সংক্ষিপ্ত বিবরণ
Aluy হল জার্মানি-নিবন্ধিত একটি হোস্টিং পরিচালনা, যা একক মালিক Julian Achter দ্বারা পরিচালিত, এবং নিজেকে সাইফারপাংক সম্প্রদায়ের জন্য গোপনীয়তা-কেন্দ্রিক অবকাঠামো হিসেবে অবস্থান করেছে। পরিষেবার ক্যাটালগে ভার্চুয়াল প্রাইভেট সার্ভার, ডেডিকেটেড মেশিন (Hetzner-নিলাম পুনঃবিক্রয় সহ), স্টোরেজ বক্স, এবং RIPE LIR পরিষেবা যেমন ASN স্পনসরশিপ এবং IPv6 ব্লক অন্তর্ভুক্ত। নোডগুলি নেদারল্যান্ডস, সুইজারল্যান্ড, বুলগেরিয়া এবং ফিনল্যান্ডে ছড়িয়ে আছে, ক্রয়ের আগে লেটেন্সি পরীক্ষার জন্য একটি পাবলিক Looking Glass টুল রয়েছে। কাস্টম VPS প্ল্যান প্রায় €3.50 প্রতি মাসে শুরু হয় 1 GB RAM / 1 কোর / 10 GB SSD কনফিগারেশনের জন্য, 32 GB RAM এবং 16 কোর পর্যন্ত স্কেল করে। কোম্পানি 10 Gbps শেয়ার্ড পোর্টে ফেয়ার-ইউজ ব্যান্ডউইথের উপর জোর দেয় এবং KVM ভার্চুয়ালাইজেশনের মাধ্যমে সম্পূর্ণ রুট অ্যাক্সেস প্রদান করে।
Aluy-কে সাধারণ হোস্টগুলি থেকে আলাদা করে তোলে এর স্পষ্ট গোপনীয়তা-সচেতন ব্যবহারকারীদের প্রতি ঝুঁকি: Tor ব্রাউজার অ্যাক্সেস সমর্থিত, কন্ট্রোল প্যানেলের কোড ওপেন সোর্স, এবং গ্রাহকরা Monero, Bitcoin, Lightning এবং নগদের পাশাপাশি PayPal এবং কার্ডের মতো ঐতিহ্যবাহী বিকল্পগুলিতে অর্থপ্রদান করতে পারেন। তবে, "গোপনীয়তা-কেন্দ্রিক" ব্র্যান্ডিং একটি ডেটা-রিটেনশন ব্যবস্থার সাথে অস্বস্তিকরভাবে বসে যা অ্যাকাউন্ট ক্রিয়াকলাপ, IP ঠিকানা, ইউজার-এজেন্ট, এবং এমনকি লেনদেনমূলক ইমেইলের রেন্ডার্ড বডিগুলি দীর্ঘ সময়ের জন্য লগ করে।
প্রাইভেসি ও KYC
Aluy-র KYC নীতি একটি স্তরভিত্তিক মডেল অনুসরণ করে। স্ট্যান্ডার্ড VPS ও ডেডিকেটেড-সার্ভার ক্রয়ের ক্ষেত্রে, চেকআউটে পরিচয় যাচাইকরণ সাধারণত প্রয়োজন হয় না। প্রদানকারী তাদের মার্কেটিং সাইটে ন্যূনতম লগিং ও কোনো অ্যানালিটিক্স ট্র্যাকার নেই বলে বিজ্ঞাপন দেয়। তবে বাস্তবতা আরও জটিল এবং, কঠোর বেনামিত্ব চাহিদাকারীদের জন্য, সমস্যাজনক।p>
