Como hospedar um site privadamente, sem entregar seu ID

Hospedagem privada remove os pontos de verificação de identidade que provedores convencionais constroem por padrão. Não há upload de ID, nenhum questionário KYC e nenhum cartão no seu nome legal fronteando a conta. Sua conta é um único token secreto; um endereço de e-mail é usado apenas para entregar credenciais, e o suporte roda pelo painel de controle em vez de qualquer caixa de entrada pública. Isso remove as formas mais comuns pelas quais um host pode ser compelido a entregar sua identidade, porque nunca a detém.

O que não faz é tornar seu tráfego, seu registro de domínio ou seu próprio comportamento de login invisíveis. Nos descrevemos como privados, não anônimos propositalmente. Se você registra o domínio em seu nome, paga de um saque de exchange KYC ou faz SSH do seu IP doméstico todos os dias, a privacidade do host é irrelevante. Trate hospedagem privada como a fundação que faz o resto da sua higiene valer a pena, não como um substituto para ela.

Um site privado é o produto de quatro camadas independentes, e a mais fraca define o teto para toda a configuração. As camadas são: um host no-KYC que nunca coleta seu ID; um registrador de domínio de privacidade que mantém seu nome fora do WHOIS; pagamento em cripto que liquida on-chain sem intermediário detendo sua identidade de pagamento; e separação limpa, significando que você não reutiliza o mesmo e-mail, carteira ou caminho de rede em todos eles.

A razão para manter esses separados é que eles falham independentemente. Um registro WHOIS vazado expõe você mesmo em um host impecável. Um pagamento com cartão vincula tudo ao seu banco mesmo com forte privacidade de DNS. Os passos abaixo constroem cada camada por vez. Nenhum deles é difícil, mas pular um silenciosamente derrota os outros, então resista à tentação de tomar um atalho conveniente em qualquer peça individual.

Comece com a camada sobre a qual você tem mais controle. Escolha um plano KVM NVMe completo dimensionado para o site que você está executando: o Pup ($3,50/mês, 1 vCPU / 1 GB / 25 GB) é adequado para um site estático, um blog pequeno ou um único app de baixo tráfego, enquanto o Scout (2 vCPU / 4 GB / 70 GB, $9/mês) ou Runner (3 vCPU / 6 GB / 100 GB, $14/mês) são adequados para um CMS dinâmico, um banco de dados e páginas com muitas imagens. Todos os planos são entregues com tráfego ilimitado, um IPv4 limpo dedicado, um IPv6 /64 e proteção DDoS gratuita, sem taxa de instalação e deploy de aproximadamente 60 segundos.

Pague com Monero para a maior privacidade de pagamento: ele oculta remetente, destinatário e valor no nível do protocolo, enquanto o ledger do Bitcoin é público e rastreável. Financie o pagamento de uma carteira não custodial que não foi carregada diretamente de uma exchange KYC, ou o rastro on-chain ainda aponta de volta para você. Também aceitamos BTC, ETH, LTC, USDT e USDC-on-Base por um checkout multi-moeda que liquida on-chain, sem terceiros detendo sua identidade de pagamento. O guia completo está no nosso guia de pagamento com Monero.

O domínio é a camada que mais confunde as pessoas, porque fica completamente fora do host. Somos focados em VPS e não registramos domínios, então combine seu servidor com um registrador focado em privacidade que ofereça privacidade de WHOIS ou, melhor ainda, aja como registrante proxy para que seus detalhes apareçam no registro público em vez dos seus. Alguns registradores de privacidade aceitam cripto e não requerem ID próprio, o que mantém essa camada consistente com o restante da pilha.

Mantenha registro e hospedagem com partes diferentes propositalmente. Se uma for alguma vez compelida a agir, a outra ainda não detém nada da sua identidade, e um vazamento de um lado não expõe automaticamente o outro. Aponte o domínio para o seu servidor com um registro A simples para o seu IPv4 dedicado (e um registro AAAA para um endereço no seu IPv6 /64), e você está conectado sem que qualquer provedor aprenda mais do que precisa.

