一段话的诚实答案
没有任何 VPS 天生就是匿名的，凡是声称如此的主机，卖给你的都只是一种感觉。像我们这样的免 KYC 主机所去除的，是身份这一层——我们从不要求提供姓名、政府身份证件、电话号码或经过验证的邮箱，因此根本没有身份文件可供传票调取，因为它从一开始就没有被收集。我们无法替你去除的，是网络层（你用来连接和开通服务器的 IP 地址）和内容层（你的服务器在公网上所做的一切，无论谁来托管都对所有人可见）。真正的匿名是这三者共同作用的结果，其中两项掌握在你自己手中，而不是我们手中。
所以更有用的理解方式是：一台 VPS 的匿名程度，取决于你的支付、连接和操作规范这三者中最薄弱的一环。我们在第一项上为你提供了尽可能强的起点——免 KYC、只收加密货币、记录只按订单 ID 保存——而这份指南要告诉你，如何在另外两项上不要把这个优势毁掉。
被混为一谈的三种匿名
支付匿名性指的是没有任何财务书面记录，把现实身份和这笔订单联系起来。银行卡支付会立刻在这一点上失败——收单机构、银行和卡组织都掌握着你的身份信息。Monero 能干净地做到这一点；Bitcoin 只有在币不是从 KYC 交易所购买、且没有用重复使用过的地址直接转给我们的情况下，才能做到这一点。
网络匿名性指的是主机（以及线路上的任何监听者）无法把这次会话和你家里或公司的 IP 关联起来。这完全取决于你是如何连接我们的——通过 Tor、通过一个你并不掌控出口节点的 VPN，还是直接用家庭宽带裸连。我们能看到发起连接的 IP；我们选择不把它记录到你的订单上，但在连接发生的那一刻，我们不可能对它视而不见。
法律／身份匿名性指的是即便面对一份有效的法律令状，档案里也没有任何能揭露你身份的东西，因为它从未被收集过。这是免 KYC 主机真正能掌控的一层，也是我们优化力度最大的一层：没有证件、没有经过验证的联系方式、没有账单姓名，记录只以一个不透明的订单 ID 作为索引。
大多数"我的 VPS 是不是匿名的"这种焦虑，源于一个未被察觉的假设：只要其中一项做到了，就等于三项都做到了。事实并非如此。你可以用 Monero 付款（支付 ✓），却仍然因为从家里的 IP 用 SSH 连接、且客户端配置里留着你真实的主机名，而暴露了自己的身份（网络 ✗）。
任何主机都必然能看到什么
诚实地说明底线，比把上限当营销卖点更重要。无论 KYC 政策如何，每一家主机——包括我们在内——仅仅因为在运营基础设施，就必然对某些事情具备技术上的可见性。假装并非如此，正是骗局的破绽所在。
| 数据 | 主机是否可见？ | 我们如何处理 |
|---|---|---|
| 你用来开通/登录的 IP | 是，仅在连接当下可见 | 不写入订单记录；只在临时日志中一闪而过，不会与身份关联留存。 |
| 你支付的币种和金额 | 是 | 作为订单总额存储；充值地址不会与你的账户公开关联。 |
| 你的服务器公开提供的内容 | 是，和所有人一样 | 不会被查看，除非有效的当地法律令状或滥用举报，迫使我们做有限范围的核查。 |
| 用于凭证的邮箱 | 仅当你提供真实邮箱时 | 从不验证；完全支持并鼓励使用别名邮箱和一次性邮箱。 |
| 你的姓名／政府身份证件 | 否——从不询问 | 不予收集，因此在任何法律令状下都无可披露。 |
这种模式是刻意为之：尽量减少留存的东西，这样即便是一份合法的、范围有限的披露令，也几乎调不出任何有价值的信息。你没法交出一份从未被要求提供的身份证件，也没法事后补出你根本没保留的连接日志。关于法律程序的长期立场声明，参见我们的 warrant canary。
真正会让人暴露身份的元数据
在实践中，托管客户很少是因为主机的记录而被起底的。真正让他们暴露的，是那些不起眼的边角料：论坛资料和服务器订单上重复使用的同一个邮箱地址；SSH 密钥里注释字段写着 me@my-real-laptop；用你的真实姓名注册的 Coinbase 账户付款，且不经任何中转直接转到充值地址；用你平时做所有事都在用的那个住宅 IP 去连接控制面板。
以上这些没有一项是主机能替你解决的。它们属于 opsec（操作安全），是你自己的责任。好消息是，把它们堵上的成本都很低：一个全新的别名邮箱；一个专门为这台服务器生成、注释信息中立的密钥；经过兑换或通过挖矿/赚取而非 KYC 购买得来的币；以及一个不会追溯到你本人的连接来源 IP。
这就是为什么我们说主机只是地基，不是整栋建筑。我们可以保证自己从未问过你是谁；但我们没法保证你在进来的路上，没有把这一切告诉互联网上的其他人。
把投入的精力匹配到你的威胁模型上
匿名性不是一个可以直接拧到最大的旋钮，而是一笔预算，应该花在你真正的对手所在的地方。针对错误的对手过度加固，只会浪费精力，有时甚至会增加脆弱性。
普通／商业对手（竞争对手、爬虫程序、四处钓鱼找目标的版权方）：免 KYC 注册加上加密货币支付，已经足以化解这一层威胁。根本没有身份信息可供购买或索取。你几乎不需要考虑网络层的问题。
民事／版权方的法律压力（DMCA 通知攻势、律师发来的警告函）：我们的离岸司法辖区，加上从未收集身份信息，意味着一份下架通知会直接碰壁——通知不是传票，也没有客户身份可供揭露。再搭配 Monero 支付，让资金链也彻底断掉。
执法机构或国家级对手：这时网络层就成了主要战场。用 Monero 支付，只通过 Tor 或你信任的 VPN 连接我们，邮箱和密钥里不要留下任何个人信息，并假设你服务器的公开行为已被完全监视。主机的免 KYC 姿态在这个层级依然有帮助，但起决定作用的是你自己的 opsec，而不是我们的。
如何切实堵上这些漏洞
具体来说，按影响力从高到低排列：(1) 用 Monero 支付，或者用最后一跳没有经过 KYC 交易所的 Bitcoin。(2) 无论是下单流程还是 SSH 连接，都通过 Tor 或一个无法溯源到你的 VPN，绝不要用家庭 IP。(3) 凭证邮箱使用一次性别名——anonaddy、SimpleLogin，或者 mailtm 的临时邮箱。(4) 为这台服务器专门生成一个 SSH 密钥对，注释信息保持中立（ssh-keygen -C ''）。(5) 加固服务器本身，避免泄露——配置文件里不留个人数据，也不要和你的其他基础设施产生交叉关联。
做到这五点之后，"我的 VPS 是不是匿名的？"这个问题的现实答案，就会从"并不算是"变成"是的，足以对抗除了资源雄厚的国家级对手以外的任何对手——即便面对国家级对手，主机这边也拿不出任何能帮到他们的东西。"这就是诚实的上限，而且是一个相当高的上限。
