# Чи можу я розмістити власний VPN-сервер на орендованому сервері в Гонконзі? > Чи можу я розмістити VPN на орендованому сервері в Гонконзі? Налаштування WireGuard чи OpenVPN і затримка. Без KYC, оплата в криптовалюті, root-доступ. - URL: https://copperstrait.com/uk/vpn-server-hong-kong/ - Останнє оновлення: 2026-11-02 - Видавець: Copperstrait (https://copperstrait.com) Сервер WireGuard чи OpenVPN для себе або своєї команди на цілій машині в Гонконзі: що потрібно, робоча конфігурація та чинні правила. **Коротка відповідь — Чи можу я розмістити власний VPN-сервер на орендованому сервері в Гонконзі?** Так. Ви можете розмістити власний VPN-сервер на орендованому сервері в Гонконзі з WireGuard або OpenVPN: потрібен root-доступ, публічна IP-адреса і один відкритий UDP-порт. Законодавство Гонконгу, прочитане 2 листопада 2026 року, досі регулює дата-центр. **Copperstrait** орендує цілі машини в Гонконзі від 143,25 USD за 30 днів, оплата криптовалютою, без KYC. ## Власний VPN у Гонконзі: ключові факти | Атрибут | Значення | | --- | --- | | Програмне забезпечення | WireGuard або OpenVPN, обидва безкоштовні та з відкритим кодом | | Порти за замовчуванням | У прикладах WireGuard використовується UDP 51820; OpenVPN за замовчуванням — UDP 1194 (призначений IANA) | | Що потрібно серверу | Root-доступ, публічна IPv4-адреса, IP forwarding і один відкритий порт | | Доступ Copperstrait | Root over SSH from the first minute: add a public key at checkout and password login stays disabled, or leave it out and a temporary root password comes with the server, to be changed when you first log in | | Адреси | Одна виділена IPv4-адреса та IPv6 /64 на сервер | | Системи | Debian 13, Debian 12, Ubuntu 24.04 LTS, AlmaLinux 10, Rocky Linux 10 і Proxmox VE 9 | | Час обігу з Гонконгу | Тайбей 14 мс, Маніла 19 мс, Сінгапур 30 мс, Токіо 59 мс (медіани WonderNetwork) | | Вихідна пошта | Вихідний порт 25 закритий на кожному сервері назавжди, щоб не пропускати спам; порти 465 і 587 до поштових провайдерів працюють | ## Що потрібно для власного VPN у Гонконзі? Чотири речі, усі входять до виділеного сервера: - **Root-доступ**, щоб встановлювати пакети й змінювати налаштування ядра; - **публічна IP-адреса**, щоб ваші пристрої могли дістатися до сервера; - **IP forwarding** і правило NAT, щоб трафік тунелю міг виходити через сервер; - **один відкритий UDP-порт** для VPN. Сервер Copperstrait постачається з однією виділеною IPv4-адресою та IPv6 /64. Ви обираєте Debian, Ubuntu, AlmaLinux або Rocky Linux під час оформлення замовлення. Деталі серверів — на сторінці [оренди виділеного сервера в Гонконзі](https://copperstrait.com/uk/hong-kong-dedicated-server/ "Hong Kong servers, prices and specs"). ## WireGuard чи OpenVPN: що запускати? WireGuard для особистого VPN або VPN команди, OpenVPN — коли потрібен TCP або наявні клієнти OpenVPN. - **WireGuard** передає IP-пакети через UDP. На його сайті згадано фреймворк Noise, Curve25519, ChaCha20, Poly1305 і BLAKE2. Публічний ключ кожного peer'а зіставляється з адресами тунелю, які він може використовувати, — WireGuard називає це cryptokey routing. У його quickstart сказано, що він мовчить, коли неактивний. - **OpenVPN** за замовчуванням використовує UDP-порт 1194, номер, призначений йому IANA, і може працювати через TCP. Він старіший із двох. **Для однієї людини або невеликої команди WireGuard потребує десятка рядків конфігурації; OpenVPN зазвичай потребує центру сертифікації.** ## Як налаштувати WireGuard на сервері в Гонконзі? П'ять кроків на Debian або Ubuntu; команди й файли нижче. 1. **Орендуйте сервер із root-доступом** — Виберіть сервер у Гонконзі з Debian або Ubuntu, потім увійдіть як root через SSH. 2. **Встановіть WireGuard і створіть ключі** — Встановіть пакети wireguard та iptables, потім створіть пару ключів сервера за допомогою wg genkey і wg pubkey. 3. **Запишіть wg0.conf** — Дайте тунелю приватну адресу, UDP-порт 51820, приватний ключ сервера, правило NAT і один блок [Peer] на кожен пристрій. 