Cada camada desta pilha vai querer um endereço de e-mail em algum momento: o host para entrega de credenciais, o registrador para renovações e quaisquer serviços que você execute. Use uma caixa de entrada que você criou especificamente para este projeto em um provedor que respeite a privacidade, não o endereço vinculado ao seu nome real e número de telefone. Reutilizar uma caixa de entrada pessoal silenciosamente vincula cada camada de outra forma privada de volta a uma única identidade.

Do nosso lado, o e-mail é apenas um canal de entrega. Nunca exibimos ou publicamos um endereço de contato em lugar nenhum, e todo o suporte roda pelo painel de controle por design, então não há correspondência de caixa de entrada para correlacionar. Leve a mesma disciplina ao seu registrador e quaisquer ferramentas de terceiros: uma caixa de entrada dedicada por projeto evita que as junções entre suas camadas sejam costuradas de volta.

Depois que o servidor está ativo, seu próprio caminho de acesso se torna a parte mais vulnerável da configuração. Cada vez que você faz SSH ou abre o painel a partir da sua conexão doméstica, você cria um registro vinculando aquele IP ao servidor. Roteie o acesso administrativo por uma VPN ou Tor para que a conexão não se origine de um endereço vinculado a você. Se você quer executar a VPN por conta própria em vez de confiar em uma comercial, nosso guia de configuração WireGuard cobre um túnel auto-hospedado de ponta a ponta.

Então reduza o que o próprio servidor lembra. Fortaleça o SSH para autenticação somente por chave e desabilite o login por senha. Desligue ou rode agressivamente os logs de acesso que você não precisa, e evite analytics de terceiros que enviam dados de visitantes e suas próprias sessões de admin para fora da máquina. Quanto menos seu servidor registra sobre quem o administra e de onde, menos há para entregar se alguém alguma vez perguntar.

Sirva o site por HTTPS usando um certificado gratuito Let's Encrypt. A ferramenta padrão emite e auto-renova um certificado em minutos; para o caso comum do nginx é um comando (veja os passos abaixo) e uma renovação por cron que você pode esquecer. TLS protege a privacidade dos seus visitantes em trânsito e agora é esperado por navegadores e motores de busca igualmente, então não há razão para pulá-lo.

Igualmente importante, não desfaça seu próprio trabalho na marcação da página. Fontes de terceiros, scripts de analytics, widgets incorporados e tags de anúncios todos telefonam para empresas que registram seus visitantes e, muitas vezes, a URL de referência do seu site privado. Hospede fontes e assets por conta própria, use analytics que respeitem a privacidade ou auto-hospedados se você realmente precisar deles, e mantenha o front end livre de beacons. Um servidor de origem limpo na frente de uma página sem rastreadores é o que mantém a privacidade que você construiu na infraestrutura intacta.

Privado não é o mesmo que fora do alcance da lei, e qualquer host que diz o contrário está vendendo uma fantasia. Seu site vive sob a lei da jurisdição onde o servidor fica fisicamente. Operamos locais offshore escolhidos por climas legais sensatos, e nossa postura DMCA-ignored é uma política operacional, não imunidade legal: tratamos avisos rotineiros de direitos autorais como política em vez de remoções automáticas, e agimos apenas com base em ordens judiciais válidas na própria jurisdição do servidor.

Há um limite rígido sem exceções e sem recursos: sem CSAM, sem tráfico de armas, sem conteúdo de terrorismo, jamais. Dentro desse limite e das leis do seu local escolhido, um site privado em um VPS offshore no-KYC é uma forma legítima e durável de publicar sem entregar sua identidade na porta. Escolha sua jurisdição deliberadamente, mantenha todas as quatro camadas de privacidade apertadas, e a configuração se mantém.