Własny serwer VPN zamiast usługi VPN: kiedy się to opłaca

Kto szuka VPN, szybko trafia na usługi abonamentowe z wielkimi obietnicami. Tymczasem do szyfrowanego połączenia prowadzą trzy drogi: komercyjna usługa VPN, samodzielnie postawiony serwer WireGuard na VPS albo gotowy, wstępnie skonfigurowany dedykowany prywatny serwer VPN. Ten artykuł wyjaśnia, co VPN daje, a czego nie, i która droga pasuje do której sytuacji.

Co VPN naprawdę daje, a czego nie

VPN zestawia szyfrowany tunel między twoim urządzeniem a serwerem VPN. Wszystko, co wysyła twoje urządzenie, zostaje rozpakowane dopiero na serwerze i stamtąd wychodzi do internetu zupełnie normalnie. Wynika z tego kilka rzeczy:

• Szyfrowanie aż do serwera. W hotelowym Wi-Fi, w kawiarni czy w sieci komórkowej nikt na odcinku między tobą a serwerem nie widzi, do jakich celów się łączysz. Za serwerem ruch jest chroniony dokładnie tak samo jak bez VPN: przy HTTPS zaszyfrowany, przy protokołach nieszyfrowanych nie.
• Zmiana widocznego adresu IP. Strony i usługi widzą adres serwera VPN, a nie adres twojego łącza. Przydaje się to przy listach dostępu opartych na stałych adresach (whitelisting) oraz w sieciach, które blokują określone cele.
• Żadnej obietnicy anonimowości. Ten, kto prowadzi serwer VPN, widzi cały twój ruch w miejscu, w którym opuszcza on tunel. W chwili, gdy gdziekolwiek się zalogujesz, i tak wiadomo, kim jesteś, a przeglądarkę da się rozpoznać także bez adresu IP. VPN przenosi zaufanie gdzie indziej, nie znosi go.

Kluczowe pytanie nie brzmi więc „VPN czy nie VPN”, tylko: komu powierzasz punkt końcowy i ile może on kosztować?

Trzy drogi do VPN

1. Komercyjna usługa VPN

Kupujesz abonament, instalujesz aplikację i wybierasz kraj. Serwer oraz adres IP dzielisz z wieloma innymi klientami. Adres bywa przez to znany jako adres VPN i część usług go blokuje, a przepustowość oraz opóźnienia wahają się razem z obciążeniem. Tego, co dostawca zapisuje w logach, nie sprawdzisz samodzielnie: zdany jesteś na jego zapewnienia i zwykle na zewnętrzne audyty. Zaletą jest wygoda: dużo krajów, żadnej konserwacji, gotowe w kilka minut.

2. Własny serwer WireGuard na VPS

Wynajmujesz serwer root KVM, instalujesz WireGuard, generujesz pary kluczy i rozdajesz profile na swoje urządzenia. Jak to zrobić na Debianie oraz Ubuntu, pokazuje poradnik Konfiguracja WireGuard VPN na własnym serwerze. Dostajesz dedykowany adres IPv4, pełną kontrolę nad konfiguracją i logami, a płacisz od 9,99 € miesięcznie. W zamian aktualizacje, firewall i utwardzenie systemu spadają na ciebie: zabezpieczenie SSH kluczem, automatyczne aktualizacje bezpieczeństwa oraz porządnie ustawiony firewall należą do tej roboty. Jeśli lubisz robić takie rzeczy sam albo i tak używasz serwera do innych usług, wychodzisz na tym dobrze.

3. Gotowy dedykowany prywatny serwer VPN

Dedykowany prywatny serwer VPN od KernelHost to droga pośrednia: własny serwer, na którym WireGuard działa już wstępnie skonfigurowany i utwardzony. Skanujesz kod QR albo importujesz plik profilu i urządzenie jest połączone, na iOS, Androidzie, Windowsie, macOS oraz Linuksie. W pakiecie masz dedykowany adres IPv4 wraz z podsiecią /64 IPv6, których nikt z tobą nie dzieli, dostęp root, przekierowania portów i własne reguły firewalla, a do tego konfigurowalną ochronę DNS, która blokuje reklamy, trackery i znane złośliwe strony już na etapie rozwiązywania nazw. Ochrona DDoS z filtrowaniem w czasie rzeczywistym jest zawarta we wszystkich pakietach.

Porównanie w skrócie

Pakiety VPN w KernelHoście

Wszystkie ceny obowiązują za miesiąc i zawierają podatek VAT, w modelu PrePaid, bez minimalnego okresu umowy i bez automatycznego przedłużenia. Liczbę urządzeń da się rozszerzyć w każdym pakiecie, a wszystkie łącza są symetryczne. Wszystkie lokalizacje w jednym miejscu: Lokalizacje serwerów.

