VPN（虚拟专用网络）

VPN在客户端和服务器之间创建加密隧道——客户端的所有流量从VPN服务器的IP出口到更广泛的互联网，从而向目的地隐藏客户端的真实IP。现代VPN协议包括WireGuard（现代、快速、代码库小）、OpenVPN（较旧、广泛支持、较慢）和IKEv2（内置于iOS/Windows）。VPN提供商运营这些服务器的大规模集群并出售访问权限；许多还提供自托管VPN设置。

对于离岸主机托管客户，最相关的VPN角色是自托管：在离岸VPS上部署WireGuard并将其用作个人VPN，而不是向第三方提供商付费。优点：完全控制服务器，没有共享租户噪音，没有商业提供商可被强制提供日志。缺点：只有一个IP（大多数提供商提供多个IP以便选择司法管辖区），需要技术设置。MurmurHost提供预装的WireGuard配置作为附加项。