概述
Aluy 是一家在德国注册的主机运营服务商，由独资企业主 Julian Achter 经营，定位为面向密码朋克群体的隐私导向基础设施。其服务目录涵盖 VPS、独立服务器（包括 Hetzner 拍卖转售）、存储箱以及 RIPE LIR 服务，如 ASN 赞助和 IPv6 地址块。节点分布在荷兰、瑞士、保加利亚和芬兰，并提供一个公共 Looking Glass 工具供购买前进行延迟测试。定制 VPS 方案起价约为每月 €3.50，配置为 1 GB RAM / 1 核 / 10 GB SSD，最高可扩展至 32 GB RAM 和 16 核。该公司强调在 10 Gbps 共享端口上采用公平使用带宽策略，并通过 KVM 虚拟化提供完整的 root 访问权限。
Aluy 与商品化主机服务商的区别在于其明确迎合注重隐私的用户：支持 Tor 浏览器访问，控制面板代码开源，客户可以使用 Monero、Bitcoin、Lightning 和现金支付，同时也支持 PayPal 和银行卡等传统选项。然而，这种"隐私导向"的品牌定位与其数据保留制度之间存在矛盾, 该制度会长期记录账户操作、IP 地址、用户代理，甚至交易邮件的渲染正文内容。
隐私与 KYC
Aluy 的 KYC 政策采用分层模式。对于标准 VPS 和独立服务器购买，结账时通常不要求身份验证。该提供商宣称最小化日志记录，且其营销网站无分析追踪器。然而实际情况更为复杂，对于追求严格匿名的用户而言存在问题。
- 账户日志记录范围广泛。 隐私政策披露了一项"账户审计日志"，记录每个安全相关操作, 登录、密码更改、2FA 修改、付款、GDPR 请求, 包含完整时间戳、IP 地址、用户代理和关联 ID。这些日志明确用于回应滥用报告、调查账户接管，以及响应合法当局请求。
- 电子邮件保留期长。 出站事务性邮件记录收件人、发件人、主题、模板、SMTP 消息 ID、投递状态和渲染正文。正文在 90 天后编校；信封信息保留两年。
- LIR 服务触发身份核查。 ASN 赞助和特定 IP 资源订单需要身份验证，依据产品页面说明。这是寻求自有地址空间的基础设施运营商的硬性 KYC 门槛。
- Looking Glass 上的 IP 哈希。 网络测试工具对请求 IP 进行哈希处理以应对滥用，24 小时后丢弃输出, 与账户侧日志记录相比，这是相对合理的做法。
提供商声明不会出售数据或跨网站追踪用户，并避免使用侵入性网络分析。但内部日志的详细程度意味着，在强制要求下，Aluy 能够生成精确的用户活动时间线。对于一款面向无 KYC 和匿名托管受众推广的服务来说，这是一个显著的脱节，导致其在我们评估中的隐私得分降至 5 分（满分 100 分）。
支持的资产与支付方式
Aluy 接受范围广泛的支付方式，反映了其面向隐私寻求者和传统客户的双重受众。加密货币选项包括 Monero (XMR)、Bitcoin (BTC) 和 Lightning Network 支付, 对于希望避免银行痕迹的用户至关重要。现金支付也被接受，尽管具体实操细节未在网站上说明。传统支付渠道通过 Payrexx 处理器涵盖 PayPal、银行卡、Klarna、Apple Pay、Google Pay 和 iDEAL。
退款政策值得加密货币用户关注。Aluy 明确表示其不会通过链上方式发送退款。如果获得退款批准，默认安排为欧元银行转账或服务积分，汇率风险由客户承担。欧盟消费者保留 14 天的法定取消权，但加密货币支付再次被特别指出无法通过链上方式退回。这对于加密货币友好型商家来说是标准做法，但对于希望在争议整个生命周期中保持财务隐私的用户来说，这增加了摩擦。
Security & custody
Aluy 作为托管型主机提供商运营：您租用其硬件和网络，但他们保留物理控制权和虚拟机监控程序访问权限。VPS 实例上的完整 root 访问权限在一定程度上缓解了这一问题，允许客户在客户机层面加密磁盘并强化操作系统。控制面板是开源的，允许社区审查配置和管理代码, 这在主机领域是一种不寻常且受欢迎的透明度。
文档中可见的安全功能包括：配置时注入 SSH 密钥，以及标准的 KVM 虚拟化。API 使用与 NextAuth 绑定的会话 Cookie 认证，目前不提供独立的 API 令牌；经销商必须复制浏览器 Cookie 来实现自动化，这虽方便，但在凭证轮换和暴露面方面存在权衡。审计日志描述中提到了双因素认证，表明门户层面可用 2FA。
出站邮件端口（25、465、587）在 VPS 套餐上默认被封锁，需要提交工单才能解封, 这对缓解垃圾邮件是合理的，但对自建邮件服务器的运营者构成操作障碍。合理使用政策仅适用于网络带宽，所声明的端口速率（10 Gbps）代表物理上行链路级别，而非保证吞吐量。
适用人群, 结论
Aluy 处于一个尴尬的中间地带。对于寻求免 KYC 托管和匿名加密货币支付的用户来说，它以具有竞争力的欧洲价格提供了功能性的基础设施，并且罕见地支持 Tor 访问和开源管理工具。Monero 和 Lightning 的支持确实降低了常规 VPS 购买的金融可追溯性。
然而，该提供商的数据保留实践更接近传统欧洲主机，而非"幽灵级"运营。详细的审计日志、两年的邮件信封记录以及明确的合法访问合规性，形成了复杂对手可以利用的纸质痕迹。需要绝对匿名性的用户, 记者、吹哨人，或受威胁的基础设施运营者, 应将 Aluy 视为伪匿名而非匿名，并在其上叠加自己的运营安全措施。
我们总体给 Aluy 评分 6/10。对于容忍隐私的开发者、小型项目和接受以记录问责换取灵活支付和欧盟司法管辖区可靠性的加密原生企业来说，它是一个可行的选择。它不适用于要求零保留身份数据的威胁模型。如果您的优先事项是便宜、快速、支持 XMR 且响应时间尚可的 VPS，Aluy 值得考虑。如果您的优先事项是免于强制数据提供的主权基础设施，请另寻他处。
