Анонимный VPS: что реально возможно, а что нет

«Анонимный VPS» — формулировка, которая обещает больше, чем способен дать любой реальный провайдер. Сервера, который не оставляет следов, не существует: у него есть публичный IP, он ведёт логи, а компания, которая им управляет, подчиняется законам страны, где работает. Различается — и заслуживает внимательного выбора — другое: как мало провайдер знает о вас и как много выдаёт ваша собственная настройка.

Ниже мы разберём их по отдельности, потому что их постоянно смешивают.

Что хостер узнаёт о вас

Данные провайдер собирает при регистрации и оплате. На практике это выглядит так:

• Карта или PayPal передают ваше имя, страну банка или аккаунта и оставляют запись у платёжного сервиса, которая переживёт ваш аккаунт.
• Bitcoin сам по себе ничего не раскрывает, но транзакция публична и хранится вечно. Если монеты пришли с биржи, которая проверила вашу личность, связь с вами навсегда остаётся в блокчейне.
• Monero по своей конструкции скрывает сумму, отправителя и получателя. Платёж нельзя связать ни с вами, ни с чем-либо ещё, что вы делали.

Для провайдера из ЕС объём данных аккаунта — решение бизнеса, а не требование закона. Он должен уметь выставить корректный счёт и ответить на жалобу (абузу), а для этого достаточно адреса электронной почты и страны для счёта. Всё сверх этого — полный почтовый адрес, телефон, документы — выбор самого провайдера, и именно здесь хостеры различаются.

Что выдаёт вас, когда сервер уже работает

Это та половина, о которой забывают. Можно заплатить в Monero со свежего кошелька — и свести всё на нет за первые десять минут работы с сервером.

Ваше подключение

Каждый раз, когда вы входите по SSH, ваш реальный IP-адрес доходит до сервера и попадает в логи. Если смысл в том, чтобы машина не была привязана к вашему домашнему адресу, подключайтесь через посредника — VPN или промежуточный сервер (jump host) — и делайте это всегда, а не когда вспомните.

Что отправляет сервер

Софт сам себя выдаёт. Имя хоста по умолчанию, баннер веб-сервера, отпечаток SSH-ключа, который уже встречался на другой машине, исходящий запрос к сервису аналитики — за каждую такую ниточку можно потянуть. Один и тот же SSH-ключ на «приватном» сервере и на личном сразу связывает их между собой.

Время платежа

Платёж в Monero, отправленный через две минуты после вывода с биржи и ровно на сумму тарифа, не так приватен, как кажется. Если для вас это важно, разорвите совпадение и по времени, и по сумме.

Юрисдикция — не волшебное слово

«Офшорный» и «абузоустойчивый» (bulletproof) — это маркетинг, а не юридическая защита. Провайдер в любой юрисдикции выполняет законные требования по законам своей страны; единственное честное обещание — изначально хранить мало данных, чтобы и передавать было почти нечего.

Более того, есть практический довод в пользу ЕС: GDPR ограничивает, что провайдер вправе собирать и хранить, и даёт вам права, которые можно отстоять. На деле это часто защищает приватность лучше, чем офшорный флаг, за которым не видно, как на самом деле обращаются с данными.

Реалистичная схема

Если цель — сервер, который нельзя без труда связать с вашей личностью:

• Платите в Monero или в Bitcoin с кошелька, у которого нет истории на бирже.
• Заведите отдельный почтовый ящик под своим контролем, а не указывайте основной.
• Указывайте только то, что требуется: у нас это адрес электронной почты, имя и почтовый адрес для счёта, и ничто из этого не сверяется с документами.
• С первого дня всегда подключайтесь через VPN или промежуточный сервер.
• Создайте для этого сервера новый SSH-ключ; никогда не используйте ключи повторно.
• Задайте нейтральное имя хоста и отключите программы, которые отправляют телеметрию.
• Затем защитите сервер, как любой другой: вход только по ключам, файрвол по умолчанию закрыт.

ssh-keygen -t ed25519 -f ~/.ssh/vps_private -C ""

# на сервере, когда вход по ключу заработает:
sudo sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config
sudo systemctl reload ssh

Где проходят границы — честно

Кто продаёт «100 % анонимно, без логов, можно всё», продаёт историю, на которую не стоит рассчитывать в тот момент, когда её проверят на прочность. Реалистичный вариант — минимум данных, защита по праву ЕС, оплата криптовалютой, без документов — и достижим, и достаточен для тех причин, которые на самом деле есть у большинства людей.

Как это устроено в VMHeaven

• Никаких документов — ни при регистрации, ни при оплате, ни при продлении.
• Bitcoin, Ethereum, USDT, Litecoin, Monero и другие монеты — наряду с картой и PayPal.
• Не только Linux, но и Windows: Windows RDP за биткоины — тот же сервер на KVM с Windows Server и учётной записью Administrator.
• Почтовый адрес при регистрации — потому что на него выставляется счёт; вы просто вводите его, и никто не сверяет его с документом.
• Серверы в Амстердаме, а для линейки с игнорированием DMCA — ещё и во Франкфурте, под защитой законодательства ЕС о персональных данных.

Линейка DMCA Ignored KVM существует для задач, которым нужна более мягкая политика по жалобам на контент, — в рамках Правил допустимого использования, а не в обход них. Standard KVM разворачивается примерно через минуту после подтверждения платежа. Как криптоплатёж превращается в работающий сервер и что спрашивают при регистрации, рассказано на странице «Анонимный VPS за криптовалюту».

Частые вопросы