Typowe zastosowania

• Praca zdalna i dostęp spoza domu. Dosięgasz NAS-a, serwera domowego albo systemu firmowego, nie otwierając ich portów na internet. Stały adres IP serwera VPN wpisujesz na listę dostępu, a urządzenia łączą się przez tunel z dowolnego miejsca. Dla jednej osoby wystarczy Basic, dla małego zespołu Gaming albo Unlimited.
• Podróże i publiczne sieci Wi-Fi. W hotelu, na lotnisku albo za granicą cały ruch idzie zaszyfrowany aż do serwera w Europie, z twoim własnym adresem IP i bez obcych współużytkowników.
• Gaming ze stabilnym IP. Dedykowany adres się nie zmienia i da się go wpisać na własnych serwerach gier oraz w panelach administracyjnych. Atakujący widzą chroniony adres serwera zamiast twojego łącza domowego. Pakiet Gaming daje do 1 Gbit/s i jest nastawiony na niskie opóźnienia w Europie (zależnie od sieci).
• Streaming i duże pobrania. Jeśli stale przerzucasz duże ilości danych, bierz pakiet z nielimitowanym transferem. Pamiętaj, że serwer VPN przenosi każdy bajt dwa razy, raz do środka i raz na zewnątrz: 500 GB pobrań to na serwerze około 1 TB transferu.
• Zespoły z wieloma urządzeniami. Rodziny, małe firmy i stowarzyszenia podpinają pod jeden serwer 10, 20 albo więcej urządzeń, każde z własnym profilem, który da się usunąć pojedynczo.

Granice i uczciwe zastrzeżenia

• Geoblokowanie. O tym, czy serwis streamingowy udostępni treści spod konkretnego adresu, decyduje sam serwis. Niczego tu nie obiecujemy, tym bardziej że część platform rozpoznaje adresy centrów danych.
• Dedykowany adres IP da się zidentyfikować. Z tego adresu korzystasz tylko ty. Przy whitelistingu to zaleta, przy anonimowości przeciwnie: wszystko, co przechodzi przez ten adres, da się przypisać do serwera, a tym samym do strony umowy.
• Odpowiedzialność prawna. Za to, co idzie przez twój tunel, odpowiadasz ty. Własny serwer nie jest listem żelaznym, a na uzasadnione zapytania organów odpowiadamy zgodnie z obowiązującym prawem.
• Prędkość. Przepustowość pakietu to górna granica po stronie serwera. To, ile z tego dotrze do ciebie, ograniczają twoje własne łącze, droga do centrum danych oraz moc obliczeniowa twojego urządzenia potrzebna do szyfrowania. Tunel 1 Gbit/s przyda się dopiero przy odpowiednim łączu.

Wyliczenie na trzech przykładach

Jedna osoba, trzy urządzenia (laptop, telefon, tablet). Usługa VPN w abonamencie miesięcznym kosztuje zwykle około 10 €, wyraźnie mniej dopiero przy przedpłacie na kilka lat. Pakiet Basic kosztuje 4,99 € przy płatności co miesiąc, z własnym IP i 250 Mbit/s. Samodzielnie postawiony VPS to 9,99 € plus czas na konfigurację i utrzymanie, więc opłaca się tylko wtedy, gdy serwer i tak jest potrzebny.

Rodzina albo mały zespół, dziesięć urządzeń. W wielu usługach VPN liczba urządzeń kończy się zwykle na 5 do 10, a potem potrzebny jest drugi abonament. Pakiet Gaming obejmuje 10 urządzeń przy przepustowości do 1 Gbit/s, pakiet Unlimited 20 urządzeń przy 500 Mbit/s i nielimitowanym transferze, oba za 14,99 €. To odpowiednio 1,50 € i 75 centów na urządzenie miesięcznie.

Intensywne korzystanie, 500 GB miesięcznie. Na serwerze daje to około 1 TB transferu, czyli przypadek na transfer nielimitowany zamiast fair use: pakiet Unlimited dostarcza za 14,99 500 € Mbit/s bez limitu wolumenu. Kto chce tej samej przepustowości na własnym serwerze, bierze VPS z nielimitowanym transferem od 14,99 € i sam konfiguruje WireGuard, za tę samą cenę, ale własną pracą.

Podsumowanie: która droga dla kogo

• Usługa VPN: jeśli chcesz stale przeskakiwać między wieloma krajami, nie potrzebujesz stałego IP i godzisz się na współdzielony adres.
• Własny VPS z WireGuard: jeśli i tak prowadzisz serwer, nie boisz się administracji Linuksem i chcesz kontroli aż po ostatni wiersz konfiguracji.
• Dedykowany prywatny serwer VPN: jeśli chcesz własnego, stałego adresu IP bez współużytkowników, podpinasz kilka urządzeń albo cały zespół, a konfiguracja ma się zamknąć w kilku minutach. Od 4,99 € miesięcznie, PrePaid, bez okresu umowy.

KernelHost GmbH ma siedzibę w Wiedniu, a centrum danych to maincubes we Frankfurcie nad Menem. Zostaje jedno: VPN nie czyni cię niewidzialnym. Rozstrzyga tylko o tym, komu powierzasz swój ruch. Przy własnym serwerze odpowiedź brzmi: sobie samemu.