Panoramica
WireGuard è un VPN moderno e open-source, progettato per essere leggero e veloce, con tunnel cifrati per l'accesso privato. Su un VPS, offre un gateway controllabile per la navigazione privata, i flussi di lavoro degli sviluppatori e l'accesso remoto gestito dall'amministratore. È adatto a sviluppatori, amministratori di rete e utenti attenti alla privacy che vogliono una configurazione semplice e un comportamento prevedibile.
Descrizione
Ottieni WireGuard in esecuzione su Ubuntu 24.04 o 22.04 LTS con systemd e cloud-init. La configurazione è semplice: si usano gli strumenti standard di WireGuard e un formato file chiaro e leggibile. L'obiettivo è semplicità e velocità, così puoi configurare un VPN personale o un accesso per un piccolo team senza livelli aggiuntivi.
Accedi all'interfaccia web
WireGuard non include un'interfaccia web. La configurazione iniziale avviene tramite SSH, e un file di configurazione client pronto all'importazione viene salvato sul server così puoi connetterti subito.
Passaggi del Giorno 1:
- Accedi al server via SSH, poi visualizza il file client:
| cat /root/*.conf |
- Importa il file nell'app ufficiale WireGuard sul tuo dispositivo e attiva il tunnel.
- Connettiti e verifica che il traffico passi attraverso il VPS.
Funzionalità avanzate
WireGuard punta a un design compatto e a operazioni chiare. Il risultato è un avvio rapido del tunnel, un overhead ridotto durante l'uso e una gestione semplice dei peer che funziona da un singolo dispositivo fino a un piccolo team o a un collegamento site-to-site.
- vCPU dedicati e DDR5 RAM – evitano i rallentamenti da noisy-neighbor sulle query concorrenti.
- Storage esclusivamente NVMe – > 500k IOPS per la cache dei favicon, la rotazione dei log e le pagine dei risultati.
- 10 Gbps network port – gestisce decine di utenti simultanei senza errori 429.
- Snapshot on-demand e rollback – esegui uno snapshot prima degli aggiornamenti importanti; ripristina in pochi secondi.
- Fatturazione oraria – clona istanze di staging con pochi centesimi, eliminale al termine dei test.
Facilità d'uso
Le configurazioni tipiche prevedono una breve config lato server e una config client corrispondente. Gestisci l'interfaccia con wg e wg-quick, e usa systemd per mantenere il tunnel attivo dopo i riavvii.
SEO-Friendly (Focus sulle Performance)
Questa sezione riguarda le prestazioni di rete, non la ricerca. Un percorso VPN snello riduce l'overhead di connessione, a vantaggio del traffico interattivo instradato attraverso il tunnel, come SSH, desktop remoti o chiamate vocali.
Controllo completo del sito
Hai i permessi di root sul VPS, quindi sei tu a scegliere le regole di routing, la lista dei peer e i tempi di aggiornamento. Mantieni i file di configurazione in testo semplice, gestisci il servizio con systemd, e aggiungi o rimuovi peer secondo le tue esigenze.
Strumenti potenti
Questa immagine si basa sul toolkit standard, quindi puoi operare senza componenti aggiuntivi.
- WireGuard su Ubuntu 24.04 o 22.04 LTS
- wg e wg-quick per la configurazione e il controllo dell'interfaccia
- unit systemd per l'avvio e la persistenza
- cloud-init per il provisioning al primo avvio
Copertura globale
Posiziona il server vicino ai tuoi utenti per mantenere bassi i tempi di andata e ritorno. Cloudzy dispone di 10 punti di presenza su tre continenti:
- Nord America — New York City, Dallas, Miami, Utah, Las Vegas
- Europa — Londra, Amsterdam, Francoforte, Zurigo (Svizzera)
- Asia-Pacifico — Singapore
Ogni location offre lo stesso uplink da 10 Gbps, un mix di carrier Tier-1 e un SLA di uptime del 99,95%; l'unica variabile è la distanza.
Dettagli Applicazione
Versione: Non specificata
Sistema operativo: Ubuntu 24.04 LTS, Ubuntu 22.04 LTS
- Applicazione: WireGuard
- Sistema di inizializzazione: systemd
- Provisioning: cloud-init
RAM minimo: 1 GB
Minimo CPU: 1 vCPU
Disco minimo: 10 GB
Tipi IP: IPv6, IPv4
Distribuisci WireGuard di Cloudzy su VPS ora. Il tuo tunnel privato è pronto in pochi minuti.
Importante: responsabilità di configurazione e dominio
Ottieni accesso SSH/root completo su ogni OCA. Questo potere significa anche che le tue modifiche possono interruzione l'app. Leggi questo prima di modificare le configurazioni.
- Il dominio lo gestisci tu. Non vendiamo né ospitiamo domini/DNS. Se l'app richiede un dominio, devi puntare il tuo dominio al server (A/AAAA/CNAME, e MX/TXT se rilevanti). L'emissione SSL e molte dashboard dipendono dalla correttezza di questo.
- Cambiare il dominio/hostname dopo l'installazione non è banale. Molte OCA scrivono il dominio nelle configurazioni (.env, reverse proxy, URL dell'app). Se lo cambi, aggiorna anche:
- Reverse proxy (Nginx/Caddy) e certificati TLS
- URL “esterno”/URL di base dell'app e URL di callback/webhook
- Tutti i link hardcoded nell'app o nei componenti aggiuntivi
- Le credenziali contano. Rinominare l'admin predefinito, ruotare le password o cambiare le porte del servizio senza aggiornare la configurazione dell'app può bloccarti fuori o fermare i servizi. Mantieni le credenziali sicure e sincronizzate tra app, proxy e tutte le integrazioni.
- Le modifiche ai nameserver possono causare downtime. Spostare il tuo dominio su nuovi nameserver o modificare i record NS causa ritardi di propagazione. Pianifica le modifiche, abbassa il TTL in anticipo e verifica i record A/AAAA prima di cambiare.
- Le modifiche a firewall e porte possono bloccare l'accesso. Se cambi le porte SSH, HTTP/HTTPS, RDP o dell'app, aggiorna di conseguenza i firewall (UFW/CSF/security groups) e le regole del reverse-proxy.
- Le porte email (SMTP) sono bloccate per impostazione predefinita. Le porte di posta in uscita (es., 25/465/587) potrebbe essere bloccate per prevenire abusi. Se la tua OCA deve inviare email, richiedi accesso SMTP dal supporto o usa un provider di email transazionali (SendGrid/Mailgun/SES) tramite API o SMTP approvato.
- Email e whitelist. Se l'app invia email o riceve webhook, cambiare IP/hostname può impattare la deliverability o le allowlist. Aggiorna SPF/DKIM/DMARC e tutte le allowlist degli IP.
- Prima di qualsiasi modifica importante: fai uno snapshot. Usa il istantanea/backup prima. Se un plugin, un aggiornamento o una modifica alla configurazione si ritorce contro, puoi fare il rollback in pochi minuti.
- Ambito del supporto. Forniamo il server e l'immagine OCA preinstallata. La gestione continua configurazione a livello applicativo (domini, DNS, impostazioni dell'app, plugin, codice personalizzato) è responsabilità dell'utente.
Regola pratica: se modifichi dominio, porte, password, hostname o configurazioni proxy/SSL, aspettati di aggiornare anche le impostazioni dell'app e fai prima uno snapshot.
