# Come posso ospitare un sito web senza rivelare chi sono?

> Ospita un sito senza rivelare la tua identità: 6 punti che possono identificarti e come ridurli. Velumhold: senza KYC, criptovalute, da $2.49 al mese.

- URL: https://velumhold.com/it/host-a-website-without-revealing-your-identity/
- Ultimo aggiornamento: 2026-11-02
- Editore: Velumhold (https://velumhold.com)

Sei punti possono identificare il proprietario di un sito web. Per ciascuno: cosa si vede, cosa lo riduce, e cosa fa e non fa Velumhold. Nessun host può renderti invisibile.

**Risposta rapida — Come posso ospitare un sito web senza rivelare chi sono?**

Trattalo come sei fughe separate: pagamento, record del dominio, email, IP del server e log, contenuti e analytics, e DNS. **Velumhold** riduce il lato dell'host: Nessun KYC, né alla registrazione né in seguito: nessun documento, nessun selfie, nessun documento d'identità, nessuna carta, nessun numero di telefono. I piani partono da $2.49 al mese al 2 novembre 2026. Non può nascondere un pagamento su blockchain pubblica o il record del tuo dominio, e nessun host può prometterti che non verrai mai identificato.

## Cosa può identificare il proprietario di un sito web?

| Cosa | Come può identificarti | Cosa lo riduce |
| --- | --- | --- |
| Pagamento | Una blockchain pubblica mostra ogni transazione di un indirizzo | Sai da dove provengono i tuoi coin; un nuovo indirizzo per ogni pagamento che ricevi |
| Registrazione del dominio | Il record di registrazione (RDAP, ex WHOIS) può mostrare nome, organizzazione e città | Un registrar che oscura i dati; controlla il tuo record |
| Email | Indirizzi di contatto nel record, sul tuo sito e nelle intestazioni dei messaggi | Un indirizzo separato; leggi le intestazioni di un messaggio di prova |
| IP del server e log | L'indirizzo IP identifica l'host; i log di accesso contengono gli IP dei visitatori | Disattiva i log che non ti servono |
| Contenuti e analytics | Nomi degli autori, metadati delle foto, script di terze parti | Un nome visualizzato che non è il tuo; rimuovi la posizione dalle foto; carica solo ciò che ti serve |
| DNS e certificati | Record e certificati sono pubblicati | Tieni il tuo nome fuori dai nomi di dominio e sottodominio |

## Il mio pagamento può identificarmi?

**Sì, se le monete risalgono fino a te.** bitcoin.org afferma che tutte le transazioni Bitcoin sono pubbliche, tracciabili e memorizzate in modo permanente, e che chiunque può vedere il saldo e le transazioni di qualsiasi indirizzo. L'host non vede mai il tuo nome nel pagamento. Chiunque segua le monete può comunque risalire a dove sono partite.

Per ridurlo, parti dalla fonte: un pagamento è separato dal tuo nome solo quanto lo è il wallet che lo ha inviato. bitcoin.org consiglia anche un nuovo indirizzo per ogni pagamento che ricevi. Questo conta se il tuo sito accetta criptovalute: un indirizzo stampato sulla pagina collega ogni pagamento ad esso.

Monero funziona in modo diverso: un explorer pubblico non mostra né il mittente né l'importo di un pagamento in Monero, e Velumhold lo accetta. Questo non cancella il legame dalla nostra parte: la ricarica entra comunque nella tua registrazione di fatturazione con il suo ID di transazione.

Velumhold conserva un registro di ogni ricarica per la fatturazione, elencato di seguito. Non chiede chi sei.

## Il mio nome di dominio rivela chi sono?

**Sì, può.** L'ICANN chiede ai registranti di fornire informazioni accurate per directory come WHOIS e di mantenerle aggiornate. Ciò che il pubblico vede è una questione separata.

Dal 28 gennaio 2025, RDAP è la fonte definitiva per i dati dei domini generici di primo livello, al posto di WHOIS, secondo l'ICANN. La sua Registration Data Policy, in vigore dal 21 agosto 2025, impone l'oscuramento dei dati personali dove lo richiede la legge. Nome, via, codice postale e telefono del registrante sono nella sua lista di oscuramento, e i registri devono oscurare le email del registrante e quelle tecniche. L'organizzazione e la città del registrante possono essere oscurate, ma non è obbligatorio. La pagina dell'ICANN sul registrante menziona anche le registrazioni effettuate tramite servizi di privacy o proxy.

