Честный ответ в один абзац
Ни один VPS не анонимен по умолчанию, и любой хостинг, утверждающий обратное, продаёт вам ощущение, а не факт. Что убирает no-KYC хостинг вроде нашего — это слой личности: мы никогда не спрашиваем имя, государственный ID, номер телефона или подтверждённый email, поэтому нет и документа, который можно было бы истребовать повесткой, — его просто никогда не собирали. Чего мы не можем убрать за вас — это слой сети (IP-адрес, с которого вы подключаетесь и настраиваете сервер) и слой контента (всё, что ваш сервер отдаёт в публичный интернет и что видно всем, независимо от того, кто предоставляет хостинг). Настоящая анонимность — произведение всех трёх слоёв, и два из трёх находятся в ваших руках, а не в наших.
Поэтому полезнее смотреть на это так: VPS настолько анонимен, насколько анонимно самое слабое звено из трёх — ваш платёж, ваше соединение и ваша операционная гигиена. Мы даём вам максимально сильную стартовую позицию по первому пункту — никакого KYC, оплата только криптовалютой, записи только по ID заказа, — а это руководство показывает, как не свести её на нет по двум остальным.
Три вида анонимности, которые путают между собой
Анонимность платежа означает отсутствие финансового бумажного следа, связывающего реальную личность с заказом. Оплата картой проваливает это мгновенно — эквайер, банк и платёжная сеть хранят вашу личность. Monero проходит этот тест чисто; Bitcoin проходит его только если монеты не были куплены на KYC-бирже, а затем отправлены нам напрямую с повторно использованного адреса.
Сетевая анонимность означает, что хостинг (и любой наблюдатель на линии) не может привязать сессию к вашему домашнему или рабочему IP. Это целиком зависит от того, как именно вы к нам подключаетесь — через Tor, через VPN, выход которого вы не контролируете, или напрямую с домашнего интернета. Мы видим IP, с которого идёт подключение; мы сознательно не привязываем его к вашему заказу в логах, но в момент подключения мы его, конечно, видим.
Юридическая анонимность / анонимность личности означает, что даже по законному судебному предписанию в деле нет ничего, что раскрывает вас, — потому что это никогда не собиралось. Это единственный слой, который no-KYC хостинг действительно контролирует, и тот, на оптимизацию которого мы бросаем все силы: никакого ID, никакого подтверждённого контакта, никакого имени для выставления счёта — записи привязаны только к непрозрачному ID заказа.
Большая часть тревоги «анонимен ли мой VPS» возникает из молчаливого предположения, что выигрыш в одном из трёх пунктов автоматически означает выигрыш во всех трёх. Это не так. Вы можете заплатить в Monero (платёж ✓) и всё равно деанонимизировать себя, подключаясь по SSH со своего домашнего IP с реальным именем хоста в конфиге клиента (сеть ✗).
Что неизбежно видит любой хостинг
Честность насчёт нижней границы важнее, чем маркетинг верхней. Независимо от политики KYC, любой хостинг — включая нас — технически видит некоторые вещи просто по факту эксплуатации инфраструктуры. Утверждать обратное — верный признак развода.
| Данные | Видно хостингу? | Что мы с этим делаем |
|---|---|---|
| IP, с которого вы настраиваете сервер / входите в систему | Да, в момент подключения | Не записывается в карточку заказа; существует только во временных логах, не хранится в привязке к личности. |
| Монета и сумма платежа | Да | Сохраняется как итоговая сумма заказа; депозитный адрес не публикуется в привязке к вашему аккаунту. |
| Что ваш сервер отдаёт публично | Да, как и у всех | Не проверяется, если только законное местное предписание или жалоба о нарушении не вынуждают провести точечную проверку. |
| Ваш email для учётных данных | Только если вы указали настоящий | Никогда не проверяется; алиасы и одноразовые адреса полностью поддерживаются и приветствуются. |
| Ваше имя / государственный ID | Нет — никогда не запрашивается | Не собирается, поэтому раскрывать по любому предписанию попросту нечего. |
Это осознанный подход: минимизировать то, что вообще существует, — так что даже законное, узко очерченное предписание о раскрытии данных возвращает почти ничего ценного. Нельзя передать документ, удостоверяющий личность, который никогда не запрашивался, и нельзя задним числом предоставить логи соединений, которые не велись. См. наш warrant canary — постоянно действующее заявление о нашей позиции по юридическим запросам.
