Обзор

Aluy — это зарегистрированная в Германии хостинговая операция, управляемая единоличным предпринимателем Julian Achter, позиционирующая себя как ориентированная на конфиденциальность инфраструктура для киберпанковской аудитории. Каталог услуг охватывает VPS, выделенные серверы (включая перепродажи с аукционов Hetzner), storage box и услуги RIPE LIR, такие как спонсорство ASN и блоки IPv6. Узлы распределены по Нидерландам, Швейцарии, Болгарии и Финляндии, с публичным инструментом Looking Glass для тестирования задержки перед покупкой. Кастомные планы VPS начинаются примерно с €3.50 в месяц за конфигурацию 1 ГБ RAM / 1 ядро / 10 ГБ SSD, масштабируясь до 32 ГБ RAM и 16 ядер. Компания подчеркивает fair-use трафик на shared портах 10 Gbps и предоставляет полный root-доступ через KVM виртуализацию.

Что отличает Aluy от массовых хостеров, так это явная ориентация на пользователей, заботящихся о конфиденциальности: поддерживается доступ через Tor browser, код панели управления открыт, и клиенты могут платить Monero, Bitcoin, Lightning и наличными наряду с традиционными вариантами вроде PayPal и карт. Однако брендинг «ориентированный на конфиденциальность» неуютно соседствует с режимом хранения данных, который логирует действия в аккаунте, IP-адреса, user-agent'ы и даже отрендеренные тела транзакционных писем на длительные сроки.

Конфиденциальность и KYC

Политика KYC Aluy следует многоуровневой модели. При стандартных покупках VPS и выделенных серверов верификация личности обычно не требуется при оформлении заказа. Провайдер заявляет о минимальном логировании и отсутствии аналитических трекеров на маркетинговом сайте. Однако реальность более сложна и, для сторонников строгой анонимности, проблематична.

  • Логирование аккаунтов обширно. Политика конфиденциальности раскрывает «журнал аудита аккаунта», в котором фиксируется каждое действие, связанное с безопасностью — входы, смены паролей, изменения 2FA, платежи, запросы GDPR — с указанием временной метки, IP-адреса, user-agent и ID корреляции. Эти журналы явно ведутся для ответов на жалобы о злоупотреблениях, расследований захватов аккаунтов и реагирования на законные запросы властей.
  • Сохранение электронных писем долгосрочное. Исходящие транзакционные письма логируются с указанием получателя, отправителя, темы, шаблона, SMTP message-id, статуса доставки и отрендеренного тела. Тела писем редактируются после 90 дней; конверты сохраняются в течение двух лет.
  • Услуги LIR вызывают проверки ID. Спонсорство ASN и определённые заказы IP-ресурсов требуют верификации личности, согласно странице продукта. Это жёсткий барьер KYC для операторов инфраструктуры, желающих получить собственное адресное пространство.
  • Хеширование IP в Looking Glass. Инструмент тестирования сети хеширует запрашивающие IP для обработки злоупотреблений и удаляет выходные данные через 24 часа — относительно разумная практика по сравнению с логированием на стороне аккаунта.

Провайдер заявляет, что не продает данные и не отслеживает пользователей на разных сайтах, а также избегает навязчивой веб-аналитики. Однако детализация внутреннего логирования означает, что Aluy может предоставить точные временные шкалы активности пользователей при принудительном требовании. Для сервиса, позиционирующего себя для аудитории без KYC и анонимного хостинга, это серьезное несоответствие, которое снижает его оценку конфиденциальности до 5 из 100 в нашем анализе.

Поддерживаемые активы и способы оплаты

Aluy принимает намеренно широкий спектр способов оплаты, отражая свою двойную аудиторию — искателей конфиденциальности и обычных клиентов. Криптовалютные опции включают Monero (XMR), Bitcoin (BTC) и платежи через Lightning Network — критически важно для пользователей, желающих избежать банковских следов. Также принимаются наличные платежи, хотя практические механизмы не детализированы на сайте. Традиционные каналы охватывают PayPal, карты, Klarna, Apple Pay, Google Pay и iDEAL через процессор Payrexx.

Политика возврата средств заслуживает внимания пользователей криптовалют. Aluy явно заявляет, что не отправляет возвраты в ончейн. Если возврат предоставлен, по умолчанию используется банковский перевод в EUR или кредит на услуги, при этом курсовый риск несёт клиент. Потребители ЕС сохраняют 14-дневное законное право на отмену, но платежи в криптовалюте вновь выделены как невозвратные в ончейн. Это стандарт для криптовалютных мерчантов, однако создаёт трения для тех, кто надеется сохранить финансовую конфиденциальность на протяжении всего жизненного цикла спора.

Безопасность и хранение

Aluy работает как кастодиальный провайдер хостинга: вы арендуете их оборудование и сеть, но они сохраняют физический контроль и доступ к гипервизору. Полный root-доступ на VPS-инстанциях частично смягчает это, позволяя клиентам шифровать диски и укреплять операционные системы на уровне гостевой системы. Панель управления имеет открытый исходный код, что позволяет сообществу проверять код обеспечения и управления — необычная и приветствуемая прозрачность в сфере хостинга.

В документации видны функции безопасности, включая инъекцию SSH-ключа во время провижининга и стандартную виртуализацию KVM. API использует аутентификацию через session-cookie, привязанную к NextAuth, отдельные API-токены в настоящее время не предоставляются; реселлерам приходится копировать браузерные cookie для автоматизации, что удобно, но влечёт компромиссы в части ротации учётных данных и поверхности экспозиции. Двухфакторная аутентификация упоминается в описании журнала аудита, что предполагает наличие 2FA на уровне портала.

Исходящие почтовые порты (25, 465, 587) заблокированы по умолчанию на VPS-тарифах, для разблокировки требуется тикет в поддержку — разумная мера для борьбы со спамом, хотя и операционное препятствие для операторов самостоятельно размещённой электронной почты. Политика честного использования применяется только к сетевой пропускной способности, заявленные скорости портов (10 Гбит/с) отражают класс физического аплинка, а не гарантированную пропускную способность.

Для кого — вердикт

Aluy занимает неудобное промежуточное положение. Для пользователей, ищущих хостинг без KYC с анонимной оплатой криптовалютой, он предоставляет функциональную инфраструктуру по конкурентным европейским ценам с редким бонусом в виде доступности через Tor и инструментами управления с открытым исходным кодом. Поддержка Monero и Lightning genuinely снижает финансовую отслеживаемость при обычных покупках VPS.

Однако практики хранения данных провайдера гораздо ближе к обычному европейскому хостингу, чем к операции «призрачного уровня». Детальные журналы аудита, двухлетние конверты электронной почты и явное соответствие требованиям законного доступа создают бумажный след, которым могут воспользоваться изощрённые противники. Пользователям, нуждающимся в абсолютной анонимности — журналистам, информаторам или операторам инфраструктуры под угрозой — следует рассматривать Aluy как псевдонимный, а не анонимный, и накладывать поверх собственную операционную безопасность.

Мы оцениваем Aluy на 6/10 в целом. Это жизнеспособный вариант для разработчиков, толерантных к приватности, небольших проектов и криптовалютных бизнесов, которые принимают журналируемую подотчётность в обмен на гибкие способы оплаты и надёжность юрисдикции ЕС. Он не подходит для моделей угроз, требующих нулевого хранения идентификационных данных. Если ваш приоритет — дешёвый, быстрый, дружественный к XMR VPS с приемлемым временем отклика поддержки, Aluy заслуживает рассмотрения. Если ваш приоритет — суверенная инфраструктура, свободная от принудительного предоставления данных, ищите в другом месте.