写给主机买家的十四眼联盟解读

五眼、九眼、十四眼是一张情报共享版图，而非主机法规。逐一对比国家与套餐，年付低至 $4.80/月，利弊讲透。读懂这张图。

一张共享版图，不是一部主机法规

关于五眼、九眼、十四眼——即 5、9、14 个国家构成的三层圈子——最反直觉的事实是：这一系列条约没有哪一部对主机业务作过任何规定。这些联盟依据长期协定在成员机构之间流转信号情报；它们既不给数据中心发牌照，也不定义允许的内容，更不约束服务商能租给你什么。买家借用这张图作为一种速记——快速估计账户数据在政府之间流动有多容易——而这种速记之所以有用，恰恰因为它不是法律。

把这几层圈子当作只回答一个窄问题的分类启发法：本国机构会把你的账户数据随手递给外国同行，还是只会走有据可查的流程？是否身处联盟只是这个答案的代理指标，所以严肃的对比文章会把这张图和 KYC 政策、支持的币种并列摆放，而不是把它当作最终判决。RFC 7258 用 IETF 自己的话把普遍监控定义为一种攻击——国家级的拦截正是这些联盟存在的环境，假装看不见对谁都没好处。

这些条约真正组织的是机构之间的信任：拦截成果和记录在俱乐部内部流动比跨越其边界要省事得多，因为共享协定是长期生效的，而不是逐案谈判。对一台租来的机架而言，这转化为法律程序的速度与正式程度——一份调取请求需要多少签字、经过多少层审查——而不是不同的硬件、不同的套餐，或不同的内容托管规则。

买家常见的错误，是让这张图去回答它回答不了的问题。没有任何五眼条约规定主机能托管什么；成员国不会让你的工作负载变非法，非成员国也不会让你的邮箱变私密。AUP、KYC 立场和你自己的运维习惯，每一条的分量都盖过这种宽松与否——所以在下单之前，免 KYC 要求指南值得和本文一起放进你的阅读清单。

三层圈子，数清楚再说

最内圈——五眼——绑定美国、英国、加拿大、澳大利亚和新西兰，这五国的信号情报协定可追溯到战时与战后年代，至今仍定义着最深层的日常共享。源自 UKUSA 的关系让拦截成果和调取请求在五国之间几乎无摩擦地流转，这也是最内圈拥有专属名字、而外圈大多只按人数称呼的原因。

九眼加入丹麦、挪威、荷兰和法国，凑成 9 个成员。十四眼再加上德国、比利时、意大利、西班牙和瑞典，共 14 国。评论里还流传着更大的数字——论坛图里能看到 17 眼和 41 眼——但它们缺少十四眼所拥有的成文条约依据，认真的买家在原始文件带着名单出现之前，只把它们当民间传说。

把这份名单当作历史上扎实的东西，但向前推演时要留有余地。条约比政府长寿：一个成员对共享的热情随政治起落，而支撑交换的法律管道却一直建在那里。因此，买家去研读各国自己的成文法强制了什么——留存义务、披露门槛、司法审查——比去背某个国家出现在哪一版的示意图里要划算得多。示意图只是图例；成文法才是地形，而且两者中只有一个附带你可核验的引用来源。

这份成员名单会让人惊讶两次。荷兰和瑞典在俱乐部之内，而冰岛和瑞士在圈外，与欧洲隐私叙事给人的印象正好相反。而目录中的四个亚太站点——东京、新加坡、香港、台北——完全置身于西方联盟之外，由各自的法律管辖，而不受任何一圈的支配；这是一种与地图所暗示的截然不同的“距离”。

数错了的表现，是把一张梗图表当成条约原文来引用；决策错了的表现，是把名单的权重放得太高，以至于延迟、价格和准入政策压根没被比较过。当你从一手来源核实成员名单、然后转向真正决定价格和形态的标准时，这两种错误都会自行消失。这几层圈子是共享的地图，而地图不是你服务器所驻留的那片疆域。

主机买家为什么借用这个词

主机买家借用这个词，是因为对一台服务器来说，关键问题很窄：在这里，账户数据跨出国境有多随意？在成员国内部，实际答案趋向更快、更不显眼的流转；在圈外，则趋向每份请求都伴随更多程序。两种答案都不改变这台机器能跑什么，但都会影响一份针对你账户的法律请求如何流转、途中会经过谁的审查。

