Žurnalistika + komunikace se zdroji
Novináři, kteří potřebují komunikovat se zdroji přes Tor, aniž by ve svém pracovním postupu zanechávali DNS nebo IP otisky. Dvou-VM rozdělení Whonixu je v tomto ohledu standardní doporučení.
Hosting Whonix VPS
Navrženo pro směrování přes Tor.
Dva VM, jeden host.
VPS Cloudzy pro Whonix-Gateway + Whonix-Workstation. AMD EPYC + NVMe + 40 Gbps, KVM nested.
Cloudzy je nezávislý cloud pro vývojáře od roku 2008.
122 000+ vývojářů, hodnoceno 4.6/5. Od $3.48/mo.
Z $3.48/mo · 50% sleva · Bez kreditní karty
~ ssh root@vps-zrh-002 gateway up
root@vps-zrh-002:~# virsh list --all
Id Jméno Stav
1 Whonix-Gateway running
2 Whonix-Workstation running
root@vps-zrh-002:~# virsh console Whonix-Gateway --safe | head -3
Whonix-Gateway 17 (Debian 12)
Tor okruh navázán
[ok] Překladač DNS: 127.0.0.1:53 (sdwdate-protected)
root@vps-zrh-002:~# _
Whonix VPS v kostce
Cloudzy hostuje VPS instance připravené pro Whonix od 12 regionů napříč Severní Amerikou, Evropou, Středním východem a Asií, od $3.48 per month (tarif 1 GB; pro pohodlný pár Gateway + Workstation se doporučují 4 GB). Plány běží na AMD EPYC s Úložiště NVMe, 40 Gbps uplinky a dedikované IPv4. Host provozuje KVM s vnořenou virtualizací takže můžete spustit oficiální Whonix-Gateway a Whonix-Workstation qcow2 image vedle sebe. Cloudzy funguje nezávisle od roku 2008 a má hodnocení 4.6 / 5 by 742+ reviewers na Trustpilot.
- Počáteční cena
- $3.48 / month
- Doporučeno
- 4 GB / 2 vCPU
- Virtualizace
- KVM · vnořené
- Whonix virtuální stroje
- Brána + Pracovní stanice
- Vrácení peněz
- 14 dní
- Založeno
- 2008
Proč vývojáři volí Cloudzy
Whonix na hostu, který nepřekáží.
Čtyři věci, na kterých záleží v privátní laboratoři.
Architektonická odolnost proti únikům
Workstation se k internetu dostane výhradně přes Gateway. Aplikace nemohou Tor obejít ani omylem.
14denní záruka vrácení peněz
Vyzkoušejte to. Pokud vnořené KVM nefunguje s vaším image nebo si to rozmyslíte, vrátíme vám peníze do 14 dnů bez otázek.
99,95% SLA dostupnosti
Vaše brána musí být dostupná. 12 monitorovaných regionů, veřejné SLA na status.cloudzy.com.
Živí lidé v chatu
Živý chat – odpověď obvykle do 5 minut. Řeší to inženýři, ne operátoři se scénářem. Median doby řešení pod 1 hodinu.
Co budete spouštět
Dva VM, jeden host.
Tor jako jediná cesta ven.
Stáhněte oficiální Whonix qcow2 obrazy, definujte oba jako KVM domény, nastavte sdílenou interní síť a spusťte je. Workstation se k internetu dostane pouze přes Gateway a Gateway posílá veškerý provoz výhradně přes Tor.
Nahrání vlastního ISO je podporováno na všech plánech
Whonix-Gateway
Tor routovací VM
Whonix-Workstation
Izolovaný pracovní VM
Tor
Směrovač cibulový · v3
Debian 12
Whonix základní OS
KVM vnořené
VM-in-VM povoleno
QEMU
qcow2 image runner
XFCE plocha
Lehké GUI
Vlastní ISO
Použijte vlastní image
Případy použití
Co lidé na VPS provozují
Whonix VPS.
