Hoe kan ik een website hosten zonder prijs te geven wie ik ben?

Kan mijn betaling mij identificeren?

Ja, als de coins naar jou te herleiden zijn. bitcoin.org stelt dat alle Bitcoin-transacties openbaar, traceerbaar en permanent opgeslagen zijn, en dat iedereen het saldo en de transacties van elk adres kan zien. De host ziet je naam nooit in de betaling. Wie de coins volgt, kan toch bereiken waar ze vandaan kwamen.

Om dat te beperken, begin bij de bron: een betaling is alleen zo los van je naam als de wallet die hem verstuurde. bitcoin.org raadt ook een nieuw adres aan voor elke betaling die je ontvangt. Dat is belangrijk als je site crypto accepteert: één adres op de pagina koppelt elke betaling eraan.

Monero werkt anders: een openbare explorer toont van een Monero-betaling afzender noch bedrag, en Velumhold accepteert het. Dat wist de koppeling aan onze kant niet uit: de opwaardering komt toch met haar transactie-ID in je factuurrecord.

Velumhold houdt voor de facturatie een overzicht bij van elke top-up, hieronder vermeld. Er wordt niet gevraagd wie je bent.

Verraadt mijn domeinnaam wie ik ben?

Dat kan. ICANN zegt registranten om nauwkeurige informatie te geven voor directories zoals WHOIS en die actueel te houden. Wat het publiek ziet, is een aparte kwestie.

Sinds 28 januari 2025 is RDAP de definitieve bron voor data van generieke top-level domains, in plaats van WHOIS, volgens ICANN. Het Registration Data Policy, van kracht sinds 21 augustus 2025, vereist het redigeren van persoonsgegevens waar de wet dat vereist. Naam van de registrant, straat, postcode en telefoon staan op de redactielijst, en registries moeten de e-mailadressen van registrant en technisch contact redigeren. Organisatie en stad van de registrant mogen worden geredigeerd, maar hoeven niet. De registrant-pagina van ICANN noemt ook registraties via privacy- of proxydiensten.

Om het te beperken, kies je een registrar op basis van wat die publiceert, zoek je je eigen record op nadat je hebt geregistreerd, en voer je geen valse data in. Velumhold verandert hier niets aan: Domeinen worden hier niet verkocht: wijs een domein dat je bezit naar het account met twee nameservers of een A-record. Wat private webhosting verbergt behandelt de andere lagen.

Kan mijn e-mailadres mij verraden?

Ja, op drie plekken: het contactadres in het record van je domein, het adres dat op je site staat, en de headers van de berichten die je verstuurt.

Over headers zegt de e-mailstandaard RFC 5321 dat de Received-regel die een mailserver toevoegt het IP-adres moet bevatten van de machine die verbinding maakte. Een bericht kan dus het adres meedragen van de verbinding waar het vandaan kwam, afhankelijk van de maildienst.

Zelfs hosts die ID overslaan, willen meestal een e-mailadres. Volgens de enquête van Velumhold van 2 november 2026 vragen alle 4 verkopers van shared hosting zonder ID-controle bij aanmelding om een e-mailadres.

Om het te beperken, gebruik je een apart adres op het eigen domein van de site (hoe je e-mail op je eigen domein krijgt). Stuur jezelf een testbericht vanuit elk account en lees de volledige headers voordat je erop vertrouwt. Bij Velumhold: Email accounts on your own domain with webmail, IMAP and SMTP; outgoing mail is rate-limited to keep spam off the servers. Het account-e-mailadres is optioneel: Alleen je accountnummer logt je in; een e-mailadres kun je toevoegen of weglaten.

Wat onthullen het IP-adres van de server en de logs?

Het IP-adres noemt de host, niet jou. De logs noemen je bezoekers. Het A-record van je domein wijst naar het adres van de server. IP-netwerkregistraties zijn openbaar via RDAP, aangeboden door de regionale registries (RFC 9083), dus de eigenaar van het netwerk is makkelijk te vinden.

Logs zijn de andere helft. De Apache-documentatie stelt dat het access log alle verzoeken vastlegt die de server verwerkt, en het standaardformaat bevat het IP-adres van de client. Overweging 30 van de GDPR noemt IP-adressen onder de online identifiers die kunnen helpen mensen te identificeren.

