Selfhost SOCKS5

Hallo,
derzeit nutze ich Netguard auf meinem Android und möchte gerne die Verbindung weiter absichern. Da Netguard kein VPN ermöglicht bleibt nur SOCKS5 im zumindest TCP abzusichern.
Die Idee ist daher auf meinem Netcup VPS einen schlanken und soliden SOCKS5-Server einzurichten. Meine bisherigen Kenntnisse belaufen sich nur auf OpenVPN und Wireguard, daher ist der SOCKS5 selfhost Neuland.

Hat jemand eine Idee welcher SOCKS5-Server zu empfehlen ist? Gibt es Besonderheiten zur Absicherung?

Danke für eure Ideen und Anregungen.