Privacidad y sin KYC

¿Cómo alojo un sitio web de forma anónima?

Respuesta corta

Combine cuatro cosas: un proveedor sin KYC pagado con Monero, un dominio registrado con protección de privacidad o un registrador anónimo, una CDN o proxy inverso para que la IP de origen nunca sea pública, y administración solo a través de Tor o una VPN. Eliminar cualquiera de estos suele deshacer los otros tres.

Las fugas de origen son el fallo más común. Los registros DNS históricos, los registros de transparencia de certificados TLS, las cabeceras de correo, las páginas de error y los subdominios mal configurados exponen las IPs de origen de forma rutinaria, a menudo años después de los hechos. Asume que el origen será encontrado a menos que lo prevengas activamente.

El segundo fallo más común es administrativo. Acceder al panel desde casa, reutilizar una clave SSH que aparece en un repositorio público, o registrar el dominio con datos reales crean vínculos que ninguna elección de alojamiento puede eliminar.

  • No-KYC host, paid in Monero
  • Registrar that accepts crypto and offers privacy protection
  • Reverse proxy in front; never publish the origin address
  • Fresh SSH keys, used nowhere else
  • Administer only over Tor or a VPN
  • Strip metadata from anything you publish

Ver también: Monero · KYC · Tor