Cách lưu trữ website riêng tư mà không cần cung cấp ID

Lưu trữ riêng tư loại bỏ các điểm kiểm tra danh tính mà các nhà cung cấp thông thường tích hợp theo mặc định. Không có tải tài liệu ID, không có bảng câu hỏi KYC, và không có thẻ mang tên pháp lý đứng trước tài khoản. Tài khoản của bạn là một token bí mật duy nhất; địa chỉ email chỉ được dùng để giao thông tin đăng nhập, và hỗ trợ chạy qua bảng điều khiển thay vì bất kỳ hộp thư công khai nào. Điều đó loại bỏ những cách phổ biến nhất mà nhà cung cấp có thể bị buộc phải giao nộp danh tính của bạn, bởi vì nó không bao giờ giữ nó.

Những gì nó không làm là làm cho lưu lượng, đăng ký tên miền, hay hành vi đăng nhập của bạn trở nên vô hình. Chúng tôi mô tả bản thân là riêng tư, không phải ẩn danh có chủ đích. Nếu bạn đăng ký tên miền bằng tên mình, thanh toán từ rút tiền sàn giao dịch KYC, hoặc SSH vào từ IP nhà của bạn mỗi ngày, quyền riêng tư của nhà cung cấp là không liên quan. Hãy coi lưu trữ riêng tư là nền tảng làm cho phần còn lại của vệ sinh của bạn đáng làm, không phải là sự thay thế cho nó.

Website riêng tư là sản phẩm của bốn lớp độc lập, và lớp yếu nhất đặt trần cho toàn bộ thiết lập. Các lớp là: máy chủ no-KYC không bao giờ thu thập ID của bạn; nhà đăng ký tên miền bảo mật giữ tên bạn khỏi WHOIS; thanh toán crypto xử lý trên chuỗi không có trung gian giữ danh tính thanh toán của bạn; và tách biệt rõ ràng, nghĩa là bạn không tái sử dụng email, ví, hoặc đường dẫn mạng giống nhau cho tất cả chúng.

Lý do để giữ chúng tách biệt là chúng thất bại một cách độc lập. Bản ghi WHOIS bị rò rỉ sẽ phơi bày bạn ngay cả khi nhà cung cấp hoàn hảo. Thanh toán bằng thẻ gắn toàn bộ vào ngân hàng của bạn dù có DNS privacy mạnh. Các bước dưới đây xây dựng từng lớp một lượt. Không có gì khó, nhưng bỏ qua một cái sẽ âm thầm phá hỏng những cái khác, vì vậy hãy kháng cự sức cám dỗ lấy đường tắt tiện lợi trên bất kỳ phần nào.

Bắt đầu với lớp bạn kiểm soát nhiều nhất. Chọn gói KVM all-NVMe phù hợp với trang bạn đang chạy: Pup ($3,50/tháng, 1 vCPU / 1 GB / 25 GB) ổn cho trang tĩnh, blog nhỏ, hoặc ứng dụng ít lưu lượng, trong khi Scout (2 vCPU / 4 GB / 70 GB, $9/tháng) hoặc Runner (3 vCPU / 6 GB / 100 GB, $14/tháng) phù hợp cho CMS động, cơ sở dữ liệu, và trang nhiều hình ảnh. Mỗi gói đi kèm băng thông không giới hạn, IPv4 sạch riêng, IPv6 /64, và bảo vệ DDoS miễn phí, không phí cài đặt và triển khai khoảng 60 giây.

Thanh toán bằng Monero để có quyền riêng tư thanh toán mạnh nhất: nó che giấu người gửi, người nhận, và số tiền ở cấp độ giao thức, trong khi sổ cái Bitcoin là công khai và có thể truy vết. Nạp tiền vào thanh toán từ ví không giữ hộ không được nạp trực tiếp từ sàn giao dịch KYC, nếu không dấu vết on-chain vẫn dẫn lại đến bạn. Chúng tôi cũng chấp nhận BTC, ETH, LTC, USDT, và USDC-on-Base qua thanh toán bất kỳ đồng tiền nào xử lý trên chuỗi, không có bên thứ ba giữ danh tính thanh toán của bạn. Hướng dẫn đầy đủ có trong hướng dẫn thanh toán bằng Monero của chúng tôi.

Tên miền là lớp mà nhiều người vấp phải nhất, vì nó nằm hoàn toàn ngoài nhà cung cấp. Chúng tôi ưu tiên VPS và không đăng ký tên miền, nên hãy kết hợp máy chủ với nhà đăng ký tập trung vào quyền riêng tư cung cấp WHOIS privacy hoặc tốt hơn là đứng làm người đăng ký ủy quyền để thông tin của họ xuất hiện trong bản ghi công khai thay vì của bạn. Một số nhà đăng ký bảo mật chấp nhận crypto và không yêu cầu ID, giữ lớp này nhất quán với phần còn lại của hệ thống.

