Genel Bakış

Aluy, tek sahibi Julian Achter tarafından işletilen ve kendini cypherpunk kitlesi için gizlilik odaklı altyapı olarak konumlandıran Almanya kayıtlı bir hosting operasyonudur. Hizmet kataloğu Sanal Özel Sunucular, adanmış makineler (Hetzner açık artırma yeniden satışları dahil), depolama kutuları ve ASN sponsorluğu ile IPv6 blokları gibi RIPE LIR hizmetlerini kapsar. Düğümler Hollanda, İsviçre, Bulgaristan ve Finlandiya'ya yayılmıştır ve satın almadan önce gecikme testi için herkese açık bir Looking Glass aracı bulunmaktadır. Özel VPS planları yaklaşık ayda €3,50'dan başlar; bu fiyata 1 GB RAM / 1 çekirdek / 10 GB SSD konfigürasyonu sunulur ve 32 GB RAM ile 16 çekirdeğe kadar ölçeklenebilir. Şirket, 10 Gbps paylaşımlı portlarda adil kullanım bant genişliğine vurgu yapar ve KVM sanallaştırması aracılığıyla tam root erişimi sağlar.

Aluy'yu standart hosting sağlayıcılardan ayıran şey, açık bir şekilde gizlilik bilincine sahip kullanıcılara hitap etmesidir: Tor tarayıcı erişimi desteklenir, kontrol paneli kodu açık kaynaklıdır ve müşteriler Monero, Bitcoin, Lightning ve nakit ödeme yöntemlerinin yanı sıra PayPal ve kart gibi geleneksel seçeneklerle de ödeme yapabilir. Ancak "gizlilik odaklı" markalaşma, hesap işlemlerini, IP adreslerini, user-agent'ları ve hatta işlem e-postalarının işlenmiş gövdelerini uzun süreler boyunca kaydeden bir veri saklama rejimiyle çelişkili bir şekilde durmaktadır.

Gizlilik & KYC

Aluy'nin KYC politikası katmanlı bir model izler. Standart VPS ve dedicated-server satın alımları için, kimlik doğrulama ödeme sırasında rutin olarak gerekli değildir. Sağlayıcı, pazarlama sitesinde minimal kayıt tutma ve analitik izleyici olmadığını duyurur. Ancak gerçek daha incelikli ve, katı anonimlik arayanlar için sorunludur.

  • Hesap kayıt tutma kapsamlıdır. Gizlilik politikası, her güvenlikle ilgili eylemi, girişler, şifre değişiklikleri, 2FA değişiklikleri, ödemeler, GDPR talepleri, zaman damgası, IP adresi, user-agent ve korelasyon ID'si ile birlikte kaydeden bir "hesap denetim kaydı" açıklar. Bu kayıtlar, açıkça kötüye kullanım raporlarına yanıt vermek, hesap ele geçirmelerini araştırmak ve yasal merci taleplerine yanıt vermek için tutulur.
  • E-posta saklama uzun vadelidir. Giden işlem e-postaları, alıcı, gönderen, konu, şablon, SMTP message-id, teslimat durumu ve oluşturulmuş gövde ile kaydedilir. Gövdeler 90 gün sonra düzenlenir; zarf bilgileri iki yıl boyunca saklanır.
  • LIR hizmetleri kimlik kontrollerini tetikler. ASN sponsorluğu ve belirli IP kaynak siparişleri, ürün sayfasına göre kimlik doğrulama gerektirir. Bu, kendi adres alanını arayan altyapı operatörleri için sert bir KYC kapısıdır.
  • Looking Glass'ta IP hashleme. Ağ test aracı, kötüye kullanım yönetimi için talep eden IP'leri hashler ve çıktıları 24 saat sonra siler, hesap tarafı kayıt tutmaya kıyasla nispeten makul bir uygulamadır.

Sağlayıcı, veri satmadığını veya kullanıcıları web siteleri arasında takip etmediğini belirtiyor ve invaziv web analitiğinden kaçınıyor. Ancak dahili kayıt tutmanın bu ayrıntı düzeyi, Aluy'yu zorlandığında hassas kullanıcı aktivite zaman çizelgeleri üretebilecek duruma getiriyor. Kendini no-KYC ve anonim hosting kitlesine pazarlayan bir hizmet için bu, değerlendirmemizde gizlilik puanını 100 üzerinden 5'e düşüren önemli bir tutarsızlıktır.

