Co naprawdę oznacza „no logs” w VPS — i jak to sprawdzić
„No logs” to najczęściej powtarzana obietnica w hostingu prywatnościowym. Co dostawca może, a czego nie może uniknąć w logach, co na serwerze zależy od Ciebie i jak samodzielnie ocenić tę deklarację.
Krótko: dostawca VPS bez logów nie rejestruje tego, co robisz na serwerze, i przechowuje tylko tyle danych konta, ile potrzebuje do rozliczeń. Nie oznacza to, że nigdzie nie istnieją żadne dane — sieć centrum danych, sama płatność i logi wewnątrz Twojego serwera to osobne kwestie. Wiarygodna deklaracja no-logs mówi, które z nich obejmuje.
Trzy warstwy logów
| Warstwa | Przykłady | Kto ją kontroluje |
|---|---|---|
| Konto i rozliczenia | E-mail, saldo, transakcje depozytowe, historia zamówień | Dostawca |
| Sieć | Liczniki wolumenu ruchu, zgłoszenia nadużyć, dane o przepływach u operatora nadrzędnego | Dostawca i operator nadrzędny centrum danych |
| Wewnątrz Twojego serwera | auth.log, logi dostępu serwera WWW, historia powłoki, journald | Ty — pełny root |
Warstwa 1: dane konta i rozliczeń
To warstwa, którą dostawca faktycznie może ograniczyć do minimum. W NoctisNode konto to e-mail i hasło; nie ma imienia, telefonu, adresu ani dowodu, które w ogóle trzeba by przechowywać. Płatności są w kryptowalutach, więc nie ma też numeru karty ani adresu rozliczeniowego. Z konieczności zostaje e-mail konta, saldo i zaksięgowane na nim transakcje depozytowe — bez nich dostawca nie może Cię rozliczyć.
Praktyczny test: spójrz na formularz rejestracji. Każde pole, o które prosi dostawca, to pole, które przechowuje. Mniej pól to jedyna obietnica no-logs, którą możesz zweryfikować przed zapłatą.
Warstwa 2: sieć
Twój VPS działa na sprzęcie w centrum danych, a ruch wychodzi przez sieć tego centrum. Liczniki transferu i zgłoszenia nadużyć istnieją na tym poziomie u każdego hostingu. Do każdego dostawcy, który twierdzi, że warstwa sieciowa jest całkowicie niewidoczna, podchodź z podejrzliwością. Chroni Cię tu szyfrowanie: jeśli Twój ruch idzie przez TLS, WireGuard lub Tor, sieć widzi wolumeny i punkty końcowe, a nie treść.
Warstwa 3: logi wewnątrz Twojego serwera
Ta warstwa należy w całości do Ciebie i właśnie o niej ludzie zapominają. Świeży obraz Linuksa domyślnie loguje logowania SSH, żądania HTTP i zdarzenia systemowe. Jeśli serwer zostanie zajęty lub przejęty, te pliki powiedzą o jego użytkownikach więcej, niż kiedykolwiek mógłby dostawca.
- ▹Ustaw journald na pamięć ulotną (`Storage=volatile` w `/etc/systemd/journald.conf`), aby logi istniały tylko w RAM.
- ▹Wyłącz lub skróć logi dostępu serwera WWW albo usuwaj z nich adresy IP klientów.
- ▹Wyłącz historię powłoki dla roota, jeśli jej nie potrzebujesz.
- ▹Zaszyfruj dysk, aby dane w spoczynku były nieczytelne bez Twojego klucza — zobacz [poradnik o zaszyfrowanym root z LUKS](/guides/luks-encrypted-root).
- ▹Zabezpiecz SSH, aby log uwierzytelniania miał mniej do zapisania — zobacz [hardening SSH](/guides/ssh-hardening).
Jak ocenić deklarację no-logs
- 01.Policz pola formularza rejestracji. Sam e-mail wygrywa ze wszystkim, co pyta o imię lub telefon.
- 02.Sprawdź metody płatności. Karty i PayPal przypisują tożsamość do konta niezależnie od tego, co mówi polityka logowania.
- 03.Poszukaj warrant canary, który jest faktycznie aktualizowany — zobacz [canary NoctisNode](/canary).
- 04.Sprawdź, czy polityka odróżnia dane konta od danych serwera. Mgliste, absolutne obietnice to gorszy znak niż precyzyjna, ograniczona deklaracja.
- 05.Zakładaj, że warstwa sieciowa istnieje, i szyfruj odpowiednio.
FAQ
QCzy VPS bez logów oznacza, że nie są przechowywane żadne dane?
ANie. Dostawca musi przechowywać e-mail konta, saldo i zaksięgowane na nim depozyty, aby Cię rozliczyć. No-logs oznacza, że nie rejestruje tego, co robisz na serwerze, i nie zbiera danych tożsamości ponad to.
QKto widzi mój ruch na VPS bez logów?
ASieć centrum danych widzi wolumeny ruchu i punkty końcowe, jak u każdego hostingu. Używaj TLS, WireGuard lub Tor, aby nie widziała treści.
QCzy logi wewnątrz mojego VPS są usuwane automatycznie?
ANie. Logi wewnątrz serwera są pod Twoją kontrolą dzięki pełnemu rootowi. Skonfiguruj journald, logi serwera WWW i szyfrowanie dysku samodzielnie.
QJak szybko uruchamiany jest VPS bez logów?
AW NoctisNode około 35 sekund po potwierdzeniu płatności i zaksięgowaniu jej na saldzie.