Tổng quan
WireGuard là một VPN mã nguồn mở hiện đại, hoạt động nhẹ nhàng và nhanh chóng, đồng thời cung cấp các đường hầm mã hóa để truy cập riêng tư. Trên VPS, điều đó có nghĩa là một cổng có thể kiểm soát được để bảo vệ quyền riêng tư khi duyệt web cá nhân, quy trình làm việc của nhà phát triển và quyền truy cập từ xa do quản trị viên điều hành. Nó phù hợp với các nhà phát triển, quản trị viên mạng và người dùng quan tâm đến quyền riêng tư, những người muốn cấu hình đơn giản và hoạt động dễ dự đoán.
Sự miêu tả
Bạn có thể cài đặt WireGuard trên Ubuntu 24.04 hoặc 22.04 LTS với systemd và cloud-init. Cấu hình rất đơn giản, sử dụng các công cụ tiêu chuẩn của WireGuard và định dạng tệp sạch, dễ đọc. Trọng tâm là sự đơn giản và tốc độ, vì vậy bạn có thể thiết lập VPN cá nhân hoặc truy cập cho nhóm nhỏ mà không cần thêm các lớp bảo mật.
Truy cập giao diện web
WireGuard không có giao diện web. Quá trình thiết lập ban đầu được thực hiện qua SSH, và một cấu hình máy khách sẵn sàng để nhập được đặt trên máy chủ để bạn có thể kết nối ngay lập tức.
Các bước trong ngày 1:
- Kết nối SSH đến máy chủ của bạn, sau đó hiển thị tệp cấu hình máy khách:
| cat /root/ * .conf |
- Nhập tệp đó vào ứng dụng WireGuard chính thức trên thiết bị của bạn và kích hoạt đường hầm.
- Kết nối và xác minh lưu lượng truy cập đang đi qua VPS.
Tính năng nâng cao
WireGuard ưu tiên thiết kế nhỏ gọn và hoạt động đơn giản. Kết quả là đường hầm được thiết lập nhanh chóng, chi phí vận hành thấp và quản lý thiết bị ngang hàng dễ dàng, có thể mở rộng từ một thiết bị duy nhất đến một nhóm nhỏ hoặc liên kết giữa các địa điểm.
- CPU ảo chuyên dụng và RAM DDR5 – ngăn chặn hiện tượng tắc nghẽn do các truy vấn đồng thời.
- Bộ nhớ NVMe thuần túy – > 500k IOPS cho bộ nhớ đệm biểu tượng trang web, xoay vòng nhật ký và trang kết quả.
- Cổng mạng 10 Gbps – xử lý hàng chục người dùng đồng thời mà không gặp lỗi 429.
- Sao lưu và khôi phục theo yêu cầu – đóng băng trước khi cập nhật lớn; khôi phục trong vài giây.
- Tính phí theo giờ – sao chép các máy ảo thử nghiệm với chi phí rất thấp, xóa chúng khi quá trình thử nghiệm kết thúc.
Dễ sử dụng
Các thiết lập điển hình bao gồm một cấu hình máy chủ ngắn gọn và một cấu hình máy khách tương ứng. Quản lý giao diện bằng wg và wg-quick , và sử dụng systemd để duy trì kết nối đường hầm ngay cả khi khởi động lại hệ thống.
Thân thiện với SEO (Tập trung vào hiệu suất)
Phần này đề cập đến hiệu suất mạng chứ không phải tìm kiếm. Một đường dẫn VPN gọn nhẹ giúp giảm thiểu chi phí kết nối, từ đó hỗ trợ lưu lượng tương tác được định tuyến qua đường hầm, chẳng hạn như SSH, máy tính từ xa hoặc cuộc gọi thoại.
Kiểm soát hoàn toàn trang web
Bạn có quyền root trên VPS, vì vậy bạn có thể chọn các quy tắc định tuyến, danh sách các máy chủ ngang hàng và thời gian cập nhật. Hãy giữ các tệp cấu hình của bạn ở dạng văn bản thuần, quản lý dịch vụ bằng systemd và thêm hoặc xóa các máy chủ ngang hàng khi nhu cầu của bạn thay đổi.
Công cụ mạnh mẽ
Hình ảnh này dựa trên bộ công cụ tiêu chuẩn, vì vậy bạn có thể sử dụng mà không cần thêm bất kỳ tiện ích bổ sung nào.
- WireGuard trên Ubuntu 24.04 hoặc 22.04 LTS
- wg và wg-quick dùng để cấu hình và điều khiển giao diện.
- Các đơn vị systemd dùng cho khởi động và duy trì
- cloud-init để cấp phát tài nguyên khi khởi động lần đầu
Phạm vi toàn cầu
Đặt máy chủ của bạn gần người dùng để giảm thiểu thời gian phản hồi. Cloudzy vận hành 10 điểm hiện diện trên ba lục địa:
- Bắc Mỹ — Thành phố New York, Dallas, Miami, Utah, Las Vegas
- Châu Âu — Luân Đôn, Amsterdam, Frankfurt, Zurich (Thụy Sĩ)
- Châu Á - Thái Bình Dương — Singapore
Mọi địa điểm đều cung cấp cùng tốc độ đường truyền 10 Gbps, mạng lưới nhà cung cấp dịch vụ Tier-1 và SLA đảm bảo thời gian hoạt động 99,95%; biến số duy nhất là khoảng cách.
