aluy

अवलोकन

Aluy एक जर्मनी-पंजीकृत होस्टिंग संचालन है जिसे एकमात्र स्वामी Julian Achter द्वारा चलाया जाता है, जो स्वयं को cypherpunk समुदाय के लिए गोपनीयता-केंद्रित इंफ्रास्ट्रक्चर के रूप में प्रस्तुत करता है। सेवा कैटलॉग में Virtual Private Servers, समर्पित मशीनें (Hetzner-नीलामी पुनर्विक्रय सहित), स्टोरेज बॉक्स, और RIPE LIR सेवाएं जैसे ASN प्रायोजन और IPv6 ब्लॉक शामिल हैं। नोड्स नीदरलैंड, स्विट्जरलैंड, बुल्गारिया और फिनलैंड में फैले हुए हैं, जिसमें खरीद से पहले विलंबता परीक्षण के लिए एक सार्वजनिक Looking Glass टूल उपलब्ध है। कस्टम VPS योजनाएं लगभग €3.50 प्रति माह से शुरू होती हैं 1 GB RAM / 1 कोर / 10 GB SSD कॉन्फ़िगरेशन के लिए, जो 32 GB RAM और 16 कोर तक स्केल होती हैं। कंपनी 10 Gbps साझा पोर्ट पर fair-use बैंडविथ पर जोर देती है और KVM वर्चुअलाइजेशन के माध्यम से पूर्ण root पहुंच प्रदान करती है।

Aluy को सामान्य होस्ट से अलग करने वाली बात इसकी गोपनीयता-जागरूक उपयोगकर्ताओं के प्रति स्पष्ट सेवा है: Tor ब्राउज़र पहुंच समर्थित है, कंट्रोल पैनल कोड open source है, और ग्राहक Monero, Bitcoin, Lightning और नकद के साथ-साथ PayPal और कार्ड जैसे पारंपरिक विकल्पों से भुगतान कर सकते हैं। हालांकि, "गोपनीयता-केंद्रित" ब्रांडिंग एक डेटा-रिटेंशन व्यवस्था के साथ असहज रूप से बैठती है जो खाता क्रियाएं, IP पते, user-agents, और यहां तक कि लेनदेन ईमेलों के रेंडर किए गए बॉडी को विस्तारित अवधि के लिए लॉग करती है।

Privacy & KYC

Aluy की KYC नीति एक स्तरीय मॉडल का पालन करती है। मानक VPS और समर्पित-सर्वर खरीदारी के लिए, चेकआउट पर पहचान सत्यापन नियमित रूप से आवश्यक नहीं होता है। प्रदाता अपनी मार्केटिंग साइट पर न्यूनतम लॉगिंग और कोई एनालिटिक्स ट्रैकर नहीं होने का विज्ञापन देता है। फिर भी वास्तविकता अधिक जटिल है और, कड़ी गुमनामी चाहने वालों के लिए, समस्याजनक।

• Account लॉगिंग व्यापक है। गोपनीयता नीति एक "account audit log" का खुलासा करती है जो हर सुरक्षा-संबंधी कार्रवाई रिकॉर्ड करता है, लॉगिन, पासवर्ड बदलाव, 2FA संशोधन, भुगतान, GDPR अनुरोध, timestamp, IP address, user-agent और correlation ID के साथ। ये लॉग स्पष्ट रूप से दुरुपयोग रिपोर्टों का जवाब देने, account takeover की जांच करने और कानूनी अधिकारी अनुरोधों का जवाब देने के लिए बनाए रखे जाते हैं।
• Email retention दीर्घकालिक है। आउटबाउंड transactional emails को प्राप्तकर्ता, प्रेषक, विषय, टेम्पलेट, SMTP message-id, डिलीवरी स्थिति और रेंडर किए गए body के साथ लॉग किया जाता है। Body 90 दिनों के बाद redact किए जाते हैं; envelopes दो वर्षों तक बने रहते हैं।
• LIR सेवाएं ID checks ट्रिगर करती हैं। ASN sponsorship और कुछ IP resource ऑर्डर के लिए उत्पाद पृष्ठ के अनुसार पहचान सत्यापन आवश्यक होता है। यह अपना स्वयं का address space चाहने वाले इंफ्रास्ट्रक्चर ऑपरेटरों के लिए एक कठोर KYC gate है।
• Looking Glass पर IP hashing। नेटवर्क परीक्षण उपकरण दुरुपयोग संभालने के लिए अनुरोध करने वाले IPs को hash करता है और 24 घंटों के बाद outputs को discard कर देता है, account-side लॉगिंग की तुलना में एक अपेक्षाकृत समझदार प्रथा।

प्रदाता का कहना है कि यह डेटा बेचता नहीं है या उपयोगकर्ताओं की वेबसाइटों पर ट्रैकिंग नहीं करता है, और यह आक्रामक वेब एनालिटिक्स से बचता है। लेकिन आंतरिक लॉगिंग की दानेदारता का मतलब है कि Aluy को मजबूर किए जाने पर सटीक उपयोगकर्ता गतिविधि टाइमलाइन प्रस्तुत कर सकता है। एक सेवा के लिए जो खुद को no-KYC और गुमनाम होस्टिंग दर्शकों को बेच रही है, यह एक महत्वपूर्ण असंगति है जो हमारे आकलन में इसकी गोपनीयता स्कोर को 100 में से 5 तक गिरा देती है।

