Giornalismo e comunicazioni con le fonti
Giornalisti che devono comunicare con le proprie fonti via Tor senza lasciare DNS o impronte IP nel loro flusso di lavoro. La struttura a due VM di Whonix è la soluzione consigliata in questi casi.
Hosting Whonix VPS
Progettato per instradare il traffico via Tor.
Due VM, un solo host.
Un Cloudzy VPS per Whonix-Gateway + Whonix-Workstation. AMD EPYC + NVMe + 40 Gbps, KVM con virtualizzazione nidificata.
Cloudzy è il cloud indipendente per gli sviluppatori dal 2008.
122.000+ sviluppatori, valutato 4.6/5Da $3.48/mo.
Da $3.48/mo · 50% di sconto · Nessuna carta di credito richiesta
~ ssh root@vps-zrh-002 gateway up
root@vps-zrh-002:~# virsh list --all
Id Nome Stato
1 Whonix-Gateway running
2 Whonix-Workstation running
root@vps-zrh-002:~# virsh console Whonix-Gateway --safe | head -3
Whonix-Gateway 17 (Debian 12)
Circuito Tor stabilito
[ok] Resolver DNS: 127.0.0.1:53 (sdwdate-protected)
root@vps-zrh-002:~# _
Whonix VPS in breve
Cloudzy ospita istanze VPS pronte per Whonix a partire da 12 regioni in Nord America, Europa, Medio Oriente e Asia, a partire da $3.48 per month (il piano da 1 GB; 4 GB consigliati per un Gateway + Workstation comodi). I piani girano su AMD EPYC con Archiviazione NVMe, 40 Gbps uplink e un IPv4 dedicato. Il server usa KVM con virtualizzazione nidificata così puoi avviare le immagini ufficiali Whonix-Gateway e Whonix-Workstation qcow2 in parallelo. Cloudzy opera in modo indipendente dal 2008 e ha un rating 4.6 / 5 by 742+ reviewers su Trustpilot.
- Prezzo di partenza
- $3.48 / month
- Consigliato
- 4 GB / 2 vCPU
- Virtualizzazione
- KVM · annidato
- Macchine Virtuali Whonix
- Gateway + Stazione di lavoro
- Rimborso del denaro
- 14 giorni
- Fondato
- 2008
Perché gli sviluppatori scelgono Cloudzy
Whonix su un host che non si mette in mezzo.
Le quattro cose che contano davvero per un laboratorio di privacy.
Isolamento architetturale contro le fughe di dati
La Workstation non può raggiungere internet se non attraverso il Gateway. Le app non possono aggirare Tor per errore.
Rimborso entro 14 giorni
Provalo. Se il KVM annidato non funziona con la tua immagine o cambi idea, puoi richiedere il rimborso entro 14 giorni, senza domande.
Disponibilità del 99,95% SLA
Il tuo gateway deve essere sempre disponibile. 12 regioni monitorate, stato pubblico SLA su status.cloudzy.com.
Persone reali in chat
Le risposte in live chat arrivano di solito in meno di 5 minuti. Tecnici, non operatori con script. Risoluzione mediana in meno di un'ora.
Cosa eseguirai
Due VM, un solo host.
Tor come unico percorso verso internet.
Scarica le immagini qcow2 ufficiali di Whonix, definisci entrambe come domini KVM, condividi una rete interna e avvia. La Workstation può raggiungere internet solo tramite il Gateway, e il Gateway sa solo come instradare il traffico via Tor.
Caricamento ISO personalizzato supportato su tutti i piani
Whonix-Gateway
Router Tor VM
Whonix-Workstation
VM di lavoro isolato
Tor
Router cipolla · v3
Debian 12
Sistema operativo Whonix base
KVM annidato
VM-in-VM abilitato
QEMU
esecuzione immagini qcow2
Desktop XFCE
Interfaccia grafica leggera
ISO Personalizzato
Usa la tua immagine personalizzata
Casi d'uso
Cosa fanno girare su un
Whonix VPS.
