Server VPN propriu

Server VPN propriu, pe VPS sau pe server dedicat

Rulează WireGuard, OpenVPN sau IPsec pe un server folosit doar de tine: acces root complet, o adresă IPv4 dedicată pentru ieșire și protecție DDoS incluse. Planuri VPS în Germania, Olanda și România de la 8,10 €/lună și servere dedicate în 12 orașe pentru furnizorii de VPN.

Acces root completWireGuard · OpenVPN · IPsecIPv4 dedicat inclusProtecție DDoS inclusă

Vezi planurile pentru VPN→Servere pentru furnizori VPN

Dimensionare

Alege serverul după traficul care trece prin VPN

Un VPN înseamnă în primul rând trafic de rețea: contează câți octeți trec prin tunel, nu câte nuclee are serverul. Pornește de la cine îl folosește.

Cine îl folosește	Utilizare tipică	Plan	De ce se potrivește	De la
Doar tu	1–3 dispozitive	NEX1	4 TB pe lună înseamnă cam 130 GB pe zi — navigare, apeluri și streaming HD seara pe câteva dispozitive.	8,10 €/lună
O familie sau o echipă mică	5–20 dispozitive	NEX2 – NEX3	8–16 TB pe lună și mai multe vCPU, pentru mai multe tuneluri criptate simultan.	16,20 €/lună
Streaming intens sau site-to-site	Legături permanente	UNEX1 – UNEX4	Fără cotă de trafic pe portul de 1 Gbps; poți trece la 2 sau 4 Gbps la comandă.	16,20 €/lună
Serviciu VPN comercial	Mulți utilizatori pe nod	Server dedicat	Porturi de 1–20 Gbps fără limită de trafic, IP-uri suplimentare sau un /24 întreg și 12 locații din care să-ți construiești rețeaua.	129 €/lună

Un VPN full-tunnel transferă fiecare octet de două ori — de pe internet spre server și de acolo spre dispozitivul tău — așa că alege un plan cu trafic generos. Dacă ai dubii, cu un plan fără limită de trafic nu mai ai de ce să-ți faci griji.

Planuri pentru VPN

Planuri VPS pentru WireGuard și OpenVPN

Fiecare plan include acces root complet, o adresă IPv4 dedicată, protecție DDoS de 20 Gbps și alegerea între Germania, Olanda sau România la comandă. Cu plata anuală economisești 10%, cu cea semestrială 5%.

VPS cu trafic măsurat — port de 10 Gbps

4–32 TB pe lună incluși · Detalii VPS Linux

Plan	vCPU	RAM	Stocare	Trafic	Port	Facturare anuală	Lunar
NEX1	1 vCPU	2 GB	40 GB SSD	4 TB / lună	10 Gbps	8,10 €/lună	9 €/lună	Comandă NEX1
NEX2	2 vCPU	4 GB	60 GB SSD	8 TB / lună	10 Gbps	16,20 €/lună	18 €/lună	Comandă NEX2
NEX3	4 vCPU	8 GB	80 GB SSD	16 TB / lună	10 Gbps	28,80 €/lună	32 €/lună	Comandă NEX3
NEX4	8 vCPU	16 GB	100 GB SSD	32 TB / lună	10 Gbps	57,60 €/lună	64 €/lună	Comandă NEX4

VPS fără limită de trafic — port de 1 Gbps, fără cotă

2 sau 4 Gbps la comandă · Detalii VPS fără limită de trafic

Plan	vCPU	RAM	Stocare	Trafic	Port	Facturare anuală	Lunar
UNEX1	1 vCPU	2 GB	40 GB SSD	Trafic nemăsurat	1 Gbps	16,20 €/lună	18 €/lună	Comandă UNEX1
UNEX2	2 vCPU	4 GB	60 GB SSD	Trafic nemăsurat	1 Gbps	28,80 €/lună	32 €/lună	Comandă UNEX2
UNEX3	4 vCPU	8 GB	80 GB SSD	Trafic nemăsurat	1 Gbps	48,60 €/lună	54 €/lună	Comandă UNEX3
UNEX4	8 vCPU	16 GB	100 GB SSD	Trafic nemăsurat	1 Gbps	80,10 €/lună	89 €/lună	Comandă UNEX4

Ai nevoie de mai mult trafic pe un plan măsurat? La comandă poți adăuga 2 TB cu 5 €, 10 TB cu 15 € sau 100 TB cu 100 € pe lună. Până la două adrese IPv4 suplimentare costă 3 €/lună fiecare.