समर्थित संपत्तियाँ और भुगतान

Aluy भुगतान विधियों की जानबूझकर विस्तृत श्रृंखला स्वीकार करता है, जो गोपनीयता चाहने वालों और पारंपरिक ग्राहकों के दोहरे दर्शकों को दर्शाता है। क्रिप्टोकरेंसी विकल्पों में Monero (XMR), Bitcoin (BTC), और Lightning Network भुगतान शामिल हैं, उन उपयोगकर्ताओं के लिए महत्वपूर्ण जो बैंक ट्रेल से बचना चाहते हैं। नकद भुगतान भी स्वीकार किए जाते हैं, हालांकि व्यावहारिक यांत्रिकी साइट पर विस्तृत नहीं हैं। पारंपरिक रेल PayPal, कार्ड, Klarna, Apple Pay, Google Pay और iDEAL को Payrexx प्रोसेसर के माध्यम से कवर करते हैं।

क्रिप्टो उपयोगकर्ताओं के लिए रिफंड नीति पर ध्यान देना ज़रूरी है। Aluy स्पष्ट रूप से बताता है कि यह ऑन-चेन रिफंड नहीं भेजता। यदि रिफंड दिया जाता है, तो व्यवस्था डिफ़ॉल्ट रूप से EUR बैंक ट्रांसफर या सेवा क्रेडिट पर आ जाती है, और विनिमय दर का जोखिम ग्राहक द्वारा वहन किया जाता है। EU उपभोक्ताओं के पास 14-दिवसीय वैधानिक रद्दीकरण अधिकार रहता है, लेकिन क्रिप्टोकरेंसी भुगतानों को फिर से ऑन-चेन वापसी के योग्य नहीं माना जाता है। यह क्रिप्टो-अनुकूल व्यापारियों के लिए मानक है, फिर भी यह किसी भी व्यक्ति के लिए घर्षण बढ़ाता है जो विवाद के पूरे जीवनचक्र के दौरान वित्तीय गोपनीयता बनाए रखने की आशा रखता है।

सुरक्षा और कस्टडी

Aluy एक कस्टोडियल होस्टिंग प्रदाता के रूप में काम करता है: आप उनका हार्डवेयर और नेटवर्क किराए पर लेते हैं, लेकिन वे भौतिक नियंत्रण और हाइपरवाइज़र एक्सेस बनाए रखते हैं। VPS इंस्टेंस पर पूर्ण रूट एक्सेस इसे कुछ हद तक कम करता है, जिससे ग्राहक गेस्ट स्तर पर डिस्क एन्क्रिप्ट और ऑपरेटिंग सिस्टम को मज़बूत कर सकते हैं। कंट्रोल पैनल ओपन सोर्स है, जो प्रोविजनिंग और प्रबंधन कोड के लिए समुदाय की जाँच की अनुमति देता है, होस्टिंग क्षेत्र में एक असाधारण और स्वागत योग्य पारदर्शिता।

दस्तावेज़ में दिखाई देने वाली सुरक्षा सुविधाओं में provisioning समय पर SSH key injection और मानक KVM virtualization शामिल हैं। API session-cookie authentication का उपयोग करता है जो NextAuth से जुड़ा हुआ है, वर्तमान में कोई अलग API tokens उपलब्ध नहीं हैं; resellers को automation के लिए browser cookies कॉपी करने होंगे, जो सुविधाजनक है लेकिन credential rotation और exposure surface में trade-offs लाता है। Two-factor authentication का उल्लेख audit-log description में किया गया है, जो संकेत देता है कि portal-level 2FA उपलब्ध है।

Outgoing mail ports (25, 465, 587) VPS plans पर default रूप से blocked हैं, unblock करने के लिए support ticket की आवश्यकता होती है, spam mitigation के लिए उचित, हालांकि self-hosted email operators के लिए एक operational बाधा है। Fair-use policy केवल network bandwidth पर लागू होती है, stated port speeds (10 Gbps) guaranteed throughput के बजाय physical uplink class को दर्शाती हैं।

यह किसके लिए है, निर्णय

Aluy एक अजीब मध्यस्थ स्थान पर कब्जा किए हुए है। उन उपयोगकर्ताओं के लिए जो no-KYC hosting और anonymous crypto payments चाहते हैं, यह प्रतिस्पर्धी यूरोपीय कीमतों पर कार्यात्मक इंफ्रास्ट्रक्चर प्रदान करता है, जिसमें Tor accessibility और open-source management tools का दुर्लभ बोनस भी शामिल है। Monero और Lightning support वास्तव में नियमित VPS खरीदों के लिए वित्तीय traceability को कम करता है।

हालांकि, प्रदाता की data-retention practices एक "ghost-grade" operation की तुलना में एक पारंपरिक यूरोपीय host के कहीं करीब हैं। विस्तृत audit logs, दो-वर्षीय email envelopes, और स्पष्ट lawful-access compliance एक paper trail बनाते हैं जिसका परिष्कृत adversaries फायदा उठा सकते हैं। उपयोगकर्ता जिन्हें पूर्ण anonymity की आवश्यकता है, पत्रकार, whistleblowers, या धमकी के तहत infrastructure operators, को Aluy को anonymous के बजाय pseudonymous मानना चाहिए, और अपनी खुद की operational security को उसके ऊपर परत करनी चाहिए।

हम Aluy को कुल मिलाकर 6/10 रेटिंग देते हैं। यह privacy-tolerant developers, छोटे projects, और crypto-native businesses के लिए एक व्यवहार्य विकल्प है जो logged accountability को लचीले payments और EU-jurisdiction reliability के बदले में स्वीकार करते हैं। यह उन threat models के लिए उपयुक्त नहीं है जिन्हें zero retained identity data की आवश्यकता होती है। यदि आपकी प्राथमिकता एक सस्ता, तेज़, XMR-friendly VPS है जिसमें decent support response times हों, तो Aluy पर विचार करना चाहिए। यदि आपकी प्राथमिकता compelled data production से मुक्त sovereign infrastructure है, तो कहीं और देखें।