صوت · بدون KYC
استضف TeamSpeak على VPS خارجي
شغّل خادم TeamSpeak الصوتي الخاص بك على خادم VPS خارجي بدون التحقق من الهوية (KYC)، واحتفظ بكل مكالمة وقناة وقائمة حظر تحت سيطرتك الكاملة بدلاً من سيطرة طرف ثالث.
ما هو
TeamSpeak هو خادم دردشة صوتية ذاتي الاستضافة وبزمن استجابة منخفض، مصمم لعشائر الألعاب (clans) والمجتمعات والفرق التي تحتاج إلى صوت واضح تمامًا بنظام الضغط للتحدث (push-to-talk) وقنوات دائمة. يأتي خادم TeamSpeak 3 الرسمي في حاوية واحدة (container) تعمل على خادم VPS متواضع الإمكانيات وتخدم عشرات المستخدمين باستهلاك ضئيل جدًا لموارد المعالج والذاكرة.
لماذا تستضيفه خارجيًا
يسجّل خادم الصوت من يتحدث مع من ومتى، لذا فإن استضافته بنفسك على خادم VPS بدون التحقق من الهوية (KYC) ويُدفع بالعملات المشفرة يعني عدم ارتباط أي هوية حساب أو رقم هاتف أو أثر دفع بمجتمعك. النطاق الترددي غير المحدود من ChainVPS والحماية المدمجة من هجمات DDoS مهمان هنا، لأن خدمات الصوت عبر UDP هدف متكرر لهجمات الإغراق (flood)، ولأن حركة مرور الصوت مستمرة.
النشر
إعداد مرجعي عملي
انسخ هذا إلى نسخة ChainVPS جديدة. استبدل العناصر النائبة، ثم قم بتشغيله.
# docker-compose.yml — TeamSpeak 3 server (official image, SQLite backend)
# Deploy: docker compose up -d
# Then grab the one-time admin token:
# docker compose logs teamspeak | grep -i token
# Paste that token into your TeamSpeak client on first connect to become ServerAdmin.
services:
teamspeak:
image: teamspeak:3
container_name: teamspeak
restart: unless-stopped
environment:
TS3SERVER_LICENSE: accept
ports:
- "9987:9987/udp" # voice (required, public)
- "30033:30033/tcp" # file transfer: avatars/icons (optional)
- "10011:10011/tcp" # ServerQuery admin (KEEP PRIVATE — see hardening)
volumes:
- ts3data:/var/ts3server/
volumes:
ts3data:جدار الحماية
المنافذ المطلوب فتحها
| المنفذ | البروتوكول | الغرض |
|---|---|---|
| 9987 | UDP | الصوت — المنفذ الوحيد الذي يحتاجه العملاء؛ يجب أن يكون مفتوحًا للجميع. |
| 30033 | TCP | نقل الملفات الخاصة بالصور الرمزية (avatars) وأيقونات القنوات/المجموعات؛ اختياري، أغلقه إذا لم تكن تستخدمه. |
| 10011 | TCP | واجهة ServerQuery (الخام) للإدارة والأتمتة؛ لا تعرّضها للعامة إطلاقًا. |
| 10022 | TCP | واجهة ServerQuery عبر SSH (في إصدارات الخادم الأحدث)؛ أبقها محمية بجدار ناري ومقتصرة على المضيف المحلي (localhost) فقط. |
الحجم الأمثل
الباقة التي تحتاجها
VPS Nano / Small (1 vCPU, 1-2 GB RAM)
TeamSpeak خفيف للغاية على الموارد؛ فخادم افتراضي واحد بسعة 32 مقعدًا كاملة بالكاد يستهلك من المعالج. اختر الخطة بناءً على الموقع/زمن الاستجابة، وليس بناءً على قوة المعالجة.
VPS Small / Pro (1-2 vCPU, 2-4 GB RAM)
هامش إضافي لنقل الملفات، وبوت (مثل SinusBot للموسيقى)، وواجهة ServerQuery التي تعمل جنبًا إلى جنب مع الصوت.
VPS Pro (2-4 vCPU, 4-8 GB RAM)
عنق الزجاجة هنا هو الشبكة وليس المعالجة — النطاق الترددي غير المحدود من ChainVPS هو ما يحمل العديد من تدفقات الصوت المتزامنة. يلزم ترخيص TeamSpeak لتجاوز 32 مقعدًا لكل نسخة.
أفضل المواقع: الصوت حساس لزمن الاستجابة، لذا اختر موقع مستوى الخصوصية الأقرب لأعضائك: تتمتع NL وLU بأفضل الشبكات الأساسية ارتباطًا في أوروبا، وتمنحان معظم المجتمعات الأوروبية زمن استجابة أقل من 30 مللي ثانية، بينما تضيف CH خصوصية قانونية قوية مقابل زيادة طفيفة في زمن الاستجابة، وتخدم RO وMD شرق أوروبا بشكل جيد. أما IS فهي الاستثناء — ممتازة لموقف خصوصية متشدد لكن بزمن استجابة أعلى، لذا استخدمها فقط إذا كانت الولاية القضائية أهم من بضع مللي ثانية إضافية.
