Ga naar de hoofdinhoud
Windscribe

Jouw eigeningang totWindscribe

Een privé-toegangspunt op je eigen server. Hydra is een kleine opensource Linux-tool die elke server met een publiek IP-adres verandert in je eigen toegang tot Windscribe.
Download HydraDownload Windscribe
sudo hydra setup in een terminal: het Hydra-logo, een overzicht van de server en de adressen, klaar om aan Windscribe-locaties te koppelen
De route

Zo werkt het

Je Hydra-server stuurt versleuteld verkeer door tussen de Windscribe-app en Windscribe, zonder het te ontsleutelen. Er zijn geen sleutels of instellingen nodig, en het werkt met WireGuard en AmneziaWG.
  1. Je Windscribe-app
    Met een geïmporteerd Hydra-profiel
  2. Je Hydra-server
    Stuurt de bytes ongewijzigd door
  3. Windscribe
    Ontsleutelt je verkeer en stuurt het verder
  4. Het internet
    De sites die je bezoekt

Waarom Hydra

  • Deblokkeren

    Bereik Windscribe waar het geblokkeerd is

    Sommige netwerken en landen blokkeren bekende adressen van VPN-servers. Het adres van je Hydra-server staat op geen enkele openbare lijst, dus meestal blijft het gewoon werken. Wordt het toch geblokkeerd? Start binnen een paar minuten een nieuwe.
  • Privacy

    Verdeel wie wat weet

    Je Hydra-server ziet je IP-adres, maar niet je verkeer. De Windscribe-server ziet alleen het IP-adres van de Hydra-server, nooit dat van jou. Geen enkele machine op de route ziet allebei.
  • Controle

    Jouw infrastructuur, jouw regels

    Elke Linux-VPS of thuisserver met een publiek IPv4-adres werkt. Er worden geen accounts, sleutels of VPN-inloggegevens op opgeslagen, en hydra down verwijdert alles wat het heeft toegevoegd.
Stapsgewijs instellen

Koppel je adressen aan locaties

sudo hydra setup controleert de server en toont de adressen. Kies een IP-adres en daarna een Windscribe-locatie, de minst belaste eerst.
  • Geef elk IP-adres een eigen locatie.
  • Elke koppeling maakt een profiel dat je kunt delen.
  • Hydra start opnieuw na een herstart en blijft up-to-date.
Stap 1: het locatiemenu, elke Windscribe-locatie met de steden en de laagste belasting
Stap 2: een nieuw item voordat het start, met het adres waarmee clients verbinden, de locatie en het profiel
Stap 3: terug bij de adressen, die elk nu doorsturen naar een eigen Windscribe-locatie
Privacy

Geen enkele server ziet allebei

Bij een gewone VPN kan één server zowel je echte IP-adres zien als waar je verkeer heen gaat. Hydra zet daar een aparte hop voor, beheerd door jou of door iemand die je vertrouwt.
De Hydra-server
Kan je echte IP-adres zien.
Kan de sites die je bezoekt niet zien. De tunnel blijft versleuteld tot aan Windscribe.
De Windscribe-VPN-server
Ziet het IP-adres van de Hydra-server, nooit dat van jou.
Kan technisch gezien zien waar je verkeer heen gaat, zoals elke VPN-server. Windscribe inspecteert of logt dat niet (zie ons privacybeleid).

Wat elke partij technisch gezien kan zien

Wat elke partij op het netwerk technisch gezien kan zien, wat niet hetzelfde is als waar iemand naar kijkt of wat iemand bewaart.
PartijJe echte IP-adresWie je bent (account)Welke Windscribe-locatie je gebruiktWaar je verkeer heen gaat
Hydra-serverKan zienKan niet zienKan zienKan niet zien (versleuteld)
Windscribe-VPN-serverKan niet zien (ziet het Hydra-IP)Kan niet zien (ziet alleen een anonieme WireGuard-sleutel)Niet van toepassingKan technisch gezien zien, niet geïnspecteerd of gelogd
Je lokale netwerk of ISPKan zienKan niet zienKan niet zien (ziet het Hydra-IP)Kan niet zien (versleuteld)

Wie je bent

Geen van beide servers ontvangt je gebruikersnaam, e-mailadres of accountgegevens. De VPN-server kent je verbinding alleen aan de hand van de publieke WireGuard-sleutel.

