Trả lời nhanh
Tôi có thể tự host VPN server trên một server thuê ở Hong Kong không?
Có. Bạn có thể tự dựng VPN server trên một server thuê tại Hồng Kông với WireGuard hoặc OpenVPN: cần quyền root, một địa chỉ IP công khai và một cổng UDP mở. Luật Hồng Kông, đọc ngày 2 tháng 11 năm 2026, vẫn điều chỉnh datacenter. Copperstrait cho thuê nguyên máy tại Hồng Kông từ 143,25 US$ mỗi 30 ngày, thanh toán bằng crypto, không cần KYC.
VPN tự dựng tại Hồng Kông: các sự kiện chính
| Phần mềm | WireGuard hoặc OpenVPN, cả hai đều miễn phí và mã nguồn mở |
|---|---|
| Cổng mặc định | Các ví dụ WireGuard dùng UDP 51820; OpenVPN mặc định dùng UDP 1194 (do IANA cấp) |
| Những gì server cần | Quyền root, một địa chỉ IPv4 công khai, IP forwarding và một cổng mở |
| Truy cập Copperstrait | Root over SSH from the first minute: add a public key at checkout and password login stays disabled, or leave it out and a temporary root password comes with the server, to be changed when you first log in |
| Địa chỉ | Một địa chỉ IPv4 riêng và một IPv6 /64 cho mỗi server |
| Hệ thống | Debian 13, Debian 12, Ubuntu 24.04 LTS, AlmaLinux 10, Rocky Linux 10 và Proxmox VE 9 |
| Độ trễ khứ hồi từ Hồng Kông | Đài Bắc 14 ms, Manila 19 ms, Singapore 30 ms, Tokyo 59 ms (trung vị của WonderNetwork) |
| Thư đi | Cổng ra 25 bị đóng trên mọi server, vĩnh viễn, để chặn spam; cổng 465 và 587 tới các nhà cung cấp mail vẫn hoạt động |
Bạn cần gì để tự dựng VPN tại Hồng Kông?
Bốn thứ, tất cả đều có sẵn trên một dedicated server:
- Quyền root, để cài package và thay đổi thiết lập kernel;
- một địa chỉ IP công khai, để các thiết bị của bạn kết nối được tới server;
- IP forwarding và một quy tắc NAT, để lưu lượng trong tunnel thoát ra qua server;
- một cổng UDP mở cho VPN.
Một server Copperstrait đi kèm một địa chỉ IPv4 riêng và một IPv6 /64. Bạn chọn Debian, Ubuntu, AlmaLinux hoặc Rocky Linux khi thanh toán. Chi tiết về server có ở thuê dedicated server tại Hồng Kông.
WireGuard hay OpenVPN: nên chạy cái nào?
WireGuard cho VPN cá nhân hoặc nhóm, OpenVPN khi bạn cần TCP hoặc đã có sẵn client OpenVPN.
- WireGuard truyền gói IP qua UDP. Trang chủ của nó liệt kê framework Noise, Curve25519, ChaCha20, Poly1305 và BLAKE2. Khóa công khai của mỗi peer gắn với các địa chỉ tunnel mà peer đó được dùng, WireGuard gọi là cryptokey routing. Bản quickstart nói rằng nó im lặng khi không hoạt động.
- OpenVPN mặc định dùng cổng UDP 1194, con số IANA đã cấp cho nó, và có thể chạy qua TCP thay thế. Đây là phần mềm ra đời trước trong hai cái.
Với một người hoặc một nhóm nhỏ, WireGuard cần khoảng chục dòng cấu hình; OpenVPN thường cần một certificate authority.
Làm sao cài WireGuard trên server Hồng Kông?
Năm bước trên Debian hoặc Ubuntu; các lệnh và tệp đi kèm bên dưới.
Thuê server có quyền root
Chọn một server tại Hồng Kông chạy Debian hoặc Ubuntu, rồi đăng nhập bằng root qua SSH.
Cài WireGuard và tạo khóa
Cài các package wireguard và iptables, rồi tạo cặp khóa cho server bằng wg genkey và wg pubkey.
Viết wg0.conf
Gán cho tunnel một địa chỉ riêng, cổng UDP 51820, khóa riêng của server, một quy tắc NAT và một khối [Peer] cho mỗi thiết bị.
