VPS Git anonyme : auto-hébergez Gitea/Forgejo sans KYC

Gitea/Forgejo tiennent sur 1 Go de RAM. Nano : 2 Go ECC dès $3/mois, sans KYC. SSH par token seul, sans email personnel. Déployez en 60 s.

Publié 30 août 2026 · Mis à jour 21 octobre 2026 · BitCloudVPS Editorial

Pourquoi auto-héberger sa forge

Gitea et Forgejo sont des forges HTTP+SSH légères que vous faites tourner sur un KVM que vous contrôlez. Le plancher du catalogue est Nano (1 vCPU / 2 Go ECC / 40 Go NVMe / illimité 1 Gbps / $3/mois) dans vingt-et-un emplacements — plus de RAM qu'une instance de 1 Go n'en demande. L'inscription se fait par token hexadécimal seul de 32 caractères (aucune boîte mail) ou par email + mot de passe ; les factures sont en crypto. Ni passeport, ni selfie, ni téléphone.

Configurations : 1 Go de RAM suffit

Un processus Gitea/Forgejo tranquille, personnel ou petite équipe, tourne autour de 1 Go de RAM. Nous n'avons pas de SKU 1 Go ; faites correspondre ce besoin au plan le moins cher du data.py :

La protection anti-DDoS L3/L4 est incluse. Le PTR modifiable se règle dans le panneau. La virtualisation imbriquée est active si vous emballez la forge dans Docker, voir la documentation Forgejo.

SSH sans email personnel

Ne rattachez pas la forge à votre boîte aux lettres légale. Le compte du panneau et le transport git sont séparés :

1. Compte par token seul. Inscrivez-vous avec le token hexadécimal de 32 caractères ; ne joignez aucun email. Conservez ce token comme une seed. Connectez-vous avec. Même SKU Nano et même facture crypto que la voie email.
2. SSH vers le VPS avec une clé, pas une boîte mail. Dans le panneau, collez une clé publique. Générez-la avec un commentaire vide : ssh-keygen -t ed25519 -C "" -f ~/.ssh/nvps_gitea. Connectez-vous en root (ou avec l'utilisateur que vous créez) au moyen de cette seule clé.
3. Utilisateurs de la forge sans email obligatoire. Créez le premier admin en local. Désactivez l'inscription ouverte. Laissez l'email du compte vide ou utilisez un placeholder non personnel. Les clés app.ini exactes de Gitea/Forgejo pour « email non requis » (ne les inventez pas).
4. Git en SSH, pas en HTTPS+mot de passe. Ajoutez sur la forge une clé de déploiement/utilisateur sans chaîne d'identité. Remote : git@VOTRE_IP:org/repo.git. Le commentaire de la clé ne doit être ni votre nom ni votre boîte.

ssh-keygen -t ed25519 -C "" -f ~/.ssh/nvps_gitea
ssh -i ~/.ssh/nvps_gitea root@VOTRE_IP

apt-get update
apt-get install -y git sqlite3
# Installez Gitea ou Forgejo depuis la doc du projet (binaire ou paquet de la distribution).
# Ne clonez pas depuis une marketplace publique d'hébergement git.
install -d /var/lib/gitea /etc/gitea
# Après le premier démarrage : désactivez l'inscription ouverte. Clés app.ini exactes pour l'email facultatif.

Le modèle de menace (IP, paiement, logs) est détaillé sur Un VPS est-il anonyme ? Traçabilité du crypto. Token seul vs boîte mail : Meilleur VPS sans e-mail 2026 : inscription par token. Prix plancher : VPS pas cher dès $3* — sans KYC, crypto uniquement.

Configuration recommandée

Offre : Nano — 1 vCPU, 2 Go ECC, 40 Go NVMe, $3/mois (un besoin de 1 Go de RAM projeté sur le plancher du catalogue). Localisation : choisissez la latence, pas un slogan privacy — même SKU dans les vingt-et-une villes.

