Her kademede önceden kurulu Debian 12 ve 13; apt mirror'ları, unattended-upgrades ve standart çekirdekle. Telemetri yok, cloud-init geri arama yok, NordBastion yaması yok — debian.org kaynaklarının debootstrap'ına yakın.
Her kademede önceden kurulu Debian 12 ve 13 imajları — Sentinel'den Citadel'e, ek ücret yok.
Birinci sınıf apt kaynakları, varsayılan olarak etkin unattended-upgrades, standart Debian çekirdeği — bize güvenmenizi gerektiren NordBastion yamaları yok.
Dört Nordic anayasal yargı bölgesinden birine sabitlenmiş — Sweden, Finland, Norway veya Iceland — Bitcoin veya Monero ile ödeme yapılır.
Debian kasıtlı olarak yavaş hareket eder. Kararlı bir sürüm dondurulmuş bir paket setiyle gelir, beş yıllık güvenlik desteği alır (iki yıl mevcut kararlı olarak, üç yıl Uzun Dönemli Destek olarak) ve nokta sürümlerinde neredeyse hiçbir şeyi bozmaz. Üstüne düşünmek istemediğiniz bir sunucuda — bir yardımcı mail relay, bir WireGuard çıkış noktası, küçük bir Postgres kurulumu — bu işletim sisteminin doğru biçimidir.
Bookworm; PostgreSQL 15, nginx 1.22, OpenSSH 9.2 ile gelir — binlerce sitede hâlihazırda üretimde olan ve Debian arşivine ulaşmadan önce geniş topluluk tarafından sertleştirilmiş sürümler. En yeni özelliklerin birkaç aylık gerisinde kalırsınız, ancak kendinizin derleyeceği herhangi bir şeyden daha yoğun biçimde test edilmiş bir ikili kazanırsınız.
Debian'ın sosyal sözleşmesi — "özgür yazılım, taviz yok" — NordBastion'ın kimlik toplama karşıtı doktriniyle diğer büyük dağıtımlara kıyasla çok daha uyumlu bir arada durur. Her ikisi de belirli bir fırsatçı davranışı reddetmeye yönelik açık, yazılı taahhütlerdir. Ubuntu veya Arch da çalıştırabilirsiniz; biz sadece Debian'ın en dürüst eşleşme olduğunu düşünüyoruz.
| İşletim Sistemi Görüntüsü | Kısa Ad | Kullanım senaryosu |
|---|---|---|
| Debian 13 (Trixie) | debian-13 |
Güncel kararlı sürüm — 2026'da yeni bir sunucu için varsayılan tercih. |
| Debian 12 (Bookworm) | debian-12 |
Önceki kararlı sürüm, 2028 ortasına kadar LTS — sıfır sürpriz istediğiniz uzun süreli üretim için. |
| Debian 12 minimal | debian-12-min |
Grafik yığını yok, önerilen paket yok — dar kapsamlı yan konteynerler için 380 MB'lık temel. |
| Debian 12 + WireGuard | debian-12-wg |
Çekirdek modülü + wg-quick önceden yapılandırılmış — Nordic çıkış düğümü veya siteden siteye uç nokta olarak kullanışlıdır. |
| Debian 12 + Docker | debian-12-docker |
Resmi Docker apt deposundan Docker engine + compose eklentisi, daemon ayarlaması gerekmez. |
Talep üzerine diğer Debian sürümleri için özel ISO bağlama mevcuttur — panel üzerinden destek talebi açmadan.
Beş yıllık destek penceresi, muhafazakâr paket seti, neredeyse her zaman işe yarayan dist-upgrade yolu. Üretim ortamı, yardımcı servisler ve 2031'de müdahale gerekmeksizin hâlâ önyüklenmelidir diyebileceğiniz her şey için önerdiğimiz varsayılan.
Aynı Debian ailesi apt araçları, artı büyük ölçüde Ubuntu LTS'yi hedefleyen PPA'lar ve satıcı belgeler. Çalışma kitabınız "apt install" ve "add-apt-repository" diyorsa Ubuntu bir çeviri katmanı daha az olacaktır. /ubuntu-vps/ adresinde özel bir Ubuntu VPS sayfası yakında yayında.
Sürekli güncellenen sürüm, kararlı dondurma yok, en son upstream çekirdek ve kullanıcı alanı. Bedeli, sürekli güncelleme disiplinini kendiniz sürdürmenizdir — ihmal altında Arch bozulur. /arch-linux-vps/ adresinde özel bir Arch Linux VPS sayfası yakında yayında.
2 vCPU, 4 GB RAM, 120 GB NVMe. Bu konfigürasyonda minimal bir Debian 13; bir WireGuard çıkış noktası, küçük bir Caddy ters proxy, bir Tor röle ya da kişisel bir posta köprüsünü kolaylıkla çalıştırır.
4 vCPU, 8 GB RAM, 240 GB NVMe. Bir üretim uygulaması için ideal seçim — ölçeklendirilmiş bir Bookworm Postgres, nginx + PHP-FPM yığını, birkaç bin kullanıcıya kadar bir Mastodon örneği.