- অ্যাকাউন্ট লগিং ব্যাপক। প্রাইভেসি নীতিতে একটি "অ্যাকাউন্ট অডিট লগ" প্রকাশ করা হয়েছে যা প্রতিটি নিরাপত্তা-সংক্রান্ত ক্রিয়া রেকর্ড করে, লগইন, পাসওয়ার্ড পরিবর্তন, 2FA পরিবর্তন, পেমেন্ট, GDPR অনুরোধ, টাইমস্ট্যাম্প, IP ঠিকানা, ইউজার-এজেন্ট ও করিলেশন আইডি সহ। এই লগগুলি স্পষ্টভাবে অপব্যবহার রিপোর্টের উত্তর দেওয়ার, অ্যাকাউন্ট টেকওভার তদন্ত করার এবং আইনি কর্তৃপক্ষের অনুরোধের প্রতিক্রিয়া জানানোর জন্য সংরক্ষণ করা হয়।
- ইমেইল ধারণ দীর্ঘমেয়াদী। আউটবাউন্ড ট্রানজ্যাকশনাল ইমেইলগুলি প্রাপক, প্রেরক, বিষয়, টেমপ্লেট, SMTP মেসেজ-আইডি, ডেলিভারি স্ট্যাটাস ও রেন্ডার্ড বডি সহ লগ করা হয়। বডিগুলি 90 দিন পর রেডাক্ট করা হয়; এনভেলপগুলি দুই বছর থাকে।
- LIR সেবা আইডি যাচাই ট্রিগার করে। ASN স্পন্সরশিপ এবং কিছু IP রিসোর্স অর্ডার পরিচয় যাচাইয়ের প্রয়োজন, পণ্য পৃষ্ঠা অনুযায়ী। এটি নিজস্ব অ্যাড্রেস স্পেস চাওয়া ইনফ্রাস্ট্রাকচার অপারেটরদের জন্য একটি কঠোর KYC প্রবেশদ্বার।
- Looking Glass-এ IP হ্যাশিং। নেটওয়ার্ক টেস্টিং টুলটি অপব্যবহার হ্যান্ডলিংয়ের জন্য অনুরোধকারী IP হ্যাশ করে এবং 24 ঘণ্টার পর আউটপুট বাতিল করে, অ্যাকাউন্ট-পক্ষের লগিংয়ের তুলনায় একটি অপেক্ষাকৃত যুক্তিসঙ্গত অনুশীলন।
প্রদানকারী জানায় যে এটি ডেটা বিক্রি করে না বা ওয়েবসাইট জুড়ে ব্যবহারকারীদের ট্র্যাক করে না, এবং এটি আক্রমণাত্মক ওয়েব অ্যানালিটিক্স এড়ায়। কিন্তু অভ্যন্তরীণ লগিং-এর বিস্তারিত বিবরণের কারণে Aluy বাধ্য হলে সুনির্দিষ্ট ব্যবহারকারী কার্যকলাপের টাইমলাইন তৈরি করতে পারে। কোনো KYC এবং বেনামী হোস্টিং দর্শকদের জন্য নিজেকে বিপণন করা একটি সেবার জন্য, এটি একটি উল্লেখযোগ্য বিচ্ছিন্নতা যা আমাদের মূল্যায়নে এর গোপনীয়তা স্কোর 100-এর মধ্যে 5-এ নামিয়ে আনে।
সমর্থিত সম্পদ এবং পেমেন্ট
Aluy ইচ্ছাকৃতভাবে বিস্তৃত পরিসরের পেমেন্ট পদ্ধতি গ্রহণ করে, যা গোপনীয়তা সন্ধানকারী এবং প্রচলিত গ্রাহকদের দ্বৈত দর্শককে প্রতিফলিত করে। ক্রিপ্টোকারেন্সি বিকল্পগুলির মধ্যে রয়েছে Monero (XMR), Bitcoin (BTC), এবং Lightning Network পেমেন্ট, ব্যাংক ট্রেইল এড়াতে চাওয়া ব্যবহারকারীদের জন্য যা গুরুত্বপূর্ণ। নগদ পেমেন্টও গ্রহণ করা হয়, যদিও ব্যবহারিক কৌশলগুলি সাইটে বিস্তারিতভাবে বর্ণনা করা হয়নি। প্রচলিত রেলগুলি Payrexx প্রসেসরের মাধ্যমে PayPal, কার্ড, Klarna, Apple Pay, Google Pay এবং iDEAL অন্তর্ভুক্ত করে।
