离岸主机合法吗？

合法使用离岸主机：合同约束什么、AUP 禁止什么、哪国法律管得到你的磁盘。入门 VPS 标价 $6/月，年付折合 $4.80。读懂其中的细节。

租用是商业行为，发布内容才是责任所在

向一家在境外注册的公司购买算力，是最平常不过的国际商业活动——世界各地的公司每小时都在这么操作，毫无仪式感；而只要在所在地持有比特币或门罗币是合法的，用它们支付这类账单也同样合法。但磁盘上存放的内容归另一个司法范畴管：你自己所在地的立法、机房所在国的刑法，以及附带在每个套餐上的使用条款。把这几个领域分清楚，正是本页唯一的任务，下面一节一节地讲。

最常见的概念混淆，是把「购买行为是否合法」和「发布内容是否合法」混为一谈，仿佛私下付款就能让私下发布的内容变得合法。从来没有这回事。一个合规的境外项目只是平平无奇的基础设施；一个不合规的项目，在它触及的每一个司法管辖区里都不合规，账单用什么币种结算完全影响不了这个判断。地理上的距离改变的是法律摩擦力——即找到运营者需要付出的代价——而对于磁盘上什么内容可以合法发布，它什么也改变不了。

三个问题贯穿全文：合同（谁在卖、适用哪家公司法）、内容（哪国的法律物理上够得到这台硬件）、资金（这笔转账留下了哪些记录、记录如今由谁保管）。后续各节逐一讨论，因为任何一个问题靠猜测都会出岔子，而账号、资金和一下午的时间，通常正是在猜测里赔掉的。

「简短回答」在买家把离岸当成庇护所、从不翻看机房所在地法律的人那里就会失灵——他们往往直到收到第一封滥用投诉才第一次接触这些法律。可用的结论是：租用是商业行为，发布是责任承担，而 AUP 是附着在每一款在售套餐上的合同层。三者互不抵消：地图上 12 座城市、收银台 19 种币、每台机器同一份政策——包括你那台，购买前后都是如此。

只记一句话的话，请记住这个排序：交易合法，发布担责，资金在某处留有痕迹——一个套餐的「离岸程度」恰好等于它磁盘的离岸程度，一寸国界也不会更多。

公司法签署合同；属地法律巡查磁盘

销售主体是 Meridian Node Ltd.，注册于圣基茨和尼维斯；而硬盘则坐落在从雷克雅未克到台北的十二座城市之一——两种法律地理被合并进同一张账单。公司法管辖注册时接受的服务协议；机房所在国的刑法管辖硅片上留存的一切。把两者混为一谈是新手最典型的错误，而且往往同时在两个方向上犯错，直到收到一封不愉快的信函才纠正。

开户流程保持极简：一个邮箱或匿名令牌，加上至少 12 位的凭据——不需要护照照片，不需要生物识别自拍，任何档位都不需要用户编号——因为整个流程里没有任何一家收卡方在索取这些。十九种货币支付同一张账单；转账确认后 VPS 镜像约一分钟交付，裸金属整机则需要 2-4 小时装配。 intake 从未收集过的东西，留存机制也就永远交不出来——这是设计属性，不是给你个人的恩惠。

位置附加费标明了哪些地方的法律属性意味着更贵的基础设施：雷克雅未克和奥斯陆为 x1.2，苏黎世为 x1.35，卢森堡为 x1.15，其余站点按基础价格。这些倍数是坦率的招牌——它们标记出那些法律立场或公用事业合同推高运营成本的机房，而这通常恰恰是买家选择它们的理由；而且每个数字都在结算前可见，而不是事后才出现在你已签署的文件上。

两种误解都在流传：一种买家以为机房所在国会裁决合同纠纷（其实是公司法在管），另一种买家以为注册地法律能屏蔽属地执法（机器服从的是它脚下的土地）。两套制度都要读过再信任任何一套，并且留意滥用投诉实际调用的是哪套制度：是机房所在国的，没有记录在案的例外。合同在会议室里争论；硬盘在楼道里被查扣。

