1. взять впс
2. купить свой домен
2.1 создать два поддомена и привязать к ним айпи сервера

3. подключится к впс и в две команды установить 3хуй про

4. создать клиента, привязать к нему нужные инбаунды и скопировать ссылку на его подписку
5. пользоваться

6. настроить маршутизацию на клиенте и в подписке, чтобы только трафик забаненных приложений и сайтов шел через впн

7. Если все работает, сделать бекап скриптом бекапа. Если места мало

Настройка логов systemd на сервере

8. (опционально и спорно) сделать warp, чтобы шпионящие приложения не забирали айпи нашего впн