Buku pedoman privasi

Cara membeli VPS secara anonim

Oleh tim HushVPS · Diperbarui 2026 · 9 menit baca

Mempelajari cara membeli VPS secara anonim bukan tentang satu trik sulap, melainkan tentang menutup setiap kebocoran dalam rantai. Penyewaan server menyentuh empat permukaan di mana identitas Anda bisa bocor — jaringan yang Anda gunakan untuk terhubung, akun yang Anda buat, email yang Anda lampirkan, dan uang yang Anda gunakan untuk membayar. Jika salah satu dari mereka terikat pada nama resmi Anda, semuanya akan berantakan, tidak peduli seberapa hati-hati Anda dengan tiga lainnya. Panduan ini membahas setiap permukaan secara berurutan, menjelaskan alasannya, dan diakhiri dengan daftar periksa yang dapat Anda jalankan sebelum Anda mengklik "deploy".

Tujuannya di sini bukan untuk bersembunyi dari hukum. Ini untuk menghentikan infrastruktur Anda agar tidak dikaitkan secara santai dengan identitas Anda oleh broker data, kebocoran, jaringan iklan, dan pencatatan default yang malas. Privasi adalah kebutuhan normal, dan server yang dikelola dengan baik seharusnya tidak mengharuskan Anda menyerahkan paspor kepada orang asing untuk menyewanya.

Pertama, putuskan apa yang sebenarnya perlu Anda sembunyikan

Anonimitas memiliki tingkatan, dan berpura-pura Anda membutuhkan tingkat maksimum untuk setiap tugas hanya membuang usaha yang bisa Anda gunakan di tempat lain. Sebelum Anda menyentuh dompet, sebutkan model ancaman Anda dalam satu kalimat: siapa yang tidak ingin Anda kaitkan dengan server ini, dan seberapa keras mereka akan mencoba? "Saya tidak ingin ad-tech dan broker data membangun profil" adalah standar yang sangat berbeda dari "Saya seorang jurnalis yang melindungi sumber di yurisdiksi yang tidak bersahabat."

Kebanyakan orang berada di tengah: mereka tidak ingin ada catatan permanen yang dapat dicari yang mengaitkan nama mereka dengan server yang mereka sewa, tanpa menganggap musuh negara-bangsa. Titik tengah itu sepenuhnya dapat dicapai dengan alat-alat umum, dan itulah tingkat yang menjadi sasaran panduan ini. Tuliskan satu kalimat Anda. Setiap keputusan di bawah ini harus merujuk padanya, dan apa pun yang tidak mendukungnya hanyalah sandiwara.

Permukaan satu: jaringan yang Anda gunakan untuk terhubung

Alamat IP Anda adalah hal pertama yang dilihat host, dan bagi banyak penyedia, alamat IP tersebut diam-diam dicatat terhadap pesanan Anda selamanya. Jika IP itu adalah koneksi rumah Anda, Anda telah menyerahkan jalur langsung ke akun ISP Anda — yang terikat pada nama resmi dan alamat penagihan Anda.

Solusi standarnya adalah merutekan seluruh pembelian melalui jaringan Tor. Tor mengirimkan lalu lintas Anda melalui tiga relay sehingga penyedia melihat alamat node keluar, bukan alamat Anda, dan ISP Anda hanya melihat bahwa Anda menggunakan Tor, bukan apa yang Anda lakukan. Lakukan seluruh alur — menjelajahi paket, checkout, dan kontak dukungan apa pun — di dalam Tor Browser. VPN adalah pengganti yang lebih lemah: VPN memindahkan kepercayaan dari ISP Anda ke operator VPN, yang masih dapat mencatat dan dipaksa. Jika Anda menggunakannya, anggap itu sebagai pelengkap Tor, bukan pengganti, dan jangan pernah membayarnya dengan kartu atas nama Anda.

Penyedia yang menawarkan VPS anonim yang dapat diakses dan dibayar melalui Tor mengurangi hambatan di sini, karena Anda tidak perlu menyentuh clearnet untuk menyelesaikan pesanan.

Permukaan dua: akun dan apa yang disimpannya

Akun adalah tempat sebagian besar pembelian "anonim" gagal secara diam-diam. Wizard pendaftaran yang meminta nama resmi, alamat penagihan, dan nomor telepon mengumpulkan berkas sebelum Anda membayar satu sen pun — dan setiap kolom yang disimpannya adalah sesuatu yang nantinya dapat dibobol, dijual, atau diperintahkan pengadilan untuk diserahkan. Langkah terkuat adalah menjaga akun Anda bebas dari identitas apa pun.

