如何免实名租用服务器：一份实用的隐私清单

无需 KYC 的主机商不会过问您是谁。这对私密服务器来说是必要条件，但远远不够：泄露出去的信息，大多来自客户自己，而不是服务商。有人问我们怎样租用服务器才不会与自己的身份挂钩，我们给出的就是下面这份清单：从注册邮箱到反向 DNS，每个环节都有涉及，最后还会坦率说明主机商仍然能看到哪些信息。

1. 先想清楚这台服务器的“私密”指什么

三种不同的目标常被混在“私密”这一个词里。不走银行卡：只是不想让银行参与其中。无需 KYC：不想把身份证件交给主机商。不可关联：服务器、付款和账户，没有任何一处能指回您本人。前两种只要选对服务商就很容易做到；第三种则要求下面的每一步都严格自律，在为它牺牲便利之前，不妨先问问自己是否真的需要。

2. 选一家什么都不问的主机商

先看注册表单，再看价格页。如果表单要求填写姓名、地址或电话号码，那么用什么方式付款都已无关紧要。接着读隐私政策，看它记录了什么、保留多久；只写“无日志”却没有明细清单，那不过是一句口号。最后确认付款是直接的链上支付，而不是经过一家自带条款的支付处理商，并且确实提供退款。我们的加密货币 VPS 服务商对比用的正是这几项检验。

3. 使用与您本人无关的邮箱地址

账户邮箱，是每家主机商都会留存的那条标识信息。请专门为此注册一个邮箱，选择无需绑定手机号的邮件服务商，并且不要在其他任何地方复用。邮件别名服务也可以用，前提是第三方无法从别名反推出您的主邮箱。为主机账户启用双重验证时，请使用 TOTP 应用，而不是短信。

4. 按币种暴露的信息来选币

比特币、以太坊和 USDT 都是公开账本。如果付款来自一个用护照完成过验证的交易所账户，任何能迫使交易所配合的人，都可以把这笔付款与您关联起来，链上分析公司卖的正是这种服务。门罗币在设计上就隐藏了发送方、接收方和金额。如果目标是不可关联，请通过点对点交易或无需 KYC 的兑换服务购入门罗币，存放在自己的钱包里，并从那里付款；我们这边的门罗币充值是如何运作的，请看这里。如果目标只是不走银行卡，那么 TRC-20 上的 USDT 最便宜也最快，至于有没有痕迹，就无所谓了。

无论选哪种币，都请用自己掌控的钱包，按页面显示的金额准确付款，不要直接从交易所提币：交易所会扣手续费、批量打包交易，还会留存记录。

5. 通过 Tor 或 VPN 访问控制面板

主机商会看到您登录时使用的 IP 地址，这是无法避免的。控制面板能通过 Tor 访问是个好迹象；我们的面板可以，API 也可以。每次都走同一条路径；只要有一次从家里登录，其余的一切就都白做了。也不要让服务器的 SSH 会话和您日常上网使用同一个出口。

6. 留意您自己设置的元数据

• 主机名与反向 DNS。johns-macbook-vps 这样的主机名，等于直接报出了名字。请使用通用的名称，并把 PTR 记录设置为一个并非以您名义注册的域名。
• SSH 密钥。密钥的注释里常常带有 user@machine。请为这台服务器单独生成一对新密钥，并把注释留空。
• TLS 证书。证书透明度日志是公开且永久保存的。如果这台服务器上有一张签发给 yourname.example 的证书，二者就会被永远关联在一起。
• 时区与区域设置。看似只是细枝末节，但如果服务器按 Europe/Paris 时区记录日志，而您声称自己在别处，这就是个破绽。

7. 域名也要以同样的方式注册

如果服务器背后的域名是用您的姓名和银行卡注册的，那这台服务器就谈不上私密。请选择接受加密货币、既不公开也不要求提供您个人信息的域名注册商，或者使用能代您注册域名的服务。域名的付款方式和邮箱，同样要与您个人的分开，做法与对待服务器完全一致。

8. 了解主机商仍然能看到什么

对这一点保持坦诚，正是本文的用意所在。任何主机商，即使从未问过您的姓名，也能看到这些信息：登录控制面板的 IP 地址、账户上的邮箱地址、充值交易（BTC、ETH 和 USDT 的交易是公开的）、服务器的流量规模及其连接的目标地址，以及在法院下令复制数据时，磁盘上所有未加密存放的内容。请对重要数据做静态加密，尽量不要把私密资料放在服务器上，并在清楚后果的前提下选择司法辖区：我们的六个节点分布在五个国家，原因就在于此。

9. 把可接受使用政策当作约束您的规则来读

它确实适用于您。一家无需 KYC、却能长期经营下去的主机商，正因为无法依赖“了解自己的客户是谁”，才会针对服务器的实际行为严格执行规则。垃圾邮件、钓鱼、攻击第三方，以及其他常见的违规行为，无论付款多么隐蔽，都会导致账户被终止。我们这边是如何处理举报的，请看这里。如果您的用途需要事先告知，例如安全扫描或运行 Tor 出口节点，请先与我们确认。

10. 提前规划续费

隐私往往在第二个月悄悄失守：服务器快到期了，您匆忙从最近的交易所充值。请一次性为余额充入几个月的费用，使用第 4 步选定的币种，并保留付款所用的钱包。像我们的这样带提醒功能的预付余额，就是为了让这一步变得毫无波澜。

检查清单

• 明确目标：不走银行卡、无需 KYC，还是不可关联。
• 主机商：仅凭邮箱注册，明确列出日志保留项，直接收取加密货币，有书面的退款政策。
• 邮箱：专用地址，不绑定手机号，使用 TOTP 双重验证。
• 付款：追求不可关联，就用自己钱包里的门罗币；只求不走银行卡，则用 TRC-20 的 USDT。
• 访问：始终通过 Tor 或 VPN，绝不从家里直连。
• 元数据：使用通用主机名，使用不带注释的全新 SSH 密钥，证书中不出现个人域名。
• 域名：与服务器同样私密地注册。
• 现实：主机商能看到 IP、邮箱、公链上的充值记录和流量元数据；请做静态加密。
• 规则：可接受使用政策同样适用于您。
• 续费：一次预付数月，并使用同一个钱包。