Výzkum a měření sítě Tor
Akademici zkoumající síťovou cenzuru, exit politiky nebo výkon Tor spouštějí Whonix na stabilním cloudovém hostiteli, aby bylo testovací prostředí konzistentní napříč běhy.
Hosting pro onion služby
Spusťte v3 onion službu přímo z Whonix-Workstation – hostitel VPS neuvidí nic v nešifrované podobě. Statické weby, SSH přes onion síť, interní týmové služby.
Tor prostřední / strážní uzel
Přispějte šířkou pásma do sítě Tor s jistotou, že prostředí reléového uzlu stojí na dobře prověřeném základu Whonix. (Výstupní uzly na této lince VPS podporovány nejsou.)
Výzkumná laboratoř pro obranu
Spouštějte vzorky, sledujte síťový provoz, analyzujte chování malwaru – vše přes Tor a izolované ve Workstation VM, která nemá přístup do hostitelské sítě.
Anonymní výzkum s vysokými riziky
Situace, kde by únik stál skutečné peníze nebo ohrozil bezpečnost. Architektura Whonix je navržena pro případy, kdy 'většinou bezpečné' prostě nestačí.
60s
Zřizování
40 Gbps
Spojení nahoru
Pouze NVMe
Úložiště
12
Oblasti
99.95%
Dostupnost SLA
14 dní
Vrácení peněz
Globální síť
12 regionů. Čtyři kontinenty.
Vyberte si svou bránu domů.
Latence Tor sítě dominuje celé round-trip době – vyberte region, který je z vašeho počítače nejblíže. Mediánová P50 latence pod 10 ms v NA a EU.
us-utah-1us-dal-1us-lax-1us-nyc-1us-mia-1eu-ams-1eu-lon-1eu-fra-1eu-zrh-1me-dxb-1ap-sgp-1ap-tyo-1
Ceny
Plaťte jen za to, co skutečně využijete. To je vše.
Hodinově, měsíčně nebo ročně. Žádné poplatky za odchozí provoz. Aktuálně Sleva 50% všechny plány.
1 GB DDR5
Osobní Whonix-Workstation
$3.48/měsíc
$6.95/mo−50%
Nasadit nyní 14denní záruka vrácení peněz
- 1 vCPU @ EPYC
- 25 GB NVMe
- 1 TB · 40 Gbps
- Vnořená virtualizace KVM povolena
- Root SSH · KVM
2 GB DDR5
Pár Gateway + Workstation
$7.475/měsíc
$14.95/mo−50%
Nasadit nyní 14denní záruka vrácení peněz
- 1 vCPU @ EPYC
- 60 GB NVMe
- 3 TB · 40 Gbps
- Vnořená virtualizace KVM povolena
- Root SSH · KVM
Nejpopulárnější
4 GB DDR5
Vícevlákové laboratorium
$14.47/měsíc
$28.95/mo−50%
Nasadit nyní 14denní záruka vrácení peněz
- 2 vCPU @ EPYC
- 120 GB NVMe
- 5 TB · 40 Gbps
- Vnořená virtualizace KVM povolena
- Root SSH · KVM
8 GB DDR5
Náročná laboratoř s více instancemi
$26.475/měsíc
$52.95/mo−50%
Nasadit nyní 14denní záruka vrácení peněz
- 4 vCPU @ EPYC
- 240 GB NVMe
- 7 TB · 40 Gbps
- Vnořená virtualizace KVM povolena
- Root SSH · KVM
Často kladené otázky. Whonix VPS
Běžné otázky, přímé odpovědi.
Co je Whonix VPS?
Whonix VPS je cloudový server pod vaší správou, na kterém běží operační systém Whonix – distribuce založená na Debian, která záměrně směruje veškerý síťový provoz přes síť Tor. Whonix pracuje jako dva spolupracující VM: Gateway (jediný s přístupem k internetu) a Workstation (který vidí pouze Gateway). Na VPS od Cloudzy s podporou vnořené virtualizace můžete oba VM spustit souběžně, čímž získáte pracovní prostředí směrované přes Tor, ze kterého hostitelský OS nemůže nechtěně uniknout.
Proč Whonix místo pouhého spuštění Tor na běžném VPS?
