构图:身着战术铠甲的 NordBastion 北极熊吉祥物站在玄武岩岬角上,俯瞰极光下雷克雅未克 Hallgrímskirkja 教堂的剪影,身后是地热蒸汽柱,冰岛国旗飘扬在地平线上一座青蓝色光芒的数据堡垒之上——象征着一台冰岛宪法司法辖区的 VPS
国家 · 冰岛 · 据点 RKV.001

一台冰岛 VPS,免 KYC。
处于 IMMI 之下——一份从零为数字出版人书写的框架。

一台锁定在冰岛境内的 VPS,受 宪法第 73 节和 Icelandic Modern Media Initiative(IMMI,2010)管辖——消息来源保护、中介豁免、事前限制限制,跑在 100% 可再生电网之上。不收集身份、以加密货币支付、90 秒内启动。

简而言之
  • 01

    雷克雅未克据点 RKV.001 位于一座 tier-III 中立运营商设施内,通过 FARICE / DANICE / IRIS 海底电缆以 100 Gbps 私有骨干连接斯德哥尔摩、赫尔辛基和奥斯陆。

  • 02

    宪法第 73 节 + IMMI(2010)——世界上最强的新闻自由框架,为数字出版人而写。在 EEA 内但不在欧盟内。

  • 03

    100% 地热与水电电网。用 Bitcoin 或 Monero 支付,无身份核验——90 秒内开通,从预付余额扣费。

为什么选一台冰岛 VPS

冰岛做了没有任何其他国家做过的事。它为数字出版人写了一部宪章。

宪法锚点是 《冰岛共和国宪法》第 73 节:表达自由作为基本权利、明确禁止审查和类似障碍、把限制限定在「在民主社会中是必要的」范围内。这是地板。让冰岛与本比较中其他每一个辖区都不同的,是它的天花板。

2010 年 6 月,在 Wikileaks 电报发布之后,Althingi 议会一致通过了 Icelandic Modern Media Initiative(IMMI)——一份授权政府以制定法形式实施世界上最强的新闻与消息来源保护框架的议会决议。IMMI 捆绑了消息来源保护、中介豁免(主机服务商不对客户的言论承担责任)、告密者保护、事前限制限制以及强力的诽谤旅游屏障。它是唯一一份从零为数字出版人书写的国家级法律框架。一台锁定到 RKV.001 的 VPS 默认就处在这一框架之内。

还有能源的故事。冰岛的电网本质上是 100% 可再生——大约 70% 水电、30% 地热,化石燃料发电可以忽略不计。凉爽的环境空气实际上等于免费 PUE。对那些把碳足迹作为采购标准、或需要在不让冷却账单膨胀的情况下扩展算力密度的工作负载,冰岛具有独特优势——隐私与可持续性写在同一行项目里,无需购买碳抵消。

冰岛与其他三国对比

四套北欧法律体系。选与工作负载相契合的那一套。

四个北欧司法辖区是近亲,却并不相同。有些工作负载特别需要冰岛;另一些则更适合瑞典、芬兰或挪威。

冰岛 · 本页

IMMI —— 为出版人而写

Icelandic Modern Media Initiative(IMMI,2010)明确为数字出版人设计了消息来源保护、中介豁免和事前限制限制。在欧盟之外;100% 可再生电网;地理上孤立。

雷克雅未克堡垒节点
瑞典

最古老的宪法新闻自由

Tryckfrihetsförordningen(1766)、由刑事法令支撑的消息来源保密、由 IMY 执行的 GDPR。拥有最长成文记录的「出版优先」司法辖区。欧盟成员。

斯德哥尔摩堡垒节点
芬兰

欧盟内最强的消息来源保密

宪法第 12 节 + Sananvapauslaki(2003)——一项绝对的法定拒绝披露消息来源的权利,并在其上叠加欧洲最严格的 GDPR 监管机构之一。欧盟成员。

赫尔辛基堡垒节点
挪威

在 EEA 内、欧盟外

Grunnloven 第 100 节 + 通过 EEA 纳入并由 Datatilsynet 执行的 GDPR——但不在 CJEU 直接管辖或 EU e-Evidence 触及范围内。

奥斯陆堡垒节点
挑选一个档位

为一台冰岛 VPS 选对档位。三种判断,三种工作负载。

  1. $5.90 / MO

    Sentinel —— 边车、个人

    2 vCPU、4 GB 内存、120 GB NVMe。适合一座小型 Mastodon、一个位于雷克雅未克的 Wireguard 出口、一个个人邮件桥接,或一个处在 IMMI 之下的 Tor 中继。

  2. $11.90 / MO

    Garrison —— 生产单服务

    4 vCPU、8 GB 内存、240 GB NVMe。在 IMMI 之下,单个生产应用的最佳点——一个出版站点、一个泄密接收前端、一套加固过的 nginx + PHP-FPM、一台小型 Postgres。

  3. $23.90 / MO

    Ravelin —— 多服务技术栈

    8 vCPU、16 GB 内存、480 GB NVMe。可以在 100% 可再生电网上舒适承载一套多服务的出版基础设施——CMS、数据库、搜索、队列与 worker,全在单一的冰岛司法管辖之下。

