Làm thế nào để tôi host một website mà không tiết lộ mình là ai?

Thanh toán của tôi có thể nhận diện tôi không?

Có, nếu các đồng coin truy vết được về bạn. bitcoin.org nêu rằng mọi giao dịch Bitcoin đều công khai, có thể truy vết và được lưu vĩnh viễn, và bất kỳ ai cũng có thể xem số dư và giao dịch của bất kỳ địa chỉ nào. Nhà cung cấp dịch vụ lưu trữ không bao giờ thấy tên bạn trong thanh toán. Tuy nhiên, bất kỳ ai theo dõi các đồng coin vẫn có thể lần ra nơi chúng đến từ.

Để giảm thiểu điều này, hãy bắt đầu từ nguồn: một khoản thanh toán chỉ tách biệt khỏi tên bạn đúng bằng mức độ tách biệt của ví đã gửi nó. bitcoin.org cũng khuyên dùng một địa chỉ mới cho mỗi khoản thanh toán bạn nhận. Điều đó quan trọng nếu trang web của bạn nhận crypto: một địa chỉ in trên trang sẽ liên kết mọi khoản thanh toán với nó.

Monero hoạt động khác: một explorer công khai không hiển thị người gửi lẫn số tiền của khoản thanh toán Monero, và Velumhold chấp nhận nó. Điều đó không xóa mối liên kết ở phía chúng tôi: lần nạp vẫn đi vào hồ sơ thanh toán của bạn kèm mã giao dịch.

Velumhold lưu lại bản ghi mỗi lần nạp tiền để tính cước, được liệt kê bên dưới. Nó không hỏi bạn là ai.

Tên miền của tôi có tiết lộ tôi là ai không?

Có thể. ICANN khuyên người đăng ký cung cấp thông tin chính xác cho các danh bạ như WHOIS và giữ cho thông tin luôn cập nhật. Điều công chúng nhìn thấy là chuyện khác.

Từ ngày 28 tháng 1 năm 2025, RDAP là nguồn chính thức cho dữ liệu tên miền cấp cao chung (gTLD), thay cho WHOIS, theo ICANN. Chính sách Dữ liệu Đăng ký của nó, có hiệu lực từ ngày 21 tháng 8 năm 2025, yêu cầu che thông tin cá nhân ở nơi luật pháp yêu cầu. Tên người đăng ký, đường phố, mã bưu chính và số điện thoại nằm trong danh sách che của nó, và các registry phải che email của người đăng ký và email kỹ thuật. Tổ chức và thành phố của người đăng ký có thể bị che, nhưng không bắt buộc. Trang người đăng ký của ICANN cũng đề cập đến các đăng ký thực hiện qua dịch vụ bảo mật hoặc proxy.

Để giảm bớt, hãy chọn registrar dựa trên những gì nó công bố, tra cứu bản ghi của chính bạn sau khi đăng ký, và không nhập dữ liệu sai. Velumhold không thay đổi điều nào trong số này: Tên miền không được bán ở đây: trỏ một tên miền bạn sở hữu vào tài khoản bằng hai nameserver hoặc một bản ghi A. Web hosting riêng tư che giấu những gì bao gồm các lớp khác.

Địa chỉ email của tôi có thể tiết lộ tôi không?

Có, ở ba nơi: địa chỉ liên hệ trong bản ghi tên miền của bạn, địa chỉ in trên trang web của bạn, và các header của những tin nhắn bạn gửi.

Về header, tiêu chuẩn email RFC 5321 nói rằng dòng Received mà một mail server thêm vào nên bao gồm địa chỉ IP của máy đã kết nối tới nó. Do đó một tin nhắn có thể mang địa chỉ của kết nối mà nó đến từ đó, tùy thuộc vào dịch vụ mail.

Ngay cả các nhà cung cấp bỏ qua giấy tờ cũng thường yêu cầu email. Theo khảo sát của Velumhold ngày 2 tháng 11 năm 2026, tất cả 4 nhà cung cấp shared hosting không kiểm tra giấy tờ khi đăng ký đều yêu cầu địa chỉ email.

Để giảm bớt, hãy dùng một địa chỉ riêng trên tên miền của chính trang web (cách có email trên tên miền của riêng bạn). Gửi cho mình một tin nhắn thử từ mỗi tài khoản và đọc toàn bộ header trước khi bạn dựa vào nó. Tại Velumhold: Email accounts on your own domain with webmail, IMAP and SMTP; outgoing mail is rate-limited to keep spam off the servers. Email tài khoản là tùy chọn: Chỉ số tài khoản của bạn là đủ để đăng nhập; địa chỉ email là tùy bạn thêm hoặc bỏ trống.

Địa chỉ IP và log của máy chủ tiết lộ điều gì?

Địa chỉ IP chỉ ra nhà cung cấp lưu trữ, không phải bạn. Log chỉ ra khách truy cập của bạn. Bản ghi A của tên miền trỏ tới địa chỉ của máy chủ. Các đăng ký mạng IP là công khai qua RDAP, do các cơ quan đăng ký khu vực cung cấp (RFC 9083), nên chủ sở hữu của mạng rất dễ tìm thấy.

Log là nửa còn lại. Tài liệu Apache nêu rằng access log ghi lại mọi yêu cầu mà máy chủ xử lý, và định dạng phổ biến của nó bao gồm địa chỉ IP của máy khách. Điều 30 của GDPR liệt kê địa chỉ IP trong số các định danh trực tuyến có thể giúp nhận diện người.

