عملی رہنما
اسکرپٹ سے Ubuntu پر WireGuard VPN سرور کیسے بنائیں
نئے Ubuntu سرور سے ذاتی VPN تک: سرور کی ترتیب، آلات کے پروفائل اور انٹرنیٹ ٹریفک کا راستہ جانچنے کی ہدایات۔
سرور کی تنصیب، Linux کنٹینر کا رابطہ اور Windows کی رفتار جانچی گئی ہے۔ اصل macOS، Ubuntu Desktop، iPhone اور Android آلات کے ٹیسٹ ابھی باقی ہیں۔
یہ ترتیب کب موزوں ہے؟
اگر آپ منتخب سرور کے ذریعے انٹرنیٹ تک رسائی دینے والا ذاتی VPN چاہتے ہیں اور نیٹ ورک WireGuard کی اجازت دیتا ہے تو یہ موزوں ہے۔ فراہم کنندہ، سرور کا مقام اور منسلک آلات آپ منتخب کرتے ہیں۔
اگر نیٹ ورک VPN روکتا ہے تو عام WireGuard موزوں نہیں بھی ہو سکتا۔ یہ کنکشن کو عام ویب ٹریفک کی شکل میں نہیں چھپاتا۔ درست ترتیب والا سرور بھی آپ کے انٹرنیٹ فراہم کنندہ کے ذریعے ناقابل رسائی ہو سکتا ہے۔ VPS کی ادائیگی سے پہلے یہ بات ذہن میں رکھیں۔
VPN روکنے والے نیٹ ورکس کے لیے AmneziaWG یا VLESS اور REALITY کے ساتھ Xray پر غور کریں۔ AmneziaVPN انہیں اپنے سرور پر ترتیب دینے کی سہولت دیتا ہے۔ یہ شناخت اور بندش کی مزاحمت کے لیے بنائے گئے ہیں، مگر ہر نیٹ ورک سے کنکشن کی ضمانت نہیں دیتے۔
1. سرور چنیں اور رسائی تیار کریں
یہ رہنما Ubuntu 26.04 LTS VPS پر شروع سے تنصیب کے لیے ہے۔ عوامی IPv4 اور root پاس ورڈ یا SSH کلید چاہیے۔ فراہم کنندہ اور علاقہ اپنی ضرورت کے مطابق چنیں۔
اس رہنما میں 1 vCPU اور 1 GB RAM والا VPS استعمال ہوتا ہے۔
IPv4 چنیں تاکہ IPv6 کے بغیر نیٹ ورک سے بھی جڑ سکیں۔ صرف IPv6 سرور کو IPv4 سائٹس تک پہنچنے کے لیے اضافی ترتیب چاہیے؛ وہ یہاں شامل نہیں۔
سرور کی حفاظت: یہ رہنما VPN نصب کرنے کے لیے ہے، VPS کی مکمل حفاظت اور دیکھ بھال کے لیے نہیں۔ اسکرپٹ SSH اور WireGuard کا فائر وال ترتیب دیتا ہے۔ حفاظتی اپ ڈیٹس اور رسائی کا تحفظ آپ کی ذمہ داری ہے۔ SSH کلید استعمال کریں، ہوسٹنگ اکاؤنٹ پر دو مرحلہ تصدیق فعال کریں اور VPN پروفائل کو پاس ورڈ کی طرح محفوظ رکھیں۔ کلید سے لاگ اِن کی جانچ کے بعد ہی SSH پاس ورڈ لاگ اِن بند کریں۔
2. SSH سے لاگ اِن جانچیں
Windows: Start میں PowerShell تلاش کر کے کھولیں۔ Mac: Command+Space دبائیں، Terminal لکھیں، پھر Enter۔ Ubuntu Desktop: Ctrl+Alt+T۔
ہر کمانڈ میں SERVER_IP کو سرور پینل کے عوامی IPv4 سے بدلیں۔ ssh root@SERVER_IP سرور سے root کے طور پر جوڑتا ہے۔
پاس ورڈ والی یا موجودہ SSH کلید والی کمانڈ چنیں۔ کلید کا مثالی راستہ اپنے راستے سے بدلیں۔
پہلی بار SSH اعتماد کی تصدیق مانگ سکتا ہے۔ VPS کا پتہ جانچیں، yes لکھ کر Enter دبائیں۔ مانگے جانے پر root پاس ورڈ دیں؛ لکھتے وقت حروف نظر نہیں آتے۔
لاگ اِن کے بعد Ubuntu جانچنے کی کمانڈ چلائیں، پھر exit سے اپنے کمپیوٹر پر واپس آئیں۔
