نظرة عامة
Cockbox هو مزود استضافة VPS صغير متعمد، وصديق لـ Tor، يعمل على نظامي Linux وBSD، ويقوم بتسويق نفسه للمستخدمين المهتمين بالخصوصية الذين يرغبون في خوادم دون أوراق رسمية. يعمل منذ عام 2018 من بوخارست، رومانيا، ويتبنى المزود أسلوباً جمالياً غير تقليدي وذو احتكاك منخفض: التزويد الآلي، والفوترة بالعملات المشفرة فقط للتسجيلات المستعارة، ورفض صريح لبيع بيانات المستخدمين. تأتي كل الخطة مع حماية DDoS بسرعة 950 جيجابت في الثانية وخيار التثبيت من مكتبة ISO مخصصة. ومع ذلك، فإن نفس الأسلوب غير التدخلي الذي يجعل Cockbox جذاباً يحدد أيضاً أكبر نقاط ضعفه, هذه خدمة "بذل جهد معقول" صراحةً دون ضمان وقت تشغيل، تديرها فريق يعترف بأن الأمور "مريحة" إلى حد عدم الاستجابة.
يقدم المزود ثلاث فئات للأجهزة: NVMe VPS في مولدوفا، وSSD-cached VPS في رومانيا، وHDD VPS الاقتصادي أيضاً في رومانيا. اعتباراً من عام 2026، تظهر كل الخطط المدرجة "نفاد المخزون"، مما يشير إما إلى قيود في السعة أو نموذج قائمة انتظار يتطلب الصبر. تبدأ الأسعار من 10 دولارات شهرياً لمثيل HDD المبتدئ بذاكرة وصول عشوائي 1 غيغابايت ونصف نواة vCPU، وتصل إلى 60 دولاراً شهرياً لتكوينات ذاكرة وصول عشوائي 8 غيغابايت. تستخدم جميع الخطط سياسات عرض نطاق عادل أو مقنن، ويدعم لوحة التحكم المخصصة وصولاً بعيداً شبيهاً بـ VNC لعمليات الإنقاذ.
الخصوصية و KYC
تقع Cockbox في مستوى KYC L1, مجهول الهوية. لا تحتاج إلى تقديم هوية حكومية أو اسم حقيقي أو حتى عنوان بريد إلكتروني صالح لإطلاق خادم. تدفق التسجيل مُصمم ليكون مستعاراً افتراضياً، وتنص سياسة الخصوصية صراحةً على أن Cockbox "لا تبيع بياناتك أبداً أبداً لأي شخص أبداً". يدعي الموظفون أنهم لا يفحصون محتويات الخوادم إلا إذا أُجبروا بأمر قانوني، على الرغم من أنهم يحتفظون بالحق في فحص الخدمات المكشوفة للعامة مثل خوادم HTTP خارجياً.
- البريد الإلكتروني: اختياري أو يُمكن التخلص منه؛ لا يوجد بوابة تحقق.
- تسجيل IP: غير مُفصح عنه صراحةً، لكن سياسة الخصوصية تركز على البيانات التي "تقدمها طوعاً" بدلاً من بيانات الاتصال الوصفية.
- الولاية القضائية للبيانات: رومانيا، عضو في الاتحاد الأوروبي يطبق GDPR نظرياً لكنها تاريخياً متساهلة تجاه عمليات الاستضافة الصغيرة.
على الرغم من الموقف القوي في مجال إخفاء الهوية، فإن درجة الخصوصية التحريرية هي 1/100 بشكل صارخ. يعكس هذا الانفصال على الأرجح غياب الأمن التشغيلي المُقوى, لا يوجد إعلان warrant canary منشور، ولا تدقيق من طرف ثالث، وإنسان واحد أو طاقم صغير يملك صلاحيات الجذر على كل صندوق. للمستخدمين الذين يحتاجون إنكارًا معقولًا بدلاً من كمال تقني، لا يزال Cockbox يقدم وصولاً مستعاراً؛ أما أولئك الذين يطلبون ضمان خصوصية على مستوى البنية التحتية، فالفجوة واضحة.
الأصول والمدفوعات المدعومة
يقبل Cockbox Monero (XMR)، وBitcoin (BTC)، وLightning Network BTC، وبطاقات العملات الورقية، والنقد. يُشغّل بوت التزويد الآلي بعد تأكيد واحد على السلسلة، أو فوراً لـ Lightning. يُعد Monero بوضوح الطريقة المفضلة, يشجع الموظفون علنًا على استخدامه لتجنب قلق رسوم Bitcoin, ويسمح نظام الفوترة الآن بالدفع الزائد: أرسل أي مبلغ أعلى من الفاتورة، ويقوم الروبوت بإضافة وقت خدمة إضافي بشكل متناسب. تتمتع مدفوعات Bitcoin بنافذة تأكيد مدتها ثلاثة أيام، مما يقلل من الضغط أثناء ازدحام mempool. تتجدد مدفوعات البطاقات تلقائيًا قبل ثلاثة أيام من انتهاء الصلاحية، بينما يجب على مستخدمي العملات المشفرة إعادة الشحن يدويًا أو المخاطرة بالحذف الفوري، على الرغم من فترات سماح غير رسمية.
