Mail pribadi
Mailcow, Mail-in-a-Box, atau Postfix dengan Dovecot dapat menyediakan susunan mail lengkap. Konfirmasi akses SMTP, dukungan PTR/rDNS dan reputasi IP terlebih dahulu; konfigurasikan SPF, DKIM dan DMARC serta uji keterkiriman.
VPS self-hosting privat: mail, file, dan vault
Jalankan brankas kata sandi, cloud file, susunan mail, atau aplikasi pribadi pada VPS Linux dengan akses root. Pilih apa yang Anda pasang, bagaimana ia diekspos, dan data apa yang disimpan layanan Anda.
Sekilas
Self-hosting pribadi menempatkan konfigurasi dan pemeliharaan aplikasi di bawah kendali Anda. Email, sinkronisasi file, dan brankas kata sandi memiliki kebutuhan penyimpanan, jaringan, dan pemulihan yang berbeda. Pilih sumber daya berdasarkan beban kerja, lindungi akses, dan uji pencadangan terenkripsi alih-alih menganggap akses root saja sudah memberikan privasi.
Pindah dari aplikasi terkelola ke server yang Anda administrasikan
Self-hosting mengubah siapa yang mengendalikan perangkat lunak dan pengaturannya. Akun infrastruktur pseudonim menambah lapisan lain dengan mengurangi pengenal dalam hubungan hosting. Ini tidak menjadikan perangkat keras pusat data yang mendasari sebagai milik Anda atau menghilangkan kebutuhan untuk mempercayai operator infrastruktur.
Root penuh memungkinkan Anda memasang paket, menjalankan kontainer, mengonfigurasi firewall, dan membangun ulang tamu. Kebebasan itu disertai tanggung jawab atas pembaruan, default yang aman, perencanaan sumber daya, dan pemulihan yang teruji.
Empat titik awal umum
Brankas kata sandi
Vaultwarden menyediakan layanan ringan yang kompatibel dengan Bitwarden. Gunakan TLS atau akses jaringan privat, kendalikan pendaftaran, aktifkan autentikasi kuat, dan cadangkan basis data serta lampirannya.
Cloud file
Nextcloud dapat menghosting file, kontak, dan kalender. Pilih kapasitas disk untuk data saat ini, pertumbuhan basis data, pratinjau, dan cadangan, bukan hanya total file yang terlihat.
Riset dan penerimaan
Aplikasi privat, cermin onion, atau endpoint pengiriman terkendali dapat mendukung pekerjaan riset. Penerapan perlindungan sumber yang sensitif memerlukan arsitektur spesialis aplikasi dan tinjauan operasional.
Akses privat dapat memperkecil permukaan publik
Anda tidak harus mengekspos setiap dasbor ke seluruh internet. WireGuard dapat bertindak sebagai pintu privat untuk perangkat tepercaya, sementara endpoint onion menawarkan opsi lain untuk akses berbasis Tor. Berikan setiap layanan audiens yang jelas dan kredensial administrator yang terpisah.
Jaga jalur manajemen tetap tersedia selama perubahan. Aturan firewall yang salah atau tunnel yang rusak dapat mengunci Anda; simpan metode pemulihan dan hindari bergantung pada satu aplikasi sebagai satu-satunya rute ke mesin.
Sesuaikan ukuran dengan aplikasi
Veil cocok untuk vault ringan, situs pribadi, atau tunnel kecil. Shade menambah memori dan disk untuk cloud sehari-hari atau tumpukan aplikasi sederhana. Kombinasi mail-dan-cloud, basis data yang sibuk, atau beberapa pengguna mungkin memerlukan Eclipse atau Obsidian. Ukur beban kerja aktual Anda.
Alokasi email, reputasi IP, snapshot, dan penyaringan DDoS memerlukan konfirmasi ketika infrastruktur aktif terhubung. Situs web publik ini tidak mengklaim persentase uptime yang terukur, jaminan pengiriman, atau armada yang sudah dioperasikan.