ssh root@SERVER_IPssh -i ~/.ssh/id_ed25519 root@SERVER_IPcat /etc/os-release
exitاگر ssh کمانڈ نہ ملے
Windows میں PowerShell کو Run as administrator سے کھول کر نیچے کی کمانڈ چلائیں۔ تنصیب کے بعد بند کر کے عام PowerShell کھولیں۔ Ubuntu میں Ubuntu کی کمانڈ چلائیں۔ macOS میں SSH کلائنٹ موجود ہے۔
Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0کمانڈ بعینہٖ نقل کریں۔ OpenSSH.Client~~~~0.0.1.0 Windows جزو کا شناختی نام ہے؛ ٹلڈا اور اعداد نہ بدلیں۔
sudo apt update
sudo apt install openssh-client3. تنصیب کا پیکیج ڈاؤن لوڈ کر کے دیکھیں
ZIP ڈاؤن لوڈ کر کے نکالیں۔ تمام اسکرپٹ wireguard-guide فولڈر میں اکٹھے رکھیں۔ Windows، Mac یا Ubuntu کا صرف متعلقہ راستہ اپنائیں۔
اسکرپٹ VPS پر WireGuard نصب کرکے کمپیوٹر پر VPN پروفائل محفوظ کرتا ہے۔ پوری تنصیب ایک SSH کنکشن سے ہوتی ہے۔ پاس ورڈ سے داخلے پر ہر کامیاب اجرا میں ایک بار پاس ورڈ مانگا جاتا ہے؛ اسکرپٹ اسے محفوظ نہیں کرتا۔
نام میں 1–15 بڑے یا چھوٹے انگریزی حروف، اعداد اور ہائفن ہو سکتے ہیں؛ آغاز حرف سے ہو۔ اسپیس نہیں۔ مثالیں: my-wg-vpn، my-laptop، my-phone۔ نام نہ دیں تو اسکرپٹ پوچھے گا؛ Enter سے my-wg-vpn منتخب ہوگا۔ غلط نام پر دوبارہ کوشش ہوگی۔ ہر اضافی آلے کا الگ نام رکھیں۔
موجودہ پروفائل ڈاؤن لوڈ کرنے کے لیے اسکرپٹ چلائیں، 2 (Manage existing server) منتخب کر کے رابطہ قائم کریں، پھر 9 (Download profile) منتخب کریں۔ فہرست سے نام درج کریں؛ خالی چھوڑ کر Enter دبانے سے منسوخ ہوگا۔ ڈاؤن لوڈ اسی SSH رابطے سے ہوتا ہے، سرور کا پاس ورڈ دوبارہ نہیں مانگا جاتا۔ کامیاب ڈاؤن لوڈ اسی نام کی مقامی فائل بدل دیتا ہے۔
4a. Windows سے سرور تیار کریں
File Explorer میں نکالا ہوا wireguard-guide فولڈر کھولیں۔ ایڈریس بار میں powershell لکھ کر Enter دبائیں تاکہ درست فولڈر میں PowerShell کھلے۔
نیچے دیا ایک کمانڈ چلائیں۔ SERVER_IP اور، اگر استعمال ہو، SSH کلید کا راستہ بدلیں۔
1 (Set up server) منتخب کریں، سرور کا IP اور پروفائل کا نام درج کریں، پھر SSH کلید کا راستہ درج کریں یا Enter دبائیں۔ Enter تجویز کردہ نام رکھتا ہے۔ خلاصہ دیکھ کر جاری رکھنے کے لیے yes/y لکھیں؛ منسوخ کرنے کے لیے no لکھیں۔ 3 نامعلوم جوابات کے بعد اسکرپٹ بند ہو جاتا ہے۔ تنصیب کی پیش رفت دکھائی جاتی ہے۔ Enter دبا کر بھی جاری رکھ سکتے ہیں۔
پروفائل آپ کے ہوم فولڈر میں WireGuard/SERVER_IP/my-wg-vpn.conf پر محفوظ ہوتی ہے۔ اسکرپٹ مکمل راستہ دکھاتا ہے۔
.\Connect-WireGuardServer.ps1.\Connect-WireGuardServer.ps1 -Server SERVER_IP -ProfileName my-wg-vpn.\Connect-WireGuardServer.ps1 -Server SERVER_IP -ProfileName my-wg-vpn -IdentityFile "$HOME\.ssh\id_ed25519"اگر PowerShell اسکرپٹ روکے