Waar je verkeer heen gaat

Verkeer verlaat de tunnel bij de VPN-server, dus dat is het enige punt dat bestemmingen zou kunnen zien, zoals bij elke VPN. Met Hydra kan die server niet ook nog je IP-adres zien.

Logbestanden

Hydra logt niets. Windscribe logt je bron-IP, sites en sessies niet (zie het privacybeleid). Wat een beheerder zelf logt, bepaalt die zelf.
Voordat je begint

Goed om te weten

Hydra verbergt je IP-adres voor de VPN-server. Dit is wat het niet afdekt.
  • De app praat nog steeds met de Windscribe-API
    Inloggen, de serverlijst en de WireGuard-instellingen gaan via de normale API, buiten de Hydra-hop om, vanaf je echte IP-adres.
  • De Hydra-server kent je exitlocatie, maar niet welk IP-adres je gebruikt
    Hij stuurt door naar die Windscribe-locatie, wat meestal verraadt via welk land of welke stad je naar buiten gaat.
  • De twee hops zijn aan elkaar te koppelen
    Wie beide in de gaten houdt, kan timing en volume met elkaar vergelijken, net als wie beide beheert. Gebruik een Hydra-server die je zelf beheert of vertrouwt.

Snelstart

Zet in een paar minuten je eigen Hydra-server op.

Je hebt nodig:

  • Root-toegang
  • Een Linux-server met een publiek IPv4-adres (elke kleine VPS volstaat)
  • nftables en conntrack (apt install nftables conntrack)
  • De gekozen UDP-poort (standaard 443) opengezet in de firewall van je provider

1. Installeren

Download de nieuwste Hydra-release voor Linux van GitHub.
Download van GitHub

Optioneel: zelf bouwen vanuit de broncode

Bouw je het liever zelf? Dan heb je een recente Rust-toolchain nodig.
Terminal
git clone https://github.com/Windscribe/hydra
cd hydra
cargo build --release
sudo install -m 0755 target/release/hydra /usr/local/bin/hydra

2. Controleer de server

Los alles op wat als FAIL gemarkeerd is. sudo hydra tune --apply lost de meeste items met warn voor je op.
Terminal
sudo hydra doctor
sudo hydra tune --apply

3. Kies een Windscribe-locatie en start Hydra

Gebruik sudo hydra setup of de commando's hieronder. Hydra kiest het minst belaste datacenter, begint met doorsturen en schrijft hydra.json. Op cloudservers (AWS, GCP, Azure, Oracle) voeg je --listen <public IP> toe.
Terminal
hydra lookup Toronto
sudo hydra up --location Toronto
hydra lookup toont de datacenters in Toronto met hun belasting; hydra up kiest er een, begint met doorsturen en schrijft het profiel; hydra status toont de items
Voorbeelduitvoer, op een server die al twee items doorstuurt.

4. Deel het profiel

Stuur hydra.json privé naar de mensen die het moeten gebruiken. Het bevat alleen je ingangsadres en locatie, geen sleutels of geheimen.
hydra.json
{
  "version": 2,
  "kind": "windscribe.hydra.profile",
  "hydra_id": "my-server",
  "created_at": "2026-10-28T19:00:00Z",
  "fronts": [
    {
      "location": "Toronto · The 6",
      "datacenter": "yyz-12-wg.example.com",
      "datacenter_id": 12,
      "exit_port": 443,
      "entry_ip": "203.0.113.5",
      "entry_port": 443,
      "protocol": "wireguard"
    }
  ]
}

5. Laat het draaien na een herstart

sudo hydra setup installeert systemd-units die je items bij het opstarten herstellen en actueel houden. Om ze handmatig in te stellen:
Terminal
sudo cp contrib/hydra.service contrib/hydra-refresh.service \
  contrib/hydra-refresh.timer /etc/systemd/system/
sudo systemctl daemon-reload
sudo systemctl enable --now hydra hydra-refresh.timer
Om Hydra te stoppen, voer je sudo systemctl disable --now hydra uit, of sudo hydra down als je geen systemd gebruikt.
Zo stel je het in

Verbind via Hydra in de Windscribe-app

Hydra-profielen werken in de Windscribe-apps voor Windows, macOS, Linux, Android en iOS.
  1. 1. Haal een profiel
    Draai je eigen Hydra-server, of krijg een profiel van iemand die je vertrouwt.
  2. 2. Importeer het
    Open in de app Voorkeuren → Verbinding → Hydra-profiel en importeer het bestand.
  3. 3. Verbind
    Kies de locatie die bij je profiel hoort. De app gaat automatisch via Hydra.