Để giảm thiểu điều này, hãy tắt những access log bạn không cần. Tại Velumhold: Chúng tôi không lưu nhật ký về danh tính của bạn: không có bản ghi kết nối của dashboard và không có địa chỉ IP của khách hàng. Máy chủ web lưu access log của chính các trang web của bạn trong tài khoản của bạn, dành cho bạn, và bạn có thể tắt chúng đi.

Nội dung và phân tích của tôi có thể nhận diện tôi không?

Có, thường là do vô tình. Bốn điểm rò rỉ phổ biến:

• Tên trên WordPress. Màn hình hồ sơ có tùy chọn “Hiển thị tên công khai là”, mặc định là tên và họ của bạn. Tên người dùng thường xuất hiện trong URL lưu trữ tác giả, và không ai có thể sửa nó sau đó. Chế độ xem người dùng mặc định của REST API liệt kê tên, slug và liên kết tác giả, và phần mô tả của một plugin nêu rằng bất kỳ ai cũng có thể yêu cầu /wp-json/wp/v2/users theo mặc định.
• Ảnh. Apple nêu rằng tọa độ vị trí được nhúng trong các tệp ảnh, và những người bạn chia sẻ có thể thấy mỗi ảnh được chụp ở đâu. Hãy xóa vị trí trước khi bạn tải lên.
• Script và font. Một script phân tích, font hoặc nội dung nhúng được tải từ máy chủ của một công ty khác. Chỉ tải những gì bạn cần.
• Lời lẽ của chính bạn. Một tiểu sử, một chữ ký hay một cụm từ đặc biệt có thể chỉ ra bạn như một trường trong biểu mẫu. Hãy đọc các trang của bạn như một người lạ sẽ đọc.

Trước khi xuất bản, hãy đặt một biệt danh và tên hiển thị không phải tên của bạn, và chọn tên người dùng quản trị viên một cách cẩn thận. Chọn “WordPress, installed” khi thanh toán và tài khoản sẽ có WordPress được thiết lập sẵn trên tên miền của bạn; chọn “Empty account” để tải lên trang web của riêng bạn.

Bản ghi DNS và chứng chỉ cho thấy điều gì?

Chúng công bố tên miền của bạn và máy chủ mà nó trỏ tới. Các bản ghi trỏ tên miền của bạn tới máy chủ của bạn nằm trên các name server, những máy này trả lời các truy vấn từ resolver (RFC 1034). Hãy tính đến việc chúng có thể đọc được.

Chứng chỉ thêm một danh sách công khai thứ hai. Let's Encrypt gửi mọi chứng chỉ mà nó cấp vào các Certificate Transparency log, vốn chỉ được thêm vào và mở cho bất kỳ ai truy vấn. FAQ của họ cảnh báo rằng sau đó các trình thu thập dữ liệu sẽ phát hiện ra tên miền của bạn. Tại Velumhold: Chứng chỉ SSL miễn phí (Let’s Encrypt), được cấp và gia hạn tự động cho mọi tên miền trên tài khoản.

Để giảm thiểu điều này, hãy giữ tên, thành phố và công ty của bạn ra khỏi tên miền và tên miền phụ.

Velumhold làm gì, và không làm gì?

Có:

• Không KYC, khi đăng ký hay ở bất kỳ thời điểm nào sau đó: không ID, không selfie, không giấy tờ, không thẻ, không số điện thoại (web hosting không cần xác minh giấy tờ).
• Chỉ số tài khoản của bạn là đủ để đăng nhập; địa chỉ email là tùy bạn thêm hoặc bỏ trống.
• Chúng tôi không lưu nhật ký về danh tính của bạn: không có bản ghi kết nối của dashboard và không có địa chỉ IP của khách hàng. Máy chủ web lưu access log của chính các trang web của bạn trong tài khoản của bạn, dành cho bạn, và bạn có thể tắt chúng đi.
• Chúng tôi chỉ lưu những gì cần cho việc thanh toán và vận hành tài khoản của bạn: số tài khoản và địa chỉ email nếu bạn thêm vào; mọi lần nạp tiền và đơn hàng (số tiền, coin, mạng, mã giao dịch, ngày); và với mỗi tài khoản hosting là gói, kỳ hạn, vị trí, thời điểm khởi tạo, SSH public key nếu bạn cung cấp, và các mốc ngày. Không hồ sơ nào rời khỏi chúng tôi mà không có lệnh của tòa án Panama.
• Tên miền không được bán ở đây: trỏ một tên miền bạn sở hữu vào tài khoản bằng hai nameserver hoặc một bản ghi A.
• Nhận Monero cùng các coin khác: BTC, USDT, USDC, ETH, SOL, LTC, XMR.

Không:

• Che giấu một khoản thanh toán khỏi chính hệ thống thanh toán của mình. Một lần nạp bằng BTC, USDT, USDC, ETH, SOL hoặc LTC nằm trên blockchain công khai. Một lần nạp Monero không cho người ngoài thấy người gửi lẫn số tiền, nhưng vẫn gắn với tài khoản của bạn, các đơn hàng của nó và mã giao dịch bạn nhập.
• Che giấu bản ghi tên miền của bạn. Registrar của bạn quyết định những gì hiển thị.
• Che giấu trang web của bạn. Một trang web công khai là công khai, và nhật ký truy cập của các trang web của chính bạn nằm trong tài khoản của bạn.
• Hứa rằng không ai có thể phát hiện ra bạn là ai. Một lệnh của tòa án có thể tiếp cận những gì chúng tôi lưu giữ, như liệt kê ở trên.