Khởi động tunnel
Chạy systemctl enable --now wg-quick@wg0 để nó khởi động ngay và ở mỗi lần boot, và giữ cổng UDP 51820 mở.
Thêm từng thiết bị
Cấp cho mỗi thiết bị cặp khóa riêng, một địa chỉ /32, cùng khóa công khai và IP của server; sau đó wg show sẽ liệt kê một handshake gần đây.
apt install -y wireguard iptables
umask 077
wg genkey | tee /etc/wireguard/server.key | wg pubkey > /etc/wireguard/server.pub[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = <contents of /etc/wireguard/server.key>
PostUp = sysctl -w net.ipv4.ip_forward=1; iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
[Peer]
PublicKey = <public key of your laptop or phone>
AllowedIPs = 10.8.0.2/32systemctl enable --now wg-quick@wg0[Interface]
PrivateKey = <private key of this device>
Address = 10.8.0.2/32
DNS = 1.1.1.1
[Peer]
PublicKey = <contents of /etc/wireguard/server.pub>
Endpoint = <server IPv4 address>:51820
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 25Làm sao hoàn tất và kiểm tra thiết lập?
Tạo cặp khóa trên mỗi thiết bị bằng wg genkey và wg pubkey, như bản quickstart của WireGuard hướng dẫn. Thêm một khối [Peer] cho mỗi thiết bị trên server, mỗi khối có địa chỉ /32 riêng.
Sau đó chạy wg show trên server. Peer có handshake gần đây là đã kết nối. Để truyền cả IPv6, hãy cấp cho cả hai bên một dải IPv6 riêng và thêm ::/0 vào AllowedIPs.
Giữ SSH truy cập được trong lúc bạn thay đổi quy tắc firewall. Không cấp cho khách hàng console IPMI hay KVM-over-IP; đội ngũ thực hiện các yêu cầu reboot và cài lại mà bạn gửi trong dashboard.
VPN tại Hồng Kông gần với ai?
Trước hết là người dùng ở Hồng Kông, Đài Loan và Philippines. Trung vị của WonderNetwork từ Hồng Kông, từ 19 tháng 10 đến 2 tháng 11 năm 2026, là:
- 14 ms tới Đài Bắc;
- 19 ms tới Manila;
- 30 ms tới Singapore;
- 59 ms tới Tokyo.
Một VPN cộng thêm độ trễ khứ hồi đó vào mọi thứ bạn mở qua nó. Chúng tôi không công bố số liệu độ trễ hay tốc độ của riêng mình: chúng tôi chưa đo. Hãy kiểm tra từ nơi người dùng của bạn ở, sau khi server đã thuộc về bạn. Các tuyến khác có ở độ trễ giữa Singapore, Hồng Kông và Tokyo.
Những giới hạn nào áp dụng cho lưu lượng qua VPN?
Cổng và hạn mức. Mỗi server có cổng 1 Gbit/s với hạn mức lưu lượng hàng tháng (Strait 16 20 TB, Strait 32 20 TB, Strait 32F 30 TB), một địa chỉ IPv4 riêng và một IPv6 /64; vượt hạn mức không bao giờ tự động phát sinh hóa đơn. Không bán tuyến tối ưu cho Trung Quốc (CN2).
20 TB mỗi 30 ngày của Strait 16 đạt trung bình khoảng 62 Mbit/s trong 30 ngày. Đó là lưu lượng hàng tháng, không phải giới hạn tốc độ.
Cổng ra 25 bị đóng trên mọi server, vĩnh viễn, để chặn spam; cổng 465 và 587 tới các nhà cung cấp mail vẫn hoạt động. Một ứng dụng email trên VPN nên dùng cổng 465 hoặc 587 tới nhà cung cấp của mình.
Những quy định nào áp dụng cho máy chủ VPN ở Hồng Kông?
Luật Hồng Kông điều chỉnh datacenter và mạng của nó. Copperstrait do DomaineGoat LLC vận hành, được thành lập tại Panama và chỉ chịu trách nhiệm trước pháp luật Panama. Datacenter ở mỗi thành phố chịu sự điều chỉnh của luật nơi nó đặt trụ sở.
Nếu người khác dùng VPN của bạn, mọi dữ liệu cá nhân bạn lưu về họ đều thuộc PDPO của Hồng Kông. Nguyên tắc 2(2) của luật này quy định dữ liệu cá nhân không được lưu lâu hơn mức cần thiết. Các luật mới hơn của Hồng Kông tác động tới máy chủ lưu trữ như thế nào, xem tại Hồng Kông có còn là nơi tốt để lưu trữ máy chủ?