Protocoale

WireGuard, OpenVPN sau IPsec — serverul tău, alegerea ta

Cu acces root, niciun protocol nu este exclus. Aceste trei acoperă aproape orice dispozitiv și rețea pe care le vei întâlni.

WireGuard

UDP · orice port, 51820 prin convenție

Inclus în kernelul Linux mainline din versiunea 5.6. Cod sursă compact, handshake-uri rapide și tuneluri care rezistă la trecerea de pe Wi-Fi pe date mobile. Alegerea implicită pentru un server nou.

OpenVPN

UDP 1194 implicit · TCP 443 ca fallback

Opțiunea cu cel mai larg suport, cu clienți pentru orice sistem de operare desktop și mobil și pentru multe routere. Pe TCP 443 trece prin rețelele de hotel și de birou care blochează tot în afară de HTTPS.

IPsec / IKEv2

UDP 500 și 4500

Integrat în Windows, macOS, iOS și Android, așa că dispozitivele se conectează fără să instalezi o aplicație. Pe Linux, serverul obișnuit este strongSwan, iar IPsec este standardul pentru legăturile site-to-site cu firewall-urile de birou.

Pornire rapidă

De la comandă la un tunel WireGuard funcțional

Patru pași pe un VPS proaspăt cu Ubuntu 24.04. Comenzile și configurația din dreapta reprezintă toată partea de server.

1Alege un plan și o regiuneUn VPS în Germania, Olanda sau România ori un server dedicat în oricare dintre cele 12 orașe. Alege Ubuntu 24.04 sau Debian 12 la comandă.

2Autentifică-te ca rootPlanurile VPS se activează automat, de obicei în câteva minute de la plată. Conectează-te prin SSH cu datele de acces din zona de client.

3Instalează WireGuardInstalează pachetul, generează o pereche de chei, scrie wg0.conf ca în exemplu, activează IP forwarding și pornește interfața.

4Adaugă-ți dispozitiveleCreează o pereche de chei pentru fiecare dispozitiv, adaugă-l ca [Peer], permite UDP 51820 în firewall și conectează-te cu aplicația WireGuard.

Ghiduri pas cu pasConfigurează WireGuard pe Ubuntu, pas cu pas Transformă un VPS într-un gateway OpenVPN Instalează un server OpenVPN Conectează un PC cu Windows prin clientul OpenVPN Server VPN sau proxy: de care ai nevoie

wireguard — ubuntu 24.04

# apt install -y wireguard# cd /etc/wireguard && umask 077# wg genkey | tee server.key | wg pubkey > server.pub# echo net.ipv4.ip_forward=1 > /etc/sysctl.d/99-wg.conf# sysctl --system# systemctl enable --now wg-quick@wg0

/etc/wireguard/wg0.conf

[Interface]Address    = 10.8.0.1/24ListenPort = 51820PrivateKey = <conținutul server.key># eth0 = interfața ta publică (ip route show default)PostUp   = iptables -A FORWARD -i %i -j ACCEPTPostUp   = iptables -A FORWARD -o %i -j ACCEPTPostUp   = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADEPostDown = iptables -D FORWARD -i %i -j ACCEPTPostDown = iptables -D FORWARD -o %i -j ACCEPTPostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE[Peer]# laptopPublicKey  = <cheia publică a laptopului>AllowedIPs = 10.8.0.2/32

Scenarii de utilizare

La ce folosește un server VPN privat

Un VPN self-hosted ține mai mult de control decât de ascundere: o adresă de ieșire cunoscută, servicii private care rămân private și rețele conectate după regulile tale.

Un IP fix pentru allowlist-uri

Restricționează panourile de administrare, bazele de date și consolele SaaS la o singură adresă. IPv4-ul serverului este doar al tău, așa că allowlist-ul rămâne de o singură linie.

Acces la distanță la servicii private

Ajungi la dashboard-uri interne, Git și servere de staging prin tunel, în loc să le expui întregului internet.