Whonixův model hrozeb je postaven na odolnosti vůči únikům. Samotný Tor na běžném operačním systému může prozradit DNS, IP adresu nebo identifikátory na úrovni aplikace, pokud špatně nakonfigurovaná aplikace komunikuje mimo něj. Rozdělení na dva virtuální stroje ve Whonixu tomu architektonicky brání: Workstation se jednoduše nemůže připojit k internetu jinak než přes Gateway, která umí provoz předávat výhradně přes Tor. To je výrazně silnější izolace než přístup 'nainstaluji Tor a doufám'.
Podporuje Cloudzy vnořenou virtualizaci?
Plány Cloudzy běží na KVM s podporou vnořené virtualizace dostupné u většiny úrovní, což je přesně to, co dvouvirtualní prostředí Whonixu vyžaduje. Pro pohodlný provoz dvojice Gateway + Workstation doporučujeme jako minimum plán 4 GB / 2 vCPU, pro plynulý desktopový zážitek uvnitř Workstation pak 8 GB / 4 vCPU.
Které soubory Whonix mám stáhnout a nainstalovat?
Stáhněte oficiální qcow2 obrazy Whonix-Gateway-XFCE a Whonix-Workstation-XFCE z whonix.org. Ověřte OpenPGP podpisy, definujte oba jako KVM domény na vašem Cloudzy VPS, nakonfigurujte je tak, aby sdílely interní síť, a spusťte je. Wiki Whonix obsahuje podrobný průvodce KVM, který přímo odpovídá konfiguraci hostitele Cloudzy.
Uvidí hostitel VPS můj provoz před tím, než projde přes Tor?
Uvidí šifrovaná Tor spojení opouštějící Gateway VM. Neuvidí jejich obsah (to je účel Toru) a neuvidí provoz Workstation (Workstation nemůže Gateway obejít). Samotný VPN/Tor provoz nezaznamenáváme; standardní infrastrukturní logy se uplatňují pro účtování a řešení zneužití.
Je provozování Tor relaye na Whonix podporováno?
Middle a guard relay Toru jsou v pořádku, přispívají do sítě, aniž by vystavily váš VPS jako exit. Exit relay Toru přináší množství stížností na zneužití, které postihují celý rozsah IP adres, proto vás žádáme, abyste exit relay na Cloudzy neprovozovali. Pokud chcete provozovat exit, nejprve kontaktujte podporu.
Mohu to využívat pro legitimní výzkum a žurnalistiku?
Ano, to je jeden z hlavních případů použití. Výzkumníci zkoumající cenzuru, novináři komunikující se zdroji i bezpečnostní týmy testující přes Tor používají Whonix, protože ochrana před úniky dat je reálná a dobře zdokumentovaná. Nepoužívejte jej k nelegální činnosti; na věrohodné zprávy o zneužití budeme reagovat.
Jak je na tom výkon ve srovnání s běžným VPS?
Tor přidává latenci, to je kompromis. Prohlížení přes Whonix je znatelně pomalejší než přímé připojení k internetu (typicky o 200–500 ms vyšší round-trip). CPU na hostiteli funguje dobře na plánu 4 GB EPYC; úzkým hrdlem bývá obvykle Tor okruh, nikoli hardware.
Mohu přidat plovoucí IP?
Ano, 2,50 $/měsíc za každou plovoucí IP, což je pro Whonix z velké části nepodstatné, protože odchozí provoz jde přes Tor a příchozí se obvykle zpřístupňuje přes Tor onion služby, nikoli přes veřejnou IP hostitele.
Je k dispozici záruka vrácení peněz?
Ano, 14 dní od nákupu, bez otázek, plná refundace. Požádejte přes panel nebo e-mailem na [email protected].
Připraven, když si přeješ.
Whonix ve dvou VM.
Vyberte region, klikněte na nasadit, stáhněte oficiální Gateway + Workstation qcow2. Spusťte obě. Hotovo.
Bez nutnosti platební karty · 14denní záruka vrácení peněz · Zrušení kdykoliv