--- title: Настройка WireGuard VPN сервера на VPS за 15 минут description: Поднимите WireGuard VPN сервер на Ubuntu за 15 минут. wg-easy, Docker, веб-панель, QR-коды. Работает на VPS в 40+ локациях — выбирайте юрисдикцию под себя. image: https://blog.ishosting.com/hubfs/blog/wireguard-vpn-on-vps/wireguard-vpn-on-vps.png --- [Виртуальные серверы](https://ishosting.io/ru/vps) [Выделенные серверы](https://ishosting.io/ru/dedicated) [Хранение данных](https://ishosting.io/ru/storage) [О нас](https://ishosting.io/ru/about) [Личный кабинет](https://my.ishosting.com/ru/account) [is\*hosting Blog](https://blog.ishosting.com/ru) - [Новости](https://blog.ishosting.com/ru/tag/новости) - [VPS](https://blog.ishosting.com/ru/tag/vps) - [Хостинг](https://blog.ishosting.com/ru/tag/хостинг) - [Технологии](https://blog.ishosting.com/ru/tag/технологии) - [is\*ai](https://blog.ishosting.com/ru/tag/isai) - Еще - [Маркетинг](https://blog.ishosting.com/ru/tag/маркетинг) - [Безопасность](https://blog.ishosting.com/ru/tag/безопасность) [Новости](https://blog.ishosting.com/ru/tag/news) Категории [Поиск](https://blog.ishosting.com/hs-search-results) Сервисы [О нас](https://ishosting.com/ru/about) [Личный кабинет](https://my.ishosting.com/ru/account) [Новости](https://blog.ishosting.com/ru/tag/новости) [VPS](https://blog.ishosting.com/ru/tag/vps) [Хостинг](https://blog.ishosting.com/ru/tag/хостинг) [Технологии](https://blog.ishosting.com/ru/tag/технологии) [is\*ai](https://blog.ishosting.com/ru/tag/isai) [Маркетинг](https://blog.ishosting.com/ru/tag/маркетинг) [Безопасность](https://blog.ishosting.com/ru/tag/безопасность) [Виртуальные серверы](https://ishosting.io/ru/vps) [Выделенные серверы](https://ishosting.io/ru/dedicated) [Хранение данных](https://ishosting.io/ru/storage) 1. [Блог](https://blog.ishosting.com/ru) 2. [Инструкции](https://blog.ishosting.com/ru/tag/инструкции) 3. Как настроить WireGuard VPN сервер на VPS за 15 минут Инструкции # Как настроить WireGuard VPN сервер на VPS за 15 минут Поднимите WireGuard VPN сервер на Ubuntu за 15 минут. wg-easy, Docker, веб-панель, QR-коды. Работает на VPS в 40+ локациях — выбирайте юрисдикцию под себя. [Александра И.](https://blog.ishosting.com/ru/author/alex-i) 8 июл. 2026 8 мин ![Как настроить WireGuard VPN сервер на VPS за 15 минут](https://blog.ishosting.com/hubfs/blog/wireguard-vpn-on-vps/wireguard-vpn-on-vps.png) Содержание - [Что понадобится для настройки WireGuard](https://blog.ishosting.com/ru/wireguard-vpn-on-vps#what-you-need) - [Шаг 1. Заказать VPS](https://blog.ishosting.com/ru/wireguard-vpn-on-vps#order-vps) - [Шаг 2. Подключиться к серверу по SSH](https://blog.ishosting.com/ru/wireguard-vpn-on-vps#connect-ssh) - [Шаг 3. Установить Docker](https://blog.ishosting.com/ru/wireguard-vpn-on-vps#install-docker) - [Шаг 4. Сгенерировать пароль администратора](https://blog.ishosting.com/ru/wireguard-vpn-on-vps#admin-password) - [Шаг 5. Настройка WireGuard сервера: создать и запустить](https://blog.ishosting.com/ru/wireguard-vpn-on-vps#create-start) - [Шаг 6. Добавить клиентов через веб-панель](https://blog.ishosting.com/ru/wireguard-vpn-on-vps#add-clients) - [Шаг 7. Закрыть доступ к панели администратора](https://blog.ishosting.com/ru/wireguard-vpn-on-vps#lock-down-panel) - [Обновление wg-easy](https://blog.ishosting.com/ru/wireguard-vpn-on-vps#updating-wg-easy) - [Проблема детекта](https://blog.ishosting.com/ru/wireguard-vpn-on-vps#detection-problem) - [FAQ](https://blog.ishosting.com/ru/wireguard-vpn-on-vps#faq) Настройка WireGuard на собственном сервере даёт выделенный IP в нужной стране, нулевое логирование трафика и полный контроль над конфигурацией. WireGuard обслуживает туннель: шифрование ChaCha20, обмен ключами Curve25519, 4 000 строк кода (у OpenVPN — больше 100 000), встроен в ядро Linux начиная с версии 5.6. В тестах пропускной способности стабильно обгоняет OpenVPN в 2-3 раза на том же железе. Будем использовать wg-easy — Docker-образ, который объединяет WireGuard VPN сервер с веб-панелью администратора. Добавляете клиентов, скачиваете конфиги и сканируете QR-коды прямо из браузера. ## Что понадобится для настройки WireGuard - VPS is\*hosting с Ubuntu 22.04 или 24 — этот гайд по WireGuard Ubuntu 22.04 работает на обеих версиях - Компьютер или телефон для подключения - Около 15 минут Если VPS с Ubuntu и SSH-доступом уже есть — переходите сразу к шагу 3. ## Шаг 1. Заказать VPS Зайдите на is\*hosting и закажите [VPS](https://ishosting.io/ru/vps) Lite: - CPU: 1 vCPU - RAM: 1 ГБ - Диск: 20 ГБ SSD - ОС: Ubuntu 24 - Локация: страна, IP которой вам нужен - Цена: $6.99/мес (или $5.94/мес при оплате на год). Локация вашего WireGuard VPS определяет выходной IP. Хотите выглядеть как немецкий пользователь — выбирайте Германию. Нужен американский IP — выбирайте США. У is\*hosting 40+ локаций на 5 континентах. VPS с 1 ГБ RAM выдержит 10-15 одновременных WireGuard-подключений. Узким местом при этом становится пропускная способность — тариф Lite включает порт 1 Gbps и 2 ТБ трафика в месяц. После оплаты на почту придут IP-адрес и root-пароль. Сохраните оба. ###### VPS Разверните собственный WireGuard VPN на KVM VPS с выделенным IP и портом 1 Гбит/с — в 40+ локациях по миру. [Выбрать VPS](https://ishosting.io/ru/vps) ## Шаг 2. Подключиться к серверу по SSH **Mac:** откройте Terminal (Cmd+Space → «Terminal» → Enter). **Windows:** скачайте Tabby или используйте PowerShell. ``` ssh root@ВАШ_IP_АДРЕС ``` Введите пароль. Символы при вводе не отображаются — это нормально. Когда увидите root@server:~# — вы внутри. ## Шаг 3. Установить Docker На свежем Ubuntu-сервере начните с обновления пакетного индекса: ``` apt update curl -fsSL https://get.docker.com | bash ``` Подождите 1-2 минуты. ## Шаг 4. Придумать логин и пароль администратора wg-easy v15 создаёт учётную запись администратора веб-панели при первом запуске. Придумайте логин и пароль сейчас, на следующем шаге они пойдут в конфиг: - Логин: от 2 символов - Пароль: от 12 символов Генерировать хэш пароля не нужно: это требовалось только в старых версиях wg-easy. ## Шаг 5. Настройка WireGuard сервера: создать и запустить Здесь находится конфигурация WireGuard VPN сервера. ``` mkdir /root/wg-easy nano /root/wg-easy/docker-compose.yml ``` Вставьте следующее. Замените три значения: INIT\_USERNAME и INIT\_PASSWORD на логин и пароль из шага 4, INIT\_HOST на IP вашего VPS: ``` services: wg-easy: image: ghcr.io/wg-easy/wg-easy:15 container_name: wg-easy environment: - INSECURE=true - INIT_ENABLED=true - INIT_USERNAME=ВАШ_ЛОГИН - INIT_PASSWORD=ВАШ_ПАРОЛЬ - INIT_HOST=ВАШ_IP_VPS - INIT_PORT=51820 - INIT_DNS=1.1.1.1,8.8.8.8 networks: wg: ipv4_address: 10.42.42.42 ipv6_address: fdcc:ad94:bacf:61a3::2a volumes: - etc_wireguard:/etc/wireguard - /lib/modules:/lib/modules:ro ports: - "51820:51820/udp" - "127.0.0.1:51821:51821/tcp" cap_add: - NET_ADMIN - SYS_MODULE sysctls: - net.ipv4.ip_forward=1 - net.ipv4.conf.all.src_valid_mark=1 - net.ipv6.conf.all.disable_ipv6=0 - net.ipv6.conf.all.forwarding=1 - net.ipv6.conf.default.forwarding=1 restart: unless-stopped networks: wg: driver: bridge enable_ipv6: true ipam: driver: default config: - subnet: 10.42.42.0/24 - subnet: fdcc:ad94:bacf:61a3::/64 volumes: etc_wireguard: ``` Переменные INIT\_\* читаются только при первом запуске: они создают учётную запись администратора и настройки VPN, поэтому мастер первичной настройки пропускается. Если в пароле есть знак $, в YAML-файле напишите его как $$. Порт панели привязан к 127.0.0.1, поэтому из интернета панель недоступна: на шаге 6 