Wi-Fi public mai sigur

Rețelele din hoteluri și cafenele văd doar pachete criptate către serverul tău — nu site-urile și serviciile pe care le folosești de fapt.

Rețele site-to-site

Unește birourile, un home lab și servere cloud într-o singură rețea privată cu WireGuard sau IPsec, rutată printr-un server pe care îl controlezi.

Testare de pe o adresă din UE

Vezi cum se comportă site-ul, reclamele și checkout-ul pentru vizitatorii din Germania, Olanda sau România — ori din oricare dintre cele 12 orașe cu servere dedicate.

Noduri VPN comerciale

Porturi fără limită de trafic, subrețele IP și mitigare DDoS în 12 locații — piesele din care se construiește o rețea VPN. Detalii pentru furnizori

Comparație

Server VPN propriu sau abonament VPN?

Ambele sunt unelte bune, pentru lucruri diferite. Dacă scopul este anonimatul, abonamentul câștigă — și pagina aceasta nu va pretinde altceva.

	Server VPN propriu	Abonament la o aplicație VPN
Adresa IP de ieșire	Doar a ta — un IPv4 dedicat pe fiecare server	Împărțită cu mulți alți abonați
Chei și loguri	Pe un server pe care îl controlezi; tu decizi ce se înregistrează	Deținute de compania VPN, conform propriei politici
IP fix pentru allowlist-uri	Da — adresa nu se schimbă	De obicei, o opțiune plătită de IP dedicat
Locații	Cele pe care le închiriezi: 3 regiuni VPS, 12 orașe cu servere dedicate	Zeci de țări, schimbate din aplicație
Instalare și întreținere	Tu îl instalezi, îl actualizezi și îl monitorizezi	Instalezi o aplicație și te autentifici
Anonimat	Nu — serverul este înregistrat pe contul tău	Mai puternic — traficul tău se amestecă cu al altor utilizatori

Pentru furnizori VPN

Servere dedicate pentru rețele VPN comerciale

Un serviciu VPN este o flotă de noduri de ieșire. Fiecare nod de aici este un server întreg, cu port fără limită de trafic, loc pentru mai multe adrese IP și mitigare DDoS în fața lui.

12 data center-e: 11 în 10 țări din UE, plus Ashburn, Virginia1 Gbps fără limită de trafic pe fiecare configurație; 10 sau 20 Gbps pe configurațiile Intel Xeon, la comandăPână la 5 adrese IPv4 suplimentare la 3 €/lună fiecare sau o subrețea /24 la 250 €/lună + 100 € taxă de instalareAdu-ți propriul /24 pentru o taxă de instalare de 100 € sau propriul /24 și ASN pentru 200 €/lună + 100 € taxă de instalareMitigare DDoS de 40 Gbps / 4 Mpps inclusă, upgradabilă la 1 Tbps / 100 MppsProxmox VE sau VMware ESXi la comandă, ca să împarți un nod în VM-uri izolate

Traficul utilizatorilor tăi iese de pe adresele tale IP, așa că i se aplică Termenii și condițiile. Stabilește capacitatea, spațiul IP și gestionarea abuzurilor cu echipa de vânzări înainte de lansare.

Compară serverele dedicate→Vorbește cu echipa de vânzări

Pe nod, pe scurt

Configurație de bază20 nuclee · 128 GB

Prețde la 129 €/lună

Port1 Gbps fără limită de trafic

Porturi mai rapidepână la 20 Gbps (Xeon)

Mitigare DDoS40 Gbps / 4 Mpps

Locații12 orașe

Ai nevoie de 10 Gbps pe nod? Vezi serverele de 10Gbps →

Locații

De unde poate ieși VPN-ul tău

Planurile VPS rulează în trei regiuni din UE. Serverele dedicate sunt disponibile în 12 orașe, inclusiv Ashburn, Virginia, pentru o adresă de ieșire din SUA.

Regiuni VPSGermaniaOlandaRomânia

MarsiliaDigital Realty MRS3

VPN-ul tău, pe un server folosit doar de tine

Acces root, o adresă IPv4 dedicată pentru ieșire și protecție DDoS de la 8,10 €/lună — online în câteva minute de la comandă.

