Žurnalistika + komunikace se zdroji
Novináři, kteří potřebují komunikovat se zdroji přes Tor, aniž by ve svém pracovním postupu zanechávali DNS nebo IP otisky. Dvou-VM rozdělení Whonixu je v tomto ohledu standardní doporučení.
Hosting Whonix VPS
Navrženo pro směrování přes Tor.
Dva VM, jeden host.
VPS Cloudzy pro Whonix-Gateway + Whonix-Workstation. AMD EPYC + NVMe + 40 Gbps, KVM nested.
Cloudzy je nezávislý cloud pro vývojáře od roku 2008.
122,000+ vývojáři, hodnoceno 4.6/5. Z $3.48/mo.
Z $3.48/mo · Sleva 50% · Bez kreditní karty
~ ssh root@vps-zrh-002 gateway up
root@vps-zrh-002:~# virsh list --all
Id Name State
1 Whonix-Gateway running
2 Whonix-Workstation running
root@vps-zrh-002:~# virsh console Whonix-Gateway --safe | head -3
Whonix-Gateway 17 (Debian 12)
[ok] Tor circuit established
[ok] DNS resolver: 127.0.0.1:53 (sdwdate-protected)
root@vps-zrh-002:~# _
Whonix VPS v kostce
Cloudzy hostuje VPS instance připravené pro Whonix od 13 regionů po Severní Americe, Evropě, Středním východě a Asii, od $3.48 za měsíc (tarif 1 GB; pro pohodlný pár Gateway + Workstation se doporučují 4 GB). Plány běží na AMD EPYC s NVMe úložiště, 40 Gbps uplinky a dedikované IPv4. Host provozuje KVM s vnořenou virtualizací takže můžete spustit oficiální Whonix-Gateway a Whonix-Workstation qcow2 image vedle sebe. Cloudzy funguje nezávisle od roku 2008 a má hodnocení 4.6 / 5 by 770+ reviewers na Trustpilotu.
- Cena od
- $3.48 / měsíc
- Doporučeno
- 4 GB / 2 vCPU
- Virtualizace
- KVM · nested
- Whonix virtuální stroje
- Brána + Pracovní stanice
- Vrácení peněz
- 14 dní
- Založeno
- 2008
Proč si vývojáři vybírají Cloudzy
Whonix na hostu, který nepřekáží.
Čtyři věci, na kterých záleží v privátní laboratoři.
Architektonická odolnost proti únikům
Workstation se k internetu dostane výhradně přes Gateway. Aplikace nemohou Tor obejít ani omylem.
Vrácení peněz do 14 dnů
Vyzkoušejte to. Pokud vnořené KVM nefunguje s vaším image nebo si to rozmyslíte, vrátíme vám peníze do 14 dnů bez otázek.
99,95% SLA dostupnosti
Vaše brána musí být dostupná. 12 monitorovaných regionů, veřejné SLA na status.cloudzy.com.
Živí lidé v chatu
Odpovědi na chatu obvykle do 5 minut. Inženýři, ne čtenáři skriptů. Medián vyřešení pod 1 hodinu.
Co budete spouštět
Dva VM, jeden host.
Tor jako jediná cesta ven.
Pull the official Whonix qcow2 images, define both as KVM domains, share an internal network, boot. The Workstation can only reach the internet through the Gateway, and the Gateway only knows how to forward via Tor.
Nahrání vlastního ISO podporováno u každého plánu
Whonix-Gateway
Tor routovací VM
Whonix-Workstation
Izolovaný pracovní VM
Tor
Směrovač cibulový · v3
Debian 12
Whonix základní OS
KVM nested
VM-in-VM povoleno
QEMU
qcow2 image runner
XFCE desktop
Lehké GUI
Custom ISO
Přines si vlastní image
Případy použití
Co lidé na VPS provozují
Whonix VPS.
Výzkum a měření sítě Tor
Akademici zkoumající síťovou cenzuru, exit politiky nebo výkon Tor spouštějí Whonix na stabilním cloudovém hostiteli, aby bylo testovací prostředí konzistentní napříč běhy.
