# Puis-je héberger mon propre serveur VPN sur un serveur loué à Hong Kong ? > Puis-je héberger mon propre serveur VPN sur un serveur loué à Hong Kong ? Configuration WireGuard ou OpenVPN et droit applicable. Sans KYC et accès root. - URL: https://copperstrait.com/fr/vpn-server-hong-kong/ - Dernière mise à jour: 2026-11-02 - Éditeur: Copperstrait (https://copperstrait.com) Un serveur WireGuard ou OpenVPN pour vous ou votre équipe, sur une machine entière à Hong Kong : ce qu'il faut, une configuration fonctionnelle et les règles applicables. **Réponse rapide — Puis-je héberger mon propre serveur VPN sur un serveur loué à Hong Kong ?** Oui. Vous pouvez héberger votre propre serveur VPN sur un serveur loué à Hong Kong avec WireGuard ou OpenVPN : il faut un accès root, une adresse IP publique et un port UDP ouvert. La loi de Hong Kong, consultée le 2 novembre 2026, régit toujours le datacenter. **Copperstrait** loue des machines entières à Hong Kong à partir de 143,25 $US pour 30 jours, en crypto, sans KYC. ## Un VPN auto-hébergé à Hong Kong : l'essentiel | Attribut | Valeur | | --- | --- | | Logiciel | WireGuard ou OpenVPN, tous deux gratuits et open source | | Ports par défaut | Les exemples WireGuard utilisent UDP 51820 ; OpenVPN utilise par défaut UDP 1194 (attribué par l'IANA) | | Ce dont le serveur a besoin | Un accès root, une adresse IPv4 publique, le forwarding IP et un port ouvert | | Accès Copperstrait | Root over SSH from the first minute: add a public key at checkout and password login stays disabled, or leave it out and a temporary root password comes with the server, to be changed when you first log in | | Adresses | Une adresse IPv4 dédiée et un IPv6 /64 par serveur | | Systèmes | Debian 13, Debian 12, Ubuntu 24.04 LTS, AlmaLinux 10, Rocky Linux 10 et Proxmox VE 9 | | Aller-retour depuis Hong Kong | Taipei 14 ms, Manille 19 ms, Singapour 30 ms, Tokyo 59 ms (médianes WonderNetwork) | | Mail sortant | Le port sortant 25 est fermé sur chaque serveur, définitivement, pour tenir le spam à l'écart ; les ports 465 et 587 vers les fournisseurs de messagerie fonctionnent | ## De quoi avez-vous besoin pour un VPN auto-hébergé à Hong Kong ? Quatre éléments, tous inclus dans un serveur dédié : - **un accès root**, pour installer des paquets et modifier les paramètres du noyau ; - **une adresse IP publique**, pour que vos appareils puissent joindre le serveur ; - **le forwarding IP** et une règle NAT, pour que le trafic du tunnel puisse sortir par le serveur ; - **un port UDP ouvert** pour le VPN. Un serveur Copperstrait est fourni avec une adresse IPv4 dédiée et un IPv6 /64. Vous choisissez Debian, Ubuntu, AlmaLinux ou Rocky Linux au paiement. Les détails du serveur sont sur [louer un serveur dédié à Hong Kong](https://copperstrait.com/fr/hong-kong-dedicated-server/ "Hong Kong servers, prices and specs"). ## WireGuard ou OpenVPN : lequel choisir ? WireGuard pour un VPN personnel ou d'équipe, OpenVPN quand vous avez besoin de TCP ou de clients OpenVPN existants. - **WireGuard** transporte des paquets IP sur UDP. Son site cite le framework Noise, Curve25519, ChaCha20, Poly1305 et BLAKE2. La clé publique de chaque pair correspond aux adresses de tunnel qu'il peut utiliser, ce que WireGuard appelle le cryptokey routing. Son quickstart indique qu'il reste silencieux au repos. - **OpenVPN** utilise par défaut le port UDP 1194, le numéro attribué par l'IANA, et peut tourner sur TCP à la place. C'est le plus ancien des deux. **Pour une personne ou une petite équipe, WireGuard demande une douzaine de lignes de configuration ; OpenVPN nécessite généralement une autorité de certification.** ## Comment configurer WireGuard sur un serveur à Hong Kong ? Cinq étapes sur Debian ou Ubuntu ; les commandes et fichiers suivent. 1. **Louer un serveur avec root** — Choisissez un serveur à Hong Kong sous Debian ou Ubuntu, puis connectez-vous en root via SSH. 2. **Installer WireGuard et générer les clés** — Installez les paquets wireguard et iptables, puis créez la paire de clés du serveur avec wg genkey et wg pubkey. 3. **Écrire wg0.conf** — Donnez au tunnel une adresse privée, le port UDP 51820, la clé privée du serveur, une règle NAT et un bloc [Peer] par appareil. 