हर टियर पर पहले से इंस्टॉल Debian 12 और 13, साथ में apt मिरर, unattended-upgrades और एक स्टॉक कर्नेल। कोई टेलीमेट्री नहीं, कोई cloud-init phone-home नहीं, कोई NordBastion पैच नहीं — debian.org स्रोतों के debootstrap के करीब।
हर टियर पर पहले से इंस्टॉल Debian 12 और 13 इमेज — Sentinel से Citadel तक, कोई अतिरिक्त शुल्क नहीं।
प्रथम श्रेणी के apt स्रोत, डिफ़ॉल्ट रूप से चालू unattended-upgrades, स्टॉक Debian कर्नेल — कोई ऐसे NordBastion पैच नहीं जिनके लिए आपको हम पर भरोसा करना पड़े।
चार नॉर्डिक संवैधानिक न्यायक्षेत्रों — स्वीडन, फ़िनलैंड, नॉर्वे या आइसलैंड — में से किसी एक में स्थित, भुगतान Bitcoin या Monero में।
Debian जानबूझकर धीरे चलता है। एक stable रिलीज़ एक जमे हुए पैकेज सेट के साथ आती है, पाँच साल का सुरक्षा सपोर्ट पाती है (दो साल मौजूदा stable के रूप में, तीन साल Long-Term Support के रूप में), और point रिलीज़ के बीच लगभग कुछ भी नहीं तोड़ती। जिस सर्वर को आप भूल जाना चाहते थे — एक साइड mail-relay, एक Wireguard एग्ज़िट, एक छोटा Postgres — उसके लिए ऑपरेटिंग सिस्टम का यही सही रूप है।
Bookworm में PostgreSQL 15, nginx 1.22, OpenSSH 9.2 मिलते हैं — ऐसे संस्करण जो पहले से हज़ारों साइटों पर प्रोडक्शन में हैं और Debian आर्काइव तक पहुँचने से पहले व्यापक समुदाय द्वारा मज़बूत किए जा चुके हैं। आप सबसे नए फ़ीचर के कुछ महीने छोड़ देते हैं और बदले में ऐसी बाइनरी पाते हैं जिसे आपके खुद compile किए किसी भी सॉफ़्टवेयर से कहीं ज़्यादा कड़ी परीक्षा से गुज़ारा गया है।
Debian का सामाजिक अनुबंध — "मुक्त सॉफ़्टवेयर, कोई समझौता नहीं" — NordBastion के पहचान-संग्रह-विरोधी सिद्धांत के साथ किसी भी अन्य प्रमुख डिस्ट्रीब्यूशन से कहीं अधिक सहजता से बैठता है। दोनों ही एक ख़ास किस्म के सुविधाजनक आचरण को ठुकराने की स्पष्ट, लिखित प्रतिबद्धताएँ हैं। आप हम पर Ubuntu या Arch भी चला सकते हैं; हम बस यह मानते हैं कि Debian सबसे ईमानदार जोड़ी है।
| इमेज | Slug | उपयोग मामला |
|---|---|---|
| Debian 13 (Trixie) | debian-13 |
मौजूदा stable — 2026 में नए सर्वर के लिए डिफ़ॉल्ट विकल्प। |
| Debian 12 (Bookworm) | debian-12 |
पिछला stable, 2028 के मध्य तक LTS — लंबे समय तक चलने वाले प्रोडक्शन के लिए, जहाँ आप कोई भी आश्चर्य नहीं चाहते। |
| Debian 12 minimal | debian-12-min |
कोई ग्राफ़िकल स्टैक नहीं, कोई recommended पैकेज नहीं — सीमित दायरे वाले साइडकार के लिए 380 MB का base। |
| Debian 12 + WireGuard | debian-12-wg |
कर्नेल मॉड्यूल + wg-quick पहले से कॉन्फ़िगर — नॉर्डिक एग्ज़िट नोड या site-to-site एंडपॉइंट के रूप में उपयोगी। |
| Debian 12 + Docker | debian-12-docker |
आधिकारिक Docker apt रिपॉज़िटरी से Docker इंजन + compose प्लगइन, किसी daemon-ट्यूनिंग की ज़रूरत नहीं। |
