VPS 上で WireGuard VPN を自己ホストします。
自分専用の VPN まで15分。

パネルで：注文 → VPS → Sentinel（月 $5.90、2 vCPU / 4 GB / 120 GB NVMe）。Sentinel は無制限の帯域幅と 1 Gbps のアップリンクを持っています — フルストリーミングでも個人用 VPN に十分です。送信するすべてのバイトが宛先に到達する前に VPS を通過するため、物理的に最も近いバスティオンを選択します。ヨーロッパの顧客は Stockholm または Helsinki を選択し、南北アメリカ・アジアの顧客は Reykjavík（大西洋横断レイテンシー最小）または Oslo を選択します。

OS イメージ：Debian 12 を推奨します。Ubuntu 22.04+ も同様に動作します。Alpine も動作しますが、異なるパッケージ名を使用します（apk add wireguard-tools）。FreeBSD も動作しますが設定構文が異なります。サーバーは約90秒で起動し、root 認証情報はパネルに一度だけ表示されます。

サーバーのキーペアを生成します：

cd /etc/wireguard
umask 077
wg genkey | tee server_private.key | wg pubkey > server_public.key

次に、デバイスごとにクライアント鍵ペアを生成します：

wg genkey | tee laptop_private.key | wg pubkey > laptop_public.key
wg genkey | tee phone_private.key  | wg pubkey > phone_public.key

サーバー設定 + クライアントごとに一つの [Peer] ブロックで /etc/wireguard/wg0.conf を作成します：

[Interface]
PrivateKey = <contents of server_private.key>
Address    = 10.66.66.1/24, fd00:66::1/64
ListenPort = 51820
PostUp     = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown   = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

[Peer]
# laptop
PublicKey  = <contents of laptop_public.key>
AllowedIPs = 10.66.66.2/32

[Peer]
# phone
PublicKey  = <contents of phone_public.key>
AllowedIPs = 10.66.66.3/32

サーバー上で：

systemctl enable --now wg-quick@wg0
wg                          # status: should show interface up

サーバー上にクライアント設定（laptop.conf）を作成し、ラップトップにコピーします：

[Interface]
PrivateKey = <contents of laptop_private.key>
Address    = 10.66.66.2/24, fd00:66::2/64
DNS        = 1.1.1.1, 9.9.9.9       # or your favourite privacy resolver

[Peer]
PublicKey         = <contents of server_public.key>
Endpoint          = <server-ip>:51820
AllowedIPs        = 0.0.0.0/0, ::/0
PersistentKeepalive = 25

モバイルの場合、設定を qrencode にパイプして WireGuard アプリでスキャンします：

qrencode -t ansiutf8 < phone.conf

以上です。クライアントが接続し、トンネルが確立し、ラップトップ/スマートフォンは Nordic バスティオンを通じてインターネットにアクセスしています。確認方法：curl https://api.ipify.org を実行——返される IP は自宅の IP ではなく VPS のパブリック IP です。