Periodismo + comunicaciones fuente
Reporteros que necesitan comunicarse con fuentes a través de Tor sin dejar huellas digitales de DNS o IP en su flujo de trabajo. La división de dos máquinas virtuales de Whonix es la recomendación estándar aquí.
Alojamiento VPS Whonix
Enrutado por Tor por diseño.
Dos máquinas virtuales, un host.
Un VPS Cloudzy para Whonix-Gateway + Whonix-Workstation. AMD EPYC + NVMe + 40 Gbps, KVM anidado.
Cloudzy ha sido la nube independiente para constructores desde 2008.
Más de 122.000 desarrolladores, clasificado 4.6/5. De $3.48/mo.
De $3.48/mo · 50% de descuento · No se requiere tarjeta de crédito
~ ssh raíz@vps-zrh-002 puerta de enlace arriba
raíz@vps-zrh-002:~# lista virsh --todos
ID Nombre Estado
1 Whonix-Gateway ejecutándose
2 Estación de trabajo Whonix en ejecución
raíz@vps-zrh-002:~# consola virsh Whonix-Gateway --safe | cabeza -3
Whonix-Gateway 17 (Debian 12)
[ok] Circuito Tor establecido
[ok] Resolución de DNS: 127.0.0.1:53 (protegido por sdwdate)
raíz@vps-zrh-002:~# _
Whonix VPS de un vistazo
Cloudzy aloja instancias VPS listas para Whonix de 12 regiones en América del Norte, Europa, Oriente Medio y Asia, comenzando en $3.48 per month (el nivel de 1 GB; se recomiendan 4 GB para un cómodo par Gateway + Workstation). Los planes siguen adelante AMD EPYC con Almacenamiento NVMe, 40 Gbps enlaces ascendentes y un IPv4 dedicado. El anfitrión corre KVM con virtualización anidada para que puedas arrancar el oficial Puerta de enlace Whonix y Estación de trabajo Whonix Imágenes qcow2 una al lado de la otra. Cloudzy ha operado de forma independiente desde 2008 y esta clasificado 4.6 / 5 by 688+ revisores en Trustpilot.
- Precio inicial
- $3.48 / month
- Recomendado
- 4 GB / 2 vCPU
- Virtualización
- KVM · anidado
- Máquinas virtuales Whonix
- Puerta de enlace + estación de trabajo
- Devolución de dinero
- 14 dias
- Fundado
- 2008
Por qué los constructores eligen Cloudzy
Whonix en un host que no se interpone en el camino.
Las cuatro cosas que importan para un laboratorio de privacidad.
Resistencia arquitectónica a las fugas
La estación de trabajo literalmente no puede acceder a Internet excepto a través del Gateway. Las aplicaciones no pueden eludir accidentalmente Tor.
Devolución de dinero en 14 días
Pruébalo. Si KVM anidado no funciona con su imagen o cambia de opinión, reembolse el dinero dentro de los 14 días, sin hacer preguntas.
99,95% de tiempo de actividad SLA
Tu puerta de entrada debe estar ahí. 12 regiones monitoreadas, SLA público en status.cloudzy.com.
Humanos reales en el chat
Las respuestas del chat en vivo suelen tardar menos de 5 minutos. Ingenieros, no lectores de guiones. Resolución media inferior a 1 hora.
lo que correrás
Dos máquinas virtuales, un host.
Tor como única salida.
Extraiga las imágenes oficiales de Whonix qcow2, defina ambas como dominios KVM, comparta una red interna, arranque. La estación de trabajo solo puede acceder a Internet a través del Gateway, y el Gateway solo sabe cómo reenviar a través de Tor.
Carga ISO personalizada compatible con todos los planes
Puerta de enlace Whonix
Máquina virtual del enrutador Tor
Estación de trabajo Whonix
VM de trabajo aislado
Colina
Enrutador de cebolla · v3
Debian 12
Sistema operativo base Whonix
KVM anidado
VM en VM habilitada
QEMU
corredor de imagen qcow2
Escritorio XFCE
GUI ligera
ISO personalizado
Trae tu propia imagen
Casos de uso
Lo que la gente corre en un
VPS Whonix.