Alege un plan pentru VPN→Planifică o rețea VPN

Întrebări frecvente

Întrebări frecvente despre serverul VPN propriu

Înseamnă să închiriezi un server — un VPS sau o mașină dedicată — și să rulezi chiar tu pe el software VPN precum WireGuard, OpenVPN sau un gateway IPsec/IKEv2. Dispozitivele tale se conectează la server printr-un tunel criptat și ies pe internet de pe adresa IP a serverului. NexonHost oferă serverul, rețeaua și protecția DDoS; software-ul VPN și configurarea lui sunt ale tale.

Da. Fiecare VPS vine cu acces root complet și imagini Linux actuale, inclusiv Ubuntu 24.04, Debian 12, AlmaLinux 9 și Rocky Linux 9, așa că instalezi WireGuard, OpenVPN sau strongSwan direct din pachetele distribuției. WireGuard face parte din kernelul Linux oficial din versiunea 5.6.

Un VPN full-tunnel transportă fiecare octet de două ori: dinspre site spre server și de acolo spre dispozitivul tău, iar invers la upload. Utilizarea personală ușoară încape lejer în cei 4 TB pe lună ai NEX1. Familiile și echipele mici care fac streaming video sunt mai bine servite de NEX2 până la NEX4 (8–32 TB) sau de un plan UNEX fără limită de trafic, al cărui port de 1 Gbps nu are nicio cotă de trafic.

Orice rulează pe Linux. Alegerile obișnuite sunt WireGuard (UDP, 51820 prin convenție), OpenVPN (UDP 1194 implicit sau TCP 443 pentru rețelele care permit doar HTTPS) și IPsec/IKEv2 cu strongSwan (UDP 500 și 4500), suportat de Windows, macOS, iOS și Android fără o aplicație suplimentară.

Da. Fiecare VPS și server dedicat include o adresă IPv4 folosită doar de tine, așa că IP-ul de ieșire al VPN-ului tău nu este împărțit cu alți clienți. Planurile VPS acceptă până la două IP-uri suplimentare, la 3 € pe lună fiecare. Serverele dedicate acceptă până la cinci IP-uri suplimentare, o subrețea /24 la 250 € pe lună plus 100 € taxă de instalare sau propriul tău /24, opțional cu propriul ASN.

Planurile VPS rulează în Germania, Olanda sau România — alegi regiunea la comandă. Serverele dedicate sunt disponibile în Amsterdam, Frankfurt, București, Viena, Sofia, Paris, Marsilia, Dublin, Milano, Varșovia, Madrid și Ashburn, Virginia.

Nu. Un server închiriat este înregistrat pe contul tău, iar adresa lui IP este folosită doar de tine, așa că traficul care pleacă de pe el îți poate fi atribuit. Un VPN self-hosted îți protejează traficul față de rețeaua locală și îți oferă un IP de ieșire fix. Dacă scopul este anonimatul, un serviciu VPN mare, partajat, sau Tor este unealta potrivită.

Da. Planurile VPS includ mitigare la nivel de rețea de 20 Gbps / 1 Mpps, upgradabilă la 100 Gbps / 10 Mpps pentru 150 € pe lună. Serverele dedicate includ 40 Gbps / 4 Mpps, cu upgrade până la 1 Tbps / 100 Mpps. Un endpoint VPN este o adresă IP publică la fel ca oricare alta, iar VPN-urile pentru gaming sau streaming atrag atacuri de tip flood.

Da, pe servere dedicate în oricare dintre cele douăsprezece locații, fiecare cu port fără limită de trafic, opțiuni de IP-uri suplimentare și mitigare DDoS inclusă. Traficul trimis de utilizatorii tăi iese de pe adresele tale IP, așa că i se aplică Termenii și condițiile noastre; vorbește cu echipa de vânzări înainte de lansare, ca să stabiliți din start capacitatea, spațiul IP și gestionarea abuzurilor.

Planurile VPS se activează automat, de obicei în câteva minute de la plată. Serverele dedicate Intel Xeon sunt gata tot în câteva minute; configurațiile AMD EPYC au un termen estimat de livrare de două săptămâni. Facturarea este lunară, cu 5% reducere la plata semestrială și 10% la cea anuală pentru planurile VPS.