Comment lancer mon propre service VPN sur des serveurs loués ?
Le côté opérateur d'un VPN : des serveurs dans plusieurs pays, des protocoles, des clés, des plaintes et de la journalisation, et où s'arrêtent les règles de l'hébergeur et où commencent les vôtres.
Dernière mise à jour: · 12 min de lecture
Réponse rapide
Comment lancer mon propre service VPN sur des serveurs loués ?
Pour lancer votre propre service VPN sur des serveurs loués, placez un serveur dans chaque pays que vous proposez et faites-y tourner WireGuard ou OpenVPN. Ajoutez ensuite la gestion des clés, des conditions d'utilisation et un service d'abus. Ravenquay loue des machines entières avec ports illimités à Reykjavik, Zurich, Bucarest et Amsterdam, à partir de 72,62 $US par 30 jours. Vous payez en crypto sans KYC, et chaque emplacement coûte le même prix dans toutes les villes.
Ce que Ravenquay fournit, et ce que vous construisez vous-même
Machine
Offshore dedicated servers with unmetered bandwidth: one physical machine per customer, rented whole, with root access and a port that carries traffic without a monthly quota
Bande passante
« Sans limite » signifie aucun quota de trafic mensuel et aucune facture de dépassement : la vitesse de port de votre offre, 1 ou 10 Gbit/s, est la seule limite. Chaque serveur dispose d'une adresse IPv4 dédiée et d'un IPv6 /64
Villes de sortie
Reykjavik (Islande), Zurich (Suisse), Bucarest (Roumanie) et Amsterdam (Pays-Bas) : chaque poste dans chaque port d’escale, à un seul prix
Systèmes
Choisissez Debian, Ubuntu, AlmaLinux ou Rocky Linux, ou Proxmox VE pour héberger vos propres machines virtuelles. Windows n'est pas disponible
Courrier sortant
Le port 25 est fermé pour le courrier sortant sur chaque serveur, définitivement, pour garder le réseau à l'abri du spam ; les ports 465 et 587 vers les fournisseurs de messagerie restent ouverts
Journaux de notre côté
Nous ne conservons aucun journal : ni historique de connexion, ni historique de trafic, ni adresse IP des visiteurs ou des clients, que ce soit sur le site, dans le dashboard ou sur les serveurs
Usages interdits
Interdits : spam ou emailing de masse, phishing, malwares ou pilotage de botnets, DDoS ou autres attaques, scan ou brute force des systèmes d’autrui, services de booter ou stresser, carding ou fraude, matériel d’abus sexuel sur enfants, minage de cryptomonnaies, et tout service rendu à des personnes ou entreprises sanctionnées
Identité
Sans KYC : jamais de pièce d’identité, de selfie, de document, de carte bancaire ni de numéro de téléphone
Installation
Une fois vos cryptos confirmées par le réseau, comptez quelques minutes pour votre serveur, une heure au maximum. Le tableau de bord suit son statut jusqu'à l'apparition de l'adresse IP
Configurations clients, émission et révocation des clés, facturation, support, conditions d'utilisation, une adresse d'abus et votre propre politique de journalisation
En quoi consiste l'exploitation d'un VPN pour d'autres personnes ?
Exploiter un VPN pour d'autres personnes signifie que leur trafic atteint internet sous vos adresses IP. Chaque site qu'ils visitent voit votre serveur, pas eux. Le service, c'est trois métiers à la fois : un réseau, une petite entreprise et un service de plaintes.
Serveurs de sortie : une machine par ville vendue, faisant tourner WireGuard, OpenVPN ou les deux.
Clés : une clé par appareil, émise, renouvelée et révoquée sans toucher aux autres utilisateurs.
Facturation et support : vos prix, vos règles de remboursement, vos pages d'aide.
Conditions d'utilisation : des règles que vos clients acceptent, au moins aussi strictes que celles de votre hébergeur.
Service d'abus : une adresse de plainte qui fonctionne et un moyen rapide de fermer un compte.
Politique de journalisation : une décision écrite sur ce que vous enregistrez, vérifiée au regard de la loi de votre propre pays.
Un service VPN vend une promesse sur le trafic d'autres personnes, donc ses règles comptent autant que ses serveurs.
De combien de serveurs ai-je besoin, et où les placer ?
Commencez avec un serveur par ville que vous souhaitez proposer. Reykjavik (Islande), Zurich (Suisse), Bucarest (Roumanie) et Amsterdam (Pays-Bas) : chaque poste dans chaque port d’escale, à un seul prix. Un client qui veut une sortie hors de l'UE choisit Reykjavik ou Zurich ; celui qui veut une adresse dans l'UE choisit Amsterdam ou Bucarest. La page sur le meilleur pays pour héberger un serveur VPN compare les quatre du point de vue de l'opérateur.
Quatre ports d'attache pour un VPN multi-serveurs
Ville
Statut
Droit applicable au serveur
Reykjavik
Islande : EEE, hors UE
Droit islandais
Zurich
Suisse : hors UE et hors EEE
Droit suisse
Bucarest
Roumanie : membre de l'UE
Droit roumain et droit de l'UE
Amsterdam
Pays-Bas : membre de l'UE
Droit néerlandais et droit de l'UE
La société est distincte du pays du serveur : Ravenquay appartient à DomaineGoat LLC, une société constituée au Panama qui ne répond que du droit panaméen. Le datacenter qui héberge chaque serveur fonctionne selon la loi de son propre pays.
