Что на самом деле значит «no logs» для VPS и как это проверить
«No logs» — самое частое обещание приватного хостинга. Что провайдер может и не может не логировать, что остаётся под вашим контролем на сервере и как оценить это обещание самому.
Коротко: VPS-провайдер без логов не записывает, что вы делаете на своём сервере, и хранит ровно столько данных аккаунта, сколько нужно для биллинга. Это не значит, что данных нет нигде: сеть дата-центра, сам платёж и логи внутри вашего сервера — отдельные вопросы. Надёжное обещание «no logs» говорит, какие из них оно покрывает.
Три уровня логов
| Уровень | Примеры | Кто контролирует |
|---|---|---|
| Аккаунт и биллинг | Email, баланс, транзакции депозитов, история заказов | Провайдер |
| Сеть | Счётчики объёма трафика, жалобы на абьюз, flow-данные аплинка | Провайдер и вышестоящий дата-центр |
| Внутри вашего сервера | auth.log, access-логи веб-сервера, история shell, journald | Вы — полный root |
Уровень 1: данные аккаунта и биллинга
Это уровень, который провайдер действительно может минимизировать. В NoctisNode аккаунт — это email и пароль; имени, телефона, адреса или документа просто нет, хранить нечего. Платежи в крипте, поэтому нет ни номера карты, ни платёжного адреса. Неизбежно остаются email аккаунта, баланс и зачисленные на него транзакции депозитов — без них провайдер не сможет выставлять счета.
Практический тест: посмотрите на форму регистрации. Каждое поле, которое запрашивает провайдер, — это поле, которое он хранит. Меньше полей — единственное обещание «no logs», которое можно проверить до оплаты.
Уровень 2: сеть
Ваш VPS работает на железе в дата-центре, и трафик уходит через сеть этого дата-центра. Счётчики трафика и жалобы на абьюз на этом уровне существуют у любого хостинга. Относитесь с подозрением к провайдеру, который утверждает, что сетевой уровень полностью невидим. Здесь вас защищает шифрование: если ваш трафик идёт через TLS, WireGuard или Tor, сеть видит объёмы и конечные точки, но не содержимое.
Уровень 3: логи внутри вашего сервера
Этот уровень полностью ваш, и о нём чаще всего забывают. Свежий образ Linux по умолчанию логирует SSH-входы, веб-запросы и системные события. Если сервер изъят или взломан, эти файлы расскажут о его пользователях больше, чем когда-либо мог бы провайдер.
- ▹Переведите journald на хранение в памяти (`Storage=volatile` в `/etc/systemd/journald.conf`), чтобы логи жили только в RAM.
- ▹Отключите или сократите access-логи веб-сервера либо вырезайте из них IP клиентов.
- ▹Отключите историю shell для root, если она вам не нужна.
- ▹Зашифруйте диск, чтобы данные в покое нельзя было прочитать без вашего ключа — см. [руководство по шифрованию root через LUKS](/guides/luks-encrypted-root).
- ▹Укрепите SSH, чтобы auth-лог записывал меньше — см. [защиту SSH](/guides/ssh-hardening).
Как оценить обещание «no logs»
- 01.Посчитайте поля при регистрации. Только email лучше, чем что угодно с именем или телефоном.
- 02.Проверьте способы оплаты. Карты и PayPal привязывают личность к аккаунту, что бы ни говорила политика логирования.
- 03.Ищите warrant canary, который действительно обновляется — см. [canary NoctisNode](/canary).
- 04.Проверьте, разделяет ли политика данные аккаунта и данные сервера. Расплывчатые абсолютные обещания — худший знак, чем точное и ограниченное.
- 05.Исходите из того, что сетевой уровень существует, и шифруйте соответственно.
FAQ
QVPS без логов означает, что никакие данные не хранятся?
AНет. Провайдер обязан хранить email аккаунта, баланс и зачисленные депозиты, чтобы выставлять счета. «No logs» означает, что он не записывает ваши действия на сервере и не собирает идентифицирующих данных сверх этого.
QКто видит мой трафик на VPS без логов?
AСеть дата-центра видит объёмы трафика и конечные точки, как у любого хостинга. Используйте TLS, WireGuard или Tor, чтобы содержимое было не видно.
QЛоги внутри моего VPS удаляются автоматически?
AНет. Логи внутри сервера под вашим контролем с полным root. Настройте journald, логи веб-сервера и шифрование диска сами.
QКак быстро разворачивается VPS без логов?
AВ NoctisNode — примерно за 35 секунд после того, как платёж подтверждён и зачислен на баланс.