匿名托管一台远程 MCP 服务器。
从 localhost 到公开端点，不留任何身份证件存档。

1 — 开通一台无需 KYC 的 VPS。 对大多数 MCP 服务器来说，1 vCPU / 1 GB 的套餐就绰绰有余。用一个别名邮箱注册，充值加密货币余额，选择一个北欧地区，然后部署。大约一分钟内，root 权限就绪。

2 — 将域名指向它。 MCP 客户端要求使用 HTTPS，而 HTTPS 需要域名。通过一家接受加密货币且不要求身份证件的注册商注册一个域名，然后设置一条指向你的 VPS IP 的 A 记录。如果不希望注册商看到你的真实地址，就通过 Tor 来管理这个域名。

3 — 安装你的 MCP 服务器。 按你原本的构建方式部署服务器—可以是 Python 服务器（uv/pip），Node 服务器（npx），也可以是一个容器。只绑定到 localhost；唯一直接面向互联网的东西应该是反向代理。

4 — 用反向代理把它放在 TLS 之后。 在前面运行 Caddy 或 nginx。Caddy 会自动签发并续期免费的 Let's Encrypt 证书；nginx 则需要 certbot。把公开的 HTTPS 端点代理到 localhost 上你的服务器的 streamable-HTTP（或 SSE）传输接口。

5 — 强制要求身份验证。 绝不要把一个能读取文件、运行 shell 或在付费 API 上花钱的 MCP 服务器暴露在未经身份验证的状态下。MCP 规范使用 OAuth 2.1；对于个人服务器来说，一个在代理层强制校验的、限定作用域的持有者令牌就足够了。把这个端点当作一个敞开的 SSH 端口来对待。

6 — 连接客户端。 把 Claude Desktop、某个 API 集成或你的智能体指向那个带令牌的 HTTPS URL。即使笔记本电脑合着盖，它也应该能从任何地方列出并调用你的工具。

主机本身不持有任何身份信息，但端点仍然可能像任何服务器一样泄露信息。把这些缺口补上：匿名注册域名并启用 WHOIS 隐私保护；VPS 和域名都用 Monero 支付，或者用没有经过 KYC 交易所的 Bitcoin 支付；通过 Tor 或 VPN 而不是你的家庭 IP 来管理这台服务器；并把日志保持在最少，这样服务器就不会积累出一份你不想交出去的痕迹。

还有一个值得养成的习惯：给每个项目分配属于它自己的服务器和凭证。如果某一台 MCP 服务器被攻破，或者某个令牌泄露，受影响的范围也只是那一台服务器，而不是你整个服务器群。当一台无需 KYC 的新 VPS 只需一分钟的加密货币充值就能拿到手时，做好隔离的成本微乎其微。