Panoramica
Aluy è un'operazione di hosting registrata in Germania gestita dal titolare Julian Achter, che si posiziona come infrastruttura incentrata sulla privacy per la comunità cypherpunk. Il catalogo dei servizi copre Virtual Private Servers, macchine dedicate (inclusi i rivendimenti delle aste Hetzner), storage box e servizi RIPE LIR come lo sponsorship ASN e i blocchi IPv6. I nodi sono distribuiti tra Paesi Bassi, Svizzera, Bulgaria e Finlandia, con uno strumento pubblico Looking Glass per il test della latenza prima dell'acquisto. I piani VPS personalizzati partono da circa €3,50 al mese per una configurazione 1 GB RAM / 1 core / 10 GB SSD, scalando fino a 32 GB RAM e 16 core. L'azienda enfatizza la banda a fair-use su porte condivise 10 Gbps e fornisce accesso root completo tramite virtualizzazione KVM.
Ciò che distingue Aluy dagli host commodity è l'attenzione esplicita agli utenti attenti alla privacy: l'accesso tramite Tor browser è supportato, il codice del pannello di controllo è open source e i clienti possono pagare con Monero, Bitcoin, Lightning e contanti insieme a opzioni convenzionali come PayPal e carte. Tuttavia, il marchio "incentrato sulla privacy" coesiste in modo problematico con un regime di conservazione dei dati che registra le azioni dell'account, gli indirizzi IP, gli user-agent e persino i corpi renderizzati delle email transazionali per periodi prolungati.
Privacy & KYC
La politica KYC di Aluy segue un modello a livelli. Per gli acquisti standard di VPS e server dedicati, la verifica dell'identità non è routinariamente richiesta al checkout. Il provider pubblicizza logging minimo e nessun tracker analitico sul suo sito di marketing. Tuttavia la realtà è più sfumata e, per chi cerca un anonimato rigoroso, problematica.
- Il logging dell'account è estensivo. La privacy policy rivela un "account audit log" che registra ogni azione rilevante per la sicurezza, accessi, cambi password, modifiche 2FA, pagamenti, richieste GDPR, completo di timestamp, indirizzo IP, user-agent e correlation ID. Questi log sono esplicitamente mantenuti per rispondere a segnalazioni di abuso, investigare account takeover e rispondere a richieste delle autorità competenti.
- La retention delle email è a lungo termine. Le email transazionali in uscita sono loggate con destinatario, mittente, oggetto, template, SMTP message-id, stato di consegna e body renderizzato. I body sono redatti dopo 90 giorni; gli envelope rimangono per due anni.
- I servizi LIR attivano controlli ID. Lo sponsorship ASN e determinati ordini di risorse IP richiedono la verifica dell'identità, come da pagina prodotto. Questo è un hard KYC gate per gli operatori di infrastrutture che cercano il proprio address space.
- Hashing IP su Looking Glass. Lo strumento di testing di rete effettua l'hashing degli IP richiedenti per la gestione degli abusi e scarta gli output dopo 24 ore, una pratica relativamente sensata rispetto al logging lato account.
Il provider dichiara di non vendere dati o tracciare gli utenti tra i siti web, e evita analisi web invasive. Ma la granularità dei log interni significa che Aluy può produrre timeline precise dell'attività degli utenti quando costretto. Per un servizio che si rivolge al pubblico del no-KYC e dell'hosting anonimo, questa è una significativa discrasia che trascina il suo punteggio di privacy a 5 su 100 nella nostra valutazione.
Asset e pagamenti supportati
Aluy accetta una gamma deliberatamente ampia di metodi di pagamento, riflettendo il suo doppio pubblico di ricercatori della privacy e clienti convenzionali. Le opzioni di criptovaluta includono Monero (XMR), Bitcoin (BTC) e pagamenti Lightning Network, fondamentali per gli utenti che vogliono evitare tracce bancarie. Sono accettati anche pagamenti in contanti, sebbene le meccaniche pratiche non siano dettagliate sul sito. I canali tradizionali coprono PayPal, carta, Klarna, Apple Pay, Google Pay e iDEAL tramite il processore Payrexx.
