主机商的 KYC 要求：为什么 VPS 服务商要你的身份证件
主机服务商为何要求身份证件（KYC）：防范欺诈与滥用、银行卡支付机构的规定以及法规要求。常见触发条件、所需文件，以及如何核查服务条款。
简答：主流主机服务商要求身份证件（KYC，即“了解你的客户”），主要是为了阻止欺诈和滥用、让银行卡付款符合支付机构的规定，某些情况下还为了履行所在司法管辖区的法律义务。验证通常由注册或首次付款时的风险评分触发，而不是对每个客户都执行；而且相关政策经常变化，所以注册前务必阅读服务商当前的条款。
本文将解释主机行业为何存在身份核验、通常由什么触发、一般要求哪些文件、付款前如何核查服务商的规定，以及免 KYC 主机的运作方式有何不同。
主机服务商为何要验证身份
一台新的虚拟服务器是强大且看似匿名的资源：全新的 IP 地址、完整 root 权限和高速上行链路。这使得主机服务成为盗刷信用卡者和短期滥用者的理想目标。身份核验是服务商管理此类风险的手段之一。
- ▹支付欺诈：用盗刷卡购买的服务器会带来拒付、收入损失和手续费。核实持卡人可以减少这种情况。
- ▹防范滥用：新账户发出的垃圾邮件、钓鱼、撞库和扫描会损害服务商 IP 段的信誉，进而影响所有其他客户。
- ▹支付机构规定：卡组织和支付机构会监控商户的拒付率和欺诈率。超过阈值的主机商可能受罚，因此会收紧对银行卡付款的审核。
- ▹法规要求：视国家而定，服务商可能需要比对制裁名单、遵守出口管制规定、为开具税务发票收集数据，或响应当地有关用户信息的要求。
- ▹问责：当收到滥用举报或法律请求时，经过验证的身份让服务商有明确的责任人。
触发身份核验的常见情形
大多数主流服务商并不会要求所有人提交文件。而是由自动化风险评分决定谁直接通过、谁需要人工审核、谁需要验证。以下信号在业内很常见，但各服务商的权重不同。
| 触发条件 | 为何增加风险 | 常见要求 |
|---|---|---|
| 没有任何历史记录的新账户 | 没有可供判断的记录 | 邮箱或手机验证，有时需要证件 |
| 银行卡所属国家与 IP 或账单地址不一致 | 典型的盗刷卡模式 | 带照片的证件、银行卡照片，或更换付款方式 |
| 通过 VPN、代理或 Tor 注册 | 隐藏了风险评分所用的位置信息 | 人工审核或上传证件 |
| 首单金额大或一次购买多台服务器 | 若属欺诈，潜在损失更高 | 证件和地址证明 |
| 免费试用或促销额度 | 常被一次性账户滥用 | 手机验证或银行卡预授权 |
| 针对某台服务器的滥用投诉 | 服务商需要找到责任方 | 账户审查，恢复前需提交证件 |
通常会要求哪些文件
需要验证时，服务商通常会借助第三方身份验证供应商或人工客服工单。具体清单各不相同，但以下几项最为常见。
- ▹政府签发的带照片证件：护照、身份证或驾照。
- ▹自拍或简短的活体检测视频，用于将你的面部与证件比对。
- ▹地址证明：近期的水电费账单或银行对账单。
- ▹遮盖大部分卡号的银行卡照片，或一笔小额银行卡预授权。
- ▹通过短信验证码验证的手机号码。
- ▹企业客户：注册文件、增值税号以及授权人姓名。
Note · 在任何地方上传文件之前，请阅读服务商的隐私政策：其中应说明由谁处理数据、保存多久，以及是否与验证合作方共享。
查询特定服务商的 KYC 政策
人们经常搜索 `ovhcloud kyc`、`vultr kyc`、`contabo kyc`、`scaleway kyc` 或 `namecheap kyc` 之类的词，或者询问 OVHcloud 是否接受加密货币。我们在此不总结任何服务商的政策：验证规则和可用的付款方式会变化，可能因国家、账户类型和付款方式而异，并且常常是个案处理。可靠的答案永远在服务商自己当前的条款和验证帮助页面中。
注册和付款之前，可按以下步骤核查：
- 01.阅读服务条款和可接受使用政策，查找有关账户验证、身份核验或客户信息的章节。
- 02.在服务商的帮助中心搜索“验证”“身份”“KYC”“核验”“文件”等关键词。
- 03.打开可用付款方式页面，确认你所在国家目前是否支持加密货币、银行卡或其他方式。
- 04.阅读隐私政策，了解收集哪些个人数据、使用哪些验证供应商，以及文件保存多久。
- 05.以书面形式询问售前客服，你计划的订单和付款方式是否需要证件，并保留回复。
- 06.查看退款条款，以防付款后被要求验证而你决定不再继续。
免 KYC 主机是如何运作的
免 KYC 主机把身份信息从注册流程中彻底移除，并通过其他方式管理风险。在 NoctisNode，注册只需邮箱和密码：无需姓名、电话或证件。付款仅支持加密货币，默认且最私密的选项是门罗币（XMR），此外还支持 BTC、LTC、ETH、USDT、USDC 和 SOL。由于不支持银行卡和 PayPal，也就不存在因拒付而强制要求验证的银行卡支付机构。
计费采用预付余额，最低充值 $10，付款入账后约 35 秒即可部署服务器。余额耗尽时，服务器会被暂停而非删除，充值后即可恢复。NoctisNode 不预先收集文件，而是针对经核实的滥用行为采取措施。套餐详见免 KYC VPS 主机，付款流程见如何用门罗币支付 VPS。
免 KYC 不意味着什么
如需在这种模式下运行真实业务，请阅读将免 KYC VPS 用于生产环境。
- ▹不意味着没有任何记录：账户和计费记录依然存在，因为主机商需要它们来提供服务。
- ▹不意味着没有规则：滥用行为一经核实仍会被处理。
- ▹不会隐藏你的付款痕迹：BTC 和其他透明链上的付款可能与你关联，详见[用 BTC 购买 VPS 会暴露什么](/blog/bitcoin-vps-what-btc-reveals)。
- ▹无法保护粗心的配置：与真实姓名绑定的邮箱，或公开你身份的服务器，都会让这一优势付诸东流。参见[为 VPS 注册选择私密邮箱](/blog/private-email-for-vps-signup)。
- ▹不提供基于身份的账户找回：由于没有存档的证件，没有人能通过核对文件帮你恢复访问，所以请妥善保管你的凭据。
常见问题
Q为什么我的主机服务商要我的身份证件？
A通常是因为自动化风险检查标记了你的注册或付款，例如新账户、来自其他国家的银行卡或使用 VPN 连接。服务商用身份核验来防范欺诈和滥用、满足支付机构的规定并履行法律义务。
QOVHcloud 接受加密货币吗？
A可用的付款方式会变化，且可能因国家而异，请直接查看 OVHcloud 当前的付款方式和账单帮助页面。任何服务商的 KYC 规则也是如此。
Q主机服务商在 KYC 时会要求哪些文件？
A通常是政府签发的带照片证件，有时还需自拍或活体检测、地址证明、遮盖卡号的银行卡照片或经过验证的手机号码。企业还可能被要求提供注册文件。
Q可以不做 KYC 购买 VPS 吗？
A可以。像 NoctisNode 这样的免 KYC 主机注册时只需邮箱和密码，并接受加密货币，默认使用门罗币。不要求提供姓名、电话或证件。