Kripto · KYC yok
Monero Düğümü (monerod)'i Offshore VPS Üzerinde Barındırın
Cüzdanınızın işlem sorgularını başkasının herkese açık node'una emanet etmek yerine kontrolünüzdeki bir daemon ile paylaşması için kendi Monero full node'unuzu offshore, KYC'siz bir VPS üzerinde çalıştırın.
Bu nedir
monerod, Monero'nun referans daemon'ıdır: tüm Monero blok zincirini indirir ve doğrular, işlemleri eşler arası (P2P) ağ üzerinden iletir ve cüzdan RPC sorgularını yanıtlar. Kendi node'unuzu çalıştırmak, cüzdan yazılımınızın (Feather, Cake, Monero GUI/CLI, satıcı araçları) adreslerinizi veya IP'nizi asla üçüncü taraf bir herkese açık node'a sızdırmaması anlamına gelir.
Neden offshore barındırma
Kimlik belgeleriyle kiraladığınız bir node, tüm amacı boşa çıkarır — altyapınızı adınıza bağlar. KYC'siz, kripto ile ödenen offshore bir VPS'te ise daemon tamamen sizin kontrolünüzde olur, gizliliğe duyarlı bir yargı bölgesinde barındırılır ve sınırsız bant genişliği sayesinde blokları iletmek ile RPC sunmak asla ek ücret veya hız kısıtlamasına yol açmaz.
Dağıtım
Çalışan bir referans kurulum
Bunu yeni bir ChainVPS örneğine kopyalayın. Yer tutucuları değiştirin, ardından çalıştırın.
Ubuntu 24.04 için adımlar (Docker Engine + compose eklentisini kurduktan sonra):
# 1. Save this as docker-compose.yml
services:
monerod:
image: sethsimmons/simple-monerod:latest
container_name: monerod
restart: unless-stopped
volumes:
- monero-data:/home/monero/.bitmonero
ports:
- "18080:18080" # P2P — must be reachable for a public node
- "18089:18089" # restricted public RPC (safe to expose)
command:
- "--rpc-restricted-bind-ip=0.0.0.0"
- "--rpc-restricted-bind-port=18089"
- "--public-node"
- "--no-igd"
- "--confirm-external-bind"
- "--enable-dns-blocklist"
- "--out-peers=32"
- "--in-peers=48"
- "--prune-blockchain" # remove this line for a full/unpruned node
- "--max-log-file-size=1048576"
volumes:
monero-data:
# 2. Start it
docker compose up -d
# 3. Watch initial sync (first sync can take several hours to a day)
docker compose logs -f monerod
# 4. Point a wallet at it: http://YOUR_SERVER_IP:18089
# The image's data path is /home/monero/.bitmonero; the named volume
# persists the blockchain across container restarts and image upgrades.Güvenlik duvarı
Açılması gereken portlar
| Port | Protokol | Amaç |
|---|---|---|
| 18080 | TCP | P2P ağı — gelen/giden eş bağlantıları; herkese açık bir node için açık tutulmalıdır |
| 18089 | TCP | Cüzdanlar için kısıtlı herkese açık RPC (yalnızca güvenli metotlar); bunu açığa çıkarın, 18081'i değil |
| 18081 | TCP | Kısıtsız RPC / yönetim arayüzü — yalnızca localhost'a bağlı tutun, ASLA herkese açık hale getirmeyin |
| 18083 | TCP | ZMQ pub arayüzü (isteğe bağlı, satıcı/indexleyici araçları için); yerelde tutun |
Doğru boyutlandırma
Hangi plana ihtiyacınız var
VPS Small (2 vCPU / 4 GB RAM)
Kişisel bir cüzdan backend'i için --prune-blockchain ile budanmış (pruned) bir node. Budanmış zincir yaklaşık 100-120 GB'tır; büyümeye yer bırakmak için 200 GB disk ayırın.
Storage VPS / VPS Pro (4 vCPU / 8 GB RAM)
Birden fazla cüzdana veya küçük bir satıcı kurulumuna hizmet veren, budanmamış tam (full) herkese açık bir node. Tam zincir ~230 GB'tır ve büyümeye devam eder; 400 GB+ disk için bütçe ayırın. Sınırsız bant genişliği P2P aktarımını rahatlıkla taşır.
Dedicated veya büyük bir Storage planı (8+ vCPU / 16+ GB RAM, NVMe)
Çok sayıda eş bağlantısına sahip herkese açık bir node, ZMQ indexleyici veya birçok cüzdan/ödeme işleme için backend. NVMe, yük altında doğrulama ve RPC gecikmesini düşük tutar; zincirin yıllar süren büyümesi için 500 GB+ depolama alanı gerekir.
En iyi konumlar: 6 gizlilik odaklı konum (NL, CH, RO, IS, MD, LU) burada en uygun seçenektir — özellikle İsviçre ve İzlanda, zorunlu veri saklama aşırılığı bulunmayan güçlü veri koruma yargı bölgelerinde yer alır; bu da cüzdan RPC isteklerini karşılayan bir node için önemlidir. Bu bölgelerdeki sınırsız bant genişliği, gerçekten herkese açık, eşlere hizmet veren bir node'u ek ücret riski olmadan çalıştırmanızı sağlar ve dahil olan DDoS koruması, node'unuz iyi bağlantılı bir aktarıcıya (relay) dönüştüğünde P2P portunu stabil tutar.