Về phía Copperstrait, một VPN cho riêng bạn hoặc cho nhóm của bạn là được phép. Bị cấm: spam hoặc gửi email hàng loạt, phishing, malware hoặc điều khiển botnet, DDoS hay các cuộc tấn công khác, quét hoặc brute-force các hệ thống không thuộc sở hữu của bạn, dịch vụ booter hay stresser, carding hoặc gian lận, tài liệu lạm dụng tình dục trẻ em, đào tiền mã hóa, IPTV hoặc phân phối công khai phim, series, nhạc, game hay phần mềm mà bạn không có quyền, và bất kỳ dịch vụ nào dành cho cá nhân hay công ty bị trừng phạt. Toàn bộ quy định nằm trong chính sách sử dụng hợp lý. Trang này không phải tư vấn pháp lý.
Copperstrait ghi log gì về máy chủ của bạn?
Chúng tôi không lưu log: không ghi lại kết nối hay lưu lượng, không lưu IP của khách truy cập hay khách hàng, trên website, trong dashboard hay trên bất kỳ server nào. Những bản ghi duy nhất được lưu là những gì cần cho việc thanh toán và vận hành máy chủ.
Trong khảo sát của Copperstrait về 33 nhà cung cấp bán bare metal ở châu Á vào 2 November 2026, 18 chấp nhận crypto, và chỉ 6 cho biết họ không yêu cầu ID khi đăng ký. Không cần KYC: bạn không cần tải lên ID, ảnh selfie hay giấy tờ nào, và không cần cung cấp số thẻ hay số điện thoại.
Các gói nằm tại một máy chủ Copperstrait tốn bao nhiêu.
VPN tự dựng ở Hồng Kông: các câu hỏi thường gặp
Máy chủ WireGuard dùng cổng nào?
Bất kỳ cổng UDP nào bạn chọn qua ListenPort. Ví dụ của chính WireGuard dùng 51820. OpenVPN mặc định dùng UDP 1194.
Tôi có cần máy chủ chuyên dụng cho VPN cá nhân không?
Không nhất thiết. Một máy nguyên chiếc hợp lý khi VPN chia sẻ máy chủ với các tác vụ khác, hoặc khi một nhóm cần dư địa để phát triển. Copperstrait chỉ cho thuê máy chủ chuyên dụng.
Tôi có thể chạy VPN trên máy chủ Copperstrait mà không cần khóa SSH không?
Được. Bỏ trống khóa khi thanh toán và máy chủ sẽ đi kèm một mật khẩu root tạm thời; hãy đổi mật khẩu bằng passwd khi đăng nhập lần đầu.
Máy chủ VPN ở Hồng Kông có nhanh từ Singapore hay Tokyo không?
Trung vị của WonderNetwork là 30 ms từ Hồng Kông tới Singapore và 59 ms tới Tokyo. Người dùng ở các thành phố đó gần máy chủ tại chính thành phố của họ hơn, với cùng mức giá Copperstrait.
VPN của riêng bạn trên một máy nguyên chiếc
Strait 16 có giá $143.25/30 ngày tại Hồng Kông, với quyền truy cập root ngay từ lần đăng nhập đầu tiên. Nạp tiền bằng crypto; không cần KYC.
- DomaineGoat LLC, đăng ký tại Panama
- Giá khảo sát trên 33 nhà cung cấp châu Á, ngày 2 tháng 11 năm 2026
- Không cần KYC, không cần giấy tờ
- Được ghi có sau khi mạng xác nhận
Nguồn (5)
- WireGuard: đường hầm VPN nhanh, hiện đại, bảo mật — WireGuard project (read 2026-11-02)
- WireGuard Quick Start — WireGuard project (read 2026-11-02)
- OpenVPN 2.6 reference manual (--port, --proto) — OpenVPN (read 2026-11-02)
- Global Ping Statistics: Hong Kong to Taipei, Manila, Singapore and Tokyo — WonderNetwork (read 2026-11-02)
- Cap. 486 Personal Data (Privacy) Ordinance, Schedule 1, principle 2 — Hong Kong e-Legislation, Department of Justice (read 2026-11-02)