aluy

ภาพรวม

Aluy เป็นบริการโฮสติ้งที่จดทะเบียนในเยอรมนี ดำเนินการโดยเจ้าของกิจการเดี่ยว Julian Achter โดยตั้งตัวเองว่าเป็นส่วนโครงสร้างพื้นฐานที่เน้นความเป็นส่วนตัวสำหรับกลุ่ม cypherpunk แคตตาล็อกบริการครอบคลุม Virtual Private Servers, เครื่อง dedicated (รวมถึง Hetzner-auction resells), storage boxes, และบริการ RIPE LIR เช่น ASN sponsorship และ IPv6 blocks โหนดกระจายอยู่ในเนเธอร์แลนด์, สวิตเซอร์แลนด์, บัลแกเรีย และฟินแลนด์ โดยมีเครื่องมือ Looking Glass สาธารณะสำหรับทดสอบ latency ก่อนซื้อ แผน VPS แบบกำหนดเองเริ่มต้นที่ประมาณ €3.50 ต่อเดือนสำหรับการกำหนดค่า 1 GB RAM / 1 core / 10 GB SSD ปรับขนาดได้สูงสุดถึง 32 GB RAM และ 16 cores บริษัทเน้นแบนด์วิดท์ fair-use บนพอร์ต shared 10 Gbps และให้ root access เต็มรูปแบบผ่าน KVM virtualization

สิ่งที่แยก Aluy ออกจากโฮสต์สินค้าทั่วไปคือการเอาใจใส่ผู้ใช้ที่ใส่ใจความเป็นส่วนตัวอย่างชัดเจน: รองรับการเข้าถึงผ่าน Tor browser, โค้ด control panel เป็น open source และลูกค้าสามารถชำระเงินด้วย Monero, Bitcoin, Lightning และเงินสด ควบคู่ไปกับตัวเลือกทั่วไปเช่น PayPal และบัตร อย่างไรก็ตาม แบรนด์ "privacy-focused" นั้นอยู่ในท่าทีที่ไม่สบายใจนักกับระบบการเก็บรักษาข้อมูลที่บันทึกการกระทำของบัญชี, IP addresses, user-agents และแม้กระทั่งเนื้อหาที่เรนเดอร์แล้วของอีเมลธุรกรรมเป็นระยะเวลานาน

ความเป็นส่วนตัวและ KYC

นโยบาย KYC ของ Aluy เป็นแบบขั้นบันได สำหรับการซื้อ VPS และ dedicated server แบบมาตรฐาน การยืนยันตัวตนไม่จำเป็นต้องทำตอนเช็คเอาท์ ผู้ให้บริการโฆษณาว่ามีการบันทึกข้อมูลน้อยที่สุดและไม่มีตัวติดตาม analytics บนเว็บไซต์การตลาด แต่ความจริงมีรายละเอียดมากกว่านั้น และสำหรับผู้ที่ต้องการความเป็นนิรนามอย่างเข้มงวด ถือเป็นปัญหา

• การบันทึกบัญชีมีมากมาย นโยบายความเป็นส่วนตัวเปิดเผยว่ามี "บันทึกการตรวจสอบบัญชี" ที่บันทึกทุกการกระทำที่เกี่ยวข้องกับความปลอดภัย, การเข้าสู่ระบบ การเปลี่ยนรหัสผ่าน การแก้ไข 2FA การชำระเงิน คำขอ GDPR, พร้อม timestamp ที่อยู่ IP user-agent และ correlation ID บันทึกเหล่านี้รักษาไว้อย่างชัดเจนเพื่อตอบคำถามรายงานการละเมิด สืบสวนการยึดครองบัญชี และตอบสนองคำขอจากหน่วยงานที่มีอำนาจตามกฎหมาย
• การเก็บอีเมลระยะยาว อีเมลธุรกรรมขาออกถูกบันทึกพร้อมผู้รับ ผู้ส่ง หัวข้อ เทมเพลต SMTP message-id สถานะการส่ง และเนื้อหาที่เรนเดอร์แล้ว เนื้อหาถูกลบหลัง 90 วัน ส่วนหัวจดหมายคงอยู่สองปี
• บริการ LIR กระตุ้นการตรวจสอบบัตรประชาชน การสนับสนุน ASN และคำสั่งทรัพยากร IP บางประเภทต้องการการยืนยันตัวตน ตามหน้าสินค้า นี่เป็นประตู KYC ที่แข็งแกร่งสำหรับผู้ดำเนินการโครงสร้างพื้นฐานที่ต้องการ address space เป็นของตนเอง
• การแฮช IP บน Looking Glass เครื่องมือทดสอบเครือข่ายแฮช IP ของผู้ขอสำหรับการจัดการการละเมิด และลบผลลัพธ์หลัง 24 ชั่วโมง, เป็นวิธีปฏิบัติที่ค่อนข้างสมเหตุสมผลเมื่อเทียบกับการบันทึกฝั่งบัญชี

