匿名主机托管完全指南

匿名是一条由四层环节组成的链条——域名、支付、服务器、邮箱。本指南逐一拆解这四层，并直言每一层会在哪里断裂。只讲事实，不做承诺。

简短回答

简短回答：匿名主机托管是一条由四个环节组成的链条——域名、支付、服务器、邮箱——最薄弱的一环决定了整条链的成败。在隐私护盾之后注册域名，用不会暴露你身份的币种付款，在一个从不要求身份证明的账户上运行服务器，并把恢复邮箱与你的法定姓名脱钩。按这个顺序做下来，整套配置足以应对被爬取的 WHOIS 数据库和支付通道的数据泄露。但这仍然只是一个很小的暴露面，而非隐身：在 KYC（实名认证）交易所购买的币种，其记录会先于任何主机存在于链条上游。

第 1 层——域名：隐藏注册人

有两种可行模式。代理注册商把自己的信息填入 WHOIS，并为你代持域名——这是 Njalla 推广的模式，代价是名义上的注册人不是你。在传统注册商处使用隐私保护则把所有权保留在你名下，仅抹去公开字段——所有权更强，但面对向注册商发出的传票时更脆弱。无论选哪种，域名都是整套架构中最显眼的公开痕迹，而历史记录会泄露：我们的 Njalla 对比对各种取舍做了逐项评分。

第 2 层——支付：币种、确认数、时机

只收加密货币的结算方式直接移除了支付通道——没有信用卡账单记录，没有拒付痕迹，也没有支付通道一侧的档案。门罗币（XMR）是隐私首选，在这里享受一等结算：10 个确认，约 20 分钟。比特币（BTC）2 个确认即可到账，且在公开账本上清晰可查——这一点是把双刃剑。USDT（泰达币）支持七条网络，当金额需要以美元计价时，默认选 TRC-20。在账户层面，一个 32 字符的令牌即可开户，完全不需要邮箱；加密货币支付页面从头到尾展示了账单界面。

第 3 层——服务器：DNS、PTR、日志保留

如果你担心的是主机，就把 DNS 放在主机之外；如果你担心的是注册商，就放在主机上——两种做法都站得住脚，混用也不会泄露新的信息。在第一封邮件发出之前，先从控制面板设置 PTR——这里每个套餐都可编辑——并使用 25 端口，它是直接开放的，不需要付费中继。套餐自带 L3/L4 DDoS 防护；欢迎 Tor，中继和出口节点通过工单开通。每台机柜上的公开日志保留政策都一样：无流量日志（连接元数据在 24 小时内过期），SKN 合同不受「十四眼」联盟司法程序约束。

第 4 层——邮箱，以及诚实的上限

令牌注册是最强的账户形式——没有姓名、没有邮箱、没有任何可被泄露的东西；具体机制见免邮箱注册。如果仍要使用邮箱，就用别名：把 SimpleLogin 或 Tuta 挡在真实邮箱前面，可以让恢复路径远离 WHOIS 数据库和泄露语料库。上限只说一次：你买币的交易所、你自己的操作安全（OPSEC）、以及机柜所在的司法辖区，都在任何服务商的承诺范围之外。在信任其中任何一点之前，请先读这两页：VPSbit 有多匿名和免 KYC 匿名性的局限；匿名 VPS 汇总了产品侧的信息。