Hosting server MCP remote, secara anonim.
Dari localhost ke endpoint publik, tanpa ID yang tercatat.
Server MCP di laptop Anda hanya berfungsi selama laptop menyala dan dapat dijangkau. Memindahkannya ke VPS no-KYC memberinya URL HTTPS permanen yang dapat dipanggil oleh klien mana pun — dan membayar dengan crypto menjaga endpoint tersebut tidak terhubung dengan identitas Anda. Berikut jalur lengkapnya.
Mengapa remote, dan mengapa no-KYC.
Model Context Protocol bermula sebagai jembatan lokal berbasis stdio antara klien dan server tool pada mesin yang sama. Begitu Anda ingin server MCP tersedia bagi agent yang tidak duduk di meja Anda — asisten yang dihosting, agent terjadwal, rekan kerja — server itu harus tinggal di suatu tempat yang selalu aktif dan dapat dijangkau. Tempat itu adalah server dengan alamat publik.
Server MCP remote adalah infrastruktur, dan infrastruktur mewarisi identitas siapa pun yang membayarnya. Sewa dari cloud mainstream dengan kartu, dan nama Anda melekat pada setiap request yang dibuat agent melaluinya. VPS no-KYC yang dibayar dengan cryptocurrency menghilangkan hal itu: email dan password adalah seluruh akun, pembayarannya berupa top-up crypto, dan tidak ada identitas yang tercatat untuk dikorelasikan dengan endpoint tersebut. Anda tetap mendapat kontrol root yang sama, minus jejak dokumennya.
NordBastion menjalankan server-server ini di Sweden, Finland, Norway, dan Iceland, crypto-only, mulai dari $3.90/mo — dan juga menyediakan Agentic VPS yang dapat disediakan sendiri oleh agent melalui MCP. Panduan ini membahas jalur manual: Anda men-deploy server MCP Anda sendiri di VPS biasa.
Jalur deploy, langkah demi langkah.
1 — Sediakan VPS no-KYC. Paket 1 vCPU / 1 GB sudah lebih dari cukup untuk kebanyakan server MCP. Daftar dengan email alias, top-up saldo crypto, pilih wilayah Nordik, lalu deploy. Akses root siap dalam waktu sekitar satu menit.
2 — Arahkan domain ke sana. Klien MCP mengharapkan HTTPS, dan HTTPS membutuhkan domain. Daftarkan satu melalui registrar yang menerima crypto dan tidak mewajibkan ID, lalu atur A record ke IP VPS Anda. Kelola domain tersebut melalui Tor jika registrar tidak boleh sama sekali melihat alamat asli Anda.
3 — Instal server MCP Anda. Deploy server Anda dengan cara yang sudah biasa Anda gunakan untuk membangunnya — server Python (uv/pip), server Node (npx), atau container. Bind hanya ke localhost; reverse proxy akan menjadi satu-satunya yang menghadap internet.
4 — Letakkan di balik TLS dengan reverse proxy. Jalankan Caddy atau nginx di depan. Caddy menerbitkan dan memperbarui sertifikat Let's Encrypt gratis secara otomatis; nginx membutuhkan certbot. Proxy-kan endpoint HTTPS publik ke transport streamable-HTTP (atau SSE) server Anda di localhost.
5 — Wajibkan autentikasi. Jangan pernah mengekspos server MCP tanpa autentikasi yang dapat membaca file, menjalankan shell, atau melakukan pembayaran ke API berbayar. Spesifikasi MCP menggunakan OAuth 2.1; untuk server pribadi, satu bearer token dengan scope tertentu yang diberlakukan di proxy sudah cukup. Perlakukan endpoint tersebut seperti port SSH yang terbuka.
6 — Hubungkan klien. Arahkan Claude Desktop, integrasi API, atau agent Anda ke URL HTTPS beserta token-nya. Server tersebut akan menampilkan daftar tool Anda dan dapat memanggilnya dari mana saja — bahkan saat laptop Anda tertutup.