ผู้ให้บริการระบุว่าไม่ขายข้อมูลหรือติดตามผู้ใช้ข้ามเว็บไซต์ และหลีกเลี่ยงการวิเคราะห์เว็บที่รุกล้ำ แต่ระดับความละเอียดของการบันทึกภายในหมายความว่า Aluy สามารถสร้างไทม์ไลน์กิจกรรมของผู้ใช้ที่แม่นยำได้เมื่อถูกบังคับ สำหรับบริการที่ตลาดตัวเองให้กับกลุ่มผู้ชม no-KYC และโฮสติ้งนิรนาม นี่เป็นความไม่สอดคล้องกันที่สำคัญซึ่งทำให้คะแนนความเป็นส่วนตัวลดลงเหลือ 5 จาก 100 ในการประเมินของเรา

สินทรัพย์และการชำระเงินที่รองรับ

Aluy รับชำระเงินหลากหลายวิธีอย่างจงใจ สะท้อนถึงกลุ่มผู้ชมสองกลุ่มของตนคือผู้แสวงหาความเป็นส่วนตัวและลูกค้าทั่วไป ตัวเลือก Cryptocurrency รวมถึง Monero (XMR), Bitcoin (BTC) และการชำระเงิน Lightning Network, ซึ่งสำคัญสำหรับผู้ใช้ที่ต้องการหลีกเลี่ยงร่องรอยธนาคาร การชำระเงินด้วยเงินสดก็รับเช่นกัน แม้ว่ากลไกปฏิบัติจริงจะไม่ได้ระบุไว้บนเว็บไซต์ ช่องทางดั้งเดิมครอบคลุม PayPal, บัตร, Klarna, Apple Pay, Google Pay และ iDEAL ผ่านตัวประมวลผล Payrexx

นโยบายการคืนเงินสมควรได้รับความสนใจสำหรับผู้ใช้คริปโต Aluy ระบุอย่างชัดเจนว่า ไม่ส่งคืนเงินบน on-chain หากได้รับอนุมัติให้คืนเงิน การจัดการจะเป็นการโอนเงินผ่านธนาคาร EUR หรือเครดิตบริการโดยปริยาย โดยความเสี่ยงด้านอัตราแลกเปลี่ยนตกเป็นของลูกค้า ผู้บริโภคใน EU ยังคงมีสิทธิ์ยกเลิกตามกฎหมาย 14 วัน แต่การชำระเงินด้วย cryptocurrency ถูกระบุอีกครั้งว่าไม่สามารถคืนได้บน on-chain นี่เป็นมาตรฐานสำหรับผู้ค้าที่เป็นมิตรกับคริปโต แต่มันเพิ่มความยุ่งยากสำหรับผู้ที่ต้องการรักษาความเป็นส่วนตัวทางการเงินตลอดวงจรชีวิตของข้อพิพาท

Security & custody

Aluy ดำเนินการในฐานะผู้ให้บริการโฮสติ้งแบบ custodial: คุณเช่าฮาร์ดแวร์และเครือข่ายของพวกเขา แต่พวกเขายังคงควบคุมทางกายภาพและการเข้าถึง hypervisor การเข้าถึง root เต็มรูปแบบบน VPS instances บรรเทาปัญหานี้ได้บ้าง โดยอนุญาตให้ลูกค้าเข้ารหัสดิสก์และเสริมความแข็งแกร่งของระบบปฏิบัติการในระดับ guest แผงควบคุมเป็น open source ซึ่งอนุญาตให้ชุมชนตรวจสอบโค้ดการจัดเตรียมและการจัดการ, ความโปร่งใสที่ผิดปกติและน่ายินดีในวงการโฮสติ้ง