完整档位序列——Sentinel · Garrison · Ravelin · Bulwark · Citadel——见 /reykjavik-vps/。

结论

当工作负载是出版、泄密接收,或具有「碳采购」级要求时,选择冰岛。

当工作负载需要公开市场上最强的成文新闻自由框架时,冰岛是正确的北欧司法辖区——IMMI 不是政策承诺,而是一份由 Althingi 议会一致通过的议会决议,并自 2010 年起逐步以制定法形式落实。它是唯一一份从零为数字出版人书写的国家级法律框架。

它也是本比较中唯一一个碳足迹故事毫不含糊的辖区:100% 可再生电网、凉爽的环境空气、无需碳抵消。如果你的优先事项是最长的成文宪法记录,请看瑞典。如果你想要欧盟内最强的消息来源保护法令,请看芬兰。如果你想要 GDPR 级别的标准且与 CJEU 保持监管距离,请看挪威。对任何出版形态、与可持续性挂钩或地理上孤立的事物,冰岛就是答案。

常见问题 · 冰岛

冰岛特定问题,逐一解答。

专门关于在冰岛法律下托管 VPS 的问题——宪法、IMMI、「在 EEA 内、欧盟外」、可再生电网、迁移自由度。

雷克雅未克是冰岛唯一的位置吗?

目前是的。NordBastion 在冰岛运营一个据点——RKV.001——位于大雷克雅未克区域一座 tier-III 中立运营商设施内。雷克雅未克是冰岛对等互联最密集的节点(RIX),紧邻在西南海岸登陆的 FARICE / DANICE / IRIS 海底电缆,所以我们把冰岛据点放在那里,而不是阿克雷里。在已公布的 18 个月路线图上没有第二个冰岛站点。

什么是 IMMI,它如何适用于 VPS?

Icelandic Modern Media Initiative(IMMI)于 2010 年 6 月由 Althingi 议会一致通过,作为一项议会决议,授权政府以制定法形式实施世界上最强的新闻与消息来源保护框架。它明确捆绑了消息来源保护、中介豁免(使主机服务商不对客户的言论承担责任)、告密者保护、事前限制限制以及强力的诽谤旅游屏障。它在 WikiLeaks 电报发布之后被推动,是唯一一份从零为数字出版人书写的国家级法律框架。一台锁定到 RKV.001 的 NordBastion VPS 就处在这一框架之内。

冰岛宪法第 73 节保护什么?

《冰岛共和国宪法》第 73 节把表达自由确立为基本权利,禁止审查和其他对表达的类似障碍,并将限制限定在「在民主社会中是必要的」范围内。它是 IMMI 所建立其上的宪法锚点——第 73 节设定地板,IMMI 抬升天花板。

冰岛真的是 100% 可再生能源吗?

冰岛的电网本质上是 100% 可再生——大约 70% 水电、30% 地热,化石燃料发电可以忽略不计。因此,跑在 RKV.001 中的 NordBastion VPS 使用的是全球碳含量最低之列的电网电力,无需购买碳抵消、也不依赖记账技巧。对那些把碳足迹作为采购标准的工作负载,冰岛就是正确答案。

冰岛在欧盟内吗?

不在。冰岛在 EEA 内但不在欧盟内。GDPR 通过 EEA 纳入适用(由冰岛 DPA Persónuvernd 执行),因此客户享有的第 5 条最小化和第 17 条删除权与任何欧盟国家一致——但 EU e-Evidence 条例和 CJEU 的直接管辖不适用。再结合 IMMI,这给冰岛带来了一套异常深厚、层层叠加的保护堆栈。

冰岛能强制 NordBastion 交出日志吗?

只能通过一份冰岛法院命令、针对具名主体、并涉及我们实际持有的数据——而且 IMMI 框架明确缩小了「中介可被强制披露的关于其用户言论的内容」范围。按理念,NordBastion 在注册时不收集身份、不保留支付卡数据、不记录应用层活动,并大力轮换基础设施日志。不存在的东西无法被强制取得。我们确实持有的内容会以汇总形式在每月透明度报告中发布。

在冰岛具体而言,SLA 是怎么运作的?

NordBastion 的 SLA 为按据点 99.99%,四个位置各自独立计算。雷克雅未克 RKV.001 的可用性在 /status/ 上与其他三个据点分别列出。SLA 抵扣自动应用到你的预付余额上——无需开工单。

我以后能把 VPS 从冰岛迁到瑞典或芬兰吗?

可以。每台 VPS 都能通过控制面板以快照方式重新部署到任意另一个北欧据点——从雷克雅未克到斯德哥尔摩、从斯德哥尔摩到赫尔辛基,任意路径。快照传输在 100 Gbps 私有骨干上完成(冰岛通过 FARICE / DANICE / IRIS 海底电缆连接),所以即便是一台 Ravelin 的迁移也只需几分钟。你把 DNS 重新指向新 IP;其他什么都不变。