CrestVPS

wireguard vps

Özel VPN ve proxy uç noktaları

Kendi çıkışın, bilerek seçtiğin bir yetki alanında.

Biz ne dağıtırdık

€9,73/ay

€13,9030% yıllık

Ticari bir VPN, başkasının sunucusu ve başkasının günlük politikasıdır. Kendi sunucunuz, kimsenin paylaşmadığı bir uç nokta, kimsenin yakmadığı bir adres ve bir pazarlama sayfasından miras almak yerine bilinçli olarak seçtiğiniz bir yetki alanı verir. İki çekirdekli bir makinede WireGuard, bir gigabit bağlantıyı zorlanmadan doyurur.

Neden bu yapılandırma

PULSE fazlasıyla yeterli: WireGuard CPU açısından ucuzdur ve darboğaz silikon değil uplink'tir. Yetki alanı önemliyse Zürih, Reykjavik veya Kişinev'i seçin; gecikme önemliyse en yakın olanı seçin.

Biz ne dağıtırdık

PlanPULSE P1
vCPU2
RAM4 GB
Depolama60 GB
İmajDebian 13 Trixie

Boyutlandırma

WireGuard çekirdek tarafındadır ve ucuzdur. Bir PULSE çekirdeği yaklaşık 1-2 Gbit/s ChaCha20-Poly1305 taşır ve 50 kullanıcılı bir takım VPN'i nadiren 300 Mbit/s'nin üzerine çıkar. İki çekirdek ve 2 GB dürüst bir başlangıç noktasıdır. Yalnızca bir gigabit doyururken veya yüzlerce tünel sonlandırırken dört çekirdeğe geçin. RAM neredeyse önemsizdir — bir eş kilobayt maliyeti. Bunun yerine tepe eşzamanlı iş hacmine ve ihtiyacınız olan çıkış yetki alanı sayısına göre boyutlandırın, çünkü her biri ayrı bir kutudur.

Çıkışa sahip olmak

Ticari bir VPN size binlerce yabancıyla paylaşılan bir çıkış verir ve onların davranışları sizin itibarınız olur. Kendi sunucunuz size yalnızca sizin trafiğinizin çıktığı tek bir adres verir. Bu erişim için daha iyi, kalabalıkta anonimlik için daha kötüdür; bu bilinçli yapılacak takastır. Pratik sonuçlar: PTR'yi kontrol edersiniz, yeniden oluşturmalar arasında statik bir adres tutabilirsiniz ve yalnızca adlandırdığınız alt ağların tünelden geçmesi için bölünmüş yönlendirme çalıştırabilirsiniz. Ayrıca günlük kaydı kararına da sahipsiniz. Journald'ı ve güvenlik duvarını, teslim etmek istemeyeceğiniz hiçbir şeyi kaydetmeyecek şekilde ayarlayın.

Yargı yetkisini seçmek

Çıkış ülkesi, trafiğe hangi yasanın uygulanacağını ve hangi içeriğe erişebileceğinizi belirler. Bilinçli seçin. CrestVPS 33 ülkede 36 şehir işletir, bu yüzden bir çıkış Frankfurt kadar kolay Zürih, Stockholm veya Singapur'da olabilir ve fiyat her yerde aynı şekildedir. KYC yok, kayıt bir e-posta adresidir ve hiçbir kimlik belgesi asla istenmez. Bu, sunucunun yasadan muaf olduğu anlamına gelmez. Her makine adlandırılmış bir ülkede bulunur, o yargı yetkisinden gelen geçerli yasal süreç yanıtlanır ve hacimler yılda iki kez şeffaflık raporunda yayınlanır.

Ne gibi sorunlar çıkar

  • MTU'yu 1500'de bırakmak. WireGuard IPv4 üzerinden 60 bayt, IPv6 üzerinden 80 bayt ek yük ekler. Arayüzü 1420 veya daha düşük ayarlayın; aksi halde büyük TLS akışları kararırken ping'ler başarılı olur.
  • IPv6'yı unutmak. Ana bilgisayarda v6 adresi var, tünel yalnızca v4 taşıyor ve istemci tünel dışında sessizce v6'yı tercih ediyor. Her iki aileyi de yönlendirin veya istemcide v6'yı devre dışı bırakın.
  • Tüm kullanıcıları tek bir çıkış IP'sinde sonlandırmak. Paylaşılan çıkışlar, ekibinizin günlük kullandığı sitelerden CAPTCHA ve engellemeler çeker. Ağır otomasyonu kendi adresine ayırın ve insan trafiğini temiz tutun.

Makineyi ayarlayın

  • Adresleme ve transitIPv6 /48 delegasyonu · €3
  • Diğer her şeyNo-log recursive resolver + DoH · Dahil
  • Depolama ve şifrelemeLUKS2 full-disk encryption · €5