Anwendungsfall · Selbst gehostetes VPN
Ihr eigener WireGuard-Server, ein kommerzielles VPN oder ein VPS: was jeweils verborgen bleibt, wie viel Aufwand jeweils entsteht und wann sich eine ganze Maschine lohnt.
Kurze Antwort
Sollte ich einen Dedicated Server für mein eigenes VPN nutzen?
Nutzen Sie einen Dedicated Server für Ihr eigenes VPN, wenn ihn viele Personen oder Geräte gemeinsam nutzen oder wenn er starken Datenverkehr trägt. Für eine Person reicht ein VPS. Ein selbst gehostetes VPN verbirgt Ihren Datenverkehr vor lokalen Netzwerken, aber die IP-Adresse gehört allein Ihnen, sodass Seiten sie mit Ihnen verknüpfen können. Ironatoll Dedicated Server starten bei 63,68 $ pro 30 Tage, ohne KYC, mit Krypto bezahlen.
| Eigenes VPN auf einem Dedicated Server | Kommerzielles VPN | Eigenes VPN auf einem VPS | |
|---|---|---|---|
| Wer sich die Ausgangs-IP teilt | Niemand: die IP gehört allein Ihnen | Viele Kunden teilen sich jede Server-IP | Niemand: die IP gehört allein Ihnen |
| Wer den Server betreibt | Sie | Das VPN-Unternehmen | Sie, auf der virtuellen Maschine des Hosts |
| Hardware | Eine ganze Maschine: jeder Kern, der gesamte RAM | Server, die Sie nie sehen | Ein Anteil an einer Host-Maschine |
| Nutzer und Datenverkehr | Viele Nutzer und starker Datenverkehr | Durch den Tarif des Anbieters festgelegt | Eine Person oder wenige Geräte |
| Einrichtung und Wartung | Sie installieren, aktualisieren und sichern ihn | Keine: App installieren | Sie installieren, aktualisieren und sichern ihn |
| Standorte für den Ausgang | Nur der Standort Ihres Servers | Viele Länder zur Auswahl | Nur der Standort Ihres Servers |
| Am besten für | Ein Team, eine Familie, viele Geräte oder andere Dienste auf derselben Maschine | Häufig wechselndes Land und geteilte IP mit anderen Nutzern | Smartphone und Laptop einer Person |
Ein selbst gehosteter VPN schützt Ihren Datenverkehr vor dem lokalen Netzwerk und hält Ihre Privatadresse von Webseiten fern. Für diese Webseiten bleiben Sie jedoch ein erkennbarer Besucher.
Er verbirgt:
Er verbirgt nicht:
Ein VPN auf Ihrem eigenen Server verlagert Vertrauen von einem VPN-Anbieter zu Ihnen und Ihrem Host. Er gibt Ihnen einen privaten Tunnel, keine Menge, in der Sie sich verstecken können. Ein kommerzieller VPN stellt viele Kunden hinter eine IP; Ihr eigener Server nie.
Er hält Ihren Namen vom Hosting-Konto fern, nicht Ihre IP-Adresse von den Seiten, die Sie besuchen. Die IP des Servers ist an das Konto gebunden, das sie mietet. Bei einem Host, der einen Ausweis verlangt, führt diese Adresse zu einem Reisepass.
Laut der Prüfung von Ironatoll vom 30. Oktober 2026 verlangten 13 von 34 Dedicated-Server-Hosts überhaupt keinen Ausweis. Bei Ironatoll: Kein KYC: Es werden nie Ausweis, Selfie, Dokumente, Karte oder Telefonnummer erhoben. Keine Logs: Wir speichern keine Verbindungsprotokolle, keine Traffic-Protokolle und keine IP-Adressen von Besuchern oder Kunden – weder auf der Webseite noch im Dashboard noch auf den Servern.
Ihre Zahlung und Ihre Gewohnheiten können Sie trotzdem identifizieren. Die Seite dazu, wie privat ein Dedicated Server ohne KYC wirklich ist, behandelt die Grenzen. Die Regeln zu Ausweisen stehen unter einen Dedicated Server ohne KYC oder Ausweisprüfung mieten.
Ein Dedicated Server lohnt sich, wenn der VPN vielen Personen dient, viele Daten überträgt oder die Maschine mit anderer Arbeit teilt.
Unter Ihrem System gibt es keine Virtualisierungsschicht und keinen anderen Mieter: Jeder CPU-Kern, der gesamte RAM und jede Festplatte des Servers gehören allein Ihnen: nichts wird mit einem anderen Kunden geteilt. Der Host betreibt weiterhin das Rechenzentrum und besitzt die Hardware; siehe ob Ihr Hosting-Anbieter die Daten auf Ihrem Server sehen kann.
Ein VPS reicht für eine Person und eine Handvoll Geräte. WireGuard braucht für wenige Tunnel wenig CPU und RAM. Ironatoll verkauft nur Dedicated Server, daher kostet für einen VPN für eine Person ein kleiner VPS von einem anderen Host weniger.
Dieselbe Wahl stellt sich bei jeder Arbeitslast. Dedicated Server oder VPS: Welchen brauche ich? vergleicht die beiden.
Eine Übersicht aus den Installations- und Schnellstartseiten von wireguard.com und dem wg-quick-Handbuch, gelesen am 30. Oktober 2026. Führen Sie die Befehle als root auf Debian oder Ubuntu aus.
WireGuard installieren
Führen Sie apt install wireguard aus. WireGuard steckt im Linux-Kernel; das Paket ergänzt die Werkzeuge wg und wg-quick.
