نظرة عامة
Aluy هي عملية استضافة مسجلة في ألمانيا يديرها المالك الوحيد Julian Achter، وتقدم نفسها كبنية تحتية تركز على الخصوصية لجمهور cypherpunk. تشمل قائمة الخدمات Virtual Private Servers، والأجهزة المخصصة (بما في ذلك إعادة بيع مزادات Hetzner)، وصناديق التخزين، وخدمات RIPE LIR مثل رعاية ASN وكتل IPv6. تنتشر العقد عبر هولندا وسويسرا وبلغاريا وفنلندا، مع أداة Looking Glass عامة لاختبار زمن الاستجابة قبل الشراء. تبدأ خطط VPS المخصصة بحوالي 3.50 يورو شهرياً لتكوين 1 غيغابايت ذاكرة عشوائية / 1 نواة / 10 غيغابايت SSD، وتتدرج حتى 32 غيغابايت ذاكرة عشوائية و16 نواة. تؤكد الشركة على عرض النطاق الترددي للاستخدام العادل على منافذ مشتركة 10 Gbps وتقدم وصول الجذر الكامل عبر تقنية KVM.
ما يميز Aluy عن مزودي الاستضافة التقليديين هو تلبيتها الصريحة للمستخدمين الواعين بالخصوصية: يتم دعم وصول Tor browser، وكود لوحة التحكم مفتوح المصدر، ويمكن للعملاء الدفع بـ Monero وBitcoin وLightning والنقد إلى جانب الخيارات التقليدية مثل PayPal والبطاقات. ومع ذلك، لا يتناسب العلامة التجارية "المركزة على الخصوصية" بسهولة مع نظام الاحتفاظ بالبيانات الذي يسجل إجراءات الحساب وعناوين IP ووكلاء المستخدم وحتى محتوى رسائل البريد الإلكتروني التجارية المعروضة لفترات ممتدة.
الخصوصية و KYC
تتبع سياسة KYC الخاصة بـ Aluy نموذجًا متدرجًا. بالنسبة لمشتريات VPS الخادم المخصص القياسية، لا يُطلب التحقق من الهوية روتينيًا عند الدفع. يعلن المزود عن تسجيل minimal وعدم وجود أدوات تتبع analytics على موقعه التسويقي. لكن الواقع أكثر تعقيدًا و، بالنسبة لباحثي anonymity الصارمين، مشكل.
- تسجيل الحساب شامل. تكشف سياسة الخصوصية عن "سجل تدقيق الحساب" يسجل كل إجراء متعلق بالأمان, تسجيلات الدخول، تغييرات كلمات المرور، تعديلات 2FA، المدفوعات، طلبات GDPR, مع الطابع الزمني، عنوان IP، user-agent ومعرف الارتباط. يتم الاحتفاظ بهذه السجلات صراحة للرد على تقارير الاستغلال، والتحقيق في الاستيلاء على الحسابات، والاستجابة لطلبات السلطة المشروعة.
- الاحتفاظ بالبريد الإلكتروني طويل المدى. يتم تسجيل رسائل البريد الإلكتروني الصادرة مع المستلم، المرسل، الموضوع، القالب، معرف رسالة SMTP، حالة التسليم والنص المُقدَّم. يتم حذف الأجسام بعد 90 يومًا؛ تبقى الأظرف لمدة عامين.
- خدمات LIR تُطلق فحوصات الهوية. تتطلب رعاية ASN وبعض طلبات موارد IP التحقق من الهوية، وفقًا لصفحة المنتج. هذه بوابة KYC صارمة لمشغلي البنية التحتية الباحثين عن مساحة عنوان خاصة بهم.
- تجزئة IP على Looking Glass. تقوم أداة اختبار الشبكة بتجزئة عناوين IP الطالبة للتعامل مع الاستغلال وتتخلص من المخرجات بعد 24 ساعة, ممارسة عقلانية نسبيًا مقارنةً بتسجيل جانب الحساب.
يُفيد المزوّد أنه لا يبيع البيانات أو يتتبّع المستخدمين عبر المواقع، وأنه يتجنّب تحليلات الويب المُتطفّلة. لكن تفصيلية السجلات الداخلية تعني أن Aluy يمكنها إنتاج جداول زمنية دقيقة لنشاط المستخدم عندما تُجبر على ذلك. بالنسبة لخدمة تسوّق نفسها لجمهور الاستضافة المجهولة وبدون KYC، هذا تناقض كبير يخفض درجة الخصوصية لديها إلى 5 من 100 في تقييمنا.
الأصول والمدفوعات المدعومة
تقبل Aluy نطاقاً واسعاً من طرق الدفع بشكل مُتعمّد، مما يعكس جمهورها المزدوج من الباحثين عن الخصوصية والعملاء التقليديين. تشمل خيارات العملات المشفرة Monero (XMR)، وBitcoin (BTC)، ومدفوعات Lightning Network, وهي حاسمة للمستخدمين الذين يرغبون في تجنّب آثار البنوك. كما تُقبل المدفوعات النقدية، على الرغم من أن الآليات العملية غير مفصّلة على الموقع. تغطي القنوات التقليدية PayPal، والبطاقة، وKlarna، وApple Pay، وGoogle Pay، وiDEAL عبر معالج Payrexx.
