Vinte e oito guias longos sobre hospedagem VPS anônima, pagamento em criptomoeda, postura no-KYC, jurisdição nórdica, backups externos criptografados, runtimes de agentes de IA e MCP, modelos de linguagem locais, e como autogerenciar a stack de privacidade — um checkout BTCPay, uma forja Git, uma malha VPN Headscale, análise web sem cookies, Vaultwarden, Nextcloud, servidor de e-mail, Matrix, SearXNG, n8n, um nó Monero, um resolvedor de DNS privado, Tor, WireGuard, Bitcoin Lightning, Mastodon. Sem links de afiliado, sem listas de "melhores", sem menções patrocinadas — apenas as perguntas que um cliente cuidadoso realmente faria ao seu host.
As afirmações legais estão vinculadas a estatutos nomeados (Tryckfrihetsförordningen, Sananvapauslaki, Artigo 100, IMMI), as recomendações de carteira estão vinculadas à documentação da carteira, as afirmações de rede estão vinculadas a RFCs e prática do operador. Se não pudermos citá-lo, não o afirmamos.
Nenhum link de carteira, exchange ou provedor parceiro nestas páginas é um link de afiliado. Se um guia diz "use Feather", é porque Feather é a carteira certa, não porque ganhamos $7 cada vez que alguém o instala. O mesmo se aplica aos provedores parceiros nas páginas /compare/.
As interfaces de carteiras cripto mudam, os estatutos são emendados, as topologias de rede mudam. Cada guia mostra a data da última verificação de fatos. Se um guia não foi revisado em doze meses, carrega um aviso de dados desatualizados no topo.
Comece pelo pilar se você é novo em hospedagem de privacidade. Pule para os guias de como pagar se você já sabe o que quer. A referência de jurisdição Nordic é para o leitor cuidadoso que quer ler o estatuto. Os guias de auto-hospedagem pressupõem que o VPS já está provisionado.
A complete walk-through of what "anonymous" actually means for a virtual private server: the three independent layers (signup, payment, network), the legal frame around each, the operational mistakes that quietly de-anonymise a server, and the questions that separate a real KYC-free host from a marketing-only one.
Five steps from "I have never used Monero" to "my Stockholm VPS is booted and paid for in XMR" — pick a wallet, acquire XMR, scan the panel QR, wait for the network confirmation, order a server. Tested on Feather, Cake and the official Monero GUI.
Bitcoin on-chain is settled in about ten minutes; Lightning is settled before you finish reading the QR. This guide covers both — when to use each, how to top up from a self-custodial wallet, and how to handle the rare LN-channel routing failure.
What KYC is, why most hosts require it, why a small slice of the market deliberately does not, what the legal status of KYC-free hosting actually is, and how to read a "no-KYC" promise critically — including the four questions that tell you whether a host means it or is just marketing.
Sweden, Finland, Norway and Iceland — four constitutional press-freedom regimes, each with a different shape. This guide is the deep-dive: the actual statutes, the actual case-law, the actual reachability by EU/US legal process, and what each one means for a server sitting inside it.
Five steps from "no server" to "my own personal VPN" — KYC-free signup, crypto-paid, no third-party VPN provider in the trust chain. Tested on Debian 12 with WireGuard 1.0+ in the mainline kernel. The trust chain shrinks by one party; the cost stops being a $15/month subscription.
Five steps from provisioning a Nordic VPS to a live, 56-character v3 .onion address reachable only through Tor. Two lines in torrc, server-banner stripping, Vanguards-lite, and Onion-Location auto-redirect on the clearnet companion.
Bitcoin Core + LND (or Core Lightning) on a KYC-free Nordic VPS — pruned or full, Tor-routed, BTCPay-ready. The complete walk-through from picking a tier through opening the first three channels, with the channel-management caveats nobody mentions until you hit them.
Six steps to your own Mastodon instance, federation-ready, on Ravelin tier. Docker Compose, anonymous domain registration paths, SMTP relay trade-offs, TLS via Let's Encrypt, and the closed-vs-open registration decision you should make on day one.
Vaultwarden is the lightweight, Rust-based, Bitwarden-compatible password server. Five Docker commands, one HTTPS reverse proxy, one backup cron — and the credential vault of every account you own lives on metal you rent. Plus the metadata layer: why a KYC-free host matters for a password vault even when the contents are client-side encrypted.
Nextcloud is the open replacement for the Google Workspace stack — file sync, photo backup, contacts, calendar, collaborative documents, end-to-end encrypted chat and video. The All-in-One Docker install, mobile sync, Office Online, Talk, S3 external storage, the backup story and the Nordic jurisdiction angle.
Self-hosted email in 2026 is gated on three brick walls — outbound port 25, IP reputation, PTR alignment — before any software is installed. The three serious stacks compared, the DNS records that must align perfectly, the warm-up period at Gmail and Outlook, and the no-KYC host that opens port 25 by default.
Matrix is what email would look like if it had been designed for chat in the open-protocol era. Synapse as the homeserver, Element as the client, PostgreSQL as the store, federation enabled, end-to-end encryption by default — and the metadata-layer reasoning for why the host the homeserver lives on matters.
SearXNG fans queries out to 70+ upstream search engines without forwarding your IP or identity. Three Docker commands, one reverse proxy, the IP-reputation wall that makes hyperscaler IPs fail, browser-default integration on desktop and mobile, and the Perplexica AI-search front-end that turns the whole thing into a private ChatGPT-search analogue.
Eight concrete steps to harden a fresh Nordic VPS in under one hour — SSH key-only, custom port, firewall baseline, unattended-upgrades, fail2ban, snapshot, recovery doc. The universal pre-launch checklist before any workload goes live, regardless of what the workload is.
