四层架构,缺一不可
匿名性是整条链的属性,而非一个功能开关。一个无KYC但支持银行卡支付的提供商会通过支付处理器泄露你的信息。一个支持加密货币但需要登录邮箱的提供商会通过账户泄露你。VPSRento的技术栈覆盖了我们控制的每一个环节——并明确告诉你哪些环节由你掌控。
1 · 令牌账户
账户在结构上不包含任何身份信息。一个24字符令牌,如 VPR-7K2M-9QX4-PL3D-8RWN,仅显示一次,以哈希形式存储。没有可重置的邮箱,没有可传唤的姓名,没有可出售的个人资料。作用域子令牌让每台设备和每个自动化任务持有自己的密钥。 无KYC主机 →
2 · 加密货币支付
不存在银行卡通道,因此没有支付处理器为“欺诈筛查”收集你的账单身份。使用BTC、ETH、LTC、USDT、SOL支付——或使用XMR,其发送方、接收方和金额默认隐藏,使支付本身成为死胡同。 加密货币支付 →
3 · 无日志,加密磁盘
无活动日志、无连接日志,每个节点均启用磁盘加密。账单账本仅存储交易ID和金额——这些数据区块链本身已公开。当没有可关联的数据时,即使管理平面被理论性攻破,返回的也只是一堆密文和哈希。 我们存储什么 →
4 · 无追踪器访问
本站无Cookie、无分析工具、无聊天组件、无第三方脚本。客户区是TLS后的单一令牌字段。两者均可通过Tor浏览器、BVPN或任何你信任的VPN正常使用——你选择哪条路径对我们不可见,因为这里没有任何记录表明你走过它。 尝试登录 →
操作安全:尽你的本分
我们可以让服务器匿名。我们无法让你 你 匿名。从你的指尖到我们机架的链路包含仅由你控制的环节——而对手会寻找最薄弱的一环。以下是从多年保持匿名的客户那里总结的六个习惯,按被发现的顺序排列:
- 使用你控制的钱包以XMR支付。 从KYC交易所直接发送的比特币是一笔带有你名字的账本记录。XMR消除了该记录;先提现到你自己的钱包则消除了直接关联。详情见 加密货币指南.
- 通过Tor访问客户区。 然后你的ISP只会看到Tor流量——看不到vpsrento.com、你的令牌页面或你的账单历史。Tor浏览器或BVPN叠加使用均可行;该网站在两者下都不会出问题。
- 绝不重复使用句柄。 你shell提示符中的用户名是数据。SSH密钥注释字段、你选择的主机名,以及你用真实邮箱注册的域名的WHOIS记录,同样如此。
- 在指向域名之前先想清楚。 一个用你真实邮箱注册的域名,只需一次WHOIS或历史DNS查询就能让匿名服务器去匿名化。使用隐私注册商,或者干脆不用——通过IP和洋葱服务访问完全没问题。
- 每台设备一个子令牌,叠加TOTP。 丢失一台笔记本,撤销一个子令牌。主令牌存放在你的密码管理器中,绝不进入shell历史。部署当天就在设置中启用TOTP 2FA。
- 仅使用SSH密钥,关闭密码认证。 每台匿名机器在承载任何真实负载前都会经过加固。我们的 加固清单 就是确切的步骤——SSH密钥、ufw、fail2ban、自动更新、WireGuard。
令人不安的事实: 我们读过的每一次重大匿名性失败——无论是我们的还是别人的——都是操作层面的。有人从错误的钱包付款,在家未用VPN登录,或重复使用了一个存在于数据经纪商文件中的句柄。基础设施撑住了。习惯没撑住。
匿名性的局限
来自托管司法管辖区的有效法院命令可以强制采取行动,我们会遵守。但它无法强制披露从未收集过的数据。摩尔多瓦或巴拿马法院命令能从VPSRento提取的最大限度是一个令牌哈希、公开的交易ID,以及正在运行的任何服务的配置——没有姓名、没有日志、没有历史,因为这些都不存在。这里的匿名性意味着国家无法通过 我们识别你。这并不意味着国家无法通过任何途径识别你。
有三件事超出任何托管公司的控制范围,假装不然会让我们成为骗子而非怀疑论者。 流量关联: 一个同时观察连接两端的全球被动对手可以匹配时序模式——叠加Tor是最强的可用缓解措施,且没有任何东西能被证明能彻底消除它。 端点入侵: 如果你管理的设备被攻破,我们构建的每一层都只是装饰。 你自己的纸质痕迹: 用来自KYC交易所的可追踪币直接对你的账户付款,会在恰好一跳内将你的法律身份附加到我们的账本上,而我们无法看到或阻止这种情况发生。
我们同样无法承诺 另一边 等式中的另一半也是如此。如果你将个人注册的域名指向我们的IP,那条记录存在于你注册商的档案中,而不是我们的。如果你从关联你姓名的账户讨论服务器,那段讨论就是别人的证据。我们的担保金丝雀——PGP签名、每月更新、自2021年4月起发布——覆盖了我们能工程化防范的唯一静默失败模式:一项禁止我们透露被强迫事实的封口令。如果金丝雀某天沉寂,那份沉默本身就是信息,而这种事从未发生过。
这是诚实的上限: 我们无法保证关于你的任何信息会离开我们的系统,因为根本没有关于你的信息进入过系统。 在这个上限之下,匿名是一种实践——你的、日常的、累积的。在这个上限之上,物理和端点说了算。我们会持续将上限压到架构允许的最低点,并持续精确公布它的位置。这种组合——工程化最小化加上不舒适的诚实——是任何提供商能提供的最持久的匿名性。
沉默,运行多年
“干净IP对我的工作确实重要。我持有的每个VPSRento IP都通过了40项黑名单检查。这很罕见。”
“在这里运行3个全节点。用门罗币支付,自动续费,收件箱零邮件,因为他们从未有过我的邮箱。”
常见问题
技术栈及其边界
在我们这边:不存在身份字段,支付仅限加密货币,不写入任何活动或连接日志,磁盘已加密。在有效的当地法院命令下,我们最多能披露的是令牌哈希和公开交易ID。链条的其余部分——支付来源、连接路径、域名选择、你管理的机器——由你掌控,我们在这页上对此明确说明,而不是含糊其辞。
不需要,但可以。客户区是一个位于TLS之后的单一令牌字段——无Cookie、无追踪器、无第三方脚本——你可以通过Tor浏览器、BVPN或任何你信任的VPN打开它。你的ISP看到你路由的内容;我们看到一个连接,不记录任何信息,两半永远不会在任何地方交汇。
门罗币。发送方、接收方和金额默认隐藏,因此支付本身不会泄露任何信息。比特币是伪匿名的——直接从KYC交易所支付的款项对该交易所可见——所以如果你持有BTC,请先提现到自己的钱包。每种币的权衡、钱包和费用指南,请参阅 用加密货币支付VPS.
来自托管司法管辖区的有效命令会迫使行动;但它无法迫使的是我们从未收集的数据。移交的将是一个令牌哈希、交易ID和服务配置——没有姓名,没有日志。如果我们被命令对此保持沉默,每月PGP签名的 担保金丝雀 沉默就是信号。这种事从未发生过。