Vorinstalliertes FreeBSD 13.3 und 14.0 auf jeder Stufe, mit OpenZFS 2.2 im Basissystem, Jails, bhyve und der vollständigen Ports-Sammlung. Standard-GENERIC-Kernel, keine NordBastion-Patches, keine Telemetrie – nahezu eine frische bsdinstall(8)-Installation von freebsd.org-Quellen.
Vorinstalliertes FreeBSD 13.3 und 14.0 auf jeder Stufe – von Sentinel bis Citadel, ohne Aufpreis, plus ZFS-Root- und Jails-bereite Varianten.
OpenZFS 2.2 im Basissystem, Jails als erstklassiges Grundelement, bhyve für verschachtelte VMs, vollständiger Ports-Tree – Standard-Kernel ohne NordBastion-Patches.
Gebunden an eine von vier nordischen Verfassungsjurisdiktionen – Sweden, Finland, Norway oder Iceland – bezahlbar in Bitcoin oder Monero.
OpenZFS ist im FreeBSD-Basissystem enthalten, kein nachträglich hinzugefügtes Drittanbieter-Modul. zpool, zfs, bectl, Boot-Umgebungen – alles Teil des Betriebssystems, gegen das das Projekt testet. Bei speicherintensiven Workloads (ein externer Backup-Zielort, ein Static-Asset-Cache, eine Datenbank mit eigener Prüfsummenschicht) ist das von Bedeutung auf eine Weise, die der OpenZFS-Port auf der Linux-Seite nicht ganz erreicht.
Jails sind ein Jahrzehnt älter als cgroups + Namespaces und kommen ohne Daemon, ohne separate Laufzeitumgebung zum Aktualisieren und mit wesentlich strengeren Isolationsstandards als Docker. Sie führen keine unmodifizierten Linux-Container aus, sind aber für FreeBSD-native Dienste, die partitioniert werden sollen (ein nginx, ein Postgres, ein borgserver), die leichteste korrekte Primitive.
FreeBSD ist BSD-lizenziert – keine viralen GPL-Klauseln, keine Lizenzkompatibilitätsprüfungen beim Einbetten von Basisteilen. Die Ports-Sammlung ist ein 30 Jahre altes Archiv von Drittanbietersoftware mit starker Pflegetradition; pkg liefert dieselben Pakete als Binärdateien in Sekunden. Die Kombination ist einzigartig produktiv für Betreiber, die ihren eigenen Stack zusammenstellen möchten.
| Image | Slug | Anwendungsfall |
|---|---|---|
| FreeBSD 14.0 (RELEASE) | freebsd-14.0 |
Aktuelles Release — die Standardwahl für einen neuen FreeBSD-Server im Jahr 2026, mit erstklassigem OpenZFS 2.2 und dem modernen bhyve. |
| FreeBSD 13.3 (RELEASE) | freebsd-13.3 |
Vorheriges Release, unterstützt bis April 2026 (End of Life) – für Runbooks und Ports, die noch nicht gegen 14.0 neu validiert wurden. |
| FreeBSD 14.0 + ZFS-root | freebsd-14.0-zfs |
Ab dem ersten Boot auf einem ZFS-Root-Pool installiert – Snapshots, Boot-Umgebungen und bectl(8) funktionieren sofort, keine UFS-Migration später erforderlich. |
| FreeBSD 14.0 + jails-ready | freebsd-14.0-jails |
Basis-Jail-Tooling (jail(8), iocage und bastille) vorinstalliert, vnet im Kernel aktiviert, bereit, ein halbes Dutzend Jail-Dienste auf einem einzelnen VPS zu hosten. |
Benutzerdefiniertes ISO-Mount für FreeBSD -CURRENT, -STABLE-Snapshots oder jedes unterstützte Release auf Anfrage verfügbar — ticketfrei über das Panel.
Erstklassiges ZFS, Jails als leichtgewichtige Container-Primitive, bhyve für verschachtelte VMs, der Ports-Tree für alles andere. Die richtige Wahl für speicherintensive Workloads und Betreiber, die ihren Stack von Grund auf selbst zusammenstellen.
Container, Kubernetes, Anbieter-Binärprogramme, der moderne Observability-Stack — all das setzt Linux voraus. Wählen Sie /debian-vps/, /ubuntu-vps/ oder /arch-linux-vps/.
Das minimal-auditierte BSD — W^X, KARL, pledge/unveil fest im Basissystem integriert. Kleineres Paketset, bewusstes Release-Modell. Siehe /openbsd-vps/ für den öffentlich zugänglichen Daemon-Host.
2 vCPU, 4 GB RAM, 120 GB NVMe. Ein ZFS-root FreeBSD betreibt hier ein borgserver-Ziel, ein kleines Jail mit nginx + acme.sh oder einen Tarsnap-artigen Remote-Backup-Endpunkt mit einer Snapshot-Aufbewahrung in Jahren.
4 vCPU, 8 GB RAM, 240 GB NVMe. Der ideale Punkt für einen Jails-Host, der drei bis fünf partitionierte Dienste betreibt, ein Postgres auf ZFS mit Komprimierung oder eine bhyve-Entwicklungs-VM neben dem Hauptworkload.
8 vCPU, 16 GB RAM, 480 GB NVMe. Komfortabel für ein Dutzend Jail-Dienste auf einem einzelnen Host, ein großes ZFS-Dataset mit häufigem Snapshot-Senden/Empfangen oder ein bhyve-basiertes Labor mit zwei oder drei Gast-VMs.
