Анонімний Git-сервер на VPS: self-hosting Gitea/Forgejo без KYC

1 ГБ RAM вистачає для Gitea/Forgejo. Nano — 2 ГБ ECC від $3/міс, без KYC. SSH лише за токеном, без особистої пошти. Розгорнути →

Опубліковано 30.08.2026 · Оновлено 21.10.2026 · BitCloudVPS Editorial

Навіщо тримати forge у себе

Gitea та Forgejo — це невеликі HTTP+SSH forge-платформи, які ви запускаєте на власному KVM. Мінімум у каталозі — Nano (1 vCPU / 2 ГБ ECC / 40 ГБ NVMe / безлімітний порт 1 Гбіт/с / $3/міс) у двадцяти одній локації — RAM більше, ніж потребує інстанс на 1 ГБ. Реєстрація лише за 32-символьним токеном (без поштової скриньки) або email + пароль; рахунки оплачуються криптовалютою. Жодного паспорта, селфі чи телефона.

Характеристики: 1 ГБ RAM достатньо

Спокійний процес Gitea/Forgejo для себе чи малої команди займає близько 1 ГБ RAM. SKU на 1 ГБ у нас немає; цю потребу відображаємо на найдешевший план у data.py:

Захист від DDoS L3/L4 входить у ціну. Редактовний PTR-запис — у панелі. Вкладена віртуалізація увімкнена, якщо загорнете forge у Docker за документацією Forgejo.

SSH без особистої пошти

Тримайте forge подалі від юридичної скриньки. Акаунт у панелі та git-транспорт — окремі речі:

1. Акаунт лише за токеном. Реєструйтеся 32-символьним hex-токеном; не прив'язуйте email. Зберігайте токен, як seed-фразу. Входьте ним. Той самий SKU Nano та крипторахунок, що й у шляху з email.
2. SSH до VPS за ключем, а не скринькою. У панелі вставте публічний ключ. Створіть його з порожнім коментарем: ssh-keygen -t ed25519 -C "" -f ~/.ssh/nvps_gitea. Підключайтеся як root (або створений користувач) лише цим ключем.
3. Користувачі forge без обов'язкового email. Першего адміна створіть локально. Вимкніть відкриту реєстрацію. Залишіть email порожнім або поставте неперсональну адресу-заглушку. Точні ключі app.ini Gitea/Forgejo для «email не обов'язковий» (не вигадуйте).
4. Git через SSH, а не HTTPS+пароль. Додайте на forge deploy/користувацький ключ без ідентифікаційного рядка. Remote: git@YOUR_IP:org/repo.git. У коментарі ключа не має бути вашого імені чи скриньки.

ssh-keygen -t ed25519 -C "" -f ~/.ssh/nvps_gitea
ssh -i ~/.ssh/nvps_gitea root@YOUR_IP

apt-get update
apt-get install -y git sqlite3
# Встановіть Gitea або Forgejo за документацією проєкту (бінарник чи пакет дистрибутива).
# Не клонуйте з публічного маркетплейсу git-хостингів.
install -d /var/lib/gitea /etc/gitea
# Після першого запуску: вимкніть відкриту реєстрацію. Точні ключі app.ini для необов'язкового email.

Модель загроз (IP, оплата, логи) — на сторінці про те, наскільки анонімний цей хостинг: Чи анонімний VPS? Відстежуваність крипто-хостингу. Токен чи скринька: найкращий VPS без пошти. Мінімальна ціна: дешевий VPS від $3.

Рекомендоване налаштування

План: Nano — 1 vCPU, 2 ГБ ECC, 40 ГБ NVMe, $3/міс (потреба в 1 ГБ RAM відображена на мінімум каталогу). Локація: обирайте за затримкою, а не за гаслом про приватність — той самий SKU у всіх двадцяти одному місті.

Бюджет forge: на який план ляже приватна Gitea

Однокористувацька Gitea вміщується в найменший бокс, який ми продаємо. Nano коштує $5.49/міс у прайсі, а фіксовані $36/рік за річним тарифом — це $3/міс; для forge, що обслуговує одного розробника через SSH, це весь інфраструктурний рахунок. Якщо ви ще й тримаєте CI-ранер або дзеркалите upstream-репозиторії, реалістичний мінімум — Starter за $8.50/міс: 2 vCPU на EPYC 7443P, 4 ГБ ECC RAM, 60 ГБ NVMe. Обидва плани включають одну IPv4-адресу плюс блок /64 IPv6 і безлімітні порти 1–10 Гбіт/с, тож трафік клонування не тарифікується. Терміни дають знижку 10% на квартал і 20% на рік — саме на річному кроці рахунок за анонімний forge падає найпомітніше, а оплатити можна будь-якою з 19 криптоактивів без KYC і з необов'язковим email. Великим командам, яким потрібне сховище об'єктів для release-артефактів, варто глянути на лінійку дискових планів: 1–5 ТБ NVMe за $24–$56/міс, 8 vCPU і 32 ГБ RAM на верхньому рівні.

Коли власний forge варто брати…, а коли — ні

Беріть приватний бокс із Gitea, коли хочете історію, яку жодна платформа не зможе форкнути, заморозити чи прочитати: закрита клієнтська розробка, дослідницький код з неопублікованою ліцензією, або репозиторії з ключами та секретами у внутрішньому дзеркалі. Self-hosting кладе packfile-и на ваш власний NVMe, за вашим власним SSH-конфігом, на сервер, який ніхто не прив'язав до вашого імені — Nano за $5.49/міс (або $36/рік фіксовано) тягне однокористувацький forge із запасом, а кожен план має безлімітні порти 1–10 Гбіт/с, тож пропускна здатність clone/push ніколи не буде вузьким місцем.