اگر خرابی کہے کہ فائل پر ڈیجیٹل دستخط نہیں، اسی فولڈر میں یہ کمانڈ چلائیں اور تنصیب دوبارہ آزمائیں۔
Unblock-File -LiteralPath .\Connect-WireGuardServer.ps1, .\ManagementClient.ps1اگر اسکرپٹ چلانا بند ہو تو یہ کمانڈ چلائیں، سوال کی تصدیق کریں اور دوبارہ کوشش کریں۔ تبدیلی PowerShell ونڈو بند ہونے تک رہتی ہے۔
Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Unblock-File -LiteralPath .\Connect-WireGuardServer.ps1, .\ManagementClient.ps1پالیسی کی خرابی برقرار رہے تو رکیں اور تشخیص کے لیے پیغام محفوظ کریں۔
4b. Mac سے سرور تیار کریں
Terminal کھولیں۔ cd اور ایک اسپیس لکھیں، Finder سے wireguard-guide فولڈر Terminal میں کھینچیں اور Enter دبائیں۔
ابتدائی bash سمیت ایک کمانڈ چلائیں۔ SERVER_IP اور کلید کا راستہ بدلیں۔ my-wg-vpn پروفائل نام ہے؛ دوسرے Mac کے لیے macbook جیسا نام رکھیں۔
پروفائل آپ کے ہوم فولڈر میں WireGuard/SERVER_IP/my-wg-vpn.conf پر محفوظ ہوتی ہے۔ اسکرپٹ مکمل راستہ دکھاتا ہے۔
1 (Set up server) منتخب کریں، سرور کا IP اور پروفائل کا نام درج کریں، پھر SSH کلید کا راستہ درج کریں یا Enter دبائیں۔ Enter تجویز کردہ نام رکھتا ہے۔ خلاصہ دیکھ کر جاری رکھنے کے لیے yes/y لکھیں؛ منسوخ کرنے کے لیے no لکھیں۔ 3 نامعلوم جوابات کے بعد اسکرپٹ بند ہو جاتا ہے۔ تنصیب کی پیش رفت دکھائی جاتی ہے۔ Enter دبا کر بھی جاری رکھ سکتے ہیں۔
bash ./connect-wireguard-server.shbash ./connect-wireguard-server.sh SERVER_IP my-wg-vpnbash ./connect-wireguard-server.sh SERVER_IP my-wg-vpn 22 ~/.ssh/id_ed255194c. Ubuntu Desktop سے سرور تیار کریں
Ctrl+Alt+T دبائیں۔ cd اور اسپیس لکھیں، wireguard-guide فولڈر Terminal میں کھینچ کر Enter دبائیں۔
SERVER_IP بدل کر ایک کمانڈ چلائیں۔ my-wg-vpn پروفائل نام ہے۔ اس لانچر اور SSH لاگ اِن کے لیے sudo نہیں چاہیے۔
پروفائل آپ کے ہوم فولڈر میں WireGuard/SERVER_IP/my-wg-vpn.conf پر محفوظ ہوتی ہے۔ اسکرپٹ مکمل راستہ دکھاتا ہے۔
1 (Set up server) منتخب کریں، سرور کا IP اور پروفائل کا نام درج کریں، پھر SSH کلید کا راستہ درج کریں یا Enter دبائیں۔ Enter تجویز کردہ نام رکھتا ہے۔ خلاصہ دیکھ کر جاری رکھنے کے لیے yes/y لکھیں؛ منسوخ کرنے کے لیے no لکھیں۔ 3 نامعلوم جوابات کے بعد اسکرپٹ بند ہو جاتا ہے۔ تنصیب کی پیش رفت دکھائی جاتی ہے۔ Enter دبا کر بھی جاری رکھ سکتے ہیں۔
bash ./connect-wireguard-server.shbash ./connect-wireguard-server.sh SERVER_IP my-wg-vpnbash ./connect-wireguard-server.sh SERVER_IP my-wg-vpn 22 ~/.ssh/id_ed25519جڑنے سے پہلے: VPN رک جائے تو کیا ہوگا؟
