# Posso hospedar meu próprio servidor VPN num servidor alugado em Hong Kong? > Hospedar servidor VPN próprio em servidor alugado em Hong Kong? Configuro WireGuard ou OpenVPN, portas e latência, com lei. Sem KYC, pago com cripto. - URL: https://copperstrait.com/pt/vpn-server-hong-kong/ - Última atualização: 2026-11-02 - Editor: Copperstrait (https://copperstrait.com) Um servidor WireGuard ou OpenVPN para você ou sua equipe, numa máquina inteira em Hong Kong: o que ele precisa, uma configuração que funciona e as regras aplicáveis. **Resposta rápida — Posso hospedar meu próprio servidor VPN num servidor alugado em Hong Kong?** Sim. Você pode hospedar seu próprio servidor VPN em um servidor alugado em Hong Kong com WireGuard ou OpenVPN: é preciso acesso root, um endereço IP público e uma porta UDP aberta. A legislação de Hong Kong, consultada em 2 de novembro de 2026, ainda rege o datacenter. **Copperstrait** aluga máquinas inteiras em Hong Kong a partir de US$ 143,25 por 30 dias, com cripto, sem KYC. ## Uma VPN auto-hospedada em Hong Kong: fatos principais | Atributo | Valor | | --- | --- | | Software | WireGuard ou OpenVPN, ambos gratuitos e de código aberto | | Portas padrão | Os exemplos de WireGuard usam UDP 51820; o OpenVPN usa UDP 1194 por padrão (atribuída pela IANA) | | O que o servidor precisa | Acesso root, um endereço IPv4 público, IP forwarding e uma porta aberta | | Acesso Copperstrait | Root over SSH from the first minute: add a public key at checkout and password login stays disabled, or leave it out and a temporary root password comes with the server, to be changed when you first log in | | Endereços | Um endereço IPv4 dedicado e um IPv6 /64 por servidor | | Sistemas | Debian 13, Debian 12, Ubuntu 24.04 LTS, AlmaLinux 10, Rocky Linux 10 e Proxmox VE 9 | | Ida e volta a partir de Hong Kong | Taipei 14 ms, Manila 19 ms, Singapura 30 ms, Tóquio 59 ms (medianas da WonderNetwork) | | Correio de saída | A porta 25 de saída é fechada em todo servidor, de forma permanente, para manter o spam fora; as portas 465 e 587 para provedores de e-mail funcionam | ## O que você precisa para uma VPN auto-hospedada em Hong Kong? Quatro coisas, todas incluídas em um servidor dedicado: - **Acesso root**, para instalar pacotes e alterar configurações do kernel; - **um endereço IP público**, para que seus dispositivos alcancem o servidor; - **IP forwarding** e uma regra NAT, para que o tráfego do túnel possa sair pelo servidor; - **uma porta UDP aberta** para a VPN. Um servidor Copperstrait vem com um endereço IPv4 dedicado e um IPv6 /64. Você escolhe Debian, Ubuntu, AlmaLinux ou Rocky Linux na finalização da compra. Os detalhes do servidor estão em [alugar um servidor dedicado em Hong Kong](https://copperstrait.com/pt/hong-kong-dedicated-server/ "Hong Kong servers, prices and specs"). ## WireGuard ou OpenVPN: qual usar? WireGuard para uma VPN pessoal ou de equipe, OpenVPN quando você precisa de TCP ou de clientes OpenVPN existentes. - **WireGuard** transporta pacotes IP sobre UDP. O site dele lista o framework Noise, Curve25519, ChaCha20, Poly1305 e BLAKE2. A chave pública de cada peer é mapeada para os endereços de túnel que ele pode usar, o que o WireGuard chama de cryptokey routing. O guia de início rápido diz que ele permanece silencioso quando ocioso. - **OpenVPN** usa a porta UDP 1194 por padrão, o número atribuído pela IANA, e pode rodar sobre TCP. É o mais antigo dos dois. **Para uma pessoa ou uma equipe pequena, o WireGuard exige uma dúzia de linhas de configuração; o OpenVPN normalmente exige uma autoridade certificadora.** ## Como configuro o WireGuard em um servidor em Hong Kong? Cinco passos no Debian ou Ubuntu; os comandos e arquivos vêm a seguir. 1. **Alugue um servidor com root** — Escolha um servidor em Hong Kong com Debian ou Ubuntu e faça login como root via SSH. 2. **Instale o WireGuard e gere as chaves** — Instale os pacotes wireguard e iptables e crie o par de chaves do servidor com wg genkey e wg pubkey. 