Backup adalah bagian dari layanan yang Anda bangun
Simpan salinan terenkripsi di luar VPS yang sama, pelihara kunci secara independen, dan latih pemulihan ke lingkungan yang bersih. Snapshot dapat membantu rollback tetapi tidak menggantikan backup independen. Dokumentasikan apa yang dibutuhkan rumah tangga atau tim Anda jika perangkat administrator gagal.
Empat ukuran. Baseline privasi yang sama.
Penagihan bulanan atau tahunan, dengan diskon 30% dari total dua belas bulan saat Anda membayar tahunan. Harga dalam USD; jumlah mata uang kripto bergantung pada nilai tukar faktur. Root penuh, virtualisasi KVM, NVMe, IPv4, dan IPv6 adalah bagian dari spesifikasi target untuk setiap tier.
Veil
$13/bulan · $109.20/tahun. 1 vCPU, 2 GB RAM, 30 GB NVMe dan 2 TB transfer bulanan. Titik awal yang ringkas untuk satu layanan ringan.
Shade
$33/bulan · $277.20/tahun. 2 vCPU, 4 GB RAM, 80 GB NVMe dan 4 TB transfer bulanan. Lebih banyak ruang untuk aplikasi dan self-hosting sehari-hari.
Eclipse
$63/bulan · $529.20/tahun. 4 vCPU, 8 GB RAM, 160 GB NVMe dan 8 TB transfer bulanan. Ruang untuk stack yang lebih besar atau beban kerja yang intensif transfer.
Obsidian
$118/bulan · $991.20/tahun. 8 vCPU, 16 GB RAM, 320 GB NVMe dan 16 TB transfer bulanan. Konfigurasi terbesar untuk layanan padat dan komputasi yang lebih berat.
Pertanyaan, terjawab
Apa yang membuat VPS self-hosting privat?+
Anda mengelola aplikasi dan datanya, sementara akun hosting minimal dapat mengurangi pengenal di bawah tumpukan. Keamanan infrastruktur dan aplikasi tetap merupakan tanggung jawab yang terpisah.
Bisakah saya menjalankan mail di atasnya?+
Root dan IPv4/IPv6 ada dalam spesifikasi target. Konfirmasikan SMTP keluar, dukungan PTR/rDNS dan reputasi IP, konfigurasikan SPF/DKIM/DMARC, dan uji pengiriman sebelum memigrasikan mail penting.
Apakah vault yang kompatibel dengan Bitwarden yang di-self-host cocok?+
Vaultwarden adalah opsi ringan jika Anda dapat memeliharanya. Batasi akses dan pendaftaran, gunakan TLS atau jaringan privat, aktifkan autentikasi kuat, dan uji backup serta pemulihan terenkripsi.
Mengapa menambahkan lapisan hosting pseudonim?+
Ini dapat mengurangi informasi identitas dalam akun hosting dan hubungan penagihan. Ini tidak mencegah konten pribadi, domain email, atau perilaku aplikasi mengidentifikasi Anda di tempat lain.
Tier mana yang cocok untuk tumpukan pribadi?+
Mulailah dengan beban kerja aktual: Veil untuk layanan ringan, Shade untuk memori dan file lebih banyak, Eclipse atau Obsidian untuk beberapa layanan dan komputasi yang lebih berat. Sisihkan ruang dan sumber daya untuk backup dan beban puncak.
Siapa yang menetapkan batas aplikasi dan penggunaan?+
Anda mengendalikan paket dan konfigurasi tamu dalam ketentuan layanan SilentVPS. Ketentuan akhir dan aturan penggunaan yang dapat diterima akan dipublikasikan sebelum peluncuran.
Referensi resmi
Langkah selanjutnya yang berguna.
LAKUKAN LANGKAH BERIKUTNYA DENGAN TENANG
Temukan server AndaInfrastruktur Anda. Identitas Anda tetap milik Anda.
Pilih sumber daya yang Anda butuhkan. Simpan detail pribadi yang tidak perlu Anda bagikan.