aluy

개요

Aluy는 독일에 등록된 호스팅 운영업체로, 개인사업자 Julian Achter가 운영하며, 사이퍼펑크 커뮤니티를 위한 프라이버시 중심 인프라를 표방하고 있습니다. 서비스 카탈로그는 Virtual Private Server, 전용 서버(Hetzner 경매 리셀 포함), 스토리지 박스, 그리고 ASN 스폰서십 및 IPv6 블록과 같은 RIPE LIR 서비스를 포함합니다. 노드는 네덜란드, 스위스, 불가리아, 핀란드에 분포되어 있으며, 구매 전 지연 시간 테스트를 위한 공개 Looking Glass 도구를 제공합니다. 맞춤형 VPS 플랜은 1 GB RAM / 1코어 / 10 GB SSD 구성으로 월 약 €3.50부터 시작하며, 최대 32 GB RAM 및 16코어까지 확장 가능합니다. 이 회사는 10 Gbps 공유 포트에서 공정 사용 대역폭을 강조하며, KVM 가상화를 통해 완전한 루트 액세스를 제공합니다.

Aluy를 일반 호스팅 업체와 차별화하는 점은 프라이버시를 중시하는 사용자를 명시적으로 대상으로 한다는 것입니다: Tor 브라우저 접속이 지원되며, 제어판 코드가 오픈소스이고, 고객은 PayPal 및 카드와 같은 기존 결제 수단 외에도 Monero, Bitcoin, Lightning 및 현금으로 결제할 수 있습니다. 그러나 "프라이버시 중심" 브랜딩은 계정 행동, IP 주소, 사용자 에이전트, 그리고 거래 이메일의 렌더링된 본문까지 장기간 로그하는 데이터 보유 정책과 불편하게 공존하고 있습니다.

개인정보 보호 & KYC

Aluy의 KYC 정책은 계층형 모델을 따릅니다. 표준 VPS 및 전용 서버 구매 시 결제 단계에서 일상적으로 신원 확인이 필요하지 않습니다. 해당 제공업체는 최소한의 로깅과 마케팅 사이트에 분석 추적기가 없음을 홍보합니다. 그러나 실제 상황은 더 미묘하며, 엄격한 익명성을 추구하는 사람들에게는 문제가 됩니다.

• 계정 로깅이 광범위합니다. 개인정보 처리방침에는 모든 보안 관련 작업, 로그인, 비밀번호 변경, 2FA 수정, 결제, GDPR 요청, 을 타임스탬프, IP 주소, 사용자 에이전트 및 상관관계 ID와 함께 기록하는 "계정 감사 로그"가 공개되어 있습니다. 이러한 로그는 명시적으로 악용 신고에 답변하고, 계정 탈취를 조사하며, 합법적인 당국 요청에 대응하기 위해 유지됩니다.
• 이메일 보관 기간이 장기입니다. 발신 거래 이메일은 수신자, 발신자, 제목, 템플릿, SMTP 메시지 ID, 전달 상태 및 렌더링된 본문과 함께 기록됩니다. 본문은 90일 후 삭제 처리되며, 봉투 정보는 2년간 보관됩니다.
• LIR 서비스는 신원 확인을触发합니다. ASN 스폰서십 및 특정 IP 리소스 주문은 제품 페이지에 따른 신원 확인이 필요합니다. 이는 자체 주소 공간을 원하는 인프라 운영자를 위한 하드 KYC 게이트입니다.
• Looking Glass에서의 IP 해싱. 네트워크 테스트 도구는 악용 처리를 위해 요청 IP를 해싱하고 24시간 후 출력을 폐기합니다, 이는 계정 측 로깅과 비교할 때 상대적으로 합리적인 관행입니다.

제공업체는 데이터를 판매하거나 웹사이트 간 사용자를 추적하지 않으며, 침입적인 웹 분석을 피한다고 명시하고 있습니다. 하지만 내부 로깅의 세분화 정도로 인해 Aluy는 강제될 때 정확한 사용자 활동 타임라인을 생성할 수 있습니다. no-KYC 및 익명 호스팅 대상을 대상으로 마케팅하는 서비스로서 이는 상당한 괴리이며, 우리의 평가에서 개인정보 보호 점수를 100점 만점에 5점으로 끌어내립니다.

지원 자산 및 결제

Aluy는 개인정보 보호 추구자와 일반 고객이라는 이중 대상을 반영하여 의도적으로 폭넓은 결제 수단을 수락합니다. 암호화폐 옵션에는 Monero(XMR), Bitcoin(BTC), Lightning Network 결제가 포함되어 있어 은행 흔적을 피하려는 사용자에게 필수적입니다. 현금 결제도 수락되지만, 실제적인 메커니즘은 사이트에 자세히 설명되어 있지 않습니다. 전통적인 결제 수단으로는 Payrexx 프로세서를 통해 PayPal, 카드, Klarna, Apple Pay, Google Pay, iDEAL을 포함합니다.

