Можно ли отследить VPS до вас? Честный ответ: сервер настолько отслеживаем, насколько слаб самый слабый из трёх независимых уровней — как вы заплатили, какую личность вы указали при регистрации и по какому сетевому пути вы к нему подключаетесь. Хостер без KYC полностью убирает уровень идентификации, но два других уровня по большей части в ваших руках. Это руководство разбирает все три, чтобы вы точно понимали, где находитесь.
Три уровня, определяющих отслеживаемость
Люди воспринимают анонимность как один переключатель, но на деле их три. Победа на одном уровне не даёт победы на остальных, а один слабый уровень сводит на нет всё остальное.
Оплата
Карта мгновенно связывает сервер с вашим банком и юридическим именем. Криптовалюта разрывает эту связь; Monero убирает даже публичный ончейн-след, который оставляет за собой Bitcoin.
Личность
Любое имя, телефон или документ, собранные при регистрации, — это то, что впоследствии может утечь или быть запрошено. У настоящего хостера без KYC просто нечего передавать — в деле ничего нет.
Сеть
IP-адрес, с которого вы подключаетесь и разворачиваете сервер, виден хостеру в момент подключения. Этот уровень целиком зависит от того, как вы добираетесь до сервера, а не от политики хостера.
Что хранит ChainVPS — и чего не хранит
Точность в описании минимума важнее маркетингового максимума. Вот что реально существует на нашей стороне сервера, а чего не бывает никогда.
Принцип — минимизация данных: единственная запись, которая не может утечь или быть истребована повесткой, — это запись, которая никогда не создавалась. Мы собираем минимум из физически возможного, поэтому раскрывать почти нечего.
Где на самом деле происходят утечки
На практике клиентов VPS почти никогда не деанонимизируют через записи хостера. Их деанонимизируют через скучные детали на периферии — повторно используемые идентификаторы, которые контролируют только они сами.
- Оплата монетами, купленными на бирже с KYC и отправленными напрямую на адрес депозита, — тогда анализ блокчейна может проследить весь путь.
- Повторное использование email, который также фигурирует в публичном профиле или на форуме.
- SSH-ключ, в поле комментария которого указано ваше настоящее имя или имя хоста устройства.
- Развёртывание и вход с домашнего IP вместо подключения через Tor или VPN.
- Размещение личных данных — аккаунтов аналитики, настоящих имён в конфигурационных файлах — прямо на сервере.
Соразмеряйте усилия со своей моделью угроз
Анонимность — это бюджет, который вы тратите там, где реально находится ваш противник, а не рычаг, который выкручивают на максимум просто потому, что так можно.
Как сделать VPS по-настоящему неотслеживаемым
- 1
Платите в Monero
Пополняйте баланс через XMR или через Bitcoin, который на последнем шаге не проходил через биржу с KYC. Это уничтожает финансовый след.
- 2
Регистрируйтесь под псевдонимом
Используйте одноразовый email, который вы больше нигде не используете. Проверки документов нет и подтверждать нечего, поэтому ничто не связывает аккаунт с вами.
- 3
Подключайтесь через Tor или доверенный VPN
IP-адрес подключения — единственное, что хостер видит в момент сессии. Если заходить на регистрацию и по SSH через Tor, эта деталь исчезает из картины.
- 4
Разделяйте учётные данные
Создайте новый SSH-ключ специально для этого сервера с нейтральным комментарием и никогда не используйте повторно идентификаторы из остальной части своей жизни.
- 5
Держите сервер в чистоте
Никакой личной аналитики, никаких настоящих имён в конфигурациях, минимум логов. Сервер не должен выдавать то, что не выдали оплата и регистрация.
Выполните эти пять шагов, и честный ответ сместится от «отслеживаемо» к «неотслеживаемо для любого противника, кроме хорошо ресурсного государства — и даже тогда у хостера нет ничего, что могло бы ему помочь».
Анонимна ли покупка VPS за Bitcoin?
Только условно. Bitcoin псевдонимен, а не анонимен — реестр публичен и неизменяем. Если монеты пришли с биржи с KYC и были отправлены напрямую на адрес депозита, эту связь можно проследить. Monero изначально спроектирован так, чтобы этого избежать; если вы используете Bitcoin, сначала разорвите связь с биржей и никогда не используйте адрес повторно.
Храните ли вы логи, которые могли бы меня идентифицировать?
Мы не храним логи доступа, привязанные к личности клиента, и никогда не собираем имя, телефон или документ, с которыми эти логи можно было бы сопоставить. Временные операционные логи существуют считаные мгновения для работы сети — это неизбежно для любого оператора — но они не сохраняются как устойчивый след идентификации.
Может ли суд заставить вас раскрыть, кто я?
Мы исполняем законные местные судебные предписания в узких рамках их действия, но раскрыть можем только то, что существует. Поскольку мы не собираем данные о личности и минимизируем логи, передавать почти нечего — невозможно предъявить документ, который никогда не запрашивался.
Не избыточно ли подключаться через Tor?
Это целиком зависит от вашего противника. Против конкурента или правообладателя это излишне — отсутствие KYC вместе с оплатой криптовалютой уже решает вопрос. Против правоохранительных органов или государства сетевой уровень — это вся игра, и Tor или доверенный VPN необходимы, поскольку IP-адрес подключения — единственное, что видно в момент сессии.
Какая ошибка встречается чаще всего?
Повторное использование идентификатора: один и тот же email в публичном профиле и в заказе сервера, SSH-ключ с настоящим именем устройства или монеты, которые можно проследить до биржи с KYC, оформленной на ваше имя. Записи хостера редко становятся слабым звеном — почти всегда им оказываются перекрёстно связанные личные метаданные.
