Anonymer Git-Server auf VPS: Gitea/Forgejo selbst hosten ohne KYC

1 GB RAM reicht für Gitea/Forgejo. Nano: 2 GB ECC ab $3/Monat, ohne KYC. SSH nur per Token, keine private E-Mail. Jetzt deployen.

Veröffentlicht 30. August 2026 · Aktualisiert 21. Oktober 2026 · BitCloudVPS Editorial

Warum man die Forge selbst hostet

Gitea und Forgejo sind kleine HTTP+SSH-Forges, die Sie auf einem KVM laufen lassen, den Sie selbst kontrollieren. Der Katalogboden ist Nano (1 vCPU / 2 GB ECC / 40 GB NVMe / unmetered 1 Gbps / $3/Monat) an einundzwanzig Standorten — mehr RAM, als eine 1-GB-Instanz braucht. Die Anmeldung erfolgt mit einem 32-stelligen Token (ohne Postfach) oder mit E-Mail + Passwort; die Rechnungen werden in Kryptowährung beglichen. Kein Reisepass, kein Selfie, keine Telefonnummer.

Specs: 1 GB RAM genügen

Eine ruhige Gitea-/Forgejo-Instanz für Privatpersonen oder kleine Teams liegt bei etwa 1 GB RAM. Wir haben keine 1-GB-SKU; ordnen Sie diesen Bedarf dem günstigsten Tarif in data.py zu:

DDoS-Schutz auf L3/L4 ist inklusive. Ein bearbeitbarer PTR liegt im Panel. Nested Virtualization ist aktiviert, wenn Sie die Forge in einen Docker-Container aus den Forgejo-Dokumenten packen.

SSH ohne private E-Mail

Halten Sie die Forge von Ihrem juristischen Postfach fern. Panel-Konto und Git-Transport sind getrennt:

1. Nur-Token-Konto. Registrieren Sie sich mit dem 32-stelligen Hex-Token; hängen Sie keine E-Mail an. Bewahren Sie den Token wie ein Seed auf. Melden Sie sich damit an. Dasselbe Nano-SKU und dieselbe Krypto-Rechnung wie beim E-Mail-Weg.
2. SSH zum VPS mit einem Schlüssel, nicht mit einem Postfach. Fügen Sie im Panel einen öffentlichen Schlüssel ein. Erzeugen Sie ihn mit leerem Kommentar: ssh-keygen -t ed25519 -C "" -f ~/.ssh/nvps_gitea. Verbinden Sie sich als root (oder der von Ihnen angelegte Nutzer) ausschließlich mit diesem Schlüssel.
3. Forge-Nutzer ohne Pflicht-E-Mail. Legen Sie den ersten Admin lokal an. Deaktivieren Sie die offene Registrierung. Lassen Sie die Konto-E-Mail leer oder verwenden Sie einen nicht-persönlichen Platzhalter. Exakte Gitea-/Forgejo-app.ini-Schlüssel für „E-Mail nicht erforderlich“ (nicht erfinden).
4. Git über SSH, nicht HTTPS+Passwort. Hinterlegen Sie einen Deployen-/Nutzer-Schlüssel auf der Forge ohne Identitäts-String. Remote: git@YOUR_IP:org/repo.git. Der Schlüssel-Kommentar darf nicht Ihr Name oder Postfach sein.

ssh-keygen -t ed25519 -C "" -f ~/.ssh/nvps_gitea
ssh -i ~/.ssh/nvps_gitea root@YOUR_IP

apt-get update
apt-get install -y git sqlite3
# Gitea oder Forgejo gemäß Projektdokumentation installieren (Binary oder Distro-Paket).
# Nicht aus einem öffentlichen Git-Hosting-Marktplatz klonen.
install -d /var/lib/gitea /etc/gitea
# Nach dem ersten Start: offene Registrierung deaktivieren. Exakte app.ini-Schlüssel für optionale E-Mail.

Das Bedrohungsmodell (IP, Zahlung, Logs) finden Sie unter Ist ein VPS anonym? Nachverfolgbares Krypto. Nur-Token vs. Postfach: VPS ohne E-Mail 2026: Registrierung nur mit Token. Bodenpreis: Günstiger VPS ab $3* — ohne KYC, nur Krypto.

Empfohlenes Setup

Tarif: Nano — 1 vCPU, 2 GB ECC, 40 GB NVMe, $3/Monat (1-GB-RAM-Bedarf auf den Katalogboden abgebildet). Standort: wählen Sie nach Latenz, nicht nach einer Datenschutz-Parole — dasselbe SKU in allen einundzwanzig Städten.

