Vlastní VPN server na VPS: kdy se vyplatí a kdy je lepší služba

Placená VPN služba je dnes tak levná, že se vlastní server vyplatí jen ve dvou situacích: chcete stálou IP adresu jen pro sebe, nebo vás baví věci spravovat. Jinak je to hlavně zajímavý víkendový projekt. Tady je, co to obnáší a čím se liší od služby typu NordVPN.

Jak to funguje

Pronajmete si virtuální server (VPS) s Linuxem, nainstalujete na něj WireGuard a z telefonu nebo notebooku se k němu připojujete. Provoz jde šifrovaně na váš server a odtud na internet, takže weby vidí IP adresu serveru. WireGuard je nenáročný – na VPN pro jednoho až několik uživatelů stačí i nejmenší VPS.

Kdy to dává smysl

• Stálá IP adresa jen pro vás. Hodí se pro povolení přístupu do administrace webů nebo firemních služeb z jedné adresy. Placené VPN sdílejí adresy s tisíci lidí; vlastní adresu u nich vyřeší jen dedikovaná IP za příplatek.
• Ochrana na veřejné Wi-Fi – provoz je šifrovaný až na váš server, nikdo kolem nevidí, s čím komunikujete.
• Přístup k domácí síti zvenku, pokud máte server doma nebo propojíte VPS s domácím routerem.
• Učení – za pár hodin pochopíte, jak VPN doopravdy funguje.

Kdy to nedává smysl

• Streaming. IP adresy datacenter streamovací služby blokují. Navíc máte jen jednu zemi – kde stojí váš server. Velké VPN služby mají stovky serverů a tahle blokování řeší průběžně, viz VPN pro Netflix.
• Anonymita. Server si pronajímáte na své jméno a platbu, takže poskytovatel VPS vás zná. Vlastní VPN skryje provoz před okolím, ne před provozovatelem serveru.
• Údržba. Aktualizace systému, firewall, zálohy a hlídání, že VPN běží, jsou na vás.
• Cena. Surfshark stál v říjnu 2026 od 59 Kč měsíčně při dvouletém předplatném a pokryje neomezený počet zařízení; VPS stejně výkonná obvykle vychází dráž.

Co si vybrat za server

Na WireGuard stačí jedno jádro a nízká paměť; důležitější než výkon procesoru je objem přenesených dat (traffic), protože veškerý váš provoz půjde přes server, a umístění datacentra – blízko vás (Praha, Frankfurt) bude ping nejnižší. Jak se VPS liší v praxi a na co koukat při výběru, rozebírá průvodce VPS hosting a výkon.

Postup v kostce

1. Vytvořte VPS s Ubuntu LTS, přihlaste se přes SSH s klíčem a zapněte firewall (povolte SSH a UDP port pro WireGuard, obvykle 51820).
2. Nainstalujte WireGuard. Nejpohodlnější je instalační skript PiVPN nebo kontejner wg-easy, které vytvoří klíče i konfiguraci klientů, včetně QR kódu pro telefon.
3. Zapněte přeposílání paketů (IP forwarding) a překlad adres (NAT), aby provoz z VPN mohl ven na internet.
4. Vygenerujte klientský profil, naimportujte ho do aplikace WireGuard na telefonu nebo notebooku a připojte se.
5. Ověřte, že se změnila IP adresa a neunikají DNS dotazy – návod jak ověřit, že VPN funguje.

Podobný princip, jen na routeru, popisuje návod pro router. Když potřebujete víc zemí, streaming nebo aplikace pro všechna zařízení, zůstaňte u služby – přehled v žebříčku nejlepších VPN.

Časté otázky

Stačí na vlastní VPN nejmenší VPS?

Pro jednoho až několik uživatelů ano, WireGuard je nenáročný. Pozor spíš na limit přenesených dat u tarifu.

Dá se přes vlastní VPN sledovat Netflix?

Většinou ne. Netflix blokuje IP adresy datacenter a máte jen jednu zemi.

Je vlastní VPN anonymní?

Ne. Server si pronajímáte na své jméno, takže provozovatel VPS ví, kdo jste. Chrání provoz před okolím, ne před poskytovatelem serveru.