Full tunnel پروفائل فعال رہنے تک عام انٹرنیٹ ٹریفک VPN کے ذریعے بھیجتا ہے۔
Kill switch VPN سے باہر انٹرنیٹ کنکشن روکتا ہے۔ رویہ ایپ اور ترتیبات پر منحصر ہے: سرور دستیاب نہ ہونا، پروفائل خود بند کرنا اور آلہ دوبارہ چلانا مختلف نتائج دے سکتے ہیں۔ رہنما full-tunnel پروفائل بناتا ہے مگر تمام آلات پر VPN کے بغیر کنکشن کی یکساں مستقل بندش نہیں لگاتا۔ اضافی حفاظت کے بغیر پروفائل بند کرنے سے عام انٹرنیٹ واپس آ سکتا ہے۔
Windows: سرکاری کلائنٹ اسکرپٹ کے بنائے پروفائل کے لیے kill switch خود فعال کرتا ہے۔ تحفظ ٹنل فعال رہنے تک ہے۔ پروفائل دستی طور پر بند کرنے سے عام انٹرنیٹ دوبارہ دستیاب ہوتا ہے۔
Android: فون کی سسٹم ترتیبات میں VPN اور WireGuard کی ترتیبات تلاش کریں۔ باہر کے کنکشن روکنے کے لیے Always-on VPN اور Block connections without VPN فعال کریں؛ صرف Always-on کافی نہیں۔ نام اور جگہ فون کے مطابق مختلف ہو سکتے ہیں۔ بندش فعال ہو تو VPN دستیاب نہ ہونے پر انٹرنیٹ بھی بند رہے گا۔
Mac اور iPhone: On-Demand مقررہ اصولوں کے مطابق خود کنکشن بناتا ہے۔ اسے مستقل kill switch نہ سمجھیں۔
Ubuntu Desktop: نیچے NetworkManager سے امپورٹ الگ kill switch نہیں بناتا۔ اس کے لیے کمپیوٹر پر اضافی فائر وال اصول چاہیے۔
سرور ناقابل رسائی ہونا اور VPN پروفائل بند ہونا الگ حالات ہیں۔ پروفائل فعال ہو مگر سرور جواب نہ دے تو ٹریفک صرف رک سکتی ہے؛ اس کا مطلب لازماً VPN سے باہر کنکشن پر جانا نہیں۔
5a. Windows یا macOS جوڑیں
سرکاری WireGuard ایپ نصب کریں۔ بنائی گئی .conf فائل درآمد کریں، VPN اجازت قبول کر کے ٹنل چلائیں۔ درآمد کے اختیار کا نام ورژن کے مطابق بدل سکتا ہے۔
پروفائل IPv4 کو ٹنل میں بھیجتا ہے اور IPv6 کو باہر جانے سے روکنے کے لیے اس کا طے شدہ راستہ بھی رکھتا ہے۔ سرور IPv6 انٹرنیٹ نہیں دیتا۔ نیچے اپنے آلے کا اصل رویہ جانچیں۔
پروفائل میں نجی کلید ہوتی ہے۔ نقل رکھنے والا آلے کی VPN شناخت استعمال کرنے کی کوشش کر سکتا ہے۔ اسے سپورٹ ٹکٹ، آن لائن QR جنریٹر یا دوسرے آلات کے ساتھ شیئر نہ کریں۔
5b. Ubuntu Desktop کو NetworkManager سے جوڑیں
NetworkManager پروفائل، DNS اور راستے سنبھالتا ہے، اس لیے گرافیکل درآمد ونڈو کے ورژن پر انحصار نہیں۔ کمانڈ اپنے ڈیسک ٹاپ پر چلائیں، VPS کے SSH میں نہیں۔ پہلے nmcli اور NetworkManager کے چلنے کی جانچ کریں۔
my-wg-vpn.conf سے my-wg-vpn نام کا رابطہ بنتا ہے۔ نام پہلے موجود ہو تو دوسرا آلہ نام چن کر کمانڈ بدلیں۔ صرف ایک بار درآمد کریں؛ بعد میں up اور down استعمال کریں۔ یہ ترتیب کمپیوٹر شروع ہونے پر خودکار VPN بند کرتی ہے۔