Budget für die Forge: auf welcher Tariflinie ein privates Gitea landet

Ein Gitea für einen einzigen Nutzer passt in die kleinste Box, die wir verkaufen. Nano liegt bei $5.49/Monat im Listenpreis, und sein fester Jahrespreis von $36 ergibt $3/Monat — für eine Forge, die einen Entwickler über SSH bedient, ist das die gesamte Infrastrukturrechnung. Wenn Sie zusätzlich einen CI-Runner betreiben oder Upstream-Repos spiegeln, ist Starter mit $8.50/Monat der realistische Boden: 2 vCPU auf einem EPYC 7443P, 4 GB ECC-RAM, 60 GB NVMe. Beide Tarife enthalten eine IPv4-Adresse plus ein /64-IPv6-Block und unmetered 1-10-Gbps-Ports, also wird der Clone-Verkehr nicht gemessen. Laufzeiten rabattieren um 10 % quartalsweise und 20 % jährlich — der Jahresschritt ist dort, wo die Rechnung für die anonyme Forge am stärksten sinkt, und er lässt sich in jedem von 19 Krypto-Assets begleichen, ohne KYC und mit optionaler E-Mail. Größere Teams, die Objektspeicher für Release-Artefakte brauchen, können sich die Storage-Linie ansehen: 1–5 TB NVMe für $24–$56/Monat, oben mit 8 vCPU und 32 GB RAM.

Wann eine selbst gehostete Forge passt … und wann nicht

Wählen Sie eine private Gitea-Box, wenn Sie eine Historie wollen, die keine Plattform forken, einfrieren oder lesen kann: Closed-Source-Kundenarbeit, Forschungscode mit unveröffentlichter Lizenz oder Repos mit Schlüsseln und Zugangsdaten in einem internen Mirror. Selbst-Hosting legt die Packfiles auf Ihre eigene NVMe, hinter Ihre eigene SSH-Konfiguration, auf einen Server, den niemand mit Ihrem Namen verbindet — Nano für $5.49/Monat (oder $36/Jahr fest) trägt eine Ein-Nutzer-Forge mit Reserve, und jeder Tarif kommt mit unmetered 1–10-Gbps-Ports, sodass Clone- und Push-Bandbreite nie der Engpass ist.

Lassen Sie es, wenn Sie auf das angewiesen sind, was nur eine gehostete Forge bietet: ein Marktplatz an Integrationen, Netzwerk-Effekt beim Code Review durch Fremde oder CI-Minuten im großen Stil, die Sie nicht selbst verwalten wollen. Ein Ein-Personen-Gitea ist kein GitHub-Ersatz für Open-Source-Community-Arbeit — Issues und PRs kommen dort an, wo die Beitragenden bereits sind. Lassen Sie es auch, wenn Sie keine Stunde für Updates übrig haben: Eine Forge ist ein kleiner Webservice mit einer Datenbank, und eine ungepatchte Forge ist eine schlechtere Datenschutz-Position als ein gehostetes Konto hinter einem Pseudonym.

Der mittlere Weg, auf den viele Betreiber landen: privater Mirror Ihrer wichtigen Repos auf einem selbst gehosteten Gitea, öffentliche Präsenz dort, wo Ihre Community lebt. Der Mirror synchronisiert per Cron über SSH-Schlüssel, die es nirgends sonst gibt, sodass eine Kompromittierung des öffentlichen Kontos die private Historie nicht erreicht.

Forge-Tarifrechnung: was Gitea pro Jahr je Stufe kostet

Eine Forge ist eine der günstigsten ernstzunehmenden Anwendungsfälle, die man hosten kann, und der Abrechnungsrabatt wirkt sich darauf verstärkend aus. Monatslaufzeiten gelten zum Nennwert; quartalsweise −10 %; jährlich −20 %; Nano hält feste $36/Jahr. Die Tabelle zeigt die Jahreskosten der drei Stufen, die ein Git-Server realistisch nutzt:

Zur Einordnung: $36 pro Jahr für Nano ist weniger, als die meisten gehosteten Forge-Teamtarife pro Monat verlangen, und die Zahlung berührt nie ein Kartennetzwerk. Wenn Sie statt pro Rechnung ein Guthaben vorfinanzieren, helfen die Bonusstufen: +10 % Guthaben bei einer Aufladung von $1,000, +40 % bei $2,000 — unverhältnismäßig für eine $36-Workload, also zählen die Stufen, wenn sich die Git-Box ein Konto mit schwereren Servern teilt. ECC-RAM in allen Tarifen ist kein Marketing: Ein Git-Server hält Packfiles jahrelang, und ECC entfernt die seltene Klasse von Bitflip-Korruption aus der Risikoliste.

