aluy

Przegląd

Aluy to zarejestrowana w Niemczech operacja hostingowa prowadzona przez jednoosobową firmę Juliana Achtera, pozycjonująca się jako infrastruktura zorientowana na prywatność dla środowiska cypherpunk. Katalog usług obejmuje Virtual Private Servers, dedykowane maszyny (w tym odsprzedaże aukcyjne Hetzner), storage boxy oraz usługi RIPE LIR takie jak sponsorowanie ASN i bloki IPv6. Węzły są rozproszone w Holandii, Szwajcarii, Bułgarii i Finlandii, z publicznym narzędziem Looking Glass do testowania opóźnień przed zakupem. Niestandardowe plany VPS zaczynają się od około 3,50 € miesięcznie za konfigurację 1 GB RAM / 1 rdzeń / 10 GB SSD, skalując się do 32 GB RAM i 16 rdzeni. Firma podkreśla uczciwe wykorzystanie pasma na współdzielonych portach 10 Gbps i zapewnia pełen dostęp root przez wirtualizację KVM.

To, co wyróżnia Aluy od hostów masowych, to wyraźne zaspokajanie potrzeb użytkowników świadomych prywatności: obsługiwany jest dostęp przez Tor browser, kod panelu sterowania jest open source, a klienci mogą płacić Monero, Bitcoin, Lightning i gotówką obok konwencjonalnych opcji takich jak PayPal i karty. Jednak marka "zorientowana na prywatność" źle współgra z reżimem retencji danych, który loguje działania na koncie, adresy IP, user-agenty, a nawet renderowane treści e-maili transakcyjnych przez wydłużone okresy.

Prywatność i KYC

Polityka KYC Aluy opiera się na modelu warstwowym. W przypadku standardowych zakupów VPS i serwerów dedykowanych weryfikacja tożsamości nie jest rutynowo wymagana przy finalizacji zamówienia. Dostawca reklamuje minimalne logowanie i brak trackerów analitycznych na swojej stronie marketingowej. Jednak rzeczywistość jest bardziej złożona i, dla osób szukających ścisłej anonimowości, problematyczna.

• Logowanie konta jest obszerne. Polityka prywatności ujawnia „dziennik audytu konta”, który rejestruje każdą istotną dla bezpieczeństwa akcję, logowania, zmiany haseł, modyfikacje 2FA, płatności, żądania GDPR, wraz ze znacznikiem czasu, adresem IP, user-agent i ID korelacji. Logi te są wyraźnie utrzymywane w celu odpowiadania na zgłoszenia nadużyć, badania przejęć kont i reagowania na zgodne z prawem żądania organów władzy.
• Przechowywanie e-maili jest długoterminowe. Wychodzące e-maile transakcyjne są logowane z odbiorcą, nadawcą, tematem, szablonem, SMTP message-id, statusem dostarczenia i wyrenderowaną treścią. Treści są redagowane po 90 dniach; koperty pozostają przez dwa lata.
• Usługi LIR wymuszają kontrole tożsamości. Sponsorowanie ASN i niektóre zamówienia zasobów IP wymagają weryfikacji tożsamości, zgodnie ze stroną produktu. Jest to twarde ograniczenie KYC dla operatorów infrastruktury poszukujących własnej przestrzeni adresowej.
• Hashowanie IP w Looking Glass. Narzędzie testowania sieci hashuje żądające adresy IP w celu obsługi nadużyć i usuwa wyniki po 24 godzinach, stosunkowo rozsądna praktyka w porównaniu do logowania po stronie konta.

Dostawca twierdzi, że nie sprzedaje danych ani nie śledzi użytkowników w ramach witryn internetowych, unika też inwazyjnej analityki internetowej. Jednak szczegółowość wewnętrznego logowania oznacza, że Aluy może produkować precyzyjne osie czasu aktywności użytkowników, gdy zostanie do tego zmuszony. Dla usługi promującej się wśród publiczności no-KYC i anonimowego hostingu, jest to znacząca niezgodność, która obniża jej wynik prywatności do 5 na 100 w naszej ocenie.

Obsługiwane aktywa i płatności

Aluy akceptuje celowo szeroką gamę metod płatności, odzwierciedlając swoją podwójną publiczność poszukujących prywatności i konwencjonalnych klientów. Opcje kryptowalutowe obejmują Monero (XMR), Bitcoin (BTC) i płatności Lightning Network, krytyczne dla użytkowników, którzy chcą uniknąć śladów bankowych. Akceptowane są również płatności gotówkowe, choć praktyczna mechanika nie jest szczegółowo opisana na stronie. Tradycyjne kanały obejmują PayPal, kartę, Klarna, Apple Pay, Google Pay i iDEAL za pośrednictwem procesora Payrexx.

