Πώς να φιλοξενήσετε το δικό σας ιδιωτικό VPN (WireGuard)

Η ψηφιακή ιδιωτικότητα είναι πιο σημαντική από ποτέ. Οι δημόσιες υπηρεσίες VPN είναι βολικές, αλλά μπορούν ακόμα να καταγράφουν τα δεδομένα σας ή να πέσουν θύματα παραβιάσεων. Ο μόνος τρόπος για να είστε 100% σίγουροι για την ιδιωτικότητά σας είναι να φιλοξενήσετε το δικό σας VPN. Το WireGuard είναι το σύγχρονο πρότυπο: γρηγορότερο, απλούστερο και ασφαλέστερο από το OpenVPN. Εδώ είναι πώς να το ρυθμίσετε στο ανώνυμο Hiddence VPS σας.

Γιατί να φιλοξενήσετε το δικό σας VPN;

• Πολιτική μη καταγραφής: Εσείς ελέγχετε τον διακομιστή, οπότε γνωρίζετε ακριβώς τι καταγράφεται (τίποτα, αν το επιλέξετε).
• Καλύτερη απόδοση: Καμία κοινή χρήση εύρους ζώνης με χιλιάδες άλλους χρήστες.
• Αποκλειστική IP: Πρόσβαση σε δίκτυα περιορισμένης IP ή τραπεζικές εφαρμογές χωρίς ενεργοποίηση ειδοποιήσεων απάτης.
• Οικονομικά αποδοτικό: Ένα μόνο VPS μπορεί να εξυπηρετήσει VPN σε όλες τις συσκευές σας.

Προαπαιτούμενα

• Ένα Hiddence VPS (συνιστάται Ubuntu 24.04 ή 22.04)
• Πρόσβαση root (παρέχεται από προεπιλογή)
• 5 λεπτά από το χρόνο σας

Ρύθμιση πλευράς διακομιστή

1. Εγκατάσταση WireGuard

sudo apt update && sudo apt upgrade -y
sudo apt install wireguard -y

2. Δημιουργία κλειδιών

wg genkey | tee privatekey | wg pubkey > publickey
cat privatekey
# Αποθηκεύστε αυτό το ιδιωτικό κλειδί!
cat publickey
# Αποθηκεύστε αυτό το δημόσιο κλειδί!

3. Διαμόρφωση διεπαφής

sudo nano /etc/wireguard/wg0.conf
# Προσθέστε το ακόλουθο περιεχόμενο:
[Interface]
PrivateKey = <ΤΟ_ΙΔΙΩΤΙΚΟ_ΚΛΕΙΔΙ_ΤΟΥ_ΔΙΑΚΟΜΙΣΤΗ_ΣΑΣ>
Address = 10.0.0.1/24
ListenPort = 51820
SaveConfig = true
PostUp = ufw route allow in on wg0 out on eth0
PostUp = iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE
PostDown = ufw route delete allow in on wg0 out on eth0
PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

[Peer]
PublicKey = <ΤΟ_ΔΗΜΟΣΙΟ_ΚΛΕΙΔΙ_ΤΟΥ_ΠΕΛΑΤΗ_ΣΑΣ>
AllowedIPs = 10.0.0.2/32

Ρύθμιση πλευράς πελάτη

Εγκαταστήστε την εφαρμογή WireGuard στο τηλέφωνο ή τον υπολογιστή σας. Δημιουργήστε ένα νέο τούνελ και επικολλήστε τη διαμόρφωση πελάτη:

• Interface PrivateKey: <ΤΟ_ΙΔΙΩΤΙΚΟ_ΚΛΕΙΔΙ_ΤΟΥ_ΠΕΛΑΤΗ_ΣΑΣ>
• Interface Address: 10.0.0.2/32
• Peer PublicKey: <ΤΟ_ΔΗΜΟΣΙΟ_ΚΛΕΙΔΙ_ΤΟΥ_ΔΙΑΚΟΜΙΣΤΗ_ΣΑΣ>
• Peer Endpoint: <Η_ΔΙΕΥΘΥΝΣΗ_IP_ΤΟΥ_VPS_ΣΑΣ>:51820
• Peer AllowedIPs: 0.0.0.0/0 (για δρομολόγηση όλης της κυκλοφορίας)

Τώρα έχετε ένα ιδιωτικό, υψηλής ταχύτητας VPN που εκτελείται στον δικό σας ανώνυμο διακομιστή. Η κυκλοφορία σας είναι κρυπτογραφημένη, η IP σας είναι καλυμμένη και καμία εταιρεία τρίτου μέρους δεν μπορεί να κατασκοπεύσει το ιστορικό περιήγησής σας.