вы откроете её через зашифрованный SSH-туннель. INSECURE=true позволяет панели работать по обычному HTTP внутри этого туннеля. Сохраните: Ctrl+O → Enter → Ctrl+X. Настройте правила файрвола WireGuard: ``` ufw allow OpenSSH ufw allow 51820/udp ufw enable ufw status ``` Сначала разрешите SSH: после включения файрвол блокирует все входящие подключения, которые явно не разрешены, в том числе SSH. ufw enable предупредит, что команда может прервать текущие SSH-подключения: введите y, чтобы продолжить. ufw status показывает активные правила. Проверьте, что в списке есть OpenSSH и 51820/udp. Для порта панели 51821 правило не нужно: он не опубликован в интернет. Запустите: ``` cd /root/wg-easy docker compose up -d ``` Контейнер скачивается и стартует примерно за 30 секунд. Вы увидите что-то вроде: ``` ✔ Container wg-easy Started ``` ## Шаг 6. Добавить клиентов через веб-панель Ваша настройка WireGuard VPN запущена, теперь добавляем клиентские устройства через веб-панель. Панель слушает только на самом сервере, поэтому сначала откройте SSH-туннель. Выполните команду на своём компьютере (не на сервере) и не закрывайте сессию: ``` ssh -L 51821:127.0.0.1:51821 root@ВАШ_IP_VPS ``` Затем откройте в браузере: ``` http://localhost:51821 ``` Войдите с логином и паролем из шага 4. Нажмите New Client, дайте клиенту имя (например, «MacBook» или «iPhone») и нажмите Create Client. Панель сгенерирует конфиг-файл и QR-код. ![2](https://blog.ishosting.com/hs-fs/hubfs/blog/wireguard-vpn-on-vps/2.png?width=1516&height=700&name=2.png) **Телефоны (iOS/Android):** - Установите приложение WireGuard из App Store или Google Play - Нажмите «Add tunnel» → «Scan QR code» - Отсканируйте QR-код из веб-панели (иконка QR-кода на карточке клиента) - Включите подключение **Mac/Windows/Linux:** - Скачайте приложение WireGuard - В веб-панели нажмите иконку скачивания (Download Configuration) на карточке клиента — получите .conf-файл - В приложении WireGuard нажмите «Import tunnel(s) from file» и выберите файл - Нажмите «Activate» Проверьте IP на whatismyipaddress.com. Должен отображаться IP вашего VPS. Если IP сменился, но DNS-запросы всё равно идут через провайдера — это DNS-утечка. Откройте dnsleaktest.com и запустите расширенный тест. Если в результатах DNS-серверы вашего провайдера, откройте в wg-easy Admin Panel → Config и проверьте, что в списке DNS стоят 1.1.1.1 и 8.8.8.8. Затем заново импортируйте конфиг клиента на устройство: wg-easy не отправляет изменения конфигурации на устройства. ## Шаг 7. Закрыть доступ к панели администратора Осталось убедиться, что панель администратора недоступна из интернета. Полагаться здесь на ufw нельзя. Docker публикует порты контейнеров через собственные правила iptables, которые обходят ufw: если порт опубликован как "51821:51821/tcp", панель остаётся доступной из интернета даже без правила ufw. Поэтому в compose-файле из шага 5 панель привязана к 127.0.0.1. Проверьте это на сервере: ``` ss -tlnp | grep 51821 ``` В выводе должен быть только 127.0.0.1:51821. Если видите 0.0.0.0:51821 или \[::\]:51821, исправьте строку ports в docker-compose.yml и снова выполните docker compose up -d. Пароль администратора всё ещё лежит открытым текстом в docker-compose.yml. Учётная запись уже создана, поэтому удалите из файла все строки INIT\_\* и пересоздайте контейнер (настройки и клиенты сохранятся): ``` cd /root/wg-easy nano docker-compose.yml docker compose up -d ``` Когда понадобится добавить нового клиента, снова откройте SSH-туннель из шага 6. ## Обновление wg-easy Держите WireGuard VPN сервер в актуальном состоянии — обновляйте образ: ``` cd /root/wg-easy docker compose pull docker compose up -d ``` Тег :15 подтягивает новые релизы 15.x, в которых нет ломающих изменений. Когда выйдет новая мажорная