Comment créer son propre serveur VPN en 2026 : guide pas à pas pour configurer son propre VPN

Qu’est-ce qu’un serveur VPN personnel et comment fonctionne-t-il

Le VPN crée un tunnel chiffré entre votre appareil et un serveur distant. Tout ce que vous envoyez sur Internet part d’abord, chiffré, vers le serveur VPN, puis de là vers le site voulu. Le site voit l’adresse IP du serveur, et le fournisseur d’accès ne voit qu’un flux de données chiffré jusqu’au serveur.

Appareil → serveur VPN → Internet

Ce schéma comporte trois acteurs :

• Le client — l’application sur le téléphone, l’ordinateur ou le routeur, qui chiffre le trafic et l’envoie dans le tunnel.
• Le serveur VPN — une machine avec une IP publique, qui reçoit le tunnel, déchiffre le trafic et l’envoie sur Internet.
• Le protocole — l’ensemble des règles par lesquelles le client et le serveur s’accordent sur les clés et le chiffrement : WireGuard, OpenVPN, IKEv2 et d’autres.

Il est « personnel » parce que le serveur vous appartient : aucun autre utilisateur n’y est présent, et c’est vous qui décidez quels journaux tenir et qui connecter. Pour en savoir plus sur le rôle du serveur, consultez l’article ce qu’est un serveur VPN et comment il fonctionne.

Pourquoi créer son propre serveur VPN

• Une adresse IP personnelle. L’adresse n’appartient qu’à votre serveur, donc les sites affichent moins souvent de CAPTCHA, et les banques et services ne bloquent pas la connexion à cause de l’activité d’autrui.
• Le contrôle du serveur. Vous savez ce qui y est installé, quelles données y sont conservées et qui y a accès.
• Aucun partage. La liaison du serveur n’est partagée avec aucune centaine d’inconnus, la vitesse ne dépend que de vous.
• L’accès à des ressources personnelles ou professionnelles. Un VPN personnel est pratique pour se connecter à son réseau domestique, à un NAS ou à un panneau de travail ouvert à une seule IP.
• La liberté de configuration. Vous pouvez choisir le pays, le protocole, le port, le DNS et les règles de routage à votre convenance.

Nous avons détaillé la différence concrète entre un serveur personnel et un VPN mutualisé dans l’article serveur VPN personnel contre VPN mutualisé.

Ce qu’il faut pour créer son propre VPN

Pour monter votre propre serveur VPN, il faut deux choses : une machine avec une IP publique qui recevra les connexions, et un protocole qui chiffrera le tunnel.

Un serveur VPS

Un VPS est un serveur virtuel dans un centre de données, loué au mois. Il fonctionne 24 heures sur 24, dispose d’une liaison rapide et d’une IP publique à laquelle vos appareils pourront se connecter. Un ordinateur domestique peut aussi convenir, mais la plupart des connexions domestiques n’ont pas d’IP publique, et le trafic sortirait du même pays où vous vous trouvez.

Exigences minimales pour un VPN personnel destiné à 5–10 appareils :

• 1 vCPU et 1 Go de mémoire vive ;
• 10 à 20 Go sur SSD ou NVMe ;
• une liaison à partir de 100 Mbit/s et un trafic à partir de 1 To par mois ;
• une adresse IPv4 publique ;
• Linux : Ubuntu 24.04 ou Debian 12.

Comment choisir un fournisseur, un pays et un forfait est détaillé dans l’article séparé où louer un serveur pour un VPN.

Un protocole VPN

Le protocole détermine la vitesse, la complexité de la configuration et la stabilité de la connexion. Pour un serveur personnel, on choisit généralement l’un des trois suivants :

Nous allons configurer WireGuard : pour un premier VPN personnel, c’est la voie la plus rapide. Une comparaison détaillée de tous les protocoles se trouve dans l’article les protocoles VPN en 2026.

Les façons de créer son propre VPN

Déployer son propre serveur VPN est possible de trois manières — elles diffèrent par la quantité de travail qui reste à votre charge.

Les scripts d’installation font gagner du temps, mais installent sur le serveur du code tiers avec des droits d’administrateur : mieux vaut lire ce qu’ils font exactement avant de les lancer. La configuration manuelle prend plus de temps, mais vous savez précisément ce qui est activé et pourquoi.

Comment créer son propre serveur VPN sur un VPS avec WireGuard

Voici le guide complet pour configurer votre propre serveur VPN sur Ubuntu 24.04 ou Debian 12. Toutes les commandes s’exécutent en tant que root ou via sudo.