Пропустіть, якщо ви залежите від того, що дає лише хмарний forge: маркетплейс інтеграцій, код-рев'ю від незнайомців із мережевим ефектом, чи CI-хвилини в масштабі, які не хочете адмініструвати самі. Одноособова Gitea — не заміна GitHub для open-source-спільноти: issues і PR-и приходять туди, де вже сидять контриб'ютори. Також не беріть, якщо не можете виділити годину на оновлення: forge — це маленький вебсервіс із базою даних, і непатчений forge гірший для приватності, ніж хмарний акаунт під псевдонімом.

Середній шлях, на який стають багато операторів: приватне дзеркало важливих репозиторіїв на власній Gitea, публічна присутність там, де живе ваша спільнота. Дзеркало синхронізується по cron через SSH-ключі, які ніде більше не існують, тож компрометація публічного акаунта не дотягнеться до приватної історії.

Математика планів: скільки коштує Gitea на рік на кожному рівні

Forge — одне з найдешевших серйозних навантажень, які можна хостити, і білінгова знижка на ньому множиться. Місячні терміни — за прайсом; квартал — −10%; рік — −20%; Nano тримає фіксовані $36/рік. У таблиці — річна вартість трьох рівнів, які git-сервер реально використовує:

Для порівняння: $36 на рік за Nano — менше, ніж більшість хмарних forge-планів для команд беруть за місяць, і оплата ніколи не торкається карткових мереж. Якщо ви поповнюєте баланс замість оплати за рахунком, допомагають бонусні рівні: +10% кредиту при поповненні на $1,000, +40% при $2,000 — для навантаження за $36 це непропорційно, тож рівні мають значення, коли git-бокс ділить акаунт із важчими серверами. ECC-пам'ять на всіх планах — не маркетинг: git-сервер зберігає packfile-и роками, а ECC прибирає з переліку ризиків рідкісний клас пошкодження даних від збитих бітів.

Оплата forge без прив'язки гаманця до ваших комітів

Платіж і код не мають спільного ланцюжка ідентичності, і чекаут побудований так, щоб так і залишалося. Реєстрація лише за токеном; email необов'язковий; поля для картки немає ніде, тож план оплачується виключно криптовалютою — BTC, XMR, USDT у семи мережах (TRC-20, ERC-20, BEP-20, Polygon, Arbitrum, Optimism, SPL), GRAM (TON), LTC, DOGE та інші — 19 активів разом. XMR — рекомендація за замовчуванням, коли не хочете, щоб адреса фінансування була видима поруч із рахунком у публічному леджері; USDT-TRC-20 — коли комісії та стабільна ціна важливіші за приватність графа.

Розділяйте й на своєму боці. Генеруйте SSH-пару ключів для git-бокса на своїй робочій станції, ніколи не всередині онлайн-акаунта; направте вебслухач forge на нестандартний порт або тримайте його за SSH-тунелем; і не пишіть особисте ім'я в полях профілю Gitea — база ваша, тож старі звички з хмарних платформ — це лише залишки. Резервні копії мають жити поза боксом: другий дешевий Nano в іншій локації (Рейк'явік і Цюрих — Tier IV), доступний по SSH, дає вам git-рівневу історію вашої історії.

Що хостер не бачить у вашому forge — а що тікає в інші місця

Приватна Gitea на анонімному VPS тримає існування та вміст репозиторію поза публічними forge, а самі відносини з хостингом не несуть ідентичності: реєстрація лише за токеном з необов'язковим email, оплата однією з 19 криптоактивів, і план-аркуш на жодному рівні не питає, хто ви. Хостер бачить мінімум — токен акаунта, рахунок, трафік, який сервер неминуче генерує. Хостер не бачить вміст репозиторію в спокої, бо диск ваш і root ваш; сканування файлів платформа не веде.

А що тікає в інші місця — чесна колонка, і для git-сервера вона конкретна. Git-push несуть імена авторів і email-адреси всередині кожного commit-об'єкта — анонімний хостинг не анонімізує вашу історію комітів, це робить (або ні) ваш git config. Клони та CI-вебхуки вказують на ту ідентичність, яку знає ціль вебхука. А якщо ваш forge надсилає листи для скидання пароля, SMTP-шлях — це слід: або запускайте пошту з того самого бокса з відповідним доменом, або використовуйте адресу відновлення, зв'язуваність якої ви усвідомлено приймаєте.

Сайзинг у будь-якому разі простий — одинокий forge це навантаження класу 1 ГБ на Nano з фіксованими $36/рік, а Starter за $6.80/міс на річному терміні — це рівень, що додає невеликий CI-ранер без зайвого клопоту. Властивості анонімності не змінюються з рівнем: від Nano до Max чекаут і модель акаунта ідентичні.

Де межі (жовтень 2026)

Тримайте модель загроз точною. Хостинг, суміжний з анонімністю, прибирає ідентичний слід на боці хостера: реєстрація лише за токеном, необов'язковий email, без KYC-перевірки, крипторахунки, що записують txid, а не ім'я. Він не сліпить хостера до трафіку, який той мусить передавати, не робить анонімною сесію в панелі та не захищає навантаження, які самі себе ідентифікують — адмін-логін з вашого домашнього IP перечерпує весь задум. Точні межі анонімності без KYC. OPSEC-посібник. Повний чекліст. Нотатка про оплату: аналіз ланцюжка відбувається у публічних блокчейнах, а не в хостера. Вибір монети та мережі — ваші OPSEC-ручки, і чекаут тримає відчиненими 19 із них.