aluy

نمای کلی

Aluy یک عملیات میزبانی ثبت‌شده در آلمان است که توسط مالک انحصاری Julian Achter اداره می‌شود و خود را به‌عنوان زیرساخت متمرکز بر حریم خصوصی برای جمعیت سایفرپانک معرفی می‌کند. کاتالوگ خدمات شامل سرورهای خصوصی مجازی، ماشین‌های اختصاصی (شمول فروش مجدد حراجی Hetzner)، جعبه‌های ذخیره‌سازی، و خدمات RIPE LIR مانند حمایت ASN و بلوک‌های IPv6 می‌شود. گره‌ها در سراسر هلند، سوئیس، بلغارستان و فنلاند پراکنده شده‌اند، با ابزار Looking Glass عمومی برای تست تأخیر قبل از خرید. طرح‌های سفارشی VPS از حدود €3.50 در ماه برای پیکربندی 1 گیگابایت RAM / 1 هسته / 10 گیگابایت SSD شروع می‌شوند، تا 32 گیگابایت RAM و 16 هسته مقیاس‌پذیر هستند. این شرکت بر پهنای باند استفاده منصفانه در پورت‌های اشتراکی 10 Gbps تأکید دارد و دسترسی کامل root از طریق مجازی‌سازی KVM ارائه می‌دهد.

آنچه Aluy را از میزبان‌های کالایی متمایز می‌کند، توجه صریح آن به کاربران آگاه به حریم خصوصی است: دسترسی از طریق مرورگر Tor پشتیبانی می‌شود، کد پنل کنترل منبع باز است، و مشتریان می‌توانند با Monero، Bitcoin، Lightning و پول نقد alongside گزینه‌های مرسوم مانند PayPal و کارت پرداخت کنند. با این حال، برندسازی «متمرکز بر حریم خصوصی» با رژیم نگهداری داده‌ای که اقدامات حساب، آدرس‌های IP، user-agentها، و حتی بدنه‌های رندرشده ایمیل‌های تراکنشی را برای دوره‌های طولانی ثبت می‌کند، ناسازگار است.

حریم خصوصی و KYC

سیاست KYC آلوی یک مدل لایه‌ای دارد. برای خریدهای استاندارد VPS و سرور اختصاصی، تأیید هویت معمولاً در هنگام پرداخت لازم نیست. این ارائه‌دهنده حداقل ثبت‌وقتع و عدم وجود ردیاب‌های تحلیلی در سایت بازاریابی خود را تبلیغ می‌کند. با این حال واقعیت پیچیده‌تر است و برای کسانی که به دنبال ناشناسی مطلق هستند، مشکل‌ساز است.

• ثبت‌وقتع حساب گسترده است. سیاست حریم خصوصی یک «گزارش حسابرسی حساب» را افشا می‌کند که هر اقدام مرتبط با امنیت, ورودها، تغییرات رمز عبور، اصلاحات 2FA، پرداخت‌ها، درخواست‌های GDPR, را به همراه مهر زمانی، آدرس IP، user-agent و شناسه همبستگی ثبت می‌کند. این گزارش‌ها صریحاً برای پاسخ به گزارش‌های سوءاستفاده، بررسی تصاحب حساب‌ها و پاسخ به درخواست‌های مقامات قانونی نگهداری می‌شوند.
• نگهداری ایمیل بلندمدت است. ایمیل‌های تراکنشی خروجی با گیرنده، فرستنده، موضوع، قالب، شناسه پیام SMTP، وضعیت تحویل و بدنه رندرشده ثبت می‌شوند. بدنه‌ها پس از ۹۰ روز حذف می‌شوند؛ پاکت‌ها به مدت دو سال باقی می‌مانند.
• خدمات LIR بررسی ID را فعال می‌کند. حمایت ASN و برخی سفارش‌های منابع IP، طبق صفحه محصول، نیازمند تأیید هویت هستند. این یک دروازه سخت KYC برای اپراتورهای زیرساخت است که به دنبال فضای آدرس خود هستند.
• هش IP در Looking Glass. ابزار آزمایش شبکه IPهای درخواست‌کننده را برای مدیریت سوءاستفاده هش می‌کند و خروجی‌ها را پس از ۲۴ ساعت حذف می‌کند, یک روش نسبتاً منطقی در مقایسه با ثبت‌وقتع سمت حساب.

ارائه‌دهنده اعلام می‌کند که داده‌ها را نمی‌فروشد و کاربران را در وب‌سایت‌های مختلف ردیابی نمی‌کند، و از ابزارهای تحلیل وب تهاجمی اجتناب می‌ورزد. اما جزئیات ثبت وقایع داخلی به این معناست که Aluy می‌تواند در صورت اجبار، جدول زمانی دقیقی از فعالیت‌های کاربر تولید کند. برای سرویسی که خود را برای مخاطبان بدون KYC و میزبانی ناشناس تبلیغ می‌کند، این یک ناهماهنگی قابل‌توجه است که امتیاز حریم خصوصی آن را در ارزیابی ما به ۵ از ۱۰۰ کاهش می‌دهد.

دارایی‌ها و روش‌های پرداخت پشتیبانی‌شده

Aluy طیف عمداً گسترده‌ای از روش‌های پرداخت را می‌پذیرد که نشان‌دهنده مخاطبان دوگانه آن یعنی جستجوگران حریم خصوصی و مشتریان معمولی است. گزینه‌های ارز دیجیتال شامل Monero (XMR)، Bitcoin (BTC) و پرداخت‌های Lightning Network است, که برای کاربرانی که می‌خواهند از ردپای بانکی اجتناب کنند حیاتی است. پرداخت‌های نقدی نیز پذیرفته می‌شوند، هرچند جزئیات عملی آن در سایت ذکر نشده است. روش‌های سنتی شامل PayPal، کارت، Klarna، Apple Pay، Google Pay و iDEAL از طریق پردازشگر Payrexx می‌شود.

