HushVPSチーム著 · 2026年更新 · 10分で読めます
サーバーを匿名で運用する方法を学ぶことは、一度きりの決断ではなく、マシンの寿命の間ずっと続ける規律です。身元を明かさずにVPSを購入するのは簡単な部分であり、ほとんどのガイドはそこで終わります。難しいのは、その後に起こるすべてのことです。どのようにログインするか、ボックスに何を入力するか、どのように更新するか、そしてサーバーを自分に結び付けないようにするか、あるいは静かにあなたの本当の自分をサーバーに縫い戻すかのどちらかになる、何百もの小さな習慣です。
このガイドは、あなたがすでに取得を済ませていることを前提としています。Moneroで支払い、KYCを求められることはなく、注文にカードや名前は関与していません。まだの場合は、匿名VPSの概要から始めてください。そこでは、KYC不要でMoneroのみの受け入れモデルについて説明しています。以下は、サーバーが稼働した後もその匿名性を維持するための運用セキュリティ（OpSec）のプレイブックです。どれも特別なものではありません。ほとんどは、自分自身を非匿名化するような人にならないことに関するものです。
サーバーの匿名性を、購入の瞬間からシャットダウンの瞬間まで続くチェーンと考えてください。プライバシーを尊重するホストは、自社側のいくつかのリンクを削除します。サインアップ時の身元情報なし、支払いの痕跡なし、トラフィックログなし。しかし、ホストはあなたが管理するリンクを修正することはできません。自宅のIPから直接「匿名」ボックスにSSHで接続し、個人のメールにログインし、取引所の出金に結びついたウォレットから更新料を支払うなら、ホストが保護しようとしてきたすべてのものをあなたは手放していることになります。
したがって、メンタルモデルは単純です。サーバーに対して、またはサーバーに向けて行うすべての行動は、潜在的に観察可能で、潜在的に相関付け可能であると想定してください。あなたの仕事は、それらの観察のどれもがあなたの本当の身元に結び付かないようにすることです。このガイドの残りの部分は、そのアイデアの具体的なバージョンです。
最も価値の高い習慣は、匿名化レイヤーを挟まずに実際のネットワークからサーバーに触れないことです。ISPから割り当てられたIPアドレスは、あなたが持つ最も強力な識別子の1つです。それがボックスへの接続に現れた場合 — 一度でも、30秒の「簡単な修正」でも — その瞬間があなたをマシンに結び付ける可能性があります。
クリーンな答えは、管理トラフィックをTorネットワーク経由でルーティングして、サーバー（およびその近くの観察者）があなたの自宅IPではなくTorの出口ノード、あるいはできればオニオンアドレスを見るようにすることです。SSHを設定してTorの隠れサービスとしてボックスに到達できるようにすると、出口ノードが完全に絵から外れ、サーバーがパブリックインターネットからSSHを受け入れていること自体を隠せます。正確な設定（Tor化されたSSH、管理ポート用のオニオンサービス、再起動後も持続する設定）については、Tor経由でVPSを管理する方法に関する関連記事で詳しく説明しています。このガイドと合わせて必読として扱ってください。
それを結び付けるルール: このサーバーにとって信頼できるネットワークなど存在しません。カフェのWi-Fi、友人の接続、自分の電話プランの「使い捨て」ホットスポット — それらすべてが相関する可能性があります。毎回Torを使用するか、まったく接続しないかのどちらかです。
サーバーは、その内容と同じくらい匿名です。最も慎重な取得も、ディスクに識別情報を置いた瞬間に台無しになります。サーバーの内容による非匿名化は、その瞬間は無害に感じられるため一般的です — ただ便利にしているだけです。
具体的には、以下をマシンから完全に遠ざけてください:
.gitconfigに含めないでください。ディスクに書き込まれたものは、いつか誰かに読まれる可能性があると想定してください。押収、スナップショット、またはあなた自身のミスを通じて。気にかけるボリュームを暗号化し、独自のTLSを終了してホストが暗号文のみを見るようにし、サーバーをたまたまあなたのものであるパブリックサーフェスとして扱ってください。ボックスに置かなかったデータはあなたを裏切ることはできません。
