Drahtschutz

Überblick

WireGuard ist ein modernes Open-Source-VPN, das leicht und schnell ist und Ihnen gleichzeitig verschlüsselte Tunnel für den privaten Zugriff bietet. Auf einem VPS bedeutet dies ein kontrollierbares Gateway für persönliche Privatsphäre beim Surfen, Entwickler-Workflows und vom Administrator verwalteten Fernzugriff. Es eignet sich für Entwickler, Netzwerkadministratoren und datenschutzbewusste Benutzer, die eine einfache Konfiguration und vorhersehbares Verhalten wünschen.

Beschreibung

Sie können WireGuard unter Ubuntu 24.04 oder 22.04 LTS mit systemd und cloud-init ausführen. Die Konfiguration ist einfach und erfolgt mit Standard-WireGuard-Tools und einem übersichtlichen, lesbaren Dateiformat. Der Schwerpunkt liegt auf Einfachheit und Geschwindigkeit, sodass Sie ohne zusätzliche Ebenen ein persönliches VPN oder einen Zugang für kleine Teams einrichten können.

Auf die Webschnittstelle zugreifen

WireGuard enthält keine Web-Benutzeroberfläche. Die Ersteinrichtung erfolgt über SSH, und eine importfertige Client-Konfiguration wird auf dem Server bereitgestellt, sodass Sie sofort eine Verbindung herstellen können.

Schritte für Tag 1:

1. Verbinden Sie sich per SSH mit Ihrem Server und zeigen Sie dann Ihre Client-Datei an:

1. Importieren Sie diese Datei in eine offizielle WireGuard-App auf Ihrem Gerät und aktivieren Sie den Tunnel.
2. Verbinden Sie sich und überprüfen Sie, ob der Datenverkehr durch den VPS läuft.

Erweiterte Funktionen

WireGuard setzt auf ein kompaktes Design und klare Abläufe. Das Ergebnis ist ein schneller Tunnelaufbau, geringer Overhead während der Nutzung und eine einfache Peer-Verwaltung, die von einem einzelnen Gerät bis hin zu einem kleinen Team oder einer Standort-zu-Standort-Verbindung skalierbar ist.

• Dedizierte vCPUs und DDR5-RAM – verhindern Störungen durch „Noisy Neighbors“ bei gleichzeitigen Abfragen.
• Reiner NVMe-Speicher – > 500k IOPS für Favicon-Cache, Log-Rotation und Ergebnisseiten.
• 10-Gbit/s-Netzwerkanschluss – verarbeitet Dutzende gleichzeitiger Benutzer ohne 429-Fehler.
• On-Demand-Snapshots und Rollback – Vor größeren Updates einfrieren; in Sekundenschnelle zurücksetzen.
• Stündliche Abrechnung – Klonen Sie Staging-Instanzen für wenige Cent und löschen Sie sie nach Abschluss der Tests.

Benutzerfreundlichkeit

Typische Setups umfassen eine kurze Serverkonfiguration und eine passende Clientkonfiguration. Verwalten Sie die Schnittstelle mit wg und wg-quickund verwenden Sie systemd, um den Tunnel auch nach einem Neustart aufrechtzuerhalten.

SEO-freundlich (Leistungsfokus)

Dieser Abschnitt befasst sich eher mit der Netzwerkleistung als mit der Suche. Ein schlanker VPN-Pfad reduziert den Verbindungsaufwand, was den interaktiven Datenverkehr, den Sie durch den Tunnel leiten, wie SSH, Remote-Desktops oder Sprachanrufe, unterstützt.

Vollständige Kontrolle über die Website

Sie haben Root-Rechte auf dem VPS, sodass Sie Routing-Regeln, Peer-Listen und Aktualisierungszeitpunkte festlegen können. Speichern Sie Ihre Konfigurationsdateien im Klartext, verwalten Sie den Dienst mit systemd und fügen Sie Peers hinzu oder entfernen Sie sie, je nach Bedarf.

Leistungsstarke Werkzeuge

Dieses Image basiert auf dem Standard-Toolkit, sodass Sie ohne Add-ons arbeiten können.

• WireGuard unter Ubuntu 24.04 oder 22.04 LTS
• wg und wg-quick für Konfiguration und Schnittstellensteuerung
• systemd-Einheiten für Start und Persistenz
• cloud-init für die Erstkonfiguration beim ersten Start

Globale Reichweite

Stellen Sie Ihren Server in der Nähe Ihrer Nutzer auf, um die Roundtrip-Zeiten gering zu halten. Cloudzy 10 Präsenzpunkte auf drei Kontinenten:
 

• Nordamerika – New York City, Dallas, Miami, Utah, Las Vegas
• Europa – London, Amsterdam, Frankfurt, Zürich (Schweiz)
• Asien-Pazifik – Singapur

Jeder Standort bietet denselben 10-Gbit/s-Uplink, denselben Tier-1-Carrier-Mix und dieselbe SLA-Verfügbarkeit von 99,95 %; die einzige Variable ist die Entfernung.