ফেরত নীতি ক্রিপ্টো ব্যবহারকারীদের জন্য মনোযোগ দাবি করে। Aluy স্পষ্টভাবে বলে যে এটি অন-চেইন ফেরত পাঠায় না। যদি কোনো ফেরত মঞ্জুর করা হয়, ব্যবস্থাটি ডিফল্টভাবে EUR ব্যাংক ট্রান্সফার বা সেবা ক্রেডিটে পরিণত হয়, আর বিনিময় হারের ঝুঁকি গ্রাহকের উপর থাকে। EU ভোক্তাদের ১৪ দিনের স্ট্যাটুটরি বাতিলকরণ অধিকার থাকে, কিন্তু ক্রিপ্টোকারেন্সি পেমেন্ট আবারও অন-চেইনে ফেরতযোগ্য নয় হিসেবে চিহ্নিত করা হয়। এটি ক্রিপ্টো-বান্ধব বিক্রেতাদের জন্য স্ট্যান্ডার্ড, তবুও এটি যে কাউকে বিতর্কের পুরো জীবনচক্রে আর্থিক গোপনীয়তা বজায় রাখতে চায় তাদের জন্য ঘর্ষণ যোগ করে।
নিরাপত্তা ও কাস্টডি
Aluy একটি কাস্টোডিয়াল হোস্টিং প্রদানকারী হিসেবে কাজ করে: আপনি তাদের হার্ডওয়্যার ও নেটওয়ার্ক ভাড়া নেন, কিন্তু তারা শারীরিক নিয়ন্ত্রণ এবং হাইপারভাইজার অ্যাক্সেস ধরে রাখে। VPS ইনস্ট্যান্সে পূর্ণ রুট অ্যাক্সেস এটি কিছুটা প্রশমিত করে, গেস্ট লেভেলে ডিস্ক এনক্রিপ্ট এবং অপারেটিং সিস্টেম শক্তিশালী করতে গ্রাহকদের অনুমতি দেয়। কন্ট্রোল প্যানেল ওপেন সোর্স, যা প্রভিশনিং ও ব্যবস্থাপনা কোডে সম্প্রদায়ের তদন্তের অনুমতি দেয়, হোস্টিং স্পেসে একটি অস্বাভাবিক এবং স্বাগতপ্রদ স্বচ্ছতা।
প্রস্তুতকরণের সময় SSH কি ইনজেকশন এবং স্ট্যান্ডার্ড KVM ভার্চুয়ালাইজেশন সহ ডকুমেন্টেশনে দৃশ্যমান নিরাপত্তা বৈশিষ্ট্যগুলি অন্তর্ভুক্ত রয়েছে। API টি NextAuth-এর সাথে যুক্ত সেশন-কুকি অথেনটিকেশন ব্যবহার করে, বর্তমানে কোনো পৃথক API টোকেন অফার করা হয় না; রিসেলারদের অটোমেশনের জন্য ব্রাউজার কুকিগুলি কপি করতে হবে, যা সুবিধাজনক তবে ক্রিডেনশিয়াল রোটেশন এবং এক্সপোজার সারফেসে ট্রেড-অফ নিয়ে আসে। অডিট-লগ বিবরণে টু-ফ্যাক্টর অথেনটিকেশন উল্লেখ করা আছে, যা পোর্টাল-লেভেল 2FA উপলব্ধ বলে ইঙ্গিত দেয়।