Per ridurlo, scegli un registrar in base a ciò che pubblica, controlla il tuo record dopo la registrazione e non inserire dati falsi. Velumhold non cambia nulla di tutto questo: Qui i domini non si vendono: punta un dominio che possiedi all'account con due nameserver o un record A. [Cosa nasconde il web hosting privato](https://velumhold.com/it/what-is-private-web-hosting/ "Che cos'è il web hosting privato e cosa nasconde?") copre gli altri livelli.

## Il mio indirizzo email può tradirmi?

**Sì, in tre punti:** l'indirizzo di contatto nel record del tuo dominio, l'indirizzo stampato sul tuo sito e gli header dei messaggi che invii.

Sugli header, lo standard email RFC 5321 afferma che la riga Received aggiunta da un server di posta dovrebbe includere l'indirizzo IP della macchina che vi si è connessa. Un messaggio può quindi portare l'indirizzo della connessione da cui proviene, a seconda del servizio di posta.

**Anche gli host che saltano i documenti di solito vogliono un'email.** Secondo l'indagine di Velumhold del 2 novembre 2026, tutti e 4 i venditori di hosting condiviso senza controllo dei documenti alla registrazione chiedono un indirizzo email.

Per ridurlo, usa un indirizzo separato sul dominio del sito stesso ([come ottenere email sul proprio dominio](https://velumhold.com/it/email-hosting-on-your-domain/ "Come faccio ad avere l'email sul mio dominio?")). Inviati un messaggio di prova da ogni account e leggi gli header completi prima di farci affidamento. Presso Velumhold: Email accounts on your own domain with webmail, IMAP and SMTP; outgoing mail is rate-limited to keep spam off the servers. L'email dell'account è facoltativa: Basta il tuo numero di account per accedere; un indirizzo email puoi aggiungerlo o lasciarlo fuori.

## Cosa rivelano l'indirizzo IP del server e i log?

**L'indirizzo IP indica l'host, non te. I log indicano i tuoi visitatori.** Il record A del tuo dominio punta all'indirizzo del server. Le registrazioni dei network IP sono pubbliche tramite RDAP, servite dai registry regionali (RFC 9083), quindi il proprietario del network è facile da trovare.

I log sono l'altra metà. La documentazione di Apache afferma che l'access log registra tutte le richieste che il server elabora, e il suo formato comune include l'indirizzo IP del client. Il considerando 30 del GDPR elenca gli indirizzi IP tra gli identificatori online che possono aiutare a identificare le persone.

Per ridurlo, disattiva gli access log di cui non hai bisogno. Su Velumhold: Non teniamo log su chi sei: nessun registro delle connessioni alla dashboard e nessun indirizzo IP dei clienti. Il web server conserva i log di accesso ai tuoi siti nel tuo account, per te, e puoi disattivarli.

## I miei contenuti e le mie analytics possono identificarmi?

**Sì, spesso per errore.** Quattro fughe comuni:

- **Nomi di WordPress.** La schermata del profilo offre “Display name publicly as”, che per default usa il tuo nome e cognome. Lo username appare spesso negli URL degli archivi autore, e nessuno può modificarlo in seguito. La vista utente predefinita della REST API elenca nome, slug e link autore, e la descrizione di un plugin afferma che chiunque può richiedere `/wp-json/wp/v2/users` per default.
- **Foto.** Apple afferma che le coordinate di localizzazione sono incorporate nei file delle foto, e le persone con cui condividi possono vedere dove è stata scattata ciascuna. Rimuovi la posizione prima di caricare.
- **Script e font.** Uno script di analytics, un font o un embed viene caricato dal server di un'altra azienda. Carica solo ciò che ti serve.
- **Le tue stesse parole.** Una bio, una firma o una frase insolita possono nominarti come un campo di un modulo. Leggi le tue pagine come farebbe un estraneo.

Prima di pubblicare, imposta un nickname e un nome visualizzato che non siano il tuo nome, e scegli con cura lo username dell'amministratore. Scegli “WordPress, installato” al checkout e l'account arriva con WordPress già configurato sul tuo dominio; scegli “Account vuoto” per caricare il tuo sito.

## Cosa mostrano i record DNS e i certificati?

**Pubblicano il tuo dominio e il server a cui punta.** I record che puntano il tuo dominio al tuo server risiedono sui name server, che rispondono alle query dei resolver (RFC 1034). Prevedi che siano leggibili.