версия, прочитайте её гайд по миграции, прежде чем менять тег. Если забыли пароль администратора, сбросьте его командой docker compose exec -it wg-easy cli db:admin:reset. ## Проблема обнаружения: DPI идентифицирует WireGuard мгновенно ![Проблема обнаружения: DPI идентифицирует WireGuard мгновенно](https://blog.ishosting.com/hs-fs/hubfs/blog/wireguard-vpn-on-vps/dpi-ru.png?width=1536&height=502&name=dpi-ru.png) Всё описанное выше даёт рабочую настройку WireGuard. Но стандартный трафик WireGuard определяется системами глубокой инспекции пакетов (DPI) за миллисекунды с первого handshake. Этот раздел актуален, если вы используете VPN в стране с активной фильтрацией трафика: Россия, Китай, Иран, ОАЭ, Туркменистан. Если вы на обычном провайдере в Европе или США, то базовая настройка выше работает, можно переходить к FAQ. ### Как DPI идентифицирует WireGuard У WireGuard три сигнатуры, которые ловит DPI: - **Фиксированные заголовки типа сообщений.** Каждый пакет WireGuard начинается с 32-битного поля типа (значения 1, 2, 3 или 4). Правило DPI «UDP-пакет + значение заголовка 1-4 + предсказуемый размер» флагирует WireGuard с почти нулевым процентом ложных срабатываний. - **Инвариантные размеры пакетов.** Инициация handshake: всегда 148 байт. Ответ: всегда 92 байта. Этих двух фиксированных размеров достаточно для однозначной идентификации протокола. - **Высокоэнтропийный payload.** Зашифрованные данные WireGuard имеют максимальную энтропию (выглядят как случайные байты). DPI-системы помечают это как вероятный VPN или туннельный трафик. GFW Китая и ТСПУ России (развёрнута на всех крупных провайдерах с 2024 года) используют все три сигнала вместе. Одни провайдеры блокируют WireGuard полностью, другие — режут скорость до единиц Кбит/с. ### Вариант А: остаться на WireGuard, добавить обфускацию #### A1. AmneziaWG: форк WireGuard со встроенной обфускацией AmneziaWG, разработанный командой Amnezia VPN, модифицирует WireGuard на уровне пакетов: - Рандомизирует размеры пакетов (handshake больше не фиксированный 148 байт) - Добивает пакеты мусорными данными переменной длины - Отправляет decoy-пакеты перед handshake, имитирующие заголовки QUIC или STUN - Использует то же шифрование ChaCha20/Curve25519, что и стандартный WireGuard Установите приложение Amnezia VPN (amnezia.org), укажите ваш VPS — оно само настроит AmneziaWG с параметрами обфускации для вашего региона. Обходит DPI большинства провайдеров и часть государственных систем. В периоды агрессивной блокировки (например, когда GFW Китая ужесточает фильтрацию вокруг политических событий) продвинутые DPI-системы могут всё равно флагировать высокоэнтропийный UDP-трафик независимо от рандомизации размеров. **Статус на июнь 2026:** в начале июня 2026 года управляемые сервисы Amnezia Free и Amnezia Premium несколько дней не работали после DDoS-атаки на инфраструктуру проекта. Пострадали пользователи, подключавшиеся через серверы Amnezia. Пользователи, развернувшие AmneziaWG на собственном VPS, не были напрямую затронуты атакой, однако сам протокол AmneziaWG частично детектируется провайдерами с конца 2025 года (по данным команды Amnezia, блокировки затрагивают около 10% подключений). Управляемые VPN-сервисы в целом остаются мишенью для инфраструктурных блокировок — это одна из причин разворачивать VPN на собственном сервере. #### A2. wg-obfuscator: прокси-слой для стандартного WireGuard wg-obfuscator работает как прокси между клиентом и сервером WireGuard, трансформируя пакеты в пути: - Рандомизирует размеры handshake - Маскирует трафик под протокол STUN (используется видеоконференциями и редко блокируется) - Работает со стандартным клиентом WireGuard — форк не нужен - Нулевые внешние зависимости STUN-маскировка работает, потому что системы фильтрации обычно