Héberger un serveur MCP distant, anonymement.
De localhost à un point d'accès public, sans aucune pièce d'identité au dossier.
Un serveur MCP sur votre ordinateur portable ne fonctionne que tant que celui-ci est allumé et joignable. Le déplacer vers un VPS sans KYC lui donne une URL HTTPS permanente que n'importe quel client peut appeler — et payer en crypto garde le point d'accès dissocié de votre identité. Voici tout le chemin.
Pourquoi à distance, et pourquoi sans KYC.
Le Model Context Protocol a commencé comme un pont local, basé sur stdio, entre un client et un serveur d'outils sur la même machine. Dès l'instant où vous voulez qu'un serveur MCP soit accessible à un agent qui n'est pas assis à votre bureau — un assistant hébergé, un agent planifié, un collègue — il doit vivre quelque part, allumé en permanence et joignable. Ce quelque part est un serveur avec une adresse publique.
Un serveur MCP distant est de l'infrastructure, et l'infrastructure hérite de l'identité de celui qui l'a payée. Louez-le chez un cloud grand public avec une carte, et votre nom est attaché à chaque requête que l'agent effectue à travers lui. Un VPS sans KYC payé en cryptomonnaie supprime cela : un e-mail et un mot de passe constituent tout le compte, le paiement est un rechargement crypto, et il n'y a aucune identité au dossier à laquelle corréler le point d'accès. Vous obtenez le même contrôle root, moins la trace écrite.
NordBastion fait tourner ces serveurs en Sweden, Finland, Norway et Iceland, uniquement en crypto, à partir de $3.90/mo — et propose aussi un Agentic VPS qu'un agent peut provisionner lui-même via MCP. Ce guide couvre le chemin manuel : vous déployez vous-même votre serveur MCP sur un VPS classique.
Le chemin de déploiement, étape par étape.
1 — Provisionnez un VPS sans KYC. Une offre 1 vCPU / 1 Go suffit largement pour la plupart des serveurs MCP. Inscrivez-vous avec un e-mail alias, rechargez un solde crypto, choisissez une région nordique, et déployez. L'accès root est prêt en une minute environ.
2 — Pointez un nom de domaine dessus. Les clients MCP attendent du HTTPS, et HTTPS a besoin d'un domaine. Enregistrez-en un auprès d'un registrar qui accepte la crypto et n'exige pas de pièce d'identité, puis configurez un enregistrement A vers l'IP de votre VPS. Gérez le domaine via Tor si le registrar ne doit jamais voir votre véritable adresse.
3 — Installez votre serveur MCP. Déployez votre serveur comme vous le construisez déjà — un serveur Python (uv/pip), un serveur Node (npx), ou un conteneur. Liez-le à localhost uniquement ; le reverse proxy sera la seule chose exposée à internet.
4 — Placez-le derrière TLS avec un reverse proxy. Faites tourner Caddy ou nginx en façade. Caddy émet et renouvelle automatiquement un certificat Let's Encrypt gratuit ; nginx a besoin de certbot. Redirigez le point d'accès HTTPS public vers le transport streamable-HTTP (ou SSE) de votre serveur sur localhost.
5 — Exigez une authentification. N'exposez jamais un serveur MCP non authentifié capable de lire des fichiers, d'exécuter des shells ou de dépenser sur des API payantes. La spécification MCP utilise OAuth 2.1 ; pour un serveur personnel, un simple jeton bearer à portée limitée appliqué au niveau du proxy suffit. Traitez le point d'accès comme un port SSH ouvert.
6 — Connectez un client. Pointez Claude Desktop, une intégration API ou votre agent vers l'URL HTTPS avec son jeton. Il devrait lister vos outils et les appeler depuis n'importe où — même votre ordinateur portable fermé.
OAuth et la carte d'agent. Le rendre détectable.
Deux couches optionnelles donnent à un serveur MCP distant une vraie finition professionnelle. La première est une autorisation en bonne et due forme : au lieu d'un jeton statique, implémentez le flux OAuth 2.1 décrit par la spécification MCP, idéalement avec Dynamic Client Registration afin qu'un client puisse s'enregistrer lui-même sans que vous ayez à délivrer des identifiants à la main. C'est ce qui permet à un agent non approuvé de se connecter selon ses propres termes pendant que vous gardez le contrôle des scopes.
La seconde est la découvrabilité. Publier une carte d'agent — un petit document JSON à /.well-known/agent-card.json — permet à d'autres agents de trouver et de comprendre votre serveur automatiquement. C'est un fichier statique que votre reverse proxy peut servir directement. NordBastion héberge son propre point d'accès MCP et sa carte d'agent de la même façon, donc le principe est éprouvé sur l'infrastructure même que vous louez.
Aucune de ces deux couches n'est requise pour obtenir un serveur distant fonctionnel. Ajoutez-les lorsque vous passez d'un outil privé pour vous-même à quelque chose auquel d'autres agents ou d'autres personnes vont se connecter.
Le garder privé de bout en bout. Les parties que vous contrôlez.
L'hébergeur ne détient aucune identité, mais le point d'accès peut quand même fuiter de toutes les façons dont n'importe quel serveur peut fuiter. Comblez les brèches : enregistrez le domaine anonymement et activez la confidentialité WHOIS ; payez le VPS et le domaine en Monero, ou en Bitcoin non lié à un exchange KYC ; administrez la machine via Tor ou un VPN plutôt que depuis votre adresse IP personnelle ; et gardez des journaux minimalistes pour que le serveur n'accumule pas une trace que vous ne voudriez pas avoir à remettre.
Une dernière habitude qui vaut la peine d'être prise : donnez à chaque projet son propre serveur et ses propres identifiants. Si un serveur MCP est compromis ou qu'un jeton fuite, le rayon de dégâts se limite à cette seule machine, pas à toute votre flotte. La compartimentation coûte peu quand un nouveau VPS sans KYC n'est qu'à une minute et un rechargement crypto de distance.
Questions, réponses.
Les questions qu'un développeur se pose avant de sortir un serveur MCP de localhost.
Que signifie héberger un serveur MCP à distance ?+
Pourquoi héberger un serveur MCP sur un VPS sans KYC en particulier ?+
Ai-je besoin d'un nom de domaine pour héberger un serveur MCP distant ?+
Comment empêcher tout l'internet d'appeler mon serveur MCP ?+
Un agent IA peut-il payer et faire tourner le serveur lui-même ?+
Est-il légal d'héberger un serveur MCP de façon anonyme ?+
Un VPS sans KYC pour votre serveur MCP — payable en crypto, à partir de $3.90/mo.
Dernière révision · 2026-08-24
Anonymous VPS hosting in 2026 — the cluster.
This guide is one spoke of a larger series. The pillar walks the three privacy layers end to end — the sibling spokes below dive into the specifics.
Three independent layers — signup, payment, network — explained, legal context included, common mistakes flagged.
Host an MCP server with no ID — the privacy stack, crypto-paid.
Sortez l’agent de votre ordinateur portable — dimensionnement, systemd, secrets, plafonds de dépense.
Docker Compose, PostgreSQL, des webhooks qui fonctionnent — une automatisation qui vous appartient.
Ollama sur CPU, sans GPU — ce qui tient dans 4, 8, 16 ou 32 Go.