Personal na mail
Ang Mailcow, Mail-in-a-Box, o Postfix na may Dovecot ay makakapagbigay ng kumpletong mail stack. Kumpirmahin muna ang SMTP access, PTR/rDNS support at IP reputation; i-configure ang SPF, DKIM at DMARC at subukan ang deliverability.
Pribadong self-hosting VPS: mail, mga file at vault
Magpatakbo ng password vault, file cloud, mail stack o personal na application sa isang Linux VPS na may root access. Piliin ang iyong i-install, kung paano ito ilalantad at aling data ang itatago ng iyong mga serbisyo.
Sa isang sulyap
Ang pribadong self-hosting ay naglalagay ng configuration at maintenance ng application sa ilalim ng iyong kontrol. Ang mail, file synchronization at password vault ay may magkakaibang pangangailangan sa storage, network at recovery. Pumili ng mga resource ayon sa workload, protektahan ang access, at subukan ang mga encrypted backup sa halip na ipagpalagay na ang root access lamang ay nagbibigay ng privacy.
Opisyal na dokumentasyonBitwarden: i-self-host ang isang organisasyonVaultwarden: pag-backup ng iyong vault
Lumipat mula sa hosted app patungo sa server na iyong pinangangasiwaan
Binabago ng self-hosting kung sino ang kumokontrol sa iyong software at mga setting nito. Ang pseudonymous infrastructure account ay nagdadagdag ng isa pang antas sa pamamagitan ng pagbabawas ng mga identifier sa relasyon sa hosting. Hindi nito ginagawang pag-aari mo ang underlying datacenter hardware o inaalis ang pangangailangang magtiwala sa infrastructure operator.
Ang full root ay nagbibigay-daan sa iyo na mag-install ng mga package, magpatakbo ng container, mag-configure ng firewall at muling buuin ang guest. Ang kalayaang iyon ay may kasamang responsibilidad para sa mga update, secure na default, pagpaplano ng resource at nasubok na restoration.
Apat na karaniwang panimulang punto
Password vault
Ang Vaultwarden ay nagbibigay ng magaan na serbisyong compatible sa Bitwarden. Gumamit ng TLS o private network access, kontrolin ang registration, paganahin ang matibay na authentication at i-back up ang database at mga attachment.
File cloud
Ang Nextcloud ay makakapag-host ng mga file, contact at calendar. Piliin ang disk capacity para sa kasalukuyang data, paglaki ng database, preview at backup hindi lamang sa nakikitang kabuuang file.
Pananaliksik at intake
Ang pribadong app, onion mirror o kontroladong submission endpoint ay makakatulong sa gawain sa pananaliksik. Ang mga sensitibong deployment para sa proteksyon ng pinagmulan ay nangangailangan ng espesyalistang arkitektura ng application at operational review.
Maaaring paliitin ng pribadong access ang pampublikong ibabaw
Hindi mo kailangang ilantad ang bawat dashboard sa buong internet. Ang WireGuard ay maaaring magsilbing pribadong pinto para sa mga pinagkakatiwalaang device, habang ang isang onion endpoint ay nag-aalok ng isa pang opsyon para sa Tor-based na access. Bigyan ang bawat serbisyo ng malinaw na audience at hiwalay na administrator credentials.
Panatilihing available ang management path habang may mga pagbabago. Ang maling firewall rule o sirang tunnel ay maaaring mag-lock out sa iyo; mag-save ng recovery method at iwasang umasa sa isang application bilang tanging ruta papasok sa makina.
Itugma ang laki sa application
Ang Veil ay kasya sa isang magaan na vault, personal na site o maliit na tunnel. Ang Shade ay nagdadagdag ng memory at disk para sa pang-araw-araw na cloud o katamtamang app stack. Ang kombinasyon ng mail-at-cloud, abalang database o ilang user ay maaaring mangailangan ng Eclipse o Obsidian. Sukatin ang aktwal na workload mo.
Ang mail allocation, IP reputation, snapshots at DDoS filtering ay nangangailangan ng kumpirmasyon kapag ang live infrastructure ay konektado. Ang pampublikong website na ito ay hindi nag-aangkin ng nasusukat na uptime percentage, delivery guarantee o isang fleet na pinapatakbo na.
