Cas d'usage · VPN auto-hébergé
Votre propre serveur WireGuard, un VPN commercial ou un VPS : ce que chacun dissimule, le travail que chacun demande, et quand une machine entière en vaut la peine.
Réponse rapide
Devrais-je utiliser un serveur dédié pour mon propre VPN ?
Utilisez un serveur dédié pour votre propre VPN quand plusieurs personnes ou appareils le partagent, ou quand il transporte un trafic lourd. Pour une seule personne, un VPS suffit. Un VPN auto-hébergé dissimule votre trafic aux réseaux locaux, mais son adresse IP n'est qu'à vous, si bien que les sites peuvent la relier à vous. Les serveurs dédiés Ironatoll commencent à 63,68 $US pour 30 jours, sans KYC, payés en crypto.
| VPN personnel sur un serveur dédié | VPN commercial | VPN personnel sur un VPS | |
|---|---|---|---|
| Qui partage l'IP de sortie | Personne : l'IP n'est qu'à vous | De nombreux clients partagent chaque IP de serveur | Personne : l'IP n'est qu'à vous |
| Qui exploite le serveur | Vous | La société de VPN | Vous, sur la machine virtuelle de l'hébergeur |
| Matériel | Une machine entière : chaque cœur, toute la RAM | Des serveurs que vous ne voyez jamais | Une part d'une machine hôte |
| Utilisateurs et trafic | De nombreux utilisateurs et un trafic lourd | Défini par le forfait du fournisseur | Une personne ou quelques appareils |
| Installation et maintenance | Vous installez, mettez à jour et sécurisez | Aucune : installez une application | Vous installez, mettez à jour et sécurisez |
| Emplacements de sortie | Uniquement l'emplacement de votre serveur | De nombreux pays au choix | Uniquement l'emplacement de votre serveur |
| Idéal pour | Une équipe, une famille, de nombreux appareils ou d'autres services sur la même machine | Changer souvent de pays et partager une IP avec d'autres utilisateurs | Le téléphone et l'ordinateur portable d'une personne |
Un VPN auto-hébergé protège votre trafic du réseau local et éloigne votre adresse personnelle des sites web. Pour ces sites, vous restez toutefois un visiteur identifiable.
Il cache :
Il ne cache pas :
Un VPN sur votre propre serveur transfère la confiance d'une société de VPN vers vous et votre hébergeur. Il vous donne un tunnel privé, pas une foule où vous cacher. Un VPN commercial place de nombreux clients derrière une seule IP ; votre propre serveur ne le fait jamais.
Il garde votre nom hors du compte d'hébergement, pas votre adresse IP hors des sites que vous visitez. L'IP du serveur est liée au compte qui le loue. Avec un hébergeur qui demande une pièce d'identité, cette adresse mène à un passeport.
Selon la vérification d'Ironatoll du 30 octobre 2026, 13 hébergeurs de serveurs dédiés sur 34 ne demandaient aucune pièce d'identité. Chez Ironatoll : Sans KYC : aucune pièce d'identité, aucun selfie, aucun document, aucune carte bancaire et aucun numéro de téléphone ne sont jamais collectés. Aucun journal : nous ne conservons aucun journal de connexion, aucun journal de trafic ni aucune adresse IP des visiteurs ou des clients, ni sur le site web, ni sur le tableau de bord, ni sur les serveurs.
Votre paiement et vos habitudes peuvent encore vous identifier. La page sur le degré réel de confidentialité d'un serveur dédié sans KYC couvre ces limites. Les règles sur les pièces d'identité figurent sur la location d'un serveur dédié sans KYC ni vérification d'identité.
Un serveur dédié vaut le coup quand le VPN sert de nombreuses personnes, déplace beaucoup de données ou partage la machine avec d'autres usages.
Il n'y a pas de couche de virtualisation sous votre système ni d'autre locataire : Chaque cœur CPU, toute la RAM et chaque disque du serveur vous appartiennent exclusivement : rien n'est partagé avec un autre client. L'hébergeur gère toujours le datacenter et détient le matériel ; voir si votre hébergeur peut voir les données de votre serveur.
Un VPS suffit pour une personne et une poignée d'appareils. WireGuard consomme peu de CPU et de RAM pour quelques tunnels. Ironatoll ne vend que des serveurs dédiés ; pour un VPN personnel, un petit VPS chez un autre hébergeur coûte donc moins cher.
Le même choix se pose pour chaque usage. Serveur dédié ou VPS : lequel me faut-il ? compare les deux.
Un aperçu tiré des pages d'installation et de démarrage rapide de wireguard.com et du manuel wg-quick, consultés le 30 octobre 2026. Exécutez les commandes en root sur Debian ou Ubuntu.
Installer WireGuard
Exécutez apt install wireguard. WireGuard fait partie du noyau Linux ; le paquet ajoute les outils wg et wg-quick.
