English
Español
Português
Français
Română
Türkçe
Русский
فارسیVPN WireGuard sur votre propre VPS
Avec un VPN sur votre propre serveur, vous êtes le seul utilisateur de son adresse et personne d'autre ne garde les logs.
WireGuard est un VPN rapide et simple qui tourne dans le noyau Linux. Sur votre propre serveur, il vous donne une adresse de sortie privée que personne d'autre ne partage. Bulletproof.to vous fournit un VPS KVM avec une IPv4 dédiée à Vilnius ou Téhéran dès €14.99 par mois, sans aucun log d'IP ni de trafic de notre côté, payé en crypto et sans pièce d'identité.
Prérequis
- Mémoire
- 2 GB de RAM ou plus
- Disque
- 20 GB ou plus
- Système
- Debian 13
- Plus petite offre
- Iron, €14.99 / mois
WireGuard ne demande presque rien, la plus petite offre suffit pour tous les appareils d'un foyer.
Ports à ouvrir
| Port | Utilisation | Ouvert à |
|---|---|---|
| 51820/udp | WireGuard, le ListenPort de votre configuration | Tout le monde |
| 22/tcp | SSH | Vous seul |
Réglez-les dans le pare-feu gratuit du panneau, tout le reste demeure fermé.
Installer WireGuard
1. Installez WireGuard et les outils pour le NAT
apt install -y wireguard iptables2. Créez les clés du serveur
cd /etc/wireguard && umask 077 wg genkey | tee server.key | wg pubkey > server.pub3. Autorisez le serveur à transférer le trafic
echo 'net.ipv4.ip_forward = 1' > /etc/sysctl.d/99-wireguard.conf sysctl --system4. Écrivez /etc/wireguard/wg0.conf, eth0 étant l'interface que ip route indique pour la route par défaut
[Interface] Address = 10.8.0.1/24 ListenPort = 51820 PrivateKey = SERVER_PRIVATE_KEY PostUp = iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE PostDown = iptables -t nat -D POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE5. Activez-le au démarrage, puis ajoutez chaque appareil comme pair
systemctl enable --now wg-quick@wg0 wg set wg0 peer CLIENT_PUBLIC_KEY allowed-ips 10.8.0.2/32
Commandes tirées de la documentation officielle pour WireGuard, vérifiées en novembre 2026. Le projet peut les modifier, consultez-la donc si l'une d'elles échoue.
Pourquoi héberger WireGuard chez nous
Une adresse rien qu'à vous
Votre VPN sort par l'IPv4 dédiée de votre propre serveur, pas par une adresse partagée avec des milliers d'utilisateurs.
Aucun log de notre côté
Nous ne conservons aucune adresse IP et ne capturons aucun trafic. Ce que WireGuard journalise sur votre serveur dépend de vous.
Payé sans votre nom
Sans KYC et avec paiement en crypto, le VPN n'est pas lié à une carte à votre nom.
Deux juridictions
Vilnius dans l'UE, Téhéran hors de la juridiction de l'UE et des États-Unis. Vous choisissez pour chaque serveur.
Offres adaptées
| Offre | vCPU | RAM | NVMe | Port | Par mois |
|---|---|---|---|---|---|
| Iron | 1 | 2 GB | 20 GB | 1 Gbps | €14.99 |
| Steel | 2 | 6 GB | 40 GB | 1 Gbps | €22.99 |
| Cobalt | 4 | 8 GB | 60 GB | 2.5 Gbps | €29.99 |
| Chrome | 6 | 12 GB | 80 GB | 2.5 Gbps | €39.99 |
| Titanium | 8 | 16 GB | 100 GB | 5 Gbps | €49.99 |
| Tungsten | 12 | 20 GB | 120 GB | 5 Gbps | €59.99 |
| Carbide | 14 | 24 GB | 140 GB | 10 Gbps | €69.99 |
| Graphene | 16 | 32 GB | 160 GB | 10 Gbps | €79.99 |
Prix mensuels. Payez 3 mois et économisez 5%, ou 12 mois et économisez 15%. Passez à une offre plus grande depuis le panneau à tout moment.
Héberger WireGuard, vos questions
Quel port ouvrir pour WireGuard ?
Le ListenPort de votre configuration, en UDP uniquement. 51820 est le choix habituel, WireGuard n'a pas de port fixe par défaut.
Pourquoi mes appareils se connectent-ils sans accès à Internet ?
Le transfert ou le NAT manque. Vérifiez net.ipv4.ip_forward et la règle MASQUERADE sur la bonne interface.
Est-ce la même chose qu'un service VPN ?
Non. Vous gérez le serveur vous-même et en êtes le seul utilisateur, l'adresse n'est donc pas partagée, et c'est vous qui faites l'installation.
Avez-vous besoin de ma pièce d'identité ou de mon nom ?
Non. Vous vous inscrivez avec un numéro de compte, aucun e-mail ni pièce d'identité n'est requis, et vous payez en Monero, Bitcoin, USDT ou Litecoin.
L'installez-vous pour moi ?
Non, vous recevez un serveur vierge avec accès root complet et vous l'installez vous-même en suivant les étapes de cette page. Le support vous aide pour le serveur, pas pour l'application.
Ce que nous demandons à l'inscription, et ce que nous ne collectons jamais, est expliqué sur la page VPS sans KYC.
Vérifiez par vous-même, sans nous croire sur parole
Warrant canary
Dernière signature le 12/11/2026. Une déclaration manquante est le signal.
Clé de signature
Notre clé OpenPGP et son empreinte, pour vérifier le canary avec gpg.
État du réseau
État en direct de notre réseau, par une supervision indépendante.
Ce que nous gardons
Chaque donnée que nous conservons et pour combien de temps. Aucun log d'IP.