Як розмістити сайт, не розкриваючи, хто я?

Чи може мій платіж мене ідентифікувати?

Так, якщо монети можна простежити до вас. bitcoin.org зазначає, що всі транзакції Bitcoin є публічними, відстежуваними й зберігаються назавжди, і що будь-хто може побачити баланс і транзакції будь-якої адреси. Хостинг ніколи не бачить вашого імені в платежі. Але той, хто йде за монетами, все одно може дістатися до місця, звідки вони прийшли.

Щоб зменшити це, почніть із джерела: платіж відокремлений від вашого імені рівно настільки, наскільки відокремлений гаманець, що його надіслав. bitcoin.org також радить нову адресу для кожного платежу, який ви отримуєте. Це важливо, якщо ваш сайт приймає криптовалюту: одна адреса, надрукована на сторінці, пов'язує з нею кожен платіж.

Monero працює інакше: публічний експлорер не показує ні відправника, ні суми платежу в Monero, і Velumhold його приймає. Це не стирає зв'язку на нашому боці: поповнення все одно потрапляє до вашого платіжного запису з ID транзакції.

Velumhold зберігає запис кожного поповнення для білінгу, наведений нижче. Він не запитує, хто ви.

Чи розкриває моє доменне ім'я, хто я?

Це можливо. ICANN радить реєстрантам надавати точну інформацію для довідників, як-от WHOIS, і підтримувати її актуальною. Те, що бачить публіка, — окреме питання.

З 28 січня 2025 року RDAP є визначальним джерелом даних для загальних доменів верхнього рівня замість WHOIS, згідно з ICANN. Її Політика реєстраційних даних, що набула чинності 21 серпня 2025 року, вимагає приховування персональних даних, де це вимагає закон. Ім'я реєстранта, вулиця, поштовий індекс і телефон є у списку приховування, а реєстратури повинні приховувати електронні адреси реєстранта та технічні. Організація та місто реєстранта можуть бути приховані, але не обов'язково. Сторінка реєстранта ICANN також згадує реєстрації через сервіси приватності або проксі.

Щоб зменшити це, вибирайте реєстратора за тим, що він публікує, перевіряйте власний запис після реєстрації та не вводьте неправдивих даних. Velumhold нічого з цього не змінює: Домени тут не продаються: спрямуйте домен, який вам належить, на акаунт через два nameservers або A-запис. Що приховує приватний веб-хостинг охоплює інші рівні.

Чи може моя електронна адреса мене видати?

Так, у трьох місцях: контактна адреса в записі вашого домену, адреса, надрукована на вашому сайті, та заголовки повідомлень, які ви надсилаєте.

Щодо заголовків, стандарт електронної пошти RFC 5321 каже, що рядок Received, який додає поштовий сервер, повинен містити IP-адресу машини, що підключилася до нього. Тому повідомлення може містити адресу з'єднання, з якого воно надійшло, залежно від поштового сервісу.

Навіть хостинги, що пропускають ID, зазвичай вимагають електронну пошту. Згідно з дослідженням Velumhold від 2 листопада 2026 року, всі 4 продавці shared-хостингу без перевірки ID при реєстрації вимагають електронну адресу.

Щоб зменшити це, використовуйте окрему адресу на власному домені сайту (як отримати пошту на власному домені). Надішліть собі тестове повідомлення з кожного облікового запису та прочитайте його повні заголовки, перш ніж покладатися на нього. На Velumhold: Email accounts on your own domain with webmail, IMAP and SMTP; outgoing mail is rate-limited to keep spam off the servers. Електронна адреса облікового запису необов'язкова: Вхід виконується лише за номером акаунта; email-адресу ви можете додати або не додавати.

Що розкривають IP-адреса сервера та логи?

IP-адреса називає хостинг, а не вас. Логи називають ваших відвідувачів. A-запис вашого домену вказує на адресу сервера. Реєстрації IP-мереж є публічними через RDAP, який обслуговують регіональні реєстри (RFC 9083), тож власника мережі легко знайти.

Логи — це друга половина. Документація Apache каже, що журнал доступу записує всі запити, які обробляє сервер, а його загальний формат містить IP-адресу клієнта. Пункт 30 GDPR перелічує IP-адреси серед онлайн-ідентифікаторів, які можуть допомогти ідентифікувати людей.

