VPS के लिए "no logs" का असली मतलब — और इसे कैसे जाँचें

संक्षेप में: no-logs VPS प्रोवाइडर यह रिकॉर्ड नहीं करता कि आप अपने सर्वर पर क्या करते हैं, और बिलिंग के लिए जितना ज़रूरी है उससे ज़्यादा अकाउंट डेटा नहीं रखता। इसका मतलब यह नहीं कि कहीं भी कोई डेटा मौजूद नहीं — डेटा सेंटर का नेटवर्क, ख़ुद भुगतान, और आपके अपने सर्वर के अंदर के लॉग अलग-अलग सवाल हैं। भरोसेमंद no-logs दावा बताता है कि वह इनमें से किन्हें कवर करता है।

लॉग की तीन परतें

परत 1: अकाउंट और बिलिंग डेटा

यही वह परत है जिसे प्रोवाइडर वास्तव में न्यूनतम कर सकता है। NoctisNode पर अकाउंट बस एक ईमेल और पासवर्ड है; स्टोर करने के लिए नाम, फ़ोन, पता या ID शुरू से ही नहीं होता। भुगतान क्रिप्टो में होते हैं, इसलिए कार्ड नंबर या बिलिंग पता भी नहीं होता। जो अनिवार्य रूप से बचता है वह है अकाउंट ईमेल, बैलेंस, और उसमें क्रेडिट हुए डिपॉज़िट ट्रांज़ैक्शन — इनके बिना प्रोवाइडर बिलिंग नहीं कर सकता।

व्यावहारिक कसौटी: साइनअप फ़ॉर्म देखें। प्रोवाइडर जो भी फ़ील्ड माँगता है, वह उसे रखता है। कम फ़ील्ड ही वह इकलौता no-logs वादा है जिसे आप भुगतान से पहले जाँच सकते हैं।

परत 2: नेटवर्क

आपका VPS डेटा सेंटर के हार्डवेयर पर चलता है, और ट्रैफ़िक उसी डेटा सेंटर के नेटवर्क से बाहर जाता है। किसी भी होस्ट के लिए इस स्तर पर बैंडविड्थ काउंटर और abuse रिपोर्ट मौजूद होती हैं। जो प्रोवाइडर दावा करे कि नेटवर्क परत पूरी तरह अदृश्य है, उस पर शक करें। यहाँ आपकी सुरक्षा एन्क्रिप्शन करता है: अगर आपका ट्रैफ़िक TLS, WireGuard या Tor है, तो नेटवर्क को वॉल्यूम और एंडपॉइंट दिखते हैं, कंटेंट नहीं।

परत 3: आपके अपने सर्वर के अंदर के लॉग

यह परत पूरी तरह आपकी है, और लोग इसी को भूल जाते हैं। एक नई Linux इमेज डिफ़ॉल्ट रूप से SSH लॉगिन, वेब रिक्वेस्ट और सिस्टम इवेंट लॉग करती है। अगर सर्वर ज़ब्त या हैक हो जाए, तो ये फ़ाइलें उसके यूज़र्स के बारे में किसी भी प्रोवाइडर से ज़्यादा बताती हैं।

• ▹journald को volatile स्टोरेज पर सेट करें (`/etc/systemd/journald.conf` में `Storage=volatile`) ताकि लॉग सिर्फ़ RAM में रहें।
• ▹वेब-सर्वर access लॉग बंद या छोटे करें, या उनसे क्लाइंट IP हटा दें।
• ▹ज़रूरत न हो तो root के लिए shell हिस्ट्री बंद करें।
• ▹डिस्क एन्क्रिप्ट करें ताकि आपकी key के बिना स्टोर डेटा पढ़ा न जा सके — देखें [LUKS एन्क्रिप्टेड root गाइड](/guides/luks-encrypted-root)।
• ▹SSH को मज़बूत करें ताकि auth लॉग में दर्ज करने को कम हो — देखें [SSH हार्डनिंग](/guides/ssh-hardening)।

no-logs दावे को कैसे परखें

1. 01.साइनअप फ़ील्ड गिनें। सिर्फ़-ईमेल वाला फ़ॉर्म नाम या फ़ोन माँगने वाले किसी भी फ़ॉर्म से बेहतर है।
2. 02.भुगतान के तरीक़े देखें। लॉगिंग पॉलिसी कुछ भी कहे, कार्ड और PayPal अकाउंट से पहचान जोड़ देते हैं।
3. 03.ऐसा warrant canary देखें जो सचमुच अपडेट होता हो — देखें [NoctisNode canary](/canary)।
4. 04.पढ़ें कि पॉलिसी अकाउंट डेटा और सर्वर डेटा में फ़र्क़ करती है या नहीं। अस्पष्ट, निरपेक्ष वादे सटीक, सीमित वादे से बुरा संकेत हैं।
5. 05.मानकर चलें कि नेटवर्क परत मौजूद है, और उसी हिसाब से एन्क्रिप्ट करें।

अक्सर पूछे जाने वाले सवाल