aluy

Übersicht

Aluy ist ein in Deutschland registriertes Hosting-Unternehmen, das vom Einzelunternehmer Julian Achter betrieben wird und sich als datenschutzorientierte Infrastruktur für die Cypherpunk-Szene positioniert. Der Dienstekatalog umfasst Virtual Private Servers, dedizierte Maschinen (einschließlich Hetzner-Auktions-Weiterverkäufen), Storage-Boxen und RIPE LIR-Dienstleistungen wie ASN-Sponsoring und IPv6-Blöcke. Die Nodes sind über die Niederlande, die Schweiz, Bulgarien und Finnland verteilt, mit einem öffentlichen Looking-Glass-Tool zur Latenzmessung vor dem Kauf. Individuelle VPS-Tarife beginnen bei etwa 3,50 € pro Monat für eine Konfiguration mit 1 GB RAM / 1 Kern / 10 GB SSD und skalieren bis zu 32 GB RAM und 16 Kernen. Das Unternehmen betont Fair-Use-Bandbreite auf geteilten 10-Gbps-Ports und bietet vollen Root-Zugriff über KVM-Virtualisierung.

Was Aluy von Standard-Hostern unterscheidet, ist die explizite Ausrichtung auf datenschutzbewusste Nutzer: Der Zugriff über den Tor-Browser wird unterstützt, der Control-Panel-Code ist Open Source, und Kunden können neben konventionellen Optionen wie PayPal und Karten mit Monero, Bitcoin, Lightning und Bargeld bezahlen. Allerdings steht die „datenschutzorientierte" Markenführung in einem unbehaglichen Spannungsverhältnis zu einem Datenaufbewahrungsregime, das Kontohandlungen, IP-Adressen, User-Agents und sogar die gerenderten Inhalte von Transaktions-E-Mails über längere Zeiträume protokolliert.

Datenschutz & KYC

Aluy's KYC-Richtlinie folgt einem gestuften Modell. Für Standard-VPS- und Dedicated-Server-Käufe ist eine Identitätsverifizierung beim Checkout nicht routinemäßig erforderlich. Der Anbieter wirbt mit minimalem Logging und keinen Analytics-Trackern auf seiner Marketing-Website. Doch die Realität ist nuancierter und, für strikte Anonymitätssuchende, problematisch.

• Account-Logging ist umfangreich. Die Datenschutzerklärung offenbart ein "Account-Audit-Log", das jede sicherheitsrelevante Aktion aufzeichnet, Logins, Passwortänderungen, 2FA-Modifikationen, Zahlungen, GDPR-Anfragen, vollständig mit Zeitstempel, IP-Adresse, User-Agent und Korrelations-ID. Diese Logs werden explizit aufbewahrt, um Missbrauchsmeldungen zu beantworten, Account-Übernahmen zu untersuchen und auf rechtmäßige Behördenanfragen zu reagieren.
• E-Mail-Aufbewahrung ist langfristig. Ausgehende Transaktions-E-Mails werden mit Empfänger, Absender, Betreff, Template, SMTP-Message-ID, Zustellstatus und gerendertem Body protokolliert. Bodies werden nach 90 Tagen geschwärzt; Envelopes bleiben zwei Jahre erhalten.
• LIR-Dienste lösen ID-Prüfungen aus. ASN-Sponsoring und bestimmte IP-Ressourcen-Bestellungen erfordern eine Identitätsverifizierung, laut Produktseite. Dies ist ein harter KYC-Gate für Infrastrukturbetreiber, die ihren eigenen Adressraum suchen.
• IP-Hashing auf Looking Glass. Das Netzwerktesttool hasht anfragende IPs für Missbrauchshandhabung und verwirft Outputs nach 24 Stunden, eine relativ vernünftige Praxis im Vergleich zum Account-seitigen Logging.

Der Anbieter gibt an, keine Daten zu verkaufen oder Nutzer über Websites hinweg zu verfolgen, und verzichtet auf invasive Webanalysen. Aufgrund der Granularität der internen Protokollierung kann Aluy jedoch bei Zwang präzise Nutzeraktivitäts-Timelines erstellen. Für einen Dienst, der sich an das no-KYC- und anonyme Hosting-Publikum richtet, ist dies eine erhebliche Diskrepanz, die seinen Datenschutzscore in unserer Bewertung auf 5 von 100 drückt.

Unterstützte Assets & Zahlungen

Aluy akzeptiert eine bewusst breite Palette an Zahlungsmethoden, die sein duales Publikum aus Datenschutzsuchenden und konventionellen Kunden widerspiegelt. Zu den Kryptowährungsoptionen gehören Monero (XMR), Bitcoin (BTC) und Lightning Network-Zahlungen – entscheidend für Nutzer, die Bankspuren vermeiden wollen. Barzahlungen werden ebenfalls akzeptiert, obwohl die praktischen Abläufe auf der Website nicht detailliert beschrieben sind. Traditionelle Zahlungswege umfassen PayPal, Karte, Klarna, Apple Pay, Google Pay und iDEAL über den Payrexx-Prozessor.

