Свой VPN
под контролем
Веб-панель на главном сервере, VPN-ноды в нужных локациях и приложение для Windows. Одна ссылка подписки объединяет серверы, правила маршрутизации и DNS.
Версия 0.4.9 от 5 ноября 2026. Проект экспериментальный — начните с тестового сервера.
Для тех, кто хочет держать VPN у себя
WinTrustTunnel — программное обеспечение для вашего сервера. Готовых серверов и платных VPN-подписок здесь нет: VPS, домен и пользователи остаются под вашим контролем.
-
Администраторы
Поднимаете VPN на своём VPS и хотите управлять пользователями, сроками и скоростью в браузере, без ручной правки конфигураций.
-
Небольшие команды
Нужны несколько локаций и общие правила для всех: сотрудник вставляет одну ссылку и получает актуальный список серверов.
-
Самостоятельные пользователи
Нужен личный VPN для Windows на собственном сервере — с понятным приложением, Kill Switch и маршрутизацией приложений.
VPN-сервер в браузере
Панель работает на главном сервере: Go, SQLite и systemd, без Docker и Node.js на VPS. По умолчанию она доступна только через SSH-туннель.
Пользователи
Создание и удаление, срок доступа, ограничение скорости загрузки и отдачи.
Ноды
Новая локация подключается по приглашению из панели, удаление сразу отзывает доступ ноды.
Подписка, правила и DNS
Общие наборы маршрутизации и DNS приходят всем пользователям вместе с серверами.
Статистика по локациям
Онлайн, VPN-трафик, CPU, память и диск главного сервера и каждой ноды за период от часа до 30 дней.
Защита
2FA с резервными кодами, журнал событий, Fail2ban и ежедневные резервные копии.
VPN для Windows без ручной настройки
Portable-приложение для Windows 10 и 11 x64. Установщик не нужен: распакуйте архив и вставьте ссылку подписки.
Подписка
Обновляется при запуске и при открытии окна из трея. При ошибке сети прежние серверы сохраняются.
Серверы и ping
Выбор локации из подписки и проверка доступности выбранного сервера.
Маршрутизация приложений
Весь трафик через VPN или набор правил для доменов, IP-адресов, подсетей и программ.
DNS и Kill Switch
Личные DNS или DNS из подписки; при неожиданном обрыве VPN обычный доступ блокируется.
HTTP/2, HTTP/3 и Anti-DPI
Выбор транспорта и дополнительные меры против распознавания соединения.
Как это работает
Пользователи и общие настройки хранятся на главном сервере. Ноды получают их автоматически, а клиент узнаёт обо всех локациях из одной подписки.
Главный сервер
Панель управления
Пользователи и подписка
VPN-сервер
Нода
VPN-сервер в другой локации
Нода
Ещё одна локация
Windows-клиент
Одна ссылка подписки
Выбор сервера
Изменения применяются сразу
После «Применить» в панели ноды получают изменения почти мгновенно. Неприменённые правки на ноды не уходят.
Ноды работают автономно
Если главный сервер недоступен, нода продолжает пускать пользователей из последнего полученного списка.
Без новых портов
У ноды нет своей панели и порта 8443: синхронизация идёт через порт 443 главного сервера.
Начало работы в три шага
Сервер ставится одной командой из готового архива, сборка на VPS не нужна.
-
Подготовьте VPS и домен
Чистый сервер x86_64 с Ubuntu 24.04 LTS, root-доступ и домен с A-записью на IP сервера.
Подготовка домена и VPS -
Установите сервер
Загрузите серверный архив в
Установка сервера/root, проверьте SHA256 и запуститеsetup.sh. Мастер выдаст адрес панели и данные входа. -
Подключите Windows
Включите 2FA, создайте пользователя и скопируйте его ссылку подписки. В приложении нажмите «Вставить», затем «Подключиться».
Подключение клиента
Требования к VPS
Подойдёт недорогой сервер. Важно, чтобы порты установки не занимали другой VPN, nginx или Apache.
Все требования- Процессор
- x86_64
- Система
- Ubuntu 24.04 LTS — основной вариант; также Ubuntu 26.04 и Debian 13
- Ресурсы
- От 1 ГБ RAM и 10 ГБ диска, для запаса — 2 ГБ RAM
- Доступ
- root, systemd и публичный IPv4
- Домен
- A-запись на IP сервера; в Cloudflare — режим DNS only
- Порты
- SSH, TCP 80 и 443, UDP 443 для HTTP/3
Вопросы и ответы
Это VPN-сервис с готовыми серверами?
Нет. WinTrustTunnel — программное обеспечение для вашего собственного сервера. Вы арендуете VPS, ставите на него панель и VPN и сами решаете, кому выдать доступ. Платные подписки и продажа доступа в модель проекта не входят.
Что такое TrustTunnel и как он связан с WinTrustTunnel?
TrustTunnel — VPN-протокол и сервер с открытым исходным кодом. WinTrustTunnel использует закреплённую версию его движка с патчами для управления пользователями и добавляет веб-панель, ноды и Windows-приложение. Проект независим от разработчиков TrustTunnel.
Какие устройства поддерживаются?
Приложение WinTrustTunnel работает на Windows 10 и 11 x64. Для отдельного сервера панель также выдаёт ссылку tt:// и TOML-профиль TrustTunnel. Совместимость других приложений с подпиской WinTrustTunnel не гарантируется.
Гарантирует ли WinTrustTunnel анонимность или обход блокировок?
Нет. VPN шифрует трафик до вашего сервера, но не делает вас анонимным. HTTP/3 и Anti-DPI могут помочь в сетях с ограничениями, однако результат зависит от провайдера и сети.
Можно ли задать общую месячную квоту трафика для нескольких локаций?
Пока нет. Каждая нода считает трафик отдельно, поэтому при подключённых нодах месячную квоту задать нельзя, а при заданной квоте недоступно добавление ноды. Ограничение скорости и срок доступа работают во всех локациях.
Как обновить сервер?
Загрузите свежий серверный архив на главный сервер и каждую ноду и запустите update.sh из этого архива. Повторно запускать setup.sh для обновления нельзя. Порядок обновления.
Почему приложение не запускается или не видит движок?
Скорее всего, из архива извлечён только WinTrustTunnel.exe. Приложению нужна папка engine рядом с ним: распакуйте ZIP целиком. Как установить клиент.
Где хранятся данные и что будет при сбое VPS?
Пользователи и настройки хранятся на вашем главном сервере. Резервная копия создаётся ежедневно около 04:00 MSK, хранятся 14 последних. В копиях есть ключи, поэтому переносите их в защищённое хранилище вне VPS.
Скачать WinTrustTunnel
Версия 0.4.9 от 5 ноября 2026. Перед установкой сверьте SHA256 архивов.
Windows-приложение
ZIP, 5,9 МБ. Распакуйте архив целиком — вместе с папкой engine.