I certificati aggiungono una seconda lista pubblica. Let's Encrypt invia ogni certificato che emette ai log di Certificate Transparency, che sono append-only e aperti alle query di chiunque. La sua FAQ avverte che i crawler scoprono così il tuo dominio. Su Velumhold: Certificati SSL gratuiti (Let’s Encrypt), emessi e rinnovati automaticamente per ogni dominio sull'account.

Per ridurlo, tieni il tuo nome, la tua città e la tua azienda fuori dai nomi di dominio e sottodominio.

## Cosa fa Velumhold e cosa non fa?

**Lo fa:**

- Nessun KYC, né alla registrazione né in seguito: nessun documento, nessun selfie, nessun documento d'identità, nessuna carta, nessun numero di telefono ([web hosting senza verifica dei documenti](https://velumhold.com/it/web-hosting-without-kyc/ "Posso ottenere web hosting senza verifica dell'identità?")).
- Basta il tuo numero di account per accedere; un indirizzo email puoi aggiungerlo o lasciarlo fuori.
- Non teniamo log su chi sei: nessun registro delle connessioni alla dashboard e nessun indirizzo IP dei clienti. Il web server conserva i log di accesso ai tuoi siti nel tuo account, per te, e puoi disattivarli.
- Conserviamo solo ciò che serve per la fatturazione e la gestione del tuo account: il numero di account e un'email se ne aggiungi una; ogni ricarica e ordine (importo, coin, network, ID transazione, data); e per ogni account di hosting il piano, il periodo, la posizione, il punto di partenza, la chiave SSH pubblica se l'hai fornita, e le date. Nessun dato esce da noi senza un ordine di un tribunale panamense.
- Qui i domini non si vendono: punta un dominio che possiedi all'account con due nameserver o un record A.
- Accettare Monero insieme alle altre monete: BTC, USDT, USDC, ETH, SOL, LTC, XMR.

**Non lo fa:**

- Nascondere un pagamento alla propria fatturazione. Una ricarica in BTC, USDT, USDC, ETH, SOL o LTC resta su una blockchain pubblica. Una ricarica in Monero non mostra agli esterni né mittente né importo, ma resta collegata al tuo account, ai suoi ordini e all'ID di transazione che inserisci.
- Nascondere il record del tuo dominio. Il tuo registrar decide cosa mostra.
- Nascondere il tuo sito. Un sito pubblico è pubblico, e i log di accesso dei tuoi siti restano nel tuo account.
- Promettere che nessuno potrà mai scoprire chi sei. Un'ordinanza del tribunale può raggiungere ciò che conserviamo, come elencato sopra.

> **La privacy non è un permesso** Vietato: spam o email di massa, phishing, malware o comando di botnet, DDoS o altri attacchi, scansione o brute-force dei sistemi altrui, carding o frodi, materiale pedopornografico, mining di criptovalute e qualsiasi servizio a persone o società sanzionate. We cannot serve residents or companies of Cuba, Iran, North Korea, Syria, Russia, Belarus, China, Yemen or Western Sahara, or anyone in the occupied regions of Ukraine. Leggi la politica di uso accettabile.

## Ospitare un sito web senza rivelare la tua identità: FAQ

### Posso ospitare un sito web senza rivelare la mia identità?

Puoi limitare ciò che l'host apprende, ma sei punti possono ancora nominarti. Su Velumhold, Nessun KYC, né alla registrazione né in seguito: nessun documento, nessun selfie, nessun documento d'identità, nessuna carta, nessun numero di telefono. Il tuo pagamento, il record del dominio, l'email, i contenuti e il DNS richiedono cure a sé, e nessun host può promettere che non sarai mai identificato.

### Velumhold ha bisogno del mio nome o della mia email?

No. Basta il tuo numero di account per accedere; un indirizzo email puoi aggiungerlo o lasciarlo fuori. Conserva il numero di account in un posto sicuro: chi lo possiede possiede l'account. Con un'email registrata il numero può essere recuperato; senza email, un numero perso resta perso.

### Un sito WordPress mostra il mio vero nome?

Può farlo. WordPress imposta per default il nome visualizzato pubblico con nome e cognome, e lo username appare spesso negli URL degli archivi autore. Imposta un nickname e un nome visualizzato che non siano il tuo nome prima di pubblicare.

### Velumhold può nascondere i dati di registrazione del mio dominio?

No. Qui i domini non si vendono: punta un dominio che possiedi all'account con due nameserver o un record A. Sono il tuo registrar e la Registration Data Policy di ICANN a decidere cosa mostra il record pubblico.

