Wireguard

Ringkasan

WireGuard adalah VPN modern dan open-source yang ringan dan cepat, sambil menyediakan terowongan terenkripsi untuk akses pribadi. Pada VPS, hal ini berarti gerbang yang dapat dikendalikan untuk privasi penelusuran pribadi, alur kerja pengembang, dan akses jarak jauh yang dikelola admin. WireGuard cocok untuk pengembang, administrator jaringan, dan pengguna yang peduli privasi yang menginginkan konfigurasi sederhana dan perilaku yang dapat diprediksi.

Deskripsi

Anda dapat menjalankan WireGuard di Ubuntu 24.04 atau 22.04 LTS dengan systemd dan cloud-init. Konfigurasinya sederhana, menggunakan alat-alat standar WireGuard dan format file yang bersih dan mudah dibaca. Fokusnya adalah pada kesederhanaan dan kecepatan, sehingga Anda dapat mengatur VPN pribadi atau akses untuk tim kecil tanpa lapisan tambahan.

Akses Antarmuka Web

WireGuard tidak dilengkapi dengan antarmuka web. Pengaturan awal Anda dilakukan melalui SSH, dan konfigurasi klien yang siap diimpor disimpan di server sehingga Anda dapat terhubung langsung.

Langkah-langkah pada Hari-1:

1. Hubungkan ke server Anda melalui SSH, lalu tampilkan file klien Anda:

1. Impor file tersebut ke aplikasi WireGuard resmi di perangkat Anda dan aktifkan terowongan.
2. Hubungkan dan verifikasi bahwa lalu lintas data melewati VPS.

Fitur Lanjutan

WireGuard mengutamakan desain yang ringkas dan operasi yang jelas. Hasilnya adalah pembentukan tunnel yang cepat, beban sistem yang rendah saat digunakan, dan pengelolaan peer yang sederhana yang dapat diskalakan dari satu perangkat hingga tim kecil atau koneksi antar-lokasi.

• vCPU khusus & RAM DDR5 – mencegah gangguan akibat tetangga yang berisik pada kueri bersamaan.
• Penyimpanan NVMe murni – > 500.000 IOPS untuk cache favicon, rotasi log, dan halaman hasil.
• Port jaringan 10 Gbps – dapat menangani puluhan pengguna secara bersamaan tanpa kesalahan 429.
• Snapshot dan rollback sesuai permintaan – Bekukan sebelum pembaruan besar; pulihkan dalam hitungan detik.
• Penagihan per jam – Buat salinan instance staging dengan biaya murah, hapus setelah pengujian selesai.

Kemudahan penggunaan

Pengaturan tipikal melibatkan konfigurasi server yang singkat dan konfigurasi klien yang sesuai. Kelola antarmuka dengan wg dan wg-quick, dan gunakan systemd untuk menjaga tunnel tetap aktif setelah reboot.

SEO-Ramah (Berfokus pada Kinerja)

Bagian ini membahas kinerja jaringan daripada pencarian. Jalur VPN yang efisien mengurangi beban koneksi, yang membantu lalu lintas interaktif yang Anda rute melalui tunnel, seperti SSH, desktop jarak jauh, atau panggilan suara.

Kontrol Penuh atas Situs Web

Anda memiliki akses root pada VPS, sehingga Anda dapat memilih aturan rute, daftar peer, dan jadwal pembaruan. Simpan berkas konfigurasi Anda dalam format teks biasa, kelola layanan menggunakan systemd, dan tambahkan atau hapus peer sesuai dengan kebutuhan Anda.

Alat yang Berdaya Guna

Gambar ini menggunakan toolkit standar, sehingga Anda dapat menggunakannya tanpa perlu add-on.

• WireGuard pada Ubuntu 24.04 atau 22.04 LTS
• wg dan wg-quick untuk konfigurasi dan pengendalian antarmuka
• Unit systemd untuk startup dan persisten
• cloud-init untuk konfigurasi awal saat booting pertama kali

Jangkauan Global

Letakkan server Anda dekat dengan pengguna Anda untuk menjaga waktu round-trip tetap rendah. Cloudzy 10 titik kehadiran di tiga benua:
 

• Amerika Utara — Kota New York, Dallas, Miami, Utah, Las Vegas
• Eropa — London, Amsterdam, Frankfurt, Zurich (Swiss)
• Asia-Pasifik — Singapura

Setiap lokasi menyediakan koneksi uplink 10 Gbps yang sama, campuran penyedia layanan Tier-1, dan SLA ketersediaan 99,95%; satu-satunya variabel adalah jarak.