Sıkı güvenlik altına alın
Sıkılaştırma kontrol listesi
- Kısıtsız RPC portu 18081'i asla internete açmayın — yalnızca kısıtlı portu 18089'u yayınlayın (--rpc-restricted-bind). Kısıtlı arayüz, set_bans, stop_daemon gibi yönetimsel/tehlikeli metotları ve sync-info sızıntısını devre dışı bırakır.
- Güvenlik duvarını UFW ile sıkılaştırın: yalnızca 18080 (P2P) ve 18089'a (kısıtlı RPC) izin verin, geri kalan her şeyi reddedin. 18081 ve 18083'ü yalnızca localhost / Docker bridge üzerinden erişilebilir tutun.
- Maksimum gizlilik için monerod'u Tor üzerinden çalıştırın: gelen P2P bağlantıları için bir Tor gizli servisi ekleyin ve node'unuzun clearnet IP'sinin başlattığı işlemlerle ilişkilendirilmemesi için --tx-proxy tor,127.0.0.1:9050 ile birlikte --offshore-inbound kullanın.
- --enable-dns-blocklist'i açık tutun ve eclipse ile spam-peer saldırılarını hafifletmek için eş sayısını sınırlayın (--out-peers/--in-peers); bilinen kötü amaçlı/casus node'ları engellemek için topluluk yasaklama listesiyle --ban-list ekleyin.
- Monero sürümlerini takip edin ve imajı vakit kaybetmeden yeniden derleyin — ağ yükseltmeleri (hard fork'lar) güncel bir monerod gerektirir, aksi halde node'unuz senkronizasyonu durdurur. Yükseltmelerin bilinçli yapılabilmesi için üretimde :latest yerine etiketlenmiş (tagged) bir sürüm sabitleyin.
Bunu şurada devreye alın
Doğru ChainVPS ürünü
Sorular
Hosting Monero Düğümü (monerod) — SSS
Bir Monero node'u ne kadar disk alanına ihtiyaç duyar?
2026 itibarıyla budanmamış tam bir node yaklaşık 230 GB'tır ve düzenli olarak büyür, bu yüzden 400 GB veya daha fazlasını planlayın. Budanmış bir node (--prune-blockchain) zinciri hâlâ tamamen doğrularken bunu yaklaşık 100-120 GB'a indirir — daha küçük bir planda kişisel bir cüzdan backend'i için idealdir.
Budanmış mı yoksa tam node mu çalıştırmalıyım?
Budanmış bir node her bloğu doğrular ve daha ucuz depolama üzerinde kendi cüzdanlarınıza hizmet vermek için yeterlidir. İyi bir herkese açık aktarıcı (relay) olmak, geçmiş verileri sunmak veya tam işlem verisine ihtiyaç duyan satıcı/indexleyici araçları çalıştırmak istiyorsanız budanmamış tam bir node çalıştırın.
Node'umu herkese açık hale getirmek güvenli mi?
Evet, yalnızca kısıtlı RPC (18089) ve P2P (18080) portlarını açığa çıkardığınız ve 18081'i localhost'ta tuttuğunuz sürece güvenlidir. Kısıtlı arayüz yönetim komutlarını engeller, böylece herkese açık bir node, daemon üzerindeki kontrolü açığa çıkarmadan cüzdanlara hizmet verebilir.
İlk senkronizasyon ne kadar sürer?
İlk senkronizasyon için CPU, disk hızı ve eş sayısına bağlı olarak birkaç saatten yaklaşık bir güne kadar süre bekleyin. NVMe depolama ve daha fazla vCPU, blok doğrulamasını önemli ölçüde hızlandırır; orta/yoğun katmanların NVMe destekli planlar kullanmasının nedeni de budur.
Bunu ödemeler için bir cüzdan RPC'siyle birlikte çalıştırabilir miyim?
Evet. monero-wallet-rpc'yi localhost'a bağlı ayrı bir container'da çalıştırın ve monerod'un yerel RPC'sine yönlendirin. Cüzdan RPC'sini herkese açık internetten tamamen uzak tutun ve ona yalnızca bir SSH tüneli veya Docker ağı üzerinden erişin.
Neden ana akım bir bulut sağlayıcısı yerine offshore?
Ana akım sağlayıcılar kimlik doğrulaması ister ve kripto etkinliğine bağlı altyapıyı dondurabilir. Gizlilik odaklı bir konumdaki KYC'siz, kripto ile ödenen offshore bir VPS, node'u herhangi bir isimle ilişkilendirmeden tamamen sizin kontrolünüzde tutar ve sınırsız bant genişliği sayesinde herkese açık aktarım hiçbir zaman ekstra ücrete mal olmaz.
Kendi barındırmak için daha fazlası
Diğer tek tıkla kurulan yazılım yığınları
Hemen kur Monero Düğümü (monerod)
önümüzdeki 60 saniye içinde.
Sınırsız bant genişliği · DDoS dahil · 21 kripto para birimi · KYC yok.