Голосовая связь · без KYC
Хостинг TeamSpeak на офшорном VPS
Разверните собственный голосовой сервер TeamSpeak на офшорном VPS без KYC и держите каждый звонок, каждый канал и список банов под своим контролем, а не под контролем третьей стороны.
Что это такое
TeamSpeak — это голосовой чат-сервер с низкой задержкой для самостоятельного хостинга, созданный для игровых кланов, сообществ и команд, которым нужен кристально чистый звук push-to-talk и постоянные каналы. Официальный сервер TeamSpeak 3 поставляется в виде единого контейнера, который работает на скромном VPS и обслуживает десятки пользователей при минимальной нагрузке на CPU и RAM.
Почему размещать это оффшорно
Голосовой сервер фиксирует, кто, с кем и когда общается, поэтому самостоятельный хостинг на VPS без KYC с оплатой криптовалютой означает, что к вашему сообществу не привязаны ни личность аккаунта, ни номер телефона, ни платёжный след. Безлимитный трафик и встроенная защита от DDoS от ChainVPS особенно важны здесь, поскольку UDP-сервисы голосовой связи — частая цель флуд-атак, а голосовой трафик идёт непрерывно.
Развёртывание
Рабочая эталонная конфигурация
Скопируйте это на новый инстанс ChainVPS. Замените плейсхолдеры и запустите.
# docker-compose.yml — TeamSpeak 3 server (official image, SQLite backend)
# Deploy: docker compose up -d
# Then grab the one-time admin token:
# docker compose logs teamspeak | grep -i token
# Paste that token into your TeamSpeak client on first connect to become ServerAdmin.
services:
teamspeak:
image: teamspeak:3
container_name: teamspeak
restart: unless-stopped
environment:
TS3SERVER_LICENSE: accept
ports:
- "9987:9987/udp" # voice (required, public)
- "30033:30033/tcp" # file transfer: avatars/icons (optional)
- "10011:10011/tcp" # ServerQuery admin (KEEP PRIVATE — see hardening)
volumes:
- ts3data:/var/ts3server/
volumes:
ts3data:Файрвол
Порты для открытия
| Порт | Протокол | Назначение |
|---|---|---|
| 9987 | UDP | Голос — единственный порт, необходимый клиентам; должен быть открыт публично. |
| 30033 | TCP | Передача файлов для аватаров и иконок каналов/групп; опционально, закройте порт, если не используется. |
| 10011 | TCP | Административный/автоматизационный интерфейс ServerQuery (raw); НЕ открывайте публично. |
| 10022 | TCP | ServerQuery поверх SSH (в новых сборках сервера); держите за файрволом/только на localhost. |
Подбор оптимального размера
Какой план вам нужен
VPS Nano / Small (1 vCPU, 1-2 GB RAM)
TeamSpeak крайне лёгкий; один виртуальный сервер с полными 32 слотами почти не нагружает CPU. Выбирайте тариф по местоположению/задержке, а не по мощности.
VPS Small / Pro (1-2 vCPU, 2-4 GB RAM)
Запас мощности для передачи файлов, бота (например, SinusBot для музыки) и интерфейса ServerQuery, работающего параллельно с голосом.
VPS Pro (2-4 vCPU, 4-8 GB RAM)
Узкое место — сеть, а не вычислительные ресурсы: именно безлимитный трафик ChainVPS выдерживает множество одновременных голосовых потоков. Для превышения 32 слотов на одном экземпляре требуется лицензия TeamSpeak.
Лучшие локации: Голосовая связь чувствительна к задержке, поэтому выбирайте локацию privacy-уровня, ближайшую к вашим участникам: NL и LU расположены на самых быстрых магистралях Европы и дают большинству сообществ ЕС пинг ниже 30 мс, CH добавляет высокую юридическую защищённость ценой небольшой задержки, а RO/MD хорошо обслуживают Восточную Европу. IS стоит особняком — отлично подходит для максимально жёсткой защиты приватности, но с более высокой задержкой, поэтому используйте её, только если юрисдикция важнее нескольких лишних миллисекунд.
