Огляд

Aluy — це хостингова операція, зареєстрована в Німеччині, яку веде приватний підприємець Julian Achter, позиціонуючи себе як інфраструктуру, орієнтовану на приватність, для кола шифропанків. Каталог послуг охоплює Virtual Private Servers, виділені машини (включаючи перепродажі з аукціону Hetzner), сховища та послуги RIPE LIR, такі як спонсорство ASN та блоки IPv6. Вузли розміщені в Нідерландах, Швейцарії, Болгарії та Фінляндії, з публічним інструментом Looking Glass для тестування затримки перед покупкою. Кастомні плани VPS починаються приблизно від €3.50 на місяць за конфігурацію 1 GB RAM / 1 ядро / 10 GB SSD, масштабуючись до 32 GB RAM та 16 ядер. Компанія наголошує на справедливому використанні пропускної здатності на спільних портах 10 Gbps та надає повний root-доступ через KVM віртуалізацію.

Що відрізняє Aluy від масових хостингів, так це явна орієнтація на користувачів, які піклуються про приватність: підтримується доступ через Tor browser, код панелі керування є відкритим, а клієнти можуть платити за допомогою Monero, Bitcoin, Lightning та готівкою поряд із традиційними варіантами, такими як PayPal та картки. Проте брендинг «орієнтований на приватність» погано узгоджується з режимом зберігання даних, який реєструє дії з обліковим записом, IP-адреси, user-agents та навіть відрендерені тіла транзакційних електронних листів на тривалі періоди.

Конфіденційність та KYC

Політика KYC Aluy базується на багаторівневій моделі. Для стандартних покупок VPS та виділених серверів верифікація особи зазвичай не потрібна при оформленні замовлення. Провайдер заявляє про мінімальне ведення журналів та відсутність трекерів аналітики на своєму маркетинговому сайті. Проте реальність є більш складною та, для тих, хто шукає строгу анонімність, проблематичною.

  • Журналювання облікових записів є обширним. Політика конфіденційності розкриває "журнал аудиту облікового запису", який фіксує кожну дію, пов'язану з безпекою—входи, зміни паролів, модифікації 2FA, платежі, запити GDPR—повністю з позначкою часу, IP-адресою, user-agent та ідентифікатором кореляції. Ці журнали явно зберігаються для відповіді на повідомлення про зловживання, розслідування захоплення облікових записів та реагування на законні запити органів влади.
  • Зберігання електронних листів є довгостроковим. Вихідні транзакційні листи журналюються з отримувачем, відправником, темою, шаблоном, SMTP message-id, статусом доставки та відрендереним тілом. Тіла листів редагуються після 90 днів; конверти зберігаються протягом двох років.
  • LIR-послуги активують перевірки ID. ASN-спонсорство та певні замовлення IP-ресурсів вимагають верифікації особи, згідно зі сторінкою продукту. Це жорсткий бар'єр KYC для операторів інфраструктури, які шукають власний адресний простір.
  • Хешування IP у Looking Glass. Інструмент тестування мережі хешує IP-адреси запитувачів для обробки зловживань та видаляє результати через 24 години—відносно розумна практика порівняно з журналюванням на боці облікового запису.

Провайдер заявляє, що не продає дані та не відстежує користувачів між вебсайтами, а також уникає нав'язливої вебаналітики. Але деталізація внутрішнього логування означає, що Aluy може створювати точні хронології активності користувачів за вимогою. Для сервісу, який маркетить себе для аудиторії no-KYC та анонімного хостингу, це суттєве протиріччя, яке знижує його оцінку приватності до 5 з 100 у нашій оцінці.

Підтримувані активи та платежі

Aluy приймає навмисно широкий спектр платіжних методів, що відображає його подвійну аудиторію шукачів приватності та звичайних клієнтів. Опції криптовалют включають Monero (XMR), Bitcoin (BTC) та платежі Lightning Network — критично важливі для користувачів, які хочуть уникнути банківських слідів. Також приймаються готівкові платежі, хоча практичні механіки не деталізовані на сайті. Традиційні канали охоплюють PayPal, картку, Klarna, Apple Pay, Google Pay та iDEAL через процесор Payrexx.

