安定性
Debian は意図的にゆっくり動きます。安定リリースは凍結されたパッケージセットで出荷され、5 年間のセキュリティサポート(現在の安定版として 2 年、長期サポートとして 3 年)を受け、ポイントリリース間で ほとんど何も壊しません。あなたが忘れたいサーバー ── サイドメールリレー、Wireguard 出口、小さな Postgres ── では、それが正しい形のオペレーティングシステムです。
オペレーティングシステム
·
Debian 12 + 13
Debian VPS、KYC不要。
本人確認を求めない北欧ホストで、フルrootのDebian 12と13。
すべてのティアにプリインストールされた Debian 12 と 13、apt ミラー、unattended-upgrades、標準カーネル付き。テレメトリーなし、cloud-init のホームコールなし、NordBastion パッチなし ── debian.org ソースの debootstrap に近い。
要点
- 01
すべてのティアにプリインストールされた Debian 12 と 13 イメージ ── Sentinel から Citadel まで、追加料金なし。
- 02
ファーストクラスの apt ソース、デフォルトで unattended-upgrades オン、標準 Debian カーネル ── 当社について信頼しなければならない NordBastion パッチなし。
- 03
4 つの北欧憲法管轄のいずれかに固定 ── スウェーデン、フィンランド、ノルウェー、アイスランド ── Bitcoin または Monero で支払い。
NordBastion 上でなぜ Debian か
年単位の沈黙であなたに返してくれるデフォルト。
保守的なパッケージセット
Bookworm は PostgreSQL 15、nginx 1.22、OpenSSH 9.2 を出荷します ── すでに数千のサイトで本番稼働しており、Debian アーカイブに到達する前により広いコミュニティによって強化されたバージョンです。最新の機能を数ヶ月諦めて、自分でコンパイルするどんなものよりも厳しく叩かれたバイナリを得ます。
自由としての自由
Debian の社会契約 ──「フリーソフトウェア、妥協なし」── は、他のどの主要ディストリビューションよりも、NordBastion の身元収集反対教義と快適に並んで位置します。両方とも、便宜的行動の 1 クラスを拒否する明示的で書面化されたコミットメントです。当社で Ubuntu や Arch を実行できます。当社は単に Debian が最も誠実なペアリングだと考えます。
プリインストールイメージ
5 つの Debian イメージ、それぞれワンクリック。
| イメージ | スラッグ | ユースケース |
|---|---|---|
| Debian 13 (Trixie) | debian-13 |
現行安定版 ── 2026 年の新規サーバーのデフォルト選択。 |
| Debian 12 (Bookworm) | debian-12 |
前安定版、2028 年半ばまで LTS ── サプライズゼロを望む長期運用本番向け。 |
| Debian 12 minimal | debian-12-min |
グラフィカルスタックなし、推奨パッケージなし ── 厳密にスコープされたサイドカー向けの 380 MB ベース。 |
| Debian 12 + WireGuard | debian-12-wg |
カーネルモジュール + 事前設定済み wg-quick ── 北欧出口ノードまたはサイト間エンドポイントとして有用。 |
| Debian 12 + Docker | debian-12-docker |
公式 Docker apt リポジトリからの Docker エンジン + compose プラグイン、デーモンチューニング不要。 |
要請に応じて他の Debian リリース向けにカスタム ISO マウントが利用可能 ── パネル経由でチケット不要。
NordBastion 上のディストロ
Debian、Ubuntu、Arch。3 つの教義、1 つのネットワーク。
Debian · 安定性
忘れたいサーバー向け。
5 年のサポートウィンドウ、保守的なパッケージセット、ほとんど常に機能する dist-upgrade パス。本番、サイドカー、介入なしで 2031 年にも依然として起動すべきあらゆるものに当社が推奨するデフォルト。
Ubuntu · エコシステム
Ubuntu を前提とするスタック向け。
同じ Debian ファミリーの apt ツーリング、加えて圧倒的に Ubuntu LTS を標的とする PPA とベンダードキュメント。ランブックに「apt install」と「add-apt-repository」と書かれていれば、Ubuntu は翻訳層が 1 つ少ないものになります。専用の Ubuntu VPS ページが /ubuntu-vps/ で間もなく公開予定。
Arch · 最先端
今日のカーネルを望む運営者向け。
ローリングリリース、安定凍結なし、最新の上流カーネルとユーザーランド。コストは、ローリング規律を自分で維持することです ── Arch は放置すると壊れます。専用の Arch Linux VPS ページが /arch-linux-vps/ で間もなく公開予定。
ティアを選ぶ
Debian サーバーに適切なティア。3 つの判断、3 つのワークロード。
-
$3.90 / MO
Sentinel ── サイドカー、個人
2 vCPU、4 GB RAM、120 GB NVMe。ここでの Debian 13 ミニマルは、Wireguard 出口、小さな Caddy リバースプロキシ、Tor リレー、個人メールブリッジを余裕を持って実行します。
-
$7.90 / MO
Garrison ── 本番シングルサービス
4 vCPU、8 GB RAM、240 GB NVMe。1 つの本番アプリケーションのスイートスポット ── 規模での Bookworm Postgres、nginx + PHP-FPM スタック、数千ユーザーまでの Mastodon インスタンス。