8 vCPU, 16 GB RAM, 480 GB NVMe. Veritabanı, kuyruk, web ve işçi içeren bir Docker-Compose yığını ya da Nextcloud artı posta artı arama gibi kendi barındırılan bir paket için rahat bir kapasitedir.
Tam kademe serisi — Sentinel · Garrison · Ravelin · Bulwark · Citadel — /vps/ üzerinde.
Çoğu iş yükü için — bir üretim uygulaması, bir gizlilik yardımcı servisi, bir operatörün kendi altyapısı — Debian, size yıllar boyu sessizlik şeklinde geri ödeme yapan işletim sistemidir. Önyüklenir, kendini yamalar, sizi şaşırtmaz. KYC'siz bir Nordic host ile eşleşme doktrineldir: kimlik toplamayı reddetmek ve yalnızca özgür yazılım sunmak için açık yazılı taahhütte bulunan iki kuruluş.
Çalışma kitabınız Ubuntu varsayıyorsa Ubuntu'yu seçin. Bugünün çekirdeğine gerçekten ihtiyacınız varsa Arch'ı seçin. Geri kalan her şey için Debian'ı seçin.
Operatörlerin gizlilik öncelikli bir barındırıcıya Debian sunucu dağıtmadan önce gerçekten sordukları sorular.
Debian 13 (Trixie) güncel kararlı varsayılan olarak, Debian 12 (Bookworm) 2028 ortasına kadar LTS desteğiyle önceki kararlı sürüm olarak, ayrıca 12'nin minimal, WireGuard önceden kurulu ve Docker önceden kurulu varyantlarıyla. Eski Debian sürümleri panelde varsayılan olarak yer almaz ancak ISO bağlama iş akışı aracılığıyla talep üzerine kurulabilir.
Evet — Debian aslında bu konuda en güvenilir dağıtımdır. Nokta sürümleri arasında standart apt-get update / apt-get dist-upgrade yolu işe yarar; belgelenmiş Bookworm'dan Trixie'ye geçiş prosedürü (sürüm notları bölüm 4) NordBastion imajlarında desteklenmekte ve test edilmektedir. Önce VPS anlık görüntüsünü alın; tek tıkla geri alma tek bir panel işlemidir.
Standart Debian çekirdeği, NordBastion yaması yok. VM tarafındaki sanallaştırma sürücüleri (virtio-net, virtio-blk, virtio-scsi), upstream Debian derlemeleridir. Özel çekirdek göndermiyoruz çünkü her eklediğimiz yama, bize güvenmek zorunda olduğunuz bir yamadır; standart tutmak doktrinin bir parçasıdır.
Temel sistem, openssh-server, sudo, curl, wget, vim, nano, htop, ca-certificates, güvenlik güncellemelerini otomatik uygulamak için yapılandırılmış unattended-upgrades ve NordBastion tarafından sağlanan /etc/motd. Telemetri yok, analitik ajan yok, cloud-init meta veri sunucusu çağrısı yok. İmaj, kasıtlı olarak debian.org kaynaklarından bir debootstrap'a yakındır.
Evet. /etc/apt/sources.list varsayılan olarak resmi CDN aracılığıyla deb.debian.org'u gösterir; bu adres, dört kaleden herhangi birinden bir Nordic aynasına (genellikle ftp.se.debian.org veya ftp.fi.debian.org) çözümlenir. Herhangi bir şeyi bozmaksızın istediğiniz zaman /etc/apt/sources.list'te belirli bir aynayı sabitleyebilirsiniz.
Evet. /etc/apt/sources.list.d/backports.list dosyasına deb https://deb.debian.org/debian bookworm-backports main satırını ekleyin ve apt update komutunu çalıştırın — güvenlik duvarı hiçbir Debian deposunu engellemez. Backports, stable'dan testing'e geçmeksizin kararlı bir sistemde daha yeni bir çekirdek, daha yeni PostgreSQL veya daha yeni nginx edinmenin doğru yoludur.
Evet. apt-transport-tor ve tor'u kurun, ardından /etc/apt/sources.list'i resmi deb.debian.org onion adresine (2026 itibarıyla vwakviie2ienjx6t.onion) yönlendirin. Her NordBastion kalesinden .onion adreslerine çıkış trafiğine izin verilmektedir. Bu, apt trafiğinin kendisini meta veri dirençli hale getirmek isteyen bir operatör için önerilen yapılandırmadır.
Varsayılan görüntü, güvenlik paketini kapsayan katılımsız güncellemeleri etkinleştirir; böylece DSA etiketli güvenlik bildirimleri yeniden başlatma gerekmeksizin otomatik olarak yüklenir. Yeniden başlatma gerektiren çekirdek güncellemeleri /var/run/reboot-required dizininde işaretlenir — ne zaman uygulayacağınıza siz karar verirsiniz. Sunucunuzu otomatik olarak yeniden başlatmıyoruz.
Özel barındırma, Kuzey'de inşa edildi.
