סקירה כללית
Aluy היא פעילות אחסון רשומה בגרמניה המופעלת על ידי בעל עסק יחיד בשם Julian Achter, המציבה את עצמה כתשתית ממוקדת פרטיות עבור קהל הצופרפאנקים. קטלוג השירותים מכסה שרתים פרטיים וירטואליים, מכונות ייעודיות (כולל מכירות מכרז של Hetzner), תיבות אחסון, ושירותי RIPE LIR כגון חסות ASN ותתי-רשתות IPv6. הצמתים מפוזרים בהולנד, שווייץ, בולגריה ופינלנד, עם כלי Looking Glass ציבורי לבדיקת זמן אחזור לפני רכישה. תוכניות VPS מותאמות אישית מתחילות בכ-€3.50 לחודש עבור תצורה של 1 GB RAM / ליבה אחת / 10 GB SSD, ומוגדלות עד ל-32 GB RAM ו-16 ליבות. החברה מדגישה רוחב פס לשימוש הוגן בפורטים משותפים של 10 Gbps ומספקת גישת root מלאה באמצעות וירטואליזציית KVM.
מה שמבדיל את Aluy מספקי אחסון סחורה הוא ההתמקדות המפורשת שלה במשתמשים מודעי פרטיות: גישה באמצעות דפדפן Tor נתמכת, קוד לוח הבקרה הוא קוד פתוח, ולקוחות יכולים לשלם באמצעות Monero, Bitcoin, Lightning ומזומן לצד אפשרויות קונבנציונליות כמו PayPal וכרטיסים. עם זאת, המיתוג "ממוקד פרטיות" יושב בלא נוחות עם משטר שמירת נתונים המתעד פעולות חשבון, כתובות IP, user-agents, ואפילו את גופי המיילים העסקאיים המוצגים לתקופות ממושכות.
פרטיות ו-KYC
מדיניות ה-KYC של Aluy פועלת לפי מודל שכבתי. עבור רכישות VPS ושרתים ייעודיים סטנדרטיות, אימות זהות אינו נדרש שגרתית בעת התשלום. הספק מפרסם רישום מינימלי ואין עוקבי אנליטיקה באתר השיווקי שלו. אך המציאות מורכבת יותר ועבור מחפשי אנונימיות קפדניים, בעייתית.
- רישום חשבונות הוא נרחב. מדיניות הפרטיות חושפת "יומן ביקורת חשבון" המתעד כל פעולה רלוונטית לביטחון, כניסות, שינויי סיסמאות, שינויי 2FA, תשלומים, בקשות GDPR, כולל חותמת זמן, כתובת IP, user-agent ומזהה מתאם. יומנים אלו נשמרים במפורש כדי לענות על דיווחי ניצול לרעה, לחקור השתלטויות על חשבונות, ולהגיב לבקשות של רשויות חוקיות.
- שמירת אימיילים היא לטווח ארוך. אימיילים טרנזקציוניים יוצאים נרשמים עם נמען, שולח, נושא, תבנית, מזהה הודעת SMTP, סטטוס מסירה וגוף מרונדר. גופים מצונזרים לאחר 90 יום; מעטפות נשמרות לשנתיים.
- שירותי LIR מפעילים בדיקות זהות. חסות ASN וחלק מרכישות משאבי IP מסוימות דורשות אימות זהות, לפי דף המוצר. זוהי מחסום KYC קשה עבור מפעילי תשתיות המבקשים מרחב כתובות משלהם.
- הashing IP ב-Looking Glass. כלי בדיקת הרשת מבצע hashing לכתובות IP המבקשות לטיפול בניצול לרעה ומוחק תוצאות לאחר 24 שעות, פרקטיקה יחסית סבירה בהשוואה לרישום בצד החשבון.
הספק מצהיר שהוא אינו מוכר נתונים או עוקב אחרי משתמשים באתרים שונים, והוא נמנע מאנליטיקת אינטרנט פולשנית. אך רמת הפרטנות של הרישום הפנימי פירושה ש-Aluy יכולה לייצר צירי זמן מדויקים של פעילות משתמש כאשר נדרשת לכך. עבור שירות המשווק את עצמו לקהל ה-hosting האנונימי וללא-KYC, זהו נתק משמעותי שמוריד את ציון הפרטיות שלו ל-5 מתוך 100 בהערכה שלנו.
נכסים ואמצעי תשלום נתמכים
Aluy מקבלת טווח רחב במכוון של שיטות תשלום, המשקף את הקהל הכפול שלה של מחפשי פרטיות ולקוחות קונבנציונליים. אפשרויות הקריפטו כוללות Monero (XMR), Bitcoin (BTC), ותשלומי Lightning Network, קריטיים עבור משתמשים שרוצים להימנע משבילי בנק. תשלומי מזומן מתקבלים גם כן, אם כי המכניקה המעשית אינה מפורטת באתר. מסילות מסורתיות כוללות PayPal, כרטיס, Klarna, Apple Pay, Google Pay ו-iDEAL דרך המעבד Payrexx.