คุณสมบัติด้านความปลอดภัยที่ปรากฏในเอกสารประกอบ ได้แก่ การฝัง SSH key ในขณะที่จัดเตรียมระบบ และการจำลองเสมือนแบบ KVM มาตรฐาน API ใช้การตรวจสอบสิทธิ์ด้วย session-cookie ที่เชื่อมโยงกับ NextAuth โดยไม่มี API token แยกต่างหากในขณะนี้ ผู้ค้าปลีกต้องคัดลอกคุกกี้เบราว์เซอร์เพื่อใช้งานอัตโนมัติ ซึ่งสะดวกแต่มีข้อแลกเปลี่ยนในการหมุนเวียนข้อมูลประจำตัวและพื้นที่เสี่ยงต่อการเปิดเผย การตรวจสอบสิทธิ์สองปัจจัยมีการอ้างอิงในคำอธิบายบันทึกการตรวจสอบ บ่งชี้ว่ามี 2FA ในระดับพอร์ทัลให้ใช้งาน

พอร์ตออกเมล (25, 465, 587) ถูกบล็อกตามค่าเริ่มต้นในแผน VPS ต้องเปิดตั๋วสนับสนุนเพื่อปลดบล็อก, ซึ่งสมเหตุสมผลสำหรับการลดสแปม แม้ว่าจะเป็นอุปสรรคในการดำเนินงานสำหรับผู้ดำเนินการอีเมลที่โฮสต์เอง นโยบายการใช้งานที่เป็นธรรมมีผลบังคับใช้กับแบนด์วิดท์เครือข่ายเท่านั้น โดยความเร็วพอร์ตที่ระบุ (10 Gbps) เป็นการแสดงคลาส uplink ทางกายภาพ ไม่ใช่ throughput ที่รับประกัน

เหมาะกับใคร, คำตัดสิน

Aluy อยู่ในจุดกึ่งกลางที่ลำบากใจ สำหรับผู้ใช้ที่ต้องการhosting แบบไม่ต้อง KYC พร้อมการชำระเงินด้วย crypto แบบไม่ระบุตัวตน Aluy มอบโครงสร้างพื้นฐานที่ใช้งานได้จริงในราคาที่แข่งขันได้ของยุโรป พร้อมโบนัสหายากอย่างการเข้าถึงผ่าน Tor และเครื่องมือจัดการแบบ open-source การรองรับ Monero และ Lightning ช่วยลดการติดตามทางการเงินสำหรับการซื้อ VPS ทั่วไปได้จริง

อย่างไรก็ตาม แนวปฏิบัติการเก็บรักษาข้อมูลของผู้ให้บริการใกล้เคียงกับ host ยุโรปทั่วไปมากกว่าที่จะเป็นการดำเนินงานระดับ "ghost-grade" บันทึกการตรวจสอบโดยละเอียด ซองอีเมลสองปี และการปฏิบัติตามกฎหมายอย่างชัดเจน สร้างร่องรอยกระดาษที่คู่ต่อสู้ที่มีความซับซ้อนสามารถใช้ประโยชน์ได้ ผู้ใช้ที่ต้องการความไม่ระบุตัวตนอย่างสมบูรณ์, นักข่าว ผู้เปิดโปงความจริง หรือผู้ดำเนินการโครงสร้างพื้นฐานที่อยู่ภายใต้ภัยคุกคาม, ควรมอง Aluy ว่าเป็นpseudonymous มากกว่าที่จะเป็น anonymous และเสริม operational security ของตนเองเพิ่มเติม

เราให้คะแนน Aluy 6/10 โดยรวม เป็นตัวเลือกที่ใช้ได้สำหรับนักพัฒนาที่ทนต่อความเป็นส่วนตัวได้ โปรเจกต์เล็กๆ และธุรกิจที่เกิดมากับ crypto ที่ยอมรับความรับผิดชอบที่มีการบันทึกไว้ แลกกับการชำระเงินที่ยืดหยุ่นและความน่าเชื่อถือในเขตอำนาจยุโรป ไม่เหมาะสำหรับ threat model ที่ต้องการข้อมูลประจำตัวที่ไม่มีการเก็บรักษาเลย หากลำดับความสำคัญของคุณคือ VPS ที่ถูก เร็ว เป็นมิตรกับ XMR พร้อมเวลาตอบสนอง support ที่ดี Aluy ควรได้รับการพิจารณา หากลำดับความสำคัญของคุณคือโครงสร้างพื้นฐานที่เป็นอธิปไตย ปราศจากการบังคับให้ส่งมอบข้อมูล ให้มองหาที่อื่น