Desain yang paling bersih menjaga akun tetap pseudonim dan bebas identitas: Anda checkout hanya dengan nama pengguna dan kata sandi — tanpa nama resmi, tanpa alamat, tanpa kartu — dan Anda juga mendapatkan token pesanan acak, string buram yang melacak pesanan. Tidak ada profil untuk dikorelasikan, tidak ada email pemulihan yang wajib, dan tidak ada yang menyebut nama Anda. Saat Anda mengevaluasi penyedia, baca dengan saksama apa yang mereka katakan mereka kumpulkan. Jika jawabannya "minimum untuk menjalankan server dan tidak ada apa pun tentang siapa Anda," Anda berada di tempat yang tepat. Penyedia yang menjadikan tanpa verifikasi sebagai default, seperti VPS tanpa KYC yang diselesaikan dengan Monero, dibangun di sekitar ide ini daripada menambahkannya sebagai tempelan.

Permukaan tiga: alamat email

Email adalah kebocoran yang paling diremehkan. Orang-orang menjalankan seluruh pembelian melalui Tor, membayar secara pribadi, lalu melampirkan Gmail yang sama yang mereka gunakan untuk bank mereka. Satu kolom itu menghubungkan kembali semuanya.

Pilihan Anda, dari yang terbaik hingga terburuk:

  • Tanpa email sama sekali. Jika penyedia membuatnya opsional, biarkan kosong. Anda tidak dapat membocorkan apa yang tidak pernah Anda berikan.
  • Email sekali pakai dari kotak surat privat. Buat alamat baru melalui Tor dari penyedia yang tidak meminta nomor telepon untuk mendaftar. Gunakan hanya untuk pembelian ini.
  • Alias tujuan tunggal yang tidak meneruskan ke mana pun yang mengidentifikasi, dibuat per pesanan.

Apa pun yang Anda pilih, jangan pernah menggunakan kembali alamat yang sudah muncul di mana pun di samping nama Anda. Ikhtisar email Privacy Guides adalah ringkasan pilihan kotak surat yang solid dan netral vendor jika Anda membutuhkannya. Perlakukan email sekali pakai sebagai barang sekali pakai: setelah server di-deploy dan Anda telah menyimpan token pesanan, email telah melakukan tugasnya.

Permukaan empat: uang — mengapa Monero, bukan kartu

Ini adalah permukaan yang menggagalkan pengaturan yang paling hati-hati. Anda dapat menjelajah melalui Tor, menggunakan email sekali pakai, dan melewati akun — lalu membayar dengan Visa yang mencetak nama, bank, dan alamat Anda langsung ke pesanan. Metode pembayaran adalah identitas, dan kartu atau PayPal menarik nama resmi Anda ke dalam transaksi melalui pemroses memang dirancang begitu.

Cryptocurrency transparan juga bukan jawabannya. Setiap pembayaran pada koin dengan buku besar publik bersifat permanen dan dapat dikorelasikan; perusahaan analisis rantai mengelompokkan alamat untuk mencari nafkah, dan koin yang Anda beli di bursa dengan KYC terhubung langsung ke ID yang Anda berikan ke bursa itu. Membayar dengan cara itu dapat secara diam-diam mengubah pendaftaran anonim menjadi yang dapat dilacak.

Monero adalah alat yang sesuai dengan pekerjaan ini. Monero menyembunyikan pengirim, penerima, dan jumlah secara default di tingkat protokol, sehingga pembayaran itu sendiri tidak menjadi mata rantai yang lemah. Dapatkan dengan bijak — idealnya dari sumber yang tidak mengikat koin ke identitas Anda sejak awal — biarkan mengendap di dompet yang Anda kontrol, dan bayar faktur dari sana. Ini adalah langkah terpenting, itulah sebabnya kami menulis panduan khusus tentang membayar server dengan Monero dan tanpa KYC. Jika penyedia tidak menerima Monero, ia tidak dapat dengan jujur menyebut dirinya anonim, sekeras apa pun pemasarannya.

Sepatah kata tentang yurisdiksi

Tempat penyedia didirikan membentuk apa yang dapat dipaksakan untuk dikumpulkan dan diserahkan. Penyedia di yurisdiksi yang haus data mungkin diwajibkan secara hukum untuk mengumpulkan lebih banyak tentang Anda daripada yang beroperasi di bawah aturan retensi data yang lebih ringan. Anda tidak perlu menjadi ahli hukum internasional — itu tugas penyedia untuk melakukannya dengan benar — tetapi lebih suka operator yang transparan tentang di mana mereka berada dan apa artinya, dan yang menerbitkan warrant canary dan kebijakan penggunaan yang jelas. Transparansi tentang realitas hukum yang membosankan adalah tanda yang baik; janji samar tentang hosting "anti-peluru, apa pun boleh" adalah tanda bahaya, karena tidak ada operator sah yang dapat memberikan itu, dan mereka yang mengklaimnya cenderung menghilang dengan koin Anda.