Vollständige Tier-Linie – Sentinel · Garrison · Ravelin · Bulwark · Citadel – auf /vps/.
Für speicherintensive Workloads, per Jail abgeschottete Dienst-Stacks oder Betreiber, die ein kohärentes Basissystem zum Zusammenbauen wollen, bietet FreeBSD auf NordBastion OpenZFS im Basissystem, Jails als erstklassiges Primitiv, geschachtelte Virtualisierung mit bhyve und die Ports-Sammlung. Die Kombination mit einem nordischen Host ohne KYC ist konsequent: zwei Systeme mit permissiven Lizenzen und ausdrücklichen schriftlichen Verpflichtungen, keine Identität zu erfassen.
Wählen Sie eine Linux-Distribution, wenn Ihre Arbeitslast grundsätzlich aus OCI-Containern besteht. Wählen Sie OpenBSD, wenn Sie einen minimalen, geprüften Daemon-Host benötigen. Wählen Sie FreeBSD, wenn Sie ZFS, Jails und ein einheitliches Basissystem wollen.
Die Fragen, die Betreiber wirklich stellen, bevor sie ein ZFS-first Jails-first BSD bei einem datenschutzorientierten Anbieter einsetzen.
FreeBSD 14.0-RELEASE als aktueller Standard, 13.3-RELEASE für das verbleibende unterstützte Fenster des 13er-Zweigs, sowie die ZFS-root- und jails-ready-Varianten von 14. -CURRENT- und -STABLE-Snapshots sind standardmäßig nicht im Panel enthalten, können aber auf Anfrage über den ISO-Mount-Workflow für Entwicklungs-Hosts installiert werden.
Ja. OpenZFS 2.2 ist im Basissystem enthalten, das ZFS-Root-Image wird auf einem zroot-Pool installiert, bei dem Boot-Umgebungen von bectl(8) verwaltet werden, und das Panel erstellt seine Snapshots auf der Hypervisor-Ebene — sie ergänzen Ihre In-VM-ZFS-Snapshots, anstatt mit ihnen zu konfligieren. Sie können zfs send/zfs recv zu einem Remote-Pool über SSH ohne zusätzliche Pakete verwenden.
Jails sind die ursprüngliche Container-Technologie – ein Jahrzehnt älter als Linux-cgroups und -Namespaces – und Bestandteil des Basissystems, keine separate Laufzeitumgebung. Sie sind leichtgewichtiger als Docker (kein Daemon, kein TCP-Stack pro Jail, es sei denn, vnet wird aktiviert), standardmäßig strenger isoliert, führen aber keine unmodifizierten Linux-Container-Images aus. Ist der Workload OCI-basiert, empfiehlt sich Linux; handelt es sich um FreeBSD-native Dienste, die partitioniert werden sollen, sind Jails die korrekte Primitive.
Ja — verschachtelte Virtualisierung ist auf jeder Stufe ab Garrison aufwärts aktiviert, sodass bhyve Gast-VMs innerhalb Ihres FreeBSD-VPS betreiben kann. Dies ist hauptsächlich für die Entwicklung nützlich (ein kleiner Linux-Gast für eine Laufzeitumgebung, die nicht als Port existiert, ein Windows-Gast für Kompatibilitätstests). Der Leistungsoverhead ist die übliche Steuer für verschachtelte VMs, etwa 5–10 % bei CPU-intensiven Workloads.
Ja. pkg verweist standardmäßig auf pkg.FreeBSD.org über das offizielle Mirror-Netzwerk, das von den vier nordischen Bastionen zu einem europäischen Mirror aufgelöst wird (typischerweise pkg-mirror.eu.freebsd.org). Der Ports-Baum wird standardmäßig mit git von src.FreeBSD.org abgerufen. Die NordBastion-Firewall blockiert keinen FreeBSD-Projekt-Endpunkt.
Ja, freebsd-update ist das kanonische Patch-und-Minor-Release-Werkzeug auf NordBastion-Images und funktioniert ohne Änderungen. Das Image aktiviert die standardmäßigen Cron-Einträge für freebsd-update cron (Sicherheitsaudits), wendet Patches jedoch nicht automatisch an — das ist Ihre Entscheidung, die Sie in einem Wartungsfenster explizit treffen.
Beide sind erstklassige Betriebssysteme auf NordBastion mit unterschiedlichen Grundsätzen. FreeBSD ist das "reichhaltige BSD" — großer Ports-Baum, ZFS, Jails, bhyve, freizügige Lizenz, vertrauter für Betreiber, die von Linux kommen. OpenBSD (siehe /openbsd-vps/) ist das "minimal-auditierte BSD" — sicherheitsorientierte Standardeinstellungen, kleinere Basis, bewusster Release-Rhythmus. Viele Betreiber betreiben beide, mit FreeBSD als Storage/Jails-Host und OpenBSD als Edge-Daemon-Host.
Nein – nur der Standard-GENERIC-FreeBSD-Kernel. Wir patchen nicht, wir optimieren keine sysctls über die upstream-Standardwerte von loader.conf hinaus und liefern keinen eigenen virtio-Treiber. Jede Binärdatei auf dem Datenträger lässt sich auf ein offizielles FreeBSD-Projekt-Release zurückführen.
Privates Hosting, im Norden gebaut.
