ノーログホスティング
回答
ノーログホスティングとは、プロバイダーがトラフィック、接続、DNSレコードを保持しないことを意味します。Incognito VPSは、NetFlow、パケットキャプチャ、DNSクエリログ、顧客IP履歴を保持しません。ハイパーバイザーの記録は、サーバーID、プラン、ロケーション、請求期間に限定されます。完全なフィールドリストは以下に公開されています。
保存する全項目を列挙
「ノーログ」という主張は、プロバイダーが言うだけで裏付けがなければ検証不可能です。そこで、代わりにスキーマを示します。このリストにない項目は、データベースに存在しません。
- アカウント記録
- トークンハッシュ(Argon2id)、USD残高、作成日時
- サーバー記録
- サーバーID、プランSKU、ロケーション、期間開始/終了、OSイメージ
- 支払い記録
- 請求書ID、金額、コイン、確認日時
- ネットワーク
- ポートごとの帯域幅カウンター(5分間隔)
- コンソール
- なし — VNCセッションは記録されません
- DNS
- なし — リゾルバーはクエリログなしで動作します
- NetFlow / sFlow
- エッジまたは集約デバイスでは有効化されていません
- 顧客IP履歴
- どの層でも記録されません
集約カウンターが存在する理由
5分間隔のポートごとの帯域幅カウンターは、従量制プランの請求とリンクの飽和を検出するために使用されます。これらには、仮想インターフェースごとのバイト数とタイムスタンプが含まれます。アドレス、ポート、ペイロードは含まれないため、誰が何と通信したかを再構築することはできません。
この点を明確にしているのは、文字通りゼロのテレメトリを主張するプロバイダーは嘘をついているか、ネットワークを運用できないかのどちらかだからです。有用な主張は「何も記録しない」ではなく、「これだけを記録し、それがあなたを特定できない理由はこれです」です。
検証できること
当社の保証カナリアは/pgpのキーで署名され、四半期の最初の営業日にローテーションされます。現在のBitcoinブロックハッシュが埋め込まれ、その日付以降に署名されたことを証明します。カナリアがない、または古い場合は意味があります。
四半期ごとの透明性レポートでは、法域ごとに受け取った法的リクエストの数、データを生成した件数、そのデータの内容が公開されます。これまでのところ、最後の質問に対する回答は一貫してトークンハッシュと残高です。それがすべてだからです。
よくある質問
01 ログを一切保持しないのですか?
請求と容量のための5分間隔のポートごとの帯域幅カウンターを保持します。バイト数とタイムスタンプのみで、アドレス、ポート、ペイロードは含まれません。NetFlow、パケットキャプチャ、DNSクエリログ、顧客IP履歴は存在しません。
02 自分のサーバーが書き込むログはどうですか?
それらはお客様のVM内にあり、当社が読み取ることはありません。削除したい場合は、syslogを適切に設定してください。sshd認証ログは多くのディストリビューションでデフォルトで有効になっており、すべての接続アドレスを記録します。
03 ノーログの主張を検証するにはどうすればよいですか?
完全に検証することはできません。どのプロバイダーでも同じです。確認できるのは、署名付きの四半期保証カナリア、透明性レポート、公開されたフィールドリストが法的リクエストの実際の結果と一致するかどうかです。
04 VNCまたはコンソールセッションをログに記録しますか?
いいえ。コンソールアクセスはプロキシ経由で、記録されません。セッションキャプチャ、キーストロークログ、スクリーンショットの保持は一切ありません。
関連