Om dat te beperken, schakel de access logs uit die je niet nodig hebt. Bij Velumhold: Wij bewaren geen logs van wie je bent: geen verbindingsgegevens van het dashboard en geen IP-adressen van klanten. De webserver bewaart de access logs van je eigen sites in je account, voor jou, en je kunt ze uitzetten.

Kunnen mijn content en analytics mij identificeren?

Ja, vaak per ongeluk. Vier veelvoorkomende lekken:

• WordPress-namen. Het profielscherm biedt “Display name publicly as”, dat standaard je voor- en achternaam is. De gebruikersnaam verschijnt vaak in URL's van auteursarchieven, en niemand kan die later bewerken. De standaard gebruikersweergave van de REST API toont naam, slug en auteurslink, en een plug-inbeschrijving zegt dat iedereen standaard /wp-json/wp/v2/users kan opvragen.
• Foto's. Apple stelt dat locatiecoördinaten in fotobestanden zijn ingebed, en mensen met wie je deelt kunnen zien waar elke foto is genomen. Verwijder de locatie voordat je uploadt.
• Scripts en fonts. Een analytics-script, font of embed wordt geladen vanaf de server van een ander bedrijf. Laad alleen wat je nodig hebt.
• Je eigen woorden. Een bio, een handtekening of een ongebruikelijke zin kan je benoemen als een formulierveld. Lees je pagina's zoals een vreemde dat zou doen.

Stel voordat je publiceert een nickname en een weergavenaam in die niet je naam zijn, en kies de administratorsgebruikersnaam zorgvuldig. Kies “WordPress, installed” bij het afrekenen en het account komt binnen met WordPress ingesteld op je domein; kies “Empty account” om je eigen site te uploaden.

Wat laten DNS-records en certificaten zien?

Ze publiceren je domein en de server waarnaar het wijst. De records die je domein naar je server wijzen staan op nameservers, die queries van resolvers beantwoorden (RFC 1034). Houd er rekening mee dat ze leesbaar zijn.

Certificaten voegen een tweede openbare lijst toe. Let's Encrypt dient elk certificaat dat het uitgeeft in bij Certificate Transparency-logs, die alleen toevoegen en open zijn voor queries van iedereen. Hun FAQ waarschuwt dat crawlers je domein dan ontdekken. Bij Velumhold: Gratis SSL-certificaten (Let’s Encrypt), automatisch uitgegeven en verlengd voor elk domein op het account.

Om dat te beperken, houd je naam, je stad en je bedrijf uit domein- en subdomeinnamen.

Wat doet Velumhold, en wat doet het niet?

Het doet dit wel:

• Geen KYC, niet bij aanmelding en op geen enkel later moment: geen ID, geen selfie, geen documenten, geen kaart, geen telefoonnummer (webhosting zonder ID-verificatie).
• Alleen je accountnummer logt je in; een e-mailadres kun je toevoegen of weglaten.
• Wij bewaren geen logs van wie je bent: geen verbindingsgegevens van het dashboard en geen IP-adressen van klanten. De webserver bewaart de access logs van je eigen sites in je account, voor jou, en je kunt ze uitzetten.
• We bewaren alleen wat facturering en het runnen van je account nodig hebben: het accountnummer en een e-mailadres als je er een toevoegt; elke opwaardering en bestelling (bedrag, coin, netwerk, transactie-ID, datum); en per hostingaccount het plan, de termijn, de locatie, het startpunt, de publieke SSH-sleutel als je er een hebt gegeven, en datums. Geen enkel gegeven verlaat ons zonder bevel van een Panamese rechter.
• Domeinen worden hier niet verkocht: wijs een domein dat je bezit naar het account met twee nameservers of een A-record.
• Monero aannemen naast de andere munten: BTC, USDT, USDC, ETH, SOL, LTC, XMR.

Het doet dit niet:

• Een betaling verbergen voor de eigen facturatie. Een top-up in BTC, USDT, USDC, ETH, SOL of LTC staat op een publieke blockchain. Een Monero-top-up toont buitenstaanders afzender noch bedrag, maar blijft gekoppeld aan je account, de bestellingen ervan en de transactie-ID die je invult.
• Het record van je domein verbergen. Je registrar bepaalt wat er te zien is.
• Je site verbergen. Een openbare site is openbaar, en de access logs van je eigen sites blijven in je account.
• Beloven dat niemand ooit kan achterhalen wie je bent. Een gerechtelijk bevel kan bereiken wat wij bewaren, zoals hierboven vermeld.