xmr.club
威脅模型：VPS 能藏住什麼、藏不住什麼
在你為一台虛擬專用伺服器（VPS）付出任何一皮可門羅之前，必須先建立清楚的威脅模型。太多隱私新手以為，用 Monero 買一台「境外免 KYC VPS」，自己的線上活動就會神奇地變得碰不得。
並不會。
虛擬專用伺服器跑在第三方資料中心所擁有、管理並接上網際網路的實體硬體上。不論廣告橫幅怎麼寫，主機商對你的客體作業系統都握有最終的技術可視性：
- Hypervisor 檢視： 宿主核心可以對你正在執行的執行個體做記憶體快照，暴露未加密的 RAM、暫時性加密金鑰與運行中的行程表。
- 上聯線路側錄： 上游網路供應商會記錄所有進出的 IP 封包、流量尖峰與連線時戳。
- 實體查扣： 當地執法機關只要持有效的本國司法令狀，就能實體拔掉伺服器機櫃，而且不需要事先通知你。
用 XMR 付款的匿名 VPS 確實能做到什麼：
- 切斷身分的文件軌跡： 透過 Tor 用 Monero 付款時，你的法定姓名、實體帳單地址與信用卡身分，永遠不會與伺服器的公開 IP 產生關聯。
- 抵禦自動化的大規模監控： 爬蟲、版權蟑螂與自動威脅追蹤器只會看到一個登記在境外主機商名下的資料中心 IP，而不是連向你家 ISP 的住宅線路。
- 提供有韌性的出入口基礎設施： 非常適合用來架設高可用的 Tor onion 服務（.onion）、I2P eepsite、Matrix 聯邦中繼，或遠端 Monero 節點（xmr.club/nodes），而不必曝光你家網路的 IP。
如果你的營運安全假設「資料中心業者會為你，對一張針對性的本國刑事傳票打一場法律戰」，那你的威脅模型是壞的。如果你的威脅模型需要的是切斷商業文件軌跡，並維持一個有韌性、抗審查的節點，那麼一家經過篩選的主機商就不可或缺。
xmr.club 如何篩選主機商
主流的主機評測依頻寬跑分與分潤金額來評價伺服器。在 xmr.club，我們依照公開的方法論與真實世界的營運測試來評估供應商：
- 註冊資料足跡： 供應商是否要求全名、帳單地址與電話號碼，還是你可以用化名、拋棄式信箱或系統產生的代號註冊？
- 付款軌道自主性： 結帳流程是否支援把原生 Monero（XMR）直接付進主機商自己的錢包，還是強迫你走第三方支付處理商（例如 BitPay 或 CoinPayments）——那些會跑監控啟發式並要求身分驗證？
- Tor 使用條款（AUP）： 我們明確區分三種截然不同的 Tor 支援程度：
- Tor 隱藏服務（.onion）： 幾乎所有以隱私為核心的主機商都允許。
- Tor 中繼／橋接節點： 頻寬額度寬鬆的供應商通常可以容忍。
- Tor 出口節點： 95% 的 VPS 供應商禁止，因為會招來源源不絕的自動濫用申訴與 DMCA 通知。只有設有專門法務濫用處理窗口的特殊主機商才容忍出口節點。
- 管轄韌性： 主機商在哪裡註冊？伺服器實體位在哪裡？我們偏好落在言論自由憲法保障強健、且會駁回境外非正式下架要求的管轄區（例如冰島、瑞士或羅馬尼亞）。
- 編輯防火牆： 沒有任何主機商能在 xmr.club 上買到 A 級評價。贊助方可以買到顯眼的目錄標籤，但評級一律靠實績賺取，並每月更新。
策展精選名單（撰稿當時的即時評級）
以下供應商是我們從主機代管目錄中選出的首要推薦，皆經由直接入金測試與政策檢視驗證。
1. Njalla VPS —— 匿名註冊的黃金標準
- 類別與評級： 主機代管 · A 級（編輯精選）
- 帳號要求： 匿名代號。完全不需要個人資訊。
- 付款方式： Monero（XMR）、Bitcoin（BTC）、Litecoin（LTC）、郵寄現金。
- 策展人評述： 由 Peter Sunde（海盜灣共同創辦人）創立的 Njalla，採用一套獨特的法律架構：Njalla 在法律上代你持有伺服器與網域，扮演你與底層資料中心之間的營運代理人。你透過他們專屬的 Tor onion 鏡像（
http://njallalafimoej5i4eg7vlnqjvmb6zhdh27qxcatdn647jtwwwui3nad.onion），以自動產生的帳號代號註冊。你甚至可以把實體鈔票寄到他們的北歐辦公室來儲值。 - 最適合： Tor onion 服務、個人 VPN 節點、私有 Matrix 家伺服器，以及要求完全註冊匿名的開發者。
