Як анонімно захостити сайт — покроково, 2026

Анонімний хостинг сайту: приватний домен, VPS без KYC, чистий DNS, TLS і звички opsec, що тримають сайт непов'язаним із вами. Від $3/міс.

Опубліковано 30.08.2026 · Оновлено 21.10.2026 · BitCloudVPS Editorial

Ланцюг із п'яти ланок

Сайт деанонімізується через п'ять ланок: реєстрація домену, оплата, DNS-записи, акаунт хостингу й звички контенту. Кожну можна закрити — саме в цьому порядку.

Збірка крок за кроком

1. Зареєструйте домен у privacy-реєстраторі, сплачено в XMR. Якщо підходить сирий IP або onion-сервіс — домен можна взагалі пропустити.
2. Розгорніть VPS: email-аліас, крипторахунок у XMR, ~60 с до SSH.
3. Встановіть стек (Caddy або Nginx + статика чи CMS); TLS через Let's Encrypt з першого дня.
4. Спрямуйте DNS із нейтральними іменами записів; поставте нейтральний PTR.
5. Загартуйте: SSH лише за ключами, фаєрвол default-deny, автоматичні оновлення — чекліст займе 20 хвилин.

Де хостити

Рейк'явік для проєктів, важких на свободу слова; Цюрих для швейцарської процедури; обидва під тим самим договором SKN. Дивіться рейтинг юрисдикцій.

Стек анонімного сайту — від DNS до TLS

Анонімний хостинг — це ланцюг: приватний email, оплата в XMR, нейтральний хостнейм, privacy-реєстратор (або лише onion), загартований реверс-проксі. Starter ($6.80) легко тягне Caddy чи nginx плюс статику або невелику CMS. Рейк'явік або Цюрих за приватним прапорцем. Якщо модель загрози саме ця, не кладіть своє справжнє ім'я в WHOIS, поля org у TLS чи футери HTML.

Надавайте перевагу статиці чи мінімальному динамічному поверху. Тримайте адмін-панелі поза публічним хостнеймом. Деплой — через Tor або VPN. CDN попереду може ховати IP origin — і створює ще одні стосунки з вендором, які треба оцінювати. Скрипти аналітики та платіжні процесинги на сайті можуть вас повторно ідентифікувати, навіть коли файл VPS чистий.

Opsec — наскрізний. VPS — одна ланка. Контент, кнопки донатів і скриньки підтримки — інші. Плануйте їх до дня запуску.

Чекліст запуску: приватний email, крипторахунок у XMR, прапорець Рейк'явіка чи Цюриха, Debian, Caddy з автоматичним HTTPS — але лише після того, як DNS навмисно налаштований, security-заголовки, без сторонньої аналітики за замовчуванням, адмін-шлях, доступний лише через WireGuard. Надавайте перевагу статичним генераторам, коли контент дозволяє. Якщо мусите тримати CMS — ізолюйте її й латайте щотижня. Анонімний VPS марнується, якщо кнопка донату їде через KYC-процесинг, що копіює ваш паспорт.

Операційна примітка: по можливості відвантажуйте статику, коли ні — латайте CMS, і ніколи не кладіть справжні імена в поля TLS для краси. Starter за $6.80 у Рейк'явіку чи Цюриху, крипторахунок у XMR, privacy-DNS або жодного. Аналітика та донат-процесинги здатні скасувати анонімність швидше за будь-яку політику хостера — плануйте цих вендорів з тим самим дбанням, що й VPS.

Останнє: анонімні сайти частіше провалюються на DNS, аналітиці й кнопках донатів, ніж на реєстрації VPS. Starter $6.80, XMR, Рейк'явік або Цюрих, статика в пріоритеті, адмінка через VPN, без справжніх імен у TLS. Плануйте вендорів наскрізно. Хостер може відмовити в KYC; він не може відмовити вам у рішенні вставити трекінг-піксель, що називає ваше ім'я.

Відвантажуйте заголовки безпеки, латайте CMS, якщо без нього ніяк, і тримайте staging поза публічним хостнеймом. Півгодини гартування після розгортання економлять місяці розчищення.

Межі анонімності сайту

Ми здаємо в оренду KVM без документів. Ми не можемо стерти скріншоти, кореляцію стилю чи платіжний процесинг, що вимагає KYC на донатах.

