Личная почта
Mailcow, Mail-in-a-Box или Postfix с Dovecot могут обеспечить полный почтовый стек. Сначала подтвердите доступ к SMTP, поддержку PTR/rDNS и репутацию IP; настройте SPF, DKIM и DMARC и проверьте доставляемость.
Приватный VPS для самостоятельного хостинга: почта, файлы и хранилища
Запустите хранилище паролей, файловое облако, почтовый стек или личное приложение на Linux VPS с root-доступом. Выбирайте, что устанавливать, как это доступно извне и какие данные сохраняют ваши сервисы.
Краткий обзор
Частный самостоятельный хостинг передаёт настройку и обслуживание приложений под ваш контроль. Почта, синхронизация файлов и хранилища паролей имеют разные требования к хранилищу, сети и восстановлению. Выбирайте ресурсы исходя из рабочей нагрузки, защищайте доступ и тестируйте зашифрованные резервные копии, а не полагайтесь на то, что один лишь root-доступ обеспечивает приватность.
Перейдите от хостингового приложения к серверу, которым вы управляете
Самостоятельный хостинг меняет то, кто контролирует ваше программное обеспечение и его настройки. Псевдонимный аккаунт инфраструктуры добавляет ещё один уровень, уменьшая идентификаторы в отношениях хостинга. Это не делает оборудование базового дата-центра вашей собственностью и не устраняет необходимость доверять оператору инфраструктуры.
Полный root позволяет устанавливать пакеты, запускать контейнеры, настраивать брандмауэр и пересобирать гостевую систему. Эта свобода сопровождается ответственностью за обновления, безопасные настройки по умолчанию, планирование ресурсов и проверенное восстановление.
Четыре распространённые отправные точки
Хранилище паролей
Vaultwarden предоставляет лёгкий сервис, совместимый с Bitwarden. Используйте TLS или доступ через частную сеть, контролируйте регистрацию, включите строгую аутентификацию и создавайте резервные копии базы данных и вложений.
Файловое облако
Nextcloud может размещать файлы, контакты и календари. Выбирайте ёмкость диска с учётом текущих данных, роста базы данных, предпросмотров и резервных копий, а не только общего объёма видимых файлов.
Исследование и приём
Частное приложение, onion-зеркало или контролируемая точка приёма заявок могут поддерживать исследовательскую работу. Развёртывания для защиты чувствительных источников требуют специализированной архитектуры приложения и операционной проверки.
Частный доступ может уменьшить публичную поверхность
Вам не обязательно открывать каждую панель управления всему интернету. WireGuard может служить частной дверью для доверенных устройств, а onion-эндпоинт предлагает ещё один вариант для доступа через Tor. Задайте каждому сервису явную аудиторию и отдельные учётные данные администратора.
Сохраняйте путь управления доступным во время изменений. Ошибочное правило брандмауэра или сломанный туннель могут запереть вас снаружи; сохраните способ восстановления и не полагайтесь на единственное приложение как единственный путь к машине.
Соразмерьте размер с приложением
Veil подходит для лёгкого хранилища, личного сайта или небольшого туннеля. Shade добавляет память и диск для повседневного облака или скромного стека приложений. Комбинация почты и облака, нагруженная база данных или несколько пользователей могут потребовать Eclipse или Obsidian. Измерьте свою фактическую нагрузку.
Распределение почты, репутация IP, снимки состояния и фильтрация DDoS требуют подтверждения, когда будет подключена действующая инфраструктура. Этот публичный веб-сайт не заявляет измеренный процент времени безотказной работы, гарантию доставки или уже эксплуатируемый парк серверов.
Резервные копии — часть сервиса, который вы строите
Храните зашифрованные копии вне того же VPS, независимо сохраняйте ключи и практикуйте восстановление в чистой среде. Снимки могут помочь с откатом, но не заменяют независимые резервные копии. Задокументируйте, что потребуется вашему домохозяйству или команде, если устройство администратора выйдет из строя.
Четыре размера. Одна и та же базовая приватность.
Месячная или годовая оплата, со скидкой 30% от общей суммы за двенадцать месяцев при оплате за год. Цены указаны в USD; суммы в криптовалюте зависят от курса обмена в счёте. Полный root, виртуализация KVM, NVMe, IPv4 и IPv6 входят в целевую спецификацию для каждого уровня.
Veil
$13/месяц · $109.20/год. 1 vCPU, 2 GB RAM, 30 GB NVMe и 2 TB ежемесячного трафика. Компактная отправная точка для одной легковесной службы.
Shade
$33/месяц · $277.20/год. 2 vCPU, 4 GB RAM, 80 GB NVMe и 4 TB ежемесячного трафика. Больше места для приложений и повседневного self-hosting.
Eclipse
$63/месяц · $529.20/год. 4 vCPU, 8 GB RAM, 160 GB NVMe и 8 TB ежемесячного трафика. Место для более крупного стека или нагрузки с интенсивным трафиком.
Obsidian
$118/месяц · $991.20/год. 8 vCPU, 16 GB RAM, 320 GB NVMe и 16 TB ежемесячного трафика. Самая крупная конфигурация для плотных служб и более тяжёлых вычислений.
Вопросы и ответы
Что делает VPS для самостоятельного хостинга приватным?+
Вы администрируете приложения и их данные, а минималистичная хостинговая учётная запись может сократить идентификаторы под стеком. Безопасность инфраструктуры и приложений остаются отдельными обязанностями.
Можно ли запустить на нём почту?+
Root и IPv4/IPv6 входят в целевую спецификацию. Подтвердите исходящий SMTP, поддержку PTR/rDNS и репутацию IP, настройте SPF/DKIM/DMARC и протестируйте доставку перед переносом важной почты.
Подходит ли самостоятельно размещённое хранилище, совместимое с Bitwarden?+
Vaultwarden — лёгкий вариант, если вы можете его поддерживать. Ограничьте доступ и регистрацию, используйте TLS или частную сеть, включите строгую аутентификацию и протестируйте зашифрованные резервные копии и восстановление.
Зачем добавлять слой псевдонимного хостинга?+
Это может сократить идентифицирующую информацию в хостинговой учётной записи и платёжных отношениях. Это не мешает личному контенту, почтовым доменам или поведению приложений идентифицировать вас в других местах.
Какой тариф подходит для личного стека?+
Начните с фактической нагрузки: Veil для лёгкого сервиса, Shade для большего объёма памяти и файлов, Eclipse или Obsidian для нескольких сервисов и более тяжёлых вычислений. Резервируйте место и ресурсы для резервных копий и пиковой нагрузки.
Кто устанавливает лимиты приложений и использования?+
Вы контролируете пакеты и конфигурацию гостя в рамках условий обслуживания SilentVPS. Окончательные условия и правила допустимого использования будут опубликованы перед запуском.
Официальные источники
Полезный следующий шаг.
СДЕЛАЙТЕ СВОЙ СЛЕДУЮЩИЙ ШАГ ТИХО
Найдите свой серверВаша инфраструктура. Ваша личность остаётся вашей.
Выберите нужные вам ресурсы. Не делитесь личными данными, которые вам не нужно раскрывать.