Eine Website privat hosten, ohne Ihre ID preiszugeben

Privates Hosting entfernt die Identitätsprüfpunkte, die konventionelle Anbieter standardmäßig einbauen. Es gibt keinen ID-Upload, keinen KYC-Fragebogen und keine Karte auf Ihren rechtlichen Namen vor dem Account. Ihr Account ist ein einziges geheimes Token; eine E-Mail-Adresse wird nur zur Zugangsdatenlieferung verwendet, und Support läuft über das Control-Panel statt über einen öffentlichen Posteingang. Das entfernt die häufigsten Wege, wie ein Hoster gezwungen werden kann, Ihre Identität herauszugeben, weil er sie nie besitzt.

Was es nicht tut, ist Ihren Traffic, Ihre Domain-Registrierung oder Ihr eigenes Login-Verhalten unsichtbar zu machen. Wir beschreiben uns absichtlich als privat, nicht anonym. Wenn Sie die Domain auf Ihren Namen registrieren, von einer KYC-Börsen-Auszahlung bezahlen oder täglich von Ihrer Heim-IP per SSH einloggen, ist der Datenschutz des Hosters irrelevant. Behandeln Sie privates Hosting als das Fundament, das den Rest Ihrer Hygiene lohnenswert macht, nicht als Ersatz dafür.

Eine private Website ist das Produkt von vier unabhängigen Schichten, und die schwächste setzt die Obergrenze für das gesamte Setup. Die Schichten sind: ein No-KYC-Hoster, der niemals Ihre ID erhebt; ein Datenschutz-Domain-Registrar, der Ihren Namen aus WHOIS heraushält; Krypto-Zahlung, die on-chain abrechnet, ohne Vermittler, der Ihre Zahlungsidentität hält; und saubere Trennung, was bedeutet, dass Sie nicht dieselbe E-Mail, Wallet oder denselben Netzwerkpfad für alle verwenden.

Der Grund, diese getrennt zu halten, ist, dass sie unabhängig voneinander versagen. Ein durchgesickerter WHOIS-Eintrag legt Sie selbst bei einem fehlerfreien Hoster bloß. Eine Kartenzahlung bindet das Ganze an Ihre Bank, selbst mit starkem DNS-Datenschutz. Die folgenden Schritte bauen jede Schicht nacheinander auf. Keine davon ist schwer, aber das Überspringen einer besiegt still die anderen, also widerstehen Sie dem Drang, bei einem einzelnen Teil eine bequeme Abkürzung zu nehmen.

Beginnen Sie mit der Schicht, über die Sie die meiste Kontrolle haben. Wählen Sie einen All-NVMe-KVM-Tarif, der für die Website dimensioniert ist, die Sie betreiben: Pup ($3,50/Monat, 1 vCPU / 1 GB / 25 GB) eignet sich für eine statische Website, einen kleinen Blog oder eine einzelne Traffic-arme App, während Scout (2 vCPU / 4 GB / 70 GB, $9/Monat) oder Runner (3 vCPU / 6 GB / 100 GB, $14/Monat) für ein dynamisches CMS, eine Datenbank und bildlastige Seiten geeignet sind. Jeder Tarif wird mit unbegrenztem Traffic, einer dedizierten sauberen IPv4, einer IPv6 /64 und kostenlosem DDoS-Schutz ohne Einrichtungsgebühr und ~60-Sekunden-Deploy geliefert.

Zahlen Sie mit Monero für den stärksten Zahlungs-Datenschutz: Es verschleiert Sender, Empfänger und Betrag auf Protokollebene, während das Bitcoin-Ledger öffentlich und nachverfolgbar ist. Laden Sie die Zahlung von einer nicht-verwahrten Wallet auf, die nicht direkt von einer KYC-Börse aufgeladen wurde, sonst zeigt die On-Chain-Spur immer noch zurück zu Ihnen. Wir akzeptieren auch BTC, ETH, LTC, USDT und USDC-on-Base über einen Any-Coin-Checkout, der on-chain abrechnet, ohne Drittanbieter, der Ihre Zahlungsidentität hält. Die vollständige Anleitung befindet sich in unserem Leitfaden zur Zahlung mit Monero.

Die Domain ist die Schicht, über die die meisten stolpern, weil sie vollständig außerhalb des Hosters liegt. Wir sind VPS-first und registrieren keine Domains, also kombinieren Sie Ihren Server mit einem datenschutzorientierten Registrar, der entweder WHOIS-Datenschutz anbietet oder besser als Proxy-Registrant fungiert, sodass seine Daten statt Ihrer im öffentlichen Register erscheinen. Einige Datenschutz-Registrare akzeptieren Krypto und verlangen keine eigene ID, was diese Schicht konsistent mit dem Rest des Stacks hält.

Halten Sie Registrierung und Hosting absichtlich bei verschiedenen Parteien. Wenn eine jemals zum Handeln gezwungen wird, hält die andere keine Ihrer Identität, und ein Durchsickern auf einer Seite legt die andere nicht automatisch bloß. Zeigen Sie mit der Domain auf Ihren Server mit einem einfachen A-Eintrag zu Ihrer dedizierten IPv4 (und einem AAAA-Eintrag zu einer Adresse in Ihrer IPv6 /64), und Sie sind verbunden, ohne dass einer der Anbieter mehr erfährt als nötig.

