Overzicht
Aluy is een in Duitsland geregistreerde hostingoperatie die wordt gerund door eigenaar Julian Achter, en positioneert zichzelf als privacygerichte infrastructuur voor de cypherpunk-gemeenschap. De dienstencatalogus omvat Virtual Private Servers, dedicated machines (inclusief Hetzner-veilingdoorverkoop), storage boxes en RIPE LIR-diensten zoals ASN-sponsoring en IPv6-blokken. Nodes zijn verspreid over Nederland, Zwitserland, Bulgarije en Finland, met een publieke Looking Glass-tool voor latentietesten vóór aankoop. Aangepaste VPS-plannen beginnen bij ongeveer €3,50 per maand voor een configuratie met 1 GB RAM / 1 core / 10 GB SSD, opschalend tot 32 GB RAM en 16 cores. Het bedrijf benadrukt fair-use bandbreedte op gedeelde 10 Gbps-poorten en biedt volledige root-toegang via KVM-virtualisatie.
Wat Aluy onderscheidt van commodity-hosts is de expliciete catering aan privacybewuste gebruikers: Tor-browser-toegang wordt ondersteund, de control panel-code is open source, en klanten kunnen betalen met Monero, Bitcoin, Lightning en contant geld naast conventionele opties zoals PayPal en kaarten. De "privacygerichte" branding staat echter ongemakkelijk naast een dataretentieregime dat accountacties, IP-adressen, user-agents en zelfs de gerenderde bodies van transactionele e-mails gedurende langere periodes logt.
Privacy & KYC
Het KYC-beleid van Aluy volgt een gelaagd model. Voor standaard VPS- en dedicated-serveraankopen is identiteitsverificatie niet routinematig vereist bij de checkout. De provider adverteert met minimaal loggen en geen analytische trackers op zijn marketingwebsite. Toch is de werkelijkheid genuanceerder en, voor strikte anonimiteitszoekers, problematisch.
- Accountloggen is uitgebreid. Het privacybeleid onthult een "account audit log" die elke beveiligingsrelevante actie registreert, inlogpogingen, wachtwoordwijzigingen, 2FA-aanpassingen, betalingen, GDPR-verzoeken, compleet met tijdstempel, IP-adres, user-agent en correlatie-ID. Deze logs worden expliciet bewaard om misbruikmeldingen te beantwoorden, accountovernames te onderzoeken en te reageren op verzoeken van bevoegde autoriteiten.
- E-mailretentie is langdurig. Uitgaande transactionele e-mails worden gelogd met ontvanger, afzender, onderwerp, template, SMTP message-id, afleverstatus en gerenderde body. Bodies worden na 90 dagen geredigeerd; enveloppen blijven twee jaar bewaard.
- LIR-diensten activeren ID-controles. ASN-sponsoring en bepaalde IP-resourcebestellingen vereisen identiteitsverificatie, volgens de productpagina. Dit is een harde KYC-drempel voor infrastructuuroperators die hun eigen adresruimte zoeken.
- IP-hashing op Looking Glass. Het netwerktesttool hasht aanvragende IP's voor afhandeling van misbruik en verwijdert uitvoer na 24 uur, een relatief verantwoorde praktijk in vergelijking met het loggen aan de accountzijde.
De provider stelt dat het geen gegevens verkoopt of gebruikers volgt over websites heen, en dat het invasieve webanalyses vermijdt. Maar de granulariteit van interne logboekregistratie betekent dat Aluy precieze tijdlijnen van gebruikersactiviteit kan produceren wanneer gedwongen. Voor een service die zichzelf positioneert voor het publiek zonder KYC en anonieme hosting, is dit een significante discrepantie die de privacyscore in onze beoordeling naar 5 van de 100 doet dalen.
Ondersteunde assets & betalingen
Aluy accepteert een doelbewust breed scala aan betaalmethoden, wat zijn dubbele publiek van privacyzoekers en conventionele klanten weerspiegelt. Cryptocurrency-opties omvatten Monero (XMR), Bitcoin (BTC) en Lightning Network-betalingen, essentieel voor gebruikers die banksporen willen vermijden. Contante betalingen worden ook geaccepteerd, hoewel de praktische werkwijze niet op de site wordt gedetailleerd. Traditionele kanalen omvatten PayPal, kaart, Klarna, Apple Pay, Google Pay en iDEAL via de Payrexx-verwerker.