Політика повернення коштів заслуговує на увагу для користувачів криптовалют. Aluy явно заявляє, що не надсилає повернення в ланцюжку. Якщо повернення коштів буде надане, домовленість за замовчуванням передбачає банківський переказ у EUR або кредит на послуги, при цьому валютний ризик несе клієнт. Споживачі ЄС зберігають статутне право на скасування протягом 14 днів, але платежі криптовалютою знову виділені як такі, що не підлягають поверненню в ланцюжку. Це стандартно для крипто-дружніх продавців, проте це створює перешкоди для будь-кого, хто сподівається зберегти фінансову конфіденційність протягом усього життєвого циклу спору.

Безпека та зберігання

Aluy працює як кастодіальний хостинг-провайдер: ви орендуєте їхнє обладнання та мережу, але вони зберігають фізичний контроль та доступ до гіпервізора. Повний root-доступ на VPS-інстанціях частково пом'якшує це, дозволяючи клієнтам шифрувати диски та посилювати операційні системи на рівні гостя. Панель керування має відкритий вихідний код, що дозволяє спільноті перевіряти код підготовки та управління — незвична та вітаєма прозорість у сфері хостингу.

Описані в документації функції безпеки включають ін'єкцію SSH-ключів під час створення та стандартну віртуалізацію KVM. API використовує автентифікацію на основі сеансових файлів cookie, пов'язану з NextAuth, окремі API-токени наразі не пропонуються; реселери повинні копіювати браузерні cookie для автоматизації, що зручно, але має компроміси щодо ротації облікових даних та поверхні впливу. Двофакторна автентифікація згадується в описі журналу аудиту, що свідчить про доступність 2FA на рівні порталу.

Вихідні поштові порти (25, 465, 587) заблоковані за замовчуванням на VPS-тарифах, для розблокування потрібен тікет у підтримку — розумно для боротьби зі спамом, хоча є операційною перешкодою для операторів самостійно розміщеної пошти. Політика справедливого використання застосовується лише до мережевої пропускної здатності, заявлені швидкості портів (10 Гбіт/с) представляють клас фізичного аплінку, а не гарантовану пропускну здатність.

Для кого це — вердикт

Aluy займає незручну середню позицію. Для користувачів, які шукають no-KYC хостинг з анонімними криптовалютними платежами, він пропонує функціональну інфраструктуру за конкурентними європейськими цінами, з рідкісним бонусом у вигляді доступності через Tor та інструментами управління з відкритим вихідним кодом. Підтримка Monero та Lightning дійсно зменшує фінансову відстежуваність для типових покупок VPS.

Проте практики зберігання даних провайдера набагато ближчі до звичайного європейського хостингу, ніж до операції «привид-класу». Детальні журнали аудиту, дворічні електронні обгортки та явна відповідність законодавчому доступу створюють паперовий слід, який можуть використати витончені противники. Користувачам, яким потрібна абсолютна анонімність — журналістам, викривачам чи операторам інфраструктури під загрозою — варто розглядати Aluy як псевдонімний, а не анонімний, та додатково шарувати власну операційну безпеку.

Ми оцінюємо Aluy на 6/10 загалом. Це життєздатний варіант для розробників, толерантних до приватності, невеликих проєктів та криптовалютно-нативних бізнесів, які приймають зареєстровану підзвітність в обмін на гнучкі платежі та надійність юрисдикції ЄС. Він не підходить для моделей загроз, що вимагають нульового збереження ідентифікаційних даних. Якщо ваш пріоритет — дешевий, швидкий, XMR-дружній VPS з прийнятним часом відповіді підтримки, Aluy заслуговує на розгляд. Якщо ваш пріоритет — суверенна інфраструктура, вільна від примусового надання даних, шукайте в іншому місці.