Επισκόπηση

Η Aluy είναι μια εγγεγραμμένη στη Γερμανία υπηρεσία φιλοξενίας που λειτουργεί από τον ατομικό επιχειρηματία Julian Achter, τοποθετώντας τον εαυτό της ως υποδομή με έμφαση στην ιδιωτικότητα για το κοινό των cypherpunk. Ο κατάλογος υπηρεσιών καλύπτει Virtual Private Servers, αποκλειστικές μηχανές (συμπεριλαμβανομένων μεταπωλήσεων δημοπρασιών Hetzner), storage boxes, και υπηρεσίες RIPE LIR όπως χορήγηση ASN και μπλοκ IPv6. Οι κόμβοι είναι διασκορπισμένοι σε Ολλανδία, Ελβετία, Βουλγαρία και Φινλανδία, με ένα δημόσιο εργαλείο Looking Glass για δοκιμή καθυστέρησης πριν την αγορά. Τα προσαρμοσμένα πακέτα VPS ξεκινούν από περίπου €3.50 ανά μήνα για διαμόρφωση 1 GB RAM / 1 πυρήνας / 10 GB SSD, κλιμακούμενα έως 32 GB RAM και 16 πυρήνες. Η εταιρεία τονίζει εύλογη χρήση εύρους ζώνης σε κοινές θύρες 10 Gbps και παρέχει πλήρη πρόσβαση root μέσω εικονικοποίησης KVM.

Αυτό που διακρίνει την Aluy από τις εμπορικές υπηρεσίες φιλοξενίας είναι η ρητή εξυπηρέτηση χρηστών με ευαισθησία στην ιδιωτικότητα: υποστηρίζεται η πρόσβαση μέσω Tor browser, ο κώδικας του πίνακα ελέγχου είναι ανοιχτού κώδικα, και οι πελάτες μπορούν να πληρώσουν με Monero, Bitcoin, Lightning και μετρητά παράλληλα με συμβατικές επιλογές όπως PayPal και κάρτες. Ωστόσο, η επωνυμία «με έμφαση στην ιδιωτικότητα» συνυπάρχει δυσάρεστα με ένα καθεστώς διατήρησης δεδομένων που καταγράφει ενέργειες λογαριασμού, διευθύνσεις IP, user-agents, και ακόμη τα αποδοθέντα σώματα συναλλακτικών emails για παρατεταμένες περιόδους.

Privacy & KYC

Η πολιτική KYC της Aluy ακολουθεί ένα διαβαθμισμένο μοντέλο. Για τυπικές αγορές VPS και dedicated server, η επαλήθευση ταυτότητας δεν απαιτείται συνήθως κατά την ολοκλήρωση της παραγγελίας. Ο πάροχος διαφημίζει ελάχιστη καταγραφή και κανένα tracker analytics στον ιστότοπο marketing του. Ωστόσο η πραγματικότητα είναι πιο περίπλοκη και, για όσους αναζητούν αυστηρή ανωνυμία, προβληματική.

  • Η καταγραφή λογαριασμού είναι εκτεταμένη. Η πολιτική απορρήτου αποκαλύπτει ένα "audit log λογαριασμού" που καταγράφει κάθε ενέργεια σχετική με την ασφάλεια, συνδέσεις, αλλαγές κωδικού πρόσβασης, τροποποιήσεις 2FA, πληρωμές, αιτήματα GDPR, με πλήρη χρονοσήμανση, διεύθυνση IP, user-agent και correlation ID. Αυτά τα logs διατηρούνται ρητά για να απαντούν σε αναφορές κατάχρησης, να διερευνούν καταλήψεις λογαριασμών και να ανταποκρίνονται σε αιτήματα νόμιμων αρχών.
  • Η διατήρηση email είναι μακροπρόθεσμη. Τα εξερχόμενα transactional emails καταγράφονται με παραλήπτη, αποστολέα, θέμα, template, SMTP message-id, κατάσταση παράδοσης και rendered body. Τα bodies αποκρύπτονται μετά από 90 ημέρες· τα envelopes παραμένουν για δύο χρόνια.
  • Οι υπηρεσίες LIR ενεργοποιούν ελέγχους ταυτότητας. Η χορήγηση ASN και ορισμένες παραγγελίες IP resources απαιτούν επαλήθευση ταυτότητας, σύμφωνα με τη σελίδα προϊόντος. Αυτό είναι ένα σκληρό KYC gate για operators υποδομών που αναζητούν δικό τους address space.
  • IP hashing στο Looking Glass. Το εργαλείο δοκιμών δικτύου hash τις αιτούσες IPs για χειρισμό κατάχρησης και απορρίπτει τα outputs μετά από 24 ώρες, μια σχετικά λογική πρακτική σε σύγκριση με την καταγραφή στον λογαριασμό.

