Achtundzwanzig ausführliche Anleitungen zu anonymem VPS-Hosting, Krypto-Zahlung, No-KYC-Haltung, nordischer Jurisdiktion, verschlüsselten Offsite-Backups, KI-Agenten- und MCP-Laufzeitumgebungen, lokalen Sprachmodellen und dem Selbst-Hosten des Privatsphäre-Stacks — einem BTCPay-Checkout, einer Git-Forge, einem Headscale-Mesh-VPN, cookieloser Web-Analyse, Vaultwarden, Nextcloud, Mailserver, Matrix, SearXNG, n8n, einem Monero-Node, einem privaten DNS-Resolver, Tor, WireGuard, Bitcoin Lightning, Mastodon. Keine Affiliate-Links, keine „Best-of“-Listen, keine gesponserten Erwähnungen — nur die Fragen, die ein umsichtiger Kunde seinem Host tatsächlich stellen würde.
Rechtliche Aussagen sind an benannte Gesetze geknüpft (Tryckfrihetsförordningen, Sananvapauslaki, Abschnitt 100, IMMI), Wallet-Empfehlungen sind an die Wallet-Dokumentation geknüpft, Netzwerkaussagen sind an RFCs und Betreiberpraktiken geknüpft. Wenn wir es nicht zitieren können, behaupten wir es nicht.
Kein Wallet-, Börsen- oder Peer-Hoster-Link auf diesen Seiten ist ein Affiliate-Link. Wenn ein Leitfaden sagt „Feather verwenden”, dann weil Feather das richtige Wallet ist, nicht weil wir $7 erhalten, wenn jemand es installiert. Dasselbe gilt für Peer-Hoster auf den /compare/-Seiten.
Krypto-Wallet-UIs ändern sich, Gesetze werden geändert, Netzwerktopologien verschieben sich. Jeder Leitfaden zeigt das Datum der letzten Faktenprüfung. Wenn ein Leitfaden seit zwölf Monaten nicht überprüft wurde, trägt er oben eine Veraltungswarnung.
Beginnen Sie mit dem Grundlagenteil, wenn Sie neu im Bereich Privacy-Hosting sind. Überspringen Sie zu den Zahlungsanleitungen, wenn Sie bereits wissen, was Sie möchten. Die nordische Jurisdiktionsreferenz ist für den sorgfältigen Leser, der das Gesetz lesen möchte. Die Selbst-Hosting-Anleitungen setzen voraus, dass der VPS bereits bereitgestellt ist.
A complete walk-through of what "anonymous" actually means for a virtual private server: the three independent layers (signup, payment, network), the legal frame around each, the operational mistakes that quietly de-anonymise a server, and the questions that separate a real KYC-free host from a marketing-only one.
Five steps from "I have never used Monero" to "my Stockholm VPS is booted and paid for in XMR" — pick a wallet, acquire XMR, scan the panel QR, wait for the network confirmation, order a server. Tested on Feather, Cake and the official Monero GUI.
Bitcoin on-chain is settled in about ten minutes; Lightning is settled before you finish reading the QR. This guide covers both — when to use each, how to top up from a self-custodial wallet, and how to handle the rare LN-channel routing failure.
What KYC is, why most hosts require it, why a small slice of the market deliberately does not, what the legal status of KYC-free hosting actually is, and how to read a "no-KYC" promise critically — including the four questions that tell you whether a host means it or is just marketing.
Sweden, Finland, Norway and Iceland — four constitutional press-freedom regimes, each with a different shape. This guide is the deep-dive: the actual statutes, the actual case-law, the actual reachability by EU/US legal process, and what each one means for a server sitting inside it.
Five steps from "no server" to "my own personal VPN" — KYC-free signup, crypto-paid, no third-party VPN provider in the trust chain. Tested on Debian 12 with WireGuard 1.0+ in the mainline kernel. The trust chain shrinks by one party; the cost stops being a $15/month subscription.
Five steps from provisioning a Nordic VPS to a live, 56-character v3 .onion address reachable only through Tor. Two lines in torrc, server-banner stripping, Vanguards-lite, and Onion-Location auto-redirect on the clearnet companion.
Bitcoin Core + LND (or Core Lightning) on a KYC-free Nordic VPS — pruned or full, Tor-routed, BTCPay-ready. The complete walk-through from picking a tier through opening the first three channels, with the channel-management caveats nobody mentions until you hit them.