Leve o seu servidor MCP do localhost para um VPS público e sem KYC: escolha um plano, instale o seu servidor, coloque-o atrás de TLS, exponha o endpoint streamable-HTTP, adicione OAuth, e aloje o agent card. Pago em cripto, sem documento de identidade em nenhum ponto da cadeia.
O que é, na realidade, o alojamento de servidor MCP sem KYC, porque é que a infraestrutura de agentes de IA não deve carregar a sua identidade, e como fazer deploy de um servidor MCP num VPS nórdico sem KYC pago em cripto — sem verificação de email, sem cartão, sem ID.
Os quatro modos de falha que impedem um agente de viver num portátil, seguidos do runtime que os resolve: dimensionar a máquina à forma do agente, políticas de restart do systemd e do Docker, a armadilha do crash-loop, segredos que nunca devem chegar à imagem, agendamento, limites de gasto — e o que um host sem KYC protege e o que não protege.
Um modelo de linguagem respondendo no seu próprio hardware, sem placa de vídeo e sem chave de API. A única conta que prevê seus tokens por segundo antes de comprar a máquina, qual modelo cabe em 4, 8, 16 ou 32 GB de RAM, a autenticação que o Ollama não traz e como adicioná-la, embeddings e recuperação onde uma CPU realmente vence, e uma lista honesta dos trabalhos que não cabem.
Backup de VPS criptografado em seis passos: de um servidor desprotegido a um repositório criptografado e verificado numa segunda máquina, numa segunda jurisdição — o que colocar na lista de inclusão, restic e Borg comparados, dumps de banco de dados que restauram limpos, um timer systemd com política de retenção, um repositório somente-anexação que um servidor comprometido não consegue apagar, e a simulação de restauração que transforma tudo isso numa garantia.
Seis passos de uma máquina Debian nua até um n8n com TLS terminado no seu próprio domínio — o stack Docker Compose com Caddy e PostgreSQL, a chave de criptografia que destrói a instância quando é perdida, webhooks que disparam atrás de um proxy reverso, modo fila com workers do Redis, e por que a máquina que guarda cada chave de API que você tem não deveria ser alugada no seu nome legal.
Um nó remoto não consegue ler o seu saldo — as carteiras Monero escaneiam no lado do cliente — mas ele vê o seu IP entregar a transação que você acabou de assinar. Seis etapas para fechar essa brecha: a matemática do disco completo versus podado, binários verificados, um monerod.conf hardenizado com dois listeners RPC, a realidade da sincronização inicial, como alcançar o nó via SSH, WireGuard ou um onion v3, e a transmissão via Tor.
Every domain your devices look up is a timestamped line in someone else's file. Six steps to move that file onto a machine you own: recursion from the root instead of forwarding to a public resolver, AdGuard Home filtering in front, DNS-over-TLS and DNS-over-HTTPS on a real certificate, a port 53 that never faces the internet, and an honest list of what a private resolver still does not hide.
Um repositório privado é um registro datado do que você constrói, com quem, e em que ponto você está — e em uma plataforma, esse registro pertence a uma empresa. Seis etapas para movê-lo: escolher entre um repositório nu e uma forja completa, Forgejo com PostgreSQL atrás do Caddy, push via SSH com commits assinados, um runner de Actions que nunca vê os segredos de produção, espelhos push, e o backup que restaura a conversa, não só o código.
Uma VPN mesh precisa que alguém distribua as chaves, e esse alguém guarda o mapa: cada dispositivo seu, cada usuário e o endereço de onde cada um está se conectando agora mesmo. Seis etapas para guardar esse mapa você mesmo — Headscale atrás do Caddy, chaves de pré-autenticação, regras de acesso registradas por escrito, MagicDNS apontado para o seu próprio resolvedor, um roteador de sub-rede e um nó de saída, e o relay DERP embutido que impede que o caminho de fallback pertença a outra pessoa.
Every payment gateway sits between you and your customer, takes a percentage, keeps the list of who paid you what, and reserves the right to stop. Six steps to remove it: the node shape that decides the whole budget, the domain that must resolve before the installer runs, the watch-only key that lets the server watch but never spend, the inbound-liquidity problem that makes a new Lightning node unpayable, and the backup rule that Lightning breaks.
Todo guia desta biblioteca começa com "aponte um subdomínio para ele" e nenhum deles diz de onde vem o domínio. É a única parte de uma stack autogerenciada que é publicada de propósito. Seis etapas: os quatro registros distintos que um registro de domínio realmente cria, os registros que vão recusar você e os que publicam seu nome de qualquer forma, pagar em Monero sem que a exchange desfaça isso, o log de certificados que lista todo hostname que você já solicitou, e a renovação, que é todo o modelo de segurança.
A análise é a última tag de terceiros que a maioria das pessoas mantém, e é a única que vê todo leitor em toda página. Seis passos para substituí-la por um contador seu — as quatro ferramentas e o banco de dados que discretamente determina o custo, um subdomínio e três portas, uma stack Compose atrás do Caddy, o caminho de primeira parte que sobrevive às listas de filtros, as duas leis distintas que decidem se você ainda precisa de um banner de consentimento, e o log de acesso que desfaz todo o exercício.
Um artigo explicativo sobre no-KYC vs GDPR, uma comparação de pagamento cripto entre Monero, Zcash e Wownero, e um guia de bridge para Matrix (Telegram, Discord, IRC) estão em elaboração editorial. Se há um tema que você quer ver coberto, envie uma mensagem pelo painel.
Hospedagem privada, construída no Norte.
