Cara meng-host website secara privat, tanpa menyerahkan ID Anda

Hosting privat menghapus pos pemeriksaan identitas yang dibangun oleh penyedia konvensional secara default. Tidak ada unggahan ID, tidak ada kuesioner KYC, dan tidak ada kartu atas nama legal Anda yang menjadi depan akun. Akun Anda adalah satu token rahasia tunggal; alamat email hanya digunakan untuk mengirimkan kredensial, dan dukungan berjalan melalui panel kontrol daripada kotak masuk publik mana pun. Itu menghapus cara paling umum host dapat dipaksa untuk menyerahkan identitas Anda, karena tidak pernah menyimpannya.

Apa yang tidak dilakukannya adalah membuat lalu lintas, pendaftaran domain, atau perilaku login Anda sendiri tidak terlihat. Kami menggambarkan diri sebagai privat, bukan anonim dengan sengaja. Jika Anda mendaftarkan domain atas nama Anda, membayar dari penarikan bursa KYC, atau SSH masuk dari IP rumah Anda setiap hari, privasi host tidak relevan. Perlakukan hosting privat sebagai fondasi yang membuat kebersihan Anda yang lain layak dilakukan, bukan sebagai penggantinya.

Website privat adalah produk dari empat lapisan independen, dan yang terlemah menetapkan langit-langit untuk seluruh pengaturan. Lapisannya adalah: host no-KYC yang tidak pernah mengumpulkan ID Anda; registrar domain privasi yang menjaga nama Anda dari WHOIS; pembayaran kripto yang diselesaikan di rantai tanpa perantara yang menyimpan identitas pembayaran Anda; dan pemisahan yang bersih, artinya Anda tidak menggunakan kembali email, dompet, atau jalur jaringan yang sama di semua lapisan.

Alasan untuk memisahkan ini adalah bahwa mereka gagal secara independen. Rekaman WHOIS yang bocor mengekspos Anda bahkan di host yang sempurna. Pembayaran kartu mengikat semuanya ke bank Anda bahkan dengan privasi DNS yang kuat. Langkah-langkah di bawah ini membangun setiap lapisan satu per satu. Tidak ada yang sulit, tetapi melewatkan satu secara diam-diam mengalahkan yang lain, jadi hindari godaan untuk mengambil jalan pintas yang nyaman pada satu komponen pun.

Mulai dengan lapisan yang paling banyak Anda kendalikan. Pilih paket KVM all-NVMe yang disesuaikan dengan situs yang Anda jalankan: Pup ($3,50/bulan, 1 vCPU / 1 GB / 25 GB) cocok untuk situs statis, blog kecil, atau satu aplikasi berlalu lintas rendah, sementara Scout (2 vCPU / 4 GB / 70 GB, $9/bulan) atau Runner (3 vCPU / 6 GB / 100 GB, $14/bulan) cocok untuk CMS dinamis, database, dan halaman kaya gambar. Setiap paket dilengkapi lalu lintas tidak terbatas, IPv4 bersih khusus, IPv6 /64, dan perlindungan DDoS gratis, tanpa biaya setup dan deploy sekitar 60 detik.

Bayar dengan Monero untuk privasi pembayaran terkuat: ini menyembunyikan pengirim, penerima, dan jumlah di tingkat protokol, sedangkan buku besar Bitcoin bersifat publik dan dapat dilacak. Danai pembayaran dari dompet non-custodial yang tidak diisi langsung dari bursa KYC, atau jejak on-chain masih mengarah kembali ke Anda. Kami juga menerima BTC, ETH, LTC, USDT, dan USDC-on-Base melalui checkout multi-koin yang diselesaikan di rantai, tanpa pihak ketiga yang menyimpan identitas pembayaran Anda. Panduan lengkap ada di panduan membayar dengan Monero kami.

Domain adalah lapisan yang paling sering membingungkan orang, karena sepenuhnya berada di luar host. Kami berbasis VPS dan tidak mendaftarkan domain, jadi padukan server Anda dengan registrar yang berfokus pada privasi yang menawarkan privasi WHOIS atau, lebih baik, bertindak sebagai proxy registrant sehingga detail mereka yang muncul di rekaman publik, bukan milik Anda. Beberapa registrar privasi menerima kripto dan tidak memerlukan ID mereka sendiri, yang membuat lapisan ini konsisten dengan sisa tumpukan.

Jauhkan pendaftaran dan hosting dengan pihak yang berbeda dengan sengaja. Jika salah satunya dipaksa untuk bertindak, yang lain masih tidak menyimpan identitas Anda, dan kebocoran di satu sisi tidak secara otomatis mengekspos yang lain. Arahkan domain ke server Anda dengan rekaman A sederhana ke IPv4 khusus Anda (dan rekaman AAAA ke alamat di IPv6 /64 Anda), dan Anda terhubung tanpa salah satu penyedia mengetahui lebih dari yang diperlukan.

