Офшорный хостинг рекламируют как анонимный, но честная формулировка точнее: офшорный провайдер без KYC приватен по умолчанию и анонимен только в том случае, если Вы закрываете три отдельных уровня — то, чем Вы платили, то, что хранит провайдер, и то, как Вы подключаетесь. Закройте все три правильно — и сервер станет неотслеживаемым для обычного противника; упустите один — и остальные два его не спасут.
Что на самом деле убирает «офшор»
Офшор означает, что серверы находятся вне Вашей домашней юрисдикции, а отсутствие KYC — что провайдер никогда не собирал Ваше имя, документы или данные карты. Это убирает самое важное звено, которым располагает обычный провайдер, — зафиксированную личность клиента. Изымать по повестке или сливать нечего, потому что этого никогда не собирали, а иностранное уведомление об удалении не имеет автоматической силы там, где физически находятся серверы. Это реально, и именно это даёт Вам сочетание «офшор + отсутствие KYC».
Три уровня, которые определяют отслеживаемость
Оплата. Карта мгновенно привязывает сервер к Вашему банку; криптовалюта убирает эту связь, а Monero убирает даже публичный след в блокчейне, который оставляет Bitcoin. Логирование провайдера. Любой хостинг-провайдер видит IP, с которого Вы подключаетесь, и то, что Ваш сервер отдаёт публично, — важно лишь то, как мало он хранит и насколько честно об этом говорит. Ваше подключение. IP-адрес, с которого Вы администрируете сервер, виден в момент подключения; только Вы решаете, что это будет — Ваша домашняя линия или VPN/Tor.
Где людей на самом деле вычисляют
Редко — через самого провайдера. Почти всегда — через повторно используемые связи: монеты, купленные на KYC-бирже на Ваше имя, SSH-ключ, в комментарии которого указано настоящее название устройства, или вход с домашнего IP. Офшорный провайдер не хранит личность — но клиент сам часто выдаёт её через окружающие метаданные. Всё это дёшево исправить, и именно это превращает «приватность» в «анонимность».
Как сделать офшорный сервер по-настоящему анонимным
Платите в Monero из некастодиального кошелька; регистрируйтесь через email-алиас; администрируйте через VPN или Tor, а не с Вашего домашнего IP; создайте отдельный SSH-ключ с нейтральным комментарием; и держите сам сервер чистым от личных данных. Сделайте это — и реалистичный ответ сместится от «приватно» к «неотслеживаемо для любого противника, кроме государства с серьёзными ресурсами, — да и тогда провайдеру попросту нечего ему предоставить».