aluy

Ikhtisar

Aluy adalah operasi hosting yang terdaftar di Jerman yang dijalankan oleh pemilik tunggal Julian Achter, yang memposisikan dirinya sebagai infrastruktur berfokus privasi untuk kalangan cypherpunk. Katalog layanan mencakup Virtual Private Server, mesin dedicated (termasuk resell lelang Hetzner), storage box, dan layanan RIPE LIR seperti sponsorship ASN dan blok IPv6. Node tersebar di Belanda, Swiss, Bulgaria, dan Finlandia, dengan alat Looking Glass publik untuk pengujian latensi sebelum pembelian. Paket VPS custom dimulai dari sekitar €3,50 per bulan untuk konfigurasi 1 GB RAM / 1 core / 10 GB SSD, yang dapat diskalakan hingga 32 GB RAM dan 16 core. Perusahaan ini menekankan bandwidth fair-use pada port shared 10 Gbps dan menyediakan akses root penuh melalui virtualisasi KVM.

Yang membedakan Aluy dari host komoditas adalah pelayanan eksplisitnya kepada pengguna yang sadar privasi: akses browser Tor didukung, kode control panel bersifat open source, dan pelanggan dapat membayar dengan Monero, Bitcoin, Lightning, dan tunai bersama opsi konvensional seperti PayPal dan kartu. Namun, branding "berfokus privasi" ini tidak selaras dengan rezim retensi data yang mencatat tindakan akun, alamat IP, user-agent, dan bahkan isi email transaksional yang dirender untuk periode yang diperpanjang.

Privasi & KYC

Kebijakan KYC Aluy mengikuti model bertingkat. Untuk pembelian VPS standar dan dedicated-server, verifikasi identitas tidak rutin diperlukan saat checkout. Penyedia ini mengiklankan logging minimal dan tidak ada analytics tracker di situs marketingnya. Namun kenyataannya lebih bernuansa dan, bagi pencari anonimitas ketat, bermasalah.

• Logging akun sangat ekstensif. Kebijakan privasi mengungkapkan "account audit log" yang mencatat setiap tindakan yang relevan dengan keamanan, login, perubahan kata sandi, modifikasi 2FA, pembayaran, permintaan GDPR, lengkap dengan timestamp, alamat IP, user-agent dan correlation ID. Log ini secara eksplisit dipertahankan untuk menjawab laporan penyalahgunaan, menyelidiki pengambilalihan akun, dan merespons permintaan otoritas yang sah.
• Retensi email jangka panjang. Email transaksional keluar dicatat dengan penerima, pengirim, subjek, template, SMTP message-id, status pengiriman dan body yang dirender. Body di-redact setelah 90 hari; envelope tetap ada selama dua tahun.
• Layanan LIR memicu pemeriksaan ID. Sponsorship ASN dan pesanan sumber daya IP tertentu memerlukan verifikasi identitas, sesuai halaman produk. Ini adalah gerbang KYC keras bagi operator infrastruktur yang mencari address space mereka sendiri.
• IP hashing di Looking Glass. Alat pengujian jaringan meng-hash IP yang meminta untuk penanganan penyalahgunaan dan membuang output setelah 24 jam, praktik yang relatif masuk akal dibandingkan dengan logging di sisi akun.

Penyedia menyatakan tidak menjual data atau melacak pengguna di berbagai situs web, dan menghindari analitik web yang invasif. Namun, tingkat detail logging internal berarti Aluy dapat menghasilkan garis waktu aktivitas pengguna yang tepat ketika dipaksa. Untuk layanan yang memasarkan diri ke audiens tanpa-KYC dan hosting anonim, ini adalah ketidaksesuaian yang signifikan yang menurunkan skor privasinya menjadi 5 dari 100 dalam penilaian kami.

Aset & pembayaran yang didukung

Aluy menerima berbagai metode pembayaran yang sengaja luas, mencerminkan audiens gandanya yang terdiri dari pencari privasi dan pelanggan konvensional. Opsi cryptocurrency mencakup Monero (XMR), Bitcoin (BTC), dan pembayaran Lightning Network, kritis bagi pengguna yang ingin menghindari jejak bank. Pembayaran tunai juga diterima, meskipun mekanisme praktisnya tidak dijelaskan secara detail di situs. Jalur tradisional mencakup PayPal, kartu, Klarna, Apple Pay, Google Pay, dan iDEAL melalui prosesor Payrexx.