Étape 1. Préparation du VPS

1. Choisissez un VPS avec les caractéristiques de la section précédente, dans le pays d’où le trafic doit sortir.
2. Lors de la commande, indiquez le système d’exploitation Ubuntu 24.04 ou Debian 12.
3. Ajoutez votre clé SSH dans le panneau du fournisseur ou conservez le mot de passe root reçu par e-mail.
4. Notez l’adresse IP publique du serveur — elle sera nécessaire pour la connexion.

Étape 2. Connexion en SSH

Sur macOS et Linux, ouvrez le terminal ; sur Windows, PowerShell ou Windows Terminal, et connectez-vous au serveur :

ssh root@IP_DU_SERVEUR
apt update && apt upgrade -y

La seconde commande met à jour le système avant l’installation.

Étape 3. Installation de WireGuard

WireGuard figure dans les dépôts standards, aucune source supplémentaire n’est nécessaire :

apt install -y wireguard qrencode

Le paquet qrencode servira plus tard à connecter le téléphone par code QR.

Étape 4. Configuration

Les clés. Le serveur et chaque client ont leur propre paire : la clé privée reste uniquement sur son propre appareil, la clé publique est échangée.

cd /etc/wireguard
umask 077
wg genkey | tee server.key | wg pubkey > server.pub
wg genkey | tee client1.key | wg pubkey > client1.pub

Le routage. Le serveur doit transmettre les paquets du tunnel vers Internet. Activez la transmission et repérez le nom de l’interface réseau externe :

echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/99-wireguard.conf
sysctl --system
ip route show default

Dans le résultat de la dernière commande, après le mot dev figure l’interface, en général eth0 ou ens3.

Adresses IP et fichier du serveur. À l’intérieur du tunnel, on utilise le réseau privé 10.8.0.0/24 : le serveur reçoit 10.8.0.1, les clients 10.8.0.2, 10.8.0.3, et ainsi de suite. Créez le fichier /etc/wireguard/wg0.conf et insérez les clés issues des fichiers server.key et client1.pub :

[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = <contenu de server.key>
PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

[Peer]
# client1
PublicKey = <contenu de client1.pub>
AllowedIPs = 10.8.0.2/32

Si l’interface externe ne s’appelle pas eth0, remplacez le nom dans les lignes PostUp et PostDown. Démarrez ensuite le serveur et activez le démarrage automatique :

systemctl enable --now wg-quick@wg0
wg show

Étape 5. Création de la configuration client

Le DNS. Il faut indiquer au client un serveur DNS, sinon les requêtes de noms pourraient sortir du tunnel. N’importe quel serveur public convient, par exemple 1.1.1.1 ou 9.9.9.9. Créez le fichier client1.conf :

[Interface]
PrivateKey = <contenu de client1.key>
Address = 10.8.0.2/32
DNS = 1.1.1.1

[Peer]
PublicKey = <contenu de server.pub>
Endpoint = IP_DU_SERVEUR:51820
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25

AllowedIPs = 0.0.0.0/0 signifie que tout le trafic de l’appareil passera par le VPN. Pour chaque appareil supplémentaire, répétez la génération des clés, ajoutez un nouveau bloc [Peer] sur le serveur avec l’adresse suivante, et redémarrez wg-quick@wg0.

Étape 6. Connexion des appareils

• Windows. Installez WireGuard depuis le site officiel wireguard.com, cliquez sur « Importer un tunnel depuis un fichier » et choisissez client1.conf.
• macOS. L’application WireGuard est disponible sur le Mac App Store ; l’import se fait de la même façon, depuis un fichier.
• Android et iOS. Installez WireGuard depuis Google Play ou l’App Store et scannez le code QR. Vous pouvez le générer directement dans le terminal du serveur avec la commande ci-dessous.

qrencode -t ansiutf8 < client1.conf

Le fichier de configuration contient la clé privée : ne le transmettez que par un canal sécurisé, et supprimez-le du serveur une fois l’appareil connecté.

Vérifier que le VPN fonctionne après la configuration

• L’adresse IP. Ouvrez n’importe quel service de vérification d’IP : il doit afficher l’adresse de votre VPS et le pays du centre de données.
• Le routage. Sur le serveur, exécutez wg show : le client doit afficher une ligne latest handshake récente et des compteurs de données transmises en augmentation.
• La vitesse. Comparez le résultat d’un test de vitesse avec et sans VPN. Une perte de 10 à 20 % est normale pour un serveur distant.
• Les fuites DNS. Passez un test de fuite DNS : la liste des serveurs ne doit pas contenir le DNS de votre fournisseur d’accès domestique.