Die Schlüssel erstellen
Führen Sie umask 077 aus, dann wg genkey | tee privatekey | wg pubkey > publickey. Jedes Gerät braucht sein eigenes Paar; die WireGuard-Apps können eines erzeugen.
Die Server-Konfiguration schreiben
Geben Sie in /etc/wireguard/wg0.conf dem Server seine Tunneladresse, ListenPort = 51820 und seinen privaten Schlüssel. Fügen Sie dann für jedes Gerät einen [Peer]-Abschnitt hinzu: seinen öffentlichen Schlüssel und seine Tunneladresse in AllowedIPs.
Weiterleitung und NAT einschalten
Setzen Sie net.ipv4.ip_forward=1 und net.ipv6.conf.all.forwarding=1 mit sysctl. Fügen Sie eine Masquerade-Regel von wg0 zur öffentlichen Schnittstelle in PostUp und PostDown hinzu.
Den Tunnel starten
Führen Sie wg-quick up wg0 aus, dann systemctl enable wg-quick@wg0, um ihn beim Start zu aktivieren. Erlauben Sie UDP-Port 51820 in Ihrer Firewall.
Jedes Gerät konfigurieren
Geben Sie dem Gerät den öffentlichen Schlüssel des Servers, Endpoint = <server IP>:51820 und AllowedIPs = 0.0.0.0/0, ::/0, um den gesamten Datenverkehr zu routen. Setzen Sie DNS = auf einen Resolver, dem Sie vertrauen. Fügen Sie PersistentKeepalive = 25 hinter NAT hinzu.
Prüfen
wg show listet jeden Peer und seinen letzten Handshake. Eine IP-Prüfseite sollte jetzt die Adresse Ihres Servers anzeigen.
Ein [Interface] für den Server und ein [Peer] pro Gerät. AllowedIPs funktioniert in beide Richtungen: Es leitet Pakete an einen Peer weiter und verwirft Pakete von einem Peer, die eine andere Adresse verwenden.
# Server side of the tunnel
[Interface]
PrivateKey = <server private key>
ListenPort = 51820
Address = 10.44.0.1/24, fd44::1/64
# Masquerade tunnel traffic out of the public interface (eth0 here; needs iptables installed)
PostUp = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE; ip6tables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE; ip6tables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
# One block per device
[Peer]
PublicKey = <public key of device 1>
AllowedIPs = 10.44.0.2/32, fd44::2/128
[Peer]
PublicKey = <public key of device 2>
AllowedIPs = 10.44.0.3/32, fd44::3/128Atoll 16 deckt eine Familie oder ein kleines Team ab; größere Tarife ergänzen Kerne und RAM für viele Nutzer oder andere Dienste. Preise für die fünf Tarife: wie viel ein Ironatoll Dedicated Server kostet.
6 Kerne · 16 GB RAM
63,68 $
3 months 171,93 $ (−10%)6 months 305,66 $ (−20%)1 year 534,91 $ (−30%)
6 Kerne · 32 GB RAM
72,15 $
3 months 194,80 $ (−10%)6 months 346,32 $ (−20%)1 year 606,06 $ (−30%)
Bestes Preis-Leistungs-Verhältnis
8 Kerne · 64 GB RAM
72,62 $
3 months 196,07 $ (−10%)6 months 348,57 $ (−20%)1 year 610 $ (−30%)
In jedem Plan enthalten: Gesamte Maschine · Root-Zugriff · RAID 1 auf zwei Festplatten · Dedizierte IPv4 · Keine Logs · Kein KYC
Betreiben Sie Ihren eigenen Tunnel, wenn Sie einen Tunnel wollen, den nur Sie kontrollieren, für viele Geräte oder Nutzer. Zahlen Sie für ein kommerzielles VPN, wenn Sie viele Länder und eine IP wollen, die Sie mit anderen Kunden teilen.
Nur wenn Websites jedes Mal dieselbe Adresse sehen müssen, zum Beispiel um sie auf eine Allowlist zu setzen. Eine dedizierte IP wird nicht mit Fremden geteilt, aber sie verknüpft alle Ihre Besuche mit einem Nutzer. Jeder Ironatoll Server hat seine eigene IPv4-Adresse und ein IPv6 /64.
VPN-Anbieter verwenden den Begriff für einen Server oder eine IP, die für einen Kunden innerhalb ihres Dienstes reserviert ist. Ein dedizierter Server ist hier eine ganze physische Maschine, die Sie mieten und selbst betreiben. In beiden Fällen zeigt die IP auf einen Nutzer.
Es ändert, welches Recht für den Server gilt, nicht, was Websites sehen. Ironatoll wird von der DomaineGoat LLC betrieben, einer in Panama registrierten Gesellschaft, die allein dem panamaischen Recht unterliegt. Das Rechenzentrum jedes Servers unterliegt seinerseits dem Recht des Landes, in dem es steht. Websites sehen weiterhin eine IP, die nur Sie nutzen.
Ja. Ironatoll nimmt BTC, USDT, USDC, ETH, SOL, LTC, XMR von einem Guthaben, ohne KYC. Vergleichen Sie andere Hoster unter wo man einen dedizierten Server mit Krypto kauft.
Betreiben Sie Ihr eigenes VPN auf einer ganzen Maschine
Atoll 16: Intel Xeon E-2236 (6 Kerne / 12 Threads), 16 GB RAM, 2 × 480 GB SSD im RAID 1, 30 TB pro Monat bei 1 Gbit/s, 1 IPv4 und ein IPv6 /64, für 63,68 $ pro 30 Tage. Mit Krypto bezahlen; kein KYC.
Ab 63,68 $/30 Tage · ohne KYC
Dedizierten Server holen