Анонимность — это стек, а не настройка
Не существует единой кнопки, которая делает сайт анонимным. Анонимность — это результат нескольких независимых уровней, каждый из которых способен раскрыть вашу личность сам по себе. Идеальный сервер в идеальной юрисдикции всё равно можно отследить, если вы оплатили его картой; безупречный платёж теряет смысл, если в WHOIS указано ваше имя; самая надёжная схема рушится, если вы администрируете сервер со своего домашнего подключения, будучи авторизованы в личном аккаунте.
Поэтому правильный способ думать об анонимном размещении сайта — это стек: аккаунт, оплата, домен, юрисдикция, подключение и собственный контент сайта. Вся конструкция держится лишь настолько, насколько надёжно её слабое звено. Это руководство разбирает каждый уровень по очереди. Проработайте все — и сайт действительно нельзя будет отследить до вас; пропустите один — и остальные усилия окажутся напрасными.
Уровень 1 — Аккаунт без удостоверения личности
Основа — хостинг-аккаунт, в котором никогда не фигурирует ваша личность. У обычного хостера это невозможно по принципу: форма регистрации требует имя, электронную почту, нередко телефон и карту. Каждое поле — нить, ведущая к вам, хранящаяся в системах провайдера и открытая при любой утечке или юридическом запросе.
Хостер без KYC устраняет эту базовую проблему. ServPrivacy выдаёт случайный токен доступа вместо аккаунта с почтой и паролем — токен и есть аккаунт, он показывается один раз и хранится только в виде хэша. Имя, электронная почта, телефон — ничего из этого никогда не запрашивается. Поскольку данные не собираются, провайдеру нечего ни слить, ни передать по требованию. Начните именно с этого: если на уровне аккаунта зафиксирована ваша личность, ни один последующий уровень это не исправит.
Уровень 2 — Оплата без имени
Второй след ведёт через деньги. Оплата картой содержит ваше имя и платёжный адрес; банковский перевод фиксируется на обоих концах; PayPal привязывает транзакцию к верифицированной личности. Любой из этих способов в момент покупки снова связывает анонимный аккаунт с реальным человеком.
Решение — криптовалюта. Оплата в Bitcoin не несёт имени; оплата в Monero не несёт ни имени, ни отслеживаемой публичной записи — скрываются отправитель, получатель и сумма. Для сайта, который должен оставаться неатрибутированным, платите в Monero там, где это возможно, или в Bitcoin с нового адреса. Принцип прост: уровень оплаты не должен вводить ту личность, которую уровень аккаунта тщательно исключал.
Уровень 3 — Доменное имя
Домен — наиболее часто упускаемая утечка. Исторически регистрация домена публиковала ваше имя, адрес, электронную почту и телефон в публичной базе WHOIS — любой мог просмотреть эти данные. Защита WHOIS или редактирование сейчас скрывают большую часть этого от поверхностного взгляда, но регистратор по-прежнему хранит исходные данные — и регистратор, получивший карту и верифицированный email, прекрасно знает, кто вы.
Для по-настоящему анонимного сайта домен необходимо приобретать так же, как и хостинг: у регистратора, не требующего удостоверения личности и принимающего криптовалюту, с дополнительно включённой защитой WHOIS. ServPrivacy регистрирует домены напрямую с баланса вашего no-KYC аккаунта, оплаченного криптовалютой, с бесплатной защитой WHOIS для каждого TLD, поддерживающего её, — так уровень домена соответствует уровню аккаунта, а не перечёркивает его. Если сайт можно запустить на поддомене или открыть как Tor onion-сервис, утечка через домен устраняется полностью.
Уровень 4 — Юрисдикция
Первые три уровня не допускают сбора ваших данных. Юрисдикция определяет, что происходит, когда кто-то всё же пытается их получить принудительно. Сервер в вашей стране или в юрисдикции, тесно сотрудничающей с ней, доступен через стандартные правовые процедуры — и местный провайдер может быть по закону обязан вести расследование или журналировать своего клиента, незаметно разрушая в остальном анонимную схему.
Офшорная юрисдикция, выбранная ради реальной правовой защиты, меняет ситуацию. Страна без закона об обязательном хранении данных не обязывает провайдера вести журналы соединений, которые впоследствии могли бы деанонимизировать вас. Страна без договора о взаимной правовой помощи с заинтересованной стороной не имеет процессуального канала, через который можно было бы оказать давление. Выбирайте юрисдикцию осознанно: это уровень, который не даёт остальным уровням быть аннулированными post factum.
Уровень 5 — Как вы подключаетесь к серверу и администрируете его
При соблюдении первых четырёх уровней сервер сам по себе не содержит никакой личности. Оставшийся риск — это вы: конкретно то, как вы обращаетесь к серверу. Если вы подключаетесь по SSH к анонимному серверу напрямую со своего домашнего IP, журналы вашего интернет-провайдера теперь связывают вас с ним. Сервер анонимен; ваше подключение к нему — нет.
Решение — никогда не касаться сервера с идентифицирующего подключения. Администрируйте его через Tor или отдельный VPN, который сам по себе анонимен, — тогда IP-адрес, подключающийся к серверу, не будет вашим. Соблюдайте строгое разделение: не входите в личную почту, социальные сети или что-либо, связанное с вашей реальной личностью, из того же браузера или сеанса, который используете для управления сервером. Эта дисциплина проста, как только входит в привычку — относитесь к анонимному проекту как к запечатанному отсеку без мостов к вашей повседневной личности.
Уровень 6 — Что раскрывает сам сайт
Последний уровень — контент. Сайт может быть безупречно размещён и при этом назвать своего владельца — на странице «О нас», в контактном email на личном домене, через аналитический или рекламный скрипт, связывающий его с другими вашими ресурсами, через повторно использованное фото профиля или метаданные, оставшиеся в загруженных изображениях и документах. Любопытные посетители и поисковые системы деанонимизируют гораздо больше сайтов через их контент, чем через инфраструктуру.
Поэтому проверяйте, что публикует сайт. Удаляйте метаданные из изображений перед загрузкой. Избегайте сторонних скриптов, которые снимают цифровые отпечатки или перекрёстно связывают ваши ресурсы. Не используйте повторно никнеймы, аватары или тексты, уже появлявшиеся в идентифицированных аккаунтах. Инфраструктура может быть безупречной — но если сайт подписывает ваше имя, всё это не имело значения.
Собираем стек воедино
Анонимный хостинг сайта — это последовательность шагов, а не готовый продукт:
- Аккаунт — хостер без KYC, выдающий токен, а не требующий личных данных.
- Оплата — криптовалюта, в идеале Monero, чтобы покупка не несла имени.
- Домен — зарегистрирован без KYC с защитой WHOIS, или заменён Tor onion-сервисом.
- Юрисдикция — офшорная, выбранная за отсутствие обязательного хранения данных и каналов для принуждения.
- Подключение — администрируйте через Tor или анонимный VPN, никогда со своего IP.
- Контент — не публикуйте ничего, что подписывает ваше имя — прямо или через метаданные.
Каждый уровень прост сам по себе; главное — не пропустить ни одного. Выполненный полностью, результат — сайт, полностью работающий в сети, но не имеющий ни единой нити — аккаунт, оплата, домен, юрисдикция, подключение или контент, — ведущей к тому, кто его ведёт.