Wat "no logs" echt betekent voor een VPS — en hoe je het controleert
"No logs" is de meest herhaalde belofte in privacyhosting. Wat een provider wel en niet kan vermijden te loggen, wat op de server onder jouw controle blijft en hoe je de belofte zelf beoordeelt.
Kort gezegd: een no-logs-VPS-provider registreert niet wat je op je server doet en bewaart niet meer accountgegevens dan nodig is om je te factureren. Het betekent niet dat er nergens gegevens bestaan — het datacenternetwerk, de betaling zelf en de logs binnen je eigen server zijn afzonderlijke kwesties. Een betrouwbare no-logs-belofte vertelt je welke daarvan ze afdekt.
Drie lagen van logs
| Laag | Voorbeelden | Wie heeft de controle |
|---|---|---|
| Account en facturering | E-mail, saldo, stortingstransacties, bestelgeschiedenis | De provider |
| Netwerk | Tellers voor verkeersvolume, misbruikmeldingen, flowdata van de upstream | De provider en de upstream van het datacenter |
| Binnen je server | auth.log, access logs van de webserver, shellgeschiedenis, journald | Jij — volledige root |
Laag 1: account- en factuurgegevens
Dit is de laag die een provider echt kan minimaliseren. Bij NoctisNode bestaat het account uit een e-mailadres en een wachtwoord; er is überhaupt geen naam, telefoonnummer, adres of ID om op te slaan. Betalingen gaan in crypto, dus er is ook geen kaartnummer of factuuradres. Wat noodzakelijk overblijft is het e-mailadres van het account, het saldo en de stortingstransacties die erop zijn bijgeschreven — zonder die gegevens kan een provider je niet factureren.
De praktische test: kijk naar het aanmeldformulier. Elk veld waar een provider om vraagt, is een veld dat hij bewaart. Minder velden is de enige no-logs-belofte die je kunt controleren voordat je betaalt.
Laag 2: het netwerk
Je VPS draait op hardware in een datacenter, en verkeer verlaat het via het netwerk van dat datacenter. Bandbreedtetellers en misbruikmeldingen bestaan op dat niveau bij elke host. Wees wantrouwig tegenover elke provider die beweert dat de netwerklaag volledig onzichtbaar is. Wat je hier beschermt is versleuteling: als je verkeer TLS, WireGuard of Tor is, ziet het netwerk volumes en endpoints, geen inhoud.
Laag 3: logs binnen je eigen server
Deze laag is helemaal van jou, en het is de laag die mensen vergeten. Een vers Linux-image logt standaard SSH-logins, webverzoeken en systeemgebeurtenissen. Wordt een server in beslag genomen of gecompromitteerd, dan zeggen die bestanden meer over de gebruikers dan welke provider ook zou kunnen.
- ▹Zet journald op vluchtige opslag (`Storage=volatile` in `/etc/systemd/journald.conf`) zodat logs alleen in het RAM staan.
- ▹Schakel access logs van de webserver uit of verkort ze, of haal de client-IP's eruit.
- ▹Schakel de shellgeschiedenis voor root uit als je die niet nodig hebt.
- ▹Versleutel de schijf zodat opgeslagen gegevens zonder jouw sleutel onleesbaar zijn — zie de [handleiding voor een LUKS-versleutelde root](/guides/luks-encrypted-root).
- ▹Hard SSH zodat de auth-log minder te registreren heeft — zie [SSH-hardening](/guides/ssh-hardening).
Zo beoordeel je een no-logs-belofte
- 01.Tel de velden bij de aanmelding. Alleen e-mail is beter dan alles wat om een naam of telefoonnummer vraagt.
- 02.Controleer de betaalmethoden. Kaarten en PayPal koppelen een identiteit aan het account, wat het logbeleid ook zegt.
- 03.Zoek naar een warrant canary die daadwerkelijk wordt bijgewerkt — zie de [NoctisNode-canary](/canary).
- 04.Lees of het beleid onderscheid maakt tussen accountgegevens en servergegevens. Vage, absolute beloften zijn een slechter teken dan een precieze, beperkte.
- 05.Ga ervan uit dat de netwerklaag bestaat, en versleutel daarnaar.
Veelgestelde vragen
QBetekent een no-logs-VPS dat er helemaal geen gegevens worden opgeslagen?
ANee. Een provider moet het e-mailadres van het account, het saldo en de daarop bijgeschreven stortingen bewaren om je te kunnen factureren. No-logs betekent dat hij niet registreert wat je op de server doet en verder geen identiteitsgegevens verzamelt.
QWie kan mijn verkeer zien op een no-logs-VPS?
AHet datacenternetwerk ziet verkeersvolumes en endpoints, zoals bij elke host. Gebruik TLS, WireGuard of Tor zodat het de inhoud niet kan zien.
QWorden de logs binnen mijn VPS automatisch verwijderd?
ANee. Logs binnen de server staan met volledige root onder jouw controle. Configureer journald, de logs van de webserver en schijfversleuteling zelf.
QHoe snel wordt een no-logs-VPS uitgerold?
ABij NoctisNode ongeveer 35 seconden nadat de betaling is bevestigd en op je saldo is bijgeschreven.