Сайт на анонимном VPS: практическое руководство

Разместить сайт на анонимном VPS проще, чем кажется: домен, DNS, Caddy с автоматическим TLS и деплой по git. Разница с обычным хостингом — в том, что провайдер не знает вашего имени, а платёж не привязан к вашей личности. Это руководство описывает весь путь и честно говорит о пределах приватности публичного сайта.

Что отличается на no-KYC хостинге

Технически — ничего. Тот же Linux, тот же Caddy, тот же git. Разница в регистрации: вместо карты и компании вы платите криптой, а провайдер не связывает аккаунт с вашим именем. Всё остальное — стандартный Linux-хостинг, и никакой специальной магии не требуется.

Note · Помните: сайт, доступный всему интернету, не анонимен. Он виден всем, кто знает адрес. Приватность хостинга относится к вашей личности, а не к публичности сайта.

Домен и DNS

Купите домен у регистратора, который не требует KYC для обычных TLD, или используйте псевдоним. Домен — отдельная сущность от хостинга, и здесь вы решаете, какая связь между доменом и вами вообще существует.

TLS с Caddy

Caddy автоматически получает и продлевает сертификаты Let's Encrypt, когда видит ваш домен в конфиге. Ни certbot, ни cron, ни ручное продление. Конфиг выглядит как домен плюс адрес бэкенда — и через минуту сайт работает по HTTPS.

Деплой

• ▹Создайте репозиторий и настройте деплой через git pull и перезапуск.
• ▹Или используйте rsync для выкатки с рабочей машины.
• ▹Проверьте, что бэкенд слушает 127.0.0.1, а не 0.0.0.0, если доступ к нему идёт только через прокси.
• ▹Держите ключи развёртывания вне репозитория.

Бэкапы

Бэкап сайта — это две вещи: бэкап данных приложения и бэкап конфигурации. Храните копии вне сервера — на другом хостинге или у себя. Бэкап на том же диске не является бэкапом: потеря диска уносит оба.

Реальность публичного хостинга

Сайт в интернете виден. Его индексируют поисковики, сканируют краулеры, иногда атакуют. Приватность здесь означает, что ваше имя не связано с доменом и хостингом, — но не то, что сайт анонимен для посетителей. Не публикуйте то, что не хотите видеть публичным.

Ожидания по производительности

VPS вполне справляется с сайтом, блогом, статикой, небольшим форумом или API. Но он не рассчитан на десятки тысяч одновременных посетителей. Для серьёзного трафика нужен CDN или выделенный сервер. Для личного сайта и блога VPS более чем достаточно.

FAQ