Apakah VPN self-hosted di VPS lebih baik daripada layanan VPN?

Apa yang sebenarnya dilindungi VPN self-hosted?

VPN self-hosted melindungi jalur antara perangkat Anda dan server Anda sendiri. WireGuard, protokol yang paling banyak dipakai untuk ini, mengemas paket IP di atas UDP, dan peer saling bertukar kunci publik seperti kunci SSH, menurut wireguard.com. Kriptografinya menggunakan kerangka protokol Noise, Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24, dan HKDF.

Setelah terowongan, lalu lintas Anda keluar dari VPS. Situs yang Anda kunjungi melihat alamat VPS, bukan alamat rumah Anda. Penyedia jaringan rumah Anda melihat terowongan terenkripsi ke satu server, bukan situs-situs di baliknya.

VPN ini tidak melindungi Anda dari penyedia VPS atau dari situs tempat Anda masuk. Hosting dapat melihat lalu lintas yang keluar dari jaringannya, dan akun yang Anda gunakan untuk masuk tetap mengetahui siapa Anda. Untuk menilai sebuah hosting, baca Apa yang membuat VPS berfokus pada privasi?.

Apa yang bisa dilakukan layanan VPN yang tidak bisa dilakukan server Anda sendiri?

Layanan VPN memberi Anda banyak lokasi keluar sekaligus, sedangkan VPS memberi Anda kota-kota yang dimiliki hostingnya. Reykjavik (Islandia), Bucharest (Rumania), dan Amsterdam (Belanda): setiap paket di setiap kota, dengan harga yang sama. VPS di Reykjavik tidak terlihat seperti berada di Bucharest, dan Anda harus menyewa VPS kedua untuk berpindah.

Layanan juga menghilangkan perawatan. Memperbarui sistem operasi, mengawasi firewall, dan memperbaiki berkas konfigurasi yang rusak menjadi tugas penyedia, dan tidak satu pun dari itu menjadi tugas Anda. Jika Anda tidak ingin menjalankan server, itu alasan yang baik untuk tetap memakai layanan.

Yang tidak dapat ditawarkan layanan adalah alamat yang hanya Anda gunakan. Pada VPS, alamat IPv4 dan IPv6 /64 hanya milik server Anda sendiri, yang cocok untuk akses jarak jauh dan daftar izin di kantor, tetapi memberi situs satu alamat stabil untuk mengenali Anda.

Siapa yang melihat apa: hosting VPS atau penyedia VPN?

Perusahaan mana pun yang menjalankan jalur keluar melihat lalu lintas Anda saat meninggalkannya. Dengan layanan, itu penyedia VPN; dengan VPN self-hosted, itu hosting VPS. Berpindah ke server sendiri mengubah siapa yang Anda andalkan, bukan apakah Anda mengandalkan seseorang.

Perbedaannya ada pada apa yang bisa Anda periksa. Pada VPS Anda membaca ketentuan hosting, memilih cara membayar, dan memutuskan apa yang berjalan di server. Pesanan meminta tiga hal: paket, koin, dan hanya jika Anda menginginkannya, alamat email. Tidak ada kolom nama, alamat pos, nomor telepon, kartu, maupun dokumen identitas di seluruh proses. Dengan layanan, Anda mengandalkan deskripsinya sendiri tentang pencatatan, yang tidak dapat Anda periksa.

Pembayaran adalah bagian lainnya. Monero menjaga pembayaran tetap di luar catatan publik, tetapi tidak dari akun Anda: Gloamport tetap menghubungkan pesanan Anda, alamat IP VPS Anda, dan ID transaksi yang Anda nyatakan dengan nomor akun Anda. Untuk perbandingan koin, baca Monero atau Bitcoin: mana yang lebih privat untuk membayar VPS?.

Berapa biaya VPN self-hosted dibanding pasar?

Paket terkecil cukup untuk terowongan pribadi. Menurut survei Gloamport terhadap 10 November 2026, median paket 1 vCPU, 1 GB di seluruh 32 hosting yang sepadan adalah $10.55 per bulan, dan Ember berharga $3.74 per bulan untuk durasi 12 bulan.

Ember membawa 1 TB lalu lintas keluar dan muat untuk VPN WireGuard untuk beberapa perangkat. Satu alamat IPv4 dan satu IPv6 /64 per VPS, pada port 1 Gbit/s. Lalu lintas sebuah paket hanya menghitung data keluar, dan melewatkannya tidak pernah dengan sendirinya menimbulkan tagihan. Jika Anda juga ingin menjalankan resolver DNS privat atau layanan web kecil di server yang sama, paket Dusk (1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic) berharga $5.25 per bulan untuk 12 bulan. Hosting lain di ukuran ini ada di Di mana saya bisa menemukan VPS murah tanpa KYC?.

Bagaimana cara menyiapkan VPN self-hosted dengan WireGuard?

Anda memasang WireGuard, membuat pasangan kunci di setiap sisi, dan menulis satu berkas konfigurasi. Di Debian dan Ubuntu paketnya adalah wireguard, dan panduan cepat di wireguard.com membuat kunci privat dan kunci publiknya seperti ini:

sudo apt install wireguard
umask 077
wg genkey | tee privatekey | wg pubkey > publickey

Mana yang sebaiknya Anda pilih?

Pilih VPN self-hosted jika Anda menginginkan satu alamat tetap, terowongan ke jaringan rumah Anda, atau server yang juga menjalankan layanan lain. Pilih layanan VPN jika Anda ingin berpindah negara tanpa pengaturan atau tidak ingin memelihara server.

Gloamport adalah hosting VPS tanpa KYC: pesanan meminta paket, koin, dan email opsional, dan server WireGuard adalah penggunaan yang normal untuk paket apa pun. Ini bukan layanan VPN, dan tidak menawarkan aplikasi atau lokasi keluar di luar tiga kotanya.