Giữ đăng ký và lưu trữ với các bên khác nhau có chủ đích. Nếu một bên bị buộc phải hành động, bên kia vẫn không giữ danh tính của bạn, và rò rỉ ở một phía không tự động phơi bày phía kia. Trỏ tên miền vào máy chủ bằng bản ghi A đơn giản đến IPv4 riêng (và bản ghi AAAA đến địa chỉ trong IPv6 /64 của bạn), và bạn đã kết nối mà không có nhà cung cấp nào biết nhiều hơn mức cần thiết.

Mỗi lớp trong hệ thống này sẽ cần địa chỉ email tại một thời điểm nào đó: nhà cung cấp để giao thông tin đăng nhập, nhà đăng ký để gia hạn, và bất kỳ dịch vụ nào bạn chạy. Sử dụng hộp thư bạn tạo riêng cho dự án này tại nhà cung cấp tôn trọng quyền riêng tư, không phải địa chỉ gắn với tên thật và số điện thoại của bạn. Tái sử dụng hộp thư cá nhân sẽ âm thầm liên kết mọi lớp otherwise riêng tư trở lại một danh tính duy nhất.

Về phía chúng tôi, email chỉ là kênh giao thông tin. Chúng tôi không bao giờ hiển thị hoặc công bố địa chỉ liên hệ ở bất cứ đâu, và tất cả hỗ trợ chạy qua bảng điều khiển theo thiết kế, nên không có thư từ hộp thư nào để đối chiếu. Duy trì kỷ luật tương tự với nhà đăng ký và bất kỳ công cụ bên thứ ba nào: hộp thư riêng cho mỗi dự án ngăn các đường nối giữa các lớp của bạn bị khâu lại với nhau.

Khi máy chủ đã hoạt động, đường dẫn truy cập của bạn trở thành phần rò rỉ nhất của thiết lập. Mỗi lần bạn SSH vào hoặc mở bảng điều khiển từ kết nối nhà, bạn tạo ra một bản ghi liên kết IP đó với máy chủ. Định tuyến truy cập quản trị qua VPN hoặc qua Tor để kết nối không xuất phát từ địa chỉ gắn với bạn. Nếu bạn muốn tự chạy VPN thay vì tin vào VPN thương mại, hướng dẫn cài đặt WireGuard của chúng tôi bao gồm đường hầm tự lưu trữ từ đầu đến cuối.

Sau đó hãy cắt giảm những gì máy chủ ghi nhớ. Tăng cường SSH chỉ dùng xác thực bằng key và tắt đăng nhập bằng mật khẩu. Tắt hoặc xoay vòng tích cực các log truy cập bạn không cần, và tránh analytics bên thứ ba gửi dữ liệu khách truy cập và các phiên quản trị của bạn ra khỏi máy. Máy chủ ghi lại càng ít về ai quản trị nó và từ đâu, thì càng có ít để giao nộp nếu ai đó hỏi.

Phục vụ trang qua HTTPS sử dụng chứng chỉ Let's Encrypt miễn phí. Công cụ chuẩn cấp và tự gia hạn chứng chỉ trong vài phút; đối với trường hợp nginx thông thường, đó là một lệnh (xem các bước dưới đây) và gia hạn dựa trên cron mà bạn có thể quên đi. TLS bảo vệ quyền riêng tư của khách truy cập trong quá trình truyền tải và hiện được mong đợi bởi cả trình duyệt và công cụ tìm kiếm, nên không có lý do để bỏ qua.

Quan trọng không kém, đừng tự phá bỏ công việc của mình trong đánh dấu trang. Font bên thứ ba, script analytics, widget nhúng, và thẻ quảng cáo đều gọi về nhà đến các công ty ghi log khách truy cập và thường là URL giới thiệu của trang riêng tư của bạn. Tự lưu trữ font và tài nguyên, sử dụng analytics tôn trọng quyền riêng tư hoặc tự lưu trữ nếu bạn cần chúng, và giữ front end không có beacon. Máy chủ gốc sạch được bổ trợ bởi trang không theo dõi là những gì giữ quyền riêng tư bạn xây dựng vào hạ tầng còn nguyên vẹn.

Riêng tư không có nghĩa là ngoài tầm với của pháp luật, và bất kỳ nhà cung cấp nào nói khác đi đang bán ảo tưởng. Trang của bạn sống dưới luật pháp của khu vực pháp lý nơi máy chủ đặt vật lý. Chúng tôi chạy địa điểm offshore được chọn vì môi trường pháp lý hợp lý, và quan điểm DMCA-ignored của chúng tôi là chính sách vận hành, không phải miễn trừ pháp lý: chúng tôi xử lý thông báo bản quyền thường lệ theo chính sách thay vì gỡ xuống tự động, và chúng tôi chỉ hành động theo lệnh tòa án hợp lệ trong khu vực pháp lý của máy chủ.

Có ngưỡng tuyệt đối không có ngoại lệ và không có kháng cáo: không CSAM, không buôn bán vũ khí, không nội dung khủng bố, bao giờ. Trong phạm vi ngưỡng đó và luật pháp của địa điểm bạn chọn, trang riêng tư trên VPS offshore no-KYC là cách hợp pháp, bền vững để xuất bản mà không cần nộp danh tính tại cửa. Chọn khu vực pháp lý có chủ đích, giữ cả bốn lớp bảo mật chặt chẽ, và thiết lập vững vàng.