Bastion 8
$ 59 /month
- vCPU
- 4 × dédié
- RAM
- 8 GB
- Stockage
- 160 GB SSD NVMe + LUKS2
- Transfert
- 15 TB
- IPv4 / IPv6
- 3 / /64 routed
KVM offshore renforcé
Bastion
Séparation maximale au niveau juridictionnel et au niveau des disques.
AMD EPYC 9004 dédiéNVMe (RAID-10) + LUKS2À partir de $59/moRégions offshore uniquement
Réponse courte
Notre gamme renforcée, disponible uniquement dans les juridictions offshore et de confidentialité. Livrée avec chiffrement complet du disque LUKS activé par vous au démarrage, trois adresses IPv4, un /64 routé, et un contact dédié contre les abus qui ne transmet jamais l'identité du client car nous n'en détenons aucune.
Forfaits Bastion
Bastion 16
$ 109 /month
- vCPU
- 8 × dédié
- RAM
- 16 GB
- Stockage
- 320 GB SSD NVMe + LUKS2
- Transfert
- 25 TB
- IPv4 / IPv6
- 3 / /64 routed
Bastion 32
$ 199 /month
- vCPU
- 12 × dédié
- RAM
- 32 GB
- Stockage
- 640 GB SSD NVMe + LUKS2
- Transfert
- 40 TB
- IPv4 / IPv6
- 3 / /64 routed
Disponible uniquement dans les juridictions offshore et de niveau confidentialité — 29 localisations.
À quoi sert la gamme Bastion
Bastion associe un AMD EPYC 9004 dédié avec du NVMe RAID-10 chiffré LUKS2, et n'est proposé que dans des juridictions où nous ne détenons aucune identité. L'avantage technique réside dans la jonction de ce chiffrement, qui est déverrouillé au démarrage par vous, et du /64 routé, qui vous offre un sous-réseau complet pour travailler. Achetez-le quand la séparation est le but : archives sensibles, services privés ou recherche qui doit rester privée. Les trois adresses IPv4 incluses vous donnent de la marge pour segmenter sans demander.
Les journalistes et chercheurs utilisent Bastion pour le courrier chiffré, les boîtes de dépôt sécurisées et les relais de communication pour les sources. L'infrastructure des lanceurs d'alerte utilise le déverrouillage au démarrage pour garder les données illisibles jusqu'au démarrage du système. Les services de confidentialité et les archives sensibles s'appuient sur le CPU dédié et le stockage RAID-10 pour des performances fiables sous une charge de lecture constante et intense.
Choisir une taille
Choisissez entre Bastion 8, 16 et 32 selon votre plafond de transfert et votre appétit en mémoire. Commencez avec le plus petit plan, car descendre d'un niveau nécessite une reconstruction. Si le panneau de surveillance montre constamment un vol CPU supérieur à zéro pendant des heures, ou si l'activité de swap devient régulière, vous avez acheté trop petit et devez passer au niveau supérieur.
Spécifications
| Plan | vCPU | RAM | Stockage | Transfert | IPv4 | Mensuel |
|---|---|---|---|---|---|---|
| Bastion 8 | 4 | 8 GB | 160 GB SSD NVMe + LUKS2 | 15 TB | 3 | $59 |
| Bastion 16 | 8 | 16 GB | 320 GB SSD NVMe + LUKS2 | 25 TB | 3 | $109 |
| Bastion 32 | 12 | 32 GB | 640 GB SSD NVMe + LUKS2 | 40 TB | 3 | $199 |
Idéal pour
Journalisme et rechercheInfrastructure pour lanceurs d'alerteServices de confidentialitéArchives sensibles
Dans chaque offre, à chaque niveau
| Inclus | Ce que cela signifie |
|---|---|
| Accès root / Administrateur complet | Y compris noyaux personnalisés, virtualisation imbriquée et sockets brutes. |
| Virtualisation KVM réelle | Pas un conteneur. Votre propre noyau, votre propre /proc, pas d'espace de noms partagé. |
| Téléversement d'ISO personnalisé | Démarrez n'importe quoi : OpenBSD, NixOS, Whonix, une image faite main. |
| Console VNC hors bande | Récupérez une configuration réseau cassée sans ouvrir de ticket. |
| IPv6 /64 routé | Pas une adresse unique — tout un sous-réseau, sans frais. |
| Mitigation DDoS toujours active | Jusqu'à 12 Tbps de capacité de filtrage en périphérie, inclus à chaque niveau. |
| Trois instantanés gratuits | Installé immédiatement, sans interruption de l'instance. |
| DNS inverse en libre-service | Définissez les enregistrements PTR depuis le panneau; indispensable pour la messagerie. |
| API REST complète et fournisseur Terraform | Tout ce que fait le panneau, scriptable. |
| Aucune vérification d'identité, jamais | Une adresse e-mail que vous contrôlez est le seul identifiant de compte que nous conservons. |
Questions fréquemment posées
À qui s'adresse la gamme Bastion ?
Notre gamme renforcée, disponible uniquement dans les juridictions offshore et de confidentialité. Livrée avec chiffrement complet du disque LUKS activé par vous au démarrage, trois adresses IPv4, un /64 routé, et un contact dédié contre les abus qui ne transmet jamais l'identité du client car nous n'en détenons aucune.
Les cœurs Bastion sont-ils dédiés ?
Oui. Chaque vCPU est un thread physique réservé à votre instance, aucun autre locataire n'y est programmé, donc le vol de temps est effectivement nul.
Puis-je passer à une offre supérieure plus tard ?
Le CPU et la RAM augmentent après un court redémarrage, et le disque s'étend en ligne. Passer à un palier inférieur nécessite une reconstruction, alors commencez plus petit que ce dont vous pensez avoir besoin.
Le chiffrement LUKS nécessite-t-il une interaction à chaque démarrage ?
Oui. Vous fournissez la phrase de passe ou le fichier de clé au démarrage, soit via la console VNC, soit via une clé injectée. Le disque reste chiffré jusque-là. Cela fait partie de la séparation : la clé de déchiffrement ne repose jamais de notre côté, donc nous ne pourrions pas la remettre même si on nous le demandait.
En quoi les trois adresses IPv4 et le /64 diffèrent-ils dans leur utilisation ?
Les adresses IPv4 fonctionnent pour des services séparés ou des connexions sortantes qui nécessitent des identités distinctes. Le /64 est un sous-réseau routé que vous pouvez partitionner pour des conteneurs, du courrier ou des expériences internes. Les deux sont routables directement, et les adresses IPv4 peuvent être configurées avec un DNS inversé depuis le panneau.