Anonim VPS barındırma, kripto ödeme, KYC'siz duruş, İskandinav yargı yetkisi, şifrelenmiş uzak yedeklemeler, yapay zeka ajanı ve MCP çalışma zamanları, yerel dil modelleri ve gizlilik yığınını kendi kendine barındırma üzerine yirmi sekiz uzun biçimli kılavuz — bir BTCPay ödeme sayfası, bir Git barındırma platformu, bir Headscale mesh VPN'i, çerezsiz web analitiği, Vaultwarden, Nextcloud, posta sunucusu, Matrix, SearXNG, n8n, bir Monero düğümü, özel bir DNS çözümleyici, Tor, WireGuard, Bitcoin Lightning, Mastodon. İştirak bağlantısı yok, "en iyiler" listesi yok, sponsorlu bahisler yok — sadece dikkatli bir müşterinin barındırıcısına gerçekten soracağı sorular.
Hukuki iddialar adlandırılmış yasalara bağlıdır (Tryckfrihetsförordningen, Sananvapauslaki, Madde 100, IMMI), cüzdan tavsiyeleri cüzdan belgelerine bağlıdır, ağ iddiaları RFC'lere ve operatör pratiğine bağlıdır. Alıntılayamazsak iddia etmeyiz.
Bu sayfalardaki hiçbir cüzdan, borsa veya eş barındırıcı bağlantısı bağlı kuruluş bağlantısı değildir. Bir rehber "Feather kullanın" diyorsa, bu Feather'ın doğru cüzdan olduğu içindir; biri onu her kurduğunda 7 dolar aldığımız için değil. Aynı durum /compare/ sayfalarındaki eş barındırıcılar için de geçerlidir.
Kripto cüzdan arayüzleri değişir, yasalar güncellenir, ağ topolojileri kayar. Her rehber, en son olgusal doğrulamasının yapıldığı tarihi gösterir. Bir rehber on iki ay içinde incelenmemişse üstte eski veri uyarısı taşır.
Gizlilik barındırmada yeniyseniz pillar ile başlayın. Ne istediğinizi zaten biliyorsanız nasıl-ödenir rehberlerine atlayın. Nordik yargı referansı, tüzüğü okumak isteyen dikkatli okuyucu içindir. Kendi kendine barındırma rehberleri VPS'in zaten sağlandığını varsayar.
A complete walk-through of what "anonymous" actually means for a virtual private server: the three independent layers (signup, payment, network), the legal frame around each, the operational mistakes that quietly de-anonymise a server, and the questions that separate a real KYC-free host from a marketing-only one.
Five steps from "I have never used Monero" to "my Stockholm VPS is booted and paid for in XMR" — pick a wallet, acquire XMR, scan the panel QR, wait for the network confirmation, order a server. Tested on Feather, Cake and the official Monero GUI.
Bitcoin on-chain is settled in about ten minutes; Lightning is settled before you finish reading the QR. This guide covers both — when to use each, how to top up from a self-custodial wallet, and how to handle the rare LN-channel routing failure.
What KYC is, why most hosts require it, why a small slice of the market deliberately does not, what the legal status of KYC-free hosting actually is, and how to read a "no-KYC" promise critically — including the four questions that tell you whether a host means it or is just marketing.
Sweden, Finland, Norway and Iceland — four constitutional press-freedom regimes, each with a different shape. This guide is the deep-dive: the actual statutes, the actual case-law, the actual reachability by EU/US legal process, and what each one means for a server sitting inside it.
Five steps from "no server" to "my own personal VPN" — KYC-free signup, crypto-paid, no third-party VPN provider in the trust chain. Tested on Debian 12 with WireGuard 1.0+ in the mainline kernel. The trust chain shrinks by one party; the cost stops being a $15/month subscription.
Five steps from provisioning a Nordic VPS to a live, 56-character v3 .onion address reachable only through Tor. Two lines in torrc, server-banner stripping, Vanguards-lite, and Onion-Location auto-redirect on the clearnet companion.
Bitcoin Core + LND (or Core Lightning) on a KYC-free Nordic VPS — pruned or full, Tor-routed, BTCPay-ready. The complete walk-through from picking a tier through opening the first three channels, with the channel-management caveats nobody mentions until you hit them.
