Sua própria rota pela rede
Um endpoint VPN privado para dispositivos que você controla e tráfego que você entende.
Conteúdo revisado · Português (BR)
- Arquitetura a avaliar
- WireGuard / OpenVPN
- Pontos de partida preparados
- 3 planos
- Responsabilidades
- Aplicação, direitos e recuperação
Uma lista final adequada, não software instalado ou inventário ativo.
Mantenha estes em vista.
- WireGuard / OpenVPN.
- Teste o limite de privacidade do cliente.
- Dê ao acesso compartilhado um proprietário claro.
WireGuard / OpenVPN
WireGuard e OpenVPN oferecem escolhas operacionais diferentes. Selecione uma configuração mantida, separe a credencial de cada usuário e estabeleça uma rota para revogação. Mantenha o canal de administração acessível independentemente do túnel que está sendo testado.
Teste o limite de privacidade do cliente
Verifique o roteamento de IPv4 e IPv6, a resolução de DNS e o comportamento quando a VPN desconecta ou o dispositivo reinicia. Um kill switch pertence à configuração do cliente e precisa de um teste. O tráfego que sai do endpoint hospedado ainda tem um caminho de rede e contexto legal; uma VPN pessoal não é uma garantia universal de anonimato.
Dê ao acesso compartilhado um proprietário claro
Quando amigos ou colegas compartilham uma saída, o operador deve lidar com o tráfego e os relatórios resultantes. Uma malha multirregião precisa de políticas explícitas de roteamento e acesso. A rotação e a migração de endereços não são ações conectadas na integração atual.
Defina a fronteira de privacidade
Uma VPN criptografa o tráfego entre seu dispositivo e o servidor. Ela transfere a confiança para o servidor e não oculta automaticamente sua identidade de sites, contas ou do operador de hospedagem.
Dimensionar para uso simultâneo
Escolha uma região próxima o suficiente para uma latência aceitável e estime o tráfego de pico, não apenas a transferência mensal. Desempenho de criptografia CPU, capacidade de uplink e o número de dispositivos ativos importam.
Gerencie o acesso com cuidado
Use chaves ou perfis individuais, restrinja portas administrativas e remova o acesso quando um dispositivo for perdido. Monitore a integridade sem coletar mais dados de conexão do que sua finalidade exige.
Capacidade a considerar.
Combine estes pontos de partida com a aplicação representativa. A instalação de software e o inventário ativo não estão conectados; a especificação exata e o total do período vêm do catálogo.
Umbra 1
Execute um pequeno serviço Linux em um AMD EPYC virtual CPU, 2 GB de memória ECC e 25 GB de armazenamento NVMe com acesso root completo em KVM. A configuração combina uma porta 1 Gbps com 1 TB de transferência mensal, IPv4 e IPv6, e um nível de mitigação de rede 10 Gbps.
- Computação
- 1 vCPU (AMD EPYC)
- Memória
- 2 GB DDR4 ECC
- Armazenamento
- 25 GB NVMe SSD
- Transferência
- 1 TB / mês
cobrado mensalmente
Umbra 2
Dê a aplicações web, contêineres ou um túnel privado duas CPUs virtuais AMD EPYC, 4 GB de memória ECC e 60 GB de armazenamento NVMe. Acesso root no KVM, uma porta 1 Gbps e 3 TB de transferência mensal fornecem mais espaço do que a configuração de entrada sem migrar para hardware dedicado.
- Computação
- 2 vCPU (AMD EPYC)
- Memória
- 4 GB DDR4 ECC
- Armazenamento
- 60 GB NVMe SSD
- Transferência
- 3 TB / mês
cobrado mensalmente
Umbra 4
Equilibre quatro CPUs virtuais AMD EPYC e 8 GB de memória ECC com 120 GB de armazenamento NVMe para vários serviços ou uma aplicação em crescimento. Esta configuração KVM inclui um snapshot semanal, 6 TB de transferência mensal em uma porta de 1 Gbps e um nível de mitigação de rede de 20 Gbps.
- Computação
- 4 vCPU (AMD EPYC)
- Memória
- 8 GB DDR4 ECC
- Armazenamento
- 120 GB NVMe SSD
- Transferência
- 6 TB / mês
cobrado mensalmente
Antes que esta carga de trabalho entre em produção.
- Verifique o CPU, a memória, o disco, a transferência e a porta do plano exato.
- Escolha uma região listada e verifique o uso permitido da carga de trabalho.
- Teste a aplicação representativa e uma restauração independente.
Perguntas, respondidas.
Um VPS inclui um kill switch testado?
Não. Roteamento, controles de vazamento de DNS e comportamento de desconexão pertencem à configuração de cliente/servidor escolhida e precisam de testes explícitos.
Posso compartilhar a VPN com amigos?
Uma saída compartilhada torna o operador responsável pelo acesso e pelo tratamento de abusos. Dê a cada usuário uma credencial revogável e verifique a AUP proposta antes de oferecer acesso mais amplo.
O provedor não registrará nenhum tráfego de VPN?
Nenhuma alegação operacional de zero logs é feita para este catálogo. Revise a retenção real de rede e serviço do futuro operador, além dos seus próprios logs de VPN.
Posso construir uma malha multirregião?
É uma arquitetura a configurar com nós compatíveis, roteamento e política de acesso. A seleção de região não cria automaticamente uma malha nem migra endereços.
O que é mantido no espaço de trabalho da minha conta?
Sua configuração, plano selecionado, imagem, localização e período de cobrança são mantidos com as referências do pedido e da solicitação de pagamento. Cotações, leituras do estado de pagamento e conversas de suporte permanecem vinculadas à sua conta. Leia os detalhes de atendimento separadamente do estado de pagamento.