Tor-geroutet by design.
Zwei VMs, ein Host.

Ein Whonix VPS ist ein Cloud-Server, den du selbst verwaltest und auf dem du Whonix betreibst – ein auf Debian basierendes Betriebssystem, das sämtlichen Netzwerkverkehr konstruktionsbedingt über das Tor-Netzwerk leitet. Whonix besteht aus zwei zusammenarbeitenden VMs: dem Gateway (dem einzigen mit Internetzugang) und der Workstation (die ausschließlich den Gateway sieht). Auf einem Cloudzy VPS mit Nested Virtualization lassen sich beide VMs parallel betreiben, sodass du eine über Tor geroutete Arbeitsumgebung erhältst, aus der das Host-Betriebssystem keinen Traffic versehentlich am Tor-Netzwerk vorbeileiten kann.

Weil Whonix darauf ausgelegt ist, Datenlecks zu verhindern. Reines Tor auf einem normalen Betriebssystem kann DNS, IP-Adressen oder App-Level-Identifier preisgeben, wenn eine falsch konfigurierte App daran vorbei kommuniziert. Die Zwei-VM-Architektur von Whonix macht das strukturell schwierig: Die Workstation kommt schlicht nicht ins Internet, außer über das Gateway, das ausschließlich über Tor weiterleitet. Das ist eine deutlich härtere Isolationsgrenze als 'Tor installieren und hoffen'.

Cloudzy-Pläne werden auf KVM ausgeführt und bieten verschachtelte Virtualisierung bei den meisten Planstufen, was für Whonix' Setup mit zwei virtuellen Maschinen erforderlich ist. Wir empfehlen den Plan mit 4 GB / 2 vCPU als Minimum für ein komfortables Gateway + Workstation-Paar und 8 GB / 4 vCPU für ein flüssiges Desktop-ähnliches Erlebnis innerhalb der Workstation.

Lade die offiziellen Whonix-Gateway-XFCE- und Whonix-Workstation-XFCE-qcow2-Images von whonix.org herunter. Verifiziere die OpenPGP-Signaturen, richte beide als KVM-Domains auf deinem Cloudzy VPS ein, verbinde sie über ein internes Netzwerk und starte sie. Das Whonix-Wiki enthält eine schrittweise KVM-Anleitung, die sich direkt auf einen Cloudzy-Host anwenden lässt.

Es sieht verschlüsselte Tor-Verbindungen, die die Gateway VM verlassen. Der Inhalt bleibt verborgen – dafür ist Tor da – und der Traffic der Workstation ist ebenfalls nicht einsehbar, da die Workstation die Gateway nicht umgehen kann. Wir protokollieren keinen VPN/Tor-Traffic; es gelten die üblichen Infrastruktur-Logs für Abrechnung und Missbrauchsprävention.

Tor-Middle- und Guard-Relays sind erlaubt – sie unterstützen das Netzwerk, ohne deine VPS als Exit sichtbar zu machen. Tor-Exit-Relays führen regelmäßig zu Missbrauchsmeldungen, die den gesamten IP-Bereich betreffen. Deshalb bitten wir dich, auf Cloudzy keine Exit-Relays zu betreiben. Wenn du dennoch einen Exit betreiben möchtest, wende dich zuerst an den Support.

Ja, das ist ein typischer Anwendungsfall. Forscher, die Zensur untersuchen, Journalisten im Kontakt mit Quellen und Sicherheitsteams, die Tests über Tor durchführen – sie alle setzen auf Whonix, weil der Schutz vor Datenlecks zuverlässig und gut dokumentiert ist. Bitte nicht für illegale Zwecke nutzen; wir reagieren auf glaubwürdige Missbrauchsmeldungen.

Tor erhöht die Latenz – das ist der Kompromiss. Das Surfen über Whonix ist spürbar langsamer als eine direkte Internetverbindung (typischerweise 200-500 ms zusätzliche Roundtrip-Zeit). CPU auf dem Host läuft problemlos mit einem 4 GB EPYC-Plan; der Flaschenhals ist meistens der Tor-Circuit, nicht die Hardware.

Ja, 2,50 $/Monat pro Floating IP – für Whonix aber weitgehend irrelevant, da ausgehender Traffic über Tor läuft und eingehende Verbindungen in der Regel über Tor-Onion-Dienste statt über die öffentliche IP des Hosts erfolgen.

Ja, 14 Tage nach dem Kauf, ohne Rückfragen, vollständige Rückerstattung. Antrag über das Panel oder per E-Mail an [email protected].