Jede Schicht dieses Stacks wird irgendwann eine E-Mail-Adresse benötigen: der Hoster für die Zugangsdatenlieferung, der Registrar für Verlängerungen und alle Dienste, die Sie betreiben. Verwenden Sie ein Postfach, das Sie speziell für dieses Projekt bei einem datenschutzfreundlichen Anbieter erstellt haben, nicht die Adresse, die an Ihren echten Namen und Ihre Telefonnummer gebunden ist. Das Wiederverwenden eines persönlichen Posteingangs verbindet jede sonst private Schicht still mit einer einzigen Identität.

Auf unserer Seite ist die E-Mail nur ein Lieferkanal. Wir zeigen oder veröffentlichen nirgends eine Kontaktadresse, und der gesamte Support läuft designbedingt über das Control-Panel, sodass es keine Posteingang-Korrespondenz zu korrelieren gibt. Tragen Sie dieselbe Disziplin zu Ihrem Registrar und allen Drittanbieter-Tools: Ein dediziertes Postfach pro Projekt verhindert, dass die Nähte zwischen Ihren Schichten wieder zusammengenäht werden.

Sobald der Server live ist, wird Ihr eigener Zugangspfad der undichteste Teil des Setups. Jedes Mal, wenn Sie per SSH einloggen oder das Panel von Ihrer Heimverbindung öffnen, erstellen Sie einen Eintrag, der diese IP mit dem Server verknüpft. Routen Sie den administrativen Zugang über ein VPN oder Tor, sodass die Verbindung nicht von einer Adresse ausgeht, die an Sie gebunden ist. Wenn Sie das VPN selbst betreiben möchten statt einem kommerziellen zu vertrauen, behandelt unser WireGuard-Einrichtungsleitfaden einen selbst gehosteten Tunnel von Ende zu Ende.

Dann kürzen Sie, was der Server selbst speichert. Härten Sie SSH auf Nur-Schlüssel-Authentifizierung und deaktivieren Sie Passwort-Login. Schalten Sie Zugriffslogs, die Sie nicht benötigen, ab oder rotieren Sie sie aggressiv, und vermeiden Sie Drittanbieter-Analytics, die Besucherdaten und Ihre eigenen Admin-Sessions vom Server versenden. Je weniger Ihr Server darüber aufzeichnet, wer ihn von wo administriert, desto weniger gibt es herauszugeben, wenn jemand jemals fragt.

Stellen Sie die Website über HTTPS mit einem kostenlosen Let's Encrypt-Zertifikat bereit. Das Standard-Tooling stellt ein Zertifikat in Minuten aus und verlängert es automatisch; für den üblichen nginx-Fall ist es ein Befehl (siehe die Schritte unten) und eine Cron-gesteuerte Verlängerung, um die Sie sich nicht kümmern müssen. TLS schützt den Datenschutz Ihrer Besucher beim Transport und wird jetzt sowohl von Browsern als auch von Suchmaschinen erwartet, sodass es keinen Grund gibt, es zu überspringen.

Genauso wichtig: machen Sie Ihre eigene Arbeit im Seitenmarkup nicht zunichte. Drittanbieter-Schriften, Analytics-Skripte, eingebettete Widgets und Ad-Tags rufen alle Unternehmen an, die Ihre Besucher und oft die verweisende URL Ihrer privaten Website protokollieren. Selbst-hosten Sie Schriften und Assets, verwenden Sie datenschutzfreundliche oder selbst gehostete Analytics nur wenn Sie sie wirklich benötigen, und halten Sie das Frontend frei von Beacons. Ein sauberer Origin-Server, der von einer tracker-freien Seite fronted wird, ist das, was den Datenschutz, den Sie in die Infrastruktur eingebaut haben, intakt hält.

Privat ist nicht dasselbe wie außerhalb der Reichweite des Gesetzes, und jeder Hoster, der Ihnen etwas anderes sagt, verkauft eine Fantasie. Ihre Website lebt unter dem Recht der Rechtsordnung, in der der Server physisch sitzt. Wir betreiben Offshore-Standorte, die für vernünftige Rechtsklimata ausgewählt wurden, und unsere DMCA-ignored-Haltung ist eine Betriebsrichtlinie, keine rechtliche Immunität: Wir behandeln routinemäßige Copyright-Hinweise als Richtlinie statt als automatische Takedowns, und wir handeln nur auf gültigen gerichtlichen Anordnungen in der eigenen Rechtsordnung des Servers.

Es gibt eine absolute Grenze ohne Ausnahmen und ohne Einspruch: kein CSAM, kein Waffenhandel, kein Terrorismus-Inhalt, niemals. Innerhalb dieser Grenze und der Gesetze Ihres gewählten Standorts ist eine private Website auf einem No-KYC-Offshore-VPS ein legitimer, dauerhafter Weg zur Veröffentlichung, ohne Ihre Identität an der Tür preiszugeben. Wählen Sie Ihre Rechtsordnung bewusst, halten Sie alle vier Datenschutzschichten eng, und das Setup hält.