如何匿名购买VPS

学习如何匿名购买VPS，与其说是一个神奇的技巧，不如说是堵住链条中的每一个漏洞。服务器租赁涉及四个可能泄露你身份的环节——你连接的网络、你创建的账户、你绑定的邮箱，以及你支付的货币。如果其中任何一个与你的法定姓名相关联，整个事情就会功亏一篑，无论你对其他三个环节多么小心。本指南将按顺序逐一介绍这些环节，解释其中的原理，并最后提供一个清单，供你在点击“部署”之前检查。

这里的目标不是躲避法律。而是阻止你的基础设施被数据经纪人、泄露、广告网络和懒惰的默认日志随意关联到你的身份。隐私是一种正常需求，一个运行良好的服务器不应该要求你交出护照才能租用。

首先决定你实际需要隐藏什么

匿名性有层次，假装每项任务都需要最大程度的匿名只会浪费你本可以花在其他地方的精力。在接触钱包之前，用一句话说明你的威胁模型：你不想让谁将这台服务器与你关联，他们会多努力？“我不想让广告技术和数据经纪人建立画像”与“我是一名在敌对司法管辖区保护消息来源的记者”是完全不同的标准。

大多数人处于中间位置：他们希望没有永久的、可搜索的记录将他们的名字与他们租用的服务器关联，而不假设有国家级对手。这个中间地带完全可以通过常用工具实现，这也是本指南的目标水平。写下你的那句话。下面的每个决定都应追溯到它，任何不符合它的东西都是表演。

表面一：你连接的网络

你的IP地址是主机商看到的第一件事，对于许多提供商来说，它会悄悄记录在你的订单中，并永久保存。如果该IP是你的家庭连接，你就等于直接提供了通往你ISP账户的通道——而该账户与你的法定姓名和账单地址相关联。

标准的解决方案是让整个购买过程通过Tor网络进行。Tor通过三个中继发送你的流量，因此主机商看到的是出口节点的地址，而不是你的地址，而你的ISP只看到你使用了Tor，而不知道你做了什么。在Tor浏览器中完成整个流程——浏览套餐、结账以及任何支持联系。VPN是较弱的替代方案：它将信任从你的ISP转移到VPN运营商，而后者仍然可以记录并被迫提供信息。如果你使用VPN，请将其视为Tor的补充，而不是替代品，并且绝不要使用以你名义的银行卡支付。

一家提供可通过Tor访问和支付的匿名VPS的主机商可以消除这里的摩擦，因为你无需接触明网即可完成订单。

表面二：账户及其存储的内容

账户是大多数“匿名”购买悄悄失败的地方。一个要求法定姓名、账单地址和电话号码的注册向导，在你支付一分钱之前就在收集档案——它存储的每个字段都可能被泄露、出售或传唤。最有力的做法是让你的账户完全不含任何身份信息。

最干净的设计保持账户为假名且不涉及身份信息：你只需使用用户名和密码结账——无需法定姓名、地址或银行卡——同时你还会获得一个随机的订单令牌，这是一个不透明的字符串，用于跟踪订单。没有可关联的个人资料，没有必填的恢复邮箱，也没有任何能表明你身份的信息。在评估提供商时，请仔细阅读他们声称收集的信息。如果答案是“运行服务器所需的最少信息，且不涉及你是谁”，那么你就找对了地方。像无需KYC、以Monero结算的VPS这样默认不验证的提供商，正是围绕这一理念构建的，而不是事后添加的。

表面三：电子邮件地址

电子邮件是最被低估的泄露途径。人们通过Tor完成整个购买，私下支付，然后附上他们用于银行的同一个Gmail。这一个字段就重新关联了一切。

你的选择，从最好到最差：

• 完全不提供邮箱。如果提供商允许可选，就留空。你永远不会泄露你从未提供的信息。
• 使用隐私邮箱的临时地址。通过Tor从不需要手机号注册的提供商创建一个新地址。仅用于这一次购买。
• 一个单一用途的别名，不转发任何可识别身份的信息，按订单生成。

无论你选择什么，切勿重复使用任何已经与你的名字一起出现的地址。Privacy Guides的邮箱概览是一份可靠的、供应商中立的邮箱选项说明，如果你需要的话。将临时邮箱视为一次性的：一旦服务器部署完成并且你保存了订单令牌，邮箱的任务就完成了。