किसी भी अन्य Debian रिलीज़ के लिए अनुरोध पर कस्टम ISO माउंट उपलब्ध — panel से, बिना किसी टिकट के।
पाँच साल की सपोर्ट अवधि, रूढ़िवादी पैकेज सेट, dist-upgrade रास्ता जो लगभग हमेशा काम करता है। प्रोडक्शन, साइडकार और हर उस चीज़ के लिए हमारा अनुशंसित डिफ़ॉल्ट जो 2031 में भी बिना किसी हस्तक्षेप के बूट होनी चाहिए।
वही Debian-परिवार का apt टूलिंग, साथ में वे PPA और वेंडर दस्तावेज़ जो भारी बहुमत में Ubuntu LTS को लक्ष्य बनाते हैं। अगर आपकी रनबुक में "apt install" और "add-apt-repository" लिखा है, तो Ubuntu के साथ अनुवाद की एक परत कम होगी। एक समर्पित Ubuntu VPS पृष्ठ जल्द ही /ubuntu-vps/ पर आ रहा है।
रोलिंग रिलीज़, कोई stable फ़्रीज़ नहीं, नवीनतम अपस्ट्रीम कर्नेल और userland। कीमत यह है कि रोलिंग अनुशासन आपको खुद निभाना होता है — उपेक्षा में Arch टूट जाता है। एक समर्पित Arch Linux VPS पृष्ठ जल्द ही /arch-linux-vps/ पर आ रहा है।
2 vCPU, 4 GB RAM, 120 GB NVMe। यहाँ Debian 13 minimal एक Wireguard एग्ज़िट, एक छोटा Caddy रिवर्स प्रॉक्सी, एक Tor रिले या एक व्यक्तिगत मेल ब्रिज आराम से चला लेता है, और जगह फिर भी बची रहती है।
4 vCPU, 8 GB RAM, 240 GB NVMe। एक प्रोडक्शन एप्लिकेशन के लिए सबसे उपयुक्त — बड़े पैमाने पर Bookworm Postgres, एक nginx + PHP-FPM स्टैक, कुछ हज़ार उपयोगकर्ताओं तक का Mastodon instance।
8 vCPU, 16 GB RAM, 480 GB NVMe। डेटाबेस, क्यू, वेब और वर्कर वाले Docker-Compose स्टैक, या Nextcloud के साथ मेल और सर्च जैसे सेल्फ-होस्टेड सूट के लिए आरामदायक।
सभी टियर की पूरी शृंखला — Sentinel · Garrison · Ravelin · Bulwark · Citadel — का विवरण आपको /vps/ पृष्ठ पर मिलेगा।
अधिकांश वर्कलोड के लिए — एक प्रोडक्शन एप्लिकेशन, एक गोपनीयता साइडकार, किसी ऑपरेटर का अपना इंफ़्रास्ट्रक्चर — Debian वह ऑपरेटिंग सिस्टम है जो आपको बदले में सालों की ख़ामोशी देता है। यह बूट होता है, खुद को पैच करता है, और आपको चौंकाता नहीं। बिना KYC वाले नॉर्डिक होस्ट के साथ यह जोड़ी सैद्धांतिक है: दो ऐसे संगठन जिन्होंने पहचान-संग्रह को ठुकराने और केवल मुक्त सॉफ़्टवेयर देने की स्पष्ट लिखित प्रतिबद्धता जताई है।
अगर आपकी रनबुक Ubuntu मानकर चलती है तो Ubuntu चुनें। अगर आपको वाकई आज का कर्नेल चाहिए तो Arch चुनें। बाकी हर चीज़ के लिए Debian चुनें।
वे सवाल जो ऑपरेटर किसी गोपनीयता-प्रथम होस्ट पर Debian सर्वर तैनात करने से पहले वास्तव में पूछते हैं।
Debian 13 (Trixie) मौजूदा stable डिफ़ॉल्ट के रूप में, Debian 12 (Bookworm) पिछले stable के रूप में जो 2028 के मध्य तक LTS में है, साथ ही 12 के minimal, WireGuard-पूर्वस्थापित और Docker-पूर्वस्थापित रूप। पुराने Debian रिलीज़ डिफ़ॉल्ट रूप से panel में नहीं हैं, लेकिन अनुरोध पर ISO-माउंट कार्यप्रवाह से इंस्टॉल किए जा सकते हैं।
