سرور VPN self-hosted در Switzerland

Q: WireGuard یا OpenVPN — آیا اهمیتی دارد کدام را اجرا کنم؟

WireGuard سریعتر است (ماژول kernel روی Linux 5.6+، برای throughput خام سختشکستپذیر) و CPU کمتری مصرف میکند. OpenVPN در NAT traversal انعطافپذیرتر است و از clientهای قدیمیتر پشتیبانی میکند. هر دو به خوبی کار میکنند؛ هیچکدام را محدود نمیکنیم.

Q: آیا سایتهای بزرگ این را بهعنوان VPN تشخیص میدهند و برایم مشکل ایجاد میکنند؟

کمتر از محدودههای VPN تجاری، اما معجزه نیست. Cloudflare و سایرین بهطور فزایندهای بر اساس ویژگیهای TCP/IP fingerprint میکنند، نه فقط شهرت IP. اگر روی یک IP خاص همه جا با CAPTCHA مواجه شدید، بهصورت رایگان شما را به یک /29 تازه در همان prefix منتقل میکنیم.

Q: یک vps-growth چند peer را میتواند مدیریت کند؟

بهصورت تجربی 50–80 peer فعال WireGuard با ترافیک سبک، یا 30–40 با 5 Mbps پایدار هر کدام. حافظه در مقیاس عامل محدودکننده است، نه CPU؛ WireGuard سبک است. اگر از آن پیشی گرفتید، vps-business با 16 GB DDR5 شما را به ~250 peer میرساند.

Q: آیا میتوانم /29 یا /48 خودم را از طریق BGP announce کنم؟

بله — در tier های dedicated (ded-bastion و بالاتر). پلنهای VPS prefix های ما را به اشتراک میگذارند. LOA و رکوردهای IRR را میآورید؛ session را ظرف یک روز پروویژن میکنیم.

WireGuard یا OpenVPN egress خودتان را روی سخت‌افزاری که کنترل دارید اجرا کنید — بدون concentrator مشترک، بدون لاگ شخص ثالث، بدون شرایط پنهان lifetime deal.

Switzerland: قانون فدرال حفاظت از داده (FADP). حکم دادگاه سوئیسی برای هرگونه افشا لازم است. DMCA خارجی هیچ اثر قانونی ندارد.

مشاهده پلن‌ها از $16.99/mo درباره Switzerland

بدون KYC DMCA نادیده گرفته می‌شود فقط ارز دیجیتال deploy 60 ثانیه‌ای

1 Tbps

جذب DDoS

41s

میانه deploy

Zürich (CH-ZRH)

دیتاسنتر

$16.99

پلن ورودی / ماه

چرا Switzerland

دلایل Switzerland برای سرور VPN self-hosted

سوئیس قوی‌ترین حوزه قضایی قانون حریم خصوصی است که در آن فعالیت می‌کنیم. قانون فدرال حفاظت از داده (FADP، اصلاح‌شده 2023) بار مسئولیت را بر دوش data controller می‌گذارد، نه host. احکام دادگاه سوئیسی برای اجبار به هرگونه افشا لازم است؛ اخطارهای DMCA خارجی هیچ اثر قانونی ندارند. شبکه Tier-1 با peering مستقیم به فرانکفورت، میلان و پاریس است. زوریخ انتخاب راحتی برای workload هایی است که موضع حقوقی به اندازه throughput اهمیت دارد: سرورهای ایمیل، node های مالی، زیرساخت روزنامه‌نگاری.

WireGuard, OpenVPN, Shadowsocks, Outline and Tailscale exit nodes are all permitted, with raw socket access on every plan and IPv6 announced by default. Because we publish the AS-path, your VPN egress IP isn't a known commercial-VPN range — apps that block major VPN providers won't auto-flag you.

تطابق workload

آنچه سرور VPN self-hosted از Switzerland می‌گیرد

Full root، ماژول‌های kernel مجاز، raw socket مجاز. برای WireGuard tun/udp الزامی است.

