Prezentare generală
Aluy este o operațiune de găzduire înregistrată în Germania, administrată de proprietarul unic Julian Achter, care se poziționează drept infrastructură axată pe confidențialitate pentru comunitatea cypherpunk. Catalogul de servicii acoperă Virtual Private Servers, mașini dedicate (inclusiv revânzări de licitații Hetzner), cutii de stocare și servicii RIPE LIR precum sponsorizare ASN și blocuri IPv6. Nodurile sunt răspândite în Olanda, Elveția, Bulgaria și Finlanda, cu un instrument public Looking Glass pentru testarea latenței înainte de achiziție. Planurile personalizate VPS încep de la aproximativ €3.50 pe lună pentru o configurație 1 GB RAM / 1 core / 10 GB SSD, scalând până la 32 GB RAM și 16 core. Compania pune accent pe lățime de bandă fair-use pe porturi partajate de 10 Gbps și oferă acces root complet prin virtualizare KVM.
Ceea ce distinge Aluy de furnizorii de găzduire standard este orientarea explicită către utilizatorii conștienți de confidențialitate: accesul prin Tor browser este acceptat, codul panoului de control este open source, iar clienții pot plăti cu Monero, Bitcoin, Lightning și numerar alături de opțiuni convenționale precum PayPal și carduri. Cu toate acestea, branding-ul "axat pe confidențialitate" coabitează incomod cu un regim de păstrare a datelor care înregistrează acțiunile contului, adresele IP, user-agents și chiar corpul redat al e-mailurilor tranzacționale pentru perioade extinse.
Confidențialitate & KYC
Politica KYC a Aluy urmează un model pe niveluri. Pentru achizițiile standard de VPS și servere dedicate, verificarea identității nu este necesară în mod obișnuit la finalizarea comenzii. Furnizorul promovează logare minimă și fără trackere de analiză pe site-ul său de marketing. Totuși, realitatea este mai nuanțată și, pentru cei care caută anonimat strict, problematică.
- Logarea contului este extensivă. Politica de confidențialitate dezvăluie un „jurnal de audit al contului” care înregistrează fiecare acțiune relevantă pentru securitate, autentificări, schimbări de parolă, modificări 2FA, plăți, solicitări GDPR, complet cu marcaj temporal, adresă IP, user-agent și ID de corelație. Aceste jurnale sunt menținute în mod explicit pentru a răspunde la rapoartele de abuz, a investiga preluările de cont și a răspunde la solicitările autorităților legitime.
- Păstrarea e-mailurilor este pe termen lung. E-mailurile tranzacționale de ieșire sunt jurnalizate cu destinatar, expeditor, subiect, șablon, ID mesaj SMTP, status de livrare și corp redat. Corpurile sunt redactate după 90 de zile; plicurile rămân pentru doi ani.
- Serviciile LIR declanșează verificări de ID. Sponsorizarea ASN și anumite comenzi de resurse IP necesită verificarea identității, conform paginii de produs. Aceasta este o barieră KYC strictă pentru operatorii de infrastructură care își doresc propriul spațiu de adrese.
- Hashing IP pe Looking Glass. Instrumentul de testare a rețelei face hash adreselor IP solicitante pentru gestionarea abuzurilor și elimină rezultatele după 24 de ore, o practică relativ rezonabilă comparativ cu logarea din partea de cont.
Furnizorul declară că nu vinde date și nu urmărește utilizatorii pe site-uri web, evitând analizele web invazive. Dar granularitatea jurnalizării interne înseamnă că Aluy poate produce cronologii precise ale activităților utilizatorilor când este obligat. Pentru un serviciu care se marketează către publicul de găzduire fără KYC și anonim, aceasta este o discrepanță semnificativă care îi reduce scorul de confidențialitate la 5 din 100 în evaluarea noastră.
Active și plăți acceptate
Aluy acceptă o gamă deliberat largă de metode de plată, reflectându-și publicul dual de căutători de confidențialitate și clienți convenționali. Opțiunile de criptomonede includ Monero (XMR), Bitcoin (BTC) și plăți Lightning Network, esențiale pentru utilizatorii care doresc să evite urmele bancare. Plățile în numerar sunt, de asemenea, acceptate, deși mecanismele practice nu sunt detaliate pe site. Metodele tradiționale acoperă PayPal, card, Klarna, Apple Pay, Google Pay și iDEAL prin procesatorul Payrexx.