Budgéter la forge : sur quelle ligne de plan atterrit un Gitea privé

Un Gitea mono-utilisateur tient dans la plus petite machine que nous vendons. Nano est affiché à $5.49/mois, et son tarif annuel à plat de $36/an revient à $3/mois — pour une forge qui sert un développeur en SSH, c'est toute la facture d'infrastructure. Si vous ajoutez un runner CI ou des miroirs de dépôts upstream, Starter à $8.50/mois est le plancher réaliste : 2 vCPU sur un EPYC 7443P, 4 Go de RAM ECC, 60 Go de NVMe. Les deux plans incluent une adresse IPv4, un /64 IPv6 et des ports illimités 1-10 Gbps : le trafic de clone n'est donc jamais compté. Les termes accordent -10 % au trimestriel et -20 % à l'annuel — c'est le palier annuel qui allège le plus la facture d'une forge anonyme, et il se règle dans l'un des 19 actifs crypto, sans KYC et avec email facultatif. Les équipes plus importantes qui veulent du stockage d'objets pour leurs artefacts de release peuvent regarder la ligne dédiée au stockage : 1 à 5 To de NVMe à $24–$56/mois, 8 vCPU et 32 Go de RAM au palier supérieur.

Choisir une forge auto-hébergée quand… ; s'en passer quand…

Choisissez une machine Gitea privée quand vous voulez un historique qu'aucune plateforme ne peut dupliquer, geler ni lire : du travail client en code fermé, du code de recherche sous licence non publiée, ou des dépôts contenant clés et identifiants dans un miroir interne. L'auto-hébergement place les packfiles sur votre propre NVMe, derrière votre propre configuration SSH, sur un serveur que personne ne peut relier à votre nom — Nano à $5.49/mois (ou $36/an à plat) porte une forge mono-utilisateur avec de la marge, et chaque plan embarque des ports illimités 1–10 Gbps : la bande passante de clone et de push n'est jamais la contrainte.

Passez votre chemin quand vous dépendez de ce qu'une forge hébergée seule fournit : une marketplace d'intégrations, de la revue de code par des inconnus portée par l'effet réseau, ou des minutes de CI à l'échelle que vous ne voulez pas administrer. Un Gitea solo n'est pas un remplaçant de GitHub pour le travail communautaire open source — les issues et les PR arrivent là où les contributeurs se trouvent déjà. Évitez aussi si vous ne pouvez pas consacrer une heure aux mises à jour : une forge est un petit service web avec une base de données, et une forge non patchée est une posture de confidentialité pire qu'un compte hébergé derrière un pseudonyme.

La voie médiane où beaucoup d'opérateurs atterrissent : un miroir privé de vos dépôts importants sur un Gitea auto-hébergé, une présence publique là où vit votre communauté. Le miroir se synchronise en cron via des clés SSH qui n'existent nulle part ailleurs, si bien qu'une compromission du compte public ne peut pas atteindre l'historique privé.

Le calcul des plans : ce que coûte Gitea par an à chaque palier

Une forge est l'une des charges sérieuses les moins chères à héberger, et la remise de facturation se cumule dessus. Les termes mensuels sont affichés au prix facial ; le trimestriel prend −10 % ; l'annuel prend −20 % ; Nano garde un forfait de $36/an. Le tableau montre le coût annuel des trois paliers qu'un serveur git utilise réellement :

Pour situer : $36 par an pour Nano coûte moins que ce que la plupart des forges hébergées facturent par mois à une équipe, et le paiement ne touche jamais un réseau de cartes. Si vous préfinancez un solde au lieu de payer facture par facture, les paliers de bonus aident : +10 % de crédit à une recharge de $1,000, +40 % à $2,000 — disproportionné pour une charge à $36, donc les paliers comptent quand la machine git partage un compte avec des serveurs plus lourds. La RAM ECC sur tous les plans n'est pas du marketing : un serveur git conserve des packfiles pendant des années, et l'ECC élimine la rare classe de corruption par bit-flip de la liste des risques.

