Ein VPS ist fungibel. Was Sie damit tun, ist es nicht. Jede der untenstehenden Seiten greift eine selbst-hosting-würdige Sache heraus, nennt die NordBastion-Stufe, auf der sie wirklich passt, und schreibt das End-to-End-Rezept — nicht nur die Installationszeile.
Jedes Editorial wird auf einem echten NordBastion-VPS aufgebaut, mit den tatsächlichen Befehlen, den tatsächlichen Eigenheiten und der tatsächlichen Antwort auf „Hält das auch um 3 Uhr morgens an einem Sonntag noch?“.
Nicht nur die apt-install-Zeile. Jede Seite behandelt die Netzwerkebene, DNS, die systemd-Unit, das Firewall-Regelwerk und den Fehlermodus, für den die Seite nichts könnte, wenn Sie ihn überspringen würden.
Jeder Anwendungsfall nennt die passende Sentinel-/Garrison-/Ravelin-Stufe — und den Upgrade-Auslöser, wenn Ihre Peer-Anzahl, Föderationsverkehr oder Chain-Index über den Sweet Spot hinauswächst.
Ein Editorial pro Anwendungsfall. Die übrigen sind in der Warteschlange — veröffentlicht, sobald jedes Rezept end-to-end auf einer frischen NordBastion-Installation durchgespielt wurde.
Your own kernel-fast VPN tunnel, one VPS, every device.
Kernel-native WireGuard on a $5.90/mo Sentinel; Nordic exit IP, sub-millisecond handshake, no logs by law plus by design.
Donate bandwidth to the Tor network on a KYC-free Nordic uplink.
Unmetered 1 Gbps from a constitutional-jurisdiction host; middle/guard relay with no exit-node legal exposure.
Federation-ready Mastodon on Docker Compose, mail-relay-aware.
Postgres-backed Mastodon, Elasticsearch optional, with the SMTP-out path documented up front so federation actually works.
Your own E2E-encrypted Matrix, postgres-backed, well-known delegation.
Synapse + Postgres on a Garrison, TURN co-resident, /.well-known/matrix/server delegation, federation passing the tester.
bitcoind + LND or CLN on NVMe, Tor-routed, BTCPay-ready.
Pruned or full bitcoind on a Ravelin, LND or CLN over Tor, optional BTCPay Server for merchant flows.
Mailcow / Mail-in-a-Box / iRedMail, on a host that opens port 25.
Full SMTP-in + SMTP-out, reverse DNS configurable from the panel, SPF/DKIM/DMARC walk-through, deliverability honestly mapped.
