隐私与免 KYC

无KYC托管是指不需要身份验证的服务器托管。无需护照、无需带照片的身份证件、无需账单地址、无需支付卡。你控制的一个电子邮件地址和一笔加密货币支付就是注册的全部。因此，服务商不持有任何可能被泄露、出售或被迫提供身份信息。

是的。在OnionVPS运营的管辖区内，没有一般性法律要求对服务器客户进行身份识别。反洗钱识别义务约束银行、支付机构和某些受监管的中介机构，而非计算服务商。选择不收集身份证明文件是合法的商业决定，而非漏洞。

使用不需要身份验证的服务商，从非家庭网络的网络注册，使用为此目的创建的电子邮件别名，并使用Monero支付。这四步消除了通常将服务器与个人关联的关联点：身份证明文件、源IP、电子邮件重用和支付痕迹。

大多数提供商都会收集姓名、账单地址、支付卡、电话号码、政府身份证件、注册IP地址以及完整的访问和连接日志。OnionVPS仅收集电子邮件地址、处理商的支付参考信息以及运行实例所需的技术状态。没有姓名、没有地址、没有证件、没有卡、没有连接日志。

大多数会。网络流量记录、连接日志和面板访问日志是标准配置，通常保留30至365天，在欧盟和英国，某些保留是法律要求的。OnionVPS运营在无此类要求的司法管辖区，并且根本不生成网络流量或连接日志，因此没有可保留或披露的内容。

这完全取决于您建立的关联，而不是托管本身。使用Monero支付且通过Tor管理的无KYC服务器，在提供商侧没有与您的关联。使用卡支付、从家庭IP登录或运行以您名字注册的账户的服务器，无论供应商是谁，都很容易关联。

离岸托管是指将服务器放置在您所在司法管辖区之外——通常是“五眼/九眼/十四眼”情报共享联盟之外以及欧盟数据保留规则之外的地方。其目的在法律层面而非技术层面：要从该服务器获取数据，必须通过司法互助条约（MLAT）程序，而非发布国内命令。

没有单一的最佳国家——这取决于你针对的是哪种威胁。对于欧洲延迟的法律保护，选择瑞士或冰岛。对于适用法规最少且美洲延迟适中的，选择巴拿马。对于公司隔离最大化，选择塞舌尔。对于欧盟互联而不受十四眼联盟管辖，选择保加利亚、罗马尼亚或摩尔多瓦。

五眼联盟：美国、英国、加拿大、澳大利亚和新西兰。九眼联盟增加丹麦、法国、荷兰和挪威。十四眼联盟增加比利时、德国、意大利、西班牙和瑞典。这些联盟共享信号情报，这就是为什么注重隐私的托管倾向于避开所有十四个国家。

巴拿马、塞舌尔、伯利兹、哥斯达黎加、库拉索、摩尔多瓦和格鲁吉亚对托管提供商不施加一般的数据保留义务。瑞士的义务很窄且注重电信。罗马尼亚两次基于宪法理由推翻其保留法。欧盟最初的《数据保留指令》在2014年被欧洲法院裁定无效。

Warrant canary是一个定期更新的声明，表明提供商未收到秘密法律要求。如果该声明停止更新，读者就会推断它已经收到。它有效的理由是在许多司法管辖区，可以强迫沉默，但不能强迫虚假陈述——尽管该机制在大多数法院未经测试。

对于物理夺取已关机磁盘的情况，答案是肯定的：没有你的口令，卷就是密文。对于能够访问运行中的管理程序的攻击者，答案是否定的——密钥在主机可以读取的内存中。任何声称其他情况的提供商都是在夸大其词，而这一区别正是关键。

技术上可以：任何拥有管理程序访问权限的提供商都能读取未加密的客户机磁盘及其内存。这对所有虚拟化平台都是如此。不同的只是他们是否这样做、政策是否禁止，以及由你密钥控制的全盘加密是否在实例关机时使存储的数据无法读取。

结合四件事：一个用门罗币支付的无KYC主机、一个带有隐私保护或匿名注册商的域名、一个CDN或反向代理以使源IP永不公开，以及仅通过Tor或VPN进行管理。删除其中任何一个通常会抵消其他三个。

使用接受加密货币并提供 WHOIS 隐私保护的注册商，并选择注册局不强制公开注册人数据的顶级域名。由于 GDPR，大多数 WHOIS 记录已被编辑，但注册商仍持有底层数据——因此用加密货币支付比隐私附加服务更重要。

Bulletproof 托管是一种声称无视所有滥用投诉和执法（包括针对犯罪活动）的提供商。OnionVPS 不是这样的提供商。我们不持有身份数据，也不会因推测性投诉采取行动——但我们不托管恶意软件命令与控制、钓鱼或儿童性虐待材料，并且我们会对有效的法律程序作出回应。

它有助于一件特定的事情：防止你的家庭 IP 地址出现在服务器的认证日志和任何提供商侧记录中。对于服务器本身做什么、发送什么或如何支付，它毫无作用。作为一层是有用的，作为唯一一层则是无用的。