हाँ — वास्तव में Debian ही वह डिस्ट्रीब्यूशन है जहाँ यह सबसे भरोसेमंद है। point रिलीज़ के बीच मानक apt-get update / apt-get dist-upgrade रास्ता काम करता है, और प्रलेखित Bookworm-से-Trixie प्रक्रिया (रिलीज़ नोट्स का खंड 4) NordBastion इमेज पर समर्थित और परीक्षित है। पहले VPS का स्नैपशॉट लें; एक-क्लिक रोलबैक panel की एक ही क्रिया है।
स्टॉक Debian कर्नेल, कोई NordBastion पैच नहीं। VM-साइड वर्चुअलाइज़ेशन ड्राइवर (virtio-net, virtio-blk, virtio-scsi) अपस्ट्रीम Debian के build हैं। हम कस्टम कर्नेल इसलिए नहीं देते क्योंकि हमारा जोड़ा हर पैच एक ऐसा पैच है जिसके लिए आपको हम पर भरोसा करना पड़ेगा — इसे स्टॉक रखना हमारे सिद्धांत का हिस्सा है।
बेस सिस्टम, openssh-server, sudo, curl, wget, vim, nano, htop, ca-certificates, सुरक्षा अपडेट स्वचालित रूप से लागू करने के लिए कॉन्फ़िगर किया गया unattended-upgrades, और NordBastion द्वारा जारी /etc/motd। कोई टेलीमेट्री नहीं, कोई एनालिटिक्स एजेंट नहीं, cloud-init मेटाडेटा सर्वर को कोई कॉल नहीं। यह इमेज जानबूझकर debian.org स्रोतों के debootstrap के बहुत करीब रखी गई है।
हाँ। /etc/apt/sources.list डिफ़ॉल्ट रूप से आधिकारिक CDN के ज़रिए deb.debian.org पर जाता है, जो चारों bastion में से किसी से भी किसी नॉर्डिक मिरर (आम तौर पर ftp.se.debian.org या ftp.fi.debian.org) पर resolve होता है। आप कभी भी /etc/apt/sources.list में कोई विशिष्ट मिरर पिन कर सकते हैं, बिना कुछ भी तोड़े।
हाँ। /etc/apt/sources.list.d/backports.list फ़ाइल में deb https://deb.debian.org/debian bookworm-backports main की पंक्ति जोड़ें और apt update चलाएँ — फ़ायरवॉल Debian की किसी भी रिपॉज़िटरी को ब्लॉक नहीं करता। किसी stable सिस्टम पर, stable को छोड़कर testing में गए बिना, नया कर्नेल, नया PostgreSQL या नया nginx पाने का सही तरीका backports ही है।
हाँ। apt-transport-tor और tor इंस्टॉल करें, फिर /etc/apt/sources.list को आधिकारिक deb.debian.org onion (2026 के अनुसार vwakviie2ienjx6t.onion) की ओर मोड़ दें। हर NordBastion bastion से .onion पतों की ओर egress की अनुमति है। जो ऑपरेटर चाहता है कि apt ट्रैफ़िक खुद भी मेटाडेटा-प्रतिरोधी हो, उसके लिए यही अनुशंसित सेटअप है।
डिफ़ॉल्ट इमेज में unattended-upgrades सक्षम है, जो केवल security suite तक सीमित है, इसलिए DSA-टैग वाली सलाहें बिना रीबूट किए अपने आप इंस्टॉल हो जाती हैं। जिन कर्नेल अपडेट के लिए रीबूट ज़रूरी है, उन्हें /var/run/reboot-required में चिह्नित किया जाता है — कब लागू करना है, यह आप तय करते हैं। हम आपके सर्वर को अपने आप रीबूट नहीं करते।
निजी होस्टिंग, उत्तर में निर्मित।