Вибір контенту та вендорів, що перекреслює приватний VPS

Коли Starter ($6.80) уже живе в Рейк'явіку чи Цюриху на XMR, проведіть аудит самого сайту: жодних справжніх імен у футерах чи полях org у TLS, жодних KYC-процесингів донатів, якщо це ламає модель, жодної сторонньої аналітики за замовчуванням. Надавайте перевагу статичним генераторам; якщо потрібна CMS — ізолюйте адмінку за WireGuard і латайте щотижня. VPS може відмовитися приймати документи; вбудовані трекери досі здатні назвати вас.

Рекомендована конфігурація

Тариф: Starter — $6.80/міс (2 vCPU/4 ГБ легко тягнуть загартований Caddy + статику чи невелику CMS). Nano за $3/міс, якщо сайт мініатюрний. Локація: Рейк'явік. Оплата: Monero.

Інші рейтинги та гайди

• Як купити анонімний VPS
• Гайд з opsec анонімного VPS
• Найкращий анонімний VPS із чистим IP
• Найкращий VPS із портом 25
• Найкращі privacy-юрисдикції 2026
• Повний чекліст opsec

Скільки коштує анонімний стек

Анонімний хостинг сайту — не преміум-продукт; деталі копійчані, а тарифна лінійка чисто відображає розмір сайту. Статичний або малопосічуваний сайт лягає на Nano за $5.49/міс за прайсом, або на фіксовані $36/рік, що виходить $3/міс. Динамічний сайт із базою — це Starter: $8.50/міс за 2 vCPU EPYC 7443P, 4 ГБ ECC-пам'яті та 60 ГБ NVMe, — з Plus за $13.50, коли трафік підросте. Кожен тариф їде з безлімітованим портом 1–10 Гбіт/с, тож стеля пропускної здатності не така тісна, як на shared-хостингу.

Анонімна оплата цього стеку покрита 19 активами чекауту: серед них BTC, XMR, ETH, LTC, DOGE, DASH, GRAM (TON) і USDT на 7 мережах. Дві чесні примітки щодо грошової ноги: ончейн-платіж із ідентифікованого гаманця скасовує анонімність покупки, незалежно від дій хостера, а річний строк (−20%; фіксовані $36/рік у Nano) означає замороження коштів наперед, на більший строк, ніж помісячний ритм — дешевше за місяць, але більший одиничний переказ, який треба прогнати через opsec.

Розмір анонімного сайту в доларах: статика, WordPress і форум

Рахунок за хостинг анонімного сайту малий і передбачуваний, і обирати його треба за навантаженням, а не за тривогою. Статичний сайт — найбільш дружній до анонімності формат, бо артефакт збірки нічого не витікає — живе на Nano за $5.49/міс за прайсом або фіксовані $36/рік (ефективно $3/міс). WordPress із плагінами і справжнім трафіком хоче Starter: 2 vCPU EPYC, 4 ГБ ECC-пам'яті, 60 ГБ NVMe, $8.50/міс за прайсом, $6.80/міс на річних −20%. Форум чи ком'юніті з сотнями одночасних користувачів сідає на Plus ($13.50) або Business ($30), а медійний архів може належати дисковій лінійці ($24–$56/міс, 1–5 ТБ NVMe) з фронтендом на VPS.

Кожен тариф несе те, що публічний сайт реально споживає: NVMe-сховище, ECC-пам'ять, безлімітні порти 1–10 Гбіт/с, один IPv4 і /64 IPv6, з включеним DDoS-фільтруванням на мережевому краю. Важливе для анонімності в цій таблиці те, що жоден тариф не перевіряє ідентичність: тариф, що хостить публікацію на гостру тему, коштує рівно стільки ж, скільки сайт пекарні, і чекаут ставиться до них однаково: 19 криптоактивів, реєстрація лише за токеном, email необов'язковий.