يستحق سياسة الاسترداد الانتباه لمستخدمي العملات المشفرة. تعلن Aluy صراحةً أنها لا ترسل المبالغ المستردة على السلسلة. إذا تم منح استرداد، فإن الترتيب الافتراضي يكون التحويل البنكي باليورو أو رصيد الخدمة، مع تحمل العميل لمخاطر سعر الصرف. يحتفظ المستهلكون في الاتحاد الأوروبي بحق الإلغاء القانوني لمدة 14 يوماً، ولكن يتم استبعاد مدفوعات العملات المشفرة مرة أخرى باعتبارها غير قابلة للإرجاع على السلسلة. هذا أمر قياسي للتجار المتوافقين مع العملات المشفرة، إلا أنه يضيف احتكاكاً لأي شخص يأمل في الحفاظ على الخصوصية المالية طوال دورة حياة النزاع.
الأمان والحفظ
تعمل Aluy كمزود استضافة حافظ: تستأجر أجهزتها وشبكتها، لكنها تحتفظ بالتحكم المادي والوصول إلى مراقب الأجهزة الافتراضية. يخفف الوصول الكامل كمسؤول على نسخ VPS من هذا إلى حد ما، مما يسمح للعملاء بتشفير الأقراص وتعزيز أنظمة التشغيل على مستوى الضيف. لوحة التحكم مفتوحة المصدر، مما يسمح بالتدقيق المجتمعي على كود التزويد والإدارة, وهو شفافية غير عادية ومرحب بها في مجال الاستضافة.
تتضمن ميزات الأمان المرئية في التوثيق حقن مفتاح SSH وقت التوفير والافتراضية KVM القياسية. يستخدم API مصادقة ملف تعريف الارتباط للجلسة المرتبطة بـ NextAuth، دون تقديم رموز API منفصلة حالياً؛ يجب على الموزعين نسخ ملفات تعريف ارتباط المتصفح للأتمتة، وهو أمر مريح لكنه يحمل مقايضات في تدوير بيانات الاعتماد وسطح التعرض. يُشار إلى المصادقة الثنائية في وصف سجل التدقيق، مما يشير إلى توفر 2FA على مستوى البوابة.
تُحجب منافذ البريد الصادر (25، 465، 587) افتراضياً في خطط VPS، وتتطلب تذكرة دعم لإلغاء الحجب, أمر معقول للتخفيف من الرسائل غير المرغوب فيها، رغم أنه عقبة تشغيلية لمشغلي البريد المستضاف ذاتياً. ينطبق سياسة الاستخدام العادل فقط على عرض النطاق الترددي للشبكة، مع تمثيل سرعات المنافذ المعلنة (10 Gbps) لفئة الارتباط الفزيائي بدلاً من الإنتاجية المضمونة.
لمن هو, الحكم
يحتل Aluy موقعًا وسطًا محرجًا. بالنسبة للمستخدمين الباحثين عن استضافة بدون KYC مع مدفوعات تشفير مجهولة، يوفر بنية تحتية وظيفية بأسعار أوروبية تنافسية، مع ميزة نادرة تتمثل في إمكانية الوصول عبر Tor وأدوات إدارة مفتوحة المصدر. يقلل دعم Monero وLightning فعليًا من تتبع المعاملات المالية لمشتريات VPS الروتينية.
ومع ذلك، تقترب ممارسات الاحتفاظ بالبيانات لدى المزود بشكل كبير من مضيف أوروبي تقليدي أكثر من كونها عملية "درجة شبح". تُنشئ سجلات التدقيق المفصلة، وأغلفة البريد الإلكتروني لمدة عامين، والامتثال الصريح للوصول القانوني أثرًا ورقيًا يمكن للخصوم المتطورين استغلاله. يجب على المستخدمين الذين يحتاجون إلى مجهولية مطلقة, صحفيين، أو مبلّغين عن المخالفات، أو مشغلي بنية تحتية تحت التهديد, التعامل مع Aluy على أنه اسم مستعار وليس مجهول، وبناء أمنهم التشغيلي الخاص فوق ذلك.
نقيّم Aluy بـ 6/10 بشكل عام. إنه خيار قابل للتطبيق للمطورين المتسامحين مع الخصوصية، والمشاريع الصغيرة، والأعمال المبنية على التشفير التي تقبل المساءلة المسجلة مقابل مدفوعات مرنة وموثوقية ولاية الاتحاد الأوروبي. لا يناسب نماذج التهديد التي تتطلب عدم الاحتفاظ بأي بيانات هوية. إذا كانت أولويتك هي VPS رخيص وسريع وصديق لـ XMR مع أوقات استجابة دعم لائقة، فإن Aluy يستحق الاعتبار. إذا كانت أولويتك هي بنية تحتية ذات سيادة خالية من إنتاج البيانات الإجباري، فابحث في مكان آخر.
