Как арендовать сервер без KYC: чек-лист приватности

Хостинг без KYC не спрашивает, кто вы. Для приватного сервера это необходимо, но далеко не достаточно: основная часть утечек возникает на стороне клиента, а не провайдера. Это чек-лист, который мы даём тем, кто спрашивает, как арендовать сервер, не привязывая его к своей личности: от адреса e-mail до обратной зоны DNS (rDNS), с честной оговоркой о том, что хостинг всё равно может видеть.

1. Решите, что для этого сервера значит «приватный»

Под одним словом смешиваются три разные цели. Без карты: вы просто не хотите, чтобы в цепочке был банк. Без KYC: вы не хотите передавать документы, удостоверяющие личность, хостинг-компании. Без привязки к личности: ничто в сервере, платеже или аккаунте не должно указывать на вас. Первые две цели легко достигаются при правильном провайдере. Третья требует дисциплины на каждом из шагов ниже, и прежде чем платить за неё удобством, стоит спросить себя, нужна ли она вам на самом деле.

2. Выберите хостинг, который ничего не требует

Сначала прочитайте форму регистрации и только потом — страницу с ценами. Если там просят имя, адрес или номер телефона, способ оплаты уже не имеет значения. Затем изучите политику конфиденциальности: что логируется и как долго хранится; «логов нет» без перечня — просто лозунг. Наконец, убедитесь, что оплата идёт напрямую в блокчейне, а не через процессинг со своими условиями, и что возврат средств предусмотрен. Наше сравнение VPS-провайдеров с оплатой в криптовалюте применяет именно эти проверки.

3. Используйте адрес e-mail, не связанный с вами

Адрес e-mail аккаунта — тот идентификатор, который хранит каждый хостинг. Заведите для этого отдельный почтовый ящик у провайдера, который не требует номера телефона, и нигде больше его не используйте. Сервис алиасов подойдёт, если третья сторона не сможет по алиасу восстановить ваш основной адрес. Включите на аккаунте хостинга двухфакторную аутентификацию через приложение TOTP, а не по SMS.

4. Выбирайте монету по тому, что она раскрывает

Bitcoin, Ethereum и USDT — публичные реестры. Любой, кто может обязать биржу раскрыть данные, свяжет с вами платёж с биржевого аккаунта, верифицированного по паспорту, а компании, занимающиеся блокчейн-аналитикой, продают именно такую услугу. Monero по своей конструкции скрывает отправителя, получателя и сумму. Если цель — отсутствие привязки к личности, покупайте Monero напрямую у частных лиц (peer-to-peer) или через обменник без KYC, храните его в собственном кошельке и платите оттуда; как у нас устроено пополнение в Monero, рассказано здесь. Если цель лишь в том, чтобы обойтись без карты, самый дешёвый и быстрый вариант — USDT в сети TRC-20, а след в блокчейне значения не имеет.

Какую бы монету вы ни выбрали, отправляйте ровно ту сумму, которая указана, с кошелька, который вы контролируете, а не прямым выводом с биржи: биржи удерживают комиссии, объединяют транзакции в пакеты и ведут учёт.

5. Заходите в панель через Tor или VPN

Хостинг неизбежно видит IP-адрес, с которого вы входите. Панель, которая работает через Tor, — хороший знак; наша работает, и API тоже. Всегда пользуйтесь одним и тем же маршрутом: единственный вход из дома сводит на нет всё остальное. Не пускайте SSH-сессию к серверу через тот же выходной узел, что и личный веб-серфинг.

6. Следите за метаданными, которые вы задаёте сами

• Имя хоста и обратная зона DNS (rDNS). johns-macbook-vps — это уже имя. Используйте что-нибудь нейтральное, а PTR-запись направьте на домен, не зарегистрированный на вас.
• SSH-ключи. Комментарий к ключу часто содержит user@machine. Сгенерируйте для этого сервера новую пару ключей с пустым комментарием.
• TLS-сертификаты. Журналы Certificate Transparency публичны и хранятся вечно. Сертификат для yourname.example на этом сервере навсегда свяжет одно с другим.
• Часовой пояс и локаль. Мелочь, но сервер, который пишет логи по времени Europe/Paris, пока вы утверждаете, что находитесь в другом месте, выдаёт вас.

7. Регистрируйте домен так же

Приватный сервер за доменом, зарегистрированным на ваше имя и оплаченным вашей картой, перестаёт быть приватным. Выберите регистратора, который принимает криптовалюту и не публикует и не требует ваших данных, либо сервис, который регистрирует домен за вас. Оплату и e-mail для домена держите отдельно от личных — точно так же, как и для сервера.

8. Знайте, что хостинг всё равно может видеть

Быть честными в этом вопросе — вся суть статьи. Любой хостинг-провайдер, даже тот, который ни разу не спросил ваше имя, видит: IP-адреса, с которых заходят в панель, адрес e-mail аккаунта, транзакции пополнения (публичные для BTC, ETH и USDT), объём трафика и адреса назначения соединений вашего сервера, а также всё, что хранится на диске в незашифрованном виде, если суд потребует копию. Шифруйте важное на диске, по возможности не держите приватные материалы на сервере и выбирайте юрисдикцию с открытыми глазами: именно поэтому наши шесть площадок находятся в пяти странах.

9. Читайте правила допустимого использования так, будто они касаются вас

Они и касаются. Хостинг без KYC, который остаётся на плаву, следит за соблюдением правил по поведению серверов — именно потому, что не может опираться на знание личности клиентов. За спам, фишинг, атаки на третьих лиц и прочие привычные нарушения аккаунты закрывают независимо от того, насколько приватной была оплата. Как у нас обрабатываются жалобы, описано здесь. Если ваш сценарий требует предварительного уведомления, например сканирование безопасности или выходной узел Tor, сначала спросите.

10. Заранее продумайте продления

Приватность тихо рушится на втором месяце, когда срок сервера вот-вот истечёт, а вы в спешке пополняете баланс с первой попавшейся биржи. Пополняйте баланс сразу на несколько месяцев, той монетой, которую выбрали на шаге 4, и не меняйте кошелёк, с которого платили. Предоплаченный баланс с напоминаниями, как у нас, существует для того, чтобы этот шаг был скучным.

Чек-лист

• Определитесь: без карты, без KYC или без привязки к личности.
• Хостинг: регистрация только по e-mail, опубликованные сроки хранения данных, прямая оплата криптовалютой, письменная политика возврата.
• E-mail: отдельный адрес, без телефона, двухфакторная аутентификация через TOTP.
• Оплата: Monero с собственного кошелька, если цель — отсутствие привязки к личности; USDT TRC-20, если нужно лишь обойтись без карты.
• Доступ: всегда через Tor или VPN, никогда с домашнего подключения.
• Метаданные: нейтральное имя хоста, новый SSH-ключ без комментария, никаких личных доменов в сертификатах.
• Домен: зарегистрирован так же приватно, как и сервер.
• Реальность: хостинг видит IP-адреса, e-mail, пополнения в публичных блокчейнах и метаданные трафика; шифруйте данные на диске.
• Правила: на вас распространяются правила допустимого использования.
• Продления: предоплата на несколько месяцев, с того же кошелька.