匿名 Git 服务器 VPS：免 KYC 自托管 Gitea/Forgejo

1 GB 内存就能跑 Gitea/Forgejo。Nano 套餐 2 GB ECC 低至 $3/月，免 KYC，仅令牌注册，SSH 无需个人邮箱。立即部署 →

发布于 2026年8月30日 · 更新于 2026年10月21日 · BitCloudVPS Editorial

为什么要自托管代码 forge

Gitea 和 Forgejo 是运行在你自己掌控的 KVM 上的小型 HTTP+SSH 代码托管服务。目录的入门款是 Nano（1 vCPU / 2 GB ECC / 40 GB NVMe / 流量不计费 1 Gbps / $3/月），覆盖二十一个机房——对只需 1 GB 内存的实例来说绰绰有余。注册用 32 位令牌（不需要邮箱）或邮箱+密码；账单用加密货币结算。不要护照、不要自拍、不要手机号。

配置：1 GB 内存够用

安静的 Gitea/Forgejo 个人或小团队进程大约占用 1 GB 内存。我们没有 1 GB 的 SKU；把这个需求映射到 data.py 里最便宜的套餐：

L3/L4 DDoS 防护包含在内。PTR 可在面板中编辑。如果你按照 Forgejo 文档把 forge 装进 Docker，嵌套虚拟化已开启。

不用个人邮箱的 SSH

别让 forge 牵扯到你的实名邮箱。面板账号和 git 传输是分开的：

1. 仅令牌注册的账号。用 32 位十六进制令牌注册；不要绑定邮箱。像保存助记词一样保存令牌，用它登录。与邮箱路径相同的 Nano SKU 和加密货币账单。
2. 用密钥 SSH 到 VPS，而不是用邮箱。在面板里粘贴公钥。生成密钥时备注留空：ssh-keygen -t ed25519 -C "" -f ~/.ssh/nvps_gitea。只用这把密钥以 root（或你创建的用户）连接。
3. forge 用户不强制邮箱。在本地创建第一个管理员，关闭开放注册。账号邮箱留空或用非个人占位邮箱。“邮箱可选”对应的 Gitea/Forgejo app.ini 键以官方文档为准（不要凭空猜测）。
4. 走 SSH 的 git，而不是 HTTPS+密码。在 forge 上添加不带身份字符串的部署/用户密钥。远程地址形如：git@YOUR_IP:org/repo.git。密钥备注绝不能是你的名字或邮箱。

ssh-keygen -t ed25519 -C "" -f ~/.ssh/nvps_gitea
ssh -i ~/.ssh/nvps_gitea root@YOUR_IP

apt-get update
apt-get install -y git sqlite3
# 按项目文档安装 Gitea 或 Forgejo（二进制或发行版包）。
# 不要从公共 git 托管市场克隆。
install -d /var/lib/gitea /etc/gitea
# 首次启动后：关闭开放注册。邮箱可选所需的 app.ini 键以文档为准。

威胁模型（IP、支付、日志）见 这里的匿名性到底如何。仅令牌与邮箱注册的对比：最佳免邮箱 VPS。入门价格：$3 起的便宜 VPS。

推荐配置

套餐：Nano — 1 vCPU、2 GB ECC、40 GB NVMe、$3/月（1 GB 内存需求映射到目录入门款）。位置：按延迟选，而不是按隐私口号选——二十一个城市同一个 SKU。

预算规划：私有 Gitea 落在哪条套餐线上

单用户的 Gitea 装得进我们卖的最小机器。Nano 标价 $5.49/月，固定的 $36/年价折合每月 $3——对一个只通过 SSH 服务一名开发者的 forge 来说，这就是全部基础设施开销。如果你还要跑 CI runner 或镜像上游仓库，$8.50/月的 Starter 才是现实的底线：EPYC 7443P 上的 2 个 vCPU、4 GB ECC 内存、60 GB NVMe。两档套餐都包含一个 IPv4 地址外加一个 /64 IPv6 段，以及流量不计费的 1-10 Gbps 端口，所以克隆流量不计费。按周期付费有 10% 季付、20% 年付折扣——年付这一档对匿名 forge 的账单降幅最大，而且可以用 19 种加密资产中的任意一种结算，免 KYC，邮箱可选。需要为发布产物准备对象存储的更大团队可以看独立存储线：1-5 TB NVMe，$24-$56/月，顶配为 8 vCPU 和 32 GB 内存。

什么时候选自托管 forge……什么时候跳过

当你想要一份任何平台都无法分叉、冻结或读取的历史时，选一台私有 Gitea：闭源客户端项目、许可证未公开的科研代码，或者内部镜像里带密钥和凭据的仓库。自托管把 packfile 放在你自己的 NVMe 上、你自己的 SSH 配置之后、一台没人能跟你的名字挂钩的服务器上——Nano 每月 $5.49（或固定 $36/年）就能带起一个有余量的单用户 forge，而且每档套餐都配流量不计费的 1–10 Gbps 端口，克隆和推送带宽永远不是瓶颈。