یہ DNS ترتیب رابطہ فعال ہونے پر تمام ناموں کے لیے VPN کو ترجیح دیتی ہے۔ براؤزر کا اپنا محفوظ DNS مختلف ہو سکتا ہے۔ مرحلہ 7 میں IP، DNS اور IPv6 جانچیں۔ یہ طریقہ اصل Ubuntu Desktop پر ابھی نہیں آزمایا گیا؛ کنٹینر ٹیسٹ ڈیسک ٹاپ DNS یا IPv6 کی تصدیق نہیں کرتا۔
اسی پروفائل کو ساتھ wg-quick سے نہ چلائیں؛ راستے ٹکرا سکتے ہیں۔ گرافیکل منظر مختلف ہو تب بھی nmcli سے جانچ اور رابطہ ختم کیا جا سکتا ہے۔
nmcli --version
systemctl is-active NetworkManagersudo nmcli connection import type wireguard file "$HOME/WireGuard/SERVER_IP/my-wg-vpn.conf"
sudo nmcli connection modify my-wg-vpn connection.autoconnect no ipv4.dns-priority -50 ipv4.dns-search "~."sudo nmcli connection up my-wg-vpn
nmcli connection show --activesudo nmcli connection down my-wg-vpn6. QR سے iPhone یا Android جوڑیں
نیچے App Store یا Google Play کے ربط سے سرکاری WireGuard ایپ نصب کریں۔
کمپیوٹر سے ssh root@SERVER_IP یا اپنی کلید والی کمانڈ کے ذریعے VPS میں دوبارہ جائیں۔ فون کی کمانڈ پروفائل بنا کر QR دکھاتی ہے۔
فون کی WireGuard ایپ میں QR اسکین کر کے ٹنل شامل کریں۔ کمپیوٹر کا کوڈ اسکین کریں، نام دیں، VPN اجازت قبول کر کے چلائیں۔
ہر فون کا الگ پروفائل رکھیں۔ QR شیئر نہ کریں: یہ VPN رسائی دیتا ہے۔ کوڈ کی سطریں ٹوٹیں تو Terminal ونڈو بڑی کر کے دوبارہ دکھائیں۔
python3 /root/internetspeed-wireguard/manage-client.py add iphone
qrencode -t ANSIUTF8 < /etc/wireguard/clients/iphone.confpython3 /root/internetspeed-wireguard/manage-client.py add android
qrencode -t ANSIUTF8 < /etc/wireguard/clients/android.conf7. جانچیں کہ انٹرنیٹ VPN سے گزر رہا ہے
VPN چلانے سے پہلے My IP کھول کر پتہ لکھ لیں۔ WireGuard چلائیں، My IP تازہ کریں اور VPS کے عوامی IPv4 سے ملائیں۔
صفحہ کھلے اور VPS کا پتہ دکھائے تو یہ براؤزر رابطہ VPN سے ہے۔ پرانا پتہ ہو تو مسئلہ حل کرنے والا حصہ دیکھیں۔
یہ براؤزر کی تصدیق ہے، ہر ایپ یا VPN ٹوٹنے پر حفاظت کی نہیں۔ اضافی جانچ DNS اور IPv6 کی ہے۔
اختیاری: IPv6 اور DNS جانچیں
IPv6: پہلے Test IPv6 میں دیکھیں کہ IPv6 پتہ موجود ہے۔ VPN چلا کر دہرائیں۔ اس IPv4 ترتیب میں IPv6 انٹرنیٹ نہیں چلنا چاہیے۔ معمول کا IPv6 دکھے تو ٹنل کے باہر جا رہا ہے۔ پہلے IPv6 نہ ہو تو یہ ٹیسٹ IPv6 نیٹ ورک کا رویہ نہیں بتاتا۔
DNS: VPN کے ساتھ DNS Leak Test میں Standard test چلائیں۔ پروفائل Cloudflare DNS استعمال کرتا ہے۔ گھریلو انٹرنیٹ فراہم کنندہ دکھے تو آلے کا DNS جانچیں۔ دوسرا فراہم کنندہ براؤزر کے Secure DNS سے بھی آ سکتا ہے؛ خودبخود لیک کا ثبوت نہیں۔ نتائج ہر ایپ کی حفاظت کی ضمانت نہیں۔