Six steps to your own Mastodon instance, federation-ready, on Ravelin tier. Docker Compose, anonymous domain registration paths, SMTP relay trade-offs, TLS via Let's Encrypt, and the closed-vs-open registration decision you should make on day one.
Vaultwarden is the lightweight, Rust-based, Bitwarden-compatible password server. Five Docker commands, one HTTPS reverse proxy, one backup cron — and the credential vault of every account you own lives on metal you rent. Plus the metadata layer: why a KYC-free host matters for a password vault even when the contents are client-side encrypted.
Nextcloud is the open replacement for the Google Workspace stack — file sync, photo backup, contacts, calendar, collaborative documents, end-to-end encrypted chat and video. The All-in-One Docker install, mobile sync, Office Online, Talk, S3 external storage, the backup story and the Nordic jurisdiction angle.
Self-hosted email in 2026 is gated on three brick walls — outbound port 25, IP reputation, PTR alignment — before any software is installed. The three serious stacks compared, the DNS records that must align perfectly, the warm-up period at Gmail and Outlook, and the no-KYC host that opens port 25 by default.
Matrix is what email would look like if it had been designed for chat in the open-protocol era. Synapse as the homeserver, Element as the client, PostgreSQL as the store, federation enabled, end-to-end encryption by default — and the metadata-layer reasoning for why the host the homeserver lives on matters.
SearXNG fans queries out to 70+ upstream search engines without forwarding your IP or identity. Three Docker commands, one reverse proxy, the IP-reputation wall that makes hyperscaler IPs fail, browser-default integration on desktop and mobile, and the Perplexica AI-search front-end that turns the whole thing into a private ChatGPT-search analogue.
Eight concrete steps to harden a fresh Nordic VPS in under one hour — SSH key-only, custom port, firewall baseline, unattended-upgrades, fail2ban, snapshot, recovery doc. The universal pre-launch checklist before any workload goes live, regardless of what the workload is.
Verlagern Sie Ihren MCP-Server von localhost auf einen öffentlichen, KYC-freien VPS: einen Plan wählen, Ihren Server installieren, hinter TLS stellen, den Streamable-HTTP-Endpunkt freigeben, OAuth hinzufügen und die Agent Card hosten. Bezahlt in Krypto, ohne Ausweisdokument an irgendeiner Stelle der Kette.
Was No-KYC-MCP-Server-Hosting eigentlich bedeutet, warum KI-Agenten-Infrastruktur nicht Ihre Identität tragen sollte, und wie Sie einen MCP-Server auf einem nordischen KYC-freien VPS bereitstellen, bezahlt in Krypto — keine E-Mail-Verifizierung, keine Karte, keine ID.
Die vier Fehlermodi, die einen auf dem Laptop lebenden Agenten ausbremsen, dann die Laufzeitumgebung, die sie behebt: die Box passend zur Agenten-Form dimensionieren, systemd- und Docker-Restart-Policies, die Absturzschleifen-Falle, Secrets, die niemals ins Image gelangen dürfen, Scheduling, Ausgabenobergrenzen — und was ein KYC-freier Host schützt und was nicht.
Ein LLM selbst hosten — auf eigener Hardware, ohne Grafikkarte und ohne API-Key. Die eine Division aus Speicherbandbreite und Modellgröße, die Ihre Tokens pro Sekunde vorhersagt, bevor Sie den Server kaufen; welches Modell in 4, 8, 16 oder 32 GB RAM passt; die Authentifizierung, die Ollama nicht mitbringt, und wie Sie sie nachrüsten; Embeddings und Retrieval, wo eine CPU wirklich gewinnt; und eine ehrliche Liste der Aufgaben, die nicht passen.
Verschlüsseltes VPS-Backup in sechs Schritten: von einem ungeschützten Server zu einem geprüften, verschlüsselten Repository auf einer zweiten Maschine in einer zweiten Jurisdiktion — was in die Include-Liste gehört, restic und Borg im Vergleich, Datenbank-Dumps, die sauber zurückspielen, ein systemd-Timer mit Aufbewahrungsrichtlinie, ein Append-only-Repository, das ein kompromittierter Server nicht löschen kann, und die Restore-Übung, die aus alldem eine Garantie macht.