4. **Запустіть тунель** — Виконайте systemctl enable --now wg-quick@wg0, щоб він запускався зараз і при кожному завантаженні, і тримайте UDP-порт 51820 відкритим. 5. **Додайте кожен пристрій** — Дайте кожному пристрою власну пару ключів, адресу /32, публічний ключ і IP сервера; тоді wg show покаже недавній handshake. *WireGuard на сервері, крок 1: встановіть його й створіть ключі (Debian або Ubuntu, як root)* ```bash apt install -y wireguard iptables umask 077 wg genkey | tee /etc/wireguard/server.key | wg pubkey > /etc/wireguard/server.pub ``` *Крок 2: запишіть /etc/wireguard/wg0.conf (замініть eth0 на інтерфейс, який показує: ip route show default)* ```ini [Interface] Address = 10.8.0.1/24 ListenPort = 51820 PrivateKey = PostUp = sysctl -w net.ipv4.ip_forward=1; iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE PostDown = iptables -t nat -D POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE [Peer] PublicKey = AllowedIPs = 10.8.0.2/32 ``` *Крок 3: запустіть його зараз і при кожному завантаженні* ```bash systemctl enable --now wg-quick@wg0 ``` *WireGuard на вашому пристрої* ```ini [Interface] PrivateKey = Address = 10.8.0.2/32 DNS = 1.1.1.1 [Peer] PublicKey = Endpoint = :51820 AllowedIPs = 0.0.0.0/0 PersistentKeepalive = 25 ``` ## Як завершити й перевірити налаштування? Згенеруйте пару ключів на кожному пристрої за допомогою `wg genkey` і `wg pubkey`, як показує quickstart WireGuard. Додайте один блок `[Peer]` на кожен пристрій на сервері, кожен зі своєю адресою /32. Потім виконайте `wg show` на сервері. Peer із недавнім handshake підключений. Щоб передавати також IPv6, дайте обом сторонам приватний діапазон IPv6 і додайте `::/0` до `AllowedIPs`. Тримайте SSH доступним, поки змінюєте правила firewall. Консоль IPMI чи KVM-over-IP клієнтам не надається; команда виконує перезавантаження й перевстановлення, які ви замовляєте в панелі керування. ## До кого близький VPN у Гонконзі? Насамперед до користувачів у Гонконзі, Тайвані та на Філіппінах. Медіани WonderNetwork з Гонконгу, з 19 жовтня по 2 листопада 2026 року: - 14 мс до Тайбею; - 19 мс до Маніли; - 30 мс до Сінгапуру; - 59 мс до Токіо. VPN додає цей час обігу до всього, що ви відкриваєте через нього. Ми не публікуємо власних цифр затримки чи швидкості: ми їх не вимірювали. Коли сервер буде ваш, перевірте з того місця, де перебувають ваші користувачі. Інші маршрути — на сторінці [затримки між Сінгапуром, Гонконгом і Токіо](https://copperstrait.com/uk/asia-server-latency/ "Round trips between the three hubs"). ## Які обмеження діють на трафік через VPN? Порт і ліміт. Кожен сервер має порт 1 Gbit/s із місячним лімітом трафіку (Strait 16 — 20 ТБ, Strait 32 — 20 ТБ, Strait 32F — 30 ТБ), одну виділену IPv4-адресу та IPv6 /64; перевищення ліміту ніколи не спричиняє автоматичного рахунку. Маршрут, оптимізований під Китай (CN2), не продається. 20 TB за 30 днів Strait 16 у середньому становить близько 62 Mbit/s за 30 днів. Це місячний обсяг, а не обмеження швидкості. Вихідний порт 25 закритий на кожному сервері назавжди, щоб не пропускати спам; порти 465 і 587 до поштових провайдерів працюють. Поштовий клієнт на VPN має використовувати порт 465 або 587 до свого провайдера. ## Які правила діють для VPN-сервера в Гонконзі? Законодавство Гонконгу регулює дата-центр і його мережу. Copperstrait управляє DomaineGoat LLC, зареєстрована в Панамі й підзвітна лише панамському законодавству. Датацентр у кожному місті підкоряється закону країни, де він розташований. Якщо вашим VPN користуються інші люди, будь-які персональні дані, які ви про них зберігаєте, підпадають під PDPO Гонконгу. Його принцип 2(2) говорить, що персональні дані не можна зберігати довше, ніж необхідно. Як новіші закони Гонконгу впливають на хостинг, описано на сторінці [чи Гонконг досі гарне місце для хостингу серверів?](https://copperstrait.com/uk/is-hong-kong-good-for-hosting/ "Network, prices and law") З боку