VPN server hosting
回答
セルフホストVPNとは、商業プロバイダーに契約する代わりに、レンタルサーバー上でWireGuardやOpenVPNを運用することです。他の誰も使わない出口IPアドレスと、ログ管理を自分で制御できるサーバーを得られます。Incognito VPSのSCOUTプラン（月額$4.00）で複数デバイスを運用するのに十分です。
| シナリオ | 最小 |
|---|---|
| 1–5 devices | 1 vCPU, 2 GB RAM, 2 TB transfer |
| 5–20 devices | 2 vCPU, 4 GB RAM, 4 TB transfer |
| Heavy streaming | 2 vCPU, 4 GB RAM, 8+ TB transfer |
| Protocol | WireGuard (recommended) or OpenVPN |
セルフホストで変わること：正直な評価
商用VPNは群衆の中に身を置くことです。何百人ものユーザーが同じ出口IPアドレスを共有するため、そのアドレスからのトラフィックを特定の個人に帰属させることはできません。これは実際のプライバシー特性であり、セルフホストではそれを放棄することになります。あなたの出口アドレスは、まったく別の一人だけが使うものだからです。
その代わりに得られるものは、実際にログポリシーを自分で制御できるサーバー、あらゆるVPNブロックリストに載っていないアドレス、そしてプロバイダーの保持する情報に関するマーケティングを信頼する必要がないことです。サービスのブロック解除、ISP回避、ホームネットワークへのアクセスといった用途には、セルフホストは明らかに優れています。群衆に紛れるためには明らかに劣ります。必要なものに応じて選択してください。
WireGuard：約5分でセットアップ
WireGuardは約4,000行のカーネルコードで、OpenVPNの数十万行に対して、現代的なプリミティブを使用し、暗号ネゴシエーションもなく、ネットワーク間を切断なしでローミングできます。重要なベンチマークではすべて高速で、設定もはるかに簡単です。
wireguard-toolsをインストールし、鍵ペアを生成し、ピアの公開鍵を記載した15行の設定ファイルを作成し、IPフォワーディングを有効にし、マスカレードルールを追加し、インターフェースを起動します。wg-easyコンテナを使えば、Web UIで同じことをクリック操作で行えます。
Choosing a location
ここではレイテンシが体感を左右します。特定の場所から接続する必要がない限り、最寄りの拠点を選んでください。ベルリンからすべてのトラフィックをパナマ経由でルーティングすると、すべてが壊れているように感じられるでしょう。
欧州のユーザーにはアムステルダムがデフォルトです。東欧にはブカレスト、ソフィアが適しています。南北アメリカにはパナマです。国内フィルタリングにも耐えるエンドポイントが必要な場合、検閲耐性に関するページで現在有効なプロトコルを説明しています。
よくある質問
01 自作VPNは商用VPNよりプライバシーが高いですか？
ある意味ではそうです。ログを制御でき、アドレスも共有されません。ただし匿名集合は1つだけです。そのアドレスのトラフィックは紛れもなくあなたのものです。商用VPNが提供する群衆に埋もれる匿名性は自作では実現できません。
02 どのプランを選べばよいですか？
SCOUT（月額$4.00）で複数デバイスを快適に扱えます。WireGuard はCPU負荷がほぼゼロです。世帯で大量の動画をルーティングするなら RELAY に移行してください。
03 WireGuard と OpenVPN のどちらが良いですか？
特に欠けている機能がなければ WireGuard です。速度が速く、監査もはるかに簡単で、ネットワークを切り替えても切断されません。OpenVPN は TCP/443 カモフラージュが必要な場合に依然として有用です。
04 地域制限のあるストリーミングを見るために使えますか？
場合によっては可能です。データセンターのアドレス帯は大手ストリーミングプラットフォームに広く検出されており、新しいアドレスは役立ちますが保証はありません。これは当社で制御できないため、機能として販売していません。
関連