表面四：资金——为什么用Monero而不是银行卡

这是破坏最谨慎设置的一个环节。你可以通过Tor浏览，使用临时邮箱，跳过账户——然后用一张印有你名字、银行和地址的Visa卡支付。支付方式就是身份，而银行卡或PayPal会通过支付处理机构将你的法定姓名带入交易，这是设计使然。

透明的加密货币也不是答案。公开账本上的每一笔支付都是永久且可关联的；链分析公司专门对地址进行聚类，你在KYC交易所购买的币直接关联到你给该交易所的身份证。这样支付可能会悄悄地将匿名注册变成可追踪的。

Monero是适合这项工作的工具。它在协议层面默认隐藏发送者、接收者和金额，因此支付本身不会成为薄弱环节。谨慎获取它——理想情况下从最初就没有将代币与你的身份关联的来源获取——让它在你控制的钱包中沉淀，然后从那里支付发票。这是最重要的一步，因此我们专门撰写了一篇关于用Monero且无需KYC支付服务器费用的指南。如果主机商不接受Monero，那么无论其营销多么响亮，它都不能诚实地称自己为匿名。

关于司法管辖区的简要说明

提供商注册地决定了它可能被强制收集和提供哪些信息。位于数据需求旺盛司法管辖区的提供商可能被法律要求收集更多关于你的信息，而位于数据保留规则较宽松地区的提供商则可能收集较少。你不需要成为国际法专家——这是提供商的责任——但应优先选择那些对其所在地及其含义透明的运营商，并发布warrant canary和明确的可接受使用政策。对枯燥的法律现实保持透明是一个好迹象；而“防弹、无限制”托管的模糊承诺则是一个危险信号，因为没有合法的运营商能够做到这一点，而那些声称能做到的往往带着你的代币消失。

购买之后：保持匿名的操作安全

如果匿名购买服务器后，你登录并立即将你的身份钉在上面，那就白费了。购买是第一步；如何运行服务器是第二步。

• 通过Tor或干净的隧道访问服务器，而不是从你的家庭IP。考虑通过Tor或加固的跳板机进行SSH连接。
• 使用为此服务器生成的新SSH密钥对，并完全禁用密码登录。
• 不要部署任何以你真实姓名回连的软件——没有个人账户，没有与你关联的分析，没有重复使用的凭据。
• 让DNS远离你的ISP解析器。运行你自己的或使用尊重隐私的解析器，这样查询就不会记录你的活动。
• 将订单令牌存储在密码管理器中，而不是电子邮件线程中。如果主机商不持有身份信息，那么该令牌就是唯一的钥匙，没有人能为你恢复它。
• 隔离。不要将此服务器的身份与你的日常身份混合——单独的浏览器配置文件、单独的邮箱、单独的钱包。

匿名是一种习惯，而不是一个复选框。一次从家庭连接的不小心登录，或服务器上的一次个人登录，都可能追溯性地去匿名化一个原本干净的设置。

匿名VPS检查清单

在部署前运行此列表。如果每一行都勾选，你就关闭了所有四个表面：

• 威胁模型用一句话写出来，每个选择都追溯到它。
• 整个购买流程在Tor浏览器内完成，绝不在家中使用明网。
• 提供商不要求法定姓名、身份证、电话或账单地址。
• 仅使用假名账户——用户名和密码，无需姓名或证件——外加一个订单令牌来跟踪。
• 邮箱留空，或通过Tor创建的一次性邮箱。
• 用你控制的钱包中的Monero支付，而非银行卡或透明币。
• Monero并非来自你真实身份下的KYC交易所。
• 提供商对司法管辖区透明，并发布AUP和canary。
• 全新的SSH密钥，禁用密码登录，通过Tor访问服务器。
• 服务器上没有个人账户、分析工具或重复使用的凭据。
• 订单令牌保存在安全且私密的地方。

这些都不稀奇。它涉及四个层面——网络、账户、邮箱、资金——每个都用常见工具封闭，再加上之后的一些习惯。刻意做一次就会成为肌肉记忆。回报是基础设施只听从你，没有可搜索的记录将你与它关联。

一个值得重复的快速提醒：匿名并非免疫。严肃的主机商仍然会执行可接受使用政策——禁止CSAM、恶意软件、垃圾邮件或网络攻击——而正确的隐私保护在于不被记录，而非逃避规则。保持这条界限清晰，上述工具就能很好地为你服务。