Как разместить сайт приватно, не передавая свой ID

Приватный хостинг убирает контрольные точки идентификации, которые обычные провайдеры встраивают по умолчанию. Нет загрузки ID, нет анкеты KYC и нет карты на ваше юридическое имя, привязанной к аккаунту. Ваш аккаунт — единственный секретный токен; email используется только для доставки учётных данных, а поддержка работает через панель управления, а не через какой-либо публичный ящик. Это устраняет наиболее распространённые способы, которыми хостинг может быть принуждён передать вашу идентификацию, поскольку он её никогда не хранит.

Что это не делает — так не делает ваш трафик, регистрацию домена или ваше собственное поведение при входе невидимым. Мы намеренно описываем себя как приватные, а не анонимные. Если вы регистрируете домен на своё имя, платите выводом с KYC-биржи или входите по SSH с домашнего IP каждый день — приватность хостинга неактуальна. Воспринимайте приватный хостинг как фундамент, делающий остальную гигиену значимой, а не как её замену.

Приватный сайт — это продукт четырёх независимых слоёв, и наиболее слабый из них устанавливает потолок для всей конфигурации. Слои: no-KYC хостинг, никогда не собирающий ваш ID; приватный регистратор домена, скрывающий ваше имя из WHOIS; крипто-оплата, рассчитывающаяся в блокчейне без посредника, владеющего вашей платёжной идентификацией; и чёткое разделение — вы не переиспользуете один email, кошелёк или сетевой путь для всех них.

Причина держать их отдельно — они дают сбой независимо друг от друга. Утёкшая WHOIS-запись раскрывает вас даже при безупречном хостинге. Оплата картой привязывает всё к вашему банку даже при сильной DNS-приватности. Шаги ниже строят каждый слой по очереди. Ни один из них не сложен, но пропуск одного тихо нивелирует остальные, поэтому сопротивляйтесь соблазну взять удобный ярлык на каком-либо одном компоненте.

Начните со слоя, над которым у вас больше всего контроля. Выберите тариф all-NVMe KVM, соответствующий вашему сайту: Pup ($3.50/мес, 1 vCPU / 1 ГБ / 25 ГБ) подходит для статического сайта, небольшого блога или единственного приложения с небольшим трафиком, а Scout (2 vCPU / 4 ГБ / 70 ГБ, $9/мес) или Runner (3 vCPU / 6 ГБ / 100 ГБ, $14/мес) — для динамической CMS, базы данных и страниц с большим количеством изображений. Каждый тариф включает безлимитный трафик, выделенный чистый IPv4, IPv6 /64 и бесплатную защиту DDoS, без платы за настройку и с развёртыванием примерно за 60 секунд.

Платите через Monero для максимальной приватности платежа: он скрывает отправителя, получателя и сумму на уровне протокола, тогда как реестр Bitcoin публичен и прослеживаем. Пополните платёж с некастодиального кошелька, не пополненного напрямую с KYC-биржи, иначе on-chain след всё равно указывает на вас. Мы также принимаем BTC, ETH, LTC, USDT и USDC-on-Base через checkout для любой монеты, рассчитывающийся в блокчейне без третьей стороны, владеющей вашей платёжной идентификацией. Полное руководство — в нашем руководстве по оплате через Monero.

Домен — слой, на котором люди чаще всего спотыкаются, поскольку он полностью вне хостинга. Мы специализируемся на VPS и не регистрируем домены, поэтому используйте ваш сервер вместе с приватным регистратором, который либо предлагает WHOIS-privacy, либо — лучше — выступает прокси-регистрантом, так что его данные появляются в публичной записи вместо ваших. Некоторые приватные регистраторы принимают крипту и не требуют собственного ID, что делает этот слой совместимым с остальным стеком.