一张收据，两种主权：把问题分类——公司层面的问题找主体，领土层面的问题找城市——笼罩在境外主机周围的那些民间传说，一碰到文件就烟消云散。

封禁清单不看你的付款方式

使用条款明令禁止 CSAM（儿童性剥削材料）、钓鱼、垃圾邮件和攻击流量——绝对执行，适用于每个套餐、每个站点、19 种币中的任何一种支付——境外账单不修改其中任何条款。洋葱服务指南中提到的「隐蔽即豁免」模式就更改不了什么了：隐藏服务与公开服务适用同一政策，对此感到惊讶的主要是那些用了隧道却完全误解其用途的运营者。

滥用投诉函按机房司法辖区的刑法来衡量，真正的法律文书才有分量，进口的模板函则没有。附随法院命令送达的通知会触发所在国的常规程序；缺少任何主管机关的传阅函通常会被归档为它本来的样子。无论哪种情况，决定适用哪部法典的都是机器所在的城市——24 小时的连接记录加上账单行，足以为任何真实程序提供定位这台机器所需的全部信息，所以真正的问题从来不是「能否被找到」，而是「有没有管辖依据」。

政策这一层同样承载着合法项目的日常合规，只是常被忽略：保持邮件中继远离陷阱网络，给应用限速以防被征用为反射放大器，以及当扫描器误报时在 abuse@ 窗口及时回复。浏览一遍条款就到处即兴发挥的运营者，构成了丢掉机器的那批人；守在条款之内的人，每年最多损失一个下午，其余时间照常运转。

这里致命的假设，是把「开户不收材料」等同于「没有执法」。开户确实不收集文件，但条款照样能终止项目——两句话同时成立，因为纪律靠的是实质内容和事发地点，而不是开户表格。通过境外中继发垃圾邮件照样会被信誉源枚举；在隐蔽地址后面托管钓鱼页面照样会被举报；两者结局相同：一封封禁通知邮件。

在第一次发布之前，把禁止清单完整读一遍——它比第一次违规之后那串求救往来信要短得多，成本也远低于违规本身。

一台服务器，三个法律场域；只有一个是磁盘的主人

任何一台被托管的服务器都汇聚着三个法律场域：运营者母国辖区、机器脚下土地的辖区，以及使用政策的合同层。只有机房的刑法直接触及硬盘——它是唯一能物理接触到硅片的场域——而你的母国触及的是你本人，合同触及的是账号。把纠纷归入这三个桶，大多数境外主机争议几分钟内就能理清，大多数境外主机迷思一次阅读就能破除。

有一个可以预见的变数会改变这个几何结构：数据保护法可以跟随受众而非机架。欧洲读者会把欧盟式义务拖到任何数据控制者头上，无论服务器位于何处；冰岛没有强制留存义务，且立场在欧盟之外；瑞士在联盟之外施行修订版 FADP；而欧盟境内的城市则把 GDPR 判例和硬盘放在同一座法院里。国旗决定机房适用的法律；受众决定谁家的数据规范会找上门来，两者互不相让。

因此明智的选位顺序是：机房法第一，受众第二，延迟第三。冰岛适合无强制留存的非欧盟磁盘；瑞士适合国内法框架下的司法程序；卢森堡适合欧盟法体系内的机构级 Tier IV 依托；瑞典拥有比互联网这个媒介本身还悠久的出版自由传统。十二座城市、一档基础价格、四个公开的溢价档——一张小到可以在一个下午坦诚读完的地图，而在利害上升时也值得重读。

崩坏始于按传说选旗——哪个国家被某个论坛帖子加冕——而受众服从的却是跟着读者走、不是跟着机架走的法律。第二种崩坏是以为机房法一成不变：留存法规、上诉裁决和运营商立场都会漂移，一个在 2023 年敲定的选址，到了 2026 年就该重读一遍。选址需要维护，从来不是一次定终身。

硬盘服从它的街道，运营者服从一本护照，账号服从一份合同——三套制度，一台机器，而技艺就在于把每个问题路由到它该去的法庭。

用币结算改变了什么——又有什么纹丝不动

用加密货币支付账单，改变的是你与机器之间由谁来居间：没有持牌收单方，没有账单流水行，这里不会开立收单方侧的档案。它不重写上游——如果某家交易所在把币交给你时已经识别了你的身份，那份档案归交易所保管，受交易所所在辖区管辖，超出本次结算的保管范围，也不是本页任何文字能担保的。资金真正改变的变量是中介，不是匿名性。

