Kimliğinizi vermeden web sitenizi özel olarak barındırma

Özel barındırma, geleneksel sağlayıcıların varsayılan olarak yerleştirdiği kimlik kontrol noktalarını ortadan kaldırır. Kimlik yükleme, KYC anketi ve hesabı açan yasal adınıza kart yoktur. Hesabınız tek bir gizli belirteçtir; e-posta adresi yalnızca kimlik bilgilerini iletmek için kullanılır ve destek, kamuya açık herhangi bir gelen kutusu yerine kontrol paneli üzerinden yürütülür. Bu, barındırıcının sizin kimliğinizi teslim etmek için zorlanabileceği en yaygın yolları ortadan kaldırır; çünkü kimliğinizi hiçbir zaman tutmaz.

Yapamadığı şey, trafiğinizi, domain kaydınızı veya kendi giriş davranışınızı görünmez kılmaktır. Kendimizi kasıtlı olarak özel, anonim değil olarak tanımlarız. Domain'i kendi adınıza kaydederseniz, KYC borsasından çekimle ödeme yaparsanız veya her gün ev IP'nizden SSH bağlantısı kurarsanız, barındırıcının gizliliği önemsizdir. Özel barındırmayı, geri kalanın hijyenini yapmaya değer kılan temel olarak değerlendirin, onun yerine geçecek bir şey olarak değil.

Özel bir web sitesi dört bağımsız katmanın ürünüdür ve en zayıf olan tüm kurulumun tavanını belirler. Katmanlar şunlardır: kimliğinizi asla toplamayan no-KYC barındırıcı; adınızı WHOIS dışında tutan gizlilik domain kayıt şirketi; ödeme kimliğinizi tutan aracı olmaksızın zincir üzerinde settle eden kripto ödeme; ve temiz ayrım, yani tümünde aynı e-posta, cüzdan veya ağ yolunu yeniden kullanmadığınız anlamına gelir.

Bunları ayrı tutmanın nedeni bağımsız olarak başarısız olmalarıdır. Sızdırılan bir WHOIS kaydı, kusursuz bir barındırıcıda bile sizi açığa çıkarır. Kart ödemesi, güçlü DNS gizliliğiyle bile her şeyi bankanıza bağlar. Aşağıdaki adımlar her katmanı sırayla oluşturur. Bunların hiçbiri zor değildir, ancak birini atlamak sessizce diğerlerini bozar; dolayısıyla tek bir parçada kullanışlı bir kısayol alma dürtüsüne direnmek gerekir.

En fazla kontrol sahibi olduğunuz katmanla başlayın. Çalıştırdığınız siteye göre boyutlandırılmış tam NVMe KVM katmanı seçin: Pup (3,50 $/ay, 1 vCPU / 1 GB / 25 GB) statik site, küçük blog veya düşük trafikli tek uygulama için yeterlidir; Scout (2 vCPU / 4 GB / 70 GB, 9 $/ay) veya Runner (3 vCPU / 6 GB / 100 GB, 14 $/ay) dinamik CMS, veritabanı ve görsel ağırlıklı sayfalar için uygundur. Her katman sınırsız trafik, adanmış temiz IPv4, IPv6 /64 ve ücretsiz DDoS korumasıyla birlikte gelir; kurulum ücreti yoktur ve yaklaşık 60 saniyelik kurulum yapılır.

En güçlü ödeme gizliliği için Monero ile ödeyin: gönderici, alıcı ve miktarı protokol düzeyinde gizler; oysa Bitcoin defteri kamuya açık ve izlenebilirdir. Ödemeyi, doğrudan KYC borsasından doldurulmamış gözetim altında olmayan cüzdandan yapın; aksi takdirde zincir üzeri iz yine size geri döner. Ayrıca BTC, ETH, LTC, USDT ve USDC-on-Base'i de ödeme kimliğinizi tutan üçüncü taraf olmaksızın zincir üzerinde settle eden herhangi bir kripto para ödeme sistemi aracılığıyla kabul ediyoruz. Tam yönlendirme için Monero ile ödeme kılavuzumuza bakın.

Domain, barındırıcının tamamen dışında bulunduğundan insanları en çok yanlış adıma atan katmandır. Biz VPS odaklıyız ve domain kaydı yapmıyoruz; bu nedenle sunucunuzu, WHOIS gizliliği sunan ya da daha iyisi bilgileri yerinize kamuya açık kayda koyan vekil kayıt olarak hareket eden gizlilik odaklı bir kayıt şirketiyle eşleştirin. Bazı gizlilik kayıt şirketleri kripto kabul eder ve kendi kimlik doğrulaması gerektirmez; bu, bu katmanı yığının geri kalanıyla tutarlı kılar.

Kayıt ve barındırmayı kasıtlı olarak farklı taraflarda tutun. Birinin harekete geçmesi zorlanırsa diğeri hâlâ kimliğinizden hiçbirini tutmaz ve bir taraftaki sızıntı otomatik olarak diğerini açığa çıkarmaz. Domain'i sunucunuza adanmış IPv4'ünüze basit bir A kaydıyla (ve IPv6 /64'ünüzdeki bir adrese AAAA kaydıyla) yönlendirin; her iki sağlayıcı da ihtiyacından fazlasını öğrenmeden bağlantıyı kurmuş olursunuz.