вайтлистят STUN/TURN-трафик, чтобы не сломать видеозвонки. Государственные системы, проводящие поведенческий анализ в длинных временных окнах, всё равно могут выявить паттерн. wg-obfuscator добавляет реальную обфускацию, но настройка на стороне клиента требует запуска отдельного бинарника на каждом устройстве и управления процессом обфускатора параллельно с VPN-подключением. На iOS не работает совсем. Если нужна многоустройственная обфускация с минимальными трудозатратами — AmneziaWG через приложение Amnezia VPN (вариант A1) закрывает всё в одном приложении на всех платформах. #### Как настроить wg-obfuscator Обфускатор запускается на обеих сторонах соединения — на сервере и на каждом клиентском устройстве. **Серверная сторона.** Самый простой путь: замените wg-easy на wg-obfuscator-easy — Docker-контейнер, объединяющий WireGuard + обфускатор + веб-панель в одном образе. ``` mkdir /root/wg-obf nano /root/wg-obf/docker-compose.yml ``` Вставьте в yaml-файл: ``` services: wg-obf-easy: image: clustermeerkat/wg-obf-easy:latest container_name: wg-obf-easy environment: - EXTERNAL_IP=ВАШ_IP_VPS - EXTERNAL_PORT=57159 - ADMIN_PASSWORD=ВАШ_ПАРОЛЬ volumes: - ./config:/config - /etc/timezone:/etc/timezone:ro ports: - "57159:57159/udp" - "127.0.0.1:5000:5000/tcp" cap_add: - NET_ADMIN - SYS_MODULE sysctls: - net.ipv4.ip_forward=1 - net.ipv4.conf.all.src_valid_mark=1 restart: unless-stopped ``` Настройте порты: ``` ufw allow 57159/udp cd /root/wg-obf && docker compose up -d ``` Порт панели привязан к 127.0.0.1 по той же причине, что и в шаге 7. Откройте SSH-туннель со своего компьютера: ``` ssh -L 5000:127.0.0.1:5000 root@ВАШ_IP_VPS ``` Затем откройте http://localhost:5000 (логин: admin, пароль: тот, что указали в ADMIN\_PASSWORD). Перейдите в Clients, нажмите Add Client, создайте клиента (например, MacBook) и нажмите на его имя. Панель покажет два конфига: WireGuard Config и WireGuard Obfuscator Config. Скопируйте каждый в файл в папке «Загрузки» (Downloads): MacBook-wireguard.conf и MacBook-obfuscator.conf. В конфиге обфускатора уже есть ключ обфускации, адрес сервера и локальный порт. Конфиг WireGuard уже указывает на этот порт (Endpoint = 127.0.0.1:13255), редактировать его не нужно. **Клиентская сторона (Mac/Windows/Linux).** Скачайте архив wg-obfuscator для вашей ОС из GitHub Releases: macos-arm64.zip для Mac с Apple Silicon, macos-x64.zip для Intel Mac, linux-x64.tar.gz для Linux, windows-x64.zip для Windows. Бинарник лежит в папке wg-obfuscator внутри архива. Распакуйте архив и запустите обфускатор с конфигом из панели. Пример для Mac с Apple Silicon, версии 1.6 и клиента MacBook: ``` cd ~/Downloads unzip wg-obfuscator-v1.6-macos-arm64.zip chmod +x wg-obfuscator/wg-obfuscator ./wg-obfuscator/wg-obfuscator -c MacBook-obfuscator.conf ``` Если браузер уже распаковал архив, пропустите строку с unzip и укажите путь к распакованному бинарнику. Обфускатор запустит локальный прокси на порту 13255. Импортируйте MacBook-wireguard.conf в приложение WireGuard без изменений и подключитесь. Процесс обфускатора должен работать в окне терминала пока вы используете VPN. Закрыли терминал — потеряли слой обфускации. ![4](https://blog.ishosting.com/hs-fs/hubfs/blog/wireguard-vpn-on-vps/4.png?width=811&height=400&name=4.png) **Клиентская сторона (Android).** Есть отдельное приложение: wg-obfuscator-android. Скачайте APK со страницы CI-сборок проекта (ссылка есть в README репозитория), установите, введите ключ обфускации и адрес сервера (оба есть в WireGuard Obfuscator Config в панели). Приложение проксирует трафик стандартного клиента WireGuard через обфускатор. **Клиентская сторона (iOS).