Vingt-huit guides long format sur l'hébergement VPS anonyme, le paiement en cryptomonnaie, la posture sans KYC, la juridiction nordique, les sauvegardes chiffrées hors site, les environnements d'exécution pour agents IA et MCP, les modèles de langage locaux, et l'auto-hébergement de la pile de confidentialité — un point de paiement BTCPay, une forge Git, un maillage VPN Headscale, une analyse web sans cookies, Vaultwarden, Nextcloud, un serveur de messagerie, Matrix, SearXNG, n8n, un nœud Monero, un résolveur DNS privé, Tor, WireGuard, Bitcoin Lightning, Mastodon. Aucun lien affilié, aucune liste « les meilleurs », aucune mention sponsorisée — seulement les questions qu'un client prudent poserait réellement à son hébergeur.
Les affirmations juridiques sont liées à des statuts nommés (Tryckfrihetsförordningen, Sananvapauslaki, Article 100, IMMI), les recommandations de portefeuilles sont liées à la documentation du portefeuille, les affirmations réseau sont liées aux RFC et à la pratique des opérateurs. Si nous ne pouvons pas le citer, nous ne l'affirmons pas.
Aucun lien de portefeuille, d'exchange ou d'hébergeur pair sur ces pages n'est un lien d'affiliation. Si un guide dit « utilisez Feather », c'est parce que Feather est le bon portefeuille, pas parce que nous recevons 7 $ chaque fois que quelqu'un l'installe. Il en va de même pour les hébergeurs pairs sur les pages /compare/.
Les interfaces de portefeuilles crypto changent, les lois sont amendées, les topologies réseau évoluent. Chaque guide indique la date de sa dernière vérification factuelle. Si un guide n'a pas été révisé depuis douze mois, il porte un avertissement de données périmées en haut.
Commencez par le pilier si vous êtes novice en hébergement vie privée. Passez directement aux guides de paiement crypto si vous savez déjà ce que vous voulez. La référence des juridictions nordiques est pour le lecteur attentif qui veut lire les statuts. Les guides d'auto-hébergement supposent que le VPS est déjà provisionné.
A complete walk-through of what "anonymous" actually means for a virtual private server: the three independent layers (signup, payment, network), the legal frame around each, the operational mistakes that quietly de-anonymise a server, and the questions that separate a real KYC-free host from a marketing-only one.
Five steps from "I have never used Monero" to "my Stockholm VPS is booted and paid for in XMR" — pick a wallet, acquire XMR, scan the panel QR, wait for the network confirmation, order a server. Tested on Feather, Cake and the official Monero GUI.
Bitcoin on-chain is settled in about ten minutes; Lightning is settled before you finish reading the QR. This guide covers both — when to use each, how to top up from a self-custodial wallet, and how to handle the rare LN-channel routing failure.
What KYC is, why most hosts require it, why a small slice of the market deliberately does not, what the legal status of KYC-free hosting actually is, and how to read a "no-KYC" promise critically — including the four questions that tell you whether a host means it or is just marketing.
Sweden, Finland, Norway and Iceland — four constitutional press-freedom regimes, each with a different shape. This guide is the deep-dive: the actual statutes, the actual case-law, the actual reachability by EU/US legal process, and what each one means for a server sitting inside it.
Five steps from "no server" to "my own personal VPN" — KYC-free signup, crypto-paid, no third-party VPN provider in the trust chain. Tested on Debian 12 with WireGuard 1.0+ in the mainline kernel. The trust chain shrinks by one party; the cost stops being a $15/month subscription.
Five steps from provisioning a Nordic VPS to a live, 56-character v3 .onion address reachable only through Tor. Two lines in torrc, server-banner stripping, Vanguards-lite, and Onion-Location auto-redirect on the clearnet companion.
Bitcoin Core + LND (or Core Lightning) on a KYC-free Nordic VPS — pruned or full, Tor-routed, BTCPay-ready. The complete walk-through from picking a tier through opening the first three channels, with the channel-management caveats nobody mentions until you hit them.