Bahagi ng serbisyong binubuo mo ang mga backup
Panatilihin ang mga naka-encrypt na kopya sa labas ng parehong VPS, ingatan nang hiwalay ang mga key at sanayin ang pag-restore sa malinis na kapaligiran. Makakatulong ang mga snapshot sa rollback ngunit hindi nito pinapalitan ang independiyenteng mga backup. Idokumento ang kakailanganin ng iyong sambahayan o team kung mabigo ang device ng administrator.
Apat na laki. Ang parehong privacy baseline.
Buwanan o taunang billing, na may 30% na bawas sa kabuuang labindalawang buwan kapag nagbayad ka taunan. Ang mga presyo ay nasa USD; ang mga cryptocurrency amount ay nakadepende sa invoice exchange rate. Ang full root, KVM virtualization, NVMe, IPv4 at IPv6 ay bahagi ng target specification para sa bawat tier.
Veil
$13/buwan · $109.20/taon. 1 vCPU, 2 GB RAM, 30 GB NVMe at 2 TB buwanang transfer. Isang kompaktong panimulang punto para sa isang magaan na serbisyo.
Shade
$33/buwan · $277.20/taon. 2 vCPU, 4 GB RAM, 80 GB NVMe at 4 TB buwanang transfer. Mas maraming espasyo para sa mga aplikasyon at pang-araw-araw na self-hosting.
Eclipse
$63/buwan · $529.20/taon. 4 vCPU, 8 GB RAM, 160 GB NVMe at 8 TB buwanang transfer. Espasyo para sa mas malaking stack o transfer-intensive na workload.
Obsidian
$118/buwan · $991.20/taon. 8 vCPU, 16 GB RAM, 320 GB NVMe at 16 TB buwanang transfer. Ang pinakamalaking configuration para sa dense services at mas mabigat na compute.
Mga tanong, nasagot
Ano ang nagpapaging-pribado sa isang self-hosting VPS?+
Ikaw ang nag-aadministra sa mga application at sa kanilang data, habang ang isang minimal na hosting account ay maaaring magbawas ng mga identifier sa ilalim ng stack. Nananatiling magkahiwalay na responsibilidad ang infrastructure at application security.
Maaari ba akong magpatakbo ng mail dito?+
Ang Root at IPv4/IPv6 ay nasa target specification. Kumpirmahin ang papalabas na SMTP, suporta sa PTR/rDNS at IP reputation, i-configure ang SPF/DKIM/DMARC at subukan ang delivery bago ilipat ang mahalagang mail.
Angkop ba ang isang self-hosted na vault na compatible sa Bitwarden?+
Ang Vaultwarden ay isang magaan na opsyon kung kaya mong panatilihin ito. Limitahan ang access at registration, gumamit ng TLS o isang pribadong network, paganahin ang matibay na authentication at subukan ang mga naka-encrypt na backup at restoration.
Bakit magdagdag ng pseudonymous na hosting layer?+
Maaari nitong bawasan ang impormasyon ng pagkakakilanlan sa hosting account at billing relationship. Hindi nito pinipigilan ang personal na nilalaman, mga email domain o pag-uugali ng application na makilala ka sa ibang lugar.
Aling tier ang angkop sa isang personal na stack?+
Magsimula sa aktwal na workload: Veil para sa magaang serbisyo, Shade para sa mas maraming memory at file, Eclipse o Obsidian para sa maraming serbisyo at mas mabigat na compute. Maglaan ng espasyo at resources para sa mga backup at peak load.
Sino ang nagtatakda ng mga limitasyon sa application at paggamit?+
Ikaw ang kumokontrol sa mga package at guest configuration sa loob ng mga kondisyon ng serbisyo ng SilentVPS. Ang mga final na termino at acceptable-use rules ay ilalathala bago ang launch.
Opisyal na mga reperensya
Isang kapaki-pakinabang na susunod na hakbang.
GAWIN ANG IYONG SUSUNOD NA HAKBANG NANG TAHIMIK
Hanapin ang iyong serverAng iyong infrastructure. Sa iyo pa rin ang iyong identity.
Piliin ang mga resource na kailangan mo. Itago ang mga personal na detalye na hindi mo kailangang ibahagi.