两条重量级链路的行为截然相反，分清你用的是哪条很重要。比特币的账本是一张永恒的公开图谱——Bitcoin Core 官方文档自己也承认地址是假名而非真人——因此 BTC 和 USDT 的转账会在无数账单之间永久串联。门罗币对金额和对手方保密，不入公开账本，这使 XMR 成为 19 个选项中最安静的一个；项目官网讲解其机制，不带营销滤镜。

用币不是什么：它不是税务意见，不是披露豁免，更不是对你母国资产法规的放弃。附着在你持仓上的纳税与申报义务跟着你走；本次结算对它们一概不作解释，也不向任何收单方报告，因为这个类别在流程中根本不存在。账单行到它该结束的地方就结束，之后不会再长出任何东西。Core 套餐标价 $6/月——年付折合 $4.80——账单行上只有一条凭据、一张账单和一种币，并有意到此为止。

上游错误主导这一层：用最响亮的来源供给最安静的链路——一个渴求身份的交易所、一张法币出金卡——无论链上多私密，都会把这笔购买钉死在别人数据库里的某个名字上。第二个错误是以为账单上的隐秘会延伸到登录路径；它不会，最小化数据清单会一个面一个面地跨越这道缝隙，购买路径也包括在内。

转账隐私是一条保管链的属性，账单只是它的末端一环——把上游各环守住，末端这一环就会精确交付你买到的服务。

三条任何账单都缩短不了的线索

司法辖区可以从某些民事程序中购买结构性隔离；它在任何地方都从未买到过刑法的豁免。无论结算如何设计，都有三条线索绕过任何主机：资金保管史、运营地址，以及发布内容本身——它的文字、它的指纹、它的风格癖性。运营者可以让自己的档案很薄；但没有哪个运营者掌管着你的付款渊源、你的登录路径或你的文风签名，假装掌管着就是本页唯一的谎话。

资金渊源是上游履历：币在哪里被出售过、谁的身份触碰过它们、哪些交易所留存着审计轨迹。运营地址是管理动作发起的地方——每一次 ssh 会话、每一次面板访问、这台机器为你执行的每一次 DNS 查询。发布内容比前两者都活得久：文字有作者，代码有习语，历史上从不缺耐心的读者，只凭坚持和一个搜索框就把它们找了出来。

承载这一切的 IPv4 层在 ip(7) 中被规定到字节，它只保证一件事：数据报带着它所带的地址。给管理通道套上隧道，运营线索就衰减到隧道终点所记录的内容；忽略隧道，源地址就会住进你碰过的每项服务的每一行日志里，等着某个带着工具和耐心的人到来。

决断首先是伦理的，其次才是技术的：如果项目本身违法，就拒绝下单——没有任何账单币种能暂停使用条款或属地法典，脱离某个民事程序从来不等于脱离刑事程序。技术上的决断假设三条线索彼此独立；它们其实迫不及待地缠绕，一次粗心的会话就能在一个跳板之内把资金历史焊接到运营线索上。

无身份结算能给你的是一份单薄的档案加上一菜单的法典——真实、结构性、值得获取——而它诚实的上限，就是它从未被摆放去承担的那些东西。

按法典选旗；民间传说不是法律

延迟排在最后；首要标准是硬盘该服从哪部法典。单一基础价格覆盖地图上的大部分区域，而四个公开的附加费标记出法律立场或基础设施更贵的站点——雷克雅未克 x1.2、奥斯陆 x1.2、苏黎世 x1.35、卢森堡 x1.15——价目表因此化作一张粗略但坦诚的特殊辖区地图：公开张贴，而非私下耳语。

让法律姿态匹配项目：无强制留存的非欧盟磁盘选冰岛；国内法框架下的司法程序选瑞士；欧盟法体系内的机构级 Tier IV 依托选卢森堡；悠久的出版自由传统选瑞典。下单之前，盘点一下今天的公开记录说了什么——对着当前域名发一次 RDAP 查询，就能精确看到继任者会继承什么，而这份收成通常超出预期。

硬件服从同样的逻辑，只是顺位靠后一位：需要整核算力、纠错内存和独立于网络栈的控制台的负载属于裸金属，选旗原则原样适用。Order Forge 套餐标价 $49/月——年付折合 $39.20——同样部署进那十二座城市，附加费表在独立服务器梯队上与 VPS 套餐上读起来一模一样，于是一个决定能吃两次红利。

