Чи можу я розмістити власний VPN-сервер на орендованому сервері в Гонконзі?

Що потрібно для власного VPN у Гонконзі?

Чотири речі, усі входять до виділеного сервера:

• Root-доступ, щоб встановлювати пакети й змінювати налаштування ядра;
• публічна IP-адреса, щоб ваші пристрої могли дістатися до сервера;
• IP forwarding і правило NAT, щоб трафік тунелю міг виходити через сервер;
• один відкритий UDP-порт для VPN.

Сервер Copperstrait постачається з однією виділеною IPv4-адресою та IPv6 /64. Ви обираєте Debian, Ubuntu, AlmaLinux або Rocky Linux під час оформлення замовлення. Деталі серверів — на сторінці оренди виділеного сервера в Гонконзі.

WireGuard чи OpenVPN: що запускати?

WireGuard для особистого VPN або VPN команди, OpenVPN — коли потрібен TCP або наявні клієнти OpenVPN.

• WireGuard передає IP-пакети через UDP. На його сайті згадано фреймворк Noise, Curve25519, ChaCha20, Poly1305 і BLAKE2. Публічний ключ кожного peer'а зіставляється з адресами тунелю, які він може використовувати, — WireGuard називає це cryptokey routing. У його quickstart сказано, що він мовчить, коли неактивний.
• OpenVPN за замовчуванням використовує UDP-порт 1194, номер, призначений йому IANA, і може працювати через TCP. Він старіший із двох.

Для однієї людини або невеликої команди WireGuard потребує десятка рядків конфігурації; OpenVPN зазвичай потребує центру сертифікації.

Як завершити й перевірити налаштування?

Згенеруйте пару ключів на кожному пристрої за допомогою wg genkey і wg pubkey, як показує quickstart WireGuard. Додайте один блок [Peer] на кожен пристрій на сервері, кожен зі своєю адресою /32.

Потім виконайте wg show на сервері. Peer із недавнім handshake підключений. Щоб передавати також IPv6, дайте обом сторонам приватний діапазон IPv6 і додайте ::/0 до AllowedIPs.

Тримайте SSH доступним, поки змінюєте правила firewall. Консоль IPMI чи KVM-over-IP клієнтам не надається; команда виконує перезавантаження й перевстановлення, які ви замовляєте в панелі керування.

До кого близький VPN у Гонконзі?

Насамперед до користувачів у Гонконзі, Тайвані та на Філіппінах. Медіани WonderNetwork з Гонконгу, з 19 жовтня по 2 листопада 2026 року:

• 14 мс до Тайбею;
• 19 мс до Маніли;
• 30 мс до Сінгапуру;
• 59 мс до Токіо.

VPN додає цей час обігу до всього, що ви відкриваєте через нього. Ми не публікуємо власних цифр затримки чи швидкості: ми їх не вимірювали. Коли сервер буде ваш, перевірте з того місця, де перебувають ваші користувачі. Інші маршрути — на сторінці затримки між Сінгапуром, Гонконгом і Токіо.

Які обмеження діють на трафік через VPN?

Порт і ліміт. Кожен сервер має порт 1 Gbit/s із місячним лімітом трафіку (Strait 16 — 20 ТБ, Strait 32 — 20 ТБ, Strait 32F — 30 ТБ), одну виділену IPv4-адресу та IPv6 /64; перевищення ліміту ніколи не спричиняє автоматичного рахунку. Маршрут, оптимізований під Китай (CN2), не продається.

20 TB за 30 днів Strait 16 у середньому становить близько 62 Mbit/s за 30 днів. Це місячний обсяг, а не обмеження швидкості.

Вихідний порт 25 закритий на кожному сервері назавжди, щоб не пропускати спам; порти 465 і 587 до поштових провайдерів працюють. Поштовий клієнт на VPN має використовувати порт 465 або 587 до свого провайдера.

Які правила діють для VPN-сервера в Гонконзі?

Законодавство Гонконгу регулює дата-центр і його мережу. Copperstrait управляє DomaineGoat LLC, зареєстрована в Панамі й підзвітна лише панамському законодавству. Датацентр у кожному місті підкоряється закону країни, де він розташований.

Якщо вашим VPN користуються інші люди, будь-які персональні дані, які ви про них зберігаєте, підпадають під PDPO Гонконгу. Його принцип 2(2) говорить, що персональні дані не можна зберігати довше, ніж необхідно. Як новіші закони Гонконгу впливають на хостинг, описано на сторінці чи Гонконг досі гарне місце для хостингу серверів?

З боку Copperstrait VPN для себе чи своєї команди дозволений. Заборонено: спам чи масові розсилки, фішинг, шкідливе ПЗ чи керування ботнетами, DDoS чи інші атаки, сканування чи brute-force систем, які вам не належать, послуги booter чи stresser, кардинг чи шахрайство, матеріали сексуального насильства над дітьми, майнінг криптовалюти, IPTV чи публічне розповсюдження фільмів, серіалів, музики, ігор чи програмного забезпечення, на які у вас немає прав, а також будь-які послуги для осіб чи компаній під санкціями. Повні правила — у політиці прийнятного використання. Ця сторінка не є юридичною консультацією.

Що Copperstrait логує про ваш сервер?

Ми не ведемо логів: жодного запису про з'єднання чи трафік і жодної IP-адреси відвідувача чи клієнта — ні на сайті, ні в панелі, ні на будь-якому сервері. Єдині записи, які зберігаються, — це ті, що потрібні для оплати та роботи сервера.

У дослідженні Copperstrait серед 33 хостинг-провайдерів, які продають bare metal в Азії на 2 November 2026, 18 приймають криптовалюту, і лише 6 кажуть, що не вимагають ID під час реєстрації. Без KYC: ви не завантажуєте ID, селфі чи документи й не надаєте номер картки чи телефону.

Тарифи — на сторінці скільки коштує сервер Copperstrait.