-
$16.90 / MO
Ravelin ── マルチサービススタック
8 vCPU、16 GB RAM、480 GB NVMe。データベース、キュー、ウェブ、ワーカーを持つ Docker-Compose スタック、または Nextcloud に加えてメール、検索のようなセルフホストスイートに快適。
完全なティアライン ── Sentinel · Garrison · Ravelin · Bulwark · Citadel ── は /vps/ で。
判定
NordBastion 上の Debian は退屈で正しいデフォルトです。そうしない理由がなければ選んでください。
ほとんどのワークロード ── 本番アプリケーション、プライバシーサイドカー、運営者自身のインフラ ── では、Debian は年単位の沈黙であなたに返してくれるオペレーティングシステムです。起動し、自身でパッチを当て、あなたを驚かせません。北欧の KYC なしホストとのペアリングは教義的です: 身元収集を拒否し、フリーソフトウェアのみを出荷する明示的な書面化されたコミットメントを行った 2 つの組織。
ランブックが Ubuntu を前提とすれば Ubuntu を選んでください。本当に今日のカーネルが必要なら Arch を選んでください。他のすべてには Debian を選んでください。
よくある質問・Debian
NordBastion 上の Debian、回答済み。
プライバシーファーストのホストに Debian サーバーをデプロイする前に運営者が実際に尋ねる質問。
NordBastion はどの Debian バージョンをサポートするのか?
Debian 13(Trixie)が現行安定版のデフォルト、Debian 12(Bookworm)が前安定版で 2028 年半ばまで依然として LTS、加えて 12 のミニマル、WireGuard プリインストール、Docker プリインストールのバリアント。古い Debian リリースはデフォルトではパネルにありませんが、ISO マウントワークフロー経由で要請に応じてインストールできます。
その場で Debian の dist-upgrade を実行できるか?
はい ── Debian は事実上、これが最も信頼できるディストリビューションです。ポイントリリース間の標準的な apt-get update / apt-get dist-upgrade パスが動作し、文書化された Bookworm から Trixie への手順(リリースノートセクション 4)は NordBastion イメージでサポート・テストされています。最初に VPS をスナップショットしてください。ワンクリックロールバックは単一のパネルアクションです。
カーネルはカスタムか標準か?
標準 Debian カーネル、NordBastion パッチなし。VM 側の仮想化ドライバ(virtio-net、virtio-blk、virtio-scsi)は上流の Debian ビルドです。カスタムカーネルを出荷しないのは、当社が追加するすべてのパッチがあなたが当社について信頼しなければならないパッチだからです ── 標準のままにしておくのが教義の一部です。
Debian イメージにデフォルトで何がインストールされているのか?
ベースシステム、openssh-server、sudo、curl、wget、vim、nano、htop、ca-certificates、セキュリティ更新を自動適用するように構成された unattended-upgrades、NordBastion 発行の /etc/motd。テレメトリーなし、アナリティクスエージェントなし、cloud-init メタデータサーバーへのコールアウトなし。イメージは意図的に debian.org ソースの debootstrap に近いです。
apt は北欧ミラーを経由するのか?
はい。/etc/apt/sources.list は公式 CDN 経由の deb.debian.org にデフォルトで、4 つのバスティオンのいずれかから北欧ミラー(通常 ftp.se.debian.org または ftp.fi.debian.org)に解決されます。何かを壊すことなく、いつでも /etc/apt/sources.list で特定のミラーを固定できます。
Debian backports を使用できるか?
はい。/etc/apt/sources.list.d/backports.list に deb https://deb.debian.org/debian bookworm-backports main を追加し、apt update を実行します ── ファイアウォールはいかなる Debian リポジトリもブロックしません。Backports は、安定版から testing に離れることなく、安定システム上でより新しいカーネル、より新しい PostgreSQL、より新しい nginx を取得する正しい方法です。
apt-transport-tor 経由の Debian Tor オニオンミラーはあるのか?
はい。apt-transport-tor と tor をインストールし、/etc/apt/sources.list を公式 deb.debian.org オニオン(2026 年時点で vwakviie2ienjx6t.onion)に向けます。.onion アドレスへの送信はすべての NordBastion バスティオンから許可されています。これは、apt トラフィック自体をメタデータ耐性にしたい運営者向けの推奨セットアップです。
Debian のセキュリティ更新はどうか?
デフォルトイメージはセキュリティスイートに制限された unattended-upgrades を有効にするため、DSA タグ付きアドバイザリは再起動なしで自動的にインストールされます。再起動を必要とするカーネル更新は /var/run/reboot-required でフラグ付けされます ── いつ適用するかはあなたが決定します。当社はサーバーを自動再起動しません。