سیاست بازپرداخت برای کاربران ارزهای دیجیتال اهمیت دارد. Aluy صراحتاً اعلام می‌کند که بازپرداخت‌های on-chain ارسال نمی‌کند. اگر بازپرداخت اعطا شود، ترتیب به طور پیش‌فرض به انتقال بانکی EUR یا اعتبار خدمات تغییر می‌کند، با ریسک نرخ ارز که بر عهده مشتری است. مصرف‌کنندگان اتحادیه اروپا حق لغو قانونی ۱۴ روزه را حفظ می‌کنند، اما پرداخت‌های ارز دیجیتال بار دیگر به عنوان غیرقابل بازگشت on-chain مشخص شده‌اند. این برای فروشندگان دوستدار ارز دیجیتال استاندارد است، با این حال برای هر کسی که امیدوار است حریم مالی خود را در طول چرخه کامل یک اختلاف حفظ کند، اصطکاک ایجاد می‌کند.

امنیت و نگهداری

Aluy به عنوان یک ارائه‌دهنده میزبانی نگهداری‌شده (custodial) عمل می‌کند: شما سخت‌افزار و شبکه آن‌ها را اجاره می‌دهید، اما آن‌ها کنترل فیزیکی و دسترسی hypervisor را حفظ می‌کنند. دسترسی کامل root در نمونه‌های VPS این موضوع را تا حدی کاهش می‌دهد و به مشتریان اجازه می‌دهد دیسک‌ها را رمزنگاری و سیستم‌عامل‌ها را در سطح مهمان (guest) تقویت کنند. پنل کنترل منبع باز است که امکان بررسی جامعه از کد تأمین و مدیریت را فراهم می‌کند, شفافیتی غیرمعمول و خوشامد در فضای میزبانی.

ویژگی‌های امنیتی که در مستندات قابل مشاهده هستند شامل تزریق کلید SSH در زمان provisioning و مجازی‌سازی استاندارد KVM هستند. API از احراز هویت session-cookie مرتبط با NextAuth استفاده می‌کند و در حال حاضر توکن API جداگانه‌ای ارائه نمی‌شود؛ resellerها باید برای automation کوکی‌های مرورگر را کپی کنند که این موضوع راحت است اما trade-offهایی در چرخش credential و سطح exposure به همراه دارد. احراز هویت دو عاملی در توضیحات audit-log به آن اشاره شده که نشان‌دهنده در دسترس بودن 2FA در سطح portal است.

پورت‌های خروجی ایمیل (25، 465، 587) به صورت پیش‌فرض در طرح‌های VPS مسدود هستند و برای باز کردن آن‌ها نیاز به تیکت پشتیبانی است, این موضوع برای کاهش spam منطقی است، اگرچه یک مانع عملیاتی برای اپراتورهای ایمیل self-hosted محسوب می‌شود. سیاست استفاده منصفانه (fair-use) فقط به پهنای باند شبکه اعمال می‌شود و سرعت‌های پورت اعلام شده (10 Gbps) نمایانگر کلاس uplink فیزیکی هستند نه throughput تضمین‌شده.

مناسب برای چه کسی, رأی نهایی

Aluy یک موقعیت میانی ناخوشایند را اشغال می‌کند. برای کاربرانی که به دنبال میزبانی بدون KYC با پرداخت‌های ناشناس ارز دیجیتال هستند، زیرساخت‌های کاربردی را با قیمت‌های رقابتی اروپایی ارائه می‌دهد، با امتیاز نادر دسترسی Tor و ابزارهای مدیریت متن‌باز. پشتیبانی از Monero و Lightning واقعاً ردیابی مالی را برای خریدهای معمولی VPS کاهش می‌دهد.

با این حال، شیوه‌های نگهداری داده‌های این ارائه‌دهنده بسیار نزدیک‌تر به یک میزبان اروپایی متعارف است تا به یک عملیات «درجه‌ی شبح». لاگ‌های ممیزی دقیق، پاکت‌های ایمیل دو ساله، و انطباق صریح با دسترسی قانونی یک ردپای کاغذی ایجاد می‌کنند که دشمنان پیچیده می‌توانند از آن بهره‌برداری کنند. کاربرانی که نیاز به ناشناسی مطلق دارند, روزنامه‌نگاران، افشاگران، یا اپراتورهای زیرساخت تحت تهدید, باید Aluy را شبه‌ناشناس تلقی کنند تا ناشناس، و امنیت عملیاتی خود را روی آن لایه‌بندی کنند.

ما به Aluy در مجموع نمره ۶/۱۰ می‌دهیم. گزینه‌ای قابل قبول برای توسعه‌دهندگان با تحمل حریم خصوصی، پروژه‌های کوچک، و کسب‌وکارهای بومی ارز دیجیتال است که پاسخگویی لاگ‌شده را در ازای پرداخت‌های انعطاف‌پذیر و قابلیت اطمینان حوزه قضایی EU می‌پذیرند. برای مدل‌های تهدیدی که نیاز به صفر داده هویتی نگهداری شده دارند مناسب نیست. اگر اولویت شما یک VPS ارزان، سریع، و دوستانه XMR با زمان پاسخگویی پشتیبانی مناسب است، Aluy شایسته توجه است. اگر اولویت شما زیرساخت مستقل و آزاد از تولید اجباری داده است، جای دیگری را جستجو کنید.