OpenVPN на VPS: развертывание и настройка приватного VPN

Коммерческий VPN-провайдер знает ваш реальный IP-адрес, время подключения и объём трафика. Даже если провайдер заявляет "no logs", вы не можете это проверить независимо. Когда вы разворачиваете OpenVPN на собственном VPS, единственный, кто потенциально имеет доступ к метаданным - это вы сами.

Дополнительное преимущество: ваш IP-адрес уникален и никогда не числился в базах блокировок VPN-трафика. Сервисы потокового видео, банки и корпоративные системы, которые блокируют известные VPN-диапазоны, не видят ничего подозрительного в трафике с вашего выделенного IP.

Проект openvpn-install от Nyr позволяет развернуть полноценный OpenVPN-сервер одной командой:

curl -O https://raw.githubusercontent.com/angristan/openvpn-install/master/openvpn-install.sh
chmod +x openvpn-install.sh
bash openvpn-install.sh

Скрипт задаст несколько вопросов: порт (рекомендуем 443 для обхода фаерволов), протокол (TCP для надёжности, UDP для скорости), DNS-серверы. По завершении вы получите .ovpn-файл для импорта в клиент. Добавление нового клиента: повторный запуск скрипта, выбор пункта "Add a new client".

Клиенты: OpenVPN Connect для Windows/macOS/iOS/Android, Tunnelblick для macOS, Network Manager для Linux. Все поддерживают импорт .ovpn-файла.

OpenVPN по TCP/443 выглядит как обычный HTTPS-трафик для большинства систем фильтрации. Это важно при использовании сетей с жёсткой фильтрацией: корпоративные сети, отели, аэропорты. В файле конфигурации сервера:

proto tcp
port 443

На клиенте убедитесь, что порт 443 не занят веб-сервером. Если на VPS работает nginx или Apache, переведите веб-сервер на порт 8443 и используйте sni-proxy или HAProxy для разделения трафика по SNI.

Недостаток TCP: overhead TCP-over-TCP увеличивает задержки. Для интерактивных задач предпочтительнее UDP/1194 или переход на WireGuard.

OpenVPN поддерживает сотни одновременных подключений на одном сервере. Для семьи или команды до 20 человек достаточно VPS с 2 vCPU и 2 ГБ RAM. Каждый пользователь получает индивидуальный .ovpn-файл с уникальным сертификатом. Отозвать доступ конкретного пользователя можно без влияния на остальных через CRL (Certificate Revocation List).

VPS AnubizHost от $17.90/месяц в Исландии. Разделите стоимость между членами семьи - получается дешевле любого коммерческого VPN с сопоставимыми гарантиями конфиденциальности.