Vorinstalliertes Debian 12 und 13 auf jeder Stufe, mit apt-Spiegeln, unattended-upgrades und einem Standard-Kernel. Keine Telemetrie, kein cloud-init-Phone-Home, keine NordBastion-Patches – nahezu ein Debootstrap von debian.org-Quellen.
Vorinstallierte Debian-12- und Debian-13-Images auf jeder Stufe – von Sentinel bis Citadel, ohne Aufpreis.
Erstklassige apt-Quellen, unattended-upgrades standardmäßig aktiviert, Standard-Debian-Kernel – keine NordBastion-Patches, denen vertraut werden muss.
Gebunden an eine von vier nordischen Verfassungsjurisdiktionen – Sweden, Finland, Norway oder Iceland – bezahlbar in Bitcoin oder Monero.
Debian entwickelt sich absichtlich langsam. Ein Stable-Release wird mit einem eingefrorenen Paketsatz ausgeliefert, erhält fünf Jahre Sicherheitssupport (zwei als aktuelles Stable, drei als Long-Term Support) und bricht fast nichts zwischen Punkt-Releases. Auf einem Server, um den Sie sich nicht kümmern wollen — ein Neben-Mail-Relay, ein Wireguard-Exit, ein kleines Postgres — ist das die richtige Form eines Betriebssystems.
Bookworm liefert PostgreSQL 15, nginx 1.22, OpenSSH 9.2 — Versionen, die bereits bei Tausenden von Seiten im Produktionsbetrieb sind und von der breiteren Community gehärtet wurden, bevor sie das Debian-Archiv erreichen. Sie verzichten auf ein paar Monate der allerneuesten Features und gewinnen ein Binärprogramm, das stärker erprobt wurde als alles, was Sie selbst kompilieren würden.
Debians Gesellschaftsvertrag – „freie Software, kein Kompromiss“ – passt besser zu NordBastions Doktrin gegen Identitätserfassung als jede andere große Distribution. Beides sind explizite, schriftliche Verpflichtungen, eine ganze Klasse bequemer Verhaltensweisen abzulehnen. Sie können bei uns Ubuntu oder Arch betreiben; wir halten Debian nur für die ehrlichste Kombination.
| Image | Slug | Anwendungsfall |
|---|---|---|
| Debian 13 (Trixie) | debian-13 |
Aktuelles Stable — die Standardwahl für einen neuen Server im Jahr 2026. |
| Debian 12 (Bookworm) | debian-12 |
Vorheriges Stable, LTS bis Mitte 2028 – für langfristige Produktionsumgebungen, in denen Sie keine Überraschungen wollen. |
| Debian 12 minimal | debian-12-min |
Kein grafischer Stack, keine empfohlenen Pakete – eine 380 MB große Basis für eng eingegrenzte Sidecars. |
| Debian 12 + WireGuard | debian-12-wg |
Kernelmodul + wg-quick vorkonfiguriert – nützlich als nordischer Exit-Node oder Site-to-Site-Endpunkt. |
| Debian 12 + Docker | debian-12-docker |
Docker Engine + Compose-Plugin aus dem offiziellen Docker-apt-Repo, keine Daemon-Konfiguration erforderlich. |
Benutzerdefiniertes ISO-Mount für jedes andere Debian-Release auf Anfrage verfügbar — ticketfrei über das Panel.
Fünfjähriges Support-Fenster, konservatives Paketset, Dist-Upgrade-Pfad, der fast immer funktioniert. Die Standardempfehlung für Produktions-, Sidecar-Umgebungen und alles, was auch 2031 noch ohne Eingriff starten soll.
Dasselbe apt-Tooling der Debian-Familie, plus die PPAs und Herstellerdokumentationen, die überwältigend auf Ubuntu LTS abzielen. Wenn Ihr Runbook "apt install" und "add-apt-repository" sagt, ist Ubuntu eine weniger zu übersetzende Schicht. Eine dedizierte Ubuntu VPS-Seite folgt unter /ubuntu-vps/.
Rolling Release, kein stabiler Freeze, neuester Upstream-Kernel und -Userland. Der Preis ist, dass Sie die Rolling-Disziplin selbst aufrechterhalten – Arch zerfällt unter Vernachlässigung. Eine dedizierte Arch Linux VPS-Seite folgt unter /arch-linux-vps/.
2 vCPU, 4 GB RAM, 120 GB NVMe. Ein minimales Debian 13 betreibt hier einen Wireguard-Exit, einen kleinen Caddy-Reverse-Proxy, ein Tor-Relay oder eine persönliche Mail-Bridge mit Kapazitätsreserven.
4 vCPU, 8 GB RAM, 240 GB NVMe. Der ideale Punkt für eine Produktionsanwendung — ein Bookworm Postgres im großen Maßstab, ein nginx + PHP-FPM-Stack, eine Mastodon-Instanz mit bis zu einigen Tausend Nutzern.