Politica de rambursare merită atenție pentru utilizatorii de criptomonede. Aluy declară explicit că nu trimite rambursări on-chain. Dacă se acordă o rambursare, aranjamentul implicit este transfer bancar în EUR sau credit de serviciu, cu riscul cursului de schimb suportat de client. Consumatorii din UE își păstrează dreptul statutory de anulare de 14 zile, dar plățile cu criptomonede sunt din nou evidențiate ca fiind nereturnabile on-chain. Acest lucru este standard pentru comercianții prietenoși cu criptomonedele, totuși adaugă fricțiune pentru oricine speră să își mențină confidențialitatea financiară pe întregul ciclu de viață al unei dispute.
Securitate & custodie
Aluy operează ca furnizor de găzduire custodial: închiriați hardware-ul și rețeaua lor, dar aceștia păstrează controlul fizic și accesul la hypervisor. Accesul root complet pe instanțele VPS atenuează într-o oarecare măsură acest lucru, permițând clienților să cripteze discurile și să întărească sistemele de operare la nivel de guest. Panoul de control este open source, ceea ce permite examinarea comunitară a codului de provisioning și management, o transparență neobișnuită și binevenită în spațiul de găzduire.
Funcționalitățile de securitate vizibile în documentație includ injecția de chei SSH la momentul provisioning-ului și virtualizarea KVM standard. API-ul folosește autentificare prin cookie de sesiune legată de NextAuth, fără token-uri API separate oferite în prezent; resellerii trebuie să copieze cookie-urile browserului pentru automatizare, ceea ce este convenabil dar implică compromisuri în ceea ce privește rotația credențialelor și suprafața de expunere. Autentificarea cu doi factori este menționată în descrierea jurnalului de audit, sugerând că 2FA la nivel de portal este disponibil.
Porturile de poștă electronică de ieșire (25, 465, 587) sunt blocate implicit pe planurile VPS, necesitând un tichet de suport pentru deblocare, rezonabil pentru mitigarea spam-ului, deși un obstacol operațional pentru operatorii de e-mail auto-găzduit. Politica de utilizare echitabilă se aplică doar la lățimea de bandă a rețelei, vitezele de port declarate (10 Gbps) reprezentând clasa de uplink fizic mai degrabă decât throughput garantat.
Pentru cine este, verdict
Aluy ocupă o poziție intermediară inconfortabilă. Pentru utilizatorii care caută găzduire fără KYC cu plăți cripto anonime, oferă o infrastructură funcțională la prețuri europene competitive, cu bonusul rar al accesibilității Tor și al instrumentelor de management open-source. Suportul pentru Monero și Lightning reduce în mod real urmărirea financiară pentru achizițiile obișnuite de VPS.
Cu toate acestea, practicile de păstrare a datelor ale furnizorului sunt mult mai apropiate de cele ale unei gazde europene convenționale decât de o operațiune de tip "ghost-grade". Jurnalele de audit detaliate, plicurile de email păstrate timp de doi ani și conformitatea explicită cu accesul legal creează o pistă de hârtie pe care adversarii sofisticați o pot exploata. Utilizatorii care au nevoie de anonimat absolut, jurnaliști, avertizori de integritate sau operatori de infrastructură aflați sub amenințare, ar trebui să trateze Aluy ca fiind pseudonim mai degrabă decât anonim, și să își adauge propria securitate operațională deasupra.
Evaluăm Aluy cu 6/10 în ansamblu. Este o opțiune viabilă pentru dezvoltatori toleranți la confidențialitate, proiecte mici și afaceri crypto-native care acceptă responsabilitatea înregistrată în schimbul plăților flexibile și al fiabilității jurisdicției UE. Nu este potrivit pentru modele de amenințare care necesită zero date de identitate păstrate. Dacă prioritatea dvs. este un VPS ieftin, rapid, prietenos cu XMR, cu timpi de răspuns decenti pentru suport, Aluy merită luat în considerare. Dacă prioritatea dvs. este o infrastructură suverană, liberă de producerea de date la constrângere, căutați în altă parte.