أحكِم تأمينه
قائمة تحقق التحصين
- التقط رمز ServerAdmin (token) من سجلات الحاوية عند أول تشغيل (docker compose logs teamspeak | grep -i token)، واستخدمه فورًا في عميلك (client)، واحفظه في مدير كلمات مرور — فهو مفتاح لمرة واحدة ولا توجد آلية استرداد مدمجة.
- لا تعرّض ServerQuery (10011/10022) للإنترنت أبدًا. قيّده بجدار ناري إلى المضيف المحلي (localhost) أو عنوان IP الخاص بك باستخدام UFW (ufw allow 9987/udp، ثم رفض كل شيء آخر افتراضيًا)؛ فهجمات القوة الغاشمة (brute-force) على ServerQuery هي الطريقة الأكثر شيوعًا للاستيلاء على خوادم TeamSpeak.
- عيّن كلمة مرور قوية لـ query_admin، واستخدم ملفي query_ip_allowlist.txt / query_ip_denylist.txt الموجودين في حجم البيانات (volume) لتقييد من يمكنه حتى الوصول إلى واجهة الاستعلام.
- اعتمد على الحماية المدمجة من هجمات DDoS والنطاق الترددي غير المحدود من ChainVPS — فمنفذ 9987/udp العام هدف روتيني لهجمات الانعكاس (reflection) والإغراق (flood)، وحزم الصوت مستمرة، لذا فإن أي خطة محدودة النطاق ستكون الخيار الخاطئ هنا.
- انسخ قاعدة بيانات SQLite احتياطيًا بانتظام: فهي موجودة داخل حجم البيانات ts3data باسم ts3server.sqlitedb وتحتوي على جميع القنوات والصلاحيات وقوائم الحظر — خذ لقطة (snapshot) من الحجم أو انسخ الملف عبر جدولة cron.
- ثبّت الصورة (image) على وسم (tag) محدد (مثل teamspeak:3.13.7) بدلاً من :latest لضمان إعادة تشغيل قابلة للتكرار، وأعد البناء عمدًا عند رغبتك في التحديث بدلاً من فعل ذلك مع كل عملية سحب (pull).
الأسئلة
الاستضافة TeamSpeak — الأسئلة الشائعة
هل أحتاج إلى ترخيص TeamSpeak مدفوع للاستضافة الذاتية؟
لا. خادم TeamSpeak 3 غير المرخّص مجاني حتى 32 مقعدًا وخادمًا افتراضيًا واحدًا، وهو ما يغطي معظم العشائر والمجتمعات الصغيرة. لا تحتاج إلى ترخيص من TeamSpeak (مدفوع أو من الفئة المجانية) إلا إذا أردت مقاعد أكثر أو خوادم افتراضية متعددة على نسخة واحدة.
كم عدد الأشخاص الذي يستطيع خادم VPS واحد استيعابهم؟
قدرة المعالجة نادرًا ما تكون هي القيد — فحتى خادم VPS من فئة Nano يشغّل خادمًا كامل السعة بـ32 مقعدًا براحة. القيد الحقيقي هو النطاق الترددي، ولهذا السبب تهم الخطط غير المحدودة. النشر المرخّص الأكبر بمئات المتحدثين المتزامنين يظل خفيفًا على المعالج لكنه يحتاج إلى سعة الشبكة التي توفرها خطة VPS Pro مع النطاق الترددي غير المحدود.
لماذا الاستضافة الخارجية بدلاً من استئجار مضيف TeamSpeak جاهز؟
المضيف الصوتي المستأجر يربط مجتمعك بحساب وهوية دفع، وقد يسجل بيانات الاتصال الوصفية (metadata) أو يسلّمها لجهات أخرى. أما خادم VPS بدون التحقق من الهوية (KYC) ويُدفع بالعملات المشفرة فيتيح لك تشغيل نفس برنامج الخادم الرسمي تمامًا دون ربط أي هوية، مع تحكم كامل بصلاحيات root على السجلات وقوائم الحظر والبيانات.
ما المنفذ الذي يحتاج أعضاؤك فعليًا أن يكون مفتوحًا؟
فقط 9987/udp. يحمل هذا المنفذ الوحيد من نوع UDP كل حركة مرور الصوت. نقل الملفات (30033) اختياري، ويجب أن يظل ServerQuery (10011) خاصًا، لذا لا يتصل الأعضاء بهذين المنفذين أبدًا.
ماذا عن TeamSpeak 6؟
توجد صور خادم TeamSpeak 6 وهي أحدث، لكن TeamSpeak 3 يظل المعيار المستقر والمُختبر ميدانيًا للاستضافة الذاتية بأوسع دعم للعملاء (clients) والبوتات. يستخدم هذا الدليل TS3؛ وتنطبق نفس معايير حجم VPS والتحصين إذا انتقلت لاحقًا إلى صورة TS6.
المزيد للاستضافة الذاتية
حزم أخرى بنقرة واحدة
أطلق فورًا TeamSpeak
خلال الـ60 ثانية القادمة.
نطاق غير محدود · حماية DDoS مشمولة · 21 عملة رقمية · بدون KYC.