Översikt
Aluy är en i Tyskland registrerad hostingverksamhet som drivs av enskild näringsidkare Julian Achter, och positionerar sig som integritetsfokuserad infrastruktur för cypherpunk-publiken. Tjänstekatalogen omfattar Virtual Private Servers, dedikerade maskiner (inklusive Hetzner-auktionsåterförsäljningar), lagringsboxar och RIPE LIR-tjänster som ASN-sponsring och IPv6-block. Noder är spridda över Nederländerna, Schweiz, Bulgarien och Finland, med ett publikt Looking Glass-verktyg för latenstestning före köp. Anpassade VPS-planer börjar på cirka €3,50 per månad för en 1 GB RAM / 1 kärna / 10 GB SSD-konfiguration, och skalar upp till 32 GB RAM och 16 kärnor. Företaget betonar fair-use-bandbredd på 10 Gbps delade portar och tillhandahåller full root-åtkomst via KVM-virtualisering.
Vad skiljer Aluy från standardhosts är dess uttryckliga inriktning på integritetsmedvetna användare: Tor browser-åtkomst stöds, kontrollpanelkoden är öppen källkod, och kunder kan betala med Monero, Bitcoin, Lightning och kontanter bredvid konventionella alternativ som PayPal och kort. Den "integritetsfokuserade" varumärkningen ligger dock spänt med ett datalagringsregime som loggar kontohandlingar, IP-adresser, user-agents och till och med renderade innehåll i transaktionella e-postmeddelanden under utökade perioder.
Integritet & KYC
Aluys KYC-policy följer en nivåbaserad modell. För standardköp av VPS och dedikerade servrar krävs inte rutinmässigt identitetsverifiering vid utcheckning. Leverantören marknadsför minimal loggning och inga analysspårare på sin marknadsföringssajt. Men verkligheten är mer nyanserad och, för dem som söker strikt anonymitet, problematisk.
- Kontologgning är omfattande. Integritetspolicyn avslöjar en "kontorevisionslogg" som registrerar varje säkerhetsrelevant åtgärd, inloggningar, lösenordsändringar, 2FA-modifieringar, betalningar, GDPR-förfrågningar, komplett med tidsstämpel, IP-adress, user-agent och korrelations-ID. Dessa loggar underhålls uttryckligen för att besvara missbruksrapporter, utreda kontokapningar och svara på lagliga myndighetsförfrågningar.
- E-postretention är långsiktig. Utgående transaktionella e-postmeddelanden loggas med mottagare, avsändare, ämne, mall, SMTP message-id, leveransstatus och renderad body. Bodies redigeras efter 90 dagar; kuvert kvarstår i två år.
- LIR-tjänster utlöser ID-kontroller. ASN-sponsring och vissa IP-resursbeställningar kräver identitetsverifiering, enligt produktsidan. Detta är en hård KYC-spärr för infrastrukturoperatörer som söker egen adressrymd.
- IP-hashning på Looking Glass. Nätverkstestverktyget hashar begärande IP-adresser för missbrukshantering och kastar utdata efter 24 timmar, en relativt sund praxis jämfört med loggningen på kontosidan.
Leverantören uppger att den inte säljer data eller spårar användare över webbplatser, och den undviker invasiv webbanalys. Men granulariteten i den interna loggningen innebär att Aluy kan producera exakta tidslinjer över användaraktivitet när de tvingas till det. För en tjänst som marknadsför sig till publiken för no-KYC och anonym hosting är detta en betydande diskrepans som drar ner dess integritetsbetyg till 5 av 100 i vår bedömning.
Stödda tillgångar och betalningar
Aluy accepterar ett avsiktligt brett utbud av betalningsmetoder, vilket återspeglar dess dubbla publik av integritetsmedvetna och konventionella kunder. Kryptovalutaalternativen inkluderar Monero (XMR), Bitcoin (BTC) och Lightning Network-betalningar, kritiskt för användare som vill undvika bankspår. Kontantbetalningar accepteras också, även om de praktiska mekanismerna inte detaljeras på webbplatsen. Traditionella betalningskanaler omfattar PayPal, kort, Klarna, Apple Pay, Google Pay och iDEAL via betalningsprocessorn Payrexx.
