一台挪威 VPS，免 KYC。
欧盟级别的 GDPR。不带欧盟级别的跨境调取令。

目前是的。NordBastion 在挪威运营一个据点——OSL.001——位于奥斯陆都市区一座 tier-III 中立运营商设施内。奥斯陆同时也是挪威国内对等互联最密集的节点（NIX1、NIX2），所以我们把挪威据点放在那里，而不是卑尔根或斯塔万格。在已公布的 18 个月路线图上没有第二个挪威站点。

挪威宪法（Grunnloven）第 100 节把表达自由确立为基本权利。在 2004 年修订之后，它已是欧洲最全面的宪法言论条款之一，明确禁止事前审查，并保护访问信息以及接收和传递思想的权利。挪威最高法院把第 100 节与 ECHR 第 10 条判例并读，赋予记者和出版人一项有力的拒绝披露匿名消息来源身份的权利——这恰好对应到 NordBastion 这种「以加密货币支付、无身份」的主机模型上。

这是挪威隐私上的关键优势。GDPR 通过 EEA 纳入在挪威适用，因此客户享有的第 5 条最小化和第 17 条删除权与在任何欧盟国家一致。但挪威处在欧洲法院（CJEU）直接管辖之外，这意味着 Schrems 式跨境数据共享裁定、EU e-Evidence 条例以及欧盟级别的调取令框架并不自动适用。这种组合——欧盟级别的数据保护标准 + 与欧盟级别执法工具之间的监管距离——并不常见，对希望同时获得两者的运维者很有用。

Datatilsynet（挪威 DPA）是欧洲最活跃的 GDPR 监管机构之一，对市政、各部委以及大型私人主体因过度收集和违规处理失当而开出的罚款都有据可查。它还发布详细指引，并罕见地愿意对政府的监控方案提出反对。对一家隐私优先的主机运营者而言，这种姿态是受欢迎的：一家第三方监管机构在加固我们自愿采用的相同理念。

只能通过一份挪威法院命令、针对具名主体、并涉及我们实际持有的数据——而这个交集在设计上很窄。挪威刑事诉讼还额外承认一项以新闻自由为依据的拒绝权，用于会识别某出版物匿名消息来源的材料。按理念，NordBastion 在注册时不收集身份、不保留支付卡数据、不记录应用层活动，并大力轮换基础设施日志。不存在的东西无法被强制取得。

挪威先前的数据保留制度（DLD）从未被完全实施，2014 年 Digital Rights Ireland 的 CJEU 裁定——以及挪威自己的最高法院——封堵了批量保留的路径。剩下的是一项窄得多的、面向电子通信服务商的目标性制度。作为主机服务商——而非电信运营商——NordBastion 不在该法令下承担批量保留义务。我们只按透明度报告中公布的节奏保留运维上必要的内容。

NordBastion 的 SLA 为按据点 99.99%，四个位置各自独立计算。奥斯陆 OSL.001 的可用性在 /status/ 上与其他三个据点分别列出。SLA 抵扣自动应用到你的预付余额上——无需开工单。

可以。每台 VPS 都能通过控制面板以快照方式重新部署到任意另一个北欧据点——从奥斯陆到斯德哥尔摩、从斯德哥尔摩到雷克雅未克，任意路径。快照传输在 100 Gbps 私有骨干上完成，所以即便是一台 Ravelin 的迁移也只需几分钟。你把 DNS 重新指向新 IP；其他什么都不变。