Tổng quan
Aluy là một dịch vụ lưu trữ đăng ký tại Đức do chủ doanh nghiệp tư nhân Julian Achter điều hành, tự định vị là cơ sở hạ tầng tập trung vào quyền riêng tư dành cho cộng đồng cypherpunk. Danh mục dịch vụ bao gồm VPS, máy chủ vật lý (bao gồm cả máy đấu giá Hetzner được bán lại), storage box và dịch vụ RIPE LIR như tài trợ ASN và khối IPv6. Các node được phân bố tại Hà Lan, Thụy Sĩ, Bulgaria và Phần Lan, với công cụ Looking Glass công khai để kiểm tra độ trễ trước khi mua. Gói VPS tùy chỉnh bắt đầu từ khoảng €3,50 mỗi tháng cho cấu hình 1 GB RAM / 1 core / 10 GB SSD, mở rộng lên đến 32 GB RAM và 16 core. Công ty nhấn mạnh băng thông fair-use trên cổng chia sẻ 10 Gbps và cung cấp quyền truy cập root đầy đủ qua ảo hóa KVM.
Điều làm Aluy khác biệt với các nhà cung cấp lưu trữ thông thường là sự phục vụ rõ ràng cho người dùng có ý thức về quyền riêng tư: truy cập bằng Tor browser được hỗ trợ, mã nguồn bảng điều khiển là mã nguồn mở, và khách hàng có thể thanh toán bằng Monero, Bitcoin, Lightning và tiền mặt bên cạnh các phương thức thông thường như PayPal và thẻ. Tuy nhiên, thương hiệu "tập trung vào quyền riêng tư" này tồn tại không thoải mái bên cạnh chế độ lưu giữ dữ liệu ghi log các hành động tài khoản, địa chỉ IP, user-agent và thậm chí cả nội dung email giao dịch đã được render trong thời gian dài.
Quyền riêng tư & KYC
Chính sách KYC của Aluy tuân theo mô hình phân tầng. Đối với các giao dịch mua VPS và máy chủ chuyên dụng tiêu chuẩn, xác minh danh tính thường không được yêu cầu khi thanh toán. Nhà cung cấp quảng cáo ghi nhật ký tối thiểu và không có trình theo dõi phân tích trên trang tiếp thị của mình. Tuy nhiên, thực tế phức tạp hơn và, đối với những người tìm kiếm ẩn danh nghiêm ngặt, là vấn đề.
- Ghi nhật ký tài khoản là rộng rãi. Chính sách quyền riêng tư tiết lộ "nhật ký kiểm tra tài khoản" ghi lại mọi hành động liên quan đến bảo mật, đăng nhập, thay đổi mật khẩu, sửa đổi 2FA, thanh toán, yêu cầu GDPR, đầy đủ với dấu thời gian, địa chỉ IP, user-agent và ID tương quan. Các nhật ký này được duy trì rõ ràng để trả lời báo cáo lạm dụng, điều tra chiếm đoạt tài khoản và phản hồi yêu cầu từ cơ quan có thẩm quyền hợp pháp.
- Lưu giữ email là dài hạn. Email giao dịch gửi đi được ghi nhật ký với người nhận, người gửi, chủ đề, mẫu, SMTP message-id, trạng thái giao hàng và nội dung đã kết xuất. Nội dung được xóa sau 90 ngày; phong bì vẫn được giữ trong hai năm.
- Dịch vụ LIR kích hoạt kiểm tra ID. Tài trợ ASN và một số đơn đặt hàng tài nguyên IP yêu cầu xác minh danh tính, theo trang sản phẩm. Đây là rào cản KYC cứng đối với các nhà khai thác cơ sở hạ tầng tìm kiếm không gian địa chỉ của riêng họ.
- Băm IP trên Looking Glass. Công cụ kiểm tra mạng băm IP yêu cầu để xử lý lạm dụng và loại bỏ đầu ra sau 24 giờ, một thực tiễn tương đối hợp lý so với ghi nhật ký phía tài khoản.
Nhà cung cấp tuyên bố không bán dữ liệu hoặc theo dõi người dùng xuyên trang web, và tránh các công cụ phân tích web xâm lấn. Nhưng mức độ chi tiết của ghi nhật ký nội bộ có nghĩa là Aluy có thể tạo ra dòng thời gian hoạt động người dùng chính xác khi bị buộc phải làm vậy. Đối với một dịch vụ tự quảng bá cho đối tượng không-KYC và lưu trữ ẩn danh, đây là sự không nhất quán đáng kể kéo điểm riêng tư của họ xuống còn 5 trên 100 trong đánh giá của chúng tôi.
Tài sản & phương thức thanh toán được hỗ trợ
Aluy chấp nhận một loạt phương thức thanh toán có chủ đích rộng rãi, phản ánh đối tượng kép của họ gồm người tìm kiếm riêng tư và khách hàng thông thường. Các lựa chọn tiền điện tử bao gồm Monero (XMR), Bitcoin (BTC), và thanh toán Lightning Network, quan trọng cho người dùng muốn tránh dấu vết ngân hàng. Thanh toán tiền mặt cũng được chấp nhận, mặc dù cơ chế thực tế không được chi tiết trên trang. Các kênh truyền thống bao gồm PayPal, thẻ, Klarna, Apple Pay, Google Pay và iDEAL thông qua bộ xử lý Payrexx.