Tous les utilisateurs d'un serveur partagent cette adresse IPv4, comme sur toute sortie VPN, si bien qu'un utilisateur abusif peut la faire blacklister pour tout le monde. Les adresses IPv4 supplémentaires ne font partie d'aucun emplacement publié.
Quel trafic peut transporter un serveur VPN ?
La vitesse du port fixe le plafond, et sur Ravenquay rien d'autre ne le fait : pas de quota, pas de facture de dépassement. Un port 1 Gbit/s à plein régime déplace au plus 324 To en 30 jours, et un port 10 Gbit/s 3 240 To.
La part de chaque utilisateur dépend du nombre d'actifs simultanés. Un port 1 Gbit/s saturé partagé par 100 utilisateurs actifs donne à chacun environ 10 Mbit/s ; partagé par 20, environ 50 Mbit/s.
Ces chiffres sont de l'arithmétique, pas des mesures : Ravenquay ne publie aucun test de vitesse de son côté. Le chiffrement coûte aussi du CPU. C'est pourquoi la vitesse de WireGuard sur un serveur 10 Gbps dépend du processeur.
Vitesse du port et maximum qu'un serveur peut déplacer en 30 jours
Port d'attache
Port
Données maximales en 30 jours
Part de chacun, 100 utilisateurs actifs
Harbor 8
1 Gbit/s
324 TB
environ 10 Mbit/s
Harbor 16
1 Gbit/s
324 TB
environ 10 Mbit/s
Harbor 10G
10 Gbit/s
3,240 TB
environ 100 Mbit/s
Données = débit × 2 592 000 secondes ÷ 8, avec 1 To = 10^12 octets. Un plafond, pas une promesse de vitesse.
Quels protocoles VPN le service doit-il proposer ?
Proposez WireGuard par défaut et OpenVPN en secours. Ils résolvent des problèmes différents, et les deux tournent sur les systèmes Linux que nous installons.
WireGuard est intégré au noyau Linux depuis la version 5.6, annoncée le 30 mars 2020. Il transporte des paquets IP sur UDP uniquement. Sa documentation indique qu'il ne tunnelise pas sur TCP et ne met pas l'accent sur l'obfuscation.
OpenVPN fonctionne sur TCP ou UDP. Son option --tls-crypt chiffre le canal de contrôle, masque le certificat et rend le trafic plus difficile à identifier. Avec --tls-crypt-v2, chaque client dispose de sa propre clé.
La gestion des clés décide de votre travail quotidien. Dans WireGuard, wg set wg0 peer <key> remove retire un appareil et laisse tous les autres pairs connectés. Les clés tls-crypt-v2 propres à chaque client permettent à OpenVPN de révoquer un seul client. Les utilisateurs derrière des blocages nationaux ont besoin de plus : voir comment héberger un VPN qui fonctionne dans les pays censurés.
Comment fonctionnent les plaintes pour abus quand les utilisateurs partagent votre IP ?
Les plaintes concernant le trafic de vos utilisateurs vous parviennent, car l'autre côté ne voit que votre serveur. Nos règles, listées dans le tableau ci-dessus, couvrent tout ce qui sort de la machine, et une infraction commise par votre utilisateur est une infraction sur votre serveur.
Une règle élimine déjà l'abus de VPN le plus courant. Le port 25 est fermé pour le courrier sortant sur chaque serveur, définitivement, pour garder le réseau à l'abri du spam ; les ports 465 et 587 vers les fournisseurs de messagerie restent ouverts.
La politique d'utilisation acceptable précise que vous répondez des identifiants que vous confiez à d'autres. Mettez en place le service avant le premier client :
Publiez une adresse pour les signalements d'abus et consultez-la chaque jour.
Recopiez nos usages interdits dans vos conditions utilisateurs, pour pouvoir fermer un compte sur les mêmes motifs.
Rattachez chaque clé à un seul compte, pour pouvoir révoquer une clé sans redémarrage.
Décidez comment vous répondez à une plainte que vous ne pouvez pas retracer. Un signalement cite votre IP partagée et une heure, pas une personne. Sans logs de connexion, il ne désigne personne, alors rédigez votre réponse dans vos conditions.
Qui conserve les journaux : vous ou Ravenquay ?
La journalisation se fait sur deux niveaux, chacun avec son propre responsable.
Notre niveau : Nous ne conservons aucun journal : ni historique de connexion, ni historique de trafic, ni adresse IP des visiteurs ou des clients, que ce soit sur le site, dans le dashboard ou sur les serveurs.
Votre niveau : le logiciel VPN est le vôtre, et sa journalisation aussi. Ce que vous enregistrez relève de votre choix et, là où une loi l'exige, de votre obligation légale. Cette obligation découle du droit du pays de votre société et de celui de chaque pays de serveur. Même avec la journalisation désactivée, WireGuard garde en mémoire le dernier endpoint de chaque pair, la dernière poignée de main et les compteurs de transfert ; wg show les affiche.