Terugbetalingsbeleid verdient aandacht voor crypto-gebruikers. Aluy stelt expliciet dat het geen terugbetalingen on-chain verzendt. Als een terugbetaling wordt verleend, wordt de regeling standaard een EUR-bankoverschrijving of service-tegoed, met wisselkoersrisico gedragen door de klant. EU-consumenten behouden een wettelijk recht op annulering van 14 dagen, maar cryptocurrency-betalingen worden opnieuw aangewezen als niet-retourneerbaar on-chain. Dit is standaard voor crypto-vriendelijke handelaren, maar het voegt wrijving toe voor iedereen die financiële privacy wil behouden gedurende de hele levenscyclus van een geschil.
Beveiliging & bewaring
Aluy opereert als een bewaarder hostingprovider: u huurt hun hardware en netwerk, maar zij behouden fysieke controle en hypervisor-toegang. Volledige root-toegang op VPS-instanties verzacht dit enigszins, waardoor klanten schijven kunnen versleutelen en besturingssystemen kunnen verharden op gastniveau. Het controlepaneel is open source, wat gemeenschappelijke controle van de provisioning- en beheerscode mogelijk maakt, een ongebruikelijke en welkome transparantie in de hostingsector.
Beveiligingsfuncties die zichtbaar zijn in de documentatie omvatten SSH-key-injectie bij provisioning en standaard KVM-virtualisatie. De API gebruikt sessie-cookie-authenticatie gekoppeld aan NextAuth, zonder aparte API-tokens die momenteel worden aangeboden; resellers moeten browsercookies kopiëren voor automatisering, wat handig is maar afwegingen met zich meebrengt op het gebied van credential-rotatie en blootstellingsoppervlak. Tweefactorauthenticatie wordt genoemd in de auditlog-beschrijving, wat suggereert dat portal-level 2FA beschikbaar is.
Uitgaande mailpoorten (25, 465, 587) zijn standaard geblokkeerd op VPS-plannen, waarvoor een supportticket nodig is om te deblokkeren, redelijk voor spammitigatie, hoewel een operationele hobbel voor zelfgehoste e-mailoperators. Het fair-use-beleid is alleen van toepassing op netwerkbandbreedte, waarbij de vermelde poortsnelheden (10 Gbps) de fysieke uplink-klasse vertegenwoordigen in plaats van gegarandeerde doorvoer.
Voor wie het is, verdict
Aluy bevindt zich in een ongemakkelijk middelgebied. Voor gebruikers die op zoek zijn naar no-KYC hosting met anonieme crypto-betalingen, levert het functionele infrastructuur tegen concurrerende Europese prijzen, met de zeldzame bonus van Tor-toegankelijkheid en open-source beheertools. De ondersteuning voor Monero en Lightning vermindert de financiële traceerbaarheid voor routine-VPS-aankopen daadwerkelijk.
De dataretentiepraktijken van de provider liggen echter veel dichter bij een conventionele Europese host dan bij een "ghost-grade"-operatie. De gedetailleerde auditlogs, tweejarige email-enveloppen en expliciete naleving van wettelijke toegang creëren een papieren spoor dat geavanceerde tegenstanders kunnen exploiteren. Gebruikers die absolute anonimiteit nodig hebben, journalisten, klokkenluiders of infrastructuurbeheerders onder bedreiging, zouden Aluy moeten beschouwen als pseudoniem in plaats van anoniem, en hun eigen operationele beveiliging er bovenop moeten leggen.
Wij beoordelen Aluy met 6/10 algeheel. Het is een haalbare optie voor privacy-tolerante ontwikkelaars, kleine projecten en crypto-native bedrijven die gelogde verantwoordelijkheid accepteren in ruil voor flexibele betalingen en betrouwbaarheid onder EU-jurisdictie. Het is niet geschikt voor dreigingsmodellen die nul bewaarde identiteitsgegevens vereisen. Als uw prioriteit een goedkope, snelle, XMR-vriendelijke VPS is met fatsoenlijke responstijden voor ondersteuning, verdient Aluy overweging. Als uw prioriteit soevereine infrastructuur is die vrij is van gedwongen data-productie, kijkt u elders.
