Przegląd

Cockbox to celowo niewielki, przyjazny dla Tor host Linux i BSD VPS, który kieruje swoją ofertę do użytkowników dbających o prywatność i chcących serwerów bez zbędnych formalności. Działający od 2018 roku z Bukaresztu w Rumunii, dostawca przyjął niekonwencjonalną estetykę niskiego tarcia: zautomatyzowane udostępnianie, rozliczenia wyłącznie w kryptowalutach dla pseudonimowych rejestracji oraz deklarowane odmawianie sprzedaży danych użytkowników. Każdy plan obejmuje ochronę DDoS o przepustowości 950 Gbit i możliwość instalacji z biblioteki niestandardowych obrazów ISO. Jednak ta sama postawa nonchalance, która czyni Cockbox atrakcyjnym, stanowi również jego największą słabość – jest to wyraźnie usługa typu „best-effort" bez gwarancji dostępności, prowadzona przez zespół, który przyznaje, że sprawy mają się „luźno" do tego stopnia, że odpowiedzi bywają opóźnione.

Dostawca oferuje trzy warstwy sprzętowe: NVMe VPS w Mołdawii, SSD-cached VPS w Rumunii oraz budżetowy HDD VPS również w Rumunii. Według stanu na 2026 rok każdy wymieniony plan ma status „Wyprzedany", co sugeruje albo ograniczenia pojemnościowe, albo model listy oczekujących wymagający cierpliwości. Ceny zaczynają się od 10 USD miesięcznie za podstawową instancję HDD z 1 GB RAM i połową rdzenia vCPU, sięgając 60 USD miesięcznie za konfiguracje z 8 GB RAM. Wszystkie plany opierają się na politykach sprawiedliwego użytku lub limitowanego transferu, a niestandardowy panel sterowania obsługuje zdalny dostęp typu VNC dla operacji ratunkowych.

Prywatność i KYC

Cockbox znajduje się na poziomie KYC L1, Anonimowy. Nie musisz przesyłać dokumentu tożsamości, prawdziwego imienia ani nawet działającego adresu e-mail, aby uruchomić serwer. Proces rejestracji jest z założenia pseudonimowy, a polityka prywatności stwierdza wprost, że Cockbox „w ogóle nigdy nie sprzedaje Twoich danych nikomu”. Personel twierdzi, że nie sprawdza zawartości serwerów, chyba że zostanie do tego zmuszony nakazem sądowym, choć zastrzega sobie prawo do zewnętrznego skanowania publicznie dostępnych usług, takich jak serwery HTTP.

  • E-mail: Opcjonalny lub jednorazowy; brak weryfikacji.
  • Logowanie IP: Nieujawnione wprost, ale polityka prywatności koncentruje się na danych, które „dobrowolnie przekazujesz”, a nie na metadanych połączenia.
  • Jurysdykcja danych: Rumunia, kraj członkowski UE z RODO w przepisach, ale historycznie pobłażliwy wobec małych operacji hostingowych.

Pomimo silnego postawienia na anonimowość, redakcyjna ocena prywatności to surowe 1/100. To rozłączenie prawdopodobnie odzwierciedla brak utwardzonego bezpieczeństwa operacyjnego, brak opublikowanego warrant canary, brak audytu zewnętrznego oraz pojedynczy człowiek lub mała załoga z rootem na każdym boxie. Dla użytkowników, którzy potrzebują wiarygodnego zaprzeczenia raczej niż perfekcji technicznej, Cockbox nadal dostarcza pseudonimowy dostęp; dla tych wymagających gwarancji prywatności na poziomie infrastruktury, luka jest oczywista.

Obsługiwane aktywa i płatności

Cockbox akceptuje Monero (XMR), Bitcoin (BTC), Lightning Network BTC, karty fiat i gotówkę. Zautomatyzowany bot provisioningowy uruchamia się po jednym potwierdzeniu on-chain lub natychmiast dla Lightning. Monero jest wyraźnie preferowaną metodą, personel otwarcie zachęca do niego, aby uniknąć stresu związanego z opłatami Bitcoin, a system rozliczeniowy pozwala teraz na nadpłatę: wyślij dowolną kwotę powyżej faktury, a robot proporcjonalnie przeliczy dodatkowy czas usługi. Płatności Bitcoin korzystają z trzydniowego okna potwierdzenia, redukując stres podczas zatorów w mempool. Płatności kartą odnawiają się automatycznie trzy dni przed wygaśnięciem, podczas gdy użytkownicy krypto muszą doładowywać ręcznie lub ryzykować natychmiastowe usunięcie, choć z nieformalnymi okresami karencji.