La politica di rimborso merita attenzione per gli utenti di criptovalute. Aluy dichiara esplicitamente che non invia rimborsi on-chain. Se viene concesso un rimborso, l'accordo prevede per default un bonifico bancario in EUR o un credito di servizio, con il rischio del tasso di cambio a carico del cliente. I consumatori UE conservano un diritto di recesso legale di 14 giorni, ma i pagamenti in criptovaluta vengono nuovamente indicati come non restituibili on-chain. Questo è standard per i commercianti favorevoli alle criptovalute, ma aggiunge attrito per chiunque speri di mantenere la privacy finanziaria durante l'intero ciclo di vita di una controversia.
Sicurezza & custodia
Aluy opera come provider di hosting custodial: si affittano i loro hardware e rete, ma loro mantengono il controllo fisico e l'accesso all'hypervisor. L'accesso root completo sulle istanze VPS mitiga questo aspetto in qualche modo, permettendo ai clienti di crittografare i dischi e irrobustire i sistemi operativi a livello guest. Il pannello di controllo è open source, il che consente la scrutinio della community sul codice di provisioning e gestione, una trasparenza insolita e gradita nel settore dell'hosting.
Le funzionalità di sicurezza visibili nella documentazione includono l'iniezione di chiavi SSH al momento del provisioning e la virtualizzazione KVM standard. L'API utilizza l'autenticazione basata su cookie di sessione legata a NextAuth, senza token API separati attualmente offerti; i rivenditori devono copiare i cookie del browser per l'automazione, il che è conveniente ma comporta compromessi in termini di rotazione delle credenziali e superficie di esposizione. L'autenticazione a due fattori è menzionata nella descrizione del log di audit, suggerendo che il 2FA a livello di portale sia disponibile.
Le porte di posta in uscita (25, 465, 587) sono bloccate di default sui piani VPS, richiedendo un ticket di supporto per sbloccarle, ragionevole per la mitigazione dello spam, sebbene rappresenti un ostacolo operativo per gli operatori di email self-hosted. La policy di fair use si applica solo alla larghezza di banda di rete, con le velocità di porto dichiarate (10 Gbps) che rappresentano la classe di uplink fisico piuttosto che il throughput garantito.
A chi è destinato, verdetto
Aluy occupa una posizione intermedia scomoda. Per gli utenti che cercano hosting senza KYC con pagamenti in crypto anonimi, offre un'infrastruttura funzionale a prezzi europei competitivi, con il raro vantaggio dell'accessibilità Tor e di strumenti di gestione open-source. Il supporto per Monero e Lightning riduce genuinamente la tracciabilità finanziaria per gli acquisti routine di VPS.
Tuttavia, le pratiche di conservazione dei dati del provider sono molto più vicine a quelle di un host europeo convenzionale che a un'operazione "di livello fantasma". I log di audit dettagliati, le buste email di due anni e la conformità esplicita all'accesso legittimo creano una scia cartacea che avversari sofisticati possono sfruttare. Gli utenti che necessitano di anonimato assoluto, giornalisti, whistleblower o operatori di infrastrutture sotto minaccia, dovrebbero considerare Aluy come pseudonimo piuttosto che anonimo, e stratificare la propria sicurezza operativa al di sopra.
Valutiamo Aluy 6/10 complessivamente. È un'opzione viable per sviluppatori tolleranti alla privacy, piccoli progetti e business crypto-native che accettano la responsabilità tracciata in cambio di pagamenti flessibili e affidabilità nella giurisdizione UE. Non è adatto per modelli di minaccia che richiedono zero dati di identità conservati. Se la tua priorità è un VPS economico, veloce, friendly con XMR con tempi di risposta del supporto decenti, Aluy merita considerazione. Se la tua priorità è un'infrastruttura sovrana libera dalla produzione di dati su richiesta, cerca altrove.
