Debian bergerak lambat dengan sengaja. Rilis stabil dikirimkan dengan paket yang dibekukan, mendapat dukungan keamanan lima tahun (dua sebagai stabil saat ini, tiga sebagai Dukungan Jangka Panjang), dan hampir tidak ada yang rusak di seluruh rilis titik. Pada server yang ingin Anda lupakan — relay mail sekunder, exit WireGuard, Postgres kecil — itulah bentuk sistem operasi yang tepat.

VPS Debian, tanpa KYC.
Debian 12 dan 13 dengan root penuh, di host Nordik yang tidak meminta identitas.
Debian 12 dan 13 sudah terinstal di setiap tier, dengan mirror apt, unattended-upgrades, dan kernel standar. Tanpa telemetri, tanpa phone-home cloud-init, tanpa patch NordBastion — mendekati debootstrap dari sumber debian.org.
- 01
Image Debian 12 dan 13 sudah terinstal di setiap tier — Sentinel hingga Citadel, tanpa biaya tambahan.
- 02
Sumber apt kelas utama, unattended-upgrades aktif secara default, kernel Debian standar — tidak ada patch NordBastion yang perlu Anda percayai begitu saja.
- 03
Terpasang di salah satu dari empat yurisdiksi konstitusional Nordic — Sweden, Finland, Norway, atau Iceland — dibayar dengan Bitcoin atau Monero.
Pilihan bawaan yang memberi Anda ketenangan selama bertahun-tahun.
Bookworm hadir dengan PostgreSQL 15, nginx 1.22, OpenSSH 9.2 — versi yang sudah berproduksi di ribuan situs dan telah diperketat oleh komunitas yang lebih luas sebelum mencapai arsip Debian. Anda melepaskan beberapa bulan fitur terbaru dan mendapatkan biner yang telah diuji lebih keras dari apa pun yang akan Anda kompilasi sendiri.
Kontrak sosial Debian — "perangkat lunak bebas, tanpa kompromi" — berdampingan dengan doktrin anti-pengumpulan identitas NordBastion lebih nyaman daripada distribusi besar lainnya. Keduanya merupakan komitmen tertulis yang eksplisit untuk menolak perilaku yang mengutamakan kemudahan. Anda bisa menjalankan Ubuntu atau Arch pada layanan kami; kami hanya berpendapat Debian adalah pasangan yang paling jujur.
Lima image Debian, satu klik masing-masing.
| Gambar | Slug | Kasus penggunaan |
|---|---|---|
| Debian 13 (Trixie) | debian-13 |
Stabil saat ini — pilihan default untuk server baru di tahun 2026. |
| Debian 12 (Bookworm) | debian-12 |
Stabil sebelumnya, LTS hingga pertengahan 2028 — untuk produksi jangka panjang di mana Anda menginginkan tanpa kejutan. |
| Debian 12 minimal | debian-12-min |
Tidak ada tumpukan grafis, tidak ada paket yang direkomendasikan — basis 380 MB untuk sidecar dengan cakupan ketat. |
| Debian 12 + WireGuard | debian-12-wg |
Modul kernel + wg-quick sudah dikonfigurasi — berguna sebagai exit node Nordic atau endpoint site-to-site. |
| Debian 12 + Docker | debian-12-docker |
Docker engine + plugin compose dari repositori apt Docker resmi, tanpa perlu penyesuaian daemon. |
Mount ISO kustom tersedia untuk rilis Debian lainnya berdasarkan permintaan — tanpa tiket melalui panel.
Debian, Ubuntu, Arch. Tiga doktrin, satu jaringan.
Untuk server yang ingin Anda lupakan.
Jendela dukungan lima tahun, paket konservatif, jalur dist-upgrade yang hampir selalu berhasil. Default yang kami rekomendasikan untuk produksi, sidecar, dan segala sesuatu yang masih harus bisa booting di tahun 2031 tanpa intervensi.
Untuk stack yang mengasumsikan Ubuntu.
Alat apt keluarga Debian yang sama, ditambah PPA dan dokumentasi vendor yang secara dominan menargetkan Ubuntu LTS. Jika runbook Anda menyebutkan "apt install" dan "add-apt-repository", Ubuntu akan mengurangi satu lapisan terjemahan. Halaman VPS Ubuntu khusus akan segera hadir di /ubuntu-vps/.
Untuk operator yang menginginkan kernel terkini.
Rilis bergulir, tanpa pembekuan stabil, kernel dan userland upstream terbaru. Biayanya adalah Anda sendiri yang mempertahankan disiplin bergulir — Arch rusak jika diabaikan. Halaman VPS Arch Linux khusus akan segera hadir di /arch-linux-vps/.
Tingkat yang tepat untuk server Debian. Tiga pilihan, tiga beban kerja.
-
$3.90 / MO
Sentinel — sidecar, personal
2 vCPU, 4 GB RAM, 120 GB NVMe. Debian 13 minimal di sini menjalankan WireGuard exit, reverse proxy Caddy kecil, relay Tor, atau jembatan mail pribadi dengan ruang tersisa.
-
$7.90 / MO
Garrison — produksi layanan tunggal
4 vCPU, 8 GB RAM, 240 GB NVMe. Titik optimal untuk satu aplikasi produksi — Postgres Bookworm berskala besar, tumpukan nginx + PHP-FPM, instansi Mastodon hingga beberapa ribu pengguna.