Payer la forge sans lier un wallet à vos commits

Le paiement et le code ne doivent pas partager un fil d'identité, et le checkout est construit pour qu'ils n'aient pas à le faire. L'inscription prend un token seul ; l'email est facultatif ; il n'y a aucun champ de carte nulle part, donc le plan est facturé uniquement en crypto — BTC, XMR, USDT sur sept réseaux (TRC-20, ERC-20, BEP-20, Polygon, Arbitrum, Optimism, SPL), GRAM sur TON, LTC, DOGE et davantage, 19 actifs en tout. XMR est la recommandation par défaut quand vous ne voulez pas voir l'adresse de financement affichée à côté de la facture sur un registre public ; USDT-TRC-20 quand les frais et un cours stable comptent plus que la confidentialité du graphe.

Gardez aussi la séparation de votre côté. Générez la paire de clés SSH de la machine git sur votre poste, jamais dans un compte en ligne ; pointez l'écoute web de la forge sur un port non standard ou gardez-la derrière un tunnel SSH ; et évitez de mettre un nom personnel dans les champs de profil de Gitea — la base de données est à vous, les vieilles habitudes des plateformes hébergées ne sont que des résidus. Les sauvegardes vivent hors de la machine : un second Nano pas cher dans un autre emplacement (Reykjavik et Zurich sont en Tier IV), joignable en SSH, vous donne un historique au niveau git de votre historique.

Ce que l'hébergeur ne voit pas de votre forge — et ce qui fuit ailleurs

Un Gitea privé sur un VPS anonyme garde l'existence et le contenu du dépôt hors des forges publiques, et la relation d'hébergement elle-même ne porte aucune identité : l'inscription est par token seul avec email facultatif, le paiement se fait dans l'un des 19 actifs crypto, et la grille de plans ne demande qui vous êtes à aucun palier. Ce que l'hébergeur voit, c'est le minimum — un token de compte, une facture, le trafic qu'un serveur génère inévitablement. Ce que l'hébergeur ne voit pas, c'est le contenu de votre dépôt au repos, parce que le disque est à vous et le root est à vous ; l'hébergeur n'exécute aucun balayage de fichiers dans le cadre de la plateforme.

Ce qui fuit ailleurs est la colonne honnête, et pour un serveur git elle est précise. Les push git transportent des noms d'auteur et des adresses email dans chaque objet commit — l'hébergement anonyme n'anonymise pas votre historique de commits, votre configuration git le fait (ou échoue à le faire). Les clones et les webhooks CI pointent vers l'identité que la cible du webhook connaît. Et si votre forge envoie du mail de réinitialisation de mot de passe, le chemin SMTP est une piste : faites partir le mail de la même machine avec un domaine assorti, ou utilisez une adresse de récupération dont vous acceptez la traçabilité.

Le dimensionnement reste simple dans tous les cas — une forge solitaire est une charge de classe 1 Go sur le forfait de $36/an de Nano, avec Starter à $6.80/mois en terme annuel comme palier qui ajoute un petit runner CI sans pager. Les propriétés d'anonymat ne changent pas avec le palier : de Nano à Max, le checkout et le modèle de compte sont identiques.

Où sont les limites (octobre 2026)

Gardez le modèle de menace précis. L'hébergement à proximité de l'anonymat supprime la piste d'identité côté hébergeur : inscription par token seul, email facultatif, pas de revue KYC, des factures crypto qui enregistrent un txid plutôt qu'un nom. Cela n'aveugle pas l'hébergeur au trafic qu'il doit acheminer, cela ne rend pas une session panneau connectée anonyme, et cela ne protège pas les charges de travail qui s'identifient elles-mêmes — une connexion admin depuis votre IP domestique ruine toute la conception. Les limites du VPS sans KYC — une liste honnête. Opsec d’un VPS anonyme — la discipline qui vous garde privé. Checklist opsec complète d'un serveur anonyme — 12 points. Note côté paiement : l'analyse de chaîne a lieu sur les blockchains publiques, pas chez l'hébergeur. Le choix de la pièce et du réseau sont vos leviers OPSEC, et le checkout en garde 19 ouverts.