Investigación / medición de Tor
Los académicos que estudian la censura de la red, las políticas de salida o el rendimiento de Tor ejecutan Whonix en un host estable en la nube para que el entorno de prueba esté limpio en todas las ejecuciones.
Alojamiento de servicios de cebolla
Ejecute un servicio cebolla v3 desde Whonix-Workstation que el VPS host no ve en texto sin cifrar. Sitios estáticos, ssh-over-onion, servicios de equipo internos.
Tor medio / relé de guardia
Done ancho de banda a la red Tor con la confianza de que el entorno del repetidor es la base Whonix bien auditada. (Las salidas no son compatibles con esta línea VPS).
Laboratorio de investigación de defensa
Detone muestras, observe el tráfico, estudie el comportamiento del malware, todo enrutado a través de Tor y contenido en una máquina virtual de estación de trabajo que no puede responder a la red host.
Investigación anónima de alto riesgo
Escenarios en los que una fuga costaría dinero real o seguridad real. El diseño de Whonix está diseñado para el caso en el que "mayormente seguro" no es lo suficientemente bueno.
60s
Aprovisionamiento
40 Gbps
Enlace ascendente
Solo NVMe
Almacenamiento
12
Regiones
99.95%
SLA de tiempo de actividad
14 dias
Devolución de dinero
Red global
12 regiones. Cuatro continentes.
Elija su puerta de entrada a casa.
La latencia de Tor domina el viaje de ida y vuelta; elija la región a la que sea más rápido llegar desde su computadora portátil. Latencia media de P50 inferior a 10 ms en NA y UE.
us-utah-1us-dal-1us-lax-1us-nyc-1us-mia-1eu-ams-1eu-lon-1eu-fra-1eu-zrh-1me-dxb-1ap-sgp-1ap-tyo-1
Precios
Paga por lo que usas. Eso es todo.
Por hora, mensual o anual. Sin tarifas de salida. Actualmente 50% de descuento todos los planes.
1 GB DDR5
Estación de trabajo personal Whonix
$3.48/mes
$6.95/mo−50%
Implementar ahora Devolución de dinero en 14 días
- 1 vCPU @ EPYC
- 25 GB NVMe
- 1 TB · 40 Gbps
- KVM anidado habilitado
- Raíz SSH · KVM
2 GB DDR5
Par puerta de enlace + estación de trabajo
$7.475/mes
$14.95/mo−50%
Implementar ahora Devolución de dinero en 14 días
- 1 vCPU @ EPYC
- 60 GB NVMe
- 3 TB · 40 Gbps
- KVM anidado habilitado
- Raíz SSH · KVM
mas popular
4 GB DDR5
Laboratorio de múltiples máquinas virtuales
$14.47/mes
$28.95/mo−50%
Implementar ahora Devolución de dinero en 14 días
- 2 vCPU @ EPYC
- 120 GB NVMe
- 5 TB · 40 Gbps
- KVM anidado habilitado
- Raíz SSH · KVM
8 GB DDR5
Laboratorio pesado de múltiples instancias
$26.475/mes
$52.95/mo−50%
Implementar ahora Devolución de dinero en 14 días
- 4 vCPU @ EPYC
- 240 GB NVMe
- 7 TB · 40 Gbps
- KVM anidado habilitado
- Raíz SSH · KVM
Preguntas frecuentes. VPS Whonix
Preguntas comunes, respuestas directas.
¿Qué es un VPS Whonix?
Un Whonix VPS es un servidor en la nube que usted controla y donde ejecuta el sistema operativo Whonix, una distribución basada en Debian que, por diseño, enruta todo el tráfico de la red a través de la red Tor. Whonix se ejecuta como dos máquinas virtuales que cooperan: la puerta de enlace (la única con Internet) y la estación de trabajo (que solo ve la puerta de enlace). En un VPS Cloudzy con virtualización anidada, puede ejecutar ambas máquinas virtuales una al lado de la otra, lo que le brinda un entorno de trabajo enrutado por Tor que el sistema operativo host no puede filtrar accidentalmente.