Six steps to your own Mastodon instance, federation-ready, on Ravelin tier. Docker Compose, anonymous domain registration paths, SMTP relay trade-offs, TLS via Let's Encrypt, and the closed-vs-open registration decision you should make on day one.
Vaultwarden is the lightweight, Rust-based, Bitwarden-compatible password server. Five Docker commands, one HTTPS reverse proxy, one backup cron — and the credential vault of every account you own lives on metal you rent. Plus the metadata layer: why a KYC-free host matters for a password vault even when the contents are client-side encrypted.
Nextcloud is the open replacement for the Google Workspace stack — file sync, photo backup, contacts, calendar, collaborative documents, end-to-end encrypted chat and video. The All-in-One Docker install, mobile sync, Office Online, Talk, S3 external storage, the backup story and the Nordic jurisdiction angle.
Self-hosted email in 2026 is gated on three brick walls — outbound port 25, IP reputation, PTR alignment — before any software is installed. The three serious stacks compared, the DNS records that must align perfectly, the warm-up period at Gmail and Outlook, and the no-KYC host that opens port 25 by default.
Matrix is what email would look like if it had been designed for chat in the open-protocol era. Synapse as the homeserver, Element as the client, PostgreSQL as the store, federation enabled, end-to-end encryption by default — and the metadata-layer reasoning for why the host the homeserver lives on matters.
SearXNG fans queries out to 70+ upstream search engines without forwarding your IP or identity. Three Docker commands, one reverse proxy, the IP-reputation wall that makes hyperscaler IPs fail, browser-default integration on desktop and mobile, and the Perplexica AI-search front-end that turns the whole thing into a private ChatGPT-search analogue.
Eight concrete steps to harden a fresh Nordic VPS in under one hour — SSH key-only, custom port, firewall baseline, unattended-upgrades, fail2ban, snapshot, recovery doc. The universal pre-launch checklist before any workload goes live, regardless of what the workload is.
Faites passer votre serveur MCP de localhost à un VPS public et sans KYC : choisissez un forfait, installez votre serveur, placez-le derrière TLS, exposez le point de terminaison streamable-HTTP, ajoutez OAuth, et hébergez la carte d’agent. Payé en crypto, sans aucun document d’identité nulle part dans la chaîne.
Ce qu’est réellement l’hébergement de serveur MCP sans KYC, pourquoi l’infrastructure d’agent IA ne devrait pas porter votre identité, et comment déployer un serveur MCP sur un VPS nordique sans KYC payé en crypto — sans vérification d’e-mail, sans carte, sans pièce d’identité.
Les quatre modes de défaillance qui empêchent un agent de vivre sur un ordinateur portable, puis l’environnement d’exécution qui les corrige : dimensionner la machine à la forme de l’agent, les politiques de redémarrage systemd et Docker, le piège de la boucle de plantage, les secrets qui ne doivent jamais atteindre l’image, la planification, les plafonds de dépense — et ce qu’un hébergeur sans KYC protège, et ce qu’il ne protège pas.
Un LLM qui répond sur votre propre matériel, sans carte graphique ni clef d'API. La division qui prédit vos tokens par seconde avant d'acheter la machine, quel modèle tient dans 4, 8, 16 ou 32 Go de RAM, l'authentification qu'Ollama n'intègre pas et comment l'ajouter, les embeddings et la recherche documentaire où le CPU gagne vraiment, et une liste honnête des tâches qui ne passent pas.
Sauvegarde VPS chiffrée en six étapes : d'un serveur nu à un dépôt chiffré et vérifié sur une seconde machine, dans une seconde juridiction — quoi mettre dans la liste d'inclusion, restic et Borg comparés, des dumps de base de données qui restaurent proprement, un timer systemd avec politique de rétention, un dépôt append-only qu'un serveur compromis ne peut pas effacer, et l'exercice de restauration qui transforme tout cela en garantie.