### Pagare in criptovalute basta per restare privati?

No. L'host non vede il nome, ma un pagamento in Bitcoin è pubblico e tracciabile sulla blockchain. Monero nasconde mittente e importo agli esterni, ma l'host collega comunque il pagamento al tuo account. Vedi [come pagare il web hosting con Bitcoin](https://velumhold.com/it/web-hosting-with-bitcoin/ "Come pago il web hosting con Bitcoin?").

### Velumhold fornirà i miei dati a qualcuno?

Conserviamo solo ciò che serve per la fatturazione e la gestione del tuo account: il numero di account e un'email se ne aggiungi una; ogni ricarica e ordine (importo, coin, network, ID transazione, data); e per ogni account di hosting il piano, il periodo, la posizione, il punto di partenza, la chiave SSH pubblica se l'hai fornita, e le date. Nessun dato esce da noi senza un ordine di un tribunale panamense.

**Ospita un sito senza controllo dell'identità** Tulle, Chiffon e Velvet partono da $2.49 al mese con il pagamento annuale. Numero di conto, criptovalute, senza KYC. [Vedi i piani](https://velumhold.com/it/pricing/ "Quanto costa l'hosting web di Velumhold?")

## Fonti

1. [Proteggi la tua privacy](https://bitcoin.org/en/protect-your-privacy) — Bitcoin.org (checked 2026-11-02)
2. [Politica sui dati di registrazione](https://www.icann.org/en/contracted-parties/consensus-policies/registration-data-policy) — ICANN (checked 2026-11-02)
3. [Aggiornamento ICANN: lancio di RDAP; fine di WHOIS](https://www.icann.org/en/announcements/details/icann-update-launching-rdap-sunsetting-whois-27-01-2025-en) — ICANN (checked 2026-11-02)
4. [Vantaggi e responsabilità del titolare del dominio](https://www.icann.org/resources/pages/benefits-2013-09-16-en) — ICANN (checked 2026-11-02)
5. [RFC 9083: JSON Responses for the Registration Data Access Protocol (RDAP)](https://www.rfc-editor.org/rfc/rfc9083.html) — IETF (checked 2026-11-02)
6. [RFC 5321: Simple Mail Transfer Protocol, sezione 4.4 Trace Information](https://www.rfc-editor.org/rfc/rfc5321.html) — IETF (checked 2026-11-02)
7. [RFC 1034: Domain names, concepts and facilities](https://www.rfc-editor.org/rfc/rfc1034.html) — IETF (checked 2026-11-02)
8. [File di log: il log di accesso](https://httpd.apache.org/docs/current/logs.html) — Apache HTTP Server Project (checked 2026-11-02)
9. [Considerando 30: identificatori online per la profilazione e l'identificazione](https://gdpr-info.eu/recitals/no-30/) — General Data Protection Regulation (gdpr-info.eu) (checked 2026-11-02)
10. [Users: Your Profile screen](https://wordpress.org/documentation/article/users-your-profile-screen/) — WordPress.org (checked 2026-11-02)
11. [REST API Handbook: Users](https://developer.wordpress.org/rest-api/reference/users/) — WordPress.org (checked 2026-11-02)
12. [Disable REST API User Endpoints (descrizione del plugin)](https://wordpress.org/plugins/smntcs-disable-rest-api-user-endpoints/) — WordPress.org plugin directory (checked 2026-11-02)
13. [Manage location metadata in Photos](https://support.apple.com/guide/personal-safety/manage-location-metadata-in-photos-ips0d7a5df82/web) — Apple Support (checked 2026-11-02)
14. [FAQ](https://letsencrypt.org/docs/faq/) — Let's Encrypt (checked 2026-11-02)
15. [Certificate Transparency Logs](https://letsencrypt.org/docs/ct-logs/) — Let's Encrypt (checked 2026-11-02)
16. [How Certificate Transparency works](https://certificate.transparency.dev/howctworks/) — certificate.transparency.dev (checked 2026-11-02)

---

Velumhold: Velumhold è web hosting privato per siti web e WordPress, pagato in criptovalute senza KYC: nessun documento, nessun selfie, nessuna carta. Ogni account include un pannello di controllo, storage NVMe, SSL gratuito, caselle email e backup giornalieri, a Reykjavik (Islanda), Amsterdam (Paesi Bassi) e Bucarest (Romania). È gestito da DomaineGoat LLC, una società registrata a Panama. Con il periodo annuale, ogni piano costa almeno il 25% in meno rispetto a un piano comparabile indicato di 3 host crypto senza KYC, rilevato il 2 novembre 2026.