Polityka zwrotów zasługuje na uwagę użytkowników kryptowalut. Aluy wyraźnie stwierdza, że nie wysyła zwrotów on-chain. Jeśli zwrot zostanie przyznany, domyślnie odbywa się przelewem bankowym w EUR lub w formie kredytu na usługi, przy czym ryzyko kursowe ponosi klient. Konsumenci w UE zachowują 14-dniowe ustawowe prawo do odstąpienia od umowy, ale płatności kryptowalutowe są ponownie wskazane jako niemożliwe do zwrócenia on-chain. Jest to standard dla sprzedawców przyjaznych kryptowalutom, jednak utrudnia to osobom, które chcą zachować prywatność finansową przez cały cykl życia sporu.

Bezpieczeństwo & przechowywanie

Aluy działa jako dostawca hostingu powierniczego: wynajmujesz ich sprzęt i sieć, ale oni zachowują fizyczną kontrolę i dostęp do hiperwizora. Pełny dostęp root na instancjach VPS częściowo to kompensuje, umożliwiając klientom szyfrowanie dysków i wzmacnianie systemów operacyjnych na poziomie gościa. Panel kontrolny jest open source, co pozwala na społeczną weryfikację kodu aprowizacji i zarządzania, nietypowa i mile widziana przejrzystość w branży hostingowej.

Widoczne w dokumentacji funkcje bezpieczeństwa obejmują wstrzyknięcie klucza SSH podczas provisioning oraz standardową wirtualizację KVM. API wykorzystuje uwierzytelnianie oparte na cookie sesji powiązane z NextAuth, bez osobnych tokenów API aktualnie oferowanych; resellerzy muszą kopiować cookie przeglądarki do automatyzacji, co jest wygodne, ale wiąże się z kompromisami w zakresie rotacji poświadczeń i powierzchni ekspozycji. Uwierzytelnianie dwuskładnikowe jest wspomniane w opisie dziennika audytu, sugerując dostępność 2FA na poziomie portalu.

Wychodzące porty pocztowe (25, 465, 587) są domyślnie zablokowane w planach VPS, wymagając zgłoszenia do supportu w celu odblokowania, uzasadnione ze względu na ograniczanie spamu, choć stanowi przeszkodę operacyjną dla operatorów samodzielnie hostowanej poczty. Polityka uczciwego użytkowania dotyczy wyłącznie przepustowości sieci, przy czym deklarowane prędkości portów (10 Gbps) reprezentują klasę fizycznego łącza w górę, a nie gwarantowaną przepustowość.

Dla kogo to jest, werdykt

Aluy zajmuje niezręczną pozycję pośrednią. Dla użytkowników szukających hostingu bez KYC z anonimowymi płatnościami kryptowalutowymi, oferuje funkcjonalną infrastrukturę w konkurencyjnych europejskich cenach, z rzadkim bonusem dostępności przez Tor i open-source'owymi narzędziami zarządzania. Wsparcie dla Monero i Lightning faktycznie zmniejsza śledzalność finansową przy rutynowych zakupach VPS.

Jednak praktyki przechowywania danych dostawcy są znacznie bliższe konwencjonalnemu europejskiemu hostowi niż operacji „klasy duch”. Szczegółowe logi audytowe, dwuletnie kopertowanie e-maili i wyraźne dostosowanie do zgodnego z prawem dostępu tworzą ślad papierowy, który wyrafinowani przeciwnicy mogą wykorzystać. Użytkownicy potrzebujący absolutnej anonimowości – dziennikarze, sygnaliści czy operatorzy infrastruktury zagrożeni – powinni traktować Aluy jako pseudonimowy raczej niż anonimowy i nakładać własną operacyjną bezpieczeństwo na wierzch.

Oceniamy Aluy na 6/10 ogółem. To realna opcja dla deweloperów tolerancyjnych wobec prywatności, małych projektów i firm natywnie kryptowalutowych, które akceptują logowaną odpowiedzialność w zamian za elastyczne płatności i niezawodność jurysdykcji UE. Nie nadaje się do modeli zagrożeń wymagających zerowego przechowywania danych tożsamościowych. Jeśli Twój priorytet to tani, szybki, przyjazny XMR VPS z przyzwoitymi czasami odpowiedzi wsparcia, Aluy zasługuje na rozważenie. Jeśli Twój priorytet to suwerenna infrastruktura wolna od przymusowej produkcji danych, szukaj gdzie indziej.