解决方案

为新闻、研究和消息来源保护基础设施提供的VPS

Bastion 8 · $59/moBastion 16 · $109/mo
简短回答

消息来源保护基础设施首先是一个法律架构问题,其次才是技术问题。关键在于提供商不持有身份信息、不保留连接记录、位于相互法律协助范围之外,并对磁盘进行加密,而密钥不在其手中。位于塞舌尔、巴拿马、冰岛或瑞士的Bastion系列正是为此而建。

你需要什么

新闻与消息来源保护 的规格下限
资源你实际需要的东西
司法管辖区不受情报联盟(如五眼联盟)管辖,也易于规避相互法律协助(MLAT)
磁盘LUKS2全磁盘加密,启动时由您通过SSH解锁
账户不持有身份数据;使用邮箱别名加加密货币支付
日志记录不保留连接日志、NetFlow或访问记录

推荐套餐

Bastion

Bastion 8

$ 56.05 /month

总计 US$168.15 · 节省 5%

vCPU
4 × 专用
RAM
8 GB
存储
160 GB NVMe SSD + LUKS2
流量
15 TB
IPv4 / IPv6
3 / /64 routed
配置
Bastion

Bastion 16

$ 103.55 /month

总计 US$310.65 · 节省 5%

vCPU
8 × 专用
RAM
16 GB
存储
320 GB NVMe SSD + LUKS2
流量
25 TB
IPv4 / IPv6
3 / /64 routed
配置
Bastion

Bastion 32

$ 189.05 /month

总计 US$567.15 · 节省 5%

vCPU
12 × 专用
RAM
32 GB
存储
640 GB NVMe SSD + LUKS2
流量
40 TB
IPv4 / IPv6
3 / /64 routed
配置

推荐位置

对于此工作负载,位置通常是影响最大的决定——要么因为延迟至关重要,要么因为司法管辖区至关重要。

为什么选择OnionVPS

  • 我们无法披露从未收集过的身份数据——这是一个架构属性,而非承诺。
  • Bastion实例使用您持有的密钥进行静态加密;被查获的磁盘只是密文。
  • 保证公告(Warrant Canary),按既定计划更新,签名密钥位于同一页面。
  • 在塞舌尔注册成立,无公开实益拥有人登记册,MLAT风险敞口有限。

如何设置

  1. 从您通常不使用的网络订购Bastion实例

    使用Tor或VPN,并为此创建邮箱别名。

  2. 用Monero支付

    协议级隐私;没有公开账本条目可关联。

  3. 在首次启动时设置LUKS密码

    每次重启后通过dropbear SSH解锁。我们从不会看到密钥。

  4. 部署SecureDrop或加固的Onion服务

    仅限Tor,完全无清网监听。

  5. 演练故障场景

    在实际需要之前,练习擦除和恢复操作。

常见问题

主机托管真能保护消息来源吗?

托管只是其中一环。它消除了提供商作为强制点的可能性,并使服务器难以被法律触及,但无法弥补其他地方的操作安全失误。应将其视为必要条件,但并非充分条件。

如果收到传票会怎样?

我们会评估其是否为我们有管辖权法院的合法法律程序。若是,我们将严格按照指令执行——而可执行的内容极少,因为我们只持有邮箱地址和付款参考。若否,我们将予以拒绝。无论哪种情况,保证公告(Warrant Canary)都会反映真实情况。

全磁盘加密在VPS上真的有用吗?

对于物理扣押处于断电状态的磁盘,答案是肯定的,具有决定性作用。但对于能够访问运行中虚拟化监视器的攻击者,则不行——没有任何提供商能诚实地声称可以。我们直言不讳,因为这个区别至关重要。