Домен і DNS: шар, що перекреслює анонімний хостинг, коли його роблять ліниво

VPS може бути бездоганним, а сайт усе одно деанонімізується на реєстраторі, бо WHOIS і реєстраційні записи публічно доступні й фактично вічні. Лінію тримають три практики. Реєструйте домен у реєстратора, що приймає криптовалюту або privacy-захищений трансфер, на ім'я, яке не ваше — аліас, скринька окремого псевдоніма або privacy-проксі. Ніколи не використовуйте знову домен, DNS-акаунт чи логін реєстратора, яких торкалася ваша справжня ідентичність; панель керування DNS — тут головна корона, бо хто контролює DNS, той може перенаправити, перепризначити чи забрати сайт незалежно від сервера. І розділяйте ролі: анонімність хостингу (токенний акаунт на цій платформі) і анонімність домену (акаунт реєстратора) — різні акаунти в різних компаніях, і не мають ділити нічого: ані email, ані пароля, ані платіжного гаманця.

Далі — вибір DNS-хостингу. Сторонній DNS з оплатою в криптовалюті працює і додає стійкості; self-hosted DNS на тій самій машині замкненіший, але кладе критично важливий сервіс, який треба тримати живим, у критичний шлях. Якщо домен взагалі не має вказувати на вашого хостера, існує шлях прихованого сервісу Tor: сайт публікує адресу .onion, VPS тримає демон, і жоден реєстратор у картину не входить. Більшість видавців тримають обидва: clearnet-домен заради досяжності та .onion-дзеркало заради некансованої доступності — обидва з однієї анонімної VM.

Забюджетуйте шар: домен $10–15/рік в еквіваленті активу, яким ви тримаєте, DNS — від нуля до кількох доларів, VPS — за таблицею вище. Повний річний стек публікацій без ідентичності стартує менш ніж за $50.

Фронти трафіку: CDN, сирий IP або прихований сервіс Tor

Те, як відвідувачі дістав сервер, вирішує, які атаки та кореляції застосовні, тож обирайте фронт навмисно. CDN перед origin ховає IP сервера від публіки й поглинає об'ємні DDoS, але повертає компанію, що логує, і безкоштовний акаунт, прив'язаний до вашої ідентичності, скасовує анонімність хостингу на цьому кордоні — якщо користуєтесь, реєструйте акаунт CDN під тією ж псевдонімною ідентичністю, що й домен, і розумійте: CDN бачить увесь трафік у відкритому вигляді, коли TLS терминує на ньому. Сирий IP чи прямий DNS на ваш IPv4 — варіант нуль третіх сторін: включене DDoS-фільтрування на мережевому краю притлумлює флуди, і посередник нічого не логує — ціна полягає в публічно видимому origin IP, що нормально, доки цільовий атакуючий не визнає вашу стійку цікавою.

Прихований сервіс Tor — найсильніший фронт за стійкість до цензури: не експонується жоден IP, адреса .onion автентифікує з'єднання наскрізь, а трафік анонімний в обидва боки. Його ціни — швидкість і досяжність: масова аудиторія не ставитиме Tor заради читання блогу. Практичний патерн 2026 — нашарування: clearnet через анонімно-доменну схему заради досяжності, CDN — лише якщо DDoS-тиск реальний, і .onion-дзеркало поруч як маршрут доступу, якого жоден takedown DNS не дістанеться.

Усі три фронти працюють однаково на будь-якому тарифі від Nano і вище, бо безлімітний порт і /64 IPv6 вирівняні по всьому каталогу. Рішення про фронт — про супротивників та аудиторію, а не про потужність хостингу — і, на відміну від більшості стеку, його можна змінити за післяобід, не торкаючись ідентичності сервера.

Де межі (жовтень 2026)

Тримайте модель загроз чіткою. Хостинг, суміжний з анонімним, прибирає слід ідентичності на боці хостера: реєстрація лише за токеном, необов'язковий email, жодної KYC-перевірки, крипторахунки, що фіксують txid, а не ім'я. Він не засліплює хостера до трафіку, який має нести, не робить анонімною сесію в панелі й не захищає навантаження, що самі себе видають — адмін-логін із домашнього IP перекреслює весь дизайн. Точні межі анонімності без KYC. Гайд з OPSEC. Повний чекліст. Примітка щодо платежів: аналіз ланцюгів відбувається на публічних блокчейнах, а не в хостера. Вибір монети та мережі — ваші регулятори OPSEC, і чекаут тримає відкритими 19 із них.