Desteklenen varlıklar ve ödemeler

Aluy, gizlilik arayanlar ve geleneksel müşterilerden oluşan çift kitleye yansıyan, kasıtlı olarak geniş bir ödeme yöntemi yelpazesini kabul ediyor. Kripto para seçenekleri arasında Monero (XMR), Bitcoin (BTC) ve Lightning Network ödemeleri bulunuyor, bu da banka izlerinden kaçınmak isteyen kullanıcılar için kritik öneme sahip. Nakit ödemeler de kabul ediliyor, ancak pratik mekanikler sitede detaylandırılmamış. Geleneksel yöntemler, Payrexx işlemcisi aracılığıyla PayPal, kart, Klarna, Apple Pay, Google Pay ve iDEAL'i kapsıyor.

Kripto kullanıcıları için iade politikası dikkat gerektirir. Aluy, zincir üzerinde iade göndermediğini açıkça belirtir. Bir iade verilirse, düzenleme varsayılan olarak EUR banka havalesine veya hizmet kredisine geçer, kur riski müşteriye aittir. AB tüketicileri 14 günlük yasal iptal hakkını korur, ancak kripto para ödemeleri yine zincir üzerinde iade edilemez olarak belirtilir. Bu, kripto dostu satıcılar için standarttır, ancak bir anlaşmazlığın tüm yaşam döngüsü boyunca finansal gizliliği korumayı umanlar için sürtüşme yaratır.

Güvenlik & saklama

Aluy, saklamalı bir hosting sağlayıcısı olarak faaliyet gösterir: donanım ve ağlarını kiralarsınız, ancak fiziksel kontrol ve hipervizör erişimi onlarda kalır. VPS örneklerinde tam root erişimi, bunu kısmen hafifletir; müşterilerin diskleri şifrelemesine ve konuk düzeyinde işletim sistemlerini sertleştirmesine olanak tanır. Kontrol paneli açık kaynaklıdır; bu, sağlama ve yönetim kodunun topluluk denetimine izin verir, hosting alanında alışılmadık ve hoş bir şeffaflıktır.

Dokümantasyonda görünen güvenlik özellikleri, sağlama zamanında SSH anahtar enjeksiyonu ve standart KVM sanallaştırması içerir. API, NextAuth ile bağlı oturum çerezi kimlik doğrulaması kullanır ve şu anda ayrı API tokenları sunulmamaktadır; bayiler otomasyon için tarayıcı çerezlerini kopyalamak zorundadır, bu kullanışlıdır ancak kimlik bilgisi rotasyonu ve maruziyet yüzeyinde ödünler getirir. İki faktörlü kimlik doğrulama, denetim günlüğü açıklamasında atıfta bulunularak, portal düzeyinde 2FA'nın mevcut olduğunu düşündürmektedir.

Giden posta portları (25, 465, 587) VPS planlarında varsayılan olarak engellenmiştir, açmak için destek bileti gerekmektedir, spam önleme için makul olsa da, kendi kendine barındırılan e-posta operatörleri için operasyonel bir engeldir. Adil kullanım politikası yalnızca ağ bant genişliğine uygulanır, belirtilen port hızları (10 Gbps) garantili verimlilik yerine fiziksel uplink sınıfını temsil eder.

Kimler için, karar

Aluy garip bir orta yol işgal ediyor. KYC'siz hosting ve anonim kripto ödemeleri arayan kullanıcılar için, rekabetçi Avrupa fiyatlarında işlevsel bir altyapı sunuyor; Tor erişilebilirliği ve açık kaynaklı yönetim araçları nadir bir bonus olarak ekleniyor. Monero ve Lightning desteği, rutin VPS satın alımları için finansal izlenebilirliği gerçekten azaltıyor.

Ancak sağlayıcının veri saklama uygulamaları, "hayalet sınıfı" bir operasyondan çok daha geleneksel bir Avrupa hostuna yakın. Detaylı denetim kayıtları, iki yıllık e-posta zarf bilgileri ve açık yasal erişim uyumu, gelişmiş düşmanlar tarafından istismar edilebilecek bir kâğıt izi oluşturuyor. Mutlak anonimliğe ihtiyaç duyan kullanıcılar, gazeteciler, muhbirler veya tehdit altındaki altyapı operatörleri, Aluy'yu anonim yerine sözdeanonim olarak değerlendirmeli ve kendi operasyonel güvenliklerini üzerine katmanlamalıdır.

Aluy'ya genel olarak 6/10 veriyoruz. Gizliliğe toleranslı geliştiriciler, küçük projeler ve esnek ödemeler ile AB yargı yetkisi güvenilirliği karşılığında kayıtlı hesap verebilirliği kabul eden kripto-özgü işletmeler için uygulanabilir bir seçenek. Sıfır saklanan kimlik verisi gerektiren tehdit modelleri için uygun değil. Önceliğiniz ucuz, hızlı, XMR dostu bir VPS ve makul destek yanıt süreleri ise, Aluy değerlendirmeye değer. Önceliğiniz zorunlu veri üretiminden bağımsız egemen altyapı ise, başka yere bakın.