IPv4 + /64 IPv6، BGP announcement در tier های dedicated اگر محدوده خودتان را بیاورید.

IP های egress در هیچ محدوده VPN تجاری نیستند — اپ‌های کمتری ترافیک را به‌صورت خودکار flag می‌کنند.

AES-NI در هر tier CPU. WireGuard روی یک core در Starter، 1 Gbps را اشباع می‌کند.

بدون traffic mirroring، بدون نگه‌داری netflow بیش از 24 ساعت. مستند در /privacy/.

پلن‌ها

سرور VPN self-hosted — پلن‌های Switzerland

پلن‌های زیر به‌صورت پیش‌فرض از Switzerland (Zürich (CH-ZRH)) ارسال می‌شوند. ارزان‌ترینی که با بار پیش‌بینی‌شده شما مناسب است انتخاب کنید — hot-resize فعال است.

VPS

Starter

AMD EPYC 7443P · Zürich (CH-ZRH)

2 vCPU
4 GB DDR4 ECC
60 GB NVMe
1 Gbps unmetered

$16.99/ماه

Deploy در Switzerland

VPS

Growth

AMD EPYC 7443P · Zürich (CH-ZRH)

4 vCPU
8 GB DDR4 ECC
120 GB NVMe
2.5 Gbps unmetered

$26.99/ماه

Deploy در Switzerland

VPS

Business

Intel Xeon Gold 6430 · Zürich (CH-ZRH)

6 vCPU
16 GB DDR5 ECC
240 GB NVMe
5 Gbps unmetered

$39.99/ماه

Deploy در Switzerland

سوالات متداول سیسادمین

سرور VPN self-hosted در Switzerland — سوالات پاسخ‌داده‌شده

WireGuard یا OpenVPN — آیا اهمیتی دارد کدام را اجرا کنم؟

WireGuard سریع‌تر است (ماژول kernel روی Linux 5.6+، برای throughput خام سخت‌شکست‌پذیر) و CPU کمتری مصرف می‌کند. OpenVPN در NAT traversal انعطاف‌پذیرتر است و از clientهای قدیمی‌تر پشتیبانی می‌کند. هر دو به خوبی کار می‌کنند؛ هیچ‌کدام را محدود نمی‌کنیم.

آیا سایت‌های بزرگ این را به‌عنوان VPN تشخیص می‌دهند و برایم مشکل ایجاد می‌کنند؟

کمتر از محدوده‌های VPN تجاری، اما معجزه نیست. Cloudflare و سایرین به‌طور فزاینده‌ای بر اساس ویژگی‌های TCP/IP fingerprint می‌کنند، نه فقط شهرت IP. اگر روی یک IP خاص همه جا با CAPTCHA مواجه شدید، به‌صورت رایگان شما را به یک /29 تازه در همان prefix منتقل می‌کنیم.

یک vps-growth چند peer را می‌تواند مدیریت کند؟

به‌صورت تجربی 50–80 peer فعال WireGuard با ترافیک سبک، یا 30–40 با 5 Mbps پایدار هر کدام. حافظه در مقیاس عامل محدودکننده است، نه CPU؛ WireGuard سبک است. اگر از آن پیشی گرفتید، vps-business با 16 GB DDR5 شما را به ~250 peer می‌رساند.

آیا می‌توانم /29 یا /48 خودم را از طریق BGP announce کنم؟

بله — در tier های dedicated (ded-bastion و بالاتر). پلن‌های VPS prefix های ما را به اشتراک می‌گذارند. LOA و رکوردهای IRR را می‌آورید؛ session را ظرف یک روز پروویژن می‌کنیم.

چه لاگ‌هایی روی host نگه می‌دارید؟

رکوردهای billing، اقدامات پنل (provisioning، reboot)، و جداول ARP/MAC 24 ساعته. بدون netflow، بدون NIC mirror، بدون هیچ‌گونه traffic capture. متن کامل در /privacy/ است.

سایر حوزه‌های قضایی