KYC на хостинге: почему VPS-провайдеры требуют документы
Зачем хостинг-провайдеры просят паспорт (KYC): защита от мошенничества и абьюза, правила карточных процессингов и законы. Типичные триггеры, нужные документы и как проверить условия.
Коротко: крупные хостинг-провайдеры просят документы (KYC, «знай своего клиента») прежде всего, чтобы бороться с мошенничеством и абьюзом, соблюдать правила платёжных процессингов при оплате картами, а в некоторых случаях — выполнять требования закона в своей юрисдикции. Проверку обычно запускает риск-скоринг при регистрации или первой оплате, а не требуют от каждого клиента; правила часто меняются, поэтому всегда читайте актуальные условия провайдера перед регистрацией.
В этой статье — почему на хостинге существуют проверки личности, что обычно их запускает, какие документы чаще всего запрашивают, как проверить правила провайдера до оплаты и чем отличается хостинг без KYC.
Почему хостинг-провайдеры проверяют личность
Новый виртуальный сервер — мощный и внешне анонимный ресурс: свежий IP-адрес, полный root и быстрый канал. Поэтому хостинг — привлекательная цель для тех, кто платит украденными картами, и для кратковременного абьюза. Проверка личности — один из инструментов, которыми провайдеры управляют этим риском.
- ▹Платёжное мошенничество: серверы, купленные по украденным картам, оборачиваются чарджбэками, потерей выручки и комиссиями. Проверка держателя карты это снижает.
- ▹Предотвращение абьюза: спам, фишинг, credential stuffing и сканирование с новых аккаунтов портят репутацию IP-диапазонов провайдера, а это бьёт по всем остальным клиентам.
- ▹Правила платёжных процессингов: карточные сети и процессинги отслеживают уровень чарджбэков и мошенничества у мерчантов. Хостингу, превысившему пороги, грозят санкции, поэтому он ужесточает проверки при оплате картами.
- ▹Регулирование: в зависимости от страны провайдеру может требоваться проверка по санкционным спискам, соблюдение правил экспортного контроля, сбор данных для налоговых счетов или выполнение местных требований к данным абонентов.
- ▹Ответственность: когда приходит жалоба на абьюз или юридический запрос, проверенная личность даёт провайдеру того, с кого спросить.
Типичные триггеры проверки документов
Большинство крупных провайдеров не требуют документы у всех. Вместо этого автоматический риск-скоринг решает, кого пропустить, кого отправить на ручную проверку, а кого попросить пройти верификацию. Сигналы ниже распространены по всей отрасли, хотя каждый провайдер взвешивает их по-своему.
| Триггер | Почему повышает риск | Типичный запрос |
|---|---|---|
| Совершенно новый аккаунт без истории | Не по чему судить | Подтверждение email или телефона, иногда документ |
| Оплата картой из страны, отличной от IP или платёжного адреса | Классический паттерн украденной карты | Фото документа, фото карты или другой способ оплаты |
| Регистрация через VPN, прокси или Tor | Скрывает местоположение, используемое в риск-скоринге | Ручная проверка или загрузка документа |
| Крупный первый заказ или много серверов сразу | Выше возможные потери при мошенничестве | Документ и подтверждение адреса |
| Бесплатный пробный период или промо-кредит | Часто злоупотребляют одноразовыми аккаунтами | Подтверждение телефона или авторизация карты |
| Жалоба на абьюз с сервера | Провайдеру нужен ответственный | Проверка аккаунта, документ перед восстановлением |
Какие документы запрашивают
Когда верификация нужна, провайдеры обычно используют стороннего KYC-вендора или ручной тикет в поддержку. Точный список различается, но чаще всего встречается следующее.
- ▹Государственный документ с фото: паспорт, ID-карта или водительское удостоверение.
- ▹Селфи или короткое видео на «живость», чтобы сопоставить лицо с документом.
- ▹Подтверждение адреса: свежий счёт за коммунальные услуги или банковская выписка.
- ▹Фото платёжной карты с закрытыми цифрами или небольшая авторизация на карте.
- ▹Подтверждённый номер телефона по SMS-коду.
- ▹Для компаний: регистрационные документы, номер плательщика НДС и имя уполномоченного лица.
Note · Прежде чем куда-то загружать документы, прочитайте политику конфиденциальности провайдера: в ней должно быть сказано, кто обрабатывает данные, сколько они хранятся и передаются ли партнёрам по верификации.