Щоб зменшити це, вимкніть журнали доступу, які вам не потрібні. У Velumhold: Ми не зберігаємо логів про те, ким ви є: ні записів підключень до панелі, ні IP-адрес клієнтів. Вебсервер зберігає логи доступу до ваших власних сайтів у вашому акаунті — для вас, і ви можете їх вимкнути.

Чи можуть мій контент і аналітика мене ідентифікувати?

Так, часто випадково. Чотири поширені витоки:

• Імена у WordPress. Екран профілю пропонує «Display name publicly as», яке за замовчуванням дорівнює вашому імені та прізвищу. Ім'я користувача часто з'являється в URL архівів авторів, і ніхто не може змінити його згодом. Стандартний перегляд користувачів у REST API показує ім'я, slug і посилання автора, а опис плагіна каже, що будь-хто може за замовчуванням запитати /wp-json/wp/v2/users.
• Фотографії. Apple каже, що координати місцеперебування вбудовані у файли фотографій, і люди, з якими ви ділитеся, можуть бачити, де зроблено кожну. Видаліть місцеперебування перед завантаженням.
• Скрипти та шрифти. Скрипт аналітики, шрифт чи вбудований елемент завантажується із сервера іншої компанії. Завантажуйте лише те, що потрібно.
• Ваші власні слова. Біографія, підпис чи незвична фраза можуть назвати вас, як поле форми. Прочитайте свої сторінки очима стороннього.

Перш ніж публікувати, задайте нікнейм і відображуване ім'я, які не є вашим ім'ям, і обережно обирайте ім'я користувача адміністратора. Оберіть «WordPress, installed» під час оформлення замовлення, і акаунт прийде з налаштованим WordPress на вашому домені; оберіть «Empty account», щоб завантажити власний сайт.

Що показують записи DNS і сертифікати?

Вони публікують ваш домен і сервер, на який він указує. Записи, що вказують ваш домен на ваш сервер, лежать на серверах імен, які відповідають на запити резолверів (RFC 1034). Розраховуйте на те, що їх можна прочитати.

Сертифікати додають другий публічний список. Let's Encrypt подає кожен виданий ним сертифікат до журналів Certificate Transparency, які доступні лише для додавання й відкриті для запитів від будь-кого. Його FAQ попереджає, що сканери потім виявляють ваш домен. У Velumhold: Безкоштовні SSL-сертифікати (Let’s Encrypt), що видаються й поновлюються автоматично для кожного домену в акаунті.

Щоб зменшити це, тримайте своє ім'я, своє місто і свою компанію подалі від назв доменів і піддоменів.

Що Velumhold робить, а чого не робить?

Так:

• Без KYC, під час реєстрації чи в будь-який пізніший момент: без ID, без селфі, без документів, без картки, без номера телефону (веб-хостинг без перевірки ID).
• Вхід виконується лише за номером акаунта; email-адресу ви можете додати або не додавати.
• Ми не зберігаємо логів про те, ким ви є: ні записів підключень до панелі, ні IP-адрес клієнтів. Вебсервер зберігає логи доступу до ваших власних сайтів у вашому акаунті — для вас, і ви можете їх вимкнути.
• Ми зберігаємо лише те, що потрібно для оплати та роботи вашого акаунта: номер акаунта та email, якщо ви його додали; кожне поповнення й замовлення (сума, монета, мережа, ID транзакції, дата); а для кожного хостинг-акаунта — його тариф, термін, розташування, початкова точка, публічний ключ SSH, якщо ви його надали, і дати. Жоден запис не передається без наказу панамського суду.
• Домени тут не продаються: спрямуйте домен, який вам належить, на акаунт через два nameservers або A-запис.
• Приймає Monero поряд з іншими монетами: BTC, USDT, USDC, ETH, SOL, LTC, XMR.

Ні:

• Не приховує платіж від власного обліку. Поповнення в BTC, USDT, USDC, ETH, SOL чи LTC відображається в публічному блокчейні. Поповнення в Monero не показує стороннім ні відправника, ні суми, але лишається пов'язаним із вашим акаунтом, його замовленнями та ID транзакції, який ви вводите.
• Не приховує запис вашого домену. Ваш реєстратор вирішує, що показувати.
• Не приховує ваш сайт. Публічний сайт є публічним, а логи доступу ваших власних сайтів залишаються у вашому обліковому записі.
• Не обіцяє, що ніхто ніколи не дізнається, хто ви. Судовий наказ може дістати те, що ми зберігаємо, як зазначено вище.