这正是为什么离岸对比要把这张图与 KYC 政策和支持币种并排摆放：三者合在一起，是衡量一个账户背后会积攒多少纸面材料的三项低成本信号。免 KYC 要求指南讲身份问题，匿名性指南讲你真正能控制的那些表面，而 RFC 6973 提供协议设计者们的警告：元数据收集本身就是隐私问题，与内容无关。

一个实操练习可以把抽象变具体：从目录里挑两个候选城市，分别推演一份假想的记录调取请求会发生什么。谁接收它、依据哪部法律、外国机构需要什么前提、司法审查要多久——每一步都是公开信息，把两条路径并排写下来，口号就变成了一场对比。做过这个练习的买家通常会发现，自己曾惧怕的旗帜和曾偏好的旗帜，一旦真实程序登场就互换了位置。

这个启发法也会过时：成员资格是稳定的，但实践随政治和技术漂移。基于 2013 年形成的判断，今天可能是在恭维也可能是在中伤某个国家，所以要用这张图生成问题——这里的程序如何运作、留存法律要求什么——而不是用它下判决。十二个站点的目录让这些问题可以逐站点回答，因为每个机房适用的法律都是公开发布的，而不是靠猜。

真正的错误是停在地图上不动。联盟之外的廉价金属机箱，仍然需要符合 AUP 的合规工作负载；而成员国的机架，在你用户到机房的往返延迟才是硬约束时，可能仍然是正确答案。这两种取舍都是公开的，你有权自觉地去做。下文的排序章节会把司法辖区放到购买流程中它应有的位置——有用，但永远不排第一。

成员身份对一台机架改变了什么

在成员国内部，账户数据在机构之间的流动可能比买家希望的更快；而机房接收到的任何东西，仍然受该国法律管辖。在俱乐部之外，距离和条约摩擦会拖慢同样的路径，但不会阻断合法程序。无论哪种设定，你租到的服务器在机械层面没有丝毫不同：同样的 CPU、同样的 KVM 层、同样的带外控制台、同样的开通流水线。

英国 2016 年的《调查权力法》——法条是公开的——把这套国内机制展示得明明白白：留存义务和拦截权力写进国家法律，由国家机关在国家监督下行使。这就是地图上每个国家可以预期的模式。机房合规团队真正要回答的对象，是当地的法律汇编，而不是这个联盟。

有一个推论值得单独成段，因为对比网站都跳过了它：联盟讲的是政府对政府的流转，而账户数据的流动压倒性地是商业且平淡的——账单对账、支付处理商查询、服务商之间的滥用举报。这些流走的是合同法和机房所在地的法律，与任何情报协定无关。想对暴露面建模的买家，应该多花时间研究支付链和注册商链上坐着哪些公司，而不是哪些机构共享条约，因为无聊的流每天都碰你的账户，而戏剧性的流几乎从不发生。

开通与产品机制在每一面旗下都按同一张时间表运转：VPS 在账单入账后约一分钟完成镜像部署，独立服务器需要几个小时、IPMI 最后交付，1 Gbps 到 10 Gbps 的不限流量端口在联盟线的两侧都有。订单表单里没有任何东西知道地图把圈子画在哪里，数据中心里也没有任何东西会问。

常见的失误是以为俱乐部会改变产品——以为十四眼机架装的是更老的 CPU 或更慢的开通，或非成员机架装的是更新的。硬件、时间线和端口是全目录一致的常量；司法辖区作用于文书，而文书才是你该评估它的地方。如果这个区别对你的工作负载重要，就在那里评估它，然后继续去定配置，因为硅片本身不会告诉你答案。

成员身份不改变什么

联盟成员身份既不会废止 GDPR、FADP 或当地刑事诉讼程序，也不会让比特币账单变得难以追查。GDPR 之所以适用，是因为机房位于欧盟境内，而不是因为谁的条约名单；瑞士 FADP 适用于苏黎世，同样是基于本地原因。数据规则来自机房所在地的法律汇编，俱乐部的成员名单根本不是决定你机架命运的那份文件。

另一条不变量也值得直说：平台的技术事实不随地理位置移动。非成员国的一台机器，启动同样的镜像、呈现同样的控制台、执行同样的防火墙规则，与它在联盟内的孪生机一模一样；在一个城市做的快照，到另一个城市原样恢复，无需任何转换。亲自验证过一次的买家，就不再在脑子里为地理位置支付溢价；站点表格里真正改变行为的列只有适用法律、上行带宽和溢价系数，而这三项都是印在明面上的。