8 vCPU, 16 GB RAM, 480 GB NVMe. Komfortabel für einen Docker-Compose-Stack mit Datenbank, Warteschlange, Web und Worker oder eine selbst gehostete Suite wie Nextcloud plus Mail plus Suche.
Vollständige Tier-Linie – Sentinel · Garrison · Ravelin · Bulwark · Citadel – auf /vps/.
Für die meisten Workloads – eine Produktionsanwendung, einen Privacy-Sidecar, die eigene Infrastruktur eines Betreibers – ist Debian das Betriebssystem, das sich in Jahren der Ruhe auszahlt. Es bootet, es patcht sich selbst, es überrascht Sie nicht. Die Kombination mit einem nordischen Host ohne KYC ist doktrinär: zwei Organisationen mit ausdrücklichen schriftlichen Verpflichtungen, keine Identität zu erfassen und nur freie Software auszuliefern.
Wählen Sie Ubuntu, wenn Ihr Runbook es voraussetzt. Wählen Sie Arch, wenn Sie wirklich den heutigen Kernel benötigen. Wählen Sie Debian für alles andere.
Die Fragen, die Betreiber wirklich stellen, bevor sie einen Debian-Server bei einem datenschutzorientierten Anbieter einsetzen.
Debian 13 (Trixie) als aktueller Stable-Standard, Debian 12 (Bookworm) als vorheriges Stable noch in LTS bis Mitte 2028, plus die minimalen, WireGuard-vorinstallierten und Docker-vorinstallierten Varianten von 12. Ältere Debian-Releases sind standardmäßig nicht im Panel, können aber auf Anfrage über den ISO-Mount-Workflow installiert werden.
Ja — Debian ist tatsächlich die Distribution, bei der dies am zuverlässigsten funktioniert. Der standardmäßige apt-get-update/apt-get-dist-upgrade-Pfad zwischen Punkt-Releases funktioniert, und das dokumentierte Bookworm-zu-Trixie-Verfahren (Release-Notes Abschnitt 4) wird auf NordBastion-Images unterstützt und getestet. Erstellen Sie zuerst einen Snapshot des VPS; ein Ein-Klick-Rollback ist eine einzelne Panel-Aktion.
Standard-Debian-Kernel, keine NordBastion-Patches. Die VM-seitigen Virtualisierungstreiber (virtio-net, virtio-blk, virtio-scsi) sind die originalen Debian-Builds. Wir liefern keinen angepassten Kernel, denn jeder Patch, den wir hinzufügen, ist ein Patch, dem Sie uns vertrauen müssen — den Kernel im Originalzustand zu belassen ist Teil unserer Grundsätze.
Basissystem, openssh-server, sudo, curl, wget, vim, nano, htop, ca-certificates, unattended-upgrades konfiguriert zum automatischen Einspielen von Sicherheitsupdates und eine von NordBastion ausgestellte /etc/motd. Keine Telemetrie, kein Analytics-Agent, keine cloud-init-Metadatenserver-Aufrufe. Das Image ist absichtlich nah an einem Debootstrap der debian.org-Quellen.
Ja. /etc/apt/sources.list verweist standardmäßig auf deb.debian.org über das offizielle CDN, das von jeder der vier Bastionen zu einem nordischen Mirror aufgelöst wird (typischerweise ftp.se.debian.org oder ftp.fi.debian.org). Sie können jederzeit einen spezifischen Mirror in /etc/apt/sources.list pinnen, ohne etwas zu beschädigen.
Ja. Fügen Sie deb https://deb.debian.org/debian bookworm-backports main zu /etc/apt/sources.list.d/backports.list hinzu und führen Sie apt update aus — die Firewall blockiert kein Debian-Repository. Backports ist der richtige Weg, um einen neueren Kernel, neueres PostgreSQL oder neueres nginx auf einem stabilen System zu erhalten, ohne von stable zu testing zu wechseln.
Ja. Installieren Sie apt-transport-tor und tor, dann verweisen Sie /etc/apt/sources.list auf das offizielle deb.debian.org-Onion (vwakviie2ienjx6t.onion, Stand 2026). Ausgehender Datenverkehr zu .onion-Adressen ist von jeder NordBastion-Bastion aus erlaubt. Dies ist das empfohlene Setup für einen Betreiber, der apt-Datenverkehr selbst metadatenresistent machen möchte.
Das Standard-Image aktiviert unattended-upgrades, beschränkt auf die Security-Suite, sodass DSA-markierte Advisories automatisch ohne Neustart installiert werden. Kernel-Updates, die einen Neustart erfordern, werden in /var/run/reboot-required gekennzeichnet — Sie entscheiden, wann Sie diese anwenden. Wir starten Ihren Server nicht automatisch neu.
Privates Hosting, im Norden gebaut.