מדיניות ההחזר כספי ראויה לתשומת לב עבור משתמשי קריפטו. Aluy מציינת במפורש שהיא אינה שולחת החזרי כספים ברשת. אם מוענק החזר כספי, ההסדר ברירת המחדל הוא העברה בנקאית ב-EUR או זיכוי בשירות, כאשר סיכון שער החליפין נופל על הלקוח. צרכני האיחוד האירופי שומרים על זכות ביטול חוקית של 14 ימים, אך תשלומי מטבעות קריפטוגרפיים שוב מצוינים כבלתי ניתנים להחזרה ברשת. זה תקני עבור סוחרים ידידותיים לקריפטו, אך הוא מוסיף חיכוך לכל מי שמקווה לשמור על פרטיות פיננסית לאורך כל מחזור החיים של מחלוקת.
אבטחה ונאמנות
Aluy פועלת כספקית אירוח נאמנה: אתה שוכר את החומרה והרשת שלה, אך הם שומרים על שליטה פיזית וגישת hypervisor. גישת root מלאה במופעי VPS ממתנת זאת במידת מה, ומאפשרת ללקוחות להצפין דיסקים ולהקשיח מערכות הפעלה ברמת האורח. לוח הבקרה הוא קוד פתוח, מה שמאפשר ביקורת קהילתית של קוד האספקה והניהול, שקיפות בלתי רגילה ומרוכבת בתחום האירוח.
תכונות האבטחה הגלויות בתיעוד כוללות הזרקת מפתח SSH בזמן הקצאה ווירטואליזציית KVM סטנדרטית. ה-API משתמש באימות מבוסס עוגיות סשן המקושרות ל-NextAuth, ללא אסימוני API נפרדים המוצעים כרגע; משווקים חייבים להעתיק עוגיות דפדפן לאוטומציה, מה שנוח אך כרוך בפשרות בסיבוב אישורים ובשטח החשיפה. אימות דו-שלבי מוזכר בתיאור יומן הביקורת, מה שמעיד על כך ש-2FA ברמת הפורטל זמין.
יציאות דואר יוצא (25, 465, 587) חסומות כברירת מחדל בתוכניות VPS, ודורשות כרטיס תמיכה לשחרור, סביר למניעת ספאם, אם כי מכשול תפעולי למפעילי דואר עצמאיים. מדיניות השימוש ההוגן חלה רק על רוחב פס הרשת, כאשר מהירויות היציאה המצוינות (10 Gbps) מייצגות מחלקת uplink פיזי ולא תפוקה מובטחת.
למי זה מתאים, פסק דין
Aluy תופס מקום אמצעי מביך. עבור משתמשים המחפשים אירוח ללא-KYC עם תשלומי קריפטו אנונימיים, הוא מספק תשתית תפקודית במחירים אירופאים תחרותיים, עם הבונוס הנדיר של נגישות Tor וכלי ניהול בקוד פתוח. התמיכה ב-Monero וב-Lightning מפחיתה באמת את העקביות הפיננסית עבור רכישות VPS שגרתיות.
עם זאת, פרקטיקות השמירת נתונים של הספק קרובות בהרבה לאירוח אירופאי קונבנציונלי מאשר למבצע מסוג "דירוג רפאים". יומני הביקורת המפורטים, מעטפות הדוא"ל לשנתיים, והציות המפורש לגישה חוקית יוצרים שביל נייר שיריבים מתוחכמים יכולים לנצל. משתמשים הזקוקים לאנונימיות מוחלטת, עיתונאים, מדליפים, או מפעילי תשתיות תחת איום, צריכים להתייחס ל-Aluy כ-פסאודונימי ולא כאנונימי, ולשכב אבטחה תפעולית משלהם מעל.
אנו נותנים ל-Aluy דירוג 6/10 באופן כללי. זו אופציה קיימת למפתחים סובלני פרטיות, פרויקטים קטנים, ועסקים נטולי-קריפטו המקבלים אחריות מבוקרת תמורת תשלומים גמישים ואמינות שיפוט של האיחוד האירופי. זה לא מתאים למודלי איום הדורשים אפס נתוני זהות שמורים. אם העדיפות שלך היא VPS זול, מהיר, וידידותי ל-XMR עם זמני תגובת תמיכה סבירים, Aluy ראוי לשקילה. אם העדיפות שלך היא תשתית ריבונית חופשית מייצור נתונים כפוי, חפש במקום אחר.
