リモートのMCPサーバーを、匿名でホストする。
localhostから、身分証明書の登録なしで公開エンドポイントへ。
ノートPC上のMCPサーバーは、ノートPCの電源が入り到達可能な間しか動作しません。no-KYCのVPSに移すことで、どのクライアントからも呼び出せる恒久的なHTTPSのURLが手に入ります — そして暗号資産で支払うことで、エンドポイントはあなたの身元と結びつかないままになります。ここではその全経路を説明します。
なぜリモートなのか、そしてなぜno-KYCなのか。
Model Context Protocolは元々、同じマシン上のクライアントとツールサーバーを結ぶ、stdioベースのローカルなブリッジとして始まりました。自分の机の前にいないエージェント — ホスト型アシスタントや、スケジュール実行されるエージェント、チームメイトなど — がMCPサーバーを利用できるようにしたいと思った瞬間、それはどこか常時稼働で到達可能な場所に存在しなければなりません。その「どこか」とは、公開アドレスを持つサーバーのことです。
リモートのMCPサーバーはインフラであり、インフラは支払った者の身元を引き継ぎます。大手クラウドからカードで借りれば、エージェントがそれを通じて行うあらゆるリクエストにあなたの名前が付きまといます。暗号通貨で支払うno-KYCのVPSはそれを取り除きます。メールアドレスとパスワードだけがアカウントのすべてであり、支払いは暗号資産のチャージであり、エンドポイントと照合できる身元の登録は一切ありません。得られるのは書類の痕跡を除けば同じルート権限です。
NordBastionはこれらのサーバーをSweden, Finland, Norway and Icelandで運用しており、暗号資産のみ、$3.90/moから利用できます — さらに、エージェントがMCP経由で自らプロビジョニングできるAgentic VPSも提供しています。本ガイドでは手動の経路、つまり自分自身のMCPサーバーを通常のVPS上にデプロイする方法を扱います。
デプロイの経路を、一歩ずつ。
1 — no-KYCのVPSをプロビジョニングする。 1 vCPU / 1 GBのプランで、ほとんどのMCPサーバーには十分です。エイリアスのメールアドレスで登録し、暗号資産残高をチャージし、北欧のリージョンを選んでデプロイしてください。ルートアクセスは1分ほどで準備が整います。
2 — ドメインをそこに向ける。 MCPクライアントはHTTPSを前提としており、HTTPSにはドメインが必要です。暗号資産を受け付け身分証明書を求めないレジストラでドメインを登録し、VPSのIPに向けたAレコードを設定してください。レジストラに本当の住所を決して見せたくない場合は、Tor経由でドメインを管理してください。
3 — 自分のMCPサーバーをインストールする。 普段構築しているとおりの方法でサーバーをデプロイしてください — Pythonサーバー(uv/pip)、Nodeサーバー(npx)、あるいはコンテナでも構いません。localhostのみにバインドし、インターネットに面するものはリバースプロキシだけにしてください。
4 — リバースプロキシでTLSの背後に置く。 手前でCaddyまたはnginxを動かしてください。Caddyは無料のLet's Encrypt証明書を自動で発行・更新しますが、nginxの場合はcertbotが必要です。公開HTTPSエンドポイントを、localhost上にあるサーバーのstreamable-HTTP(またはSSE)トランスポートへプロキシしてください。
5 — 認証を必須にする。 ファイルを読み取ったり、シェルを実行したり、有料APIで支払いをしたりできる未認証のMCPサーバーを公開してはいけません。MCP仕様はOAuth 2.1を使用しており、個人用サーバーであればプロキシ側で強制する、スコープを絞った単一のbearerトークンで十分です。エンドポイントは開いたSSHポートと同じように扱ってください。
6 — クライアントを接続する。 Claude Desktop、API連携、あるいは自分のエージェントを、トークンとともにそのHTTPSのURLに向けてください。ツール一覧を取得し、どこからでも呼び出せるはずです — ノートPCを閉じていても。
OAuthとagent card。発見可能にする。
2つの任意のレイヤーが、リモートのMCPサーバーを一級品のものに感じさせます。1つ目は適切な認可です。静的なトークンの代わりに、MCP仕様が説明するOAuth 2.1のフローを実装し、理想的にはDynamic Client Registrationも備えることで、あなたが手作業で認証情報を発行しなくてもクライアントが自ら登録できるようにします。これにより、信頼していないエージェントであっても自らの条件で接続でき、かつあなたはスコープの制御を保てます。
2つ目はdiscoveryです。agent card — /.well-known/agent-card.jsonにある小さなJSONドキュメント — を公開することで、他のエージェントがあなたのサーバーを自動的に発見し理解できるようになります。それはリバースプロキシがそのまま配信できる静的ファイルです。NordBastion自身も、自社のMCPエンドポイントとagent cardを同じ方法でホストしているため、このパターンはあなたが借りているのと同じインフラの上で実証済みです。
動作するリモートサーバーを得るのに、どちらのレイヤーも必須ではありません。自分専用のプライベートなツールから、他のエージェントや人々が接続してくるものへと移行する段階で追加してください。
端から端までプライベートに保つ。自分でコントロールできる部分。
ホストは身元を一切保持していませんが、エンドポイントは他のあらゆるサーバーと同じように漏洩し得ます。隙間を塞いでください。ドメインは匿名で登録しWHOISプライバシーを有効にする。VPSとドメインの両方をMoneroで、あるいはKYC取引所を経由していないBitcoinで支払う。自宅のIPではなくTorや信頼できるVPN経由でマシンを管理する。そして、渡したくない痕跡をサーバーが蓄積しないよう、ログは最小限に保つ。
もう一つ身につける価値のある習慣があります。プロジェクトごとに専用のサーバーと専用の認証情報を用意することです。1台のMCPサーバーが侵害されたり、1つのトークンが漏洩したりしても、被害範囲はその1台だけであり、保有するサーバー群全体には及びません。新しいno-KYCのVPSが1分の暗号資産チャージで手に入る以上、区画化のコストは安いものです。
質問、回答済み。
開発者がMCPサーバーをlocalhostの外へ移す前に抱く疑問。
MCPサーバーをリモートでホストするとはどういう意味ですか?+
なぜ特にno-KYCのVPSでMCPサーバーをホストするのか?+
リモートのMCPサーバーをホストするのにドメインは必要ですか?+
インターネット中から自分のMCPサーバーが呼び出されるのを、どうやって防げばよいですか?+
AIエージェント自身がサーバー代を支払い、運用することはできますか?+
MCPサーバーを匿名でホストすることは合法ですか?+
あなたのMCPサーバー向けのno-KYCなVPS — 暗号資産払い、$3.90/moから。
最終レビュー · 2026-08-24
Anonymous VPS hosting in 2026 — the cluster.
This guide is one spoke of a larger series. The pillar walks the three privacy layers end to end — the sibling spokes below dive into the specifics.
Three independent layers — signup, payment, network — explained, legal context included, common mistakes flagged.
Host an MCP server with no ID — the privacy stack, crypto-paid.
エージェントをノートPCから移す — サイズ選び、systemd、シークレット、支出の上限。
Docker Compose、PostgreSQL、実際に動く Webhook — 自分が所有する自動化。
GPU なし CPU で Ollama——4/8/16/32 GB に収まるのはどのモデルか。