Замените свой VPN на ПО-НАСТОЯЩЕМУ ПРИВАТНЫЙ VPS за $5 в месяц (пошаговое руководство на 20 минут)

Описание: Коммерческий VPN просто заменяет одного посредника другим.
Решение? Я арендовал VPS за 5 долларов в Болгарии, вне зоны действия соглашения «Глаза по глазам» от 5 сентября 2014 года, и построил на нём собственную систему обеспечения конфиденциальности: выходной узел Tailscale, туннель WireGuard к моему маршрутизатору UniFi и ПК с Windows, а также Pi-hole с Unbound, доступ к которому есть только у моего Tailnet.

И я покажу вам, как это сделать — с технической поддержкой.

Бесплатная таблица содержит все команды. Вы вводите свои значения один раз, и каждый шаг автоматически перезаписывается; ничего не покидает ваш браузер.

Рабочий лист: https://www.dad-the-engineer.com/blog...
AlexHost (партнерская ссылка; регистрация поможет каналу, без дополнительных затрат для вас): https://bill.alexhost.com/?affid=1743 (я рекомендую Болгарию)

Если вы хотите узнать, как получить указанные цены:
Выберите Болгарию
Выберите «Заказать сейчас» для размера VPS U2
Измените шаблон ОС на Debian 13
Измените цикл выставления счетов на годовой
Измените способ оплаты на банковский перевод (если хотите сэкономить 4%)
Примените промокод: GHOSTHOST15

В итоге вы получите $4,74/месяц ($56,86 за год)

РАЗДЕЛЫ
0:00 - Отказ от VPN-провайдера
0:43 - Почему стоит использовать собственный VPS вместо VPN
2:26 - Две вещи, которые нужно знать первый
3:12 - Почему Болгария, а не страна из списка 5/9/14 Eyes
4:43 - Хост все еще видит машину
6:06 - Пинг 140 мс
6:53 - Раздельное туннелирование
8:15 - Что в таблице
8:34 - Фаза 0: Учетная запись и VPS
9:13 - Фаза 1: Первый вход
9:27 - Фаза 2: Блокировка
9:58 - Фаза 3: Выходной узел Tailscale
10:18 - Фаза 4: WireGuard (маршрутизатор и Windows)
10:47 - Фаза 5: Pi-hole и Unbound
11:19 - Финальная проверка
11:44 - Почему на этот раз так мало видео настройки
12:27 - Часть 2: RustFS и Headscale?

13:23 - Заключение

ЧТО ВХОДИТ В СБОРКУ
• Debian 13 KVM VPS, 2 vCPU / 4 ГБ / 40 ГБ, 1 Гбит безлимитный трафик
• SSH только по ключу, брандмауэр nftables с блокировкой по умолчанию и 5-минутным таймером отката, fail2ban, автоматические обновления
• Выходной узел Tailscale, публичный SSH закрыт, доступ только администратору через tailnet
• Разделенный туннель WireGuard: пир маршрутизатора UniFi и клиент Windows
• Pi-hole + рекурсивный DNS Unbound только на интерфейсе Tailscale (никогда не открытый резолвер)
• Во второй части добавлены RustFS (цель резервного копирования S3) и Headscale

СВЯЗАННЫЕ ВИДЕО
• Папа портит VPN:    • Is your VPN safe?  What the ads aren't tel...  
• Дорожный маршрутизатор GL.iNet + выходной узел Tailscale:    • The $62 OpenWRT-Based Travel Router That F...  
• Tailscale Подсетевой маршрутизатор:    • Tailscale Subnet Router in 5 Minutes: The ...  
• Двойная синхронизация Pi-hole:    • Dual Pi-hole Setup for High Availability (...  
• Серия Nextcloud:    • Don't pay for cloud storage - Install Next...  ,    • De-Google & De-Microsoft Your Life: Nextcl...  

ПОДДЕРЖИТЕ КАНАЛ
Никто не платил за это видео. Если оно вам помогло:
• Patreon:   / membership  
• Купите мне кофе: https://buymeacoffee.com/dadtheengineer

Веб-сайт: https://dad-the-engineer.com

Раскрытие информации: это видео содержит партнерскую ссылку. Если вы зарегистрируетесь в AlexHost через нее, я получу комиссию; цена для вас останется неизменной. Мнения являются моими собственными.

#VPS #Конфиденциальность #СамостоятельныйХостинг