada em seu próprio endereço e mantenha o tráfego humano limpo.
Ajuste a máquina
- Endereçamento e trânsito — IPv6 /48 delegation · € 3
- Tudo mais — Resolver recursivo sem logs com DoH · Incluído
- Armazenamento e criptografia — Criptografia de disco completo LUKS2 · € 5
Mais
Feito para trabalhos específicos
Hospedagem de servidor de jogos
Tick rate é um problema de thread única. Todo o resto é ruído.
VPS para trading e baixa latência
Distância até o mecanismo de matching, e nada entre você e o wire.
Seedboxes e armazenamento em massa
Terabytes que continuam baratos e uma porta que permanece aberta.
Nós workers Kubernetes
Barato por núcleo, denso e idêntico toda vez.
Inferência e fine-tuning de IA
Uma GPU inteira, passada diretamente, sob um compromisso que faz a matemática funcionar.
Revendedores de hospedagem
Sua marca no painel, nosso hardware por baixo.