Anwendungsdetails

Version: Nicht angegeben

Betriebssystem: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS

• Anwendung: WireGuard
• Init-System: systemd
• Bereitstellung: cloud-init

Minimaler Arbeitsspeicher: 1 GB
CPU: 1 vCPU
Mindestfestplattenspeicher: 10 GB

IP-Typen: IPv6, IPv4

Stellen Sie CloudzyWireGuard auf VPS bereit . Ihr privater Tunnel ist in wenigen Minuten einsatzbereit.

Wichtig: Konfiguration und Zuständigkeiten für Domänen

Sie erhalten vollständigen SSH-/Root-Zugriff auf jeden OCA. Diese Befugnis bedeutet auch, dass Ihre Änderungen die die Anwendung beschädigen können. Bitte lesen Sie dies, bevor Sie Konfigurationen anpassen.

• Sie verwalten die Domain. Wir verkaufen oder hosten keine Domains/DNS. Wenn die App eine Domain benötigt, müssen Sie Ihre Domain auf den Server verweisen (A/AAAA/CNAME und MX/TXT, falls relevant). Die SSL-Ausstellung und viele Dashboards hängen davon ab, dass dies korrekt ist.
• Das Ändern der Domain/des Hostnamens nach der Installation ist nicht trivial. Viele OCAs schreiben die Domain in Konfigurationen (.env, Reverse-Proxy, App-URLs). Wenn Sie sie ändern, aktualisieren Sie auch:
  • Reverse-Proxy (Nginx/Caddy) und TLS-Zertifikate
  • App „externe URL“/Basis-URL und Callback-/Webhook-URLs
  • Alle fest programmierten Links in der App oder Add-ons
• Anmeldedaten sind wichtig. Das Umbenennen des Standard-Administrators, das Rotieren von Passwörtern oder das Ändern von Service-Ports ohne Aktualisierung der App-Konfiguration kann Sie aussperren oder Dienste stoppen. Bewahren Sie Anmeldedaten sicher auf und synchronisieren Sie sie über die App, den Proxy und alle Integrationen hinweg.
• Änderungen am Nameserver können zu Ausfallzeiten führen. Die Verlagerung Ihrer Domain auf neue Nameserver oder die Bearbeitung von NS-Einträgen führt zu Verzögerungen bei der Propagierung. Planen Sie Änderungen, senken Sie die TTL im Voraus und überprüfen Sie die A/AAAA-Einträge, bevor Sie wechseln.
• Änderungen an Firewall/Ports können den Zugriff unterbrechen. Wenn Sie SSH-, HTTP/HTTPS-, RDP- oder App-Ports ändern, aktualisieren Sie die Firewalls (UFW/CSF/Sicherheitsgruppen) und Reverse-Proxy-Regeln entsprechend.
• E-Mail-Ports (SMTP) sind standardmäßig eingeschränkt. Ausgehende E-Mail-Ports (z. B. 25/465/587) können geschlossen werden, um Missbrauch zu verhindern. Wenn Ihr OCA E-Mails versenden muss, beantragen Sie SMTP-Zugang beim Support an oder verwenden Sie einen Transaktions-E-Mail-Anbieter (SendGrid/Mailgun/SES) über API oder zugelassenes SMTP.
• E-Mail und Zulassungslisten. Wenn die App E-Mails versendet oder Webhooks empfängt, kann sich eine Änderung der IP-Adressen/Hostnamen auf die Zustellbarkeit oder die Zulassungslisten auswirken. Aktualisieren Sie SPF/DKIM/DMARC und alle IP-Zulassungslisten.
• Vor jeder großen Veränderung: Machen Sie eine Momentaufnahme. Verwenden Sie die Snapshot-/Backup-Funktion . Wenn ein Plugin, ein Update oder eine Konfigurationsänderung nach hinten losgeht, können Sie innerhalb weniger Minuten ein Rollback durchführen.
• Supportumfang. Wir stellen den Server und das vorinstallierte OCA-Image bereit. Laufende Konfiguration auf Anwendungsebene (Domains, DNS, App-Einstellungen, Plugins, benutzerdefinierter Code) liegt in der Verantwortung des Benutzers.

Schnellregel: Wenn Sie Domänen, Ports, Passwörter, Hostnamen oder Proxy-/SSL-Konfigurationen, müssen Sie wahrscheinlich auch die Einstellungen der App aktualisieren. Machen Sie daher zunächst einen Snapshot.