Setiap lapisan dari tumpukan ini akan membutuhkan alamat email pada suatu saat: host untuk pengiriman kredensial, registrar untuk pembaruan, dan layanan apa pun yang Anda jalankan. Gunakan kotak surat yang Anda buat khusus untuk proyek ini di penyedia yang menghormati privasi, bukan alamat yang terkait dengan nama asli dan nomor telepon Anda. Menggunakan kembali kotak masuk pribadi secara diam-diam menghubungkan setiap lapisan yang sebaliknya privat kembali ke satu identitas.

Dari sisi kami, email hanya merupakan saluran pengiriman. Kami tidak pernah menampilkan atau menerbitkan alamat kontak di mana pun, dan semua dukungan berjalan melalui panel kontrol secara desain, sehingga tidak ada korespondensi yang dapat dikorelasikan. Pertahankan disiplin yang sama ke registrar dan alat pihak ketiga Anda: satu kotak surat khusus per proyek mencegah celah antara lapisan Anda dijahit kembali.

Setelah server aktif, jalur akses Anda sendiri menjadi bagian yang paling bocor dari pengaturan. Setiap kali Anda SSH masuk atau membuka panel dari koneksi rumah Anda, Anda membuat rekaman yang menghubungkan IP tersebut ke server. Arahkan akses administratif melalui VPN atau Tor sehingga koneksi tidak berasal dari alamat yang terkait dengan Anda. Jika Anda ingin menjalankan VPN sendiri daripada mempercayai VPN komersial, panduan setup WireGuard kami mencakup tunnel yang di-host sendiri dari ujung ke ujung.

Kemudian pangkas apa yang diingat server itu sendiri. Perkuat SSH ke autentikasi hanya dengan kunci dan nonaktifkan login kata sandi. Matikan atau putar secara agresif log akses yang tidak Anda butuhkan, dan hindari analitik pihak ketiga yang mengirimkan data pengunjung dan sesi admin Anda sendiri ke luar server. Semakin sedikit yang dicatat server Anda tentang siapa yang mengelolanya dan dari mana, semakin sedikit yang harus diserahkan jika ada yang bertanya.

Sajikan situs melalui HTTPS menggunakan sertifikat Let's Encrypt gratis. Alat standar menerbitkan dan memperbarui sertifikat secara otomatis dalam hitungan menit; untuk kasus nginx umum ini adalah satu perintah (lihat langkah-langkah di bawah) dan pembaruan berbasis cron yang dapat Anda lupakan. TLS melindungi privasi pengunjung Anda dalam transit dan sekarang diharapkan oleh browser dan mesin pencari, sehingga tidak ada alasan untuk melewatinya.

Sama pentingnya, jangan batalkan pekerjaan Anda sendiri dalam markup halaman. Font pihak ketiga, skrip analitik, widget tertanam, dan tag iklan semuanya menelepon rumah ke perusahaan yang mencatat pengunjung Anda dan, sering, URL perujuk situs privat Anda. Self-host font dan aset, gunakan analitik yang menghormati privasi atau yang di-host sendiri jika Anda membutuhkannya sama sekali, dan jaga front end bebas dari beacon. Server origin yang bersih yang dihadapkan oleh halaman bebas tracker adalah apa yang menjaga privasi yang Anda bangun ke dalam infrastruktur tetap utuh.

Privat tidak sama dengan di luar jangkauan hukum, dan host mana pun yang mengatakan sebaliknya menjual fantasi. Situs Anda berada di bawah hukum yurisdiksi di mana server secara fisik berada. Kami menjalankan lokasi offshore yang dipilih untuk iklim hukum yang masuk akal, dan sikap DMCA-ignored kami adalah kebijakan operasional, bukan kekebalan hukum: kami menangani pemberitahuan hak cipta rutin sebagai kebijakan daripada takedown otomatis, dan kami hanya bertindak berdasarkan perintah pengadilan yang sah di yurisdiksi server itu sendiri.

Ada batas ketat tanpa pengecualian dan tanpa banding: tanpa CSAM, tanpa perdagangan senjata, tanpa konten terorisme, selamanya. Dalam batas tersebut dan hukum lokasi yang Anda pilih, situs privat di VPS offshore no-KYC adalah cara yang sah dan tahan lama untuk menerbitkan tanpa menyerahkan identitas Anda di pintu. Pilih yurisdiksi Anda dengan cermat, jaga semua empat lapisan privasi tetap ketat, dan pengaturan akan bertahan.