wireguard vps
Приватні VPN та проксі-ендпоінти
Власний вихід у юрисдикції, яку ви обрали свідомо.
Що б ми розгорнули
9,73 EUR/міс
13,90 EUR−30% щорічно
Комерційний VPN — це чужий сервер із чужою політикою логування. Запуск власного дає вам ендпоінт, який ніхто не розділяє, адресу, яку ніхто не спалив, і юрисдикцію, яку ви обрали навмисно, а не успадкували з маркетингової сторінки. WireGuard на машині з двома ядрами наситить гігабітне з'єднання без зусиль.
Чому ця конфігурація
PULSE більш ніж достатньо: WireGuard дешевий у плані CPU, і вузьке місце — аплінк, а не кремній. Оберіть Цюрих, Рейк'явік або Кишинів, якщо важлива юрисдикція; оберіть найближче, якщо важлива затримка.
Що б ми розгорнули
Розміри
WireGuard — це ядро і він дешевий. Одне ядро PULSE обробляє приблизно 1-2 Гбіт/с ChaCha20-Poly1305, а командна VPN на 50 користувачів рідко перевищує 300 Мбіт/с. Два ядра та 2 ГБ — чесна відправна точка. Переходьте на чотири ядра лише тоді, коли насичуєте гігабіт або завершуєте сотні тунелів. RAM майже не має значення — пір коштує кілобайти. Розраховуйте на пікову пропускну здатність і кількість юрисдикцій виходу, оскільки кожна — це окремий сервер.
Володіння виходом
Комерційний VPN дає вам вихід, який ділять тисячі незнайомців, і їхня поведінка стає вашою репутацією. Власний сервер дає вам одну адресу, через яку виходить лише ваш трафік. Це краще для доступу та гірше для анонімності в натовпі — і це компроміс, який треба робити усвідомлено. Практичні наслідки: ви контролюєте PTR, можете тримати статичну адресу при перезапусках і налаштовувати розподілене маршрутизацію, щоб лише вказані вами підмережі проходили через тунель. Ви також володієте рішенням щодо логування. Налаштуйте journald і файрвол так, щоб не записувати нічого, чого не хотіли б віддати.
Вибір юрисдикції
Країна виходу визначає, який закон застосовується до трафіку і який контент ви можете досягти. Обирайте свідомо. CrestVPS працює в 36 містах у 33 країнах, тому вихід може бути в Цюриху, Стокгольмі чи Сінгапурі так само легко, як у Франкфурті, і ціна скрізь однакова. Відсутність KYC означає, що реєстрація — це лише email, і жоден документ, що посвідчує особу, ніколи не запитується. Це не означає, що сервер вільно ширяє поза законом. Кожна машина розташована в названій країні, відповідає на законні запити з юрисдикції, а обсяги публікуються у звіті про прозорість двічі на рік.
Що може піти не так
- Залишайте MTU на 1500. WireGuard додає 60 байт поверх IPv4 і 80 поверх IPv6. Встановіть інтерфейс на 1420 або менше, інакше великі TLS-потоки зникають, а пінги проходять.
- Ігнорування IPv6. Хост має v6-адресу, тунель несе лише v4, а клієнт тихо віддає перевагу v6 поза тунелем. Маршрутизуйте обидва сімейства або вимкніть v6 на клієнті.
- Завершення всіх користувачів на одній вихідній IP. Спільні виходи приваблюють CAPTCHA та блокування з сайтів, які ваша команда використовує щодня. Виділіть важку автоматизацію на окрему адресу і тримайте людський трафік чистим.
Налаштуйте машину
- Адресація та транзит — IPv6 /48 delegation · 3 EUR
- Інше — No-log recursive resolver + DoH · Включено
- Сховище та шифрування — LUKS2 full-disk encryption · 5 EUR
Більше
Створено для конкретних завдань
Хостинг ігрових серверів
Тик-рейт — це задача одного потоку. Все інше — шум.
Торговий та低латентний VPS
Відстань до торгового рушія — і нічого між вами та дротом.
Сідбокси та масове зберігання
Терабайти, які залишаються дешевими, та порт, який залишається відкритим.
Робочі вузли Kubernetes
Дешево за ядро, щільно та однаково щоразу.
AI інференс та доналаштування
Цілий GPU, переданий повністю, на умовах, які роблять математику вигідною.
Реселінг хостингу
Ваш бренд на панелі, наше залізо під капотом.