Rückgaberecht verdient Aufmerksamkeit für Krypto-Nutzer. Aluy erklärt ausdrücklich, dass es keine Rückerstattungen on-chain sendet. Wenn eine Rückerstattung gewährt wird, erfolgt diese standardmäßig per EUR-Banküberweisung oder als Guthaben, wobei das Wechselkursrisiko vom Kunden getragen wird. EU-Verbraucher behalten ein 14-tägiges gesetzliches Widerrufsrecht, aber Kryptowährungszahlungen werden erneut als nicht on-chain rückzahlbar ausgeschlossen. Dies ist Standard für krypto-freundliche Händler, erschwert jedoch für jeden, der seine finanzielle Privatsphäre über den gesamten Lebenszyklus eines Streitfalls hinweg wahren möchte.

Sicherheit & Verwahrung

Aluy fungiert als verwahrender Hosting-Anbieter: Sie mieten deren Hardware und Netzwerk, aber sie behalten die physische Kontrolle und den Hypervisor-Zugriff. Vollständiger Root-Zugriff auf VPS-Instanzen mildert dies etwas ab und ermöglicht Kunden, Festplatten zu verschlüsseln und Betriebssysteme auf Gast-Ebene abzusichern. Das Control Panel ist Open Source, was eine Community-Prüfung des Bereitstellungs- und Verwaltungscodes ermöglicht – eine ungewöhnliche und willkommene Transparenz im Hosting-Bereich.

Sicherheitsfunktionen, die in der Dokumentation sichtbar sind, umfassen SSH-Key-Injection zum Zeitpunkt der Bereitstellung und standardmäßige KVM-Virtualisierung. Die API verwendet Session-Cookie-Authentifizierung, die an NextAuth gebunden ist, ohne dass derzeit separate API-Tokens angeboten werden; Reseller müssen Browser-Cookies für die Automatisierung kopieren, was bequem ist, aber Kompromisse bei der Credential-Rotation und der Angriffsfläche mit sich bringt. Zwei-Faktor-Authentifizierung wird in der Audit-Log-Beschreibung erwähnt, was darauf hindeutet, dass 2FA auf Portal-Ebene verfügbar ist.

Ausgehende Mail-Ports (25, 465, 587) sind auf VPS-Plänen standardmäßig blockiert und erfordern ein Support-Ticket zur Freischaltung, angemessen für Spam-Minderung, wenn auch ein operatives Hindernis für selbstgehostete E-Mail-Betreiber. Die Fair-Use-Richtlinie gilt nur für die Netzwerkbandbreite, wobei die angegebenen Port-Geschwindigkeiten (10 Gbps) die physische Uplink-Klasse darstellen, nicht garantierten Durchsatz.

Für wen es ist, Fazit

Aluy befindet sich in einer unangenehmen Mittelposition. Für Nutzer, die No-KYC-Hosting mit anonymen Krypto-Zahlungen suchen, bietet es funktionale Infrastruktur zu wettbewerbsfähigen europäischen Preisen, mit dem seltenen Bonus der Tor-Zugänglichkeit und Open-Source-Verwaltungstools. Die Monero- und Lightning-Unterstützung reduziert die finanzielle Rückverfolgbarkeit für routinemäßige VPS-Käufe tatsächlich.

Allerdings sind die Datenaufbewahrungspraktiken des Anbieters weitaus näher an einem konventionellen europäischen Host als an einem „Ghost-Grade"-Betrieb. Die detaillierten Audit-Logs, zweijährigen E-Mail-Envelope und die ausdrückliche lawful-access-Compliance schaffen eine PapierSpur, die raffinierte Gegner ausnutzen können. Nutzer, die absolute Anonymität benötigen – Journalisten, Whistleblower oder Infrastrukturbetreiber unter Bedrohung – sollten Aluy als pseudonym eher als anonym behandeln und ihre eigene operationelle Sicherheit darauf aufbauen.

Wir bewerten Aluy insgesamt mit 6/10. Es ist eine tragfähige Option für datenschutztolerante Entwickler, kleine Projekte und krypto-native Unternehmen, die protokollierte Rechenschaftspflicht im Austausch für flexible Zahlungen und EU-Gerichtsbarkeits-Zuverlässigkeit akzeptieren. Es ist nicht geeignet für Bedrohungsmodelle, die null gespeicherte Identitätsdaten erfordern. Wenn Ihre Priorität ein günstiger, schneller, XMR-freundlicher VPS mit anständigen Support-Antwortzeiten ist, verdient Aluy eine Überlegung. Wenn Ihre Priorität souveräne Infrastruktur ohne Zwang zur Datenherausgabe ist, suchen Sie anderswo.