Créer les clés
Exécutez umask 077, puis wg genkey | tee privatekey | wg pubkey > publickey. Chaque appareil a besoin de sa propre paire ; les applications WireGuard peuvent en générer une.
Écrire la configuration du serveur
Dans /etc/wireguard/wg0.conf, donnez au serveur son adresse de tunnel, ListenPort = 51820 et sa clé privée. Ajoutez ensuite une section [Peer] pour chaque appareil : sa clé publique et son adresse de tunnel dans AllowedIPs.
Activer le forwarding et le NAT
Définissez net.ipv4.ip_forward=1 et net.ipv6.conf.all.forwarding=1 avec sysctl. Ajoutez une règle de masquerade de wg0 vers l'interface publique dans PostUp et PostDown.
Démarrer le tunnel
Exécutez wg-quick up wg0, puis systemctl enable wg-quick@wg0 pour le démarrer au boot. Autorisez le port UDP 51820 dans votre pare-feu.
Configurer chaque appareil
Donnez à l'appareil la clé publique du serveur, Endpoint = <server IP>:51820 et AllowedIPs = 0.0.0.0/0, ::/0 pour router tout le trafic. Réglez DNS = sur un résolveur auquel vous faites confiance. Ajoutez PersistentKeepalive = 25 derrière le NAT.
Vérifier
wg show liste chaque peer et son dernier handshake. Un site de vérification d'IP doit maintenant afficher l'adresse de votre serveur.
Un [Interface] pour le serveur et un [Peer] par appareil. AllowedIPs fonctionne dans les deux sens : il route les paquets vers un peer et supprime les paquets d'un peer qui utilisent une autre adresse.
# Server side of the tunnel
[Interface]
PrivateKey = <server private key>
ListenPort = 51820
Address = 10.44.0.1/24, fd44::1/64
# Masquerade tunnel traffic out of the public interface (eth0 here; needs iptables installed)
PostUp = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE; ip6tables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE; ip6tables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
# One block per device
[Peer]
PublicKey = <public key of device 1>
AllowedIPs = 10.44.0.2/32, fd44::2/128
[Peer]
PublicKey = <public key of device 2>
AllowedIPs = 10.44.0.3/32, fd44::3/128Atoll 16 couvre une famille ou une petite équipe ; les offres plus grandes ajoutent des cœurs et de la RAM pour de nombreux utilisateurs ou d'autres services. Prix des cinq offres : combien coûte un serveur dédié Ironatoll.
6 cœurs · 16 GB RAM
63,68 $US
3 months 171,93 $US (−10%)6 months 305,66 $US (−20%)1 year 534,91 $US (−30%)
6 cœurs · 32 GB RAM
72,15 $US
3 months 194,80 $US (−10%)6 months 346,32 $US (−20%)1 year 606,06 $US (−30%)
Meilleur rapport qualité-prix
8 cœurs · 64 GB RAM
72,62 $US
3 months 196,07 $US (−10%)6 months 348,57 $US (−20%)1 year 610 $US (−30%)
Dans chaque formule: Machine entière · Accès root · RAID 1 sur deux disques · IPv4 dédiée · Aucun log · Sans KYC
Hébergez le vôtre quand vous voulez un tunnel que vous seul contrôlez, pour de nombreux appareils ou utilisateurs. Payez un VPN commercial quand vous voulez de nombreux pays et une IP partagée avec d'autres clients.
Seulement si les sites doivent voir la même adresse à chaque fois, par exemple pour l'ajouter à une liste d'autorisation. Une IP dédiée n'est pas partagée avec des inconnus, mais elle relie toutes vos visites à un seul utilisateur. Chaque serveur Ironatoll a sa propre adresse IPv4 et un IPv6 /64.
Les entreprises de VPN emploient ce terme pour un serveur ou une IP réservé à un seul client au sein de leur service. Ici, un serveur dédié est une machine physique entière que vous louez et exploitez vous-même. Dans les deux cas, l'IP renvoie à un seul utilisateur.
Cela change la loi qui couvre le serveur, pas ce que voient les sites. Ironatoll est exploité par DomaineGoat LLC, une société enregistrée au Panama, qui ne répond que de la loi panaméenne. Le datacenter de chaque serveur, de son côté, est soumis à la loi du pays où il se trouve. Les sites voient toujours une seule IP que vous seul utilisez.
Oui. Ironatoll prend BTC, USDT, USDC, ETH, SOL, LTC, XMR sur un solde prépayé, sans KYC. Comparez les autres hébergeurs sur où acheter un serveur dédié en crypto.
Faites tourner votre propre VPN sur une machine entière
Atoll 16 : Intel Xeon E-2236 (6 cœurs / 12 threads), 16 Go de RAM, 2 × 480 Go SSD en RAID 1, 30 To par mois à 1 Gbit/s, 1 IPv4 et un IPv6 /64, pour 63,68 $US par 30 jours. Payez en crypto ; sans KYC.
À partir de 63,68 $/30 jours · sans KYC
Obtenir un serveur dédié