3. **Escreva o wg0.conf** — Dê ao túnel um endereço privado, a porta UDP 51820, a chave privada do servidor, uma regra NAT e um bloco [Peer] por dispositivo. 4. **Inicie o túnel** — Execute systemctl enable --now wg-quick@wg0 para que ele inicie agora e a cada boot, e mantenha a porta UDP 51820 aberta. 5. **Adicione cada dispositivo** — Dê a cada dispositivo seu próprio par de chaves, um endereço /32, e a chave pública e o IP do servidor; wg show então lista um handshake recente. *WireGuard no servidor, passo 1: instale e gere as chaves (Debian ou Ubuntu, como root)* ```bash apt install -y wireguard iptables umask 077 wg genkey | tee /etc/wireguard/server.key | wg pubkey > /etc/wireguard/server.pub ``` *Passo 2: escreva /etc/wireguard/wg0.conf (substitua eth0 pela interface mostrada por: ip route show default)* ```ini [Interface] Address = 10.8.0.1/24 ListenPort = 51820 PrivateKey = PostUp = sysctl -w net.ipv4.ip_forward=1; iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE PostDown = iptables -t nat -D POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE [Peer] PublicKey = AllowedIPs = 10.8.0.2/32 ``` *Passo 3: inicie agora e a cada boot* ```bash systemctl enable --now wg-quick@wg0 ``` *WireGuard no seu dispositivo* ```ini [Interface] PrivateKey = Address = 10.8.0.2/32 DNS = 1.1.1.1 [Peer] PublicKey = Endpoint = :51820 AllowedIPs = 0.0.0.0/0 PersistentKeepalive = 25 ``` ## Como finalizar e verificar a configuração? Gere um par de chaves em cada dispositivo com `wg genkey` e `wg pubkey`, como mostra o guia de início rápido do WireGuard. Adicione um bloco `[Peer]` por dispositivo no servidor, cada um com seu próprio endereço /32. Depois execute `wg show` no servidor. Um peer com handshake recente está conectado. Para transportar IPv6 também, dê aos dois lados um intervalo IPv6 privado e adicione `::/0` ao `AllowedIPs`. Mantenha o SSH acessível enquanto altera as regras de firewall. Nenhum console IPMI ou KVM-over-IP é fornecido aos clientes; a equipe executa as reinicializações e reinstalações que você solicita no dashboard. ## Para quem uma VPN em Hong Kong fica próxima? Primeiro para usuários em Hong Kong, Taiwan e nas Filipinas. As medianas da WonderNetwork a partir de Hong Kong, de 19 de outubro a 2 de novembro de 2026, são: - 14 ms até Taipei; - 19 ms até Manila; - 30 ms até Singapura; - 59 ms até Tóquio. Uma VPN soma essa ida e volta a tudo o que você abre por meio dela. Não publicamos números de latência ou velocidade próprios: não os medimos. Teste a partir de onde estão seus usuários quando o servidor for seu. Outras rotas estão em [a latência entre Singapura, Hong Kong e Tóquio](https://copperstrait.com/pt/asia-server-latency/ "Round trips between the three hubs"). ## Quais limites se aplicam ao tráfego pela VPN? A porta e a franquia. Todo servidor tem porta de 1 Gbit/s com franquia mensal de tráfego (Strait 16 20 TB, Strait 32 20 TB, Strait 32F 30 TB), um endereço IPv4 dedicado e um IPv6 /64; ultrapassar a franquia nunca gera cobrança automática. Não se vende rota otimizada para a China (CN2). A 20 TB por 30 dias do Strait 16 fica em média em cerca de 62 Mbit/s em 30 dias. Isso é um volume mensal, não um limite de velocidade. A porta 25 de saída é fechada em todo servidor, de forma permanente, para manter o spam fora; as portas 465 e 587 para provedores de e-mail funcionam. Um cliente de e-mail na VPN deve usar a porta 465 ou 587 do seu provedor. ## Quais regras se aplicam a um servidor VPN em Hong Kong? A lei de Hong Kong rege o datacenter e a sua rede. A Copperstrait é operada pela DomaineGoat LLC, constituída no Panamá e sujeita apenas à lei panamenha. O datacenter de cada cidade está sujeito à lei do lugar onde fica. Se outras pessoas usarem sua VPN, quaisquer dados pessoais que você guardar sobre elas ficam sujeitos à PDPO de Hong Kong. O princípio 2(2) dela diz que dados pessoais não devem ser mantidos por mais tempo do que o necessário. Como as leis mais recentes de Hong Kong alcançam os hosts está em [Hong Kong ainda é um bom lugar para hospedar servidores?](https://copperstrait.com/pt/is-hong-kong-good-for-hosting/ "Network, prices and law") Do lado da Copperstrait, uma VPN para você ou para sua equipe é permitida. Proibido: spam ou e-mail em massa, phishing, malware ou controle de botnet, DDoS ou outros ataques, varredura ou força bruta em sistemas que não são seus, serviços de booter ou stresser, carding ou fraude, material de abuso sexual infantil, mineração de criptomoedas, IPTV ou distribuição pública de filmes, séries, músicas, jogos ou softwares sobre os quais você não detém direitos, e qualquer serviço a pessoas ou empresas sancionadas. As regras completas estão na [política de uso aceitável](https://copperstrait.com/pt/acceptable-use/ "Rules for every Copperstrait server"). Esta página não é aconselhamento jurídico. ## O que a Copperstrait registra sobre o seu servidor? Não guardamos logs: nenhum registro de conexões ou tráfego e nenhum IP de visitante ou cliente, no site, no painel ou em qualquer servidor. Os únicos registros mantidos são os que o faturamento e a operação do servidor exigem. **No levantamento da Copperstrait com 33 hosts que vendem bare metal na Ásia em 2 November 2026, 18 aceitam cripto, e apenas 6 dizem não pedir documento no cadastro.** Sem KYC: você não envia documento de identidade, selfie ou documentos, e não informa cartão nem telefone. Os planos estão em [quanto custa um servidor Copperstrait](https://copperstrait.com/pt/pricing/ "Copperstrait servers and prices"). ## VPN auto-hospedada em Hong Kong: perguntas frequentes ### Qual porta um servidor WireGuard usa? Qualquer porta UDP que você escolher com ListenPort. Os próprios exemplos do WireGuard usam 51820. O OpenVPN usa UDP 1194 por padrão. ### Preciso de um servidor dedicado para uma VPN pessoal? Não necessariamente. Uma máquina inteira faz sentido quando a VPN compartilha o servidor com outras cargas de trabalho, ou quando uma equipe precisa de espaço para crescer. A Copperstrait aluga apenas servidores dedicados. ### Posso rodar uma VPN em um servidor Copperstrait sem chave SSH? Sim. Deixe a chave de fora no checkout e uma senha root temporária vem com o servidor; troque-a com passwd no primeiro login. ### Um servidor VPN em Hong Kong é rápido a partir de Singapura ou Tóquio? As medianas da WonderNetwork são de 30 ms de Hong Kong a Singapura e 59 ms a Tóquio. Usuários nessas cidades ficam mais perto de um servidor na própria cidade, pelo mesmo preço da Copperstrait. **Sua própria VPN em uma máquina inteira** A Strait 16 custa US$ 143,25/30 dias em Hong Kong, com acesso root desde o primeiro login. Recarregue com cripto; sem KYC. [Alugar Strait 16 em Hong Kong](https://copperstrait.com/app/checkout/?plan=strait-16&location=hk-hkg&lang=pt) · [Leia a política de uso aceitável](https://copperstrait.com/pt/acceptable-use/ "Política de Uso Aceitável") ## Fontes 1. [WireGuard: túnel VPN rápido, moderno e seguro](https://www.wireguard.com/) — WireGuard project (read 2026-11-02) 2. [WireGuard Quick Start](https://www.wireguard.com/quickstart/) — WireGuard project (read 2026-11-02) 3. [Manual de referência do OpenVPN 2.6 (--port, --proto)](https://openvpn.net/community-docs/community-articles/openvpn-2-6-manual.html) — OpenVPN (read 2026-11-02) 4. [Estatísticas globais de ping: Hong Kong para Taipei, Manila, Singapura e Tóquio](https://wondernetwork.com/pings/Hong%20Kong) — WonderNetwork (read 2026-11-02) 5. [Cap. 486 Personal Data (Privacy) Ordinance, Schedule 1, principle 2](https://www.elegislation.gov.hk/hk/cap486) — Hong Kong e-Legislation, Department of Justice (read 2026-11-02) --- Copperstrait: A Copperstrait aluga servidores dedicados em Hong Kong, Singapura e Tóquio, pagos com cripto e sem KYC: sem documento de identidade, sem selfie, sem documentos. Cada servidor é uma máquina física inteira para um único cliente, com acesso root, pelo mesmo preço nas três cidades. É operado pela DomaineGoat LLC, empresa registrada no Panamá, e não mantém logs. Cada servidor custa pelo menos 25% menos que um servidor comparável nomeado de 7 hosts cripto sem KYC nessas cidades, verificado em 2 de novembro de 2026.