anonymous vps
Privacy infrastructure
للأشخاص الذين لنموذج التهديد الخاص بهم اسم.
ما سننشره
25.13 €/شهريًا
35.90 €−30% سنوي
الصحفيون والباحثون والأشخاص الذين يعملون تحت ضغط حقيقي يحتاجون إلى بنية تحتية يمكنهم التحقق من خصائصها بدلاً من الثقة بها. وضع RAM-only بدون قرص يترك شيئاً على القرص يمكن مصادرته. LUKS2 مع فتح ما قبل الإقلاع عن بُعد يعني أن الجهاز عديم الفائدة بدون عبارة مرور لا نراها أبداً. صور Whonix Gateway تعطي مخرجاً torified افتراضياً. التسجيل هو عنوان بريد إلكتروني، وإذا أضفت مفتاح PGP فلا يمكننا قراءة مراسلاتنا معك بالنص الواضح أيضاً.
لماذا هذا التكوين
ريكيافيك تقع تحت بعض أقوى قوانين حماية المصادر في أوروبا، زيورخ تحت FADP السويسري المنقح، وكيشيناو خارج أدوات الاتحاد الأوروبي تماماً. اختر الولاية القضائية أولاً، ثم الخطة.
ما سننشره
الحجم
نظام جذر يعتمد على الذاكرة فقط يحمل نظام الملفات وكل ما قد يُكتب عادةً. نظام rootfs مينيمال من Debian أو Alpine يشغل 0.5-1.5 جيجابايت في tmpfs، قبل السجلات وذاكرة الحزم وحالة التطبيق. 4 جيجابايت هو الحد الأدنى، 8 جيجابايت مريح، ويجب تحديد سقف لـ journald مع RuntimeMaxUse وإلا سيلتهم الجذر في النهاية. بوابة Whonix تحتاج نواة واحدة و1 جيجابايت. قم بتحديد حجم محطة العمل خلفها بناءً على عبء العمل الفعلي. LUKS لا يكلف شيئًا يُذكر مع AES-NI.
فتح قبل الإقلاع، عن بُعد
التشفير الكامل للقرص على خادم بعيد مفيد فقط إذا لم تخزن المفتاح على ذلك الخادم أبدًا. الترتيب القياسي يضع dropbear-ssh في initramfs: يقلع الجهاز إلى مرحلة دنيا، يرفع الشبكة، وينتظر. تتصل على منفذ منفصل، توفر عبارة المرور، وينتقل الجذر الحقيقي. تحقق من مفتاح مضيف initramfs خارج النطاق في المرة الأولى، لأن هذه هي النقطة التي قد تلتقط فيها مرحلة مستبدلة عبارة مرورك. ادمج هذا مع جذر tmpfs وستكون الحالة الدائمة الوحيدة على الجهاز هي وحدة التخزين المشفرة نفسها، المفتوحة فقط أثناء مراقبتك.
الولاية القضائية هي التحكم؛ لا-تعرف-عميلك ليس كذلك
التسجيل في CrestVPS هو عنوان بريد إلكتروني ولا يُطلب أي مستند هوية أبدًا. هذا يزيل رابطًا واحدًا، ليس السلسلة بأكملها. لا يزال الخادم يشغل رفًا في دولة محددة، وCrestVPS يستجيب للعمليات القانونية الصحيحة من تلك الولاية، مع نشر الأحجام مرتين سنويًا في تقرير شفافية. تعامل مع هذا كمدخل هندسي. اختر الدولة بناءً على قانونها الفعلي بدلاً من سمعتها، وافصل حراسة المفاتيح عنها، وضع بوابة Whonix أمام أي شيء يهم فيه ارتباط مستوى الشبكة، بحيث لا يكون لمحطة العمل أي مسار إلا عبر Tor ولا معرفة بعنوانها العام الخاص.
ما الذي يحدث بشكل خاطئ
- لا دليل فتح. أي وحدة تخزين LUKS تتطلب إدخالًا قبل الإقلاع ستبقى معطلة بعد أي إعادة تشغيل غير مخطط لها حتى يكتب إنسان عبارة المرور. راقب حالة initramfs على وجه التحديد، ووثق من يفتح في الساعة 3 صباحًا.
- مبادلة على وحدة تخزين غير مشفرة. نظام جذر يعتمد على الذاكرة فقط لا يعني شيئًا إذا قام النواة بنقل ذاكرة التطبيقات إلى قرص نصي عادي. لا تستخدم أي مبادلة على الإطلاق، أو قم بتشفيرها بمفتاح عشوائي يولد عند الإقلاع.
- الاحتفاظ بالمفاتيح في نفس الولاية القضائية للبيانات. إذا كان حارس عبارة المرور والخادم يخضعان لنفس العملية القانونية، فإن الفصل يكون زخرفيًا. قم بتقسيمهما عمدًا عبر دول.
اضبط الجهاز
- التخزين والتشفير — Diskless RAM-only mode · 22 €
- كل شيء آخر — محلل تكراري بدون سجلات مع DoH · مشمول
- العنونة والعبور — IPv6 /48 delegation · 3 €
المزيد
مصمم لمهام محددة
استضافة خوادم الألعاب
معدل التكرار (Tick rate) مشكلة نواة واحدة. كل شيء آخر مجرد ضوضاء.
VPS للتداول ومنخفض زمن الاستجابة
المسافة إلى محرك المطابقة، ولا شيء بينك وبين الشبكة.
نقاط نهاية VPN وبروكسي خاصة
نقطة خروج خاصة بك، في ولاية قضائية اخترتها عن قصد.
صناديق البذور والتخزين السائب
تيرابايت لا تزال رخيصة ومنفذ يبقى مفتوحًا.
عقد عمل Kubernetes
رخيص للنواة الواحدة، كثيف، ومتطابق في كل مرة.
استدلال الذكاء الاصطناعي والضبط الدقيق
GPU كاملة، تم تمريرها، على التزام يجعل الحسابات تعمل.