FYRHostWireGuard / Outline VPN VPS — Ohne KYC, Krypto
WireGuard, Outline, OpenVPN oder Shadowsocks selbst hosten auf einem No-ID-VPS ab $5.49: Port ohne Traffic-Limit, deine Keys, dein Daemon. Reykjavik oder Amsterdam.
Was tatsächlich läuft
Kommerzielle VPNs fahren dasselbe Protokoll, das du auf deine eigene Kiste setzen kannst. Mullvad: WireGuard dokumentiert WireGuard als Standard-Tunnel, Proton VPN: WireGuard-Konfigurationen zeigt, wie Proton WireGuard-Konfigurationen exportiert, und IVPN: WireGuard auf Linux ist der Linux-Weg von IVPN — diese Firmen verkaufen einen Client plus eine gemeinsame Flotte. Die Self-Hosted-Alternative: einen VPS mit Coins kaufen, KYC auslassen und WireGuard (offizielle Seite) oder Outline (Jigsaw) direkt installieren, mit dem privaten Key auf Hardware unter deinem Konto. Tailscale-Installation legt ein Mesh über WireGuard (Headscale ist die selbst gehostete Control Plane), Outline installiert in rund fünf Minuten, und OpenVPN läuft weiterhin nach bestehender Anleitung. In jedem Fall vermietet der Host die IP; er betreibt nicht das VPN.
VPS ab $3* (Aufladung ab $50), Storage 1–5 TB NVMe ab $24/Monat bei Jahreszahlung (Effektivpreis), Dedicated mit IPMI ab $30.80/Monat. Krypto-Rechnung, kein KYC.
Jetzt startenFür wen das ist
Weg wählen
Ein paar Geräte, Freunde, Reisen
Kleines Team, kein App Store
Privatsphäre des Zahlungsgraphs
Ganze NIC, kein Noisy Neighbour
Leitfaden
- VPS mit Bitcoin oder USDT kaufen. Kein Pass. E-Mail und ein 12-Zeichen-Passwort.
- Installieren über den WireGuard-Quick-Start oder Outline (Jigsaw). Den gewählten UDP/TCP-Port öffnen.
- Amsterdam für EU-Latenz. Island, wenn die Jurisdiktion das Produkt ist.
Grenzen
Ein privater VPN-Endpunkt ist eine erlaubte Workload; Scans, Spam und darüber gestartete Angriffe sind es nicht, und der Missbrauch eines Peers liest sich im Ticket-Queue wie deiner. Der Host vermietet Root-Zugriff und einen Port ohne Traffic-Limit — er verkauft weder Mullvad, Proton noch IVPN und vergibt keine gemeinsamen Exit-IPs; genau diese Eigenschaft hält einen privaten Endpunkt von den Blocklists fern, auf denen geteilte kommerzielle Pools landen.
Ist Port 51820 offen?
Ja — jeder UDP/TCP-Port steht dir zur Zuordnung frei, und der Uplink ohne Traffic-Limit bedeutet, dass der Tunnel-Durchsatz der Portgeschwindigkeit folgt statt einem Kontingent.
KYC für einen VPN-Betrieb?
Nein. Die Registrierung ist ein Token oder eine E-Mail plus ein 12-Zeichen-Passwort, dann eine Krypto-Rechnung; den Daemon installierst du Minuten nach der Bereitstellung selbst.
Verkauft ihr ein VPN-Abo?
Nein. Du kaufst einen VPS oder Dedicated Server und betreibst WireGuard, Outline oder sonst etwas selbst — es gibt keinen Client, keine Flotte und keinen gemeinsamen Exit in diesem Katalog.
WireGuard in Island?
Ja. Reykjavik ist im Checkout mit dem vorab veröffentlichten +20-%-Standort-Aufschlag; Amsterdam und die meisten anderen Standorte rechnen die Basis-Liste ab.
Outline oder Shadowsocks?
Beides erlaubt — du installierst es auf deiner Kiste. Nested Virtualization ist aktiviert, wenn du den Daemon in Docker verpackst oder in einer VM testen willst.
Tailscale oder Headscale?
Erlaubt. Du betreibst die Control Plane und hältst die Koordinationsdaten; der Host betreibt kein Mesh und terminiert keinen deiner Tunnel.
Bereit zum Start?
Server zusammenstellen – VPS, Storage oder Bare-Metal – Passwort setzen, dann die folgende Rechnung bezahlen.