Двадцать восемь подробных руководств об анонимном VPS-хостинге, оплате криптовалютой, no-KYC подходе, скандинавской юрисдикции, зашифрованных резервных копиях за пределами сервера, ИИ-агентах и MCP-runtime, локальных языковых моделях и самостоятельном хостинге всего стека приватности — платёжной странице BTCPay, Git-форже, mesh-VPN на Headscale, веб-аналитике без cookie, Vaultwarden, Nextcloud, почтовом сервере, Matrix, SearXNG, n8n, узле Monero, приватном DNS-резолвере, Tor, WireGuard, Bitcoin Lightning, Mastodon. Никаких партнёрских ссылок, никаких списков «лучшее из», никаких платных упоминаний — только те вопросы, которые внимательный клиент на самом деле задал бы своему хостингу.
Правовые утверждения привязаны к поимённым законам (Tryckfrihetsförordningen, Sananvapauslaki, Статья 100, IMMI), рекомендации кошельков — к документации кошельков, сетевые утверждения — к RFC и практике операторов. Если мы не можем это процитировать — мы это не утверждаем.
Ни одна ссылка на кошелёк, биржу или хостер-партнёр на этих страницах не является партнёрской ссылкой. Если руководство говорит «используйте Feather», это потому, что Feather — правильный кошелёк, а не потому, что мы получаем $7 каждый раз, когда кто-то его устанавливает. То же самое относится к хостерам-партнёрам на страницах /compare/.
Интерфейсы крипто-кошельков меняются, законы вносятся в редакции, сетевые топологии сдвигаются. Каждое руководство содержит дату последней проверки фактов. Если руководство не проверялось двенадцать месяцев, вверху появляется предупреждение об устаревших данных.
Начните с основного руководства, если вы новичок в privacy-хостинге. Перейдите к руководствам по оплате, если вы уже знаете, чего хотите. Справочник по Nordic-юрисдикциям — для внимательного читателя, желающего ознакомиться с законодательством. Руководства по self-hosting предполагают, что VPS уже готов.
A complete walk-through of what "anonymous" actually means for a virtual private server: the three independent layers (signup, payment, network), the legal frame around each, the operational mistakes that quietly de-anonymise a server, and the questions that separate a real KYC-free host from a marketing-only one.
Five steps from "I have never used Monero" to "my Stockholm VPS is booted and paid for in XMR" — pick a wallet, acquire XMR, scan the panel QR, wait for the network confirmation, order a server. Tested on Feather, Cake and the official Monero GUI.
Bitcoin on-chain is settled in about ten minutes; Lightning is settled before you finish reading the QR. This guide covers both — when to use each, how to top up from a self-custodial wallet, and how to handle the rare LN-channel routing failure.
What KYC is, why most hosts require it, why a small slice of the market deliberately does not, what the legal status of KYC-free hosting actually is, and how to read a "no-KYC" promise critically — including the four questions that tell you whether a host means it or is just marketing.
Sweden, Finland, Norway and Iceland — four constitutional press-freedom regimes, each with a different shape. This guide is the deep-dive: the actual statutes, the actual case-law, the actual reachability by EU/US legal process, and what each one means for a server sitting inside it.
Five steps from "no server" to "my own personal VPN" — KYC-free signup, crypto-paid, no third-party VPN provider in the trust chain. Tested on Debian 12 with WireGuard 1.0+ in the mainline kernel. The trust chain shrinks by one party; the cost stops being a $15/month subscription.
Five steps from provisioning a Nordic VPS to a live, 56-character v3 .onion address reachable only through Tor. Two lines in torrc, server-banner stripping, Vanguards-lite, and Onion-Location auto-redirect on the clearnet companion.
Bitcoin Core + LND (or Core Lightning) on a KYC-free Nordic VPS — pruned or full, Tor-routed, BTCPay-ready. The complete walk-through from picking a tier through opening the first three channels, with the channel-management caveats nobody mentions until you hit them.
Six steps to your own Mastodon instance, federation-ready, on Ravelin tier. Docker Compose, anonymous domain registration paths, SMTP relay trade-offs, TLS via Let's Encrypt, and the closed-vs-open registration decision you should make on day one.
Vaultwarden is the lightweight, Rust-based, Bitwarden-compatible password server. Five Docker commands, one HTTPS reverse proxy, one backup cron — and the credential vault of every account you own lives on metal you rent. Plus the metadata layer: why a KYC-free host matters for a password vault even when the contents are client-side encrypted.
Nextcloud is the open replacement for the Google Workspace stack — file sync, photo backup, contacts, calendar, collaborative documents, end-to-end encrypted chat and video. The All-in-One Docker install, mobile sync, Office Online, Talk, S3 external storage, the backup story and the Nordic jurisdiction angle.
Self-hosted email in 2026 is gated on three brick walls — outbound port 25, IP reputation, PTR alignment — before any software is installed. The three serious stacks compared, the DNS records that must align perfectly, the warm-up period at Gmail and Outlook, and the no-KYC host that opens port 25 by default.
Matrix is what email would look like if it had been designed for chat in the open-protocol era. Synapse as the homeserver, Element as the client, PostgreSQL as the store, federation enabled, end-to-end encryption by default — and the metadata-layer reasoning for why the host the homeserver lives on matters.
SearXNG fans queries out to 70+ upstream search engines without forwarding your IP or identity. Three Docker commands, one reverse proxy, the IP-reputation wall that makes hyperscaler IPs fail, browser-default integration on desktop and mobile, and the Perplexica AI-search front-end that turns the whole thing into a private ChatGPT-search analogue.
Eight concrete steps to harden a fresh Nordic VPS in under one hour — SSH key-only, custom port, firewall baseline, unattended-upgrades, fail2ban, snapshot, recovery doc. The universal pre-launch checklist before any workload goes live, regardless of what the workload is.