La Cour de justice de l'UE a statué sur ces règles le 6 octobre 2020. Le droit national peut exiger la conservation générale des adresses IP attribuées à la source d'une connexion. La Cour l'a autorisée pour lutter contre la criminalité grave, pour une durée limitée à ce qui est strictement nécessaire. Savoir si une règle nationale atteint votre service est une question de droit de ce pays. Notre aperçu de quels pays européens ont encore des lois sur la conservation des données donne les règles par pays. Cette page explique des règles ; ce n'est pas un avis juridique.
Puis-je bâtir un service VPN sur des serveurs loués sans KYC ?
Oui, de notre côté. Sans KYC : jamais de pièce d’identité, de selfie, de document, de carte bancaire ni de numéro de téléphone. Vous rechargez un solde avec BTC, USDT, USDC, ETH, SOL, LTC, XMR, à partir de 1 $US, et payez chaque emplacement depuis ce solde.
Selon l'enquête de Ravenquay sur 30 October 2026, 11 des 18 hébergeurs payés en crypto et sans pièce d'identité avec un plan dédié comparable vendaient un serveur non mesuré, et seuls 4 un port 10 Gbit/s non mesuré. Sur un VPN, chaque téléchargement traverse votre port deux fois, si bien qu'un quota de trafic est le coût qui augmente avec le succès.
Le service n'est pas ouvert partout. Service is not available to residents or companies of Cuba, Iran, North Korea, Syria, Russia, Belarus, China, Yemen or Western Sahara, nor in the occupied regions of Ukraine.
Ce que coûte ailleurs un serveur sans quota comparable
La référence nommée et le prix médian que nous avons relevés chez les hébergeurs sans pièce d'identité qui acceptent la crypto, pour des serveurs au moins aussi grands que chaque emplacement.
Port d'attache
Ravenquay, 30 jours
Référence nommée (30 octobre 2026)
Médiane des hébergeurs comparables
Harbor 8, 1 Gbit/s
72,62 $/30 jours
Zomro: 83,18 €/mois + 41,99 € de mise en service (96,84 $ par mois sur un an)
$294.97 (8 hôtes)
Harbor 16, 1 Gbit/s
205,27 $/30 jours
AbeloHost: €244.99 ($273.70)
$470.70 (6 hôtes)
Harbor 10G, 10 Gbit/s
356,25 $/30 jours
KoDDoS: $475.00
$1130.66 (4 hébergeurs)
Prix vérifiés le
Prix relevés sur des pages publiques le 30 octobre 2026 ; prix en euros convertis au taux 1 EUR = 1,1172 USD (BCE, 30 octobre 2026).
Quels emplacements conviennent à un service VPN ?
Harbor 8 convient à une première ville de sortie ; Harbor 10G convient à la ville où se connectent la plupart des utilisateurs. Les durées de 6 et 12 mois sont sur combien coûte un serveur sans quota Ravenquay.
Dans chaque offre: Port non mesuré · Sorties Tor autorisées · RAID 1 · IPv4 dédiée · Aucun journal · Sans KYC
Lancer un service VPN : questions courantes
Puis-je vendre un accès VPN depuis un serveur Ravenquay ?
Oui. Un VPN que vous exploitez pour des utilisateurs payants est autorisé, tant que rien dessus n'enfreint nos règles. Vous répondez de ce que font vos utilisateurs via vos sorties, et les usages interdits s'appliquent aussi à leur trafic.
Combien d'utilisateurs peut gérer un serveur VPN ?
Il n'y a pas de chiffre unique : cela dépend du nombre d'actifs simultanés et de ce qu'ils font. Un port 1 Gbit/s saturé donne à 100 utilisateurs actifs environ 10 Mbit/s chacun. Ravenquay ne publie aucune mesure de son côté.
Est-ce que Ravenquay journalise le trafic de mes utilisateurs VPN ?
Non. Nous n'enregistrons ni connexions, ni trafic, ni adresses IP des visiteurs. Ce que journalise votre propre logiciel VPN relève de votre décision, et la loi de votre pays peut imposer une obligation.
Mes utilisateurs VPN peuvent-ils envoyer des e-mails ?
Via un fournisseur de messagerie, oui. Le port sortant 25 est fermé sur tous les serveurs, tandis que les ports 465 et 587 vers les fournisseurs de messagerie restent ouverts, donc les applications de messagerie continuent de fonctionner.
Ouvrez votre première ville de sortie
Harbor 8 : Intel Xeon E-2388G (8 cœurs / 16 threads), 64 GB DDR4 ECC, 2 × 960 GB NVMe en RAID 1, port 1 Gbit/s sans limitation de trafic, 1 IPv4 et un IPv6 /64, pour 72,62 $/30 jours. Même prix dans les quatre villes ; paiement en crypto, sans KYC.
Combien coûte un serveur non mesuré Ravenquay ? De 72,62 $US à 356,25 $US par 30 jours, sans frais d'installation, sans KYC, payable en crypto uniquement.