4. **Démarrer le tunnel** — Lancez systemctl enable --now wg-quick@wg0 pour qu'il démarre maintenant et à chaque boot, et laissez le port UDP 51820 ouvert. 5. **Ajouter chaque appareil** — Donnez à chaque appareil sa propre paire de clés, une adresse /32, la clé publique et l'IP du serveur ; wg show liste alors un handshake récent. *WireGuard sur le serveur, étape 1 : l'installer et générer les clés (Debian ou Ubuntu, en root)* ```bash apt install -y wireguard iptables umask 077 wg genkey | tee /etc/wireguard/server.key | wg pubkey > /etc/wireguard/server.pub ``` *Étape 2 : écrire /etc/wireguard/wg0.conf (remplacez eth0 par l'interface affichée par : ip route show default)* ```ini [Interface] Address = 10.8.0.1/24 ListenPort = 51820 PrivateKey = PostUp = sysctl -w net.ipv4.ip_forward=1; iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE PostDown = iptables -t nat -D POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE [Peer] PublicKey = AllowedIPs = 10.8.0.2/32 ``` *Étape 3 : le démarrer maintenant et à chaque boot* ```bash systemctl enable --now wg-quick@wg0 ``` *WireGuard sur votre appareil* ```ini [Interface] PrivateKey = Address = 10.8.0.2/32 DNS = 1.1.1.1 [Peer] PublicKey = Endpoint = :51820 AllowedIPs = 0.0.0.0/0 PersistentKeepalive = 25 ``` ## Comment terminer et vérifier la configuration ? Générez une paire de clés sur chaque appareil avec `wg genkey` et `wg pubkey`, comme le montre le quickstart de WireGuard. Ajoutez un bloc `[Peer]` par appareil sur le serveur, chacun avec sa propre adresse /32. Lancez ensuite `wg show` sur le serveur. Un pair avec un handshake récent est connecté. Pour transporter aussi l'IPv6, donnez aux deux côtés une plage IPv6 privée et ajoutez `::/0` à `AllowedIPs`. Gardez SSH accessible pendant que vous modifiez les règles de pare-feu. Aucune console IPMI ou KVM-over-IP n'est fournie aux clients ; l'équipe effectue les redémarrages et réinstallations que vous demandez dans le tableau de bord. ## De qui un VPN à Hong Kong est-il proche ? D'abord des utilisateurs à Hong Kong, à Taïwan et aux Philippines. Les médianes WonderNetwork depuis Hong Kong, du 19 octobre au 2 novembre 2026, sont : - 14 ms vers Taipei ; - 19 ms vers Manille ; - 30 ms vers Singapour ; - 59 ms vers Tokyo. Un VPN ajoute cet aller-retour à tout ce que vous ouvrez à travers lui. Nous ne publions aucun chiffre de latence ni de débit qui nous soit propre : nous ne les avons pas mesurés. Testez depuis là où se trouvent vos utilisateurs une fois le serveur entre vos mains. D'autres routes sont sur [la latence entre Singapour, Hong Kong et Tokyo](https://copperstrait.com/fr/asia-server-latency/ "Round trips between the three hubs"). ## Quelles limites s'appliquent au trafic qui passe par le VPN ? Le port et le quota. Chaque serveur dispose d'un port 1 Gbit/s avec un quota de trafic mensuel (Strait 16 20 TB, Strait 32 20 TB, Strait 32F 30 TB), d'une adresse IPv4 dédiée et d'un IPv6 /64 ; dépasser le quota ne déclenche jamais de facture automatique. Aucune route optimisée pour la Chine (CN2) n'est vendue. Le 20 TB par 30 jours de Strait 16 atteint en moyenne environ 62 Mbit/s sur 30 jours. C'est un volume mensuel, pas un plafond de vitesse. Le port sortant 25 est fermé sur chaque serveur, définitivement, pour tenir le spam à l'écart ; les ports 465 et 587 vers les fournisseurs de messagerie fonctionnent. Un client mail sur le VPN doit utiliser le port 465 ou 587 vers son fournisseur. ## Quelles règles s'appliquent à un serveur VPN à Hong Kong ? La loi de Hong Kong régit le datacenter et son réseau. Copperstrait est exploité par DomaineGoat LLC, constituée au Panama et responsable devant la seule loi panaméenne. Le datacenter de chaque ville est soumis à la loi du lieu où il se trouve. Si d'autres personnes utilisent votre VPN, toute donnée personnelle que vous conservez à leur sujet relève du PDPO de Hong Kong. Son principe 2(2) dispose que les données personnelles ne doivent pas être conservées plus longtemps que nécessaire. Pour savoir comment les lois plus récentes de Hong Kong s'appliquent aux hébergeurs, voir [Hong Kong est-il toujours un bon endroit pour héberger des serveurs ?](https://copperstrait.com/fr/is-hong-kong-good-for-hosting/ "Network, prices and law") Du côté de Copperstrait, un VPN pour vous ou votre équipe est