OpSec 是习惯，不是产品
操作安全——OpSec——是一门纪律：不泄露任何能将你的匿名活动与真实身份相关联的信息。有必要明确它的本质。OpSec 不是你购买的产品，也不是你安装的工具。世界上最好的无 KYC、离岸、加密货币支付的服务器，如果你在登录个人账户的同时从家庭网络 SSH 连接到它，也无法保护你的匿名性。OpSec 是围绕工具建立的一套行为习惯。
习惯之所以比工具更重要，是因为身份暴露几乎从不来自于破解加密或突破隐私技术。它来自一个人为失误——一次来自错误 IP 的连接、一个重复使用的用户名、一个粗心的细节——将你匿名生活的一面与实名的一面联系起来。本指南聚焦于那些造成伤害的错误以及防止它们发生的习惯。它假设你运营着一台希望与身份隔离的服务器，并详述如何真正实现这一目标。
在匿名基础上构建体系
当基础从一开始就不附带任何身份信息时，OpSec 会容易得多。我们的其他几篇指南对各层细节有详细介绍；以下是它们作为基础的组合方式：
- 无身份关联的账户。无 KYC 服务商向你签发的是令牌，而非绑定了姓名、邮箱或电话的账户。服务商没有任何可泄露或被迫披露的身份信息。
- 不携带姓名的支付方式。加密货币——Monero 不留可追踪记录，或使用全新地址的比特币——确保购买行为不会将账户与你重新关联。
- 离岸司法管辖区。选择无数据留存要求、且合作渠道有限的地区，使得即便是经过深思熟虑的调查请求也会面临真实阻力。
把基础打好，OpSec 就变成了「不在事后引入身份」的问题——这远比事后试图清除身份痕迹容易得多。从一开始就保持匿名；始终保持匿名。
连接是最常见的泄漏源
如果说有一个错误比其他任何错误都更容易暴露身份，那就是：从一个可识别你身份的 IP 地址连接到匿名服务器。你的家庭互联网连接已实名登记。一旦你直接从家庭网络 SSH 连接到匿名服务器，你的 ISP 日志中就会留下一条将你与该服务器关联起来的记录——完美的无 KYC 配置会因为这个连接动作而前功尽弃。
这条规则是绝对的：永远不要从可追溯到你的 IP 访问匿名服务器。每一次都通过 Tor，或通过本身也是匿名的独立 VPN 连接——不是通常如此，而是每一次都如此。仓促间一次直连就已足够。同样的原则适用于你为该项目所做的一切：注册账户、下载工具、测试网站。如果连接可以追溯到你，目的地多么匿名都无济于事。把你的真实 IP 视为匿名项目永远不能看到的东西。
彻底执行隔离原则
隔离意味着将匿名身份与真实身份分别锁入密封、独立的盒子中，两者永不接触。这是最有力的单一 OpSec 习惯，因为大多数身份暴露都源于在两个隔间之间无意中搭建了一座桥梁。
- 将所有携带身份信息的事物分开。为匿名项目使用不同的浏览器——最好是不同的用户配置文件，或专用虚拟机——在同一会话中绝不登录个人邮箱、社交账户或任何与你姓名相关的内容。
- 绝不重用用户名。在匿名项目与实名账户之间重用同一用户名、昵称或头像，等于建立了一条直接关联。每个隔间都拥有独属于它的身份，绝不在其他地方使用。
- 不要交叉引用。不要从实名账户提及匿名项目，也不要从匿名账户提及你的实名生活。即便是细微的真实细节——一座城市、一份职业、一种独特的表达方式——都会缩小排查范围。
- 一个项目，一个隔间。如果你运营多个匿名项目，也要将它们彼此隔离，这样一个项目出现问题时不会波及其他项目。
这种纪律要求隔离成为自动化的行为——你永远不需要刻意记住它，因为浏览器、会话和身份始终处于分离状态。
留意服务器及其软件所暴露的信息
即便你对连接方式非常谨慎，服务器仍会向外界传递信息。值得审查的泄漏点：
- 横幅与响应头。Web 服务器、邮件服务器和 SSH 默认会公告版本信息，有时还会暴露主机名。精简它们对外广播的内容。
- 默认页面与错误页面。默认错误页面或测试页面可能泄露软件信息、配置详情，或表明多个网站共用同一台服务器。替换掉默认内容。
- 文件中的元数据。图片和文档携带元数据——设备型号、软件信息，有时还有位置。在上传任何内容之前，务必清除元数据。
- 向外拨号的软件。统计分析工具、外部字体、更新回调和第三方 API 会建立出站连接，这些连接可能将服务器与其他资产关联，或泄露其真实地址。让匿名项目保持自给自足。
- 跨站点关联。在匿名网站和实名网站上使用相同的统计 ID、广告账户、TLS 证书或网站图标，会将它们绑定在一起。隔间之间绝不共享任何内容。
原则是：对服务器发出的每一样东西都追问——这会向观察者透露什么——然后移除所有与你身份相关的答案。
支付与续费纪律
匿名不是一次性配置；它必须在每次续费时得到维护。以匿名方式购买的服务器，若一年后用银行卡续费，匿名性便在续费时自我瓦解。保持资金层面与其他方面同等严格的纪律：用与首次相同的匿名方式续费，即加密货币支付。一个实用习惯是在无 KYC 账户中保持一定的加密货币余额，让续费静默扣除，而无需在固定时间进行引人注意的新付款。同样的原则适用于域名——通过相同的匿名渠道续费，绝不例外地用银行卡支付一次。
思维方式：一致性胜于强度
贯穿所有这一切的核心思想是：OpSec 关乎一致性，而非强度。它不是一次保持匿名的英雄壮举，而是永不成为例外。一次来自家庭网络的连接、一个重复使用的昵称、一次用银行卡续费、一次在错误浏览器标签页中的个人登录——任何一次疏忽都可能成为那条关联线，而其他地方再多的谨慎也无法弥补它。
这听起来要求很高，但在实践中会成为例行公事。以匿名方式构建基础，一次性建好各个隔间，将独立浏览器和 Tor 连接设为默认选项，纪律便会自我运转。目标不是偏执——而是一套让保持匿名成为项目运作方式本身的体系，没有任何需要记住的例外。如此构建，匿名服务器保持匿名，不是因为你每天都格外谨慎，而是因为根本不存在让它变成其他样子的路径。