Poczta osobista
Mailcow, Mail-in-a-Box lub Postfix z Dovecot mogą zapewnić kompletny stos pocztowy. Najpierw potwierdź dostęp do SMTP, obsługę PTR/rDNS i reputację IP; skonfiguruj SPF, DKIM i DMARC oraz przetestuj dostarczalność.
Prywatny VPS do samodzielnego hostowania: poczta, pliki i sejfy
Uruchom sejf na hasła, chmurę plików, stos pocztowy lub osobistą aplikację na VPS Linux z dostępem root. Wybierz, co instalujesz, jak jest udostępniane i jakie dane przechowują twoje usługi.
W skrócie
Prywatny self-hosting oddaje konfigurację i utrzymanie aplikacji pod Twoją kontrolę. Poczta, synchronizacja plików i sejfy na hasła mają różne wymagania dotyczące przechowywania, sieci i odzyskiwania danych. Dobierz zasoby do obciążenia, zabezpiecz dostęp i testuj szyfrowane kopie zapasowe, zamiast zakładać, że sam dostęp root zapewnia prywatność.
Przejdź z hostowanej aplikacji na serwer, którym administrujesz
Self-hosting zmienia to, kto kontroluje twoje oprogramowanie i jego ustawienia. Pseudonimowe konto infrastruktury dodaje kolejną warstwę, ograniczając identyfikatory w relacji hostingowej. Nie czyni jednak sprzętu w centrum danych twoją własnością ani nie usuwa potrzeby zaufania operatorowi infrastruktury.
Pełny root pozwala instalować pakiety, uruchamiać kontenery, konfigurować zaporę i przebudowywać maszynę gościa. Ta swoboda wiąże się z odpowiedzialnością za aktualizacje, bezpieczne ustawienia domyślne, planowanie zasobów i przetestowane odtwarzanie.
Cztery typowe punkty startowe
Sejf na hasła
Vaultwarden zapewnia lekką usługę zgodną z Bitwarden. Użyj TLS lub dostępu przez sieć prywatną, kontroluj rejestrację, włącz silne uwierzytelnianie i twórz kopie zapasowe bazy danych oraz załączników.
Chmura plików
Nextcloud może hostować pliki, kontakty i kalendarze. Wybierz pojemność dysku pod bieżące dane, rozwój bazy danych, podglądy i kopie zapasowe, a nie tylko widoczną sumę plików.
Badania i pozyskiwanie
Prywatna aplikacja, mirror w sieci onion lub kontrolowany endpoint przyjmujący zgłoszenia mogą wspierać prace badawcze. Wdrożenia wymagające ochrony wrażliwych źródeł potrzebują specjalistycznej architektury aplikacji i przeglądu operacyjnego.
Prywatny dostęp może zmniejszyć publiczną powierzchnię
Nie musisz wystawiać każdego dashboardu do całego internetu. WireGuard może działać jako prywatne drzwi dla zaufanych urządzeń, a endpoint onion oferuje kolejną opcję dostępu opartego na Tor. Nadaj każdej usłudze wyraźnego odbiorcę i oddzielne poświadczenia administratora.
Utrzymuj ścieżkę zarządzania dostępną podczas zmian. Błędna reguła firewalla lub zerwany tunel mogą cię odciąć; zapisz metodę odzyskiwania i unikaj polegania na pojedynczej aplikacji jako jedynej drodze do maszyny.
Dopasuj rozmiar do aplikacji
Veil pasuje do lekkiego sejfu, osobistej strony lub małego tunelu. Shade dodaje pamięć i dysk dla codziennej chmury lub skromnego stacku aplikacji. Połączenie poczty i chmury, zajęta baza danych lub kilku użytkowników może wymagać Eclipse lub Obsidian. Zmierz swoje rzeczywiste obciążenie.
Przydział poczty, reputacja adresu IP, migawki i filtrowanie DDoS wymagają potwierdzenia, gdy infrastruktura produkcyjna zostanie podłączona. Ta publiczna witryna nie twierdzi, że ma zmierzony procent dostępności, gwarancję dostarczenia ani już eksploatowaną flotę.