コンパートメント化とは、別々の活動を、重複しない別々のアイデンティティの背後に保つ実践であり、1つの侵害が他に連鎖しないようにするものです。それは、プロジェクトを失うことと自分自身を失うことの違いです。
このサーバー専用の身元を構築し、実際の身元に触れさせないでください：
恐れるべき失敗モードは「今回だけ」の相互汚染です。匿名のブラウザプロファイルから個人サービスにログインしたり、あなたの名前で何かを購入するためにも使用したウォレットから匿名の更新を支払ったりすることです。1つの重複が2つのアイデンティティを1つに崩壊させる可能性があります。プライバシーコミュニティのコンパートメント化と脅威モデリングに関するガイダンスは、このように考えるのが初めての場合に良い入門書です。
匿名性は一度きりの購入ではありません。それは、痕跡を残さずに支払い続けなければならないサブスクリプションです。更新のたびに、自分自身をサーバーに結び付ける新たな機会が生まれ、最初の興奮が薄れた後に人々が怠惰になるステップです。
毎回の更新を、最初と同じ方法で、Tor経由で、コンパートメント化されたウォレットからMoneroで支払ってください。支払いの直前に、自分の名前の取引所アカウントからそのウォレットに「チャージ」しないでください。事前に資金を入れて、資金が熟成するのを待ちます。ホストがサポートしている場合は、一度に数サイクルを前払いして、支払いサーフェスに触れる頻度を減らします。また、支払いの身元を注文の身元と一致させてください。請求書のリマインダーを同じ匿名メールボックスに届けるのは問題ありませんが、「速いから」という理由で個人のメールに切り替えるのは、まさに避けるべき間違いです。
バックアップは、優れたOpSecが静かに死ぬ場所です。バックアップのポイントはデータを他の場所にコピーすることであり、「他の場所」はしばしば特定されたアカウントです。個人のクラウドストレージにプッシュされたスナップショット、または実際のIPを介して自宅のマシンにプルされたスナップショットは、悪いログインと同じくらい確実にサーバーをあなたにリンクします。
代わりに、退屈で安全な方法で行ってください。バックアップをサーバー上で暗号化してから送信し、どこに置かれても暗号文のみが保持されるようにします。Tor経由で到達し、匿名の身元に結び付けられたストレージに送信するか、コンパートメント化されたマシンにプルします。匿名性レイヤーなしでバックアップ転送を自宅の接続経由でルーティングしないでください。また、匿名サーバーのデータを自分自身として使用するデバイスに復元しないでください。
ほとんどの非匿名化は高度な攻撃ではなく、小さくて避けられるスリップの蓄積です。このリストを、何かをする前に目にする場所に置いてください：
これらのうち、ホストが解決すべき問題がどれほど少ないかに注目してください。最小限のホスト（KYC不要、Moneroのみ、トラフィックログなし）は、自社側のドアを閉じます。当社自身の姿勢は、ログなしVPSポリシーからMonero請求まで、残りのリンクがあなたの手の中にあるものだけになるようにするために存在します。このガイドは、それらのリンクを作成しないことについてです。
サーバーを匿名で運用することは、合法的なプライバシー慣行です。ジャーナリスト、研究者、活動家、そして単にインフラを自分の名前に関連付けたくない一般の人々のために。それは害を及ぼすためのライセンスではありません。HushVPSはオフショア合法でデータ最小化であり、「何でもあり」ではありません。利用規約はCSAM、マルウェア、スパム、DDoSを禁止しており、匿名性はそれを変えません。プライバシーは、合法的なユーザーを監視と相関から保護します。それは悪用の隠れ蓑ではなく、そのように扱うと、あなたが避けようとしていたまさにその注目を集める傾向があります。
ここでのすべてのテクニックは、そもそもあなたにリンクされたことのないサーバーから始まります — KYC不要、Moneroのみ、ログなし。1つデプロイして、このガイドに従って実行してください。
あなたは存在しません。私たちは尋ねません。残りはあなたの習慣次第です — そして今、あなたはリストを持っています。