كيفية استضافة موقع ويب بشكل مجهول

إخفاء الهوية منظومة متكاملة، لا إعداد فردي

لا يوجد زر واحد يجعل موقع الويب مجهولاً. إخفاء الهوية هو نتيجة عدة طبقات مستقلة، يمكن لأي منها أن تكشف هويتك بمفردها. فالخادم المثالي في الولاية القضائية المثالية يظل قابلاً للتتبع إن دفعت ثمنه بطاقة ائتمانية؛ ودفع لا تشوبه شائبة يُبطله WHOIS الذي يحمل اسمك؛ وأفضل إعداد يتهاوى إن أدرت الخادم من اتصال منزلي بينما أنت مسجل دخولك على حساب شخصي.

لذا فإن الطريقة الصحيحة للتفكير في استضافة موقع ويب بصورة مجهولة هي اعتبارها منظومة من الطبقات — الحساب والدفع والنطاق والولاية القضائية والاتصال ومحتوى الموقع نفسه — حيث لا تكون المنظومة بأسرها أقوى من أضعف طبقة فيها. يتناول هذا الدليل كل طبقة على حدة. اعمل على جميعها وسيتعذر فعلاً تتبع الموقع للوصول إليك؛ أهمل طبقة واحدة وضاع كل جهد سواها.

الطبقة الأولى — حساب استضافة خالٍ من الهوية

الأساس هو حساب استضافة لا يحمل هويتك قط. مع مزودي الاستضافة التقليديين، يستحيل ذلك بحكم التصميم: تطلب استمارة التسجيل اسمك وبريدك الإلكتروني وكثيراً ما تطلب رقم هاتف وبطاقة. كل حقل منها خيط يعود إليك، محفوظ على أنظمة المزود ومكشوف لأي اختراق أو طلب قانوني.

يُزيل مزود no-KYC هذه المعضلة الجذرية. تُصدر ServPrivacy رمز وصول عشوائياً بدلاً من حساب بريد إلكتروني وكلمة مرور — فالرمز هو الحساب، يُعرض مرة واحدة ولا يُخزَّن إلا على هيئة hash. لا يُطلب منك اسم ولا بريد إلكتروني ولا هاتف على الإطلاق. ولأنه لا يُجمَع شيء، لا يوجد شيء يمكن للمزود تسريبه أو إجباره على تسليمه. ابدأ من هنا: إن كانت طبقة الحساب تحمل هويتك، فلن تُفيد أي طبقة لاحقة في إصلاح ذلك.

الطبقة الثانية — دفعة لا تحمل اسماً

الخيط الثاني هو المال. تحمل الدفعة بالبطاقة اسمك وعنوان الفوترة؛ والتحويل البنكي يُسجَّل في طرفَيه؛ وPayPal يربط المعاملة بهوية موثقة. أي من هذه الوسائل يُعيد ربط الحساب المجهول بشخص حقيقي لحظة الشراء.

العملات المشفرة هي الحل. الدفع بـ Bitcoin لا يحمل اسماً؛ والدفع بـ Monero لا يحمل اسماً ولا أي سجل عام قابل للتتبع بتاتاً، إذ يُخفي المُرسِل والمُستقبِل والمبلغ جميعاً. لموقع يجب أن يبقى بلا انتساب، ادفع بـ Monero حيثما أمكن، أو بـ Bitcoin من عنوان جديد. المبدأ بسيط: يجب ألا تُدخل طبقة الدفع هوية تحرّصت طبقة الحساب على تفاديها.

الطبقة الثالثة — اسم النطاق

النطاق هو أكثر مصادر التسريب إهمالاً. تاريخياً، كان تسجيل نطاق يعني نشر اسمك وعنوانك وبريدك الإلكتروني وهاتفك في قاعدة بيانات WHOIS العامة، بمتناول أي شخص. تُخفي خصوصية WHOIS أو حجب البيانات الآن كثيراً من ذلك عن العموم، لكن جهة التسجيل لا تزال تحتفظ بالبيانات الأصلية — وجهة تسجيل قبلت بطاقة وبريداً إلكترونياً موثقاً تعرف بالضبط من أنت.

لموقع مجهول حقاً، يجب الحصول على النطاق بالطريقة ذاتها التي حصلت بها على الاستضافة: من جهة تسجيل لا تشترط هوية وتقبل العملات المشفرة، مع تطبيق خصوصية WHOIS فوق ذلك. تُسجّل ServPrivacy النطاقات مباشرة من رصيد حسابك no-KYC، مدفوعاً بالعملات المشفرة، مع خصوصية WHOIS مجانية على كل TLD يدعمها — فتتطابق طبقة النطاق مع طبقة الحساب عوضاً عن نقضها. وإن تمكنت من تشغيل الموقع على نطاق فرعي أو الوصول إليه بوصفه خدمة Tor onion، فستُزيل تسريب طبقة النطاق كلياً.