Как найти KYC-политику конкретного провайдера
Люди часто ищут фразы вроде `ovhcloud kyc`, `vultr kyc`, `contabo kyc`, `scaleway kyc` или `namecheap kyc` или спрашивают, принимает ли OVHcloud криптовалюту. Мы не пересказываем здесь политики провайдеров: правила верификации и принимаемые способы оплаты меняются, могут различаться по стране, типу аккаунта и способу оплаты и часто применяются индивидуально. Надёжный ответ всегда в актуальных условиях и справочных страницах о верификации самого провайдера.
Чтобы проверить всё до регистрации и оплаты, пройдите по шагам:
- 01.Прочитайте условия обслуживания и правила допустимого использования и найдите разделы о проверке аккаунта, верификации личности или данных клиента.
- 02.Поищите в справочном центре провайдера слова «верификация», «личность», KYC, «проверка» и «документы».
- 03.Откройте страницу способов оплаты и убедитесь, поддерживаются ли сейчас в вашей стране криптовалюта, карты или другие методы.
- 04.Прочитайте политику конфиденциальности: какие персональные данные собираются, какие вендоры верификации используются и сколько хранятся документы.
- 05.Спросите письменно отдел продаж, потребует ли ваш планируемый заказ и способ оплаты документы, и сохраните ответ.
- 06.Проверьте условия возврата на случай, если верификацию запросят после оплаты и вы решите не продолжать.
Как вместо этого работает хостинг без KYC
Хостинг без KYC полностью убирает личность из регистрации и управляет риском иначе. В NoctisNode регистрация — только email и пароль: без имени, телефона и документов. Оплата только криптовалютой: Monero (XMR) по умолчанию как самый приватный вариант, а также BTC, LTC, ETH, USDT, USDC и SOL. Поскольку нет карт и PayPal, нет и карточного процессинга, навязывающего верификацию из-за чарджбэков.
Биллинг идёт с предоплатного баланса с минимальным депозитом $10, а серверы разворачиваются примерно через 35 секунд после зачисления платежа. Если баланс заканчивается, сервер приостанавливается, а не удаляется, и возобновляется после пополнения. Вместо сбора документов заранее NoctisNode реагирует на подтверждённый абьюз. Тарифы — на странице VPS без KYC, процесс оплаты — в статье как оплатить VPS через Monero.
Чего не означает no-KYC
О запуске реальных нагрузок по такой модели читайте в статье VPS без KYC для продакшена.
- ▹Это не значит, что записей нет: данные аккаунта и биллинга существуют, потому что они нужны хостингу для работы вашего сервиса.
- ▹Это не значит, что правил нет: на абьюз по-прежнему реагируют после его подтверждения.
- ▹Это не скрывает ваш платёжный след: BTC и другие прозрачные блокчейны могут связать платежи с вами, как объяснено в статье [что раскрывает BTC при покупке VPS](/blog/bitcoin-vps-what-btc-reveals).
- ▹Это не защищает небрежную настройку: email с вашим настоящим именем или сервер, который публикует вашу личность, сводят пользу на нет. См. [выбор приватного email для регистрации VPS](/blog/private-email-for-vps-signup).
- ▹Это не включает восстановление аккаунта по личности: без документов никто не сможет восстановить доступ по их проверке, поэтому храните учётные данные надёжно.
FAQ
QПочему хостинг-провайдер требует мой паспорт?
AОбычно потому, что автоматическая проверка рисков отметила регистрацию или платёж — например, новый аккаунт, карту из другой страны или подключение через VPN. Провайдеры используют проверку документов, чтобы предотвращать мошенничество и абьюз, соблюдать правила процессингов и выполнять требования закона.
QПринимает ли OVHcloud криптовалюту?
AПринимаемые способы оплаты меняются и могут различаться по странам, поэтому проверяйте актуальные страницы OVHcloud о способах оплаты и биллинге напрямую. То же касается KYC-правил любого провайдера.
QКакие документы хостинг-провайдеры запрашивают при KYC?
AОбычно государственный документ с фото, иногда селфи или проверку «живости», подтверждение адреса, фото карты со скрытыми цифрами или подтверждённый номер телефона. У компаний могут запросить и регистрационные документы.
QМожно ли купить VPS без KYC?
AДа. Хостинги без KYC, такие как NoctisNode, требуют при регистрации только email и пароль и принимают криптовалюту, по умолчанию Monero. Имя, телефон или документы не запрашиваются.