Beperkingen

Wat Hydra doorstuurt, en wat niet.
  • Alleen IPv4.
  • Alleen UDP (WireGuard, AmneziaWG). Geen OpenVPN, IKEv2 of TCP.
  • Alleen Linux met nftables.
  • Geen logging, snelheidsbeperking of toegangscontrole: iedereen met het profiel kan je server gebruiken, al vereist Windscribe nog steeds een account.
  • Bandbreedte telt mee voor het datategoed bij je provider, in beide richtingen.

Start je eigen Hydra.

Start Hydra op een server, deel het profiel privé en verbind erdoorheen in de Windscribe-app.
Download HydraDownload Windscribe
Vragen

Veelgestelde vragen

Is Hydra een VPN-server?

Nee. Hydra stuurt versleuteld WireGuard-verkeer door naar Windscribe zonder het te ontsleutelen. Windscribe doet het VPN-gedeelte, en er worden geen sleutels of inloggegevens op de Hydra-server opgeslagen.

Kan degene die de Hydra-server beheert zien wat ik online doe?

Nee. De tunnel blijft versleuteld tot aan Windscribe, dus de Hydra-server kan de sites die je bezoekt niet zien. Hij kan wel je echte IP-adres zien en welke Windscribe-locatie je gebruikt.

Maakt Hydra me anoniem?

Nee. Het is een ontwerp met twee hops, zoals de eerste twee relays van Tor, maar eenvoudiger en niet anoniem. Het is maar zo privé als de mensen die elke hop beheren, en je app bereikt de Windscribe-API nog steeds vanaf je echte IP-adres.

Hebben mensen die mijn Hydra-server gebruiken een Windscribe-account nodig?

Ja. Iedereen logt in met een eigen account. Het profiel bevat alleen adressen, geen sleutels of geheimen.

Welke Windscribe-apps ondersteunen Hydra-profielen?

De Windscribe-apps voor Windows, macOS, Linux, Android en iOS. Importeer het profiel via Voorkeuren → Verbinding → Hydra-profiel.

Kan één Hydra-server meerdere locaties aanbieden?

Ja. Elk IP-adres op je server stuurt door naar één Windscribe-locatie. Koppel ze met sudo hydra setup en deel elk profiel apart.

Wat als mijn Hydra-server geblokkeerd wordt?

Start Hydra op een nieuwe server en deel het nieuwe profiel. Dat kost maar een paar minuten.

Wat gebeurt er als mijn Hydra-server offline is?

De app meldt dat je Hydra-server niet bereikbaar is en maakt op geen andere manier verbinding met die locatie, dus je IP-adres bereikt nooit de server van Windscribe. Start Hydra opnieuw, of verwijder het profiel via Voorkeuren → Verbinding → Hydra-profiel.

Blijft het werken als Windscribe zijn servers wijzigt?

Ja. Hydra controleert je locaties elke minuut op wijzigingen en volgt die, zodat gedeelde profielen blijven werken.

Houdt Hydra logs bij?

Hydra logt niets. Wat een beheerder logt, bepaalt die zelf, dus draai je eigen server of gebruik er een die je vertrouwt. Windscribe logt je bron-IP, sites en sessies niet.

Hoe verwijder ik Hydra van een server?

Voer sudo hydra down --forget uit. Hydra maakt één nftables-tabel aan, inet hydra, en verder niets: hydra down verwijdert die en --forget wist de opgeslagen items. Heb je de systemd-units ingesteld, voer dan eerst sudo systemctl disable --now hydra hydra-refresh.timer uit.

Is Hydra opensource?

Ja. Hydra is uitgebracht onder de MIT-licentie, en de broncode staat op GitHub.