autorisé. Interdits : spam ou emailing de masse, phishing, malwares ou contrôle de botnets, DDoS ou autres attaques, scan ou brute-force de systèmes qui ne vous appartiennent pas, services de booter ou de stresser, carding ou fraude, contenus pédocriminels, minage de cryptomonnaies, IPTV ou distribution publique de films, séries, musiques, jeux ou logiciels dont vous ne détenez pas les droits, et tout service à destination de personnes ou d'entreprises sanctionnées. Les règles complètes figurent dans la [politique d'utilisation acceptable](https://copperstrait.com/fr/acceptable-use/ "Rules for every Copperstrait server"). Cette page ne constitue pas un avis juridique. ## Que journalise Copperstrait à propos de votre serveur ? Nous ne conservons aucun journal : aucune trace des connexions ni du trafic et aucune adresse IP d'un visiteur ou d'un client, ni sur le site web, ni dans le tableau de bord, ni sur aucun serveur. Les seuls enregistrements conservés sont ceux dont la facturation et le fonctionnement du serveur ont besoin. **Dans l'enquête de Copperstrait sur 33 hébergeurs vendant du bare metal en Asie au 2 November 2026, 18 acceptent la crypto, et seuls 6 déclarent ne demander aucune pièce d'identité à l'inscription.** Sans KYC : vous ne téléversez aucune pièce d'identité, aucun selfie et aucun document, et vous ne donnez ni numéro de carte ni numéro de téléphone. Les offres sont sur [combien coûte un serveur Copperstrait](https://copperstrait.com/fr/pricing/ "Copperstrait servers and prices"). ## VPN auto-hébergé à Hong Kong : questions fréquentes ### Quel port utilise un serveur WireGuard ? N'importe quel port UDP de votre choix avec ListenPort. Les exemples de WireGuard utilisent 51820. OpenVPN utilise par défaut UDP 1194. ### Ai-je besoin d'un serveur dédié pour un VPN personnel ? Pas nécessairement. Une machine entière se justifie quand le VPN partage le serveur avec d'autres charges de travail, ou quand une équipe a besoin de marge pour grandir. Copperstrait ne loue que des serveurs dédiés. ### Puis-je faire tourner un VPN sur un serveur Copperstrait sans clé SSH ? Oui. Laissez la clé vide au paiement et un mot de passe root temporaire est fourni avec le serveur ; changez-le avec passwd lors de votre première connexion. ### Un serveur VPN à Hong Kong est-il rapide depuis Singapour ou Tokyo ? Les médianes de WonderNetwork sont de 30 ms entre Hong Kong et Singapour et de 59 ms vers Tokyo. Les utilisateurs de ces villes sont plus proches d'un serveur dans leur propre ville, au même prix Copperstrait. **Votre propre VPN sur une machine entière** Strait 16 coûte 143,25 $/30 jours à Hong Kong, avec un accès root dès la première connexion. Rechargez en crypto ; sans KYC. [Louer Strait 16 à Hong Kong](https://copperstrait.com/app/checkout/?plan=strait-16&location=hk-hkg&lang=fr) · [Lire la politique d'utilisation acceptable](https://copperstrait.com/fr/acceptable-use/ "Politique d'utilisation acceptable") ## Sources 1. [WireGuard : un tunnel VPN rapide, moderne et sécurisé](https://www.wireguard.com/) — WireGuard project (read 2026-11-02) 2. [Démarrage rapide avec WireGuard](https://www.wireguard.com/quickstart/) — WireGuard project (read 2026-11-02) 3. [Manuel de référence OpenVPN 2.6 (--port, --proto)](https://openvpn.net/community-docs/community-articles/openvpn-2-6-manual.html) — OpenVPN (read 2026-11-02) 4. [Statistiques de ping mondiales : Hong Kong vers Taipei, Manille, Singapour et Tokyo](https://wondernetwork.com/pings/Hong%20Kong) — WonderNetwork (read 2026-11-02) 5. [Cap. 486 Personal Data (Privacy) Ordinance, Schedule 1, principe 2](https://www.elegislation.gov.hk/hk/cap486) — Hong Kong e-Legislation, Department of Justice (read 2026-11-02) --- Copperstrait: Copperstrait loue des serveurs dédiés à Hong Kong, Singapour et Tokyo, payés en crypto sans KYC : pas de pièce d'identité, pas de selfie, pas de documents. Chaque serveur est une machine physique entière pour un seul client, avec accès root, au même prix dans les trois villes. Il est exploité par DomaineGoat LLC, une société enregistrée au Panama, et ne conserve aucun log. Chaque serveur est facturé au moins 25 % en dessous d'un serveur comparable nommé chez 7 hébergeurs crypto sans KYC dans ces villes, relevé le 2 novembre 2026.