Ο πάροχος δηλώνει ότι δεν πωλεί δεδομένα ούτε παρακολουθεί χρήστες σε ιστότοπους, και αποφεύγει τις παρεμβατικές αναλύσεις ιστού. Αλλά η λεπτομέρεια της εσωτερικής καταγραφής σημαίνει ότι η Aluy μπορεί να παράγει ακριβή χρονοδιαγράμματα δραστηριότητας χρηστών όταν αναγκαστεί. Για μια υπηρεσία που εμπορεύεται τον εαυτό της στο κοινό της ανώνυμης φιλοξενίας χωρίς KYC, αυτή είναι μια σημαντική ασυμφωνία που ρίχνει τη βαθμολογία απορρήτου της στο 5 από 100 στην αξιολόγησή μας.

Υποστηριζόμενα assets & πληρωμές

Η Aluy δέχεται μια σκόπιμα ευρεία γκάμα μεθόδων πληρωμής, αντανακλώντας το διπλό κοινό της από αναζητητές απορρήτου και συμβατικούς πελάτες. Οι επιλογές κρυπτονομισμάτων περιλαμβάνουν Monero (XMR), Bitcoin (BTC), και πληρωμές Lightning Network, κρίσιμες για χρήστες που θέλουν να αποφύγουν τα ίχνη τραπεζών. Δέχονται επίσης μετρητά, αν και οι πρακτικοί μηχανισμοί δεν λεπτομερείται στον ιστότοπο. Οι παραδοσιακοί δρόμοι καλύπτουν PayPal, κάρτα, Klarna, Apple Pay, Google Pay και iDEAL μέσω του επεξεργαστή Payrexx.

Η πολιτική επιστροφών χρήματος αξίζει προσοχής για τους χρήστες κρυπτονομισμάτων. Η Aluy δηλώνει ρητά ότι δεν αποστέλλει επιστροφές χρημάτων on-chain. Εάν εγκριθεί επιστροφή χρημάτων, η διευθέτηση προεπιλέγεται σε τραπεζική μεταφορά EUR ή πίστωση υπηρεσίας, με τον συναλλαγματικό κίνδυνο να βαρύνει τον πελάτη. Οι καταναλωτές της ΕΕ διατηρούν το νόμιμο δικαίωμα ακύρωσης 14 ημερών, αλλά οι πληρωμές με κρυπτονόμισμα επισημαίνονται και πάλι ως μη επιστρέψιμες on-chain. Αυτό είναι τυπικό για εμπόρους φιλικούς προς τα κρυπτονομίσματα, ωστόσο προσθέτει τριβή για όποιον ελπίζει να διατηρήσει την οικονομική του ιδιωτικότητα καθ' όλη τη διάρκεια του κύκλου ζωής μιας διαφοράς.

Ασφάλεια & custody

Η Aluy λειτουργεί ως custodial πάροχος φιλοξενίας: νοικιάζετε το hardware και το δίκτυό τους, αλλά αυτοί διατηρούν τον φυσικό έλεγχο και την πρόσβαση hypervisor. Η πλήρης root πρόσβαση σε VPS instances μετριάζει κάπως αυτό, επιτρέποντας στους πελάτες να κρυπτογραφούν δίσκους και να σκληραίνουν λειτουργικά συστήματα σε επίπεδο guest. Ο πίνακας ελέγχου είναι open source, κάτι που επιτρέπει την κοινοτική εξέταση του κώδικα παροχής και διαχείρισης, μια ασυνήθιστη και ευπρόσδεκτη διαφάνεια στον χώρο της φιλοξενίας.