Six steps to your own Mastodon instance, federation-ready, on Ravelin tier. Docker Compose, anonymous domain registration paths, SMTP relay trade-offs, TLS via Let's Encrypt, and the closed-vs-open registration decision you should make on day one.
Vaultwarden is the lightweight, Rust-based, Bitwarden-compatible password server. Five Docker commands, one HTTPS reverse proxy, one backup cron — and the credential vault of every account you own lives on metal you rent. Plus the metadata layer: why a KYC-free host matters for a password vault even when the contents are client-side encrypted.
Nextcloud is the open replacement for the Google Workspace stack — file sync, photo backup, contacts, calendar, collaborative documents, end-to-end encrypted chat and video. The All-in-One Docker install, mobile sync, Office Online, Talk, S3 external storage, the backup story and the Nordic jurisdiction angle.
Self-hosted email in 2026 is gated on three brick walls — outbound port 25, IP reputation, PTR alignment — before any software is installed. The three serious stacks compared, the DNS records that must align perfectly, the warm-up period at Gmail and Outlook, and the no-KYC host that opens port 25 by default.
Matrix is what email would look like if it had been designed for chat in the open-protocol era. Synapse as the homeserver, Element as the client, PostgreSQL as the store, federation enabled, end-to-end encryption by default — and the metadata-layer reasoning for why the host the homeserver lives on matters.
SearXNG fans queries out to 70+ upstream search engines without forwarding your IP or identity. Three Docker commands, one reverse proxy, the IP-reputation wall that makes hyperscaler IPs fail, browser-default integration on desktop and mobile, and the Perplexica AI-search front-end that turns the whole thing into a private ChatGPT-search analogue.
Eight concrete steps to harden a fresh Nordic VPS in under one hour — SSH key-only, custom port, firewall baseline, unattended-upgrades, fail2ban, snapshot, recovery doc. The universal pre-launch checklist before any workload goes live, regardless of what the workload is.
MCP sunucunuzu localhost'tan genel, KYC gerektirmeyen bir VPS'e taşıyın: bir plan seçin, sunucunuzu kurun, TLS'nin arkasına yerleştirin, streamable-HTTP uç noktasını açığa çıkarın, OAuth ekleyin ve ajan kartını barındırın. Kripto ile ödenir, zincirin hiçbir yerinde kimlik belgesi yoktur.
KYC'siz MCP sunucu barındırmanın gerçekte ne olduğu, yapay zeka ajanı altyapısının neden kimliğinizi taşımaması gerektiği ve kripto ile ödenen, İskandinav merkezli KYC gerektirmeyen bir VPS üzerinde bir MCP sunucusunun nasıl dağıtılacağı — e-posta doğrulaması yok, kart yok, kimlik yok.
Bir ajanın dizüstü bilgisayarda yaşamasını engelleyen dört başarısızlık şekli, ardından bunları düzelten çalışma ortamı (runtime): kutunun boyutunu ajan şekline göre ayarlamak, systemd ve Docker yeniden başlatma politikaları, çökme döngüsü tuzağı, imaja asla ulaşmaması gereken gizli bilgiler, zamanlama, harcama tavanları — ve KYC gerektirmeyen bir barındırma sağlayıcısının neyi koruyup neyi koruyamadığı.
Kendi donanımınızda, ekran kartı ve API anahtarı olmadan yanıt veren bir LLM. Kutuyu almadan önce token/saniye hızınızı hesaplayan tek bölme işlemi, 4, 8, 16 veya 32 GB RAM'e hangi modelin sığdığı, Ollama'nın hazır sunmadığı kimlik doğrulamanın nasıl eklendiği, CPU'nun gerçekten kazandığı embedding ve retrieval, ve uymayan işlerin dürüst listesi.
Şifreli VPS yedekleme: korumasız bir sunucudan, ikinci bir yargı bölgesindeki ikinci bir makinede doğrulanmış şifreli bir depoya altı adım — include listesine ne konulacağı, restic ile Borg karşılaştırması, temiz geri yüklenen veritabanı dump'ları, saklama politikalı bir systemd zamanlayıcısı, ele geçirilmiş bir sunucunun silemeyeceği append-only bir depo ve tüm bunları bir garantiye dönüştüren geri yükleme tatbikatı.
