离岸独立服务器。单租户，无身份。

VPS 无论运营得多好，终究共享一个虚拟化平台：宿主机原则上可以暂停一个客户机、为其内存拍快照并读取其磁盘。独立服务器移除了这一层。你是唯一的租户，你的操作系统内没有供应商代理程序，而一旦 IPMI 凭据移交，这台机器在运营层面对我们而言就是黑箱——我们看到的是一个通电的端口和一条计费记录，而非你的进程。

这让加密变得有意义。在租用的裸金属上做全盘加密，能抵御现实的威胁——更换硬盘、退役处置、数据中心一侧的复制——因为不存在虚拟化平台能从内存中窃取密钥。硬盘在交付前会被擦除，磁盘阵列由你重建，而我们对你工作负载的了解，仅限于你选择告诉客服的内容。在地球上任何地方，意志坚定的国家级行为者实施物理接触仍然是可能的；而这种残余风险，正是司法管辖区选择的意义所在。

每台机箱都在专用管理网络上配备 IPMI / KVM-over-IP，只能凭你的凭据访问。挂载 ISO、观察 POST 自检、从头重装、修复损坏的引导加载程序——这些都不需要支持工单，也不需要我们这边有人工介入，而这正是隐私机器的关键所在。

它还使我们真正会推荐的方案成为可能：通过虚拟介质引导你自己的安装程序，执行一次全盘加密安装，并在启动时通过 SSH 上的 dropbear-initramfs 远程解锁。我们移交一台机器；你把它变成一台密封的机器。维护好的操作系统镜像——Debian、Ubuntu、AlmaLinux、Rocky、FreeBSD、Windows Server——只是为了方便，而非强制。