Χαρακτηριστικά ασφαλείας που είναι ορατά στην τεκμηρίωση περιλαμβάνουν την εισαγωγή κλειδιού SSH κατά την παροχή και την τυπική εικονικοποίηση KVM. Το API χρησιμοποιεί αυθεντικοποίηση με cookie συνεδρίας συνδεδεμένη με το NextAuth, χωρίς να προσφέρονται προς το παρόν ξεχωριστά token API· οι μεταπωλητές πρέπει να αντιγράφουν τα cookies του προγράμματος περιήγησης για αυτοματοποίηση, κάτι που είναι βολικό αλλά συνεπάγεται συμβιβασμούς στην περιστροφή διαπιστευτηρίων και στην επιφάνεια έκθεσης. Ο έλεγχος ταυτότητας δύο παραγόντων αναφέρεται στην περιγραφή του αρχείου καταγραφής ελέγχου, υποδεικνύοντας ότι το 2FA σε επίπεδο portal είναι διαθέσιμο.

Οι θύρες εξερχόμενης αλληλογραφίας (25, 465, 587) είναι αποκλεισμένες από προεπιλογή στα πακέτα VPS, απαιτώντας ticket υποστήριξης για να ξεμπλοκαριστούν, λογικό για την καταπολέμηση του spam, αν και ένα επιχειρησιακό εμπόδιο για χειριστές αυτοφιλοξενούμενης email. Η πολιτική δίκαιης χρήσης ισχύει μόνο για το εύρος ζώνης δικτύου, με τις δηλωμένες ταχύτητες θύρας (10 Gbps) να αντιπροσωπεύουν την κλάση φυσικής ανόδου και όχι εγγυημένη απόδοση.

Για ποιον είναι, απόφαση

Η Aluy καταλαμβάνει μια άβολη μεσαία θέση. Για χρήστες που αναζητούν hosting χωρίς KYC με ανώνυμες πληρωμές κρυπτονομισμάτων, παρέχει λειτουργική υποδομή σε ανταγωνιστικές ευρωπαϊκές τιμές, με το σπάνιο πλεονέκτημα της προσβασιμότητας μέσω Tor και των εργαλείων διαχείρισης ανοιχτού κώδικα. Η υποστήριξη Monero και Lightning μειώνει ουσιαστικά την ιχνηλασιμότητα των οικονομικών συναλλαγών για συνηθισμένες αγορές VPS.

Ωστόσο, οι πρακτικές διατήρησης δεδομένων του παρόχου είναι πολύ πιο κοντά σε έναν συμβατικό ευρωπαϊκό host παρά σε μια λειτουργία «βαθμού φάντασμα». Τα λεπτομερή αρχεία καταγραφής audit, τα δεδομένα email δύο ετών και η ρητή συμμόρφωση με τη νόμιμη πρόσβαση δημιουργούν ένα χαρτοφυλάκιο που εξελιγμένοι αντίπαλοι μπορούν να εκμεταλλευτούν. Χρήστες που χρειάζονται απόλυτη ανωνυμία, δημοσιογράφοι, πληροφοριοδότες ή διαχειριστές υποδομών υπό απειλή, θα πρέπει να αντιμετωπίζουν την Aluy ως ψευδώνυμη παρά ως ανώνυμη, και να προσθέτουν τα δικά τους μέτρα επιχειρησιακής ασφάλειας από πάνω.

Βαθμολογούμε την Aluy με 6/10 συνολικά. Είναι μια βιώσιμη επιλογή για προγραμματιστές ανεκτικούς στην ιδιωτικότητα, μικρά έργα και επιχειρήσεις crypto-native που αποδέχονται την καταγεγραμμένη λογοδοσία σε αντάλλαγμα για ευέλικτες πληρωμές και αξιοπιστία δικαιοδοσίας ΕΕ. Δεν ταιριάζει σε μοντέλα απειλών που απαιτούν μηδενικά διατηρούμενα δεδομένα ταυτότητας. Α αν η προτεραιότητά σας είναι ένα φθηνό, γρήγορο, XMR-friendly VPS με αξιοπρεπείς χρόνους απόκρισης υποστήριξης, η Aluy αξίζει εξέτασης. Αν η προτεραιότητά σας είναι κυρίαρχη υποδομή ελεύθερη από υποχρεωτική παραγωγή δεδομένων, κοιτάξτε αλλού.