Çıplak bir Debian kutusundan kendi alan adınızda TLS sonlandırmalı bir n8n'e giden altı adım — Caddy ve PostgreSQL'li Docker Compose yığını, kaybedildiğinde örneği yok eden şifreleme anahtarı, bir ters proxy arkasında tetiklenen webhook'lar, Redis worker'larıyla kuyruk modu ve sahip olduğunuz her API anahtarını tutan makinenin neden gerçek adınız altında kiralanmaması gerektiği.
Uzaktaki bir düğüm bakiyenizi okuyamaz — Monero cüzdanları istemci tarafında tarama yapar — ama IP'nizin kendisine az önce imzaladığınız işlemi verdiğini görür. Bu açığı kapatacak altı adım: tam ile budanmış disk hesapları, doğrulanmış ikili dosyalar, iki RPC dinleyicili güçlendirilmiş bir monerod.conf, ilk senkronizasyon gerçeği, düğüme SSH, WireGuard ya da bir v3 onion üzerinden erişim ve Tor üzerinden yayın.
Every domain your devices look up is a timestamped line in someone else's file. Six steps to move that file onto a machine you own: recursion from the root instead of forwarding to a public resolver, AdGuard Home filtering in front, DNS-over-TLS and DNS-over-HTTPS on a real certificate, a port 53 that never faces the internet, and an honest list of what a private resolver still does not hide.
Özel bir depo, ne inşa ettiğinizin, kiminle inşa ettiğinizin ve ne kadar ilerlediğinizin tarihli bir kaydıdır — ve bir platformda bu kayıt bir şirkete aittir. Bunu taşımak için altı adım: çıplak bir depo ile tam bir forge arasında seçim yapmak, Caddy arkasında PostgreSQL ile Forgejo, imzalı commit'lerle SSH gönderimi, üretim sırlarını asla görmeyen bir Actions runner'ı, gönderim yansıları ve yalnızca kodu değil konuşmayı da geri yükleyen bir yedek.
A mesh VPN needs somebody to hand out the keys, and that somebody holds the map: every device you own, every user, and the address each one is dialling from right now. Six steps to hold it yourself — Headscale behind Caddy, pre-authentication keys, access rules written down, MagicDNS pointed at your own resolver, a subnet router and an exit node, and the embedded DERP relay that stops the fallback path from belonging to someone else.
Every payment gateway sits between you and your customer, takes a percentage, keeps the list of who paid you what, and reserves the right to stop. Six steps to remove it: the node shape that decides the whole budget, the domain that must resolve before the installer runs, the watch-only key that lets the server watch but never spend, the inbound-liquidity problem that makes a new Lightning node unpayable, and the backup rule that Lightning breaks.
Bu kütüphanedeki her kılavuz "bir alt alan adını buraya yönlendirin" cümlesiyle başlar ve hiçbiri alan adının nereden geldiğini söylemez. Bu, kendi barındırdığınız bir yığının bilerek kamuya açık bırakılan tek parçasıdır. Altı adım: bir kaydın gerçekte oluşturduğu dört ayrı kayıt, sizi geri çevirecek sicil kuruluşları ve yine de adınızı yayımlayacak olanlar, borsanın işi bozmadığı bir Monero ödemesi, talep ettiğiniz her ana bilgisayar adını listeleyen sertifika günlüğü ve tüm güvenlik modelinin kendisi olan yenileme.
Analitik, çoğu insanın elinde tuttuğu son üçüncü taraf etikettir ve her sayfada her okuyucuyu gören tek etikettir. Onu kendi sahip olduğunuz bir sayaçla değiştirmenin altı adımı — sessizce faturayı belirleyen dört araç ve veritabanı, bir alt alan adı ve üç port, Caddy arkasında bir Compose yığını, filtre listelerinden sağ çıkan birinci taraf yol, hâlâ bir onay banner'ı gerekip gerekmediğine karar veren iki ayrı yasa ve tüm bu çabayı boşa çıkaran erişim günlüğü.
no-KYC ile GDPR'ye ilişkin yargısal bir açıklama, Monero-Zcash-Wownero kripto ödeme karşılaştırması ve bir Matrix köprüsü tanıtım rehberi hazırlanmaktadır.
Özel barındırma, Kuzey'de inşa edildi.