Kopie zapasowe są częścią usługi, którą budujesz
Przechowuj zaszyfrowane kopie poza tym samym VPS, niezależnie zabezpiecz klucze i ćwicz przywracanie do czystego środowiska. Snapshoty mogą pomóc w wycofaniu zmian, ale nie zastępują niezależnych kopii zapasowych. Udokumentuj, czego potrzebowałoby twoje gospodarstwo domowe lub zespół, gdyby urządzenie administratora uległo awarii.
Cztery rozmiary. Ta sama podstawa prywatności.
Rozliczenie miesięczne lub roczne, z 30% zniżki od sumy dwunastomiesięcznej przy płatności rocznej. Ceny są w USD; kwoty w kryptowalutach zależą od kursu wymiany na fakturze. Pełny root, wirtualizacja KVM, NVMe, IPv4 i IPv6 są częścią docelowej specyfikacji dla każdego poziomu.
Veil
$13/miesiąc · $109.20/rok. 1 vCPU, 2 GB RAM, 30 GB NVMe i 2 TB transferu miesięcznego. Kompaktowy punkt wyjścia dla jednej lekkiej usługi.
Shade
$33/miesiąc · $277.20/rok. 2 vCPU, 4 GB RAM, 80 GB NVMe i 4 TB transferu miesięcznego. Więcej miejsca na aplikacje i codzienny self-hosting.
Eclipse
$63/miesiąc · $529.20/rok. 4 vCPU, 8 GB RAM, 160 GB NVMe i 8 TB transferu miesięcznego. Miejsce na większy stos lub obciążenie intensywnie korzystające z transferu.
Obsidian
$118/miesiąc · $991.20/rok. 8 vCPU, 16 GB RAM, 320 GB NVMe i 16 TB transferu miesięcznego. Największa konfiguracja dla gęstych usług i cięższych obliczeń.
Pytania i odpowiedzi
Co czyni VPS do self-hostingu prywatnym?+
Administrujesz aplikacjami i ich danymi, a minimalne konto hostingowe może ograniczyć identyfikatory w stacku. Bezpieczeństwo infrastruktury i aplikacji pozostają odrębnymi obowiązkami.
Czy mogę na nim uruchomić pocztę?+
Root oraz IPv4/IPv6 są w specyfikacji docelowej. Potwierdź wychodzące SMTP, obsługę PTR/rDNS i reputację IP, skonfiguruj SPF/DKIM/DMARC i przetestuj dostarczanie przed migracją ważnej poczty.
Czy samodzielnie hostowany sejf zgodny z Bitwarden jest odpowiedni?+
Vaultwarden to lekka opcja, jeśli potrafisz go utrzymać. Ogranicz dostęp i rejestrację, używaj TLS lub prywatnej sieci, włącz silne uwierzytelnianie i przetestuj zaszyfrowane kopie zapasowe oraz przywracanie.
Po co dodawać pseudonimową warstwę hostingową?+
Może ograniczyć informacje o tożsamości w koncie hostingowym i relacji rozliczeniowej. Nie zapobiega temu, że osobiste treści, domeny e-mail lub zachowanie aplikacji zidentyfikują cię gdzie indziej.
Który plan pasuje do osobistego stacku?+
Zacznij od rzeczywistego obciążenia: Veil dla lekkiej usługi, Shade dla większej pamięci i plików, Eclipse lub Obsidian dla wielu usług i cięższych obliczeń. Zarezerwuj miejsce i zasoby na kopie zapasowe oraz szczytowe obciążenie.
Kto ustala limity aplikacji i użytkowania?+
Kontrolujesz pakiety i konfigurację gościa w ramach warunków usługi SilentVPS. Ostateczne warunki i zasady dopuszczalnego użytkowania zostaną opublikowane przed uruchomieniem.
Oficjalne źródła
Przydatny następny krok.
WYKONAJ SWÓJ KOLEJNY RUCH CICHO
Znajdź swój serwerTwoja infrastruktura. Twoja tożsamość pozostaje Twoja.
Wybierz potrzebne zasoby. Zachowaj dla siebie dane osobowe, którymi nie musisz się dzielić.