8. رابطے کے مسائل حل کریں
My IP معمول کا پتہ دکھائے تو WireGuard پروفائل فعال ہونے کی جانچ کریں۔ ایک بار بند اور چالو کر کے My IP تازہ کریں۔
VPN سے سائٹس رکیں تو اسے بند کر کے وہی صفحہ آزمائیں۔ تب بھی ناکام ہو تو عام انٹرنیٹ درست کریں۔ صرف VPN پر ناکام ہو تو نیچے جانچیں۔
موازنہ کرنے کے لیے کمپیوٹر کو فون ہاٹ اسپاٹ سے جوڑیں۔ فون پر Wi-Fi بند کر کے موبائل ڈیٹا آزمائیں؛ ڈیٹا فیس لگ سکتی ہے۔ یہ عارضی جانچ ہے۔ صرف موبائل پر چلے تو مسئلہ اس Wi-Fi رابطے سے متعلق ہے، اصل وجہ ابھی واضح نہیں۔
تنصیب خرابی پر رکے تو آخری پیغام محفوظ کریں۔ وجہ ٹھیک کر کے اسی آلے نام سے کمانڈ دوبارہ چلائیں۔ پرانا پروفائل محفوظ رہتا ہے۔
VPN سرور چلنے کی جانچ
مرحلہ 2 کی طرح SSH میں جا کر کمانڈ چلائیں۔ نتیجہ active ہونا چاہیے۔ inactive یا failed پر ری اسٹارٹ کمانڈ چلائیں اور پھر جانچیں۔ active نہ ہو تو خرابی محفوظ کریں۔
systemctl is-active wg-quick@wg0systemctl restart wg-quick@wg0
systemctl is-active wg-quick@wg0ری اسٹارٹ سے جڑے آلات تھوڑی دیر کے لیے منقطع ہوں گے۔
آلے کے سرور تک پہنچنے کی جانچ
VPN چلا کر My IP کھولیں اور سرور پر wg show چلائیں۔ آلے کے نیچے latest handshake دیکھیں۔ 10 seconds ago کا مطلب حال ہی میں خفیہ کردہ رابطہ بنا۔ سطر نہ ہو تو اس آلے کا کامیاب رابطہ درج نہیں ہوا۔
نیا رابطہ نہ دکھے تو Endpoint میں VPS پتہ اور :51820 جانچیں۔ VPS پینل میں Firewall یا Security groups کھولیں۔ منسلک فائر وال ہو تو آنے والا UDP پورٹ 51820 اجازت پائے۔ منظر فراہم کنندہ کے مطابق ہوگا؛ Ubuntu کا فائر وال اسکرپٹ ترتیب دیتا ہے۔
تازہ handshake مگر سائٹس بند ہوں تو نتیجہ اور ایپ کی خرابی یا لاگ محفوظ کریں۔ جدید نیٹ ورک ترتیب بے ترتیب بدلنے سے تشخیص مشکل ہو سکتی ہے۔
wg show9. کتنی رفتار کی توقع ہے؟
Windows ٹیسٹ میں ڈاؤن لوڈ تقریباً 450–500 Mbps اور اپ لوڈ 450–500 Mbps تھا۔ منصوبے کے دوسرے VPN جیسا طریقہ استعمال ہوا۔ راستہ: San Diego میں صارف ← San Francisco Bay Area میں VPN ← Seattle میں پیمائش کا سرور۔
Vultr Shared CPU (vc2-1c-1gb): 1 vCPU، 1 GB RAM، اور ماہانہ 1 TB ٹریفک؛ بناتے وقت قیمت ماہانہ 5 امریکی ڈالر تھی۔
ایک الگ ٹیسٹ میں، ماہانہ 6 امریکی ڈالر والے Vultr Shared CPU Intel High Frequency (vhf-1c-1gb; 1 vCPU, 1 GB RAM) انسٹینس پر ڈاؤن لوڈ اور اپ لوڈ دونوں تقریباً 550–750 Mbps رہے۔ دونوں پیکیج Windows پر ایک ہی طریقے اور راستے سے آزمائے گئے: San Diego ← San Francisco Bay Area میں VPN سرور ← Seattle میں پیمائش کا سرور۔