Hosting pro onion služby
Spusťte v3 onion službu přímo z Whonix-Workstation – hostitel VPS neuvidí nic v nešifrované podobě. Statické weby, SSH přes onion síť, interní týmové služby.
Tor prostřední / strážní uzel
Přispějte šířkou pásma do sítě Tor s jistotou, že prostředí reléového uzlu stojí na dobře prověřeném základu Whonix. (Výstupní uzly na této lince VPS podporovány nejsou.)
Výzkumná laboratoř pro obranu
Spouštějte vzorky, sledujte síťový provoz, analyzujte chování malwaru – vše přes Tor a izolované ve Workstation VM, která nemá přístup do hostitelské sítě.
Anonymní výzkum s vysokými riziky
Situace, kde by únik stál skutečné peníze nebo ohrozil bezpečnost. Architektura Whonix je navržena pro případy, kdy 'většinou bezpečné' prostě nestačí.
60s
Zřizování
40 Gbps
Spojení nahoru
Pouze NVMe
Úložiště
13
Oblasti
99.95%
SLA dostupnosti
14 days
Vrácení peněz
Globální síť
13 regionů. Čtyři kontinenty.
Vyberte si svou bránu domů.
Latence Tor sítě dominuje celé round-trip době – vyberte region, který je z vašeho počítače nejblíže. Mediánová P50 latence pod 10 ms v NA a EU.
us-utah-1us-dal-1us-lax-1us-lvg-1us-nyc-1us-mia-1eu-ams-1eu-lon-1eu-fra-1eu-brn-1me-dxb-1ap-sgp-1ap-syd-1
Ceny
Plaťte jen za to, co využíváte. To je celé.
Hodinově, měsíčně, nebo ročně. Žádné poplatky za egress. Aktuálně Sleva 50% všechny plány.
1 GB DDR5
Osobní Whonix-Workstation
$3.48 /mo
$6.95/mo -50%
Nasadit hned Vrácení peněz do 14 dnů
- 1 vCPU @ EPYC
- 25 GB NVMe
- 1 TB · 40 Gbps
- Vnořená virtualizace KVM povolena
- Root SSH · KVM
2 GB DDR5
Pár Gateway + Workstation
$7.48 /mo
$14.95/mo -50%
Nasadit hned Vrácení peněz do 14 dnů
- 1 vCPU @ EPYC
- 60 GB NVMe
- 3 TB · 40 Gbps
- Vnořená virtualizace KVM povolena
- Root SSH · KVM
Nejoblíbenější
4 GB DDR5
Vícevlákové laboratorium
$14.48 /mo
$28.95/mo -50%
Nasadit hned Vrácení peněz do 14 dnů
- 2 vCPU @ EPYC
- 120 GB NVMe
- 5 TB · 40 Gbps
- Vnořená virtualizace KVM povolena
- Root SSH · KVM
8 GB DDR5
Náročná laboratoř s více instancemi
$26.48 /mo
$52.95/mo -50%
Nasadit hned Vrácení peněz do 14 dnů
- 4 vCPU @ EPYC
- 240 GB NVMe
- 7 TB · 40 Gbps
- Vnořená virtualizace KVM povolena
- Root SSH · KVM
Často kladené otázky. Whonix VPS
Běžné otázky, přímé odpovědi.
Co je Whonix VPS?
Whonix VPS je cloudový server pod vaší správou, na kterém běží operační systém Whonix – distribuce založená na Debian, která záměrně směruje veškerý síťový provoz přes síť Tor. Whonix pracuje jako dva spolupracující VM: Gateway (jediný s přístupem k internetu) a Workstation (který vidí pouze Gateway). Na VPS od Cloudzy s podporou vnořené virtualizace můžete oba VM spustit souběžně, čímž získáte pracovní prostředí směrované přes Tor, ze kterého hostitelský OS nemůže nechtěně uniknout.
Proč Whonix místo pouhého spuštění Tor na běžném VPS?