传说式失败是按传闻选——某个州在 2019 年被某个帖子宣布为不可触碰——而不是按机房实际施行的法典选，而那些法典是成文的，一个晚上就能读完。第二种失败是忽视套餐层面的附加费算术：倍数是公开的，所以一个站点的成本差在结算前就可知，而不是从一张已付清、事后才来争议的账单里考古。

先掂量机房法，再看受众，再看延迟，最后看机器——这个排序代价是一小时；任何其他排序的代价是一次迁移，那是领会算术最昂贵的方式。

部署一个合规项目

合规负载和所有其他负载光顾同一份目录——发布站点、链上验证节点、邮件中继、隧道端点——这让容量问题显得刻意乏味。入门配置是 2 vCPU / 4 GB / 80 GB 的轮廓；膨胀的归档落在 320 GB 台阶上；整核算力和板载控制台沿独立服务器梯级上行，顶点是 4 x 2 TB NVMe。合法性不改算术，算术也不改法律——对称性正是要点。

入门轮廓 $6/月——年付折合 $4.80——用于发布栈或私有验证节点正合适；存储按你真正会保留的归档来定，因为 NVMe 的填满速度总是跑在任何图表的预期之前。邮件则颠倒重心：算力适中、卷容宽裕，外加一个你亲自读过其法典的机房——因为转发投诉几乎必然出现在中继投入运行的第一个年头，并按当地法典而非你的善意来衡量。

验证节点和隧道端点是对吞吐量的样本：它们看重的不是原始算力，而是端口的不限流量属性、机房的上联等级和对等互联——雷克雅未克与赫尔辛基的 FICIX、法兰克福的 DE-CIX、香港的 HKIX。超出顶级 VPS 轮廓之后，独立服务器梯级的顶点是四盘阵列，同一张十二城市地图和附加费表原样适用，因此选 VPS 国旗时积累的判断到了裸金属一步一点都不会作废。

本页特有的容量错误：不需要辖区却买了辖区，没有用途的容量却买了容量，然后让负载真正施压的那根轴吃不饱。第二个错误是把使用条款当成会对容量理由作出回应的东西——它不会；一个被过度配置的合规项目浪费 20% 的预算，而跑在完美硬件上的不合规项目，只是一个配置比它应得的更体面的被终止账号。

按负载的真实数字定容——容量、吞吐、控制台胃口——然后再选旗；目录的均一性让这两个决定的先后顺序成为唯一可犯的错误。

离岸迁移，按执行顺序来

整个推演可以用五句话复述，按顺序执行。一：给负载命名，并书面界定其合法性；如果材料在你或读者所在的任何地方违法，就此打住——没有哪面旗能修复它，也没有哪种币能替你支付它。二：按法典选机房——留存姿态、保护制度、受众触及范围——让延迟和附加费去裁决平局。三：按负载的实测数字定容，永远不要按英雄式的想象或直觉。

四：走极简结算下单——至少 12 位的凭据、一个邮箱或令牌、19 种币中的一种——然后在第一字节真正落盘之前完成加固：用 ssh-keygen -t ed25519（手册）生成专用密钥对、配置包过滤、安排补丁自动化。五：从第一天起就在条款之内发布并持有账号——内容合法、不发垃圾邮件、不发起攻击、扫描器误报（责任不在你）时在 abuse 窗口及时回复。

上线后的维护依然简短：每年重读机房法典，因为法典会漂移；用习惯而非审计来维持 最小化数据指南中的四面隔离；只在实测数字变化时重新定容，绝不在焦虑发作时。当本页为篇幅压缩得过于简略时，辖区优先演练会为拥有非典型受众的项目展开选旗环节。

合同层面的底线伴随着每个套餐：禁止清单对每面旗都有效，滥用投诉按机房所在国法律裁决，账单行保持得与流入其中的存款一样单薄。这些都不是对机架之外世界的承诺——你母国的触角、资金的渊源和你自己的行为，都一如既往地实在，无论账单存在与否，也无论旗上写着什么。

按顺序执行，迁移境外就成了一个下午深思熟虑的选择，加上之后一年平淡的维护——而这正是一个合法基础设施项目应有的质地。