Is een zelfgehoste VPN op een VPS beter dan een VPN-dienst?

Wat beschermt een zelfgehoste VPN eigenlijk?

Een zelfgehoste VPN beschermt het pad tussen uw apparaat en uw eigen server. WireGuard, het protocol dat de meeste mensen hiervoor gebruiken, kapselt IP-pakketten in over UDP, en peers wisselen publieke sleutels uit, een beetje zoals SSH-sleutels, volgens wireguard.com. De cryptografie gebruikt het Noise-protocolraamwerk, Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24 en HKDF.

Na de tunnel verlaat uw verkeer de VPS. De sites die u bezoekt zien het VPS-adres, niet uw thuisadres. De provider van uw thuisnetwerk ziet een versleutelde tunnel naar één server, niet de sites erachter.

Het beschermt u niet tegen de VPS-host of tegen de sites waarop u inlogt. De host kan het verkeer zien dat zijn netwerk verlaat, en een account waarop u inlogt weet nog steeds wie u bent. Om een host te beoordelen, lees Wat maakt een VPS privacygericht?.

Wat kan een VPN-dienst dat uw eigen server niet kan?

Een VPN-dienst geeft u meteen veel uitgangslocaties, en een VPS geeft u de steden die zijn host heeft. Reykjavik (IJsland), Boekarest (Roemenië) en Amsterdam (Nederland): elk plan in elke stad, tegen dezelfde prijs. Een VPS in Reykjavik ziet er niet uit alsof hij in Boekarest staat, en u zou een tweede VPS moeten huren om te wisselen.

Een dienst neemt ook het onderhoud weg. Het bijwerken van het besturingssysteem, het in de gaten houden van de firewall en het repareren van een kapot configuratiebestand worden het werk van de aanbieder, en geen van die taken is van u. Als u geen server wilt beheren, is dat een goede reden om bij een dienst te blijven.

Wat een dienst niet kan bieden, is een adres dat alleen u gebruikt. Op een VPS behoren het IPv4-adres en de IPv6 /64 uitsluitend toe aan uw server, wat geschikt is voor toegang op afstand en toegestane lijsten op het werk, maar een site krijgt zo één stabiel adres om u aan te herkennen.

Wie ziet wat: de VPS-host of de VPN-aanbieder?

Welk bedrijf het uitgangspunt ook beheert, het ziet uw verkeer wanneer het weggaat. Bij een dienst is dat de VPN-aanbieder; bij een zelfgehoste VPN is het de VPS-host. Verhuizen naar uw eigen server verandert op wie u vertrouwt, niet of u op iemand vertrouwt.

Het verschil zit in wat u kunt controleren. Op een VPS leest u de voorwaarden van de host, kiest u hoe u betaalt en beslist u wat op de server draait. Een bestelling vraagt om drie dingen: een plan, een munt en, alleen als u dat wilt, een e-mailadres. Nergens in het proces is er een naamveld, een postadres, een telefoonnummer, een kaart of een identiteitsdocument. Bij een dienst vertrouwt u op haar beschrijving van haar eigen logging, die u niet kunt inspecteren.

Betaling is de andere helft. Monero houdt een betaling uit het openbare register, maar niet uit uw account: Gloamport koppelt nog steeds uw bestellingen, de IP-adressen van uw VPS en de transactie-ID die u aan uw accountnummer opgeeft. Voor de vergelijking van munten, lees Monero of Bitcoin: wat is privater om een VPS te betalen?.

Hoeveel kost een zelfgehoste VPN vergeleken met de markt?

Het kleinste abonnement is genoeg voor een persoonlijke tunnel. Volgens het onderzoek van Gloamport naar 10 november 2026 kost het mediane abonnement van 1 vCPU en 1 GB bij 32 vergelijkbare hosts $10.55 per maand, en kost Ember $3.74 per maand bij de looptijd van 12 maanden.

Ember heeft 1 TB aan uitgaand verkeer en past Een WireGuard-VPN voor een paar apparaten. Eén IPv4-adres en een IPv6 /64 per VPS, op een poort van 1 Gbit/s. Het verkeer van een plan telt alleen uitgaand dataverkeer, en het doorlaten ervan leidt op zichzelf nooit tot een rekening. Als u op dezelfde server ook een privé-DNS-resolver of een kleine webservice wilt draaien, kost het Dusk-abonnement (1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic) $5.25 per maand bij 12 maanden. Meer hosts op deze grootte staan in Waar kan ik een goedkope VPS zonder KYC vinden?.

Hoe stelt u een zelfgehoste VPN in met WireGuard?

U installeert WireGuard, maakt op elke kant een sleutelpaar aan en schrijft één configuratiebestand. Op Debian en Ubuntu is het pakket wireguard, en de snelstart op wireguard.com maakt een privésleutel en de bijbehorende publieke sleutel zo:

sudo apt install wireguard
umask 077
wg genkey | tee privatekey | wg pubkey > publickey

Welke moet u kiezen?

Kies een zelfgehoste VPN als u één vast adres wilt, een tunnel naar uw thuisnetwerk, of een server die ook andere diensten draait. Kies een VPN-dienst als u zonder installatie van land wilt wisselen of geen server wilt onderhouden.

Gloamport is een no-KYC VPS-host: een bestelling vraagt om een abonnement, een munt en een optioneel e-mailadres, en een WireGuard-server is een gewoon gebruik van elk abonnement. Het is geen VPN-dienst, en het biedt geen apps of uitgangslocaties buiten zijn drie steden.