Sechs Schritte von einer nackten Debian-Box zu einem TLS-terminierten n8n auf Ihrer eigenen Domain — der Docker-Compose-Stack mit Caddy und PostgreSQL, der Verschlüsselungsschlüssel, der die Instanz zerstört, wenn er verloren geht, Webhooks, die hinter einem Reverse-Proxy feuern, Queue Mode mit Redis-Workern, und warum die Maschine, die jeden API-Key besitzt, den Sie haben, nicht unter Ihrem echten Namen gemietet werden sollte.
A remote node cannot read your balance — Monero wallets scan client-side — but it does see your IP hand it the transaction you just signed. Six steps to close that gap: full-versus-pruned disk maths, verified binaries, a hardened monerod.conf with two RPC listeners, the initial-sync reality, reaching the node over SSH, WireGuard or a v3 onion, and broadcasting over Tor.
Every domain your devices look up is a timestamped line in someone else's file. Six steps to move that file onto a machine you own: recursion from the root instead of forwarding to a public resolver, AdGuard Home filtering in front, DNS-over-TLS and DNS-over-HTTPS on a real certificate, a port 53 that never faces the internet, and an honest list of what a private resolver still does not hide.
Ein privates Repository ist eine datierte Aufzeichnung dessen, was Sie bauen, mit wem, und wie weit Sie damit sind — und auf einer Plattform gehört diese Aufzeichnung einem Unternehmen. Sechs Schritte, um sie umzuziehen: die Wahl zwischen einem Bare-Repository und einer vollständigen Forge, Forgejo mit PostgreSQL hinter Caddy, SSH-Push mit signierten Commits, ein Actions-Runner, der Produktions-Secrets nie zu Gesicht bekommt, Push-Mirrors, und das Backup, das die Konversation wiederherstellt und nicht nur den Code.
Ein Mesh-VPN braucht jemanden, der die Schlüssel ausgibt, und dieser Jemand hält die Karte: jedes Gerät, das Sie besitzen, jeden Nutzer und die Adresse, von der aus sich jedes einzelne gerade jetzt einwählt. Sechs Schritte, um sie selbst zu halten — Headscale hinter Caddy, Pre-Auth-Keys, schriftlich festgehaltene Zugriffsregeln, MagicDNS auf den eigenen Resolver ausgerichtet, ein Subnetzrouter und ein Exit-Node sowie das eingebettete DERP-Relay, das verhindert, dass der Fallback-Pfad jemand anderem gehört.
Every payment gateway sits between you and your customer, takes a percentage, keeps the list of who paid you what, and reserves the right to stop. Six steps to remove it: the node shape that decides the whole budget, the domain that must resolve before the installer runs, the watch-only key that lets the server watch but never spend, the inbound-liquidity problem that makes a new Lightning node unpayable, and the backup rule that Lightning breaks.
Jede Anleitung in dieser Bibliothek beginnt mit „richten Sie eine Subdomain darauf ein“, und keine sagt, woher die Domain kommt. Sie ist der einzige Teil eines selbstgehosteten Stacks, der absichtlich veröffentlicht wird. Sechs Schritte: die vier getrennten Datensätze, die eine Registrierung tatsächlich erzeugt, die Registrierstellen, die Sie ablehnen werden, und jene, die Ihren Namen trotzdem veröffentlichen, das Bezahlen in Monero, ohne dass die Börse es zunichtemacht, das Zertifikats-Log, das jeden Hostnamen aufführt, den Sie je angefordert haben, und die Verlängerung, die das gesamte Sicherheitsmodell trägt.
Analytics ist das letzte Drittanbieter-Tag, das die meisten Menschen noch einsetzen, und es ist dasjenige, das jeden Leser auf jeder Seite sieht. Sechs Schritte, um es durch einen Zähler zu ersetzen, den Sie selbst besitzen — die vier Werkzeuge und die Datenbank, die im Stillen die Rechnung bestimmt, eine Subdomain und drei Ports, ein Compose-Stack hinter Caddy, der First-Party-Pfad, der Filterlisten überlebt, die zwei getrennten Gesetze, die entscheiden, ob Sie noch ein Cookie-Banner brauchen, und das Zugriffslog, das die ganze Übung zunichtemacht.
Ein jurisdiktionaler Erklärer zu No-KYC vs. GDPR, ein Krypto-Zahlungsvergleich Monero vs. Zcash vs. Wownero und ein Matrix-Bridge-Leitfaden (Telegram, Discord, IRC) befinden sich in Bearbeitung. Wenn Sie ein Thema wünschen, schreiben Sie uns eine Zeile über das Panel.
Privates Hosting, im Norden gebaut.