Thông tin ứng dụng
Phiên bản: Không được chỉ định
Hệ điều hành: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS
- Ứng dụng: WireGuard
- Khởi tạo hệ thống: systemd
- Cung cấp: cloud-init
Dung lượng RAM tối thiểu: 1 GB
CPU tối thiểu: 1 vCPU
Dung lượng ổ cứng tối thiểu: 10 GB
Các loại IP: IPv6, IPv4
Triển khai WireGuard của Cloudzy trên VPS ngay bây giờ. Đường hầm riêng tư của bạn sẽ sẵn sàng chỉ trong vài phút.
Quan trọng: Trách nhiệm về cấu hình và tên miền
Bạn có quyền truy cập SSH/root đầy đủ trên mọi OCA. Quyền hạn đó cũng có nghĩa là những thay đổi của bạn có thể làm hỏng ứng dụng. Vui lòng đọc kỹ hướng dẫn này trước khi chỉnh sửa cấu hình.
- Bạn tự quản lý tên miền. Chúng tôi không bán hoặc cung cấp dịch vụ lưu trữ tên miền/DNS. Nếu ứng dụng cần tên miền, bạn phải trỏ tên miền của mình đến máy chủ (A/AAAA/CNAME và MX/TXT nếu có). Việc cấp chứng chỉ SSL và nhiều bảng điều khiển phụ thuộc vào việc này.
- Việc thay đổi tên miền/tên máy chủ sau khi cài đặt không phải là chuyện đơn giản. Nhiều OCA ghi tên miền vào các tệp cấu hình (.env, reverse proxy, URL ứng dụng). Nếu bạn thay đổi nó, hãy cập nhật cả:
- Máy chủ proxy ngược (Nginx/Caddy) và chứng chỉ TLS
- URL ứng dụng “bên ngoài”/URL cơ sở và URL gọi lại/webhook
- Bất kỳ liên kết được mã hóa cứng nào trong ứng dụng hoặc tiện ích bổ sung
- Thông tin đăng nhập rất quan trọng. Việc đổi tên quản trị viên mặc định, thay đổi mật khẩu hoặc thay đổi cổng dịch vụ mà không cập nhật cấu hình ứng dụng có thể khiến bạn bị khóa tài khoản hoặc ngừng hoạt động dịch vụ. Hãy giữ thông tin đăng nhập an toàn và đồng bộ trên toàn bộ ứng dụng, máy chủ proxy và mọi tích hợp.
- Việc thay đổi máy chủ tên miền có thể gây ra sự gián đoạn hoạt động. Việc chuyển tên miền của bạn sang máy chủ tên miền mới hoặc chỉnh sửa bản ghi NS sẽ gây ra sự chậm trễ trong quá trình lan truyền. Hãy lên kế hoạch cho các thay đổi, giảm TTL trước đó và xác minh các bản ghi A/AAAA trước khi chuyển đổi.
- Việc chỉnh sửa tường lửa/cổng có thể làm gián đoạn truy cập. Nếu bạn thay đổi cổng SSH, HTTP/HTTPS, RDP hoặc cổng ứng dụng, hãy cập nhật tường lửa (UFW/CSF/nhóm bảo mật) và các quy tắc proxy ngược cho phù hợp.
- Các cổng email (SMTP) bị hạn chế theo mặc định. Các cổng gửi thư đi (ví dụ: 25/465/587 ) có thể bị đóng để ngăn chặn việc lạm dụng . Nếu OCA của bạn cần gửi email, hãy yêu cầu quyền truy cập SMTP từ bộ phận hỗ trợ hoặc sử dụng nhà cung cấp email giao dịch (SendGrid/Mailgun/SES) thông qua API hoặc SMTP được phê duyệt.
- Email và danh sách cho phép. Nếu ứng dụng gửi email hoặc nhận webhook, việc thay đổi địa chỉ IP/tên máy chủ có thể ảnh hưởng đến khả năng gửi email hoặc danh sách cho phép. Cập nhật SPF/DKIM/DMARC và bất kỳ danh sách cho phép IP nào.
- Trước khi thực hiện bất kỳ thay đổi lớn nào: hãy tạo ảnh chụp nhanh. Sử dụng chức năng chụp nhanh/sao lưu của bảng điều khiển trước. Nếu một plugin, bản cập nhật hoặc chỉnh sửa cấu hình gây ra sự cố, bạn có thể khôi phục lại trong vài phút.
- Phạm vi hỗ trợ. Chúng tôi cung cấp máy chủ và ảnh OCA được cài đặt sẵn. Việc cấu hình ứng dụng liên tục (tên miền, DNS, cài đặt ứng dụng, plugin, mã tùy chỉnh) là trách nhiệm của người dùng.
Nguyên tắc đơn giản: nếu bạn động đến tên miền, cổng, mật khẩu, tên máy chủ hoặc cấu hình proxy/SSL , hãy chuẩn bị tinh thần rằng cài đặt của ứng dụng cũng sẽ được cập nhật, và nhớ chụp ảnh màn hình trước.