当你依赖的恰恰是托管 forge 才有的东西时，就跳过：集成市场、陌生人贡献的网络效应代码评审，或者你不想自己维护的大规模 CI 时长。一个人的 Gitea 替代不了开源社区工作里的 GitHub——issue 和 PR 会出现在贡献者已经在的地方。另外，如果你抽不出一小时做更新，也别选它：forge 是一个带数据库的小型 web 服务，不打补丁的 forge 比躲在假名后面的托管账号更糟。

很多运营者最终落在中间路线上：重要仓库的私有镜像放在自托管 Gitea 上，公开存在感放在社区所在之处。镜像通过只存在于这一处的 SSH 密钥用 cron 走 SSH 同步，所以公开账号被攻破也够不着私有历史。

forge 套餐账目：Gitea 每档一年花多少钱

forge 是你能托管的最便宜的正经工作负载之一，而且计费折扣在它身上持续生效。按月计费按面价；季付减 10%；年付减 20%；Nano 保持固定 $36/年。下表是一台 git 服务器实际会用到的三档套餐的年度成本：

做个参照：Nano 一年 $36，比大多数托管 forge 的团队套餐一个月还便宜，而且付款从不经过卡组织。如果你更愿意预充值余额而不是按账单付款，充值奖金档位也用得上：$1,000 充值送 +10%，$2,000 送 +40%——对一台 $36 的工作负载来说不成比例，所以当这台 git 机器和其他重负载共用一个账号时，档位才有意义。全系套餐的 ECC 内存不是营销话术：git 服务器要把 packfile 存上好几年，ECC 把罕见的位翻转损坏这类风险直接从清单上划掉。

不让钱包关联到提交记录的付款方式

付款和代码绝不能共享同一条身份线索，而结账流程的设计让这一点无需努力就能做到。注册只收令牌；邮箱可选；任何地方都没有银行卡字段，所以套餐只靠加密货币计费——BTC、XMR、七条网络上的 USDT（TRC-20、ERC-20、BEP-20、Polygon、Arbitrum、Optimism、SPL）、TON 上的 GRAM、LTC、DOGE 等等，共 19 种资产。当你不想让充值地址和账单一起出现在公开账本上时，XMR 是默认推荐；当手续费和稳定报价比图谱隐私更重要时，选 USDT-TRC-20。

隔离也要在自己这一侧做好。git 机器的 SSH 密钥对在你的工作站上生成，绝不要在在线账号里生成；把 forge 的 web 监听指向非标准端口，或藏在 SSH 隧道后面；并且避免在 Gitea 的资料字段里填真名——数据库是你自己的，托管平台上的旧习惯只是残留。备份要放到机器之外：另一台便宜 Nano（雷克雅未克和苏黎世都是 Tier IV 机房）通过 SSH 可达，就能给你的历史再留一份 git 级别的历史。

主机看不到你 forge 的什么——什么会从别处泄露

匿名 VPS 上的私有 Gitea 把仓库的存在和内容挡在公共 forge 之外，而托管关系本身不携带任何身份：注册仅凭令牌、邮箱可选，付款是 19 种加密资产之一，任何档位的套餐单都不会问你是谁。主机看到的是最少的——一个账号令牌、一张账单、一台服务器必然产生的流量。主机看不到的是静态存放的仓库内容，因为磁盘是你的、root 也是你的；平台不附带任何文件扫描。

从别处泄露的才是诚实的那一栏，对 git 服务器来说非常具体。每次 git 推送都在每个提交对象里携带作者姓名和邮箱——匿名托管不会匿名化你的提交历史，你的 git config 才会（或者做不到）。克隆和 CI webhook 指向的是 webhook 目标所知道的任何身份。如果你的 forge 会发密码重置邮件，SMTP 路径就是一条踪迹：要么在同一台机器上用匹配的域名发信，要么接受一个你明知可被关联的恢复邮箱。

无论如何，容量规划都很简单——单个 forge 就是 Nano 固定 $36/年 上的 1 GB 级工作负载，Starter 年付折合 $6.80/月，是能顺手加一个小 CI runner 而不必传呼值班的那一档。匿名属性不随档位变化：从 Nano 到 Max，结账和账号模型完全一致。

边界在哪里（2026 年 10 月）

把威胁模型说精确。匿名友好型主机移除的是主机侧的身份踪迹：仅令牌注册、邮箱可选、无 KYC 审核、只记录 txid 而不是姓名的加密货币账单。它不会让主机对必须承载的流量失明，不会让已登录的面板会话变得匿名，也不会保护自我暴露的工作负载——从家庭 IP 登录管理后台就能击穿整套设计。免 KYC 匿名性的确切边界。OPSEC 指南。完整清单。付款侧提示：链上分析发生在公开区块链上，而不是主机那里。选什么币、走什么网络是你的 OPSEC 旋钮，而结账为你保留了 19 个选项。