Visão Geral
A Aluy é uma operação de hospedagem registrada na Alemanha, gerida pelo proprietário individual Julian Achter, posicionando-se como infraestrutura focada em privacidade para o público cypherpunk. O catálogo de serviços abrange Virtual Private Servers, máquinas dedicadas (incluindo revendas de leilão da Hetzner), storage boxes e serviços RIPE LIR como patrocínio de ASN e blocos IPv6. Os nós estão espalhados pelos Países Baixos, Suíça, Bulgária e Finlândia, com uma ferramenta pública Looking Glass para testes de latência antes da compra. Planos VPS personalizados começam em aproximadamente €3,50 por mês para uma configuração de 1 GB RAM / 1 núcleo / 10 GB SSD, escalando até 32 GB RAM e 16 núcleos. A empresa enfatiza largura de banda de uso justo em portas compartilhadas de 10 Gbps e fornece acesso root completo via virtualização KVM.
O que distingue a Aluy dos hosts comoditizados é o seu atendimento explícito a utilizadores conscientes da privacidade: o acesso via Tor browser é suportado, o código do painel de controlo é open source, e os clientes podem pagar com Monero, Bitcoin, Lightning e dinheiro ao lado de opções convencionais como PayPal e cartões. No entanto, a marcação "focada em privacidade" assenta desconfortavelmente com um regime de retenção de dados que regista ações de conta, endereços IP, user-agents e até os corpos renderizados de emails transacionais por períodos prolongados.
Privacidade & KYC
A política de KYC da Aluy segue um modelo em camadas. Para compras padrão de VPS e servidores dedicados, a verificação de identidade não é rotineiramente exigida no checkout. O provedor anuncia logging mínimo e nenhum rastreador de analytics em seu site de marketing. No entanto, a realidade é mais complexa e, para quem busca anonimato estrito, problemática.
- O logging de conta é extenso. A política de privacidade revela um "account audit log" que registra toda ação relevante para segurança, logins, alterações de senha, modificações de 2FA, pagamentos, requisições GDPR, com timestamp, endereço IP, user-agent e correlation ID. Esses logs são explicitamente mantidos para responder a relatórios de abuso, investigar takeovers de conta e atender a solicitações de autoridades legais.
- A retenção de emails é de longo prazo. Emails transacionais de saída são logados com destinatário, remetente, assunto, template, SMTP message-id, status de entrega e corpo renderizado. Os corpos são redigidos após 90 dias; os envelopes permanecem por dois anos.
- Serviços LIR acionam verificações de ID. Patrocínio de ASN e certas ordens de recursos IP exigem verificação de identidade, conforme a página de produto. Esta é uma barreira rígida de KYC para operadores de infraestrutura que buscam seu próprio espaço de endereços.
- Hashing de IP no Looking Glass. A ferramenta de teste de rede faz hash dos IPs solicitantes para tratamento de abuso e descarta os resultados após 24 horas, uma prática relativamente sensata comparada ao logging do lado da conta.
O provedor afirma que não vende dados nem rastreia usuários entre sites, e evita análises web invasivas. Mas a granularidade dos registros internos significa que a Aluy pode produzir cronogramas precisos de atividade do usuário quando compelida. Para um serviço que se comercializa para o público de hospedagem sem KYC e anônima, esta é uma desconexão significativa que arrasta sua pontuação de privacidade para 5 de 100 em nossa avaliação.
Ativos e pagamentos suportados
A Aluy aceita uma gama deliberadamente ampla de métodos de pagamento, refletindo seu público duplo de buscadores de privacidade e clientes convencionais. As opções de criptomoeda incluem Monero (XMR), Bitcoin (BTC) e pagamentos Lightning Network, críticos para usuários que querem evitar rastros bancários. Pagamentos em dinheiro também são aceitos, embora os mecanismos práticos não sejam detalhados no site. As vias tradicionais cobrem PayPal, cartão, Klarna, Apple Pay, Google Pay e iDEAL via o processador Payrexx.
A política de reembolso merece atenção para usuários de cripto. Aluy afirma explicitamente que não envia reembolsos on-chain. Se um reembolso for concedido, o acordo padrão é transferência bancária em EUR ou crédito de serviço, com o risco de taxa de câmbio suportado pelo cliente. Consumidores da UE mantêm um direito estatutário de cancelamento de 14 dias, mas pagamentos em criptomoeda são novamente destacados como não retornáveis on-chain. Isso é padrão para comerciantes amigáveis a cripto, mas adiciona fricção para quem espera manter privacidade financeira durante todo o ciclo de vida de uma disputa.
Segurança & custódia
Aluy opera como um provedor de hospedagem custodial: você aluga o hardware e a rede deles, mas eles retêm o controle físico e o acesso ao hipervisor. Acesso root completo em instâncias VPS mitiga isso parcialmente, permitindo que clientes criptografem discos e endureçam sistemas operacionais no nível do convidado. O painel de controle é open source, o que permite escrutínio da comunidade sobre o código de provisionamento e gerenciamento, uma transparência incomum e bem-vinda no espaço de hospedagem.
Recursos de segurança visíveis na documentação incluem injeção de chave SSH no momento do provisionamento e virtualização KVM padrão. A API usa autenticação por cookie de sessão vinculada ao NextAuth, sem tokens de API separados atualmente oferecidos; revendedores devem copiar cookies do navegador para automação, o que é conveniente mas envolve compensações em rotação de credenciais e superfície de exposição. Autenticação de dois fatores é referenciada na descrição do log de auditoria, sugerindo que 2FA em nível de portal está disponível.
Portas de saída de e-mail (25, 465, 587) são bloqueadas por padrão nos planos VPS, exigindo um ticket de suporte para desbloqueio, razoável para mitigação de spam, embora seja um obstáculo operacional para operadores de e-mail auto-hospedado. A política de uso justo aplica-se apenas à largura de banda de rede, com velocidades de porta declaradas (10 Gbps) representando classe de uplink físico em vez de throughput garantido.
Para quem é, veredito
A Aluy ocupa uma posição intermediária desconfortável. Para utilizadores que procuram hosting sem KYC com pagamentos anónimos em criptomoedas, oferece infraestrutura funcional a preços europeus competitivos, com o raro bónus de acessibilidade via Tor e ferramentas de gestão de código aberto. O suporte a Monero e Lightning reduz genuinamente a rastreabilidade financeira para compras rotineiras de VPS.
No entanto, as práticas de retenção de dados do provedor estão muito mais próximas de um host europeu convencional do que de uma operação "de nível fantasma". Os registos de auditoria detalhados, os envelopes de email de dois anos e a conformidade explícita com acesso legal criam um rasto de papel que adversários sofisticados podem explorar. Utilizadores que necessitem de anonimato absoluto, jornalistas, denunciadores ou operadores de infraestruturas sob ameaça, devem tratar a Aluy como pseudónima em vez de anónima, e adicionar as suas próprias camadas de segurança operacional.
Avaliamos a Aluy com 6/10 no geral. É uma opção viável para programadores tolerantes à privacidade, pequenos projetos e negócios nativos de criptomoedas que aceitam responsabilidade registada em troca de pagamentos flexíveis e fiabilidade de jurisdição da UE. Não é adequada para modelos de ameaça que exijam zero dados de identidade retidos. Se a sua prioridade é um VPS barato, rápido e amigável a XMR com tempos de resposta de suporte decentes, a Aluy merece consideração. Se a sua prioridade é infraestrutura soberana livre de produção de dados coagida, procure noutro lado.