2. 1984.is —— 冰島的言論自由保護
- 類別與評級： 主機代管 · A 級
- 帳號要求： 以化名信箱註冊。
- 付款方式： Monero（XMR）、Bitcoin（BTC）、國際電匯。
- 策展人評述： 1984 Hosting 是傳奇的冰島供應商，建立在公民自由與言論自由的原則之上。營運完全由冰島的再生地熱電網供電，並嚴格受冰島管轄——該國以在法律上抵抗外國版權與審查下架要求聞名。他們免 KYC 接受 Monero，並擁有橫跨數十年、毫無汙點的營運紀錄。
- 最適合： 具爭議性的政治內容、獨立新聞、吹哨入口網站，以及需要韌性的公開網路服務。
3. FlokiNET —— 跨管轄區的 DDoS 防護
- 類別與評級： 主機代管 · A 級
- 帳號要求： 化名帳號；提供 onion 註冊入口。
- 付款方式： Monero（XMR）、Bitcoin（BTC）、郵寄現金。
- 策展人評述： FlokiNET 在冰島、荷蘭與羅馬尼亞皆有實體資料中心。它是少數擁有自有 DDoS 緩解基礎設施、且不依賴 Cloudflare 或第三方美國清洗中心的主機公司之一。FlokiNET 維持專屬 .onion 鏡像，接受現金與 Monero，並公布關於隱私與濫用處理的明確規則。
- 最適合： 高流量隱私平台、聯邦式通訊節點，以及需要強韌 DDoS 抵抗又不想被商業 CDN 監控的營運者。
4. BuyVM —— 老牌平價選手
- 類別與評級： 主機代管 · A 級
- 帳號要求： 簡單的信箱註冊。
- 付款方式： Monero（XMR）、Bitcoin、信用卡。
- 策展人評述： BuyVM（Frantech）是加密生態系中最老牌的平價 VPS 供應商之一。它以 Gigabit 上聯不計量頻寬、可選購的儲存磁碟塊（可掛載的大容量磁碟區），以及一份出奇務實寬容的使用條款而聞名。他們也是最早原生採用 Monero 的主機商之一。
- 最適合： 需要 200GB 以上儲存空間的完整 Monero 區塊鏈節點、封存用途，以及高頻寬的 Tor 中繼節點。
5. IncogNET —— 專注隱私的獨立業者
- 類別與評級： 主機代管 · B 級
- 帳號要求： 匿名註冊；提供 onion 入口。
- 付款方式： Monero（XMR）、Bitcoin、郵寄現金。
- 策展人評述： 一家在美國與歐盟皆有伺服器的精品型獨立供應商。IncogNET 明確面向隱私社群，接受郵寄現金，並提供專人客服。評為 B 級是因為機隊規模較小、營運年資不及那些橫跨數十年的巨頭，但社群評價相當高。
- 最適合： 低成本的開發沙箱與輕量個人代理。
評級比較表
| 主機商 | 評級 | 註冊資料足跡 | 原生 XMR？ | Tor 使用條款 | 伺服器管轄區 | 起始價格 |
|---|---|---|---|---|---|---|
| Njalla VPS | A（精選） | 僅代號（零身分資料） | 是（直收） | 允許 onion 服務與橋接 | 瑞典／芬蘭 | 約 €15/月 |
| 1984.is | A | 僅信箱 | 是（直收） | 允許 onion 服務 | 冰島（ICE） | 約 €5/月 |
| FlokiNET | A | 僅信箱 | 是（直收） | 允許中繼與 onion | 冰島／荷蘭／羅馬尼亞 | 約 €4/月 |
| BuyVM | A | 僅信箱 | 是（直收） | 允許中繼／橋接；禁出口 | 美國／盧森堡 | 約 $3.50/月 |
| IncogNET | B | 僅信箱 | 是（直收） | 允許中繼節點與 onion | 美國／荷蘭 | 約 $5/月 |
信任倒退訊號：續約前該稽核什麼
主機公司是活的組織。併購、高層更迭與監理執法，經常隨時間侵蝕一家主機商的營運姿態。
在為任何 VPS 付款之前，請到我們的事件紀錄查核以下信任倒退訊號：
- 無聲的所有權收購： 當一家獨立、對隱私友善的主機商被企業控股集團收購，法遵政策會悄悄改變，結帳頁面也會默默加上自動化詐欺評分。