Återbetalningspolicyn förtjänar uppmärksamhet för kryptoanvändare. Aluy anger uttryckligen att de inte skickar återbetalningar on-chain. Om en återbetalning beviljas, faller arrangemanget tillbaka på EUR-banköverföring eller servicekredit, med växelkursrisk som bärs av kunden. EU-konsumenter behåller en lagstadgad ångerrätt på 14 dagar, men kryptovalutabetalningar pekas återigen ut som icke-returnerbara on-chain. Detta är standard för kryptovänliga handlare, men det skapar friktion för den som hoppas upprätthålla finansiell integritet genom hela livscykeln av en tvist.
Säkerhet & förvaring
Aluy verkar som en förvaringsbaserad hosting-leverantör: du hyr deras hårdvara och nätverk, men de behåller fysisk kontroll och hypervisor-åtkomst. Full root-åtkomst på VPS-instanser mildrar detta något, vilket gör det möjligt för kunder att kryptera diskar och härda operativsystem på gästnivå. Kontrollpanelen är öppen källkod, vilket möjliggör granskning av etablerings- och hanteringskoden av gemenskapen, en ovanlig och välkommen transparens inom hostingbranschen.
Säkerhetsfunktioner som är synliga i dokumentationen inkluderar SSH-nyckelinjektion vid provisioneringstidpunkt och standard KVM-virtualisering. API:et använder sessionscookie-autentisering kopplad till NextAuth, utan separata API-tokens som erbjuds för närvarande; återförsäljare måste kopiera webbläsarcookies för automatisering, vilket är bekvämt men medför avvägningar när det gäller kredentialrotation och exponeringsyta. Tvåfaktorsautentisering refereras i granskningsloggsbeskrivningen, vilket tyder på att portalnivå 2FA är tillgängligt.
Utgående e-postportar (25, 465, 587) är blockerade som standard på VPS-planer, vilket kräver en supportbiljett för att avblockera, rimligt för skräppostmitigering, även om det är ett operativt hinder för självhostade e-postoperatörer. Fair-use-policyn gäller endast nätverksbandbredd, med angivna port hastigheter (10 Gbps) som representerar fysisk uplink-klass snarare än garanterad genomströmning.
Vem det är för, utlåtande
Aluy upptar en besvärlig medelposition. För användare som söker no-KYC-hosting med anonyma kryptobetalningar levererar den funktionell infrastruktur till konkurrenskraftiga europeiska priser, med den sällsynta bonusen av Tor-tillgänglighet och öppen källkod för hanteringsverktyg. Stödet för Monero och Lightning minskar genuint den finansiella spårbarheten för rutinköp av VPS.
Providerns datalagringspraxis är dock betydligt närmare en konventionell europeisk värd än en "spökklassad" verksamhet. De detaljerade granskningsloggarna, tvååriga e-postkuvert och uttryckliga efterlevnad av lagstadgad åtkomst skapar ett pappersspår som sofistikerade motståndare kan utnyttja. Användare som behöver absolut anonymitet, journalister, visselblåsare eller infrastrukturoperatörer under hot, bör betrakta Aluy som pseudonymt snarare än anonymt, och lägga till sina egna operationella säkerhetsåtgärder ovanpå.
Vi ger Aluy 6/10 totalt sett. Det är ett genomförbart alternativ för integritetstoleranta utvecklare, små projekt och kryptonativa företag som accepterar loggad ansvarsskyldighet i utbyte mot flexibla betalningar och EU-jurisdiktions tillförlitlighet. Det passar inte för hotmodeller som kräver noll lagrad identitetsdata. Om din prioritet är en billig, snabb, XMR-vänlig VPS med anständiga svarstider för support, förtjänar Aluy övervägande. Om din prioritet är suverän infrastruktur fri från tvingad dataproduktion, leta någon annanstans.
