VPS における「ノーログ」の本当の意味と、その確かめ方

結論:ノーログ VPS プロバイダーとは、あなたがサーバー上で行うことを記録せず、課金に必要な最小限のアカウントデータしか保持しない事業者です。どこにもデータが存在しないという意味ではありません。データセンターのネットワーク、支払いそのもの、そしてあなた自身のサーバー内のログは、それぞれ別の問題です。信頼できるノーログの主張は、そのうちどれを対象としているかを明示しています。

ログの3つの層

第1層:アカウントと課金データ

これはプロバイダーが実際に最小化できる層です。NoctisNode のアカウントはメールアドレスとパスワードだけで、そもそも保存すべき名前、電話番号、住所、身分証がありません。支払いは暗号資産なので、カード番号や請求先住所もありません。必然的に残るのは、アカウントのメールアドレス、残高、そしてそこに反映された入金トランザクションです。これらがなければプロバイダーは課金できません。

実践的なテストは、登録フォームを見ることです。プロバイダーが求める項目は、すべて保持される項目です。項目が少ないことこそ、支払い前に検証できる唯一のノーログの約束です。

第2層:ネットワーク

あなたの VPS はデータセンター内のハードウェアで動いており、トラフィックはそのデータセンターのネットワークを経由して出ていきます。帯域幅カウンターや不正利用報告は、どのホストでもこのレベルに存在します。ネットワーク層が完全に見えないと主張するプロバイダーは疑ってかかりましょう。ここであなたを守るのは暗号化です。トラフィックが TLS、WireGuard、Tor であれば、ネットワークから見えるのは量と接続先だけで、内容は見えません。

第3層:あなた自身のサーバー内のログ

この層は完全にあなたのものであり、見落とされがちな層でもあります。新しい Linux イメージは、デフォルトで SSH ログイン、Web リクエスト、システムイベントを記録します。サーバーが押収されたり侵害されたりした場合、これらのファイルはどのプロバイダーよりも多くのことをユーザーについて語ります。

• ▹journald を揮発性ストレージに設定し(`/etc/systemd/journald.conf` で `Storage=volatile`)、ログを RAM 上にのみ保持します。
• ▹Web サーバーのアクセスログを無効化または短縮するか、クライアント IP を除去します。
• ▹不要であれば root のシェル履歴を無効にします。
• ▹ディスクを暗号化し、保存データを鍵なしでは読めないようにします。[LUKS によるルート暗号化ガイド](/guides/luks-encrypted-root)を参照。
• ▹SSH を強化して、認証ログに記録される内容を減らします。[SSH の強化](/guides/ssh-hardening)を参照。

ノーログの主張を見極める方法

1. 01.登録項目の数を数えましょう。メールアドレスのみの方が、名前や電話番号を求めるものより優れています。
2. 02.支払い方法を確認しましょう。カードや PayPal は、ログポリシーがどうであれアカウントに身元を結びつけます。
3. 03.実際に更新されている warrant canary があるか確認しましょう。[NoctisNode の canary](/canary)を参照。
4. 04.ポリシーがアカウントデータとサーバーデータを区別しているか読みましょう。曖昧で絶対的な約束は、正確で限定的な約束よりも悪い兆候です。
5. 05.ネットワーク層は存在するものと考え、それに応じて暗号化しましょう。

よくある質問