- 第三方 KYC 金流蔓延： 主機商可能宣稱接受加密貨幣，卻把結帳導向外部處理商，而該處理商會在把發票標為已付款之前，突然要求護照驗證。
- 濫用政策倒退： 面臨上游電信壓力的主機商，可能在毫無預告下悄悄修改使用條款、全面禁止 Tor 流量，使你的預付餘額作廢。
- 管轄地遷移： 如果主機商把公司註冊地或核心路由遷往五眼聯盟管轄區，其對抗行政傳票、保護使用者隱私的能力會顯著下降。
結帳與加固 OPSEC 檢查表
架設一台匿名 VPS，需要在結帳與初次開機時都保持嚴謹的操作紀律：
結帳時
- 透過 Tor Browser 存取： 只用 Tor Browser 連上供應商網站。如果主機商提供
.onion鏡像，就用它。 - 拋棄式帳號憑證： 使用專為這家主機商產生的唯一化名信箱（見我們的免 KYC 電子信箱指南），或系統自動產生的代號。
- 從乾淨的 Monero 子地址付款： 絕對不要直接從交易所帳戶付主機費。請從你自我保管的錢包（Cake、Feather 或 Monero GUI）以全新產生的子地址（
8...）匯出 Monero。 - 等待鏈上確認： Monero 的發票通常需要 10 個網路確認（約 20 分鐘）才會結清。在發票狀態轉為 「已付款」 之前，不要關掉瀏覽器分頁。
伺服器加固（前 15 分鐘）
# 1. 立刻更新系統套件
sudo apt update && sudo apt upgrade -y
# 2. 新增一個非 root 的管理使用者
adduser operator
usermod -aG sudo operator
# 3. 設定 SSH 僅允許金鑰認證
mkdir -p /home/operator/.ssh
chmod 700 /home/operator/.ssh
touch /home/operator/.ssh/authorized_keys
chmod 600 /home/operator/.ssh/authorized_keys
chown -R operator:operator /home/operator/.ssh
# 4. 在 /etc/ssh/sshd_config 中停用 root 登入與密碼認證
# PermitRootLogin no
# PasswordAuthentication no
# 5. 啟用防火牆（UFW）
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow 22/tcp
sudo ufw enable如果你的服務本身就是隱藏服務，你甚至可以對公開網際網路完全關閉 22 埠，改以帶認證的 onion 服務設定 SSH over Tor，讓伺服器 IP 對埠掃描器完全隱形。
常見問題
我可以在這些 VPS 供應商上跑 Tor 出口節點嗎？
一般來說不行。跑出口節點等於把任意的公開網際網路流量，經由你伺服器的公開 IP 送出去，每天會產生數百封自動濫用申訴、版權侵權通知與執法查詢。主流 VPS 主機商為了保護自家 IP 網段不被列入黑名單，會在 48 小時內停用你的伺服器。若你打算營運出口節點，必須與專門的非營利營運者（例如 Noisebridge 或 Calyx Institute）協調，並挑選設有專責法務濫用處理窗口的供應商。
VPS 主機商能讀取我加密過的 Monero 錢包嗎？
如果你存放未加密的錢包檔案，或讓錢包軟體帶著對外開放的 RPC 介面持續執行，那就可以。宿主核心對 RAM 與磁碟區塊擁有完整讀取權限。要在 VPS 上保護你的 Monero，請只跑修剪過的唯讀節點，或使用不持有私鑰花費金鑰的非特權節點守護程式（monerod）。絕對不要把你的主要存款錢包在遠端 VPS 上保持解鎖狀態。
匿名 VPS 與境外 VPS 有什麼差別？
「境外」只代表主機商在法律上位於你本國管轄區之外。然而，許多境外主機商仍執行標準的信用卡 KYC、記錄你的真實 IP，並樂於配合國際警務條約。「匿名 VPS」指的則是主機商的受理實務：接受零身分資料的註冊、提供 onion 鏡像，並接受像 Monero 這類保護隱私的付款方式。