Bu yığının her katmanı bir noktada e-posta adresi isteyecektir: barındırıcı kimlik bilgisi iletimi için, kayıt şirketi yenilemeler için ve çalıştırdığınız hizmetler. Gerçek adınıza ve telefon numaranıza bağlı adresi değil, gizliliğe saygılı bir sağlayıcıda bu proje için özel olarak oluşturduğunuz posta kutusunu kullanın. Kişisel gelen kutusunu yeniden kullanmak, aksi halde özel olan her katmanı sessizce tek bir kimliğe bağlar.

Bizim tarafımızda e-posta yalnızca bir iletim kanalıdır. Hiçbir yerde iletişim adresi yayımlamayız ve tüm destek tasarım gereği kontrol paneli üzerinden yürütülür; dolayısıyla ilişkilendirilecek gelen kutusu yazışması yoktur. Aynı disiplini kayıt şirketinize ve üçüncü taraf araçlarına da taşıyın: proje başına adanmış posta kutusu, katmanlarınız arasındaki dikişlerin yeniden bir araya getirilmesini engeller.

Sunucu çalışır duruma geldiğinde, kendi erişim yolunuz kurulumun en sızdıran kısmı haline gelir. Ev bağlantınızdan her SSH bağlantısı kurduğunuzda veya paneli açtığınızda, o IP'yi sunucuya bağlayan bir kayıt oluşturursunuz. İdari erişimi, bağlantı size bağlı bir adresten kaynaklanmayacak şekilde VPN veya Tor üzerinden yönlendirin. Ticari bir VPN'e güvenmek yerine kendi VPN'inizi çalıştırmak istiyorsanız, WireGuard kurulum kılavuzumuz kendi barındırılan tüneli baştan sona ele alır.

Ardından sunucunun hatırladıklarını azaltın. SSH'ı yalnızca anahtar kimlik doğrulamasıyla güçlendirin ve parola girişini devre dışı bırakın. İhtiyaç duymadığınız erişim günlüklerini kapatın veya agresif biçimde döndürün; kutu dışına ziyaretçi verilerini ve kendi yönetici oturumlarınızı gönderen üçüncü taraf analizlerden kaçının. Sunucunuz, onu kimin yönettiği ve nereden hakkında ne kadar az kayıt tutarsa, birinin sorması durumunda teslim edilecek o kadar az şey olur.

Siteyi ücretsiz Let's Encrypt sertifikasıyla HTTPS üzerinden sunun. Standart araçlar dakikalar içinde sertifika düzenler ve otomatik olarak yeniler; yaygın nginx durumunda tek bir komut (aşağıdaki adımlara bakın) ve unutabileceğiniz cron odaklı bir yenileme söz konusudur. TLS, ziyaretçilerinizin gizliliğini iletim sırasında korur ve artık tarayıcılar ve arama motorları tarafından beklenen bir standarttır; atlamak için bir neden yoktur.

Aynı derecede önemli olan, sayfanın işaretlemesinde kendi çalışmanızı geri almamaktır. Üçüncü taraf fontlar, analiz komut dosyaları, gömülü widget'lar ve reklam etiketleri, ziyaretçilerinizi günlüğe kaydeden ve çoğunlukla özel sitenizin yönlendiren URL'sini de kaydeden şirketlere eve telefon eder. Fontları ve kaynakları kendiniz barındırın, gerçekten ihtiyaç duyuyorsanız gizliliğe saygılı veya kendi barındırdığınız analizleri kullanın ve ön ucu işaretçilerden uzak tutun. Takipçisiz bir sayfanın önünde temiz bir origin sunucusu, altyapıya yerleştirdiğiniz gizliliği korur.

Özel olmak yasanın erişiminin ötesinde olmakla aynı şey değildir ve aksini söyleyen her barındırıcı size bir fantazi satmaktadır. Siteniz, sunucunun fiziksel olarak bulunduğu yetki alanının yasaları altında yaşar. Makul hukuki iklimleri için seçilen offshore konumlarda faaliyet gösteriyoruz ve DMCA-ignored tutumumuz operasyonel bir politikadır, yasal dokunulmazlık değil: rutin telif hakkı bildirimlerini otomatik kaldırma yerine politika olarak yönetiriz ve yalnızca sunucunun kendi yetki alanındaki geçerli mahkeme kararlarına göre hareket ederiz.

İstisna ve itiraz yolu olmayan katı bir taban vardır: CSAM yok, silah ticareti yok, terorizm içeriği yok, asla. Bu taban ve seçtiğiniz konumun yasaları çerçevesinde, no-KYC offshore VPS üzerindeki özel site, kapıda kimliğinizi teslim etmeden yayın yapmanın meşru, kalıcı bir yoludur. Yetki alanınızı bilinçli seçin, dört gizlilik katmanını da sıkı tutun; kurulum dayanır.