Намеренно держите регистрацию и хостинг у разных сторон. Если одну когда-либо вынудят действовать, другая по-прежнему не держит ничего вашего, и утечка на одной стороне не раскрывает автоматически другую. Направьте домен на ваш сервер простой A-записью на выделенный IPv4 (и AAAA-записью на адрес в вашем IPv6 /64), и вы подключены без того, чтобы любой из провайдеров узнал больше необходимого.

Каждый слой этого стека в какой-то момент потребует email: хостинг — для доставки учётных данных, регистратор — для продлений, любые запускаемые вами сервисы. Используйте ящик, созданный специально для этого проекта у приватного провайдера, а не адрес, привязанный к вашему настоящему имени и номеру телефона. Повторное использование личного ящика тихо связывает каждый иначе приватный слой обратно с одной идентификацией.

С нашей стороны email — только канал доставки. Мы нигде не отображаем и не публикуем контактный адрес, и вся поддержка работает через панель управления по дизайну, так что нет переписки для корреляции. Применяйте ту же дисциплину к вашему регистратору и любым сторонним инструментам: отдельный ящик на проект предотвращает сшивание швов между вашими слоями.

После запуска сервера ваш собственный путь доступа становится наиболее уязвимой частью конфигурации. Каждый раз, когда вы входите по SSH или открываете панель с домашнего соединения, вы создаёте запись, связывающую этот IP с сервером. Направляйте административный доступ через VPN или Tor, чтобы соединение не исходило с адреса, привязанного к вам. Если хотите запустить VPN самостоятельно, а не доверять коммерческому, наше руководство по настройке WireGuard охватывает самостоятельный туннель от начала до конца.

Затем сократите то, что сам сервер запоминает. Настройте SSH только на ключевую аутентификацию и отключите вход по паролю. Отключите или агрессивно ротируйте журналы доступа, которые вам не нужны, и избегайте сторонних аналитических инструментов, отправляющих данные о посетителях и ваших административных сессиях с сервера. Чем меньше ваш сервер записывает о том, кто им управляет и откуда, тем меньше будет что передавать, если кто-то когда-нибудь спросит.

Обслуживайте сайт через HTTPS, используя бесплатный сертификат Let's Encrypt. Стандартные инструменты выдают и автоматически обновляют сертификат за несколько минут; для типичного случая с nginx это одна команда (см. шаги ниже) и обновление по cron, о котором можно забыть. TLS защищает приватность ваших посетителей при передаче данных и теперь ожидается браузерами и поисковыми системами, поэтому нет причин пропускать его.

Не менее важно: не перечёркивайте собственную работу в разметке страницы. Сторонние шрифты, аналитические скрипты, встроенные виджеты и рекламные теги — все они отправляют данные компаниям, регистрирующим ваших посетителей и зачастую URL вашего приватного сайта. Самостоятельно хостируйте шрифты и ресурсы, используйте приватную или самостоятельно хостируемую аналитику только при необходимости и держите фронтенд свободным от маяков. Чистый исходный сервер с трекер-свободной страницей — это то, что сохраняет приватность, встроенную вами в инфраструктуру.

Приватный — не то же самое, что вне досягаемости закона, и любой хостинг, говорящий иначе, продаёт фантазию. Ваш сайт живёт под законом юрисдикции, где физически находится сервер. Мы используем офшорные локации, выбранные за разумный правовой климат, а наша позиция DMCA-ignored — операционная политика, а не юридическая неприкосновенность: мы обрабатываем рутинные уведомления о нарушении авторских прав как политику, а не как автоматические удаления, и действуем только по действительным судебным постановлениям в юрисдикции сервера.

Существует абсолютный минимум без исключений и апелляций: никогда никакого CSAM, торговли оружием, контента терроризма. В рамках этого минимума и законов выбранной вами локации приватный сайт на no-KYC офшорном VPS — законный, долговременный способ публикации без передачи своей идентификации на входе. Выбирайте юрисдикцию намеренно, держите все четыре слоя приватности в тонусе, и конфигурация устоит.