Как создать VPN-сервер на VPS с помощью Terraform

Развёртывание VPN-сервера на VPS — задача, которая традиционно требует ручной настройки: установка пакетов, генерация ключей, правка конфигурационных файлов. Но что, если вы можете описать всю инфраструктуру декларативно и развернуть рабочий VPN-сервер одной командой? Именно это позволяет сделать Terraform — инструмент для управления инфраструктурой как кодом (Infrastructure as Code, IaC).

В этой статье мы шаг за шагом создадим VPN-сервер на VPS с использованием Terraform. Вы узнаете, как автоматизировать provisioning облачного сервера, настроить на нём Xray с протоколом XHTTP + Reality и получить полностью рабочий личный VPN. А в конце сравним этот подход с готовыми решениями и поймём, почему персональный VPS — это будущее приватности в интернете.

Зачем использовать Terraform для VPN

Terraform — это инструмент от HashiCorp, который позволяет описывать облачную инфраструктуру декларативными конфигурационными файлами. Вместо того чтобы вручную создавать VPS в панели управления, устанавливать ОС, настраивать сеть и затем вручную ставить VPN, вы пишете код, который делает всё это автоматически.

Для энтузиастов и администраторов, которые хотят иметь полный контроль над своим VPN, Terraform — это идеальный компаньон. Вы можете один раз написать конфигурацию и затем разворачивать новые серверы буквально в пару кликов.

Что потребуется

Перед тем как начать, убедитесь, что у вас есть:

• Аккаунт у облачного провайдера (DigitalOcean, Vultr, Hetzner, AWS и т.д.). В примерах я буду использовать DigitalOcean как самый простой для старта.
• API-токен этого провайдера для доступа к его API.
• Terraform установленный на вашем локальном компьютере (версия 1.0+).
• Базовое понимание SSH и Linux-команд.
• Желание автоматизировать — и немного свободного времени.

Также вам понадобится домен или поддомен, если вы планируете использовать TLS-сертификаты для XHTTP + Reality (рекомендуется).

Настройка провайдера

Создайте новую директорию для вашего Terraform-проекта, например terraform-vpn, и внутри неё файл main.tf.

terraform {
  required_providers {
    digitalocean = {
      source  = "digitalocean/digitalocean"
      version = "~> 2.0"
    }
  }
}

provider "digitalocean" {
  token = var.do_token
}

variable "do_token" {
  description = "DigitalOcean API token"
  sensitive   = true
}

variable "ssh_public_key" {
  description = "Path to your SSH public key"
  default     = "~/.ssh/id_rsa.pub"
}

Не забудьте создать файл terraform.tfvars и указать в нём ваш API-токен:

do_token = "ваш_токен_здесь"

Описание ресурсов

Теперь опишем сам VPS (в терминах DigitalOcean — droplet). Добавим в main.tf:

resource "digitalocean_ssh_key" "default" {
  name       = "my-ssh-key"
  public_key = file(var.ssh_public_key)
}

resource "digitalocean_droplet" "vpn" {
  image    = "ubuntu-24-04-x64"
  name     = "vpn-server"
  region   = "fra1"  # Франкфурт — хороший выбор для Европы
  size     = "s-1vcpu-1gb"
  ssh_keys = [digitalocean_ssh_key.default.id]

  connection {
    type        = "ssh"
    user        = "root"
    private_key = file("~/.ssh/id_rsa")
    host        = self.ipv4_address
  }

  provisioner "remote-exec" {
    inline = [
      "echo 'VPS готов к настройке VPN'"
    ]
  }
}

output "vpn_ip" {
  value = digitalocean_droplet.vpn.ipv4_address
}

Этот код создаст VPS с Ubuntu 24.04, 1 vCPU и 1 GB RAM в регионе Франкфурт. Вы можете изменить регион и размер под свои нужды.

Provisioning: установка VPN

Теперь самое интересное — автоматическая установка и настройка VPN. Мы воспользуемся remote-exec провижионером, чтобы выполнить скрипт на свежесозданном сервере.

Добавим в ресурс digitalocean_droplet.vpn блок провижионера:

provisioner "remote-exec" {
  inline = [
    "apt update -y",
    "apt install -y curl wget unzip",
    "wget -O /tmp/xray-install.sh https://github.com/XTLS/Xray-install/raw/main/install-release.sh",
    "bash /tmp/xray-install.sh install",
    # Здесь будет настройка Xray с XHTTP + Reality
    "echo 'VPN установлен'"
  ]
}

Конечно, в реальности скрипт установки и настройки будет более сложным. Обычно используют готовые скрипты, например, 3x-ui или X-UI, которые можно установить одной командой и затем настроить через веб-интерфейс.

Для автоматизации можно использовать templatefile и передавать в скрипт параметры (например, ваш домен, email для Let's Encrypt и т.д.).

provisioner "remote-exec" {
  inline = [
    "apt update -y && apt install -y curl",
    "curl -s -L https://raw.githubusercontent.com/3x-ui/3x-ui/main/install.sh | bash",
    "echo '3x-ui установлен. Доступен на порту 2053'"
  ]
}

После установки панели вы сможете зайти в веб-интерфейс и настроить XHTTP + Reality в несколько кликов. Terraform же позаботится о том, чтобы ваш сервер всегда был в актуальном состоянии.

XHTTP + Reality — почему это важно

Большинство VPN-протоколов (OpenVPN, WireGuard, IPSec) имеют характерные сигнатуры, которые DPI-системы (Deep Packet Inspection) легко распознают и блокируют. Особенно это актуально в странах с жёсткой интернет-цензурой.

Именно поэтому при автоматизации VPN-сервера с Terraform мы рекомендуем использовать именно Xray с XHTTP + Reality, а не устаревшие протоколы.

Terraform vs ручная настройка: сравнение

Как видите, Terraform не только ускоряет процесс, но и делает его более надёжным и прозрачным.

Почему личный VPS лучше массового VPN

Используя Terraform, вы можете автоматически развернуть такой персональный VPS в любом регионе мира. Но если вы не хотите возиться с настройкой и поддержкой сервера, у нас есть готовое решение.

Заключение

Автоматизация развёртывания VPN-сервера с помощью Terraform — это мощный и современный подход, который экономит ваше время, снижает риск ошибок и даёт полный контроль над инфраструктурой. Вы можете один раз написать конфигурацию и затем разворачивать новые серверы в любом облаке за считанные минуты.

В сочетании с XHTTP + Reality вы получаете не только быстрый и надёжный VPN, но и максимальную защиту от DPI-систем и интернет-цензуры. А если вы не хотите тратить время на самостоятельную настройку — VPS-VPN предоставит вам готовый личный сервер с уже настроенной технологией маскировки.

Выбирайте свободу, скорость и конфиденциальность. Выбирайте персональный VPS.