WireGuard

Overview

WireGuard is een modern, open-source VPN dat licht en snel blijft en tegelijk versleutelde tunnels biedt voor privétoegang. Op een VPS betekent dat een beheersbare gateway voor persoonlijke browserprivacy, ontwikkelaarsworkflows en door admins beheerde externe toegang. Het is geschikt voor ontwikkelaars, netwerkbeheerders en privacybewuste gebruikers die eenvoudige configuratie en voorspelbaar gedrag willen.

Description

WireGuard draait op Ubuntu 24.04 of 22.04 LTS met systemd en cloud-init. De configuratie is eenvoudig, met standaard WireGuard-tools en een overzichtelijk bestandsformaat. De nadruk ligt op eenvoud en snelheid, zodat u een persoonlijk VPN of toegang voor een klein team kunt opzetten zonder extra lagen.

Toegang tot de webinterface

WireGuard heeft geen web-UI. De eerste configuratie verloopt via SSH, en een kant-en-klare clientconfiguratie staat op de server zodat u direct verbinding kunt maken.

Day-1 steps:

1. Maak via SSH verbinding met uw server en geef daarna uw clientbestand weer:

cat /root/*.conf

1. Importeer dat bestand in een officiële WireGuard-app op uw apparaat en activeer de tunnel.
2. Maak verbinding en controleer of het verkeer via de VPS verloopt.

Advanced Features

WireGuard kiest voor een compacte opzet en eenvoudige bediening. Het resultaat: snelle tunnelverbindingen, weinig overhead tijdens gebruik, en eenvoudig peerbeheer dat werkt van één apparaat tot een klein team of een site-to-site-koppeling.

• Dedicated vCPUs en DDR5 RAM – voorkomt vertragingen door drukke buren bij gelijktijdige zoekopdrachten.
• Puur NVMe-opslag – > 500k IOPS voor favicon-cache, logrotatie en resultatenpagina's.
• 10 Gbps network port – verwerkt tientallen gelijktijdige gebruikers zonder 429-fouten.
• Snapshots op aanvraag en terugzetten – bevriest voor grote updates; terugzetten in seconden.
• Hourly billing – kloon testinstanties voor een paar cent, verwijder ze als de tests klaar zijn.

Ease of use

Gebruikelijke configuraties bestaan uit een korte serverconfiguratie en een bijpassende clientconfiguratie. Beheer de interface met wg and wg-quick, en gebruik systemd om de tunnel na een herstart actief te houden.

SEO-vriendelijk (prestatiefocus)

Dit gedeelte gaat over netwerkprestaties, niet over zoekfunctionaliteit. Een slanke VPN-verbinding vermindert verbindingsoverhead, wat interactief verkeer dat je via de tunnel stuurt ten goede komt, zoals SSH, externe desktops of spraakoproepen.

Volledige websitecontrole

Je hebt root-toegang op de VPS, dus jij bepaalt de routeringsregels, peerslijsten en updatetiming. Bewaar je configuratiebestanden als platte tekst, beheer de service met systemd, en voeg peers toe of verwijder ze naarmate je behoeften veranderen.

Powerful Tools

Dit image maakt gebruik van de standaard toolkit, zodat je zonder extra add-ons aan de slag kunt.

• WireGuard op Ubuntu 24.04 of 22.04 LTS
• wg and wg-quick voor configuratie en interfacebeheer
• systemd-units voor opstarten en persistentie
• cloud-init voor provisioning bij de eerste opstart

Global Reach

Plaats je server dicht bij je gebruikers om de retourtijden laag te houden. Cloudzy heeft 10 aanwezigheidspunten verspreid over drie continenten:
 

• North America — New York City, Dallas, Miami, Utah, Las Vegas
• Europe — London, Amsterdam, Frankfurt, Zürich (Zwitserland)
• Asia-Pacific — Singapore

Elke locatie biedt dezelfde 10 Gbps-uplink, een Tier-1 carriermix en een uptime-SLA van 99,95%. De enige variabele is afstand.

Application Details

Versie: Niet gespecificeerd

OS: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS

• Application :  WireGuard
• Init-systeem: systemd
• Provisioning: cloud-init

Minimum RAM: 1 GB
Minimale CPU: 1 vCPU
Minimum Disk: 10 GB

IP Types: IPv6, IPv4

Implementeer Cloudzy's WireGuard op een VPS nu. Je privétunnel is binnen enkele minuten klaar.

Belangrijk: Verantwoordelijkheden voor configuratie en domein

Je hebt volledige SSH/root-toegang op elke OCA. Die vrijheid betekent ook dat je wijzigingen break de app kunnen beïnvloeden. Lees dit voordat je configuraties aanpast.

• Jij beheert het domein. Wij verkopen of hosten geen domeinen/DNS. Als de app een domein nodig heeft, moet je je domein naar de server laten wijzen (A/AAAA/CNAME, en MX/TXT indien van toepassing). SSL-uitgifte en veel dashboards zijn afhankelijk van een correcte instelling hiervan.
• Het wijzigen van het domein of de hostnaam na de installatie is niet eenvoudig. Veel OCA's schrijven het domein weg in configuratiebestanden (.env, reverse proxy, app URL's). Als je het wijzigt, pas dan ook het volgende aan:
  • Reverse proxy (Nginx/Caddy) en TLS-certificaten
  • App "externe URL"/basis-URL en callback/webhook URL's
  • Hardgecodeerde links in de app of add-ons
• Credentials matter. De standaard admin hernoemen, wachtwoorden rouleren of servicepoorten wijzigen zonder de app-configuratie bij te werken kan je buitensluiten of services laten stoppen. Houd inloggegevens veilig en gesynchroniseerd tussen de app, de proxy en eventuele integraties.
• Nameserver-wijzigingen kunnen downtime veroorzaken. Je domein naar nieuwe nameservers verplaatsen of NS-records bewerken leidt tot propagatievertragingen. Plan wijzigingen van tevoren, verlaag de TTL tijdig en controleer A/AAAA-records voor je overschakelt.
• Firewall- of poortwijzigingen kunnen toegang verbreken. Als je SSH, HTTP/HTTPS, RDP of app-poorten wijzigt, pas dan firewalls (UFW/CSF/beveiligingsgroepen) en reverse-proxy-regels dienovereenkomstig aan.
• E-mail (SMTP)-poorten zijn standaard beperkt. Uitgaande mailpoorten (bijv. 25/465/587) may be geblokkeerd om misbruik te voorkomen. Als je OCA e-mail moet versturen, SMTP-toegang aanvragen via support, of gebruik een transactionele e-mailprovider (SendGrid/Mailgun/SES) via API of een goedgekeurde SMTP.
• Email & allowlists. Als de app e-mail verstuurt of webhooks ontvangt, kan het wijzigen van IP-adressen of hostnamen de bezorgbaarheid of allowlists beïnvloeden. Werk SPF/DKIM/DMARC en eventuele IP-allowlists bij.
• Maak een snapshot vóór elke grote wijziging. Gebruik de snapshot/backup van het paneel eerst. Als een plugin, update of configuratiewijziging problemen veroorzaakt, kun je binnen enkele minuten terugdraaien.
• Support scope. Wij leveren de server en de vooraf geïnstalleerde OCA-image. Verdere configuratie op applicatieniveau (domeinen, DNS, app-instellingen, plugins, aangepaste code) is de verantwoordelijkheid van de gebruiker.

Vuistregel: als je iets aanpast aan domein, poorten, wachtwoorden, hostnamen of proxy/SSL-configuraties, pas dan ook de instellingen van de applicatie aan en maak eerst een snapshot.