公共区块链不看纬度地记录一切：BTC 或 USDT 支付会留下永久的公开痕迹，分析公司在雷克雅未克和阿姆斯特丹读到的内容别无二致。想要更安静的通道，选 XMR——门罗币指南讲了其中的机制；想要程序上的距离，选旗帜。这是两个不同的旋钮，拧一个不会带动另一个。

这种独立性是双向的：把主机放在联盟之外，并不能让工作负载豁免于确实适用的法律。冰岛不强制数据留存的立场，减少了机房有义务保存的内容；但它不为 AUP 禁止的内容发放许可证，也不废除你的用户所在地的刑法。合法的事照旧合法，被禁的事照旧被禁，这张地图两样都改变不了。

要避免的幻想是拼装出来的：一面非成员旗帜加一张加密货币账单，等于一台不受监管的机器。每个机房都要向某个有名字、有法院系统的司法辖区负责，诚实的问题是哪一个、走什么程序。站点表格按位置而非按图例回答了这个问题——先读适用法律那一列，再读对等互联那一列，顺序别反。

目录内的成员国站点

阿姆斯特丹就在俱乐部之内，机架照样在售：AMS-IX 和 DE-CIX 对等互联使它成为目录中延迟最低的欧盟站点，而这笔交易是公开写明的，不是藏着掖着。很看重联盟因素的买家，直接换一面旗帜就行。十二站点地图的意义正在于此：决定权留在你手里，而不是被某个默认选项代劳。

联盟之外，目录提供的是真正不同的姿态。冰岛提供非欧盟机架加不强制数据留存，加价 +20%；瑞士按 FADP 程序运作，加价 +35%；卢森堡的数据信托制度成本为 +15%；挪威延续欧洲经济区的 GDPR，加价 +20%。东京、新加坡、香港和台北则完全置身于西方联盟之外，各自适用自己的法律——那是一套不同的治理逻辑，而不是更强或更弱的一种。

旗帜之间的距离还有一个实用价值：副本冗余。把配置和数据的温副本留在第二个国家的运营者，获得的是任何单一站点都给不了的韧性，而目录横跨两大洲的分布让这种配对极易安排。按正交属性来选这一对——一个低延迟面向用户，一个足够远面向程序——并且每半年演练一次切换。一刻钟的演练，就能把一个吓人的假设变成一册运行手册，这是这一行里最便宜的保险。

对首次部署来说，实操配方是圈定两面旗帜——一面为了法律，一面为了延迟——两处都询价。一个目录牌价覆盖十二个站点，仅公布的溢价除外；年付在所有地方都减掉同样的百分之二十。在 Core 上以 $6/月 牌价——年付 $4.80——把测试负载跑起来，从你自己的桌面做基准测试，然后再提交生产机。

把溢价读成质量信号或惩罚，是第一种误读——它两者都不是，只是该站点公开的成本。第二种误读是以为亚太旗帜更便宜或更私密；并不是。它们是被不同地治理的，这是去读它们法律的理由，而不是想当然的理由。权衡是免费的；想当然才是贵的那部分。

一次购买的排序标准

按失败实际发生的方式给决策排序。可接受使用排第一，因为没有任何司法辖区能救回一个被禁的工作负载：CSAM、钓鱼、垃圾邮件和攻击流量在所有套餐上都是红线，而 AUP 在每一面旗下读起来都一样。KYC 姿态排第二——账户需要提交文件，还是只需要凭据。支持币种排第三。司法辖区连同其中的五眼地图排第四——而且排在到你的用户的延迟之后。

在打开任何定价页之前，把这份排序写成一张字面意义上的核对清单，每个标准一行，旁边标注通过或不通过。这种纪律听起来官僚，直到第一个边缘案例出现：一个你喜欢的国家却不支持你用得上的币，或一个契合工作负载的套餐却只落在你已排除的辖区里。核对清单把这些时刻从争论变成查表，并且留下选择缘由的记录——未来的你盯着一次迁移时，会比任何单行的理由更需要这份记录。

这种排序在对比文章里不受欢迎，因为它们把辖区大旗放在开头，却对工作负载只字不提。这也是真人真实踩坑的方式：不是因为条约，而是因为以为一个“安全国家”能豁免机器上跑的一切。加密 VPS FAQ 和 2026 免 KYC 汇总以本节只是略提的深度，覆盖了支付与身份这两层。

当工作负载是大容量存储或重计算时，机器本身开始比地图更重要。升级到 Forge，牌价 $49/月——年付 $39.20——配 32 GB DDR5 和 2 x 1 TB NVMe，每个档位都带 IPMI，再从这里往上定尺寸。先按法律选国家，再按活儿定机器，绝不让第二步悄悄推翻第一步。

