VPS üzerindeki kendi sunucunuzdaki VPN, bir VPN hizmetinden daha mı iyi?

Kendi sunucunuzdaki bir VPN gerçekte neyi korur?

Kendi sunucunuzdaki bir VPN, cihazınız ile kendi sunucunuz arasındaki yolu korur. Çoğu insanın bunun için çalıştırdığı protokol olan WireGuard, IP paketlerini UDP üzerinden kapsüller ve eşler, SSH anahtarlarına benzer şekilde genel anahtarlarını değiştirir; wireguard.com'a göre. Kriptografisi Noise protokol çerçevesi, Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24 ve HKDF kullanır.

Tünelden sonra trafiğiniz VPS'ten çıkar. Ziyaret ettiğiniz siteler, ev adresinizi değil VPS adresini görür. Ev ağı sağlayıcınız, arkasındaki siteleri değil, tek bir sunucuya giden şifreli bir tüneli görür.

VPS sahibinden ya da oturum açtığınız sitelerden sizi korumaz. Sağlayıcı ağından çıkan trafiği görebilir ve oturum açtığınız bir hesap yine kim olduğunuzu bilir. Bir sağlayıcıyı değerlendirmek için bkz. Gizlilik odaklı bir VPS'i ne yapar?.

Bir VPN hizmeti, sizin kendi sunucunuzun yapamayacağı neyi yapabilir?

Bir VPN hizmeti aynı anda birçok çıkış konumu sunar; bir VPS ise sağlayıcısının sunduğu şehirleri verir. Reykjavik (İzlanda), Bükreş (Romanya) ve Amsterdam (Hollanda): her şehirde her paket, aynı fiyatla. Reykjavik'teki bir VPS Bükreş'teki gibi görünmez ve geçiş yapmak için ikinci bir VPS kiralamanız gerekir.

Bir hizmet bakımı da ortadan kaldırır. İşletim sistemini güncellemek, güvenlik duvarını izlemek ve bozuk bir yapılandırma dosyasını düzeltmek sağlayıcının işi olur; hiçbiri sizin işiniz değildir. Bir sunucu çalıştırmak istemiyorsanız, bir hizmette kalmak için iyi bir neden budur.

Bir hizmetin sunamayacağı şey, yalnızca sizin kullandığınız bir adrestir. Bir VPS'te IPv4 adresi ve IPv6 /64 yalnızca sizin sunucunuza aittir; bu, işteki uzaktan erişim ve izin listelerine uygundur, ama bir sitenin tanıyabileceği tek ve sabit bir adres de verir.

Kim neyi görür: VPS sağlayıcısı mı, VPN sağlayıcısı mı?

Çıkışı çalıştıran şirket, trafiğinizi çıkarken görür. Bir hizmetle bu VPN sağlayıcısıdır; kendi VPN'inizle ise VPS sağlayıcısıdır. Kendi sunucunuza geçmek, neye güvendiğinizi değiştirir, güvenip güvenmediğinizi değil.

Fark, kontrol edebildiklerinizdedir. Bir VPS'te sağlayıcının şartlarını okursunuz, ödemeyi nasıl yapacağınızı seçersiniz ve sunucuda neyin çalışacağına karar verirsiniz. Bir siparişte üç şey istenir: bir paket, bir coin ve yalnızca isterseniz bir e-posta adresi. Süreçte hiçbir yerde ad alanı, posta adresi, telefon numarası, kart ya da kimlik belgesi yoktur. Bir hizmetle, kendi kayıtlarına dair açıklamasına güvenirsiniz; bunu inceleyemezsiniz.

Ödeme diğer yarıdır. Monero bir ödemeyi herkese açık kayıttan uzak tutar, ama hesabınızdan uzak tutmaz: Gloamport yine siparişlerinizi, VPS'lerinizin IP adreslerini ve hesap numaranıza bildirdiğiniz işlem kimliğini (TXID) bağlar. Coin karşılaştırması için bkz. Monero mu Bitcoin mi: VPS ödemesi için hangisi daha özel?.

Kendi sunucunuzdaki bir VPN piyasaya göre ne kadar tutar?

En küçük plan kişisel bir tünel için yeterlidir. Gloamport'un 10 Kasım 2026 anketine göre, 32 karşılaştırılabilir sağlayıcıdaki medyan 1 vCPU, 1 GB planı aylık $10.55'dir ve Ember, 12 aylık süreyle aylık $3.74'dir.

Ember 1 TB giden trafik taşır ve Birkaç cihaz için bir WireGuard VPN sığar. VPS başına bir IPv4 adresi ve bir IPv6 /64, 1 Gbit/s porta. Bir paketin trafiği yalnızca giden veriyi sayar ve bunun aşılması tek başına hiçbir fatura oluşturmaz. Aynı sunucuda özel bir DNS çözümleyicisi ya da küçük bir web hizmeti de çalıştırmak isterseniz, Dusk planı (1 vCPU, 2 GB RAM, 40 GB NVMe, 2 TB traffic) 12 ayda $5.25 tutar. Bu boyutta daha fazla sağlayıcı için bkz. KYC'siz ucuz bir VPS nerede bulunur?.

WireGuard ile kendi sunucunuzdaki bir VPN nasıl kurulur?

WireGuard'ı kurarsınız, her iki tarafta bir anahtar çifti oluşturursunuz ve bir yapılandırma dosyası yazarsınız. Debian ve Ubuntu'da paket wireguard'dır; wireguard.com üzerindeki hızlı başlangıç, özel anahtarı ve genel anahtarını şöyle üretir:

sudo apt install wireguard
umask 077
wg genkey | tee privatekey | wg pubkey > publickey

Hangisini seçmelisiniz?

Tek ve sabit bir adres, ev ağınıza bir tünel ya da başka hizmetleri de çalıştıran bir sunucu istiyorsanız kendi sunucunuzdaki bir VPN'i seçin. Kurulum gerektirmeden ülke değiştirmek ya da bir sunucuyu bakımını yapmak istemiyorsanız bir VPN hizmetini seçin.

Gloamport, KYC'siz bir VPS sağlayıcısıdır: sipariş bir plan, bir coin ve isteğe bağlı bir e-posta ister; WireGuard sunucusu her planda olağan bir kullanımdır. Bir VPN hizmeti değildir; uygulama sunmaz ve üç şehrinin ötesinde çıkış konumu sunmaz.