Kebijakan pengembalian dana patut mendapat perhatian bagi pengguna kripto. Aluy secara eksplisit menyatakan bahwa mereka tidak mengirimkan pengembalian dana on-chain. Jika pengembalian dana diberikan, pengaturan default-nya adalah transfer bank EUR atau kredit layanan, dengan risiko nilai tukar ditanggung oleh pelanggan. Konsumen UE mempertahankan hak pembatalan statutory selama 14 hari, namun pembayaran kripto kembali ditunjuk sebagai tidak dapat dikembalikan on-chain. Ini standar untuk merchant yang ramah kripto, namun menambah gesekan bagi siapa pun yang berharap menjaga privasi finansial sepanjang siklus hidup sengketa.

Keamanan & kustodi

Aluy beroperasi sebagai penyedia hosting kustodial: Anda menyewa hardware dan jaringan mereka, tetapi mereka mempertahankan kontrol fisik dan akses hypervisor. Akses root penuh pada instance VPS mengurangi hal ini sedikit, memungkinkan pelanggan mengenkripsi disk dan memperkuat sistem operasi pada level tamu. Panel kontrol bersifat open source, yang memungkinkan pengawasan komunitas terhadap kode provisioning dan manajemen, transparansi yang tidak biasa dan disambut baik dalam ruang hosting.

Fitur keamanan yang terlihat dalam dokumentasi mencakup injeksi kunci SSH pada saat provisioning dan virtualisasi KVM standar. API menggunakan autentikasi session-cookie yang terhubung ke NextAuth, tanpa token API terpisah yang saat ini ditawarkan; reseller harus menyalin cookie browser untuk otomasi, yang praktis tetapi memiliki trade-off dalam rotasi kredensial dan permukaan eksposur. Autentikasi dua faktor dirujuk dalam deskripsi audit-log, menunjukkan 2FA tingkat portal tersedia.

Port mail keluar (25, 465, 587) diblokir secara default pada paket VPS, memerlukan tiket dukungan untuk membuka blokir, wajar untuk mitigasi spam, meskipun menjadi hambatan operasional bagi operator email self-hosted. Kebijakan fair-use hanya berlaku untuk bandwidth jaringan, dengan kecepatan port yang dinyatakan (10 Gbps) mewakili kelas uplink fisik daripada throughput yang dijamin.

Untuk siapa, verdit

Aluy menempati posisi tengah yang cukup rumit. Bagi pengguna yang mencari hosting tanpa KYC dengan pembayaran crypto anonim, Aluy menyediakan infrastruktur yang fungsional dengan harga Eropa yang kompetitif, dengan bonus langka berupa aksesibilitas Tor dan alat manajemen open-source. Dukungan Monero dan Lightning secara genuin mengurangi jejak finansial untuk pembelian VPS rutin.

Namun, praktik retensi data provider ini jauh lebih dekat ke host Eropa konvensional daripada operasi "ghost-grade". Log audit yang detail, envelope email dua tahun, dan kepatuhan akses hukum yang eksplisit menciptakan paper trail yang dapat dieksploitasi oleh adversary yang canggih. Pengguna yang membutuhkan anonimitas absolut, jurnalis, whistleblower, atau operator infrastruktur yang terancam, harus memperlakukan Aluy sebagai pseudonim daripada anonim, dan menambahkan lapisan keamanan operasional mereka sendiri di atasnya.

Kami memberi nilai Aluy 6/10 secara keseluruhan. Ini adalah pilihan yang layak untuk developer yang toleran terhadap privasi, proyek kecil, dan bisnis crypto-native yang menerima akuntabilitas tercatat sebagai pertukaran untuk pembayaran yang fleksibel dan keandalan yurisdiksi UE. Ini tidak cocok untuk model ancaman yang memerlukan nol data identitas yang disimpan. Jika prioritas Anda adalah VPS murah, cepat, dan ramah XMR dengan waktu respons dukungan yang layak, Aluy patut dipertimbangkan. Jika prioritas Anda adalah infrastruktur sovereign yang bebas dari produksi data yang dipaksakan, cari di tempat lain.