经典的倒置是先买辖区，然后发现套餐装不下工作负载，或币种列表里没有你真正在用的那个钱包。花五分钟按上面的顺序过一遍，省掉的是退款邮件和整个迁移周末。标准有先后，正如清单有先后：昂贵的错误，都发生在步骤脱离顺序的时候。

一台机架服从的法律

每个机房都处在某一部具体的法律汇编之下，滥用处理流程遵循的是机房所在地的法律，而不是公司办公室所在地的法律。VPSbit 由 Meridian Node Ltd. 运营，注册于圣基茨和尼维斯，而机架分布在 12 座城市，站点表格按位置逐一列出各自适用的法律。发往阿姆斯特丹机房的请求按荷兰及欧盟程序处理；发往雷克雅未克机房的请求按冰岛程序处理。

这种拆分在主机行业司空见惯，租过托管的人不会觉得意外：大楼服从的是它自己的警察和法院。这个拆分对你的意义在于：辖区问题对每台服务器都有一个具体答案——站点所在地的法律——而不是一个关于公司在哪儿注册文件的抽象答案。问机架，你得到一座城市；问注册地，你得到一面旗，而它管辖的范围比你想的少。

实操结论：当一个辖区问题真的重要时，把它指向站点，而不是品牌。适用法律那一列、该国的数据留存立场、当地机关必须遵循的程序，才是起作用的的事实；公司注册地主要决定的是关于账单本身的合同纠纷由哪个法院审理。把这两层混为一谈的买家，会把愤怒的信写给错误的收件人。一次性把它们分开写清楚，之后每个辖区问题都会在几秒钟内自行解决。

留存与披露的实践也相应不同。冰岛不设强制性数据留存；欧盟成员站点在 GDPR 对合法依据和程序的约束下运行；亚太站点执行 PDPA 和 APPI 一族的法律。隐私页面说明了平台自身的做法——不记录载荷内容，连接元数据最多保留 24 小时——而 AUP 决定了什么内容首先可以流经这条管道。

要避免的混淆：把公司注册地当作起作用的辖区——“公司注册在离岸，所以欧盟法律管不到机架”——这句话错了两次。机房的法律管辖机房，而工作负载的法律跟着用户和流量走，而不是跟着注册地走。两个法律层面，两个不同的问题，把它们混在一起，正是买家说服自己享有并不存在的保护的方式。

十四眼决策，按这个顺序执行

按这个顺序执行决策。第一，定义工作负载并对照 AUP 检查——如果负载本身越界，其余一切都是噪音。第二，确定身份姿态：仅凭凭据注册，用令牌或邮箱，整个流程中不出现任何文件。第三，从十九种可用币种中选币并选定计费周期，要知道十二个月计费在目录中每个站点统一打八折。

第四，落定旗帜。按法律圈定候选——冰岛为了不强制留存，瑞士为了 FADP，阿姆斯特丹为了欧盟延迟，亚太站点为了与西方联盟的距离——并逐个核对溢价：冰岛和挪威 +20%，瑞士 +35%，卢森堡 +15%。第五，为机器定尺寸：服务类用 VPS 档位；当工作负载需要整颗核心和完全由你掌控的本地 NVMe 时，用带 IPMI 的独立服务器。

第六，下单并从你自己的位置做基准测试：VPS 开通只要一分钟，意味着延迟测试可以在你付款的同一个小时内跑完。第七，在真实负载落地之前——而不是之后——配好密钥、防火墙和备份。第八，每年重新审视一次选择——联盟在漂移，法律在变动，而十二站点地图让迁移变成一次重新部署，而不是一个要搬家公司和文书的工程。

最后一个习惯为整套流程收尾：把已完成的决策写成单页备忘——旗帜、档位、周期、币种，以及各自的理由——和你的密钥放在同一处笔记里。六个月后，当法律变更或新站点上线时，这份备忘会把一次雾里看花的重新权衡，变成对照既定意图的一次 diff。只活在记忆里的决策会在压力下被糟糕地重做；落在文件里的决策会被修订，这就是单人规模的治理该有的样子。

保持这个顺序，五眼地图就回到了它诚实的位置：五项输入之一，对程序距离类问题有用，对工作负载自己决定的一切无用。一台机架首先是法律对象，其次才是技术对象，而这张图只是那片法律版图一个角落的速写。把速写和法律汇编分开保管的买家，最终得到的既是一个更快的决策，也是一个经得起辩护的决策。