Apa arti sebenarnya "no logs" untuk VPS — dan cara memeriksanya

Singkatnya: penyedia VPS no-logs tidak mencatat apa yang Anda lakukan di server dan hanya menyimpan data akun sebanyak yang diperlukan untuk menagih Anda. Itu tidak berarti tidak ada data sama sekali di mana pun — jaringan data center, pembayaran itu sendiri, dan log di dalam server Anda adalah persoalan terpisah. Klaim no-logs yang tepercaya memberi tahu Anda lapisan mana yang dicakupnya.

Tiga lapisan log

Lapisan 1: data akun dan penagihan

Inilah lapisan yang benar-benar bisa diminimalkan oleh penyedia. Di NoctisNode, akun hanyalah email dan kata sandi; sejak awal tidak ada nama, telepon, alamat, atau identitas yang perlu disimpan. Pembayaran menggunakan kripto, jadi tidak ada nomor kartu atau alamat penagihan. Yang mau tidak mau tetap ada adalah email akun, saldo, dan transaksi setoran yang dikreditkan ke akun tersebut — penyedia tidak bisa menagih Anda tanpa itu.

Uji praktisnya: lihat formulir pendaftaran. Setiap kolom yang diminta penyedia adalah kolom yang disimpannya. Kolom yang lebih sedikit adalah satu-satunya janji no-logs yang bisa Anda verifikasi sebelum membayar.

Lapisan 2: jaringan

VPS Anda berjalan di perangkat keras di sebuah data center, dan trafik keluar melalui jaringan data center tersebut. Penghitung bandwidth dan laporan penyalahgunaan ada di level itu untuk host mana pun. Curigai penyedia yang mengklaim lapisan jaringan sama sekali tidak terlihat. Yang melindungi Anda di sini adalah enkripsi: jika trafik Anda berupa TLS, WireGuard, atau Tor, jaringan hanya melihat volume dan endpoint, bukan isinya.

Lapisan 3: log di dalam server Anda sendiri

Lapisan ini sepenuhnya milik Anda, dan justru inilah yang sering dilupakan. Image Linux baru secara default mencatat login SSH, request web, dan event sistem. Jika server disita atau disusupi, file-file itu mengungkap lebih banyak tentang penggunanya daripada yang pernah bisa diungkap penyedia mana pun.

• ▹Atur journald ke penyimpanan volatile (`Storage=volatile` di `/etc/systemd/journald.conf`) agar log hanya tersimpan di RAM.
• ▹Matikan atau persingkat access log web server, atau hapus IP klien dari log tersebut.
• ▹Nonaktifkan riwayat shell untuk root jika tidak diperlukan.
• ▹Enkripsi disk agar data at rest tidak bisa dibaca tanpa kunci Anda — lihat [panduan root terenkripsi LUKS](/guides/luks-encrypted-root).
• ▹Perkuat SSH agar auth log punya lebih sedikit yang dicatat — lihat [hardening SSH](/guides/ssh-hardening).

Cara menilai klaim no-logs

1. 01.Hitung kolom pendaftaran. Hanya email lebih baik daripada apa pun yang meminta nama atau telepon.
2. 02.Periksa metode pembayaran. Kartu dan PayPal melekatkan identitas pada akun, apa pun kata kebijakan logging-nya.
3. 03.Cari warrant canary yang benar-benar diperbarui — lihat [canary NoctisNode](/canary).
4. 04.Baca apakah kebijakannya membedakan data akun dari data server. Janji yang samar dan absolut adalah tanda yang lebih buruk daripada janji yang presisi dan terbatas.
5. 05.Asumsikan lapisan jaringan itu ada, dan lakukan enkripsi sesuai kebutuhan.

FAQ