HushVPSチーム著 · 2026年更新 · 読了時間7分
10社のホスティング会社にログを保存しているか尋ねれば、10社とも「いいえ」と答えるでしょう。それはほとんど何も教えてくれません。本当に重要な質問——「ログなし」があなたを守るのか、それとも単にランディングページを飾るだけなのかを決める質問——は、実際にはVPSにとってログなしが何を意味するのか、つまりサーバーが動作するために物理的に触れなければならないデータ、プロバイダーがそのうちのどれを書き留めることを選択するか、そして何がディスク上にどれだけ生き残るか、です。この記事は、そのスローガンを分解し、実際に検証できるチェックリストとして再構築します。
「ログなし」は、技術的な言葉である前にマーケティング用語です。絶対的に聞こえ、絶対的なものは売れます。しかし、仮想プライベートサーバーはラックに置かれたコンピューターであり、コンピューターは何もなしでは動きません。すべてのホストは、例外なく、サービスを提供する瞬間に何らかのデータを処理します。文字通りゼロのログを主張しながら、実際に動作するサーバーを提供するプロバイダーは、言葉を曖昧に使っているか、あなたが追加の質問をしないことを期待しているかのどちらかです。正直な表現は、「私たちはデータに触れない」——それは不可能ですが——ではなく、「これが私たちが触れるもの、破棄するもの、保持するものの正確な内容です」です。
優れたプロバイダーが何を避けるかを見る前に、どのプロバイダーも避けられないことを明確に認識することが役立ちます。これらは、あなたとマシンの間の避けられない接点です。
パケットがあなたのVPSに到達するためには、ネットワークが送信先を知っている必要があります。つまり、あなたのIPアドレスとサーバーのIPアドレスは、接続が生きている間、ルーティング層に見えるということです。これはIPの仕組みであり、ポリシーの選択ではありません。ポリシーの選択は、その後に何が起こるかです。ログを取るホストは、その接続を永続的で検索可能な記録——セッションごとの行を数週間保持——に書き込みます。ログなしホストは、ルーティング状態が必要なマイクロ秒だけ存在させ、ログファイルにコミットすることはありません。同じ物理、正反対の結果。
サーバーを提供するために、ホストは支払いを確認し、注文記録に基づいてボックスをプロビジョニングする必要があります。カード決済業者を使う場合、その記録は重いものになります。名前、請求先住所、購入に永遠に結び付く取引IDです。Moneroの場合、確認は、あなたの身元を台帳に書き込むプロセッサなしで完了する支払いです。これが、支払いモデルとプライバシーモデルが別々の関心事ではなく、リンクされている理由です。いずれにせよ、何らかの注文トークンは、サービスを提供してサポートするのに十分な期間存在する必要があります。問題は、それが現実世界の身元に結び付けられているか、単なるランダムな文字列にすぎないかです。
ホストはまた、一時的な運用シグナルも処理します。単一のテナントがノードをダウンさせるのを防ぐための悪用検出、ハイパーバイザーが誤動作したときのクラッシュ診断、ハードウェアを追加するタイミングを知るための容量メトリクスなどです。このデータは現実的で、必要です。重要な違いは、これらのシグナルがプラットフォームの健全性に限定され、短期間だけ保持されるのか、それとも各顧客が何をしているかの監視記録として静かに二重の役割を果たすのかです。
ここからは、台帳の反対側です。「ログ」で人々が恐れるものの多くは完全に回避可能であり、それを避けることは、リクエストが到着するずっと前に行われる設計上の決定です。
パターンは最小化です。入り口で最小限を収集し、その後は最小限を保持し、機密記録がそもそも存在しないように設計します。収集されなかったデータは、漏洩せず、召喚状も受けず、売却もされません。
ここに、ほとんどの「ログなし」ページが省略する詳細があります。ホストが保持するすべてのデータには、削除されるまでの寿命——保持期間——があります。「注文トークンを保持します」は、24時間と24ヶ月ではまったく意味が異なります。真面目なポリシーは、データ型ごとに期間を明示します。スローガンは単一の単語（「なし」）を与え、あなたを推測させたままにします。プロバイダーを評価するときは、見出しの主張を超えて、保持スケジュールを探してください。それが存在しない場合、「ログなし」の約束は形がなく、形のない約束はチェックできません。
「ゼロログ」というフレーズが生き残っているのは、掲げるのが簡単で、一目で反証するのが難しいからです。しかしそれは、一時的に処理されるデータと、永続的に保持されるデータというまったく異なる2つを、自信ありげな1つの絶対表現にまとめてしまっています。プライバシーの啓発に携わる人々は、何年も前からこの点を指摘してきました。価値は最上級の言い回しではなく、具体性にあります。Privacy Guidesのような独立したガイドは、最も大胆なうたい文句を掲げるプロバイダーではなく、主張が文書化され検証可能なプロバイダーへ一貫して読者を導いてきました。Electronic Frontier Foundationもまた、最大限の約束ではなくデータの最小化こそが実際にユーザーを守るのだと、長年主張しています。「ログは一切、永久に取りません」といったバナーは、細則を読まずに済ませる根拠ではなく、細則を読むよう促す合図として受け取ってください。
チェックできない主張は単なる雰囲気です。3つの具体的な成果物が「私たちを信じて」を「私たちを検証して」に変えます。どれもアカウントは必要ありません。
本当のポリシーは、平易な言葉で、何が収集され、何が保持され、どのくらいの期間かを述べ、マーケティングページの内容と一致します。プライバシー文書がホームページよりも曖昧な場合、ホームページをあまり信じないでください。私たち自身のプライバシーポリシーは、製品ページの保持テーブルと一致するように書かれており、答えを法律用語に埋もれさせることはありません。
スケジュールで更新される署名入りカナリーは、受動的なトリップワイヤーです。更新が停止したり、文言が静かに変更されたりした場合、その変更自体がシグナルになります。それは否定を証明することはできませんが、維持されたカナリーと透明性ページを組み合わせることで、プロバイダーが広告だけでなく強制についても考えていることが示されます。
最も説得力のあるテストは、あなたが実行するものです。注文を開始し、メールフィールドを空白のままにし、Moneroで支払い、身元を尋ねられなかった瞬間に気づいてください。要求されなかったデータは記録できません。そして、バッジを信頼するのではなく、チェックアウトが実際に何を要求するかを監視することで、それを確認できます。これはまさに、私たちの検証可能なログなしVPSの背後にある設計です。保持リストが公開され、機密フィールドは構造上存在せず、その主張はコインを使う前に検査されることを意図しています。
もう一つ、覚えておく価値のある区別があります。匿名ホスティングは正面玄関に関するものです。サインアップ時に身元を収集しないことです。ログなしはタイムラインに関するものです。実行中のアクティビティの記録を保持しないことです。それらは相互に強化し合いますが、同義語ではありません。ホストはサインアップ時に匿名でありながらトラフィックを記録することも、身元を収集しながらアクティビティログを保持しないこともできます。最も強力なプライバシー体制は、両方を同時に行います。要求されるものを最小限にし、保持されるものを最小限にします。「ログなし」を読むときは、そのペアの半分として読み、もう半分もそこにあるかどうかを確認してください。
HushVPSは平易な言葉で書かれたデータ保持テーブルを公開し、サービス運営に必要なものだけを保持し、確認するための3つの方法を提供します。KYC不要、Monero請求、フルルートアクセス。