Метаданные, которые на самом деле деанонимизируют людей
На практике клиентов хостинга редко раскрывают через записи самого хостинга. Их раскрывают через скучные, незаметные детали. Email, повторно использованный и на форумном профиле, и в заказе сервера. SSH-ключ, в поле комментария которого стоит me@my-real-laptop. Оплата с аккаунта Coinbase, оформленного на настоящее имя, с отправкой средств напрямую на депозитный адрес без промежуточных шагов. Подключение к панели с того же домашнего IP, которым вы пользуетесь для всего остального.
Ничего из этого хостинг исправить не может. Это opsec, и это ваша зона ответственности. Хорошая новость в том, что закрыть все эти дыры дёшево: свежий email-алиас, ключ, сгенерированный специально для этого сервера с нейтральным комментарием, монеты, прошедшие через своп или добытые/заработанные, а не купленные через KYC, и подключение, которое не идёт с IP, ведущего обратно к вам.
Именно поэтому мы говорим, что хостинг — это фундамент, а не всё здание целиком. Мы можем гарантировать, что никогда не спрашивали, кто вы. Но мы не можем гарантировать, что вы сами не рассказали об этом остальному интернету по пути к нам.
Соразмеряем усилия с вашей моделью угроз
Анонимность — это не один рычаг, который можно выкрутить на максимум; это бюджет, который нужно тратить там, где реально находится ваш противник. Чрезмерная защита не от того противника впустую расходует усилия, а иногда даже добавляет хрупкости.
Случайный / коммерческий противник (конкурент, скрапер, правообладатель, ищущий мишень): регистрация без KYC и оплата криптовалютой уже нейтрализуют эту угрозу. Личности, которую можно было бы купить или запросить, просто не существует. О сетевом слое здесь можно почти не думать.
Гражданско-правовое давление правообладателей (DMCA-кампания, юрист, рассылающий претензии): наши офшорные юрисдикции и отсутствие собранной личности означают, что уведомление о нарушении просто упирается в стену — уведомление это не судебная повестка, а раскрывать личность клиента нечего. Дополните это оплатой в Monero, чтобы и финансовый след был мёртв.
Правоохранительные органы или противник государственного уровня: здесь на первый план выходит сетевой слой. Платите в Monero, подключайтесь к нам только через Tor или доверенный VPN, не оставляйте ничего личного в email и ключах и исходите из того, что публичное поведение вашего сервера полностью наблюдаемо. Позиция хостинга без KYC помогает, но на этом уровне решающий фактор — ваш собственный opsec, а не наш.
Как на самом деле закрыть эти пробелы
Конкретно, по убыванию значимости: (1) Платите в Monero, либо в Bitcoin, который не проходил через KYC-биржу на последнем шаге. (2) Обращайтесь и к оформлению заказа, и по SSH только через Tor или VPN, не привязываемый к вам, никогда — с домашнего IP. (3) Используйте одноразовый email-алиас для учётных данных — anonaddy, SimpleLogin, разовый адрес mailtm. (4) Сгенерируйте отдельную пару SSH-ключей специально для этого сервера с нейтральным комментарием (ssh-keygen -C ''). (5) Защитите сам сервер от утечек — никаких личных данных в конфигах, никакой перекрёстной привязки к вашей другой инфраструктуре.
Сделайте эти пять шагов — и реалистичный ответ на вопрос «анонимен ли мой VPS?» сдвигается с «не особо» к «да, для любого противника, кроме хорошо обеспеченного ресурсами государства, — и даже тогда хостинг не располагает ничем, что могло бы им помочь». Это честный потолок, и он весьма высок.
