Kan ik mijn eigen VPN-server hosten op een gehuurde server in Hongkong?

Wat heb je nodig voor een zelfgehoste VPN in Hong Kong?

Vier dingen, allemaal onderdeel van een dedicated server:

• Root-toegang, om packages te installeren en kernelinstellingen te wijzigen;
• een publiek IP-adres, zodat je apparaten de server kunnen bereiken;
• IP-forwarding en een NAT-regel, zodat tunnelverkeer via de server naar buiten kan;
• één open UDP-poort voor de VPN.

Een Copperstrait-server komt met één toegewezen IPv4-adres en een IPv6 /64. Je kiest Debian, Ubuntu, AlmaLinux of Rocky Linux bij het afrekenen. Serverdetails staan op een dedicated server huren in Hong Kong.

WireGuard of OpenVPN: welke moet je draaien?

WireGuard voor een persoonlijke of team-VPN, OpenVPN wanneer je TCP of bestaande OpenVPN-clients nodig hebt.

• WireGuard vervoert IP-pakketten over UDP. Op de site staan het Noise-framework, Curve25519, ChaCha20, Poly1305 en BLAKE2. De publieke sleutel van elke peer is gekoppeld aan de tunneladressen die hij mag gebruiken, wat WireGuard cryptokey routing noemt. Volgens de quickstart blijft het stil wanneer het idle is.
• OpenVPN gebruikt standaard UDP-poort 1194, het nummer dat IANA eraan heeft toegewezen, en kan in plaats daarvan over TCP draaien. Het is de oudste van de twee.

Voor één persoon of een klein team heeft WireGuard een twaalftal regels configuratie nodig; OpenVPN heeft meestal een certificate authority nodig.

Hoe rond je de installatie af en controleer je die?

Genereer op elk apparaat een sleutelpaar met wg genkey en wg pubkey, zoals de quickstart van WireGuard laat zien. Voeg op de server één [Peer]-blok per apparaat toe, elk met een eigen /32-adres.

Voer dan wg show uit op de server. Een peer met een recente handshake is verbonden. Om ook IPv6 te vervoeren, geef je beide kanten een privé-IPv6-range en voeg je ::/0 toe aan AllowedIPs.

Houd SSH bereikbaar terwijl je firewallregels wijzigt. Klanten krijgen geen IPMI- of KVM-over-IP-console; het team voert de reboots en herinstallaties uit die je in het dashboard aanvraagt.

Voor wie is een VPN in Hong Kong dichtbij?

Voor gebruikers in Hong Kong, Taiwan en de Filipijnen in de eerste plaats. De medians van WonderNetwork vanuit Hong Kong, 19 oktober tot 2 november 2026, zijn:

• 14 ms naar Taipei;
• 19 ms naar Manila;
• 30 ms naar Singapore;
• 59 ms naar Tokyo.

Een VPN telt die retourtijd op bij alles wat je erdoor opent. We publiceren geen eigen latency- of snelheidscijfers: we hebben ze niet gemeten. Test vanaf de plek waar je gebruikers zitten zodra de server van jou is. Andere routes staan op de latency tussen Singapore, Hong Kong en Tokyo.

Welke limieten gelden voor verkeer via de VPN?

De poort en de toegestane hoeveelheid. Elke server heeft een poort van 1 Gbit/s met een maandelijks verkeersbudget (Strait 16 20 TB, Strait 32 20 TB, Strait 32F 30 TB), één toegewezen IPv4-adres en een IPv6 /64; het overschrijden van het budget leidt nooit tot een automatische factuur. Er wordt geen China-geoptimaliseerde route (CN2) verkocht.

Strait 16's 20 TB per 30 dagen haalt gemiddeld ongeveer 62 Mbit/s over 30 dagen. Dat is een maandvolume, geen snelheidslimiet.

Uitgaande poort 25 is op elke server permanent dicht om spam buiten te houden; poorten 465 en 587 naar mailproviders werken. Een mailclient op de VPN moet poort 465 of 587 naar zijn provider gebruiken.

Welke regels gelden voor een VPN-server in Hong Kong?

De wet van Hong Kong is van toepassing op het datacenter en het netwerk ervan. Copperstrait wordt beheerd door DomaineGoat LLC, opgericht in Panama en alleen verantwoording verschuldigd aan de Panamese wet. Het datacenter in elke stad is gebonden aan de wet van de plaats waar het staat.

Als andere mensen je VPN gebruiken, valt alle persoonsgegevens die je over hen bewaart onder de PDPO van Hong Kong. Principe 2(2) ervan zegt dat persoonsgegevens niet langer dan nodig bewaard mogen worden. Hoe de nieuwere wetten van Hong Kong hostingproviders raken, staat op is Hong Kong nog een goede plek om servers te hosten?

Aan Copperstrait's kant is een VPN voor jezelf of je team toegestaan. Verboden: spam of bulk-e-mail, phishing, malware of botnetbesturing, DDoS of andere aanvallen, scannen of brute-forcen van systemen die niet van jou zijn, booter- of stresserdiensten, carding of fraude, kinderpornografisch materiaal, cryptocurrency-mining, IPTV of de openbare verspreiding van films, series, muziek, games of software waar je geen rechten op hebt, en elke dienst aan gesanctioneerde personen of bedrijven. De volledige regels staan in het acceptable use policy. Deze pagina is geen juridisch advies.

Wat logt Copperstrait over je server?

We bewaren geen logs: geen registratie van verbindingen of verkeer en geen IP-adres van een bezoeker of klant, op de website, in het dashboard of op welke server dan ook. De enige gegevens die worden bewaard, zijn die nodig zijn voor de facturering en het draaien van de server.

In Copperstrait's onderzoek van 33 hosts die bare metal in Azië verkopen op 2 November 2026, accepteren 18 crypto, en alleen 6 zeggen dat ze bij aanmelding geen ID vragen. Geen KYC: je uploadt geen ID, geen selfie en geen documenten, en geeft geen kaart- of telefoonnummer.

Pakketten staan op hoeveel een Copperstrait-server kost.