-
$16.90 / MO
Ravelin — stack multi-layanan
8 vCPU, 16 GB RAM, 480 GB NVMe. Nyaman untuk tumpukan Docker-Compose dengan database, antrean, web, dan worker, atau suite self-hosted seperti Nextcloud plus mail plus pencarian.
Lini tier lengkap — Sentinel · Garrison · Ravelin · Bulwark · Citadel — di /vps/.
Debian di NordBastion adalah default yang membosankan namun tepat. Pilih ini kecuali Anda punya alasan untuk tidak memilihnya.
Untuk sebagian besar beban kerja — aplikasi produksi, sidecar privasi, infrastruktur milik operator sendiri — Debian adalah sistem operasi yang membalas Anda dengan bertahun-tahun ketenangan. Ia booting, memperbarui dirinya sendiri, dan tidak mengejutkan Anda. Pasangan dengan host Nordic bebas KYC ini bersifat doktrinal: dua organisasi yang telah membuat komitmen tertulis eksplisit untuk menolak pengumpulan identitas dan hanya mendistribusikan perangkat lunak bebas.
Pilih Ubuntu jika runbook Anda mengasumsikannya. Pilih Arch jika Anda benar-benar membutuhkan kernel terkini. Pilih Debian untuk segalanya.
Debian di NordBastion, terjawab.
Pertanyaan yang benar-benar diajukan operator sebelum men-deploy server Debian di host yang mengutamakan privasi.
Versi Debian apa yang didukung NordBastion?
Debian 13 (Trixie) sebagai default stabil saat ini, Debian 12 (Bookworm) sebagai stabil sebelumnya yang masih dalam LTS hingga pertengahan 2028, ditambah varian minimal, yang sudah terinstal WireGuard dan Docker dari versi 12. Rilis Debian yang lebih lama tidak tersedia di panel secara default namun dapat dipasang berdasarkan permintaan melalui alur kerja mount ISO.
Bisakah saya melakukan dist-upgrade Debian di tempat?
Ya — Debian sebenarnya adalah distribusi di mana ini paling andal. Jalur standar apt-get update / apt-get dist-upgrade antar rilis titik berfungsi, dan prosedur Bookworm-ke-Trixie yang terdokumentasi (bagian 4 catatan rilis) didukung dan diuji pada image NordBastion. Buat snapshot VPS terlebih dahulu; rollback satu klik adalah tindakan panel tunggal.
Apakah kernel bersifat kustom atau standar?
Kernel Debian standar, tanpa patch NordBastion. Driver virtualisasi sisi VM (virtio-net, virtio-blk, virtio-scsi) adalah build Debian upstream. Kami tidak menyertakan kernel kustom karena setiap patch yang kami tambahkan adalah patch yang harus Anda percayai kepada kami — menggunakan kernel standar adalah bagian dari prinsip kami.
Apa yang terpasang secara bawaan pada image Debian?
Sistem dasar, openssh-server, sudo, curl, wget, vim, nano, htop, ca-certificates, unattended-upgrades dikonfigurasi untuk menerapkan pembaruan keamanan secara otomatis, dan /etc/motd yang diterbitkan oleh NordBastion. Tanpa telemetri, tanpa agen analitik, tanpa callout server metadata cloud-init. Image ini sengaja dibuat mendekati debootstrap dari sumber debian.org.
Apakah apt melewati mirror Nordic?
Ya. /etc/apt/sources.list secara bawaan mengarah ke deb.debian.org melalui CDN resmi, yang diarahkan ke mirror Nordic (biasanya ftp.se.debian.org atau ftp.fi.debian.org) dari salah satu dari empat bastion. Anda dapat menetapkan mirror tertentu di /etc/apt/sources.list kapan saja tanpa merusak apapun.
Bisakah saya menggunakan backport Debian?
Ya. Tambahkan deb https://deb.debian.org/debian bookworm-backports main ke /etc/apt/sources.list.d/backports.list dan jalankan apt update — firewall tidak memblokir repositori Debian mana pun. Backports adalah cara yang tepat untuk mendapatkan kernel yang lebih baru, PostgreSQL yang lebih baru, atau nginx yang lebih baru pada sistem stabil tanpa beralih ke testing.
Apakah ada mirror onion Debian Tor melalui apt-transport-tor?
Ya. Pasang apt-transport-tor dan tor, lalu arahkan /etc/apt/sources.list ke onion resmi deb.debian.org (vwakviie2ienjx6t.onion per 2026). Egress ke alamat .onion diizinkan dari setiap bastion NordBastion. Ini adalah konfigurasi yang direkomendasikan bagi operator yang ingin lalu lintas apt itu sendiri tahan terhadap metadata.
Bagaimana dengan pembaruan keamanan Debian?
Image bawaan mengaktifkan unattended-upgrades yang dibatasi pada paket keamanan, sehingga advisory bertanda DSA terpasang secara otomatis tanpa perlu reboot. Pembaruan kernel yang memerlukan reboot ditandai di /var/run/reboot-required — Anda yang memutuskan kapan menerapkannya. Kami tidak me-reboot server Anda secara otomatis.