Offshore dedike sunucular. Tek kiracı, kimlik yok.

Bir VPS, ne kadar iyi yönetilirse yönetilsin, bir hipervizörü paylaşır: ana sistem ilke olarak bir misafiri duraklatabilir, RAM'inin anlık görüntüsünü alabilir ve diskini okuyabilir. Bir dedike sunucu bu katmanı kaldırır. Tek kiracı sizsiniz, OS'unuzun içinde sağlayıcı aracısı yoktur ve IPMI kimlik bilgileri teslim edildikten sonra makine işletimsel olarak bize karanlıktır — bizim gördüğümüz, süreçleriniz değil, güç verilen bir port ve bir faturalandırma satırıdır.

Bu, şifrelemeyi anlamlı kılar. Kiralanan fiziksel sunucuda tam disk şifreleme, gerçekçi tehditlere karşı korur — sürücü değişimleri, hizmetten çıkarma, veri merkezi tarafından kopyalama — çünkü anahtarları bellekten çekecek bir hipervizör yoktur. Sürücüler teslimden önce silinir, dizi yeniden oluşturmak sizindir ve iş yükü hakkında bildiğimiz, destek ekibine söylemeyi seçtiğinizden ibarettir. Kararlı bir devlet aktörü tarafından fiziksel erişim, dünyanın her yerinde mümkün kalır; bu artık risk tam olarak yargı bölgesi seçiminin ne için olduğudur.

Her kasa, yalnızca kimlik bilgilerinizle erişilebilen özel bir yönetim ağında IPMI / KVM-over-IP ile sevk edilir. Bir ISO bağlayın, POST'u izleyin, baştan yeniden yükleyin, bozuk bir önyükleyiciyi onarın — bunların hiçbiri bir destek bileti veya bizim tarafımızda bir insan gerektirmez ki bir gizlilik kutusunda esas mesele de tam olarak budur.

Ayrıca, aslında önereceğimiz kurulumu da mümkün kılar: kendi yükleyicinizi sanal medya üzerinden başlatın ve önyüklemede dropbear-initramfs aracılığıyla SSH üzerinden uzaktan açılan tam disk şifreli bir kurulum çalıştırın. Biz bir makine teslim ederiz; siz onu mühürlü bir makineye dönüştürürsünüz. Bakımı yapılan OS imajları — Debian, Ubuntu, AlmaLinux, Rocky, FreeBSD, Windows Server — zorunluluk için değil, kolaylık için oradadır.