آزمائے گئے Intel High Frequency انسٹینسوں کے نتائج مختلف تھے: کچھ مسلسل اس حد کے اوپری سرے کے قریب رفتار دیتے رہے، جبکہ دوسرے نچلے سرے کے قریب رہے۔ صرف یہ پیکیج چننے سے 750 Mbps کی ضمانت نہیں ملی۔
یہ اسی ترتیب کے نتائج ہیں۔ آپ کی رفتار انٹرنیٹ، سرور اور مقام پر منحصر ہے۔
10. لاگت، رازداری اور فراہم کنندہ کی حدیں
ذاتی VPN ترتیب اور ایک منتخب خروج مقام کا اختیار دیتا ہے۔ اپ ڈیٹ، بل، آلے کی رسائی اور بحالی آپ کی ذمہ داری ہیں۔ یہ ہوسٹنگ فراہم کنندہ سے گمنامی نہیں دیتا، نہ HTTPS کی جگہ لیتا ہے۔
آزمائشی سرور ماہانہ 5 اور 6 امریکی ڈالر کے تھے۔ قیمت، ہارڈویئر اور ٹریفک حد فراہم کنندہ اور علاقے سے بدلتی ہیں۔ VPN سبسکرپشن سے موازنہ کرتے وقت یاد رکھیں: ایک VPS ایک منتخب مقام دیتا ہے اور دیکھ بھال آپ کرتے ہیں۔
براؤزنگ، ویڈیو، ڈاؤن لوڈ، اپ لوڈ اور رفتار ٹیسٹ VPS ٹریفک کوٹا استعمال کرتے ہیں۔ پینل میں باقی کوٹا دیکھیں۔ حد سے تجاوز پر پیکیج کے مطابق فیس یا پابندی ہو سکتی ہے۔
P2P سے پہلے فراہم کنندہ کی موجودہ شرائط اور متعلقہ قانون دیکھیں۔ پروٹوکول اور مواد کے حقوق الگ ہیں۔ صرف وہ مواد لیں اور بانٹیں جس کا حق ہے؛ ہر ہوسٹ ہر P2P استعمال کی اجازت نہیں دیتا۔
ڈیٹا سینٹر IP پر CAPTCHA، سروس یا اسٹریمنگ پابندی ہو سکتی ہے۔ عام WireGuard ہر فلٹر شدہ نیٹ ورک پر رسائی کی ضمانت نہیں دیتا۔ ایک VPS خرابی کا واحد نقطہ ہے؛ بڑے فراہم کنندہ جیسے متعدد مقام اور متبادل سرور نہیں۔
11. آلات شامل کریں، رسائی ہٹائیں اور دیکھ بھال کریں
ہر آلے کا الگ پروفائل رکھیں۔ کسی VPN پروفائل کی رسائی واپس لینے کے لیے VPS پر SSH سے جڑیں اور نیچے حذف کرنے کا کمانڈ چلائیں؛ iphone کی جگہ پروفائل کا نام دیں۔ پھر محفوظ فائل یا QR کی نقول حذف کریں۔ صرف آلے سے پروفائل مٹانے سے سرور کی رسائی ختم نہیں ہوتی۔
Ubuntu سکیورٹی اپ ڈیٹ کریں اور ری بوٹ کی ضرورت دیکھیں۔ مناسب وقت ری بوٹ کر کے VPN کی واپسی جانچیں۔ ہوسٹنگ اکاؤنٹ اور SSH محفوظ رکھیں؛ SSH تصدیق الگ مرحلے میں آزمودہ متبادل لاگ اِن کے ساتھ بدلیں۔
ہٹانے کا اسکرپٹ یہ VPN روک کر اپنی ترتیب اور فائر وال قواعد مٹاتا ہے۔ SSH، UFW اور پیکیج رہتے ہیں۔ فارورڈنگ ری بوٹ پر سسٹم پالیسی لگنے تک چلتی ہے۔ VPN ہٹانے سے VPS بل بند نہیں ہوتا؛ ضروری ڈیٹا بچا کر غیر ضروری سرور فراہم کنندہ سے حذف کریں۔
python3 /root/internetspeed-wireguard/manage-client.py remove iphoneapt update
apt list --upgradable
test ! -f /var/run/reboot-required || cat /var/run/reboot-requiredیہ کمانڈ دستیاب اپ ڈیٹس اور ری اسٹارٹ کی ضرورت دکھاتے ہیں، اپ ڈیٹس نصب نہیں کرتے۔ حفاظتی اپ ڈیٹس اور مکمل VPS حفاظت VPN کی تنصیب سے الگ ترتیب دیں۔
bash /root/internetspeed-wireguard/remove-server.sh --confirm