** iOS-клиента для wg-obfuscator по состоянию на июнь 2026 года не существует. Если нужна обфускация на iPhone — используйте AmneziaWG (вариант A1) или VLESS+Reality (вариант Б1). ### Вариант Б: протоколы, разработанные для обхода DPI В странах с агрессивным DPI (Китай, Россия, Иран) WireGuard с обфускацией всё равно может блокироваться в особенно напряженные периоды. Эти протоколы генерируют трафик, неотличимый от обычного HTTPS-браузинга: #### Б1. VLESS + Reality (через Xray / 3X-UI) VLESS + Reality оборачивает туннель в TLS 1.3-соединение, зеркалирующее легитимный сайт (например, google.com). DPI-система видит всё как обычный HTTPS, потому что параметры TLS-handshake совпадают с реальным сайтом. - Устанавливается через 3X-UI на вашем VPS - Поддерживает несколько пользователей, статистику трафика, даты истечения - Клиенты: v2rayNG (Android), Streisand/V2Box (iOS), v2rayN (Windows), Nekoray (Linux/Mac) - В правильно настроенном состоянии не обнаруживается DPI **Компромисс:** более сложная настройка (30-45 минут). Работает через TCP/TLS, поэтому пропускная способность и задержки хуже, чем у чистого UDP WireGuard. В реальных тестах обычно медленнее на 30-50%. #### Б2. Shadowsocks-Rust Зрелый антицензурный протокол, шифрующий трафик и убирающий все протокольные сигнатуры: - Проще в настройке, чем VLESS/Reality - Поддерживает UDP relay для меньших задержек - Клиенты есть для всех платформ - Хуже противостоит GFW Китая, чем VLESS+Reality (GFW умеет обнаруживать некоторые паттерны Shadowsocks через активное зондирование) #### Б3. Amnezia VPN (полный набор) Приложение Amnezia VPN автоматически определяет, какой протокол работает в вашем регионе. Укажите ваш VPS — оно само развернёт AmneziaWG, OpenVPN+Cloak или Shadowsocks в зависимости от того, что проходит через ваш местный DPI. ### Сравнение | Протокол | Пропускная способность | Устойчивость к DPI | Время настройки | | --- | --- | --- | --- | | WireGuard (стандартный) | ~900 Мбит/с на 1G-линке | Нулевая: обнаруживается мгновенно | 15 мин | | AmneziaWG | ~800 Мбит/с | Обходит DPI большинства провайдеров | 20 мин | | wg-obfuscator + WireGuard | ~850 Мбит/с | Обходит DPI провайдеров, STUN-маскировка | 30 мин | | VLESS + Reality | ~400–600 Мбит/с | Обходит все известные DPI | 45 мин | | Shadowsocks-Rust | ~700 Мбит/с | Обходит большинство DPI | 25 мин | | Amnezia VPN (авто) | Зависит от протокола | Адаптируется к региону | 15 мин | ### Рекомендации по странам - **ЕС / США / обычные провайдеры:** стандартный WireGuard. Обфускация добавляет сложность без пользы. - **Россия (ТСПУ):** AmneziaWG или Amnezia VPN с Cloak/Shadowsocks. Стандартный WireGuard без обфускации режется или блокируется. - **Китай / Иран:** VLESS + Reality. Другие протоколы периодически не работают в периоды блокировок. - **ОАЭ / Турция:** AmneziaWG или Shadowsocks. Достаточно против DPI, развёрнутого в этих регионах. В is\*hosting можно выбрать из 40+ локаций. Смотрите их при заказе VPS для VPN. ###### Масштабируйтесь в любой момент Добавьте до 64 IPv6-адресов бесплатно и расширяйте локации своих VPS, когда потребуется. [Смотреть локации](https://ishosting.io/ru/vps) ## FAQ ### Сколько клиентов выдержит Lite VPS? 10-15 одновременных подключений. Узкое место — пропускная способность, не CPU и не RAM. ### Работает ли это на ARM VPS? Да. WireGuard встроен в ядро Linux, а у wg-easy есть мульти-архитектурные образы. ### Что такое kill switch и нужен ли он? Kill switch блокирует весь трафик при обрыве VPN, чтобы реальный IP никогда не утёк. Поддержка зависит от платформы. В Windows у приложения WireGuard есть опция «Block untunneled traffic (kill-switch)» для конфигов, которые пускают весь трафик через туннель, как те, что генерирует wg-easy. На Android используйте системные настройки: Настройки → Сеть и интернет → VPN → WireGuard, затем включите «Постоянная VPN» и «Блокировать соединения без VPN». На iOS и macOS