الطبقة الرابعة — الولاية القضائية

تمنع الطبقات الثلاث الأولى من جمع هويتك. أما الولاية القضائية فتحكم ما يحدث حين يحاول أحدهم إجبارك على الإفصاح عنها. خادم في بلدك، أو في ولاية قضائية تتعاون معه تعاوناً وثيقاً، يمكن بلوغه عبر إجراءات قانونية معتادة — وقد يكون المزود هناك ملزماً قانونياً بالتحقيق في أمر عميله أو تسجيله، فيُبطل ذلك بهدوء إعداداً كان مجهولاً في سائر جوانبه.

اختيار ولاية قضائية بحرية تتمتع بقوة قانونية حقيقية يُغيّر المعادلة. بلد لا يوجد فيه قانون احتفاظ إلزامي بالبيانات لا يُلزم المزود بحفظ سجلات الاتصال التي قد تكشف هويتك لاحقاً. وبلد لا تربطه بالجهة المهتمة بموقعك أي معاهدة للمساعدة القانونية المتبادلة لا تتوفر لديه قناة إجرائية تُلزمه بذلك. اختر الولاية القضائية بعناية؛ فهي الطبقة التي تحمي الطبقات الأخرى من الإبطال لاحقاً.

الطبقة الخامسة — كيف تتصل بالخادم وتديره

مع وجود الطبقات الأربع الأولى، لا يحمل الخادم نفسه أي هوية. الخطر المتبقي هو أنت — تحديداً، كيف تصل إلى الخادم. إن اتصلت بـ SSH إلى خادم مجهول مباشرة من عنوان IP المنزلي، فإن سجلات مزود الإنترنت الخاص بك تربطك به الآن. الخادم مجهول؛ أما اتصالك به فليس كذلك.

الحل هو ألا تلمس الخادم أبداً من اتصال يكشف هويتك. أدِره عبر Tor، أو من خلال VPN منفصل هو بدوره مجهول، بحيث لا يكون عنوان IP الذي يتصل بالخادم عنوانك أنت. احرص على الفصل التام: لا تسجّل دخولك على البريد الشخصي أو حسابات التواصل الاجتماعي أو أي شيء مرتبط بهويتك الحقيقية من المتصفح أو الجلسة نفسها التي تستخدمها لإدارة الخادم. هذا الانضباط بسيط متى صار عادة — عامِل المشروع المجهول كحجرة محكمة الإغلاق لا جسور بينها وبين هويتك اليومية.

الطبقة السادسة — ما يكشفه الموقع بنفسه

الطبقة الأخيرة هي المحتوى. يمكن للموقع أن يُستضاف بصورة مثالية وما زال يُسمّي صاحبه — في صفحة التعريف، أو بريد تواصل على نطاق شخصي، أو نص برمجي لتحليلات أو إعلانات يربطه بعقارات أخرى تديرها، أو صورة شخصية مُعاد استخدامها، أو بيانات وصفية مخفية داخل الصور والمستندات المُحمَّلة. الزوار الفضوليون ومحركات البحث يكشفون هوية مواقع بكثير أكثر مما يفعله البنية التحتية.

لذا راجع ما ينشره موقعك. جرِّد الصور من بياناتها الوصفية قبل رفعها. تجنّب النصوص البرمجية الخارجية التي تُعرّفك أو تربط عقاراتك بعضها ببعض. لا تُعد استخدام أسماء المستخدمين أو الصور الرمزية أو أسلوب الكتابة الذي يظهر بالفعل على حسابات معروفة. قد تكون البنية التحتية مثالية؛ لكن إن كان الموقع نفسه يوقّع باسمك، فلا قيمة لشيء مما سبق.

تجميع المنظومة

استضافة موقع ويب بشكل مجهول إذن هي سلسلة متتابعة لا منتجاً جاهزاً:

• الحساب — مزود no-KYC يُصدر رمزاً لا هوية.
• الدفع — عملات مشفرة، يفضَّل Monero، حتى لا يحمل الشراء اسماً.
• النطاق — مُسجَّل دون KYC مع خصوصية WHOIS، أو متجاوَز كلياً عبر خدمة Tor onion.
• الولاية القضائية — بحرية، مختارة لانعدام الاحتفاظ بالبيانات وغياب قناة تعاون.
• الاتصال — إدارة عبر Tor أو VPN مجهول، لا من عنوان IP الخاص بك.
• المحتوى — لا تنشر ما يوقّع باسمك، مباشرةً أو عبر البيانات الوصفية.

كل طبقة بسيطة في حد ذاتها؛ والعمل كله في ألا تتجاهل أياً منها. إن أتممتها جميعاً، كانت النتيجة موقعاً متاحاً تماماً ووظيفياً تماماً، وليس فيه خيط واحد — من حساب أو دفع أو نطاق أو ولاية قضائية أو اتصال أو محتوى — يُفضي إلى من يديره.