Die Forge bezahlen, ohne das Wallet mit den Commits zu verknüpfen

Zahlung und Code dürfen keine Identitätslinie teilen, und der Checkout ist so gebaut, dass sie es nicht müssen. Die Anmeldung nimmt nur einen Token; E-Mail ist optional; ein Kartenfeld gibt es nirgends, also wird der Tarif allein aus Kryptowährung abgerechnet — BTC, XMR, USDT auf sieben Netzwerken (TRC-20, ERC-20, BEP-20, Polygon, Arbitrum, Optimism, SPL), GRAM (TON) auf TON, LTC, DOGE und mehr, insgesamt 19 Assets. XMR ist die Standard-Empfehlung, wenn Sie nicht wollen, dass die Finanzierungsadresse neben der Rechnung auf einem öffentlichen Ledger sichtbar ist; USDT (TRC-20), wenn Gebühren und ein stabiler Kurs mehr zählen als Graph-Datenschutz.

Halten Sie auch auf Ihrer Seite die Trennung. Erzeugen Sie das SSH-Schlüsselpaar für die Git-Box auf Ihrer Workstation, niemals in einem Online-Konto; richten Sie den Web-Listener der Forge auf einen nicht standardmäßigen Port oder halten Sie ihn hinter einem SSH-Tunnel; und vermeiden Sie einen persönlichen Namen in den Profilfeldern von Gitea — die Datenbank gehört Ihnen, alte Gewohnheiten von gehosteten Plattformen sind nur Rückstand. Backups gehören auf eine zweite Box: ein zweiter günstiger Nano an einem anderen Standort (Reykjavik und Zürich liegen auf Tier IV), über SSH erreichbar, gibt Ihnen eine Git-Ebenen-Historie Ihrer Historie.

Was der Hoster über Ihre Forge nicht sehen kann — und was anderweitig leakt

Ein privates Gitea auf einem anonymen VPS hält Existenz und Inhalt des Repositories von den öffentlichen Forges fern, und die Hosting-Beziehung selbst trägt keine Identität: die Anmeldung läuft nur per Token mit optionaler E-Mail, die Zahlung ist eines von 19 Krypto-Assets, und der Tarifbogen fragt auf keiner Stufe, wer Sie sind. Was der Hoster sieht, ist das Minimum — ein Konto-Token, eine Rechnung, der Verkehr, den ein Server unvermeidlich erzeugt. Was der Hoster nicht sehen kann, ist Ihr Repository im Ruhezustand, denn die Speicher gehört Ihnen und root gehört Ihnen; der Hoster betreibt kein Datei-Scanning als Teil der Plattform.

Was anderweitig leakt, ist die ehrliche Spalte, und bei einem Git-Server ist sie konkret. Git-Pushes tragen Autorennamen und E-Mail-Adressen in jedem Commit-Objekt — anonymes Hosting anonymisiert Ihre Commit-Historie nicht, Ihre git config tut es (oder eben nicht). Clones und CI-Webhooks zeigen auf die Identität, die das Webhook-Ziel kennt. Und wenn Ihre Forge Passwort-Reset-Mails verschickt, ist der SMTP-Weg eine Spur: betreiben Sie Mail von derselben Box mit passender Domain, oder nutzen Sie eine Wiederherstellungsadresse, deren Verknüpfbarkeit Sie akzeptieren.

Die Dimensionierung bleibt so oder so einfach — eine einzelne Forge ist eine Workload der 1-GB-Klasse auf Nanos festen $36/Jahr, mit Starter zu $6.80/Monat auf der Jahrlaufzeit als Stufe, die einen kleinen CI-Runner hinzufügt, ohne Alarm auszulösen. Die Anonymitätseigenschaften ändern sich mit der Stufe nicht: von Nano bis Max sind Checkout und Kontomodell identisch.

Wo die Grenzen liegen (Oktober 2026)

Halten Sie das Bedrohungsmodell präzise. Anonymitätsnahes Hosting entfernt die identitätsseitige Spur beim Hoster: Anmeldung nur per Token, optionale E-Mail, keine KYC-Prüfung, Krypto-Rechnungen, die eine txid statt eines Namens vermerken. Es blendet den Hoster nicht für den Verkehr, den er tragen muss, es macht keine eingeloggte Panel-Sitzung anonym, und es schützt keine Anwendungsfälle, die sich selbst identifizieren — ein Admin-Login von Ihrer Heim-IP zunichtet das gesamte Design. Grenzen der Anonymität ohne KYC — ehrliche Liste. Anonymer VPS Opsec – die Disziplin, die privat hält. Die komplette Opsec-Checkliste für einen anonymen Server. Hinweis zur Zahlungsseite: Chain-Analyse passiert auf öffentlichen Blockchains, nicht beim Hoster. Coin-Wahl und Netzwerkwahl sind Ihre OPSEC-Stellschrauben, und der Checkout hält deren 19 offen.