الأمان والحفظ
الخوادم ذاتية الحفظ بطبيعتها, أنت تمتلك مفاتيح الجذر، وتكوّن نظام التشغيل، وتتحمل كامل مسؤولية النسخ الاحتياطي. تحذر Cockbox صراحةً من أنها "عادة" لا تحتفظ بنسخ احتياطية للخوادم وتنكر المسؤولية عن فقدان البيانات الناتج عن أعطال المصفوفات. حتى تاريخه، لم يحدث مثل هذا العطل، لكن الشروط توضح أنك تستأجر موارد حوسبة عارية، وليس خدمة مُدارة.
يعتمد الأمان المادي على التوضع المشترك في مراكز بيانات بوخارست مع تخفيف هجمات DDoS بسعة 950 غيغابت مدمج في كل IP. توفر المنصة تثبيت ISO، وتخصيص حجم التخزين، ووصول الإنقاذ بنمط VNC، مما يمنح المستخدمين ذوي الكفاءة التقنية الأدوات لتقوية مكدسهم الخاص. لا يوجد ذكر لوحدات أمان الأجهزة، أو تخزين مشفر في حالة السكون بشكل افتراضي، أو سلاسل إقلاع مضادة للعبث. يُوضع الثقة بالكامل في نزاهة المشغل والأمان المادي للمنشأة الرومانية.
إشارات الثقة من الأطراف الثالثة متباينة. يمنح Gridinsoft درجة ثقة 62/100، مع الإشارة إلى تاريخ نطاق يمتد لـ 7.5 عامًا ولكن مع تحذير من بيانات الأمان الخارجية المحدودة وتفاصيل SSL غير المتاحة. تظهر مواضيع ScamAdviser وLowEndTalk نزاعات تتعلق بتأكيد الدفع وفترات توقف ممتدة مع دعم صامت تمامًا. درجة الثقة التحريرية 0/100 تعكس ذلك التقلب: القديم لا يعني الموثوق عندما يكون الفريق بهذا الحجم الصغير.
الشعور المجتمعي والموثوقية
تتشعب تجارب المستخدمين بشكل حاد. يمدح المتحمسون عملية التسجيل بدون KYC، قبول XMR، والإعداد السريع، واصفين إياها باستضافة "من طراز البانك" لعشاق الخصوصية. يبلغ المنتقدون عن فترات توقف تمتد لأسابيع عديدة، وفشل في إعادة تشغيل VNC، وتذاكر دعم تختفي في العدم. الخيط المشترك هو التباين, عندما يعمل Cockbox، يعمل بسلاسة؛ عندما يتعطل، تصبح الثقافة "المسترخية" عبئًا. يحذر المزود نفسه من أن "معظم العملاء لا يواجهون أبدًا مشكلة تستحق الاتصال بنا بسببها"، وهذا عزاء بارد إذا كنت أنت الاستثناء.
لمن يُناسب, الحكم
Cockbox أداة متخصصة لمستخدم متخصص. إذا كنت بحاجة إلى VPS متاح للتصرف ومجهول الهوية لعقدة خروج Tor، أو بوابة دفع Monero، أو مشروع قصير المدى حيث يكون وقت التشغيل قابلاً للتفاوض، فإن خط الأنابيب بدون KYC والفوترة الأصلية للعملات المشفرة تُعدّ تسهيلات نادرة حقاً. كما أن حماية DDoS بسعة 950 Gbit وموقع بوخارست يناسبان المستخدمين المستهدفين لجمهور شرق أوروبا أو الشرق الأوسط.
إذا كنت تدير بنية تحتية للإنتاج، أو تتعامل مع بيانات عملاء حساسة، أو تتطلب اتفاقيات مستوى الخدمة ودعماً سريع الاستجابة، فابحث في مكان آخر. شروط "بذل الجهد المعقول"، والمخزون المُنفذ، والفجوات الموثقة في الدعم تجعل من Cockbox مغامرة. نُقيّمه 7/10 بشكل عام, استثنائي من حيث الوصول المستعار، وهامشي من حيث الموثوقية التشغيلية. تعامل معه كبنية تحتية تجريبية، وليس كأساس.
