Hospede um servidor MCP remoto, de forma anônima.
De localhost a um endpoint público, sem nenhum documento de identidade registrado.
Um servidor MCP no seu notebook só funciona enquanto o notebook estiver ligado e acessível. Movê-lo para uma VPS sem KYC dá a ele uma URL HTTPS permanente que qualquer cliente pode chamar — e pagar em cripto mantém o endpoint desligado da sua identidade. Eis o caminho completo.
Por que remoto, e por que sem KYC.
O Model Context Protocol começou como uma ponte local, baseada em stdio, entre um cliente e um servidor de ferramentas na mesma máquina. No momento em que você quer que um servidor MCP esteja disponível para um agente que não está sentado à sua mesa — um assistente hospedado, um agente agendado, um colega de equipe — ele precisa viver em algum lugar sempre ligado e acessível. Esse lugar é um servidor com um endereço público.
Um servidor MCP remoto é infraestrutura, e infraestrutura herda a identidade de quem pagou por ela. Alugue-a de uma cloud convencional com cartão e o seu nome fica associado a cada requisição que o agente fizer através dela. Uma VPS sem KYC paga em criptomoeda remove isso: um e-mail e uma senha são a conta inteira, o pagamento é uma recarga em cripto, e não há identidade registrada para correlacionar com o endpoint. Você tem o mesmo controle root, menos o rastro documental.
A NordBastion opera esses servidores na Sweden, Finland, Norway e Iceland, somente com cripto, a partir de $3.90/mo — e também disponibiliza um Agentic VPS que um agente pode provisionar sozinho via MCP. Este guia cobre o caminho manual: você implementa o seu próprio servidor MCP em uma VPS simples.
O caminho de implementação, passo a passo.
1 — Provisione uma VPS sem KYC. Um plano de 1 vCPU / 1 GB é mais do que suficiente para a maioria dos servidores MCP. Registre-se com um e-mail alias, faça uma recarga em cripto, escolha uma região nórdica, e implemente. O acesso root fica pronto em cerca de um minuto.
2 — Aponte um domínio para ela. Clientes MCP esperam HTTPS, e HTTPS precisa de um domínio. Registre um através de um registrador que aceite cripto e não exija documento de identidade, depois configure um registro A apontando para o IP da sua VPS. Administre o domínio via Tor se o registrador nunca puder ver o seu endereço real.
3 — Instale o seu servidor MCP. Implemente o seu servidor da forma como você já constrói — um servidor Python (uv/pip), um servidor Node (npx), ou um contêiner. Vincule-o apenas ao localhost; o proxy reverso será a única coisa exposta à internet.
4 — Coloque-o atrás de TLS com um proxy reverso. Coloque o Caddy ou o nginx na frente. O Caddy emite e renova automaticamente um certificado Let's Encrypt gratuito; o nginx precisa do certbot. Encaminhe o endpoint HTTPS público para o transporte streamable-HTTP (ou SSE) do seu servidor no localhost.
5 — Exija autenticação. Nunca exponha um servidor MCP sem autenticação que possa ler arquivos, executar shells ou gastar em APIs pagas. A especificação do MCP usa OAuth 2.1; para um servidor pessoal, um único token bearer com escopo definido, imposto no proxy, já é suficiente. Trate o endpoint como uma porta SSH aberta.
6 — Conecte um cliente. Aponte o Claude Desktop, uma integração via API ou o seu agente para a URL HTTPS com o token dele. Ele deve listar as suas ferramentas e chamá-las de qualquer lugar — com o seu notebook fechado.
OAuth e o cartão de agente. Tornando-o descobrível.
Duas camadas opcionais fazem um servidor MCP remoto parecer de primeira linha. A primeira é uma autorização adequada: em vez de um token estático, implemente o fluxo OAuth 2.1 que a especificação do MCP descreve, idealmente com Dynamic Client Registration para que um cliente possa se registrar sozinho sem que você precise emitir credenciais manualmente. É isso que permite que um agente não confiável se conecte nos seus próprios termos enquanto você mantém o controle sobre os escopos.
A segunda é a descoberta. Publicar um cartão de agente — um pequeno documento JSON em /.well-known/agent-card.json — permite que outros agentes encontrem e entendam o seu servidor automaticamente. É um arquivo estático que o seu proxy reverso pode servir diretamente. A NordBastion hospeda o seu próprio endpoint MCP e cartão de agente da mesma forma, então o padrão está comprovado na mesma infraestrutura que você está alugando.
Nenhuma das camadas é obrigatória para ter um servidor remoto funcional. Adicione-as quando você passar de uma ferramenta privada para uso próprio para algo a que outros agentes ou pessoas vão se conectar.
Mantendo-o privado de ponta a ponta. As partes que você controla.
A hospedagem não guarda nenhuma identidade, mas o endpoint ainda pode vazar do mesmo jeito que qualquer servidor pode. Feche as brechas: registre o domínio de forma anônima e ative a privacidade WHOIS; pague tanto a VPS quanto o domínio em Monero, ou em Bitcoin não vinculado a uma exchange com KYC; administre a máquina via Tor ou uma VPN em vez do seu IP doméstico; e mantenha os logs no mínimo para que o servidor não acumule um rastro que você não gostaria de entregar.
Mais um hábito que vale a pena criar: dê a cada projeto o seu próprio servidor e as suas próprias credenciais. Se um servidor MCP for comprometido ou um token vazar, o raio de impacto é aquela máquina, não a sua frota inteira. Compartimentalizar é barato quando uma nova VPS sem KYC está a apenas uma recarga em cripto de um minuto de distância.
Perguntas, respondidas.
As perguntas que um desenvolvedor faz antes de tirar um servidor MCP do localhost.
O que significa hospedar um servidor MCP remotamente?+
Por que hospedar um servidor MCP especificamente em uma VPS sem KYC?+
Preciso de um domínio para hospedar um servidor MCP remoto?+
Como eu impeço que a internet inteira chame o meu servidor MCP?+
Um agente de IA pode pagar e executar o servidor sozinho?+
É legal hospedar um servidor MCP de forma anônima?+
Uma VPS sem KYC para o seu servidor MCP — paga em cripto, a partir de $3.90/mo.
Última revisão · 2026-08-24
Anonymous VPS hosting in 2026 — the cluster.
This guide is one spoke of a larger series. The pillar walks the three privacy layers end to end — the sibling spokes below dive into the specifics.
Three independent layers — signup, payment, network — explained, legal context included, common mistakes flagged.
Host an MCP server with no ID — the privacy stack, crypto-paid.
Tire o agente do portátil — dimensionamento, systemd, segredos, limites de gasto.
Docker Compose, PostgreSQL, webhooks que funcionam — automação que é sua.
Ollama em CPU, sem GPU — o que cabe em 4, 8, 16 ou 32 GB.