Перенесите MCP-сервер с localhost на публичный VPS без KYC: выберите тариф, установите сервер, поставьте его за TLS, откройте streamable-HTTP endpoint, добавьте OAuth и разместите agent card. Оплата криптовалютой, без единого документа, удостоверяющего личность, на всей цепочке.
Что на самом деле представляет собой MCP-хостинг без KYC, почему инфраструктура ИИ-агента не должна нести на себе вашу личность, и как развернуть MCP-сервер на североевропейском VPS без KYC с оплатой криптовалютой — без подтверждения email, без карты, без документов.
Четыре сценария отказа, которые мешают агенту жить на ноутбуке, а затем — среда выполнения, которая их устраняет: подбор конфигурации сервера под форму агента, политики перезапуска systemd и Docker, ловушка crash-loop, секреты, которым нельзя попадать в образ, планирование, лимиты расходов — и что хостинг без KYC защищает, а что нет.
Локальная LLM без GPU и API-ключей — модель отвечает на вашем железе. Одна формула, которая покажет скорость в токенах в секунду ещё до покупки сервера, какая модель поместится в 4, 8, 16 или 32 ГБ RAM, как добавить аутентификацию, которой в Ollama нет, эмбеддинги и поиск, где CPU действительно выигрывает, и честный список задач, которые не потянет.
Резервное копирование VPS за шесть шагов: от незащищённого сервера до проверенного зашифрованного репозитория на второй машине во второй юрисдикции — что включить в include-список, сравнение restic и Borg, дампы баз данных, которые восстанавливаются без ошибок, таймер systemd с политикой хранения, append-only репозиторий, который не сотрёт взломанный сервер, и тренировка восстановления, превращающая всё это в гарантию.
Шесть шагов от голой машины Debian до n8n с терминированным TLS на вашем собственном домене — стек Docker Compose с Caddy и PostgreSQL, ключ шифрования, потеря которого уничтожает экземпляр, webhook, срабатывающие за обратным прокси, режим очереди с воркерами Redis, и почему машину, хранящую все ваши API-ключи, не стоит арендовать под своим юридическим именем.
Удалённый узел не может прочитать ваш баланс — кошельки Monero сканируют на стороне клиента, — зато он видит, как ваш IP передаёт ему только что подписанную вами транзакцию. Шесть шагов, чтобы закрыть этот пробел: арифметика диска для полного и обрезанного узла, проверенные бинарники, защищённый monerod.conf с двумя RPC-интерфейсами, реальность первоначальной синхронизации, доступ к узлу через SSH, WireGuard или v3 onion, и трансляция транзакций через Tor.
Every domain your devices look up is a timestamped line in someone else's file. Six steps to move that file onto a machine you own: recursion from the root instead of forwarding to a public resolver, AdGuard Home filtering in front, DNS-over-TLS and DNS-over-HTTPS on a real certificate, a port 53 that never faces the internet, and an honest list of what a private resolver still does not hide.
Приватный репозиторий — это датированная запись того, что вы строите, с кем и как далеко вы продвинулись, — а на платформе эта запись принадлежит компании. Шесть шагов, чтобы её перенести: выбор между голым репозиторием и полноценным форджем, Forgejo с PostgreSQL за Caddy, SSH push с подписанными коммитами, раннер Actions, который никогда не видит секретов продакшена, push-зеркала и резервная копия, которая восстанавливает разговор, а не только код.
Mesh VPN нуждается в ком-то, кто будет раздавать ключи, и этот кто-то держит карту: все ваши устройства, всех пользователей и адрес, с которого каждое из них подключается прямо сейчас. Шесть шагов к тому, чтобы держать эту карту самому — Headscale за Caddy, ключи предварительной аутентификации, письменно зафиксированные правила доступа, MagicDNS, указывающий на ваш собственный резолвер, маршрутизатор подсети и выходной узел, а также встроенный ретранслятор DERP, который не даёт резервному пути принадлежать кому-то другому.
Every payment gateway sits between you and your customer, takes a percentage, keeps the list of who paid you what, and reserves the right to stop. Six steps to remove it: the node shape that decides the whole budget, the domain that must resolve before the installer runs, the watch-only key that lets the server watch but never spend, the inbound-liquidity problem that makes a new Lightning node unpayable, and the backup rule that Lightning breaks.
Каждое руководство в этой библиотеке начинается со слов «направьте на него поддомен», и ни одно из них не объясняет, откуда берётся сам домен. Это единственная часть самостоятельно организованного стека, которая публикуется намеренно. Шесть шагов: четыре отдельные записи, которые на самом деле создаёт регистрация, реестры, которые вам откажут, и те, что всё равно опубликуют ваше имя, оплата в Monero без риска, что биржа всё испортит, журнал сертификатов, где перечислен каждый запрошенный вами хост, и продление — то, на чём держится вся модель безопасности.
Аналитика — последний сторонний тег, который многие до сих пор оставляют, и именно он видит каждого читателя на каждой странице. Шесть шагов, чтобы заменить его собственным счётчиком, — четыре инструмента и база данных, которая незаметно определяет итоговый счёт; один поддомен и три порта; стек Compose за Caddy; путь через собственный домен (first-party), который переживает списки блокировщиков; два отдельных закона, решающих, нужен ли вам всё ещё баннер согласия; и журнал доступа, который перечёркивает всё предприятие.
Руководство по юрисдикциям «no-KYC vs GDPR», сравнение крипто-платежей Monero-vs-Zcash-vs-Wownero и руководство по Matrix-мостам (Telegram, Discord, IRC) готовятся к публикации. Если есть тема, которую вы хотите рассмотреть — напишите через панель.
Приватный хостинг, построенный на Севере.