Rincian Aplikasi

Versi: Belum ditentukan

Sistem Operasi: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS

• Aplikasi : WireGuard
• Sistem Inisialisasi: systemd
• Penyediaan: cloud-init

RAM minimum: 1 GB
Minimum CPU: 1 vCPU
Minimum Disk: 10 GB

Jenis IP: IPv6, IPv4

Deploy WireGuard Cloudzydi VPS sekarang. Terowongan pribadi Anda siap dalam hitungan menit.

Penting: Konfigurasi & Tanggung Jawab Domain

Anda mendapatkan akses SSH/root penuh pada setiap OCA. Kekuatan tersebut juga berarti perubahan yang Anda lakukan dapat mengganggu aplikasi. Silakan baca ini sebelum mengubah konfigurasi.

• Anda mengelola domain. Kami tidak menjual atau menghosting domain/DNS. Jika aplikasi memerlukan domain, Anda harus mengarahkan domain Anda ke server (A/AAAA/CNAME, dan MX/TXT jika relevan). Penerbitan SSL dan banyak dasbor bergantung pada pengaturan ini yang benar.
• Mengubah domain/nama host setelah instalasi bukanlah hal yang mudah. Banyak OCAs mencatat domain ke dalam konfigurasi (.env, reverse proxy, URL aplikasi). Jika Anda mengubahnya, pastikan juga untuk memperbarui:
  • Proksi terbalik (Nginx/Caddy) dan sertifikat TLS
  • Aplikasi "URL eksternal"/URL dasar dan URL callback/webhook
  • Semua tautan yang dihardcode dalam aplikasi atau add-on
• Kredensial sangat penting. Mengganti nama admin default, mengganti kata sandi secara berkala, atau mengubah port layanan tanpa memperbarui konfigurasi aplikasi dapat mengunci Anda atau menghentikan layanan. Jaga keamanan kredensial dan pastikan sinkronisasi di seluruh aplikasi, proxy, dan integrasi lainnya.
• Perubahan nameserver dapat menyebabkan downtime. Memindahkan domain Anda ke nameserver baru atau mengedit catatan NS dapat memicu penundaan propagasi. Rencanakan perubahan, kurangi TTL sebelumnya, dan verifikasi catatan A/AAAA sebelum beralih.
• Perubahan pada firewall/port dapat mengganggu akses. Jika Anda mengubah port SSH, HTTP/HTTPS, RDP, atau port aplikasi, perbarui pengaturan firewall (UFW/CSF/kelompok keamanan) dan aturan reverse-proxy sesuai dengan perubahan tersebut.
• Port email (SMTP) dibatasi secara default. Port email keluar (misalnya, 25/465/587) dapat ditutup untuk mencegah penyalahgunaan. Jika OCA Anda harus mengirim email, mintalah akses SMTP dari dukungan atau gunakan penyedia email transaksional (SendGrid/Mailgun/SES) melalui API atau SMTP yang disetujui.
• Email & daftar putih. Jika aplikasi mengirim email atau menerima webhook, perubahan alamat IP/nama host dapat memengaruhi kelancaran pengiriman atau daftar putih. Perbarui SPF/DKIM/DMARC dan daftar putih IP apa pun.
• Sebelum melakukan perubahan besar: ambil snapshot. Gunakan panel’s snapshot/backup terlebih dahulu. Jika pembaruan plugin, pembaruan, atau pengeditan konfigurasi bermasalah, Anda dapat mengembalikan ke keadaan sebelumnya dalam hitungan menit.
• Ruang lingkup dukungan. Kami menyediakan server dan gambar OCA yang sudah diinstal sebelumnya. Konfigurasi berkelanjutan Konfigurasi tingkat aplikasi (domain, DNS, pengaturan aplikasi, plugin, kode kustom) menjadi tanggung jawab pengguna.

Aturan praktis: jika Anda mengubah domain, port, kata sandi, nama host, atau konfigurasi proxy/SSL, siapkan untuk memperbarui pengaturan aplikasi juga, dan buat cadangan terlebih dahulu.