Whonixův model hrozeb je postaven na odolnosti vůči únikům. Samotný Tor na běžném operačním systému může prozradit DNS, IP adresu nebo identifikátory na úrovni aplikace, pokud špatně nakonfigurovaná aplikace komunikuje mimo něj. Rozdělení na dva virtuální stroje ve Whonixu tomu architektonicky brání: Workstation se jednoduše nemůže připojit k internetu jinak než přes Gateway, která umí provoz předávat výhradně přes Tor. To je výrazně silnější izolace než přístup 'nainstaluji Tor a doufám'.
Podporuje Cloudzy vnořenou virtualizaci?
Plány Cloudzy běží na KVM s podporou vnořené virtualizace dostupné u většiny úrovní, což je přesně to, co dvouvirtualní prostředí Whonixu vyžaduje. Pro pohodlný provoz dvojice Gateway + Workstation doporučujeme jako minimum plán 4 GB / 2 vCPU, pro plynulý desktopový zážitek uvnitř Workstation pak 8 GB / 4 vCPU.
Které soubory Whonix mám stáhnout a nainstalovat?
Stáhněte oficiální qcow2 obrazy Whonix-Gateway-XFCE a Whonix-Workstation-XFCE z whonix.org. Ověřte OpenPGP podpisy, definujte oba jako KVM domény na vašem Cloudzy VPS, nakonfigurujte je tak, aby sdílely interní síť, a spusťte je. Wiki Whonix obsahuje podrobný průvodce KVM, který přímo odpovídá konfiguraci hostitele Cloudzy.
Uvidí hostitel VPS můj provoz před tím, než projde přes Tor?
Uvidí šifrovaná Tor spojení opouštějící Gateway VM. Neuvidí jejich obsah (to je účel Toru) a neuvidí provoz Workstation (Workstation nemůže Gateway obejít). Samotný VPN/Tor provoz nezaznamenáváme; standardní infrastrukturní logy se uplatňují pro účtování a řešení zneužití.
Je provozování Tor relaye na Whonix podporováno?
Middle a guard relay Toru jsou v pořádku, přispívají do sítě, aniž by vystavily váš VPS jako exit. Exit relay Toru přináší množství stížností na zneužití, které postihují celý rozsah IP adres, proto vás žádáme, abyste exit relay na Cloudzy neprovozovali. Pokud chcete provozovat exit, nejprve kontaktujte podporu.
Mohu to využívat pro legitimní výzkum a žurnalistiku?
Ano, to je jeden z hlavních případů použití. Výzkumníci zkoumající cenzuru, novináři komunikující se zdroji i bezpečnostní týmy testující přes Tor používají Whonix, protože ochrana před úniky dat je reálná a dobře zdokumentovaná. Nepoužívejte jej k nelegální činnosti; na věrohodné zprávy o zneužití budeme reagovat.
Jak je na tom výkon ve srovnání s běžným VPS?
Tor přidává latenci, to je kompromis. Prohlížení přes Whonix je znatelně pomalejší než přímé připojení k internetu (typicky o 200–500 ms vyšší round-trip). CPU na hostiteli funguje dobře na plánu 4 GB EPYC; úzkým hrdlem bývá obvykle Tor okruh, nikoli hardware.
Mohu přidat plovoucí IP?
Ano, 2,50 $/měsíc za každou plovoucí IP, což je pro Whonix z velké části nepodstatné, protože odchozí provoz jde přes Tor a příchozí se obvykle zpřístupňuje přes Tor onion služby, nikoli přes veřejnou IP hostitele.
Je k dispozici záruka vrácení peněz?
Ano, 14 dnů od nákupu, bez otázek, plné vrácení peněz. Požádej z panelu nebo napiš na [email protected].
Připraveni, kdykoli jste vy.
Whonix ve dvou VM.
Vyberte region, klikněte na nasadit, stáhněte oficiální Gateway + Workstation qcow2. Spusťte obě. Hotovo.
Bez platební karty · Vrácení peněz do 14 dnů · Zruš kdykoli