Слово «анонимный» в хостинге для приватности используют слишком вольно. Честная формулировка такова: VPS с оплатой криптовалютой и без KYC приватен по умолчанию и анонимен только тогда, когда вы сами это обеспечите. Решают три отдельных фактора: как вы заплатили, что предоставили при регистрации и как вы подключаетесь. Выиграете все три, и сервер станет по-настоящему неотслеживаемым для любого обычного противника; упустите хотя бы один, и остальные не спасут.
Три уровня, которые определяют отслеживаемость
Рассматривайте анонимность не как один переключатель, а как три независимых уровня.
- Платёж — карта мгновенно связывает сервер с вашим банком и юридическим именем. Криптовалюта убирает эту связь; Monero убирает даже публичный след в блокчейне, который оставляет Bitcoin.
- Личность — любое имя, email или документ, собранные при регистрации, могут утечь или быть затребованы. На настоящем VPS без KYC проверять попросту нечего.
- Сеть — IP-адрес, с которого вы подключаетесь и разворачиваете сервер, виден хостингу в момент подключения. Это единственный уровень, который контролируете только вы.
Что хостинг-провайдер видит, а что нет
Точность в описании минимума важнее, чем маркетинг максимума. У настоящего хостинга без KYC: ни юридического имени, ни документов, ни телефона; email — любой, какой вы указали (псевдоним подойдёт), и он никогда не проверяется; платёж — это пополнение баланса криптовалютой, а не карта с платёжным профилем. То, что неизбежно видно любому хостингу, — то же самое, что видно всему интернету: публичный IP-адрес вашего сервера и всё, что он отдаёт наружу. То, что видно лишь в момент подключения, — это IP-адрес, с которого вы входите в систему, и мы не привязываем его к вашей личности при хранении.
Monero против Bitcoin — след платежа
Именно здесь решается судьба «анонимности». Monero по своей конструкции скрывает отправителя, получателя и сумму, поэтому пополнение не оставляет отслеживаемого следа. Bitcoin псевдонимен — реестр публичен и постоянен, поэтому монеты, купленные на бирже с KYC и отправленные прямиком хостингу, можно проследить от биржи до нас. Если цель — приватность, платите в XMR или используйте BTC, прошедший через обмен и никогда не привязанный к верифицированному аккаунту.
Где кроются настоящие утечки
На практике клиентов почти никогда не деанонимизируют записи хостинга. Их деанонимизируют повторно используемые идентификаторы: монеты, отслеживаемые до биржи с KYC на ваше имя, email, который засветился в публичном профиле, комментарий в SSH-ключе с настоящим именем устройства или вход с домашнего IP. Ни к одному из этого хостинг не причастен, и всё это дёшево исправить. Наша позиция прямо изложена на странице анонимный VPS: приватность, а не магия.
Как сделать это по-настоящему анонимным
Совместите уровни защиты, которых требует ваша модель угроз: платите в Monero из некастодиального кошелька; регистрируйтесь с новым email-псевдонимом; заходите в панель и по SSH через VPN или Tor, а не с домашнего IP; и создавайте отдельный ключ для каждого сервера. Сделайте это, и реалистичный ответ сместится от «приватно» к «неотслеживаемо для любого противника, кроме хорошо обеспеченного государства — и то у хостинга нет ничего, что могло бы им помочь».
