Bastion 8
$ 56.05 /month
US$168,15 total · Hemat 5%
- vCPU
- 4 × khusus
- RAM
- 8 GB
- Penyimpanan
- 160 GB NVMe SSD + LUKS2
- Transfer
- 15 TB
- IPv4 / IPv6
- 3 / /64 routed
KVM offshore yang diperkuat
Bastion
Pemisahan yurisdiksi dan tingkat disk yang maksimal.
AMD EPYC 9004 khususNVMe (RAID-10) + LUKS2Mulai dari $59/moHanya wilayah lepas pantai
Jawaban singkat
Lini kami yang diperkuat, hanya tersedia di yurisdiksi offshore dan tingkat privasi. Dikirim dengan enkripsi LUKS seluruh disk yang dikunci oleh Anda saat boot, tiga alamat IPv4, /64 yang dirutekan, dan kontak penyalahgunaan khusus yang tidak pernah meneruskan identitas pelanggan karena kami tidak menyimpannya.
Paket Bastion
Bastion 16
$ 103.55 /month
US$310,65 total · Hemat 5%
- vCPU
- 8 × khusus
- RAM
- 16 GB
- Penyimpanan
- 320 GB NVMe SSD + LUKS2
- Transfer
- 25 TB
- IPv4 / IPv6
- 3 / /64 routed
Bastion 32
$ 189.05 /month
US$567,15 total · Hemat 5%
- vCPU
- 12 × khusus
- RAM
- 32 GB
- Penyimpanan
- 640 GB NVMe SSD + LUKS2
- Transfer
- 40 TB
- IPv4 / IPv6
- 3 / /64 routed
Tersedia hanya di yurisdiksi lepas pantai dan tingkat privasi — 29 lokasi.
Untuk apa Bastion dirancang
Bastion memasangkan AMD EPYC 9004 khusus dengan NVMe RAID-10 terenkripsi LUKS2, dan hanya tersedia di yurisdiksi di mana kami tidak menyimpan identitas. Keunggulan teknisnya adalah perpaduan enkripsi tersebut, yang dikunci saat boot oleh Anda, dan /64 yang dirutekan, yang memberi Anda subnet penuh untuk digunakan. Beli ketika pemisahan adalah poin utamanya: arsip sensitif, layanan pribadi, atau penelitian yang harus tetap privat. Tiga alamat IPv4 yang disertakan memberi Anda ruang untuk memisahkan tanpa bertanya.
Jurnalis dan peneliti menjalankan Bastion untuk email terenkripsi, kotak drop aman, dan relay komunikasi sumber. Infrastruktur pelapor menggunakan kunci saat boot untuk menjaga data tidak dapat dibaca hingga sistem dimulai. Layanan privasi dan arsip sensitif mengandalkan CPU khusus dan penyimpanan RAID-10 untuk kinerja andal di bawah beban baca berat yang konstan.
Memilih ukuran
Pilih antara Bastion 8, 16, dan 32 berdasarkan batas transfer dan kebutuhan memori Anda. Mulailah dengan paket terkecil, karena turun tingkat memerlukan pembangunan ulang. Jika panel pemantauan secara konsisten menunjukkan CPU steal di atas nol selama berjam-jam, atau aktivitas swap menjadi rutin, Anda membeli terlalu kecil dan harus naik tingkat.
Spesifikasi
| Paket | vCPU | RAM | Penyimpanan | Transfer | IPv4 | Bulanan |
|---|---|---|---|---|---|---|
| Bastion 8 | 4 | 8 GB | 160 GB NVMe SSD + LUKS2 | 15 TB | 3 | $59 |
| Bastion 16 | 8 | 16 GB | 320 GB NVMe SSD + LUKS2 | 25 TB | 3 | $109 |
| Bastion 32 | 12 | 32 GB | 640 GB NVMe SSD + LUKS2 | 40 TB | 3 | $199 |
Paling cocok untuk
Jurnalisme & penelitianInfrastruktur pelaporLayanan privasiArsip sensitif
Pada setiap paket, di setiap tingkatan
| Termasuk | Apa artinya |
|---|---|
| Akses root / Administrator penuh | Termasuk kernel kustom, virtualisasi bersarang, dan soket mentah. |
| Virtualisasi KVM sejati | Bukan kontainer. Kernel Anda sendiri, /proc Anda sendiri, tanpa ruang nama bersama. |
| Upload ISO khusus | Boot apa saja: OpenBSD, NixOS, Whonix, gambar buatan tangan. |
| Konsol VNC out-of-band | Pulihkan konfigurasi jaringan yang rusak tanpa membuka tiket. |
| IPv6 /64 yang dirutekan | Bukan satu alamat — seluruh subnet, tanpa biaya. |
| Mitigasi DDoS selalu aktif | Kapasitas pembersihan tepi hingga 12 Tbps, disertakan di semua tingkat. |
| Tiga snapshot gratis | Instan, dan diambil tanpa menghentikan instance. |
| Reverse DNS swalayan | Set PTR records from the panel; essential for mail. |
| API REST lengkap dan penyedia Terraform | Semua yang bisa dilakukan panel, bisa diskrip. |
| Tanpa verifikasi identitas, selamanya | Alamat email yang Anda kontrol adalah satu-satunya pengenal akun yang kami simpan. |
Pertanyaan yang sering diajukan
Untuk siapa lini Bastion?
Lini kami yang diperkuat, hanya tersedia di yurisdiksi offshore dan tingkat privasi. Dikirim dengan enkripsi LUKS seluruh disk yang dikunci oleh Anda saat boot, tiga alamat IPv4, /64 yang dirutekan, dan kontak penyalahgunaan khusus yang tidak pernah meneruskan identitas pelanggan karena kami tidak menyimpannya.
Apakah core Bastion dedicated?
Ya. Setiap vCPU adalah thread fisik yang dicadangkan khusus untuk instance Anda, tanpa tenant lain yang dijadwalkan di atasnya, sehingga waktu steal secara efektif nol.
Bisakah saya meningkatkan paket nanti?
CPU dan RAM bertambah dengan reboot singkat, dan disk bertambah secara online. Turun ke tier yang lebih rendah memerlukan rebuild, jadi mulai dari yang lebih kecil dari perkiraan Anda.
Apakah enkripsi LUKS memerlukan interaksi apa pun pada setiap boot?
Ya. Anda memberikan frasa sandi atau file kunci saat boot, baik melalui konsol VNC atau melalui kunci yang disuntikkan. Disk tetap terenkripsi sampai saat itu. Ini bagian dari pemisahan: kunci dekripsi tidak pernah berada di sisi kami, jadi kami tidak dapat menyerahkannya bahkan jika diminta.
Bagaimana tiga alamat IPv4 dan /64 berbeda dalam penggunaannya?
Alamat IPv4 berfungsi untuk layanan terpisah atau koneksi keluar yang memerlukan identitas berbeda. /64 adalah subnet yang dirutekan yang dapat Anda partisi untuk kontainer, email, atau eksperimen internal. Keduanya dapat dirutekan langsung, dan IPv4 dapat diatur dengan DNS terbalik dari panel.