¿Por qué Whonix en lugar de simplemente ejecutar Tor en un VPS normal?
Porque el modelo de amenaza de Whonix es la resistencia a las filtraciones. Plain Tor en un sistema operativo normal puede filtrar DNS, IP o identificadores de nivel de aplicación si una aplicación mal configurada lo evita. La división de dos máquinas virtuales de Whonix hace que esto sea arquitectónicamente difícil: la estación de trabajo literalmente no puede acceder a Internet excepto a través de la puerta de enlace, que sólo sabe cómo reenviar a través de Tor. Es un límite de aislamiento más fuerte que "instalar Tor y esperar".
¿Obtengo virtualización anidada en Cloudzy?
Los planes de Cloudzy se ejecutan en KVM con virtualización anidada disponible en la mayoría de los niveles de planes, que es lo que necesita la configuración de dos VM de Whonix. Recomendamos el plan de 4 GB/2 vCPU como base para un cómodo par de puerta de enlace + estación de trabajo, y 8 GB/4 vCPU para una experiencia fluida estilo escritorio dentro de la estación de trabajo.
¿Qué descargas de Whonix debo instalar?
Extraiga las imágenes oficiales Whonix-Gateway-XFCE y Whonix-Workstation-XFCE qcow2 de whonix.org. Verifique las firmas OpenPGP, defina ambos como dominios KVM en su VPS Cloudzy, configúrelos para compartir una red interna e inícielos. La wiki de Whonix tiene una guía KVM paso a paso que se asigna directamente a un host Cloudzy.
¿El servidor VPS verá mi tráfico antes de que pase por Tor?
Verá conexiones Tor cifradas que salen de la VM de puerta de enlace. No verá lo que hay dentro (para eso está Tor) y no verá el tráfico de la estación de trabajo (la estación de trabajo no puede evitar la puerta de enlace). No registramos el tráfico VPN/Tor en sí; Se aplican registros de infraestructura estándar para facturación y respuesta a abusos.
¿Se admite la ejecución de una retransmisión Tor en Whonix?
Los relés Tor middle y guard están bien, soportan la red sin exponer su VPS como salida. Los relés de salida de Tor generan fuertes quejas de abuso que afectan todo el rango de IP, por lo que le pedimos que no ejecute salidas en Cloudzy. Si desea operar una salida, hable primero con el soporte.
¿Puedo usar esto para investigación y periodismo legítimos?
Sí, ese es un caso de uso principal. Los investigadores que estudian la censura, los periodistas que se comunican con las fuentes y los equipos de seguridad que realizan pruebas a través de Tor usan Whonix porque la protección contra fugas es real y está bien documentada. No lo utilices para actividades ilegales; Responderemos a informes de abuso creíbles.
¿Cómo se compara el rendimiento con el de un VPS normal?
Tor agrega latencia, esa es la compensación. Navegar a través de Whonix se siente notablemente más lento que Internet directo (típico 200-500 ms adicionales de ida y vuelta). La CPU del host está bien en un plan EPYC de 4 GB; El cuello de botella suele ser el circuito Tor, no el hardware.
¿Puedo agregar una IP flotante?
Sí, $2.50/mes por IP flotante, aunque es en gran medida irrelevante para Whonix ya que el tráfico saliente sale a través de Tor y el entrante generalmente se accede a través de los servicios cebolla de Tor en lugar de la IP pública del host.
¿Existe garantía de devolución de dinero?
Sí, 14 días desde la compra, sin preguntas, reembolso completo. Solicite desde el panel o envíe un correo electrónico a [email protected].
Listo cuando tú lo estés.
Whonix en dos máquinas virtuales.
Elija una región, haga clic en implementar, extraiga el qcow2 oficial de Gateway + Workstation. Arranca ambos. Hecho.
No se requiere tarjeta de crédito · Garantía de devolución de dinero de 14 días · Cancelar en cualquier momento