Хранилища крупных облачных провайдеров удобны и полностью прозрачны для них самих: провайдер хранит ваши файлы и вашу личность в одном и том же аккаунте. Nextcloud переворачивает это — сервер держите вы, данные держите вы. Размещение его на анонимном VPS с оплатой криптовалютой закрывает последний пробел, так что ни файлы, ни сервер, который их отдаёт, не привязаны к вашему имени. Вот полный путь — от характеристик до защищённого приватного инстанса.
Зачем вообще размещать Nextcloud самостоятельно
Обычно это две причины сразу. Первая — владение: ваши файлы, календарь и контакты живут на сервере, который контролируете вы, а не в аккаунте, который провайдер может читать, анализировать или заблокировать. Вторая — несвязываемость: в паре с VPS без KYC с оплатой криптовалютой хранилище не привязано к вашей юридической личности так, как это происходит с аккаунтом в обычном облаке. Вы получаете удобство в духе Google Drive без прозрачности в духе Google.
Какие характеристики нужны для Nextcloud
Nextcloud не требователен к ресурсам, но любит оперативную память и быстрый диск.
- CPU/RAM — 2 vCPU / 4 ГБ комфортно для личного инстанса или небольшой группы; 1 ГБ подойдёт только одному нетребовательному пользователю.
- Диск — NVMe, с запасом под ваши данные и рост. Фото и синхронизация файлов быстро накапливаются.
- Трафик — безлимитный или щедрый, поскольку синхронизация и резервные копии фото гоняют реальные объёмы.
Закажите Debian 12 — и у вас будет чистая база для стандартной установки.
Установка
Есть два распространённых пути. Образ AIO (All-in-One) Docker — самый быстрый: один стек контейнеров, объединяющий базу данных, cron и само приложение, с автоматическим TLS. Ручной путь LEMP (nginx, PHP-FPM, PostgreSQL или MariaDB) даёт больше контроля и предполагается в большинстве руководств по защите. В любом случае направьте анонимно зарегистрированный домен на IP вашего VPS и выпустите бесплатный сертификат, чтобы клиенты синхронизации подключались по HTTPS.
Пошаговая инструкция
- Закажите VPS без KYC
Выберите тариф 2 vCPU / 4 ГБ с NVMe и Debian 12 в любом регионе. Оплатите с криптобаланса — без подтверждения email, без документов.
- Направьте на него домен
Зарегистрируйте домен анонимно и настройте A-запись на IP вашего VPS. Для HTTPS нужен домен, а клиенты синхронизации ожидают действительный сертификат.
- Установите Nextcloud
Используйте образ All-in-One Docker для быстрого пути или ручной стек nginx + PHP-FPM + база данных для полного контроля. Выпустите бесплатный TLS-сертификат.
- Защитите сервер и приложение
Вход по SSH только по ключам, файрвол, автоматические обновления; затем 2FA, шифрование на стороне сервера при совместном использовании и встроенное сканирование безопасности на стороне Nextcloud.
- Подключите устройства и настройте резервное копирование
Установите клиенты синхронизации для компьютера и мобильных устройств, затем настройте расписание резервного копирования каталога данных и базы данных за пределы сервера. Теперь у вас есть собственное облако.
Защита сервера
Собственное облако приватно ровно настолько, насколько оно защищено. Начните с основ из нашего руководства по защите Debian: вход по SSH только по ключам, файрвол, пропускающий лишь 443 (и 22), и автоматические обновления безопасности. Затем шаги, специфичные для Nextcloud: обязательные надёжные пароли и 2FA на аккаунтах, включение шифрования на стороне сервера, если сервер используется совместно, поддержание приложения и плагинов в актуальном состоянии и запуск встроенного сканирования безопасности. Резервируйте каталог данных и базу данных за пределы сервера по расписанию.
Как сохранить весь стек несвязанным с вами
Сервер не хранит личность, только если вы сами это обеспечите. Платите за VPS в Monero, регистрируйте домен через регистратора, принимающего криптовалюту и не требующего документов, используйте email-псевдоним для аккаунта и администрируйте через VPN или Tor. Тогда и данные, и инфраструктура под ними по-настоящему ваши и по-настоящему приватны.
