Wireguard

Oversigt

WireGuard er en moderne, open-source VPN, der holder tingene enkle og hurtige, mens du får krypterede tunneler til privat adgang. På en VPS giver det dig en kontrollerbar gateway til privat browsing, udviklingsworkflows og admin-styret fjernadgang. Den passer til udviklere, netværksadministratorer og privatlivsorienterede brugere, der ønsker enkel konfiguration og forudsigelig adfærd.

Beskrivelse

Du får WireGuard kørende på Ubuntu 24.04 eller 22.04 LTS med systemd og cloud-init. Konfigurationen er enkel og bruger standard WireGuard-værktøjer og et overskueligt filformat. Fokus er på enkelhed og hastighed, så du kan opsætte en personlig VPN eller adgang til et lille team uden ekstra lag.

Tilgå webinterfacet

WireGuard inkluderer ikke en web-brugerflade. Den indledende opsætning foregår via SSH, og en klientkonfigurationsfil klar til import placeres på serveren, så du kan oprette forbindelse med det samme.

Dag-1 trin:

1. SSH til din server, og vis derefter din klientfil:

cat /root/*.conf

1. Importer filen i en officiel WireGuard-app på din enhed, og aktivér tunnelen.
2. Opret forbindelse, og bekræft at trafikken sendes igennem VPS.

Avancerede funktioner

WireGuard er bygget på et kompakt design med klare operationer. Resultatet er hurtig tunnel-opstart, lavt ressourceforbrug under brug og enkel peer-administration, der fungerer lige godt til en enkelt enhed, et lille team eller en site-to-site-forbindelse.

• Dedikerede vCPUs og DDR5 RAM – forhindrer forsinkelser fra støjende naboer ved samtidige forespørgsler.
• Ren NVMe-lagring – > 500k IOPS til favicon-cache, logrotation og resultatsider.
• 10 Gbps network port – håndterer snesevis af samtidige brugere uden 429-fejl.
• Snapshots og rollback on-demand – frys før større opdateringer; reverter på sekunder.
• Timefakturering – opret staginginstanser for få ører, slet dem når testningen er færdig.

Brugervenlighed

Typiske opsætninger består af en kort serverkonfiguration og en tilsvarende klientkonfiguration. Administrer grænsefladen med wg og wg-quick, og brug systemd til at holde tunnelen aktiv på tværs af genstarter.

SEO-venlig (fokus på ydeevne)

Dette afsnit handler om netværksydelse, ikke søgning. En letvægts VPN-sti reducerer forbindelsesomkostninger, hvilket gavner interaktiv trafik, du sender gennem tunnelen, som fx SSH, fjernskriveborde eller taleopkald.

Fuld kontrol over hjemmesiden

Du har root-adgang til VPS, så du bestemmer routingregler, peer-lister og opdateringstiming. Hold dine konfigurationsfiler i ren tekst, administrer tjenesten med systemd, og tilføj eller fjern peers efterhånden som dine behov ændrer sig.

Kraftige værktøjer

Dette image er baseret på standardværktøjerne, så du kan operere uden tilføjelser.

• WireGuard på Ubuntu 24.04 eller 22.04 LTS
• wg og wg-quick til konfiguration og grænsefladekontrol
• systemd-units til opstart og persistens
• cloud-init til første-opstart-provisionering

Global rækkevidde

Placer din server tæt på dine brugere for at holde svartiderne lave. Cloudzy driver 10 punkter fordelt over tre kontinenter:
 

• NordamerikaNew York City, Dallas, Miami, Utah, Las Vegas
• Europa. London, Amsterdam, Frankfurt, Zurich (Schweiz)
• Asien-StillehavSingapore

Alle lokationer leverer den samme 10 Gbps uplink, Tier-1-carriermix og 99,95 % oppetids-SLA. Den eneste variabel er afstanden.

Programdetaljer

Version: Ikke angivet

Operativsystem: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS

• Applikation: WireGuard
• Init-system : systemd
• Provisionering : cloud-init

Minimum RAM: 1 GB
Minimum CPU: 1 vCPU
Mindste diskplads: 10 GB

IP-typer: IPv6, IPv4

Deploy Cloudzy's WireGuard på VPS nu. Din private tunnel er klar på få minutter.

Vigtigt: Konfiguration og domæneansvar

Du får fuld SSH/root-adgang på hver OCA. Den magt betyder også, at dine ændringer kan pause appen. Læs venligst dette, før du justerer konfigurationer.

• Du administrerer domænet. Vi sælger eller hoster ikke domæner/DNS. Hvis appen har brug for et domæne, skal du pege dit domæne mod serveren (A/AAAA/CNAME og MX/TXT hvis relevant). SSL-udstedelse og mange dashboards afhænger af, at dette er korrekt.
• At ændre domænet/hostname efter installation er ikke trivielt. Mange OCA'er skriver domænet ind i konfigurationer (.env, reverse proxy, app-URL'er). Hvis du ændrer det, så opdater også:
  • Reverse proxy (Nginx/Caddy) og TLS-certifikater
  • Appens "external URL"/base-URL og callback/webhook-URL'er
  • Eventuelle hardkodede links i appen eller tilføjelser
• Legitimationsoplysninger betyder noget. At omdøbe standardadmin, rotere adgangskoder eller ændre service-porte uden at opdatere app-konfigurationen kan låse dig ude eller stoppe tjenester. Hold legitimationsoplysninger sikre og synkroniserede på tværs af app, proxy og eventuelle integrationer.
• Ændringer af navneservere kan forårsage nedetid. At flytte dit domæne til nye nameservers eller redigere NS-records udløser propagationsforsinkelser. Planlæg ændringer, sænk TTL i god tid, og verificér A/AAAA-records før skiftet.
• Redigering af firewall/porte kan bryde adgangen. Hvis du ændrer SSH-, HTTP/HTTPS-, RDP- eller app-porte, så opdater firewalls (UFW/CSF/security groups) og reverse-proxy-regler tilsvarende.
• E-mail-porte (SMTP) er som standard begrænsede. Udgående mailporte (f.eks. 25/465/587) kan være blokeret for at forhindre misbrug. Hvis din OCA skal sende e-mail, anmod om SMTP-adgang fra support eller brug en transaktionel e-mailudbyder (SendGrid/Mailgun/SES) via API eller godkendt SMTP.
• Email & hvidlister. Hvis appen sender mail eller modtager webhooks, kan ændring af IP'er/hostnames påvirke leveringsdygtighed eller allowlists. Opdater SPF/DKIM/DMARC og eventuelle IP-allowlists.
• Før større ændringer: tag et snapshot. Brug panellets øjebliksbillede/sikkerhedskopi først. Hvis et plugin, en opdatering eller en konfigurationsændring slår fejl, kan du rulle tilbage på få minutter.
• Supportomfang. Vi leverer serveren og det forudinstallerede OCA-image. Løbende konfiguration på applikationsniveau (domæner, DNS, app-indstillinger, plugins, custom code) er brugerens ansvar.

Tommelfingerregel: hvis du ændrer domæne, porte, adgangskoder, hostnames eller proxy/SSL-konfigurationer, forvent at opdatere appens indstillinger også, og tag et snapshot først.