функция On-Demand в приложении WireGuard автоматически переподключает туннель, но полноценным kill switch не является. ###### VPS в 40+ локациях Выберите несколько VPS в разных локациях и управляйте ими через один аккаунт. [От $5.94/месяц](https://ishosting.io/ru/vps) Содержание - [Что понадобится для настройки WireGuard](https://blog.ishosting.com/ru/wireguard-vpn-on-vps#what-you-need) - [Шаг 1. Заказать VPS](https://blog.ishosting.com/ru/wireguard-vpn-on-vps#order-vps) - [Шаг 2. Подключиться к серверу по SSH](https://blog.ishosting.com/ru/wireguard-vpn-on-vps#connect-ssh) - [Шаг 3. Установить Docker](https://blog.ishosting.com/ru/wireguard-vpn-on-vps#install-docker) - [Шаг 4. Сгенерировать пароль администратора](https://blog.ishosting.com/ru/wireguard-vpn-on-vps#admin-password) - [Шаг 5. Настройка WireGuard сервера: создать и запустить](https://blog.ishosting.com/ru/wireguard-vpn-on-vps#create-start) - [Шаг 6. Добавить клиентов через веб-панель](https://blog.ishosting.com/ru/wireguard-vpn-on-vps#add-clients) - [Шаг 7. Закрыть доступ к панели администратора](https://blog.ishosting.com/ru/wireguard-vpn-on-vps#lock-down-panel) - [Обновление wg-easy](https://blog.ishosting.com/ru/wireguard-vpn-on-vps#updating-wg-easy) - [Проблема детекта](https://blog.ishosting.com/ru/wireguard-vpn-on-vps#detection-problem) - [FAQ](https://blog.ishosting.com/ru/wireguard-vpn-on-vps#faq) ## Статьи по Теме ![Как установить Vaultwarden на VPS: свой менеджер паролей](https://blog.ishosting.com/hubfs/blog/vaultwarden-on-vps/vaultwarden-on-vps.png) Инструкции ### Как установить Vaultwarden на VPS: свой менеджер паролей Пошаговый гайд по установке Vaultwarden на VPS за 15 минут. Docker, Caddy, HTTPS, бэкапы. Работает с официальными... Александра И. 30 июн. 2026 5 мин ![Как поставить OpenHuman на VPS: пошаговое руководство](https://blog.ishosting.com/hubfs/blog/openhuman-on-vps/openhuman-on-vps.png) Инструкции ### Как поставить OpenHuman на VPS: пошаговое руководство Пошаговая установка OpenHuman на VPS: Docker, Caddy, HTTPS, подключение десктопного приложения. Все ошибки и решения —... Александра И. 9 июн. 2026 6 мин ![NetBird на VPS: свой zero-trust без чужого SaaS](https://blog.ishosting.com/hubfs/blog/netbird-on-vps/netbird-on-vps.png) Хостинг ### NetBird на VPS: свой zero-trust без чужого SaaS Пошаговый гайд по установке NetBird на VPS в 2026 году. Разворачиваем свою zero-trust mesh-сеть на WireGuard — без... Команда is\*hosting 21 июл. 2026 8 мин ## Подпишись на нашу рассылку Свежие новости, выгодные акции и познавательные статьи - подписывайтесь на блог is\*hosting и получайте интересную рассылку самым первым. - **Услуги** Услуги - [Виртуальные серверы](https://ishosting.io/ru/vps) - [Выделенные серверы](https://ishosting.io/ru/dedicated) - [Хранение](https://ishosting.io/ru/storage) - [Специальные предложения](https://ishosting.io/ru/special-offers) - --- - **Компания** Компания - [О компании](https://ishosting.io/ru/about) - [Дата-центры](https://ishosting.io/ru/datacenters) - [Блог](https://blog.ishosting.com/ru) - [Контакты](https://ishosting.io/ru/about#offices) - --- - **Информация** Информация - [База знаний](https://help.ishosting.com/ru) - [Поддержка](https://ishosting.io/ru/support) - [Способы оплаты](https://ishosting.io/ru/payment-methods) - --- - **Аккаунт** Аккаунт - [Создать аккаунт](https://my.ishosting.io/ru/register) --- © 2026 Astraform Limited. Unit 15, 18/F, W212, No. 212 Texaco Road, Tsuen Wan, Hong Kong - [![](https://blog.ishosting.com/hs-fs/hubfs/raw_assets/public/ishosting-theme/images/rating-sm.png?width=328&height=70&name=rating-sm.png) ![](https://blog.ishosting.com/hs-fs/hubfs/raw_assets/public/ishosting-theme/images/rating.png?width=421&height=70&name=rating.png)](https://hostadvice.com/hosting-company/ishosting-reviews/#main-info) --- - [Условия