Sécurité de son propre serveur VPN

Configurer son propre serveur VPN ne suffit pas — il faut aussi le protéger. Un serveur avec une IP publique commence à être scanné par des robots dès les premières minutes après sa mise en ligne. Ensemble minimal de protections :

• Les mises à jour. Activez l’installation automatique des correctifs de sécurité : apt install unattended-upgrades.
• Le pare-feu. Ne laissez ouverts que le SSH et le port WireGuard. Sous UFW : ufw allow 22/tcp, ufw allow 51820/udp, ufw route allow in on wg0 out on eth0, puis ufw enable.
• La protection du SSH. Connectez-vous par clé et désactivez la connexion par mot de passe avec la ligne PasswordAuthentication no dans /etc/ssh/sshd_config. fail2ban est un complément utile.
• La sauvegarde. Conservez le dossier /etc/wireguard en lieu sûr : avec lui, le serveur se restaure en quelques minutes sur n’importe quel nouveau VPS.

Combien coûte la création de son propre VPN

Au total, en le faisant soi-même, cela revient à environ 4 à 8 USD par mois — plus le temps de configuration et d’entretien. S’il faut payer un hébergement étranger depuis la Russie, gardez à l’esprit que de nombreux fournisseurs n’acceptent pas les cartes russes.

Peut-on créer un VPN gratuitement

• Serveur domestique. Gratuit si vous disposez d’une IP publique, mais le trafic sort de votre propre logement et de votre propre pays, et le VPN disparaît en cas de coupure de courant.
• VPS gratuits. Les fournisseurs cloud offrent des périodes d’essai et des forfaits gratuits, mais avec des limites de durée, de vitesse ou de trafic, et l’obligation d’enregistrer une carte bancaire.
• Limites. Cette option convient pour expérimenter, mais pas pour un VPN sur lequel compter au quotidien.

Problèmes fréquents lors de la configuration du VPN

Le VPN se connecte, mais pas d’Internet

Presque toujours, le coupable est le routage sur le serveur : la transmission des paquets (ip_forward) n’est pas activée, l’interface indiquée dans PostUp est incorrecte, ou UFW bloque la transmission. Vérifiez le nom de l’interface avec la commande ip route show default et la présence de la règle ufw route allow. Si les sites s’ouvrent par IP mais pas par nom, le problème vient du DNS du client.

Vitesse VPN faible

Vérifiez la distance jusqu’au serveur et la charge processeur du VPS. Une cause fréquente est la taille des paquets : essayez d’indiquer MTU = 1280 dans la section [Interface] du client. Si la vitesse n’est faible que sur le réseau mobile, cela peut venir d’un réseau mobile saturé. Plus de conseils dans l’article pourquoi le VPN est lent.

Impossible de se connecter

Si wg show n’affiche pas de ligne latest handshake, les paquets n’atteignent pas le serveur. Vérifiez que le port 51820/udp est ouvert à la fois dans UFW et dans le pare-feu du panneau du fournisseur, que l’Endpoint indique la bonne IP, et que les clés publiques du serveur et du client ne sont pas inversées. Notez que si UDP est instable sur votre réseau, WireGuard peut se connecter de façon intermittente — essayez alors un autre protocole. Nous en parlons plus en détail dans l’article sur la stabilité de la connexion VPN.

VPN autonome ou VPN personnel prêt à l’emploi

Si vous voulez comprendre le fonctionnement d’un VPN, montez le serveur vous-même : c’est une expérience utile. Si vous avez simplement besoin d’un serveur personnel avec une IP dédiée, mais sans administration, il y a MeduzaVPN : avec la formule PERSONAL, pour chaque client, un serveur distinct est déployé dans l’une des 60+ localisations. Tous les protocoles y fonctionnent immédiatement — de WireGuard à notre propre protocole MeduzaVPN ULTRA —, les mises à jour et la sécurité sont prises en charge par le service, et les applications pour téléphone, ordinateur, téléviseur et routeur se connectent sans configuration manuelle. Les sept premiers jours de l’abonnement sont sans engagement.

Questions fréquentes

L’essentiel sur la création de son propre serveur VPN

• Créer soi-même un VPN est possible sur un VPS loué avec WireGuard : clés, configuration du serveur, configuration du client — et la connexion est prête.
• Une configuration autonome demande des connaissances en Linux, en réseaux et un entretien régulier du serveur.
• Un VPN personnel prêt à l’emploi convient à ceux pour qui comptent un lancement rapide et un serveur personnel sans administration.