--- canonical: https://koalavps.com/id/guides-wireguard-vpn-on-a-vps/ language: id generated: 2026-10-21T13:32:38.539Z --- [Beranda](https://koalavps.com/id/) / [Jelajahi](https://koalavps.com/id/resources/) / Catatan lapangan KoalaVPS Catatan lapangan KoalaVPS # Tunnel privat dengan tujuan yang jelas. WireGuard dapat menghubungkan perangkat Anda ke server atau jaringan privat. Manfaatnya bergantung pada perutean yang benar, DNS dan keamanan endpoint. [Temukan VPS Anda](https://koalavps.com/id/vps/) ## DALAM DOKUMEN INI [Tentukan rute](https://koalavps.com/id/guides-wireguard-vpn-on-a-vps/#section-1)[Simpan satu kunci per perangkat](https://koalavps.com/id/guides-wireguard-vpn-on-a-vps/#section-2)[Konfigurasikan penerusan dan DNS](https://koalavps.com/id/guides-wireguard-vpn-on-a-vps/#section-3)[Pahami pergeseran kepercayaan](https://koalavps.com/id/guides-wireguard-vpn-on-a-vps/#section-4)[Gunakan listener eksplisit dan periksa handshake](https://koalavps.com/id/guides-wireguard-vpn-on-a-vps/#section-5)[Gunakan keepalive hanya saat jaringan membutuhkannya](https://koalavps.com/id/guides-wireguard-vpn-on-a-vps/#section-6)[Pilih split tunnelling atau desain full-tunnel](https://koalavps.com/id/guides-wireguard-vpn-on-a-vps/#section-7)[Aktifkan tunnel kecil sebelum menambahkan perutean internet](https://koalavps.com/id/guides-wireguard-vpn-on-a-vps/#section-8)[Uji jalur yang diharapkan dan jalur yang dilarang](https://koalavps.com/id/guides-wireguard-vpn-on-a-vps/#section-9)[Buat pencabutan dan perilaku reboot dapat diulang](https://koalavps.com/id/guides-wireguard-vpn-on-a-vps/#section-10)[Basis pengetahuan](https://koalavps.com/id/resources/) ## Tentukan rute Tentukan apakah terowongan hanya membawa lalu lintas layanan privat atau semua lalu lintas internet. Konfigurasikan rute yang diizinkan secara sengaja dan perhitungkan IPv4 maupun IPv6. Pengaturan split-tunnel dan full-tunnel memiliki pertimbangan kebocoran dan keterjangkauan yang berbeda. ## Simpan satu kunci per perangkat Hasilkan kunci privat di perangkat bila memungkinkan dan jangan pernah menerbitkannya. Gunakan identitas peer terpisah agar perangkat yang hilang dapat dicabut tanpa mengganti setiap klien. Simpan konfigurasi server dengan izin yang terlindungi. ## Konfigurasikan penerusan dan DNS Atur aturan penerusan dan firewall dengan sengaja. Periksa resolusi nama, MTU dan jalur balik. Uji alamat publik efektif dan perilaku DNS dari klien alih-alih mengasumsikan handshake yang berhasil berarti semua lalu lintas menggunakan rute yang dimaksud. ## Pahami pergeseran kepercayaan VPN mandiri dapat melindungi lalu lintas di jaringan lokal, tetapi VPS dan hulu tetap melihat metadata dan lalu lintas yang tidak terenkripsi. VPN tidak membuat sesi browser anonim atau mengesampingkan kebijakan layanan yang Anda akses. ## Gunakan listener eksplisit dan periksa handshake UDP 51820 adalah pilihan konfigurasi WireGuard yang umum, bukan kebijakan host yang wajib atau dijamin. Buka hanya port UDP yang dipilih dan batasi administrasi secara terpisah. Perintah wg show dapat melaporkan informasi handshake dan transfer peer tanpa mengharuskan Anda mempublikasikan kunci privat. - Verifikasi handshake terbaru - Uji layanan privat yang dimaksudkan - Uji rute internet dan DNS hanya jika tunnel penuh dimaksudkan ``` wg show ``` Dokumentasi resmi: [Mulai cepat WireGuard](https://www.wireguard.com/quickstart/) ## Gunakan keepalive hanya saat jaringan membutuhkannya Peer di belakang NAT mungkin memerlukan lalu lintas keepalive berkala untuk mempertahankan pemetaan bagi paket masuk. Pengaturan yang tepat bergantung pada jaringan. Jaga konfigurasi tetap disengaja; jangan menyalin resep full-tunnel jika tujuannya hanya akses ke satu aplikasi privat. ## Pilih split tunnelling atau desain full-tunnel Mulai dari tujuan yang sebenarnya. Split tunnel hanya dapat membawa subnet