Setelah pembelian: opsec yang menjaganya tetap anonim

Membeli server secara anonim sia-sia jika Anda masuk dan segera menempelkan identitas Anda padanya. Pembelian adalah langkah pertama; cara Anda menjalankan server adalah langkah kedua.

  • Jangkau server melalui Tor atau tunnel bersih, bukan dari IP rumah Anda. Pertimbangkan koneksi SSH yang dirutekan melalui Tor atau jump host yang diperkuat.
  • Gunakan pasangan kunci SSH baru yang dibuat untuk server ini, dan nonaktifkan login kata sandi sepenuhnya.
  • Jangan deploy apa pun yang menghubungi rumah dengan nama asli Anda — tidak ada akun pribadi, tidak ada kunci analitik yang terkait dengan Anda, tidak ada kredensial yang digunakan kembali.
  • Jauhkan DNS dari resolver ISP Anda. Jalankan DNS Anda sendiri atau gunakan yang menghormati privasi sehingga pencarian tidak menceritakan aktivitas Anda.
  • Simpan token pesanan di pengelola kata sandi Anda, bukan di utas email. Jika penyedia tidak menyimpan identitas, token itu adalah satu-satunya kunci, dan tidak ada yang dapat memulihkannya untuk Anda.
  • Kompartementalisasi. Jangan campur identitas server ini dengan identitas sehari-hari Anda — profil browser terpisah, email terpisah, dompet terpisah.

Anonimitas adalah kebiasaan, bukan kotak centang. Satu login ceroboh dari koneksi rumah Anda, atau satu login pribadi di server, dapat secara retroaktif menghilangkan anonimitas dari pengaturan yang sebenarnya bersih.

Daftar periksa VPS anonim

Jalankan daftar ini sebelum Anda deploy. Jika setiap baris dicentang, Anda telah menutup keempat permukaan:

  • Model ancaman ditulis dalam satu kalimat, dan setiap pilihan merujuk kembali padanya.
  • Seluruh alur pembelian dilakukan di dalam Tor Browser, tidak pernah clearnet dari rumah.
  • Penyedia tidak memerlukan nama resmi, tanpa identitas, tanpa telepon, tanpa alamat penagihan.
  • Hanya akun pseudonim — nama pengguna dan kata sandi, tanpa nama atau ID — plus token pesanan untuk melacaknya.
  • Email dibiarkan kosong, atau email sekali pakai yang dibuat melalui Tor.
  • Dibayar dengan Monero dari dompet yang Anda kendalikan, bukan kartu atau koin transparan.
  • Monero tidak berasal dari bursa KYC di bawah identitas asli Anda.
  • Penyedia transparan tentang yurisdiksi dan menerbitkan AUP dan canary.
  • Kunci SSH baru, login kata sandi dinonaktifkan, server diakses melalui Tor.
  • Tanpa akun pribadi, analitik, atau kredensial yang digunakan kembali di server.
  • Token pesanan disimpan di tempat yang aman dan pribadi.

Tidak ada yang eksotis. Ini empat permukaan — jaringan, akun, email, uang — masing-masing ditutup dengan alat yang umum, ditambah beberapa kebiasaan setelahnya. Lakukan sekali dengan sengaja dan itu menjadi kebiasaan. Imbalannya adalah infrastruktur yang hanya menjawab kepada Anda dan tidak kepada orang lain, tanpa catatan yang dapat dicari yang menghubungkannya kembali ke nama Anda.

Catatan singkat yang perlu diulang: anonimitas bukanlah kekebalan. Host yang serius tetap menjalankan kebijakan penggunaan — tanpa CSAM, malware, spam, atau serangan jaringan — dan privasi yang benar adalah tentang tidak dicatat, bukan tentang melarikan diri dari aturan. Jaga garis itu tetap jelas dan alat-alat di atas akan melayani Anda dengan baik.

Siap membeli satu untuk sungguhan?

HushVPS dibangun di sekitar playbook ini: dapat diakses melalui Tor, tanpa KYC, email opsional, akun pseudonim cepat (nama pengguna dan kata sandi — tanpa nama, ID, alamat, atau kartu) plus token pesanan untuk melacaknya, dan Monero sebagai satu-satunya koin. Tidak ada identitas untuk dibobol, karena tidak ada yang dikumpulkan.