anonymous vps
Gizlilik altyapısı
Tehdit modelinin bir adı olan insanlar için.
Biz ne dağıtırdık
€25,13/ay
€35,90−30% yıllık
Gazeteciler, araştırmacılar ve gerçek baskı altında çalışan insanlar, özelliklerini güvenmek yerine doğrulayabilecekleri altyapıya ihtiyaç duyar. Diskless RAM-only mod, sürücüde ele geçirilecek hiçbir şey bırakmaz. Uzaktan açılış öncesi kilidi olan LUKS2, makineyi bizim asla görmediğimiz bir parola olmadan işe yaramaz hale getirir. Whonix Gateway görüntüleri varsayılan olarak torifiye egress sağlar. Kayıt bir e-posta adresidir ve bir PGP anahtarı eklerseniz, kendi yazışmalarımızı da düz metin olarak okuyamayız.
Neden bu yapılandırma
Reykjavik, Avrupa'nın en güçlü kaynak koruma tüzüklerinden bazılarının altında, Zürih revize edilmiş İsviçre FADP'sinin altında ve Kişinev AB araçlarının tamamen dışında yer alır. Önce yargı bölgesini, sonra planı seçin.
Biz ne dağıtırdık
Boyutlandırma
RAM-only bir kök, dosya sistemini ve aksi takdirde yazılacak her şeyi tutar. Minimal bir Debian veya Alpine rootfs, günlükler, paket önbelleği ve uygulama durumu hariç tmpfs'de 0.5-1.5 GB yer kaplar. 4 GB tabandır, 8 GB rahattır ve journald, RuntimeMaxUse ile sınırlandırılmalıdır, aksi takdirde sonunda kökü tüketir. Bir Whonix ağ geçidi 1 çekirdek ve 1 GB gerektirir. Arkasındaki iş istasyonunu gerçek iş yükü için boyutlandırın. LUKS, AES-NI ile ölçülebilir hiçbir şeye mal olmaz.
Açılış öncesi kilit, uzaktan yapılır
Uzak bir sunucuda tam disk şifrelemesi, yalnızca anahtarı o sunucuda asla saklamıyorsanız kullanışlıdır. Standart düzenleme dropbear-ssh'i initramfs'e koyar: makine minimal bir aşamaya önyüklenir, ağı yükseltir ve bekler. Ayrı bir bağlantı noktasından bağlanırsınız, parolayı sağlarsınız ve gerçek kök pivotlanır. initramfs ana bilgisayar anahtarını ilk kez bant dışı doğrulayın, çünkü bu, değiştirilmiş bir aşamanın parolanızı yakalayacağı noktadır. Bunu bir tmpfs kök ile birleştirin ve makinedeki tek kalıcı durum, yalnızca siz izlerken açılan şifrelenmiş birimdir.
Yargı yetkisi kontroldür; KYC'siz olmak değil
CrestVPS'de kayıt bir e-posta adresidir ve hiçbir kimlik belgesi asla istenmez. Bu bir bağlantıyı kaldırır, tüm zinciri değil. Sunucu yine de adlandırılmış bir ülkede bir rafta durur ve CrestVPS, bu yargı yetkisinden geçerli yasal sürece yanıt verir; birimler yılda iki kez bir şeffaflık raporunda yayınlanır. Bunu mühendislik girdisi olarak ele alın. Ülkeyi itibarı için değil, gerçek yasası için seçin, anahtar saklamayı ondan ayırın ve ağ düzeyinde korelasyonun önemli olduğu her şeyin önüne bir Whonix ağ geçidi koyun, böylece iş istasyonunun Tor dışında hiçbir yolu olmaz ve kendi genel adresini bilmez.
Ne gibi sorunlar çıkar
- Unlock runbook'u yok. Açılış öncesi giriş gerektiren bir LUKS birimi, bir insan parolayı yazana kadar plansız herhangi bir yeniden başlatmanın ardından kapalı kalır. Özellikle initramfs durumunu izleyin ve gece 3'te kimin açacağını belgeleyin.
- Şifrelenmemiş bir birimde takas. Çekirdek uygulama belleğini düz metin diske sayfalarsa, RAM-only kök hiçbir şey ifade etmez. Hiç takas kullanmayın veya önyüklemede üretilen rastgele bir anahtarla şifreleyin.
- Anahtarları verilerle aynı yargı bölgesinde tutmak. Parola koruyucusu ve sunucu aynı yasal sürece yanıt veriyorsa, ayrım dekoratiftir. Bunları kasıtlı olarak ülkeler arasında bölün.
Makineyi ayarlayın
- Depolama ve şifreleme — Diskless RAM-only mode · €22
- Diğer her şey — No-log recursive resolver + DoH · Dahil
- Adresleme ve transit — IPv6 /48 delegasyonu · €3
Daha fazla
Belirli işler için üretildi
Oyun sunucusu barındırma
Tick rate tek iş parçacıklı bir sorundur. Gerisi gürültüdür.
Trading ve düşük gecikmeli VPS
Eşleştirme motoruna mesafe ve sizinle kablo arasında hiçbir şey.
Özel VPN ve proxy uç noktaları
Kendi çıkışın, bilerek seçtiğin bir yetki alanında.
Seedbox'lar ve toplu depolama
Ucuz kalan terabaytlar ve açık kalan bir port.
Kubernetes worker node'ları
Çekirdek başına ucuz, yoğun ve her seferinde aynı.
AI inference ve ince ayar
Tam bir GPU, passthrough ile ve matematiği çalıştıran bir taahhüt.