privat atau layanan administratif; full tunnel juga memerlukan penerusan internet, aturan egress, dan rencana DNS. Pilih alamat tunnel yang tidak tumpang tindih dan tentukan bagaimana IPv6 ditangani. UDP51820 adalah port umum, bukan port wajib. Konfirmasikan kebijakan host yang dipilih dan pertahankan akses konsol/administrator tetap tersedia saat mengubah rute atau aturan firewall. - Beri setiap perangkat pasangan kunci unik dan identitas peer yang sempit. - Simpan kunci privat di perangkat yang dimaksudkan dan jauhkan dari file publik atau berbagi QR. - Perlakukan endpoint publik dan roaming klien sebagai bagian dari desain jaringan. Dokumentasi resmi: [Mulai cepat WireGuard](https://www.wireguard.com/quickstart/) ## Aktifkan tunnel kecil sebelum menambahkan perutean internet Ikuti instalasi OS yang didukung dan buat kunci dengan izin file yang ketat. Konfigurasikan antarmuka server, satu peer dan listener UDP yang dipilih. Peer sisi server biasanya harus memiliki alamat tunnel sendiri di AllowedIPs, bukan catch-all yang tumpang tindih yang diberikan ke beberapa klien. Mulailah dengan akses ke alamat tunnel, lalu tambahkan penerusan dan rute tujuan yang disetujui. Handshake yang berhasil membuktikan kontak peer, bukan bahwa DNS atau egress internet sudah benar. ``` # Inspection examples; these do not reveal a private key: wg show ip address show dev wg0 ip route get 10.44.0.1 ``` Dokumentasi resmi: [Konfigurasi antarmuka dan peer WireGuard](https://www.wireguard.com/quickstart/) ## Uji jalur yang diharapkan dan jalur yang dilarang Dari klien, verifikasi handshake terbaru dan layanan privat yang diizinkan. Coba tujuan yang seharusnya ditolak. Jika menggunakan tunnel penuh, periksa rute publik efektif, resolver DNS dan perilaku IPv6 dari klien tersebut; lalu lintas split-tunnel harus mempertahankan jalur lokal yang dimaksud. Ulangi setelah perubahan jaringan klien. Gunakan keepalive NAT hanya ketika jaringan peer membutuhkannya, dan jaga interval tetap konsisten dengan desain yang didokumentasikan. - Tanpa handshake: periksa endpoint DNS, keterjangkauan UDP, kunci, dan pemetaan peer. - Handshake tetapi tidak ada layanan: periksa AllowedIPs, firewall, forwarding, dan rute balik. - Beberapa situs macet: selidiki MTU jalur sebelum menerapkan nilai permanen acak. ## Buat pencabutan dan perilaku reboot dapat diulang Hapus kunci peer perangkat yang hilang dan pastikan perangkat itu tidak lagi dapat membangun akses yang dimaksud. Simpan cadangan konfigurasi terenkripsi dan inventaris kunci publik mana milik perangkat mana. Uji apakah antarmuka dan aturan routing yang diperlukan kembali setelah reboot normal. VPN mengalihkan kepercayaan ke VPS dan upstream-nya; VPN tidak menghilangkan pengenal aplikasi, cookie akun, atau kebutuhan akan HTTPS ke tujuan akhir. Dokumentasi resmi: [Panduan wg-quick WireGuard](https://git.zx2c4.com/wireguard-tools/about/src/man/wg-quick.8) TERUS JELAJAHI ## Lanjutkan membaca. [Kasus penggunaan ### Endpoint WireGuard milik Anda sendiri. Hubungkan perangkat ke layanan privat atau rutekan lalu lintas melalui server yang Anda kelola, dengan batas kepercayaan yang dipa…](https://koalavps.com/id/use-cases-wireguard-vpn-server/)[Jaringan ### Jaringan harus dapat menjelaskan dirinya sendiri. Pahami pilihan wilayah Nordik, perbedaan antara kecepatan port dan throughput nyata, serta bukti apa yang harus dipublikasikan ole…](https://koalavps.com/id/network/)[Hukum ### Kebijakan privasi — lebih sedikit catatan, alasan yang jelas. Pahami catatan akun, pembayaran dan teknis, mengapa catatan tersebut mungkin diperlukan dan pertanyaan apa yang harus diajukan ten…](https://koalavps.com/id/privacy/) KONFIGURASIKAN INFRASTRUKTUR ANDA ## Ambil kendali. Deploy sesuai ketentuan Anda. Tanpa dokumen identitas. Akses administrator penuh. Penagihan berbasis kripto. [Pilih konfigurasi](https://koalavps.com/id/vps/)