نمای کلی
Cockbox یک ارائه‌دهنده عمدتاً کوچک VPS مبتنی بر Linux و BSD است که با Tor سازگار بوده و خود را به کاربران آگاه به حریم خصوصی که به دنبال سرور بدون تشریفات اداری هستند، معرفی می‌کند. این ارائه‌دهنده از سال 2018 در بخارست، رومانی فعالیت دارد و رویکردی غیررسمی و با اصطکاک کم دارد: تهیه خودکار، صورتحساب صرفاً با ارزهای دیجیتال برای ثبت‌نام ناشناس، و امتناع اعلام‌شده از فروش داده‌های کاربران. هر پلن با محافظت DDoS 950 گیگابیت و امکان نصب از کتابخانه ISO سفارشی عرضه می‌شود. با این حال، همان رویکرد دست‌کم‌گرفته که Cockbox را جذاب می‌کند، بزرگترین نقطه ضعف آن را نیز تعریف می‌کند, این صراحتاً یک سرویس «بهترین تلاش» بدون تضمین uptime است که توسط تیمی اداره می‌شود که اعتراف می‌کند اوضاع تا حد بی‌توجهی «آرام» است.
این ارائه‌دهنده سه سطح سخت‌افزاری دارد: NVMe VPS در مولداوی، SSD-cached VPS در رومانی، و HDD VPS اقتصادی نیز در رومانی. از سال 2026، هر پلن فهرست‌شده «Sold Out» نشان می‌دهد که نشان‌دهنده محدودیت ظرفیت یا مدل لیست انتظار است که صبر می‌طلبد. قیمت‌گذاری از 10 دلار در ماه برای نمونه HDD سطح ورودی با 1 گیگابایت RAM و نیم هسته vCPU شروع می‌شود و تا 60 دلار در ماه برای پیکربندی‌های 8 گیگابایت RAM ادامه می‌یابد. تمام پلن‌ها از سیاست‌های پهنای باند fair-use یا metered استفاده می‌کنند و پنل کنترل سفارشی از دسترسی از راه دور شبیه VNC برای عملیات نجات پشتیبانی می‌کند.
حریم خصوصی و KYC
Cockbox در سطح KYC L1, ناشناس قرار دارد. برای راه‌اندازی سرور نیازی به ارائه شناسنامه دولتی، نام واقعی یا حتی یک آدرس ایمیل فعال ندارید. فرآیند ثبت‌نام از طراحی شبه‌ناشناس است و سیاست حریم خصوصی صراحتاً بیان می‌کند که Cockbox «هرگز و به هیچ‌کس داده‌های شما را نمی‌فروشد.» کارکنان ادعا می‌کنند محتوای سرورها را مگر به دستور قانونی بررسی نمی‌کنند، اگرچه حق اسکن خارجی سرویس‌های در دسترس عموم مانند سرورهای HTTP را برای خود محفوظ می‌دارند.
- ایمیل: اختیاری یا یکبارمصرف؛ بدون دروازه تأیید.
- ثبت IP: صراحتاً افشا نشده، اما سیاست حریم خصوصی بر داده‌هایی که «داوطلبانه ارائه می‌دهید» تمرکز دارد نه بر فراداده‌های اتصال.
- حوزه قضایی داده‌ها: رومانی، عضو اتحادیه اروپا با قانون GDPR اما سابقه‌ای مجازگرا نسبت به عملیات میزبانی کوچک.
با وجود موضع ناشناسی قوی، امتیاز حریم خصوصی تحریریه به طور صریح ۱/۱۰۰ است. این ناهماهنگی احتمالاً نشان‌دهنده فقدان امنیت عملیاتی تقویت‌شده است, بدون canary حکمی منتشرشده، بدون ممیزی طرف سوم، و یک انسان یا تیم کوچک با دسترسی root روی هر سرور. برای کاربرانی که به انکار قابل باور نیاز دارند تا کمال فنی، Cockbox همچنان دسترسی ناشناس ارائه می‌دهد؛ برای آن‌هایی که تضمین حریم خصوصی در سطح زیرساخت می‌خواهند، شکاف آشکار است.
دارایی‌ها و روش‌های پرداخت پشتیبانی‌شده
Cockbox Monero (XMR)، Bitcoin (BTC)، Lightning Network BTC، کارت‌های فیات و نقد را می‌پذیرد. ربات تأمین خودکار پس از یک تأیید on-chain، یا فوراً برای Lightning فعال می‌شود. Monero به وضوح روش ترجیحی است, کارکنان علناً آن را برای جلوگیری از نگرانی کارمزد Bitcoin تشویق می‌کنند, و سیستم صورتحساب اکنون اجازه پرداخت بیش از مبلغ را می‌دهد: هر مبلغی بالاتر از فاکتور ارسال کنید، و ربات به نسبت زمان سرویس اضافی اعتبار می‌دهد. پرداخت‌های Bitcoin از پنجره تأیید سه‌روزه بهره‌مند هستند که استرس در زمان شلوغی mempool را کاهش می‌دهد. پرداخت‌های کارت سه روز قبل از انقضا به طور خودکار تمدید می‌شوند، در حالی که کاربران رمزارز باید به صورت دستی شارژ کنند یا با وجود دوره‌های مهلت غیررسمی، با حذف فوری مواجه شوند.