Outgoing mail ports (25, 465, 587) ডিফল্টরূপে VPS প্ল্যানগুলিতে ব্লক করা থাকে, আনব্লক করতে একটি সাপোর্ট টিকেট প্রয়োজন, স্প্যাম মিটিগেশনের জন্য যুক্তিসঙ্গত, যদিও সেলফ-হোস্টেড ইমেইল অপারেটরদের জন্য একটি অপারেশনাল বাধা। ফেয়ার-ইউজ পলিসি কেবল নেটওয়ার্ক ব্যান্ডউইথের জন্য প্রযোজ্য, উল্লেখিত পোর্ট স্পিডগুলি (10 Gbps) গ্যারান্টিড থ্রুপুটের পরিবর্তে ফিজিক্যাল আপলিঙ্ক ক্লাসকে প্রতিনিধিত্ব করে।
এটি কার জন্য, রায়
অ্যালুই একটি অস্বস্তিকর মধ্যবর্তী অবস্থানে রয়েছে। যে ব্যবহারকারীরা নো-KYC হোস্টিং এবং বেনামী ক্রিপ্টো পেমেন্ট খুঁজছেন, তাদের জন্য এটি প্রতিযোগিতামূলক ইউরোপীয় মূল্যে কার্যকরী অবকাঠামো প্রদান করে, Tor অ্যাক্সেসিবিলিটি এবং ওপেন-সোর্স ম্যানেজমেন্ট টুলের বিরল বোনাস সহ। Monero এবং Lightning সাপোর্ট রুটিন VPS ক্রয়ের জন্য আর্থিক ট্রেসেবিলিটি সত্যিকারভাবে কমিয়ে দেয়।
তবে, প্রোভাইডারের ডেটা-রিটেনশন প্র্যাকটিসগুলি একটি "ঘোস্ট-গ্রেড" অপারেশনের চেয়ে অনেক বেশি প্রচলিত ইউরোপীয় হোস্টের কাছাকাছি। বিস্তারিত অডিট লগ, দুই বছরের ইমেইল এনভেলপ, এবং স্পষ্ট আইনসম্মত অ্যাক্সেস কমপ্লায়েন্স একটি পেপার ট্রেইল তৈরি করে যা পরিশীলিত প্রতিপক্ষরা কাজে লাগাতে পারে। যে ব্যবহারকারীদের সম্পূর্ণ বেনামিপ্রয়োজন, সাংবাদিক, উইসেলব্লোয়ার, বা হুমকির মুখে থাকা অবকাঠামো অপারেটররা, তাদের অ্যালুইকে বেনামীর পরিবর্তে ছদ্মনামী হিসেবে বিবেচনা করা উচিত, এবং তাদের নিজস্ব অপারেশনাল সিকিউরিটির উপর স্তরযোজন করা উচিত।
আমরা সামগ্রিকভাবে অ্যালুইকে ৬/১০ রেটিং দিই। এটি প্রাইভেসি-সহনশীল ডেভেলপারদের, ছোট প্রকল্পের, এবং ক্রিপ্টো-নেটিভ ব্যবসার জন্য একটি বাস্তবসম্মত বিকল্প যারা নমনীয় পেমেন্ট এবং EU-jurisdiction নির্ভরযোগ্যতার বিনিময়ে লগ করা জবাবদিহিতা মেনে নেয়। এটি এমন হুমকি মডেলের জন্য উপযুক্ত নয় যার জন্য শূন্য সংরক্ষিত আইডেন্টিটি ডেটা প্রয়োজন। যদি আপনার অগ্রাধিকার সস্তা, দ্রুত, XMR-বান্ধব VPS হয় যার ডিসেন্ট সাপোর্ট রেসপন্স টাইম রয়েছে, তবে অ্যালুই বিবেচনার যোগ্য। যদি আপনার অগ্রাধিকার বাধ্যতামূলক ডেটা প্রোডাকশন থেকে মুক্ত সার্বভৌম অবকাঠামো হয়, তবে অন্য কোথাও দেখুন।
