Hosting không ghi log
Trả lời
Hosting không ghi log nghĩa là nhà cung cấp không lưu giữ bản ghi lưu lượng, kết nối hoặc DNS. Incognito VPS không giữ NetFlow, không bắt gói tin, không log truy vấn DNS và không có lịch sử IP khách hàng. Bản ghi hypervisor chỉ giới hạn ở ID máy chủ, gói, vị trí và thời hạn thanh toán. Danh sách đầy đủ các trường được công bố dưới đây.
Mọi thứ chúng tôi lưu trữ, được liệt kê
"Không ghi log" là một tuyên bố không thể kiểm chứng khi nhà cung cấp chỉ nói vậy và dừng lại. Vì vậy, đây là schema thay thế. Nếu một trường không có trong danh sách này, nó không tồn tại trong cơ sở dữ liệu.
- Bản ghi tài khoản
- token hash (Argon2id), số dư USD, thời gian tạo
- Bản ghi máy chủ
- ID máy chủ, mã gói, vị trí, thời gian bắt đầu/kết thúc, hệ điều hành
- Bản ghi thanh toán
- ID hóa đơn, số tiền, loại tiền, thời gian xác nhận
- Mạng
- bộ đếm băng thông tổng hợp trên mỗi cổng, theo nhóm 5 phút
- Bảng điều khiển
- không có gì — phiên VNC không được ghi lại
- DNS
- không có gì — máy phân giải chạy không ghi log truy vấn
- NetFlow / sFlow
- không bật trên bất kỳ thiết bị biên hoặc tổng hợp nào
- Lịch sử IP khách hàng
- không được ghi ở bất kỳ tầng nào
Tại sao bộ đếm tổng hợp vẫn tồn tại
Bộ đếm băng thông trên mỗi cổng trong nhóm 5 phút là cách chúng tôi tính phí cho các gói có dung lượng đo và phát hiện liên kết bị bão hòa. Chúng chứa số byte và dấu thời gian cho mỗi giao diện ảo. Chúng không chứa địa chỉ, cổng hoặc nội dung, vì vậy không thể tái tạo ai đã nói chuyện với ai.
Chúng tôi nói rõ điều này vì một nhà cung cấp tuyên bố không có telemetry thực sự là nói dối hoặc không thể vận hành mạng. Tuyên bố hữu ích không phải là "chúng tôi không ghi lại gì"; mà là "đây chính xác là những gì chúng tôi ghi lại, và lý do nó không thể nhận dạng bạn".
Những gì bạn có thể xác minh
Warrant canary của chúng tôi được ký bằng khóa tại /pgp và được xoay vòng vào ngày làm việc đầu tiên của mỗi quý, với mã băm khối Bitcoin hiện tại được nhúng để chứng minh nó được ký sau ngày đó. Một canary bị mất hoặc lỗi thời là có ý nghĩa.
Báo cáo minh bạch hàng quý công bố số lượng yêu cầu pháp lý nhận được theo khu vực tài phán, bao nhiêu đã tạo ra bất kỳ dữ liệu nào và dữ liệu đó bao gồm những gì. Cho đến nay, câu trả lời cho câu hỏi cuối cùng luôn là token hash và số dư, vì đó là tất cả những gì tồn tại.
Câu hỏi thường gặp
01 Bạn có giữ bất kỳ log nào không?
Bộ đếm băng thông tổng hợp trên mỗi cổng trong nhóm 5 phút, cho việc tính phí và dung lượng. Chúng chứa số byte và dấu thời gian — không có địa chỉ, cổng hoặc nội dung. Không có NetFlow, bắt gói tin, log truy vấn DNS hoặc lịch sử IP khách hàng.
02 Còn về log mà máy chủ của tôi tự ghi thì sao?
Đó là của bạn, bên trong VM của bạn, và chúng tôi không đọc chúng. Nếu bạn muốn chúng biến mất, hãy cấu hình syslog của bạn cho phù hợp — ghi log xác thực sshd được bật theo mặc định trong hầu hết các bản phân phối và ghi lại mọi địa chỉ kết nối.
03 Làm thế nào tôi có thể xác minh tuyên bố không ghi log?
Bạn không thể xác minh tuyệt đối — không ai có thể, ở bất kỳ nhà cung cấp nào. Điều bạn có thể kiểm tra là warrant canary có chữ ký hàng quý, báo cáo minh bạch và liệu danh sách trường được công bố có khớp với những gì các yêu cầu pháp lý thực sự tạo ra.
04 Bạn có ghi lại các phiên VNC hoặc console không?
Không. Truy cập console được proxy, không được ghi lại. Không có bắt phiên, ghi phím hoặc lưu ảnh chụp màn hình ở bất kỳ thời điểm nào.
Liên quan