환불 정책은 암호화폐 사용자들이 주목할 가치가 있습니다. Aluy는 명시적으로 온체인 환불을 발송하지 않는다고 밝히고 있습니다. 환불이 승인될 경우, 기본적으로 EUR 은행 송금 또는 서비스 크레딧으로 처리되며, 환율 리스크는 고객이 부담합니다. EU 소비자는 14일의 법정 철회권을 보유하지만, 암호화폐 결제는 다시 한번 온체인 반품 불가로 특별 지정됩니다. 이는 암호화폐 친화적인 상인들에게 표준적인 사항이지만, 분쟁의 전체 라이프사이클을 통해 재무 프라이버시를 유지하려는 모든 이에게 마찰을 추가합니다.

보안 및 커스터디

Aluy는 커스터디얼 호스팅 제공업체로 운영됩니다: 고객은 하드웨어와 네트워크를 임대하지만, Aluy는 물리적 통제권과 하이퍼바이저 접근권을 유지합니다. VPS 인스턴스에서의 전체 root 접근권은 이를 어느 정도 완화하여, 고객이 게스트 수준에서 디스크를 암호화하고 운영 체제를 강화할 수 있게 합니다. 제어판은 오픈 소스로, 프로비저닝 및 관리 코드에 대한 커뮤니티 검토가 가능합니다, 호스팅 분야에서 이례적이고 환영할 만한 투명성입니다.

문서에 명시된 보안 기능에는 프로비저닝 시 SSH 키 주입과 표준 KVM 가상화가 포함됩니다. API는 NextAuth에 연결된 세션 쿠키 인증을 사용하며, 현재 별도의 API 토큰은 제공되지 않습니다. 리셀러는 자동화를 위해 브라우저 쿠키를 복사해야 하는데, 이는 편리하지만 자격 증명 교체 및 노출 표면에서 트레이드오프가 있습니다. 이중 인증은 감사 로그 설명에서 언급되어 포털 수준 2FA가 사용 가능함을 시사합니다.

발신 메일 포트(25, 465, 587)는 VPS 플랜에서 기본적으로 차단되어 있으며, 차단 해제를 위해서는 지원 티켓이 필요합니다. 스팸 완화 측면에서는 합리적이지만, 자체 호스팅 이메일 운영자에게는 운영상의 장애물입니다. 공정 사용 정책은 네트워크 대역폭에만 적용되며, 명시된 포트 속도(10 Gbps)는 보장된 처리량이 아닌 물리적 업링크 등급을 나타냅니다.

누구를 위한 것인가, 평가

Aluy는 어색한 중간 지대에 위치해 있습니다. no-KYC 호스팅과 익명 암호화폐 결제를 찾는 사용자에게 경쟁력 있는 유럽 가격에 기능적인 인프라를 제공하며, Tor 접근성과 오픈소스 관리 도구라는 희귀한 보너스를 갖추고 있습니다. Monero 및 Lightning 지원은 일상적인 VPS 구매에 대한 금융 추적 가능성을 실제로 줄여줍니다.

그러나 이 제공업체의 데이터 보관 관행은 "유령 등급" 운영보다는 기존의 유럽 호스트에 훨씬 더 가깝습니다. 상세한 감사 로그, 2년간의 이메일 봉투, 명시적인 합법적 접근 준수는 정교한 적대자가 이용할 수 있는 서류 흔적을 만듭니다. 절대적인 익명성이 필요한 사용자, 기자, 내부 고발자, 또는 위협 아래의 인프라 운영자, 는 Aluy를 익명이 아닌 가명으로 취급하고, 자체 운영 보안을 추가로 겹쳐야 합니다.

우리는 Aluy를 전반적으로 6/10으로 평가합니다. 이는 로그된 책임을 유연한 결제와 EU 관할권의 안정성과 교환하는 것을 수용하는 프라이버시 관용 개발자, 소규모 프로젝트, 암호화폐 네이티브 기업에 대한 실현 가능한 옵션입니다. 이는 보유된 신원 데이터가 없는 것을 요구하는 위협 모델에는 적합하지 않습니다. 저렴하고 빠르며 XMR 친화적인 VPS에 양호한 지원 응답 시간이 우선순위라면 Aluy를 고려할 가치가 있습니다. 강제 데이터 생산으로부터 자유로운 주권 인프라가 우선순위라면 다른 곳을 찾아보십시오.