امنیت و نگهداری
سرورها به طور ذاتی خودنگهداری هستند, شما کلیدهای ریشه را در اختیار دارید، سیستم عامل را پیکربندی می‌کنید و تمام مسئولیت پشتیبان‌گیری بر عهده شماست. Cockbox صراحتاً هشدار می‌دهد که «معمولاً» نسخه‌های پشتیبان سرور را نگه نمی‌دارد و مسئولیت از دست رفتن داده‌ها ناشی از خرابی آرایه‌ها را نمی‌پذیرد. تاکنون چنین خرابی رخ نداده است، اما شرایط مشخص می‌کند که شما در حال اجاره محاسبه خام هستید، نه یک سرویس مدیریت‌شده.
امنیت فیزیکی به هم‌موقعی در دیتاسنترهای بخارست با کاهش 950 گیگابیت DDoS که در هر IP تعبیه شده است، متکی است. این پلتفرم نصب ISO، اندازه‌گیری سفارشی ذخیره‌سازی و دسترسی نجات VNC-style را ارائه می‌دهد و به کاربران فنی ابزارهای سخت‌افزاری پشته خود را می‌دهد. هیچ اشاره‌ای به ماژول‌های امنیتی سخت‌افزاری، ذخیره‌سازی رمزنگاری‌شده-در-حالت-خواب-به‌صورت-پیش‌فرض یا زنجیره‌های بوت ضد دستکاری وجود ندارد. اعتماد کاملاً به صداقت اپراتور و امنیت فیزیکی تأسیسات رومانیایی استوار است.
سیگنال‌های اعتماد شخص ثالث متناقض هستند. Gridinsoft امتیاز اعتماد 62/100 اختصاص می‌دهد و به سابقه 7.5 ساله دامنه اشاره می‌کند، اما محدودیت داده‌های امنیتی خارجی و عدم دسترسی به جزئیات SSL را پرچم‌گذاری می‌کند. تردهای ScamAdviser و LowEndTalk اختلافات تأیید پرداخت و قطعی‌های طولانی با پشتیبانی رادیو-سایلنت را مطرح می‌کنند. امتیاز اعتماد تحریریه 0/100 این نوسان را منعکس می‌کند: قدیمی بودن به معنای قابل اعتماد بودن نیست وقتی تیم اینقدر کوچک است.
احساسات جامعه و قابلیت اطمینان
تجربیات کاربران به شدت دوپاره می‌شوند. علاقه‌مندان پرداختن بدون KYC، پذیرش XMR و راه‌اندازی سریع را ستایش می‌کنند و آن را هاستینگ "پانک-گرید" برای سخت‌پوستان حریم خصوصی می‌نامند. منتقدان قطعی‌های چند هفته‌ای، ریبوت‌های ناموفق VNC و تیکت‌های پشتیبانی که در خلأ ناپدید می‌شوند را گزارش می‌دهند. نخ مشترک تغییرپذیری است, وقتی Cockbox کار می‌کند، روان کار می‌کند؛ وقتی خراب می‌شود، فرهنگ "آرام" به یک مسئولیت تبدیل می‌شود. خود ارائه‌دهنده هشدار می‌دهد که "اکثر مشتریان هرگز مشکلی ندارند که ارزش تماس با ما را داشته باشد"، که اگر استثناء باشید، تسلی خنکی است.
این برای چه کسی است, حکم نهایی
Cockbox یک ابزار تخصصی برای کاربر تخصصی است. اگر به یک VPS یکبارمصرف و ناشناس برای یک نود خروجی Tor، یک درگاه پرداخت Monero، یا یک پروژه کوتاه‌مدت که uptime آن قابل مذاکره است نیاز دارید، خط لوله بدون KYC و صورتحساب مبتنی بر کریپتو واقعاً امکانات نادری هستند. حفاظت ۹۵۰ گیگابیتی DDoS و موقعیت بخارست هم برای کاربرانی که مخاطبان اروپای شرقی یا خاورمیانه‌ای را هدف قرار می‌دهند مناسب است.
اگر زیرساخت تولیدی را اجرا می‌کنید، با داده‌های حساس مشتریان کار می‌کنید، یا به SLA و پشتیبانی پاسخگو نیاز دارید، جای دیگری را جستجو کنید. شرایط «بهترین تلاش»، موجودی تمام‌شده، و شکاف‌های مستند پشتیبانی، Cockbox را به یک قمار تبدیل می‌کنند. ما آن را ۷ از ۱۰ در مجموع ارزیابی می‌کنیم, استثنایی برای دسترسی شبه‌ناشناس، حاشیه‌ای برای قابلیت اطمینان عملیاتی. آن را به عنوان زیرساخت آزمایشی در نظر بگیرید، نه یک پایه و اساس.