Chính sách hoàn tiền đáng được chú ý đối với người dùng tiền mã hóa. Aluy tuyên bố rõ ràng rằng họ không gửi hoàn tiền on-chain. Nếu được cấp hoàn tiền, thỏa thuận mặc định là chuyển khoản ngân hàng EUR hoặc tín dụng dịch vụ, với rủi ro tỷ giá do khách hàng chịu. Người tiêu dùng EU vẫn giữ quyền hủy bỏ theo luật định 14 ngày, nhưng các khoản thanh toán bằng tiền mã hóa lại được chỉ định là không thể hoàn trả on-chain. Đây là tiêu chuẩn đối với các thương nhân thân thiện với tiền mã hóa, tuy nhiên nó tạo thêm ma sát cho bất kỳ ai hy vọng duy trì quyền riêng tư tài chính trong toàn bộ vòng đời của một tranh chấp.
Bảo mật & lưu ký
Aluy hoạt động như một nhà cung cấp lưu ký: bạn thuê phần cứng và mạng của họ, nhưng họ giữ quyền kiểm soát vật lý và quyền truy cập hypervisor. Quyền truy cập root đầy đủ trên các phiên bản VPS giảm thiểu điều này ở một mức độ nào đó, cho phép khách hàng mã hóa đĩa và củng cố hệ điều hành ở cấp khách. Bảng điều khiển là mã nguồn mở, cho phép cộng đồng xem xét mã cung cấp và quản lý, một sự minh bạch bất thường và đáng hoan nghênh trong lĩnh vực lưu trữ.
Các tính năng bảo mật hiển thị trong tài liệu bao gồm việc tiêm khóa SSH tại thời điểm cấp phát và ảo hóa KVM tiêu chuẩn. API sử dụng xác thực cookie phiên được liên kết với NextAuth, hiện không cung cấp token API riêng biệt; các đại lý bán lại phải sao chép cookie trình duyệt để tự động hóa, điều này thuận tiện nhưng mang theo các đánh đổi về xoay vòng thông tin xác thực và bề mặt tiếp xúc. Xác thực hai yếu tố được đề cập trong mô tả nhật ký kiểm toán, cho thấy 2FA cấp cổng thông tin đã có sẵn.
Các cổng gửi thư đi (25, 465, 587) bị chặn theo mặc định trên các gói VPS, yêu cầu gửi vé hỗ trợ để bỏ chặn, hợp lý để giảm thiểu spam, mặc dù là rào cản vận hành cho các nhà vận hành email tự lưu trữ. Chính sách sử dụng hợp lý chỉ áp dụng cho băng thông mạng, với tốc độ cổng được nêu (10 Gbps) đại diện cho lớp uplink vật lý thay vì thông lượng được đảm bảo.
Dành cho ai, kết luận
Aluy chiếm một vị trí trung gian khó xử. Đối với người dùng tìm kiếm hosting không-KYC với thanh toán crypto ẩn danh, nó cung cấp cơ sở hạ tầng chức năng với giá cả cạnh tranh tại châu Âu, cùng với lợi ích hiếm có là khả năng truy cập Tor và các công cụ quản lý mã nguồn mở. Hỗ trợ Monero và Lightning thực sự giảm thiểu khả năng truy vết tài chính cho các giao dịch VPS thông thường.
Tuy nhiên, các thực tiễn lưu giữ dữ liệu của nhà cung cấp này gần với một host châu Âu thông thường hơn là một hoạt động "cấp độ ma". Các nhật ký kiểm toán chi tiết, phong bì email hai năm, và tuân thủ truy cập hợp pháp rõ ràng tạo ra một dấu vết giấy tờ mà các đối thủ tinh vi có thể khai thác. Người dùng cần ẩn danh tuyệt đối, nhà báo, người tố cáo, hoặc nhà điều hành cơ sở hạ tầng đang bị đe dọa, nên coi Aluy là bút danh thay vì ẩn danh, và xây dựng các biện pháp bảo mật vận hành của riêng họ.
Chúng tôi đánh giá Aluy 6/10 tổng thể. Đây là một lựa chọn khả thi cho các nhà phát triển chấp nhận quyền riêng tư, dự án nhỏ, và doanh nghiệp native crypto chấp nhận trách nhiệm giải trình được ghi nhận để đổi lấy thanh toán linh hoạt và độ tin cậy của pháp lý EU. Nó không phù hợp cho các mô hình đe dọa yêu cầu không lưu giữ dữ liệu danh tính nào. Nếu ưu tiên của bạn là một VPS giá rẻ, nhanh, thân thiện với XMR với thời gian phản hồi hỗ trợ khá, Aluy đáng được cân nhắc. Nếu ưu tiên của bạn là cơ sở hạ tầng chủ quyền không bị buộc phải cung cấp dữ liệu, hãy tìm kiếm nơi khác.