OAuth dan agent card. Membuatnya dapat ditemukan.
Dua lapisan opsional membuat server MCP remote terasa kelas satu. Yang pertama adalah otorisasi yang tepat: alih-alih token statis, implementasikan alur OAuth 2.1 yang dijelaskan oleh spesifikasi MCP, idealnya dengan Dynamic Client Registration sehingga klien dapat mendaftarkan dirinya sendiri tanpa Anda perlu menerbitkan kredensial secara manual. Inilah yang memungkinkan agent yang tidak dipercaya untuk terhubung dengan caranya sendiri, sementara Anda tetap memegang kendali atas scope-nya.
Yang kedua adalah discovery. Mempublikasikan agent card — sebuah dokumen JSON kecil di /.well-known/agent-card.json — memungkinkan agent lain menemukan dan memahami server Anda secara otomatis. Ini adalah file statis yang dapat disajikan langsung oleh reverse proxy Anda. NordBastion menghosting MCP endpoint dan agent card miliknya sendiri dengan cara yang sama, sehingga pola ini telah terbukti di infrastruktur yang sama dengan yang Anda sewa.
Tidak satu pun dari kedua lapisan ini wajib ada agar server remote Anda berfungsi. Tambahkan keduanya ketika Anda beralih dari tool pribadi untuk diri sendiri menjadi sesuatu yang akan dihubungi oleh agent atau orang lain.
Menjaga privasi dari ujung ke ujung. Bagian-bagian yang Anda kendalikan.
Pihak host tidak menyimpan identitas apa pun, tetapi endpoint tetap bisa bocor dengan cara yang sama seperti server mana pun. Tutup celah-celahnya: daftarkan domain secara anonim dan aktifkan privasi WHOIS; bayar VPS maupun domain dengan Monero, atau dengan Bitcoin yang tidak terkait exchange KYC; kelola mesin tersebut melalui Tor atau VPN, bukan dari IP rumah Anda; dan jaga log tetap minimal agar server tidak mengumpulkan jejak yang tidak ingin Anda serahkan.
Satu kebiasaan lagi yang layak dibangun: berikan setiap proyek server dan kredensialnya sendiri. Jika satu server MCP disusupi atau satu token bocor, dampaknya hanya terbatas pada satu mesin itu, bukan seluruh armada Anda. Kompartementalisasi menjadi murah ketika VPS no-KYC yang baru hanya berjarak satu menit top-up crypto.
Pertanyaan, dijawab.
Pertanyaan-pertanyaan yang diajukan developer sebelum memindahkan server MCP keluar dari localhost.
Apa artinya menghosting server MCP secara remote?+
Mengapa harus menghosting server MCP di VPS no-KYC secara khusus?+
Apakah saya perlu domain untuk menghosting server MCP remote?+
Bagaimana cara mencegah seluruh internet memanggil server MCP saya?+
Bisakah agent AI membayar dan menjalankan server itu sendiri?+
Apakah menghosting server MCP secara anonim itu legal?+
VPS no-KYC untuk server MCP Anda — dibayar dengan crypto, mulai dari $3.90/mo.
Terakhir ditinjau · 2026-08-24
Anonymous VPS hosting in 2026 — the cluster.
This guide is one spoke of a larger series. The pillar walks the three privacy layers end to end — the sibling spokes below dive into the specifics.
Three independent layers — signup, payment, network — explained, legal context included, common mistakes flagged.
Host an MCP server with no ID — the privacy stack, crypto-paid.
Pindahkan agen keluar dari laptop Anda — penentuan ukuran, systemd, rahasia, batas pengeluaran.
Docker Compose, PostgreSQL, webhook yang benar-benar berfungsi — otomasi milik Anda sendiri.
Ollama di CPU tanpa GPU — apa saja yang muat di 4, 8, 16, atau 32 GB.