注册匿名 VPS 用的私密邮箱：如何选择

简答：在免 KYC 主机上，邮箱地址和密码是你与账户之间唯一的联系，因此请使用一个与真实身份无关、无需手机号即可创建、通过 Tor 或 VPN 访问并能长期保留的邮箱。如果你在找无需邮箱注册的匿名 VPS 主机：NoctisNode 确实需要邮箱，但除此之外什么都不要——无需姓名、电话或证件。

本指南将说明为何邮箱在免 KYC 主机上如此重要、可以考虑哪些类型的邮箱、如何安全地设置和访问它，以及为何只要你还在使用服务器，就必须让这个邮箱一直可用。

为什么邮箱在免 KYC 主机上更重要

在主流主机商那里，邮箱只是众多标识之一：姓名、地址、电话、银行卡信息，有时还有护照扫描件。而在 NoctisNode 这样的免 KYC 主机上，注册只需邮箱和密码，因此邮箱成为账户的主要标识。

这带来两个后果。第一，如果邮箱与你的真实姓名绑定——例如工作邮箱或用手机号验证过的网页邮箱——免 KYC VPS 的隐私优势就大打折扣，因为只需向邮件服务商发出一次调取记录的请求，就能把账户与你关联起来。第二，不存在基于身份的账户找回：由于没有存档的证件，没有人能通过核对文件帮你恢复访问。你的凭据就是账户本身。

可以考虑的邮箱类型

没有任何一种邮箱能保证匿名。每种都需要在“与你的关联程度”和“一年后是否仍可靠存在”之间权衡。

选择邮件服务商时要看什么

• ▹注册时无需手机号或已有邮箱地址。
• ▹允许通过 Tor 或 VPN 登录，且不会频繁锁定账户或弹出验证码。
• ▹支持身份验证器应用（TOTP）双重验证，而不是短信验证。
• ▹关于删除不活跃账户（尤其是免费套餐）有清晰、公开的政策。
• ▹隐私政策说明会记录什么（例如登录时的 IP 地址）以及保存多久。
• ▹如选择付费套餐，提供无需你本人名下银行卡的付款方式。
• ▹你能接受的司法管辖区和运营历史。请亲自阅读当前条款：政策会变。

为 VPS 注册设置私密邮箱

在 Debian 或 Ubuntu 上，你可以在本地生成随机用户名和密码：

1. 01.访问邮件服务商之前，先通过 Tor 浏览器或你已信任的 VPN 连接。
2. 02.用一个从未在别处使用过的随机用户名创建账户，不填真实姓名，也不绑定找回手机号。
3. 03.生成一个长随机密码，存入离线密码管理器，并做好加密备份。
4. 04.启用 TOTP 双重验证，并把备用码离线保存，与密码数据库分开存放。
5. 05.可选：创建一个专用于主机服务的别名，这样你就能分辨收到的邮件与哪个服务相关。
6. 06.在相同的网络环境下到主机商注册，使用另一个不同的随机密码。
7. 07.用私密的付款方式为账户充值；参见[如何用门罗币支付 VPS](/guides/pay-for-vps-with-monero)。

# Random 12-character username
tr -dc 'a-z0-9' < /dev/urandom | head -c 12; echo

# Random 32-character password
openssl rand -base64 24

安全地访问邮箱

同样的原则也适用于服务器本身；参见匿名 VPS 主机和 SSH 加固。

• ▹每次都使用相同的隐私设置（Tor 或 VPN）。只要从家里网络登录一次，服务商日志就可能把账户与你的 IP 地址关联起来。
• ▹不要把邮件转发到个人收件箱，也不要把个人地址添加为找回联系方式。
• ▹关闭远程图片自动加载，以屏蔽追踪像素。
• ▹为这个身份使用单独的浏览器配置文件或邮件客户端配置文件。
• ▹绝不要在显示名称、签名或回复客服的邮件中写入真实姓名。
• ▹不要把这个邮箱用于无关的服务，否则时间一长就会围绕它形成画像。

长期保留这个邮箱

由于免 KYC 主机没有基于身份的账户找回机制，丢失邮箱账户或密码可能意味着永久失去对账户及其预付余额的访问。请把邮箱视为基础设施的一部分，而不是用完即弃的东西。

许多免费邮件服务会在一段时间不活跃后删除账户，而过期的自定义域名可能被他人注册，对方随后就能收到发往你地址的邮件。两种情况都要提前防范。

• ▹定期登录邮箱账户（例如每月一次），保持其活跃。
• ▹如果使用自有域名，每次续费多年，并记录到期日期。
• ▹对密码管理器数据库和双重验证备用码保留加密的离线备份。
• ▹记下哪个邮箱和别名对应哪个服务。
• ▹每年查看一次邮件服务商的条款，留意不活跃账户或日志规则的变化。

Note · NoctisNode 注册只需邮箱和密码。系统中不存档任何姓名、电话或证件，因此请妥善保管并备份这两项凭据。

常见问题