использования](https://ishosting.io/ru/terms-of-use) - [Конфиденциальность](https://ishosting.io/ru/privacy-policy) - [Политика KYC](https://ishosting.io/ru/kyc-policy) - [SLA](https://ishosting.io/ru/service-level-agreement) - [AUP](https://ishosting.io/ru/acceptable-use-policy) - ru - [en](https://blog.ishosting.com/en/wireguard-vpn-on-vps) - [ru](https://blog.ishosting.com/ru) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "abstract" : "Поднимите WireGuard VPN сервер на Ubuntu за 15 минут. wg-easy, Docker, веб-панель, QR-коды. Работает на VPS в 40+ локациях — выбирайте юрисдикцию под себя.", "alternativeHeadline" : "Настройка WireGuard VPN сервера на VPS за 15 минут", "articleSection" : "Инструкции", "author" : { "@type" : "Organization", "name" : "Александра И.", "sameAs" : [ "https://www.linkedin.com/company/is-hosting", "https://twitter.com/ishostingcom", "https://www.instagram.com/is.hosting" ], "url" : "https://blog.ishosting.com/ru/author/alex-i" }, "dateModified" : "2026-11-03T11:06:59.000Z", "datePublished" : "2026-07-08T04:00:00.000Z", "description" : "Поднимите WireGuard VPN сервер на Ubuntu за 15 минут. wg-easy, Docker, веб-панель, QR-коды. Работает на VPS в 40+ локациях — выбирайте юрисдикцию под себя.", "headline" : "Как настроить WireGuard VPN сервер на VPS за 15 минут", "image" : [ { "@type" : "ImageObject", "height" : 1348, "name" : "Как настроить WireGuard VPN сервер на VPS за 15 минут", "url" : "https://25913237.fs1.hubspotusercontent-eu1.net/hubfs/25913237/blog/wireguard-vpn-on-vps/wireguard-vpn-on-vps.png", "width" : 2396 } ], "inLanguage" : "ru", "mainEntityOfPage" : { "@id" : "https://blog.ishosting.com/ru/wireguard-vpn-on-vps", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "address" : { "@type" : "PostalAddress", "addressCountry" : "HK", "addressLocality" : "Hong Kong", "addressRegion" : "Tsuen Wan", "streetAddress" : "Unit 15, 18/F, W212, No. 212 Texaco Road, Tsuen Wa" }, "description" : "is*hosting is an IaaS provider since 2005. We provide VPS, VPN, dedicated servers and data storage to help you achieve your biggest dreams.", "email" : "mail@ishosting.io", "foundingDate" : "2005", "legalName" : "Astraform Limited", "logo" : { "@type" : "ImageObject", "height" : 26, "url" : "https://help.ishosting.com/hubfs/logo-ishosting.png", "width" : 138 }, "name" : "is*hosting" }, "thumbnailUrl" : "https://25913237.fs1.hubspotusercontent-eu1.net/hubfs/25913237/blog/wireguard-vpn-on-vps/wireguard-vpn-on-vps.png", "timeRequired" : "PT8M", "url" : "https://blog.ishosting.com/ru/wireguard-vpn-on-vps", "wordCount" : 2837 } ``` ```json { "@context" : "https://schema.org", "@type" : "BreadcrumbList", "itemListElement" : [ { "@type" : "ListItem", "item" : "https://blog.ishosting.com/ru", "name" : "Blog", "position" : 1 }, { "@type" : "ListItem", "item" : "https://blog.ishosting.com/ru/tag/инструкции", "name" : "Инструкции", "position" : 2 }, { "@type" : "ListItem", "item" : "https://blog.ishosting.com/ru/wireguard-vpn-on-vps", "name" : "Как настроить WireGuard VPN сервер на VPS за 15 минут", "position" : 3 } ] } ``` ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Александра И.", "url" : "https://blog.ishosting.com/ru/author/alex-i" }, "dateModified" : "2026-11-03T11:06:59.615Z", "datePublished" : "2026-07-08T04:00:00.000Z", "headline" : "Настройка WireGuard VPN сервера на VPS за 15 минут", "image" : [ "https://blog.ishosting.com/hubfs/blog/wireguard-vpn-on-vps/wireguard-vpn-on-vps.png" ], "mainEntityOfPage" : { "@id" : "https://blog.ishosting.com/ru/wireguard-vpn-on-vps", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.ishosting.com/hubfs/logo-ishosting.png" }, "name" : "WEBRAIN OÜ" } } ```