Обеспечьте полную защиту
Чек-лист по усилению защиты
- Получите токен ServerAdmin из логов контейнера при первом запуске (docker compose logs teamspeak | grep -i token), сразу же активируйте его в клиенте и сохраните в менеджере паролей — это одноразовый ключ, и встроенного способа восстановления нет.
- Никогда не открывайте ServerQuery (10011/10022) в интернет. Ограничьте доступ через файрвол localhost или вашим собственным IP с помощью UFW (ufw allow 9987/udp, а затем запретите остальное по умолчанию); подбор пароля к ServerQuery — самый распространённый способ захвата серверов TeamSpeak.
- Установите надёжный пароль query_admin и используйте файлы query_ip_allowlist.txt / query_ip_denylist.txt в томе данных, чтобы ограничить, кто вообще может достучаться до интерфейса query.
- Опирайтесь на встроенную защиту от DDoS и безлимитный трафик ChainVPS — публичный порт 9987/udp регулярно становится целью reflection/flood-атак, а голосовые пакеты идут непрерывно, поэтому тариф с лимитом трафика здесь не подойдёт.
- Регулярно делайте резервные копии базы данных SQLite: она находится в томе ts3data под именем ts3server.sqlitedb и хранит все каналы, права доступа и баны — делайте снимок тома или копируйте файл по расписанию cron.
- Закрепите образ за конкретным тегом (например, teamspeak:3.13.7) вместо :latest для воспроизводимых перезапусков и пересобирайте контейнер осознанно, когда хотите обновиться, а не при каждом pull.
Разверните на
Правильный продукт ChainVPS
Вопросы
Хостинг TeamSpeak — FAQ
Нужна ли платная лицензия TeamSpeak для самостоятельного хостинга?
Нет. Нелицензированный сервер TeamSpeak 3 бесплатен для до 32 слотов и одного виртуального сервера, чего достаточно для большинства кланов и небольших сообществ. Лицензия TeamSpeak (платная или бесплатного уровня) нужна только если вы хотите больше слотов или несколько виртуальных серверов на одном экземпляре.
Сколько людей может обслужить один VPS?
Вычислительная мощность почти никогда не является ограничением — даже Nano VPS комфортно тянет сервер с полными 32 слотами. Реальное ограничение — пропускная способность сети, поэтому безлимитные тарифы так важны. Более крупное лицензированное развёртывание с сотнями одновременных участников по-прежнему легко нагружает CPU, но требует сетевой ёмкости, которую даёт VPS Pro с безлимитным трафиком.
Почему офшорный сервер лучше арендованного хостинга TeamSpeak?
Арендованный голосовой хостинг привязывает ваше сообщество к аккаунту и платёжной идентификации и может логировать или передавать метаданные подключений. VPS без KYC с оплатой криптовалютой позволяет запускать точно такое же официальное серверное ПО без привязки к личности и с полным root-доступом к логам, банам и данным.
Какой порт на самом деле нужно открыть участникам?
Только 9987/udp. Этот единственный UDP-порт переносит весь голосовой трафик. Передача файлов (30033) опциональна, а ServerQuery (10011) должен оставаться закрытым — участники никогда не подключаются к этим портам.
А как насчёт TeamSpeak 6?
Образы сервера TeamSpeak 6 существуют и новее, но TeamSpeak 3 остаётся стабильным, проверенным временем стандартом для самостоятельного хостинга с самой широкой поддержкой клиентов и ботов. В этом руководстве используется TS3; те же рекомендации по размеру VPS и защите применимы, если позже вы перейдёте на образ TS6.
Больше для самостоятельного хостинга
Другие стеки в один клик
Разверните TeamSpeak
в течение следующих 60 секунд.
Безлимитный трафик · DDoS-защита включена · 21 криптовалюта · без KYC.