Six étapes pour passer d'une machine Debian nue à un n8n terminé en TLS sur votre propre domaine — la stack Docker Compose avec Caddy et PostgreSQL, la clé de chiffrement qui détruit l'instance quand elle est perdue, les webhooks qui se déclenchent derrière un reverse proxy, le mode file d'attente avec des workers Redis, et pourquoi la machine qui détient chaque clé API que vous possédez ne devrait pas être louée sous votre nom légal.
Un nœud distant ne peut pas lire votre solde — les portefeuilles Monero analysent côté client — mais il voit bel et bien votre IP lui remettre la transaction que vous venez de signer. Six étapes pour combler cet écart : l'arithmétique du disque complet contre élagué, des binaires vérifiés, un monerod.conf durci avec deux interfaces d'écoute RPC, la réalité de la synchronisation initiale, joindre le nœud via SSH, WireGuard ou un onion v3, et diffuser via Tor.
Every domain your devices look up is a timestamped line in someone else's file. Six steps to move that file onto a machine you own: recursion from the root instead of forwarding to a public resolver, AdGuard Home filtering in front, DNS-over-TLS and DNS-over-HTTPS on a real certificate, a port 53 that never faces the internet, and an honest list of what a private resolver still does not hide.
Un dépôt privé est un enregistrement daté de ce que vous construisez, avec qui, et où vous en êtes — et sur une plateforme, cet enregistrement appartient à une entreprise. Six étapes pour le déplacer : choisir entre un dépôt nu et une forge complète, Forgejo avec PostgreSQL derrière Caddy, push SSH avec des commits signés, un runner Actions qui ne voit jamais les secrets de production, des miroirs push, et la sauvegarde qui restaure la conversation et pas seulement le code.
Un VPN maillé a besoin de quelqu'un pour distribuer les clés, et ce quelqu'un détient la carte : chaque appareil que vous possédez, chaque utilisateur, et l'adresse depuis laquelle chacun se connecte à cet instant précis. Six étapes pour la détenir vous-même — Headscale derrière Caddy, des clés de pré-authentification, des règles d'accès écrites noir sur blanc, MagicDNS pointé vers votre propre résolveur, un routeur de sous-réseau et un nœud de sortie, et le relais DERP intégré qui évite que le chemin de repli n'appartienne à quelqu'un d'autre.
Every payment gateway sits between you and your customer, takes a percentage, keeps the list of who paid you what, and reserves the right to stop. Six steps to remove it: the node shape that decides the whole budget, the domain that must resolve before the installer runs, the watch-only key that lets the server watch but never spend, the inbound-liquidity problem that makes a new Lightning node unpayable, and the backup rule that Lightning breaks.
Chaque guide de cette bibliothèque commence par « pointez un sous-domaine vers lui » et aucun ne dit d'où vient le domaine. C'est la seule partie d'une pile auto-hébergée qui est publiée à dessein. Six étapes : les quatre fiches distinctes que crée réellement un enregistrement, les registres qui vous refuseront et ceux qui publient votre nom malgré tout, le paiement en Monero sans que la plateforme d'échange ne l'annule, le journal des certificats qui liste chaque nom d'hôte que vous avez jamais demandé, et le renouvellement qui constitue tout le modèle de sécurité.
L'analyse d'audience est la dernière balise tierce que la plupart des gens conservent, et c'est celle qui voit chaque lecteur sur chaque page. Six étapes pour la remplacer par un compteur qui vous appartient — les quatre outils et la base de données qui fixe discrètement la facture, un sous-domaine et trois ports, une pile Compose derrière Caddy, le chemin interne qui survit aux listes de filtrage, les deux lois distinctes qui décident si un bandeau de consentement reste nécessaire, et le journal d'accès qui annule tout l'exercice.
Un article explicatif juridictionnel sur no-KYC vs RGPD (GDPR), une comparaison de paiement crypto Monero-vs-Zcash-vs-Wownero, et un guide sur les bridges Matrix (Telegram, Discord, IRC) sont en cours de rédaction. Si vous voulez un sujet couvert, déposez un mot via le panneau.
Hébergement privé, conçu dans le Nord.