Bezpieczeństwo & przechowywanie

Serwery są z natury samodzielnie przechowywane, posiadasz klucze root, konfigurujesz system operacyjny i ponosisz pełną odpowiedzialność za kopie zapasowe. Cockbox wyraźnie ostrzega, że "zazwyczaj" nie przechowuje kopii zapasowych serwerów i zrzeka się odpowiedzialności za utratę danych w wyniku awarii macierzy. Do tej pory nie wystąpiła żadna taka awaria, ale warunki jasno stanowią, że wynajmujesz surową moc obliczeniową, a nie usługę zarządzaną.

Bezpieczeństwo fizyczne opiera się na kolokacji w centrach danych w Bukareszcie z 950 Gbit mitigacją DDoS wbudowaną w każdy IP. Platforma oferuje instalację ISO, niestandardowy rozmiar pamięci masowej i dostęp ratunkowy w stylu VNC, dając użytkownikom o odpowiednich umiejętnościach technicznych narzędzia do zabezpieczenia własnego stosu. Nie ma wzmianki o modułach zabezpieczeń sprzętowych, szyfrowaniu w spoczynku domyślnie, czy łańcuchach rozruchu z zabezpieczeniem przed ingerencją. Zaufanie opiera się w całości na uczciwości operatora i bezpieczeństwie fizycznym obiektu w Rumunii.

Sygnały zaufania stron trzecich są mieszane. Gridinsoft przypisuje wynik zaufania 62/100, zwracając uwagę na 7,5-letnią historię domeny, ale flagując ograniczone zewnętrzne dane bezpieczeństwa oraz niedostępne szczegóły SSL. Wątki na ScamAdviser i LowEndTalk ujawniają spory dotyczące potwierdzeń płatności oraz przedłużone przestoje z milczącym wsparciem. Redakcyjny wynik zaufania 0/100 odzwierciedla tę zmienność: długotrwałe działanie nie równa się niezawodności, gdy zespół jest tak mały.

Sentyment społeczności i niezawodność

Doświadczenia użytkowników radykalnie się rozchodzą. Entuzjaści chwalą onboarding bez KYC, akceptację XMR i szybką konfigurację, nazywając to hostingiem „klasy punk” dla fanatyków prywatności. Przeciwnicy zgłaszają wielotygodniowe przestoje, nieudane restarty VNC i zgłoszenia do wsparcia, które znikają w próżni. Wspólny wątek to zmienność, gdy Cockbox działa, działa płynnie; gdy się psuje, „rozluźniona” kultura staje się obciążeniem. Sam dostawca ostrzega, że „większość klientów nigdy nie ma problemu, z powodu którego warto byłoby się z nami skontaktować”, co jest chłodnym pocieszeniem, jeśli jesteś wyjątkiem.

Dla kogo, werdykt

Cockbox to niszowe narzędzie dla niszowego użytkownika. Jeśli potrzebujesz jednorazowego, anonimowego VPS dla węzła wyjściowego Tor, bramki płatności Monero lub krótkoterminowego projektu, w którym uptime jest kwestią do negocjacji, proces bez KYC i natywne rozliczenia kryptowalutowe to rzeczywiście rzadkie udogodnienia. Ochrona DDoS 950 Gbit i lokalizacja w Bukareszcie pasują również użytkownikom kierującym się do odbiorców w Europie Wschodniej lub na Bliskim Wschodzie.

Jeśli prowadzisz infrastrukturę produkcyjną, przetwarzasz wrażliwe dane klientów lub wymagasz SLA i responsywnego wsparcia, szukaj gdzie indziej. Warunki "best-effort", wyczerpany asortyment i udokumentowane luki w wsparciu sprawiają, że Cockbox to hazard. Oceniamy go na 7/10 ogółem, wyjątkowy pod kątem pseudonimowego dostępu, marginalny pod kątem niezawodności operacyjnej. Traktuj go jako infrastrukturę eksperymentalną, nie fundament.