Copperstrait VPN для себе чи своєї команди дозволений. Заборонено: спам чи масові розсилки, фішинг, шкідливе ПЗ чи керування ботнетами, DDoS чи інші атаки, сканування чи brute-force систем, які вам не належать, послуги booter чи stresser, кардинг чи шахрайство, матеріали сексуального насильства над дітьми, майнінг криптовалюти, IPTV чи публічне розповсюдження фільмів, серіалів, музики, ігор чи програмного забезпечення, на які у вас немає прав, а також будь-які послуги для осіб чи компаній під санкціями. Повні правила — у [політиці прийнятного використання](https://copperstrait.com/uk/acceptable-use/ "Rules for every Copperstrait server"). Ця сторінка не є юридичною консультацією. ## Що Copperstrait логує про ваш сервер? Ми не ведемо логів: жодного запису про з'єднання чи трафік і жодної IP-адреси відвідувача чи клієнта — ні на сайті, ні в панелі, ні на будь-якому сервері. Єдині записи, які зберігаються, — це ті, що потрібні для оплати та роботи сервера. **У дослідженні Copperstrait серед 33 хостинг-провайдерів, які продають bare metal в Азії на 2 November 2026, 18 приймають криптовалюту, і лише 6 кажуть, що не вимагають ID під час реєстрації.** Без KYC: ви не завантажуєте ID, селфі чи документи й не надаєте номер картки чи телефону. Тарифи — на сторінці [скільки коштує сервер Copperstrait](https://copperstrait.com/uk/pricing/ "Copperstrait servers and prices"). ## Self-hosted VPN у Гонконзі: поширені запитання ### Який порт використовує сервер WireGuard? Будь-який UDP-порт, який ви оберете через ListenPort. У власних прикладах WireGuard використовується 51820. OpenVPN за замовчуванням використовує UDP 1194. ### Чи потрібен виділений сервер для особистого VPN? Не обов'язково. Ціла машина має сенс, коли VPN ділить сервер з іншими задачами або коли команді потрібен запас для зростання. Copperstrait орендує лише виділені сервери. ### Чи можу я запустити VPN на сервері Copperstrait без SSH-ключа? Так. Залиште ключ порожнім під час оформлення замовлення, і сервер надійде з тимчасовим root-паролем; змініть його командою passwd під час першого входу. ### Чи швидкий VPN-сервер у Гонконзі з Сінгапуру чи Токіо? Медіани WonderNetwork — 30 мс з Гонконгу до Сінгапуру та 59 мс до Токіо. Користувачі в цих містах ближчі до сервера у власному місті за тією ж ціною Copperstrait. **Ваш власний VPN на цілій машині** Strait 16 коштує $143.25/30 днів у Гонконзі, з root-доступом з першого входу. Поповнюйте в криптовалюті; без KYC. [Орендувати Strait 16 у Гонконзі](https://copperstrait.com/app/checkout/?plan=strait-16&location=hk-hkg&lang=uk) · [Прочитайте політику прийнятного використання](https://copperstrait.com/uk/acceptable-use/ "Політика допустимого використання") ## Джерела 1. [WireGuard: швидкий, сучасний, безпечний VPN-тунель](https://www.wireguard.com/) — WireGuard project (read 2026-11-02) 2. [WireGuard Quick Start](https://www.wireguard.com/quickstart/) — WireGuard project (read 2026-11-02) 3. [OpenVPN 2.6 reference manual (--port, --proto)](https://openvpn.net/community-docs/community-articles/openvpn-2-6-manual.html) — OpenVPN (read 2026-11-02) 4. [Global Ping Statistics: Hong Kong to Taipei, Manila, Singapore and Tokyo](https://wondernetwork.com/pings/Hong%20Kong) — WonderNetwork (read 2026-11-02) 5. [Cap. 486 Personal Data (Privacy) Ordinance, Schedule 1, principle 2](https://www.elegislation.gov.hk/hk/cap486) — Hong Kong e-Legislation, Department of Justice (read 2026-11-02) --- Copperstrait: Copperstrait здає в оренду виділені сервери в Гонконзі, Сінгапурі та Токіо з оплатою в криптовалюті та без KYC: без ID, без селфі, без документів. Кожен сервер — це ціла фізична машина для одного клієнта, з root-доступом, за однаковою ціною в усіх трьох містах. Ним керує DomaineGoat LLC, компанія, зареєстрована в Панамі, і вона не веде логів. Ціна кожного сервера щонайменше на 25% нижча за названий аналогічний сервер від 7 no-KYC крипто-хостингів у цих містах, станом на 2 листопада 2026 року.