Ricerca e misurazione su Tor
Ricercatori che studiano la censura di rete, le exit policy o le prestazioni di Tor eseguono Whonix su un host cloud stabile, così l'ambiente di test rimane pulito tra un'esecuzione e l'altra.
Hosting di servizi onion
Esegui un servizio onion v3 dall'interno di Whonix-Workstation senza che l'host VPS veda il traffico in chiaro. Siti statici, SSH over onion, servizi interni per il team.
Relay middle/guard per Tor
Contribuisci banda alla rete Tor sapendo che l'ambiente del relay è la base Whonix, ampiamente verificata. (Gli exit relay non sono supportati su questa linea VPS.)
Laboratorio di ricerca sulla sicurezza
Esegui campioni sospetti, osserva il traffico e studia il comportamento dei malware, tutto instradato via Tor e contenuto in una VM Workstation che non può comunicare con la rete dell'host.
Ricerca anonima ad alto rischio
Scenari in cui una fuga di dati comporta perdite economiche reali o rischi concreti per la sicurezza. L'architettura di Whonix è pensata per i casi in cui 'abbastanza sicuro' non basta.
60s
Provisioning
40 Gbps
Collegamento ascendente
Solo NVMe
Archiviazione
12
Regioni
99.95%
Tempo di attività SLA
14 giorni
Rimborso del denaro
Rete globale
12 regioni. Quattro continenti.
Scegli la regione per il tuo gateway.
La latenza di Tor domina il tempo di andata e ritorno: scegli la regione più vicina al tuo laptop. Latenza mediana P50 inferiore a 10 ms in Nord America e in Europa.
us-utah-1us-dal-1us-lax-1us-nyc-1us-mia-1eu-ams-1eu-lon-1eu-fra-1eu-zrh-1me-dxb-1ap-sgp-1ap-tyo-1
Prezzi
Paghi solo quello che usi. Ecco fatto.
Orario, mensile o annuale. Nessun costo di uscita. Attualmente 50% di sconto tutti i piani.
1 GB DDR5
Whonix-Workstation personale
$3.48/mese
$6.95/mo−50%
Distribuisci ora Rimborso entro 14 giorni
- 1 vCPU @ EPYC
- 25 GB NVMe
- 1 TB · 40 Gbps
- Nested KVM abilitato
- Root SSH · KVM
2 GB DDR5
Coppia Gateway + Workstation
$7.475/mese
$14.95/mo−50%
Distribuisci ora Rimborso entro 14 giorni
- 1 vCPU @ EPYC
- 60 GB NVMe
- 3 TB · 40 Gbps
- Nested KVM abilitato
- Root SSH · KVM
Più popolare
4 GB DDR5
Lab Multi-VM
$14.47/mese
$28.95/mo−50%
Distribuisci ora Rimborso entro 14 giorni
- 2 vCPU @ EPYC
- 120 GB NVMe
- 5 TB · 40 Gbps
- Nested KVM abilitato
- Root SSH · KVM
8 GB DDR5
Lab multi-istanza intensivo
$26.475/mese
$52.95/mo−50%
Distribuisci ora Rimborso entro 14 giorni
- 4 vCPU @ EPYC
- 240 GB NVMe
- 7 TB · 40 Gbps
- Nested KVM abilitato
- Root SSH · KVM
Domande frequenti. Whonix VPS
Domande frequenti, risposte dirette.
Cos'è un Whonix VPS?
Un VPS Whonix è un server cloud che controlli tu, su cui esegui il sistema operativo Whonix: una distribuzione basata su Debian che instrada tutto il traffico di rete attraverso la rete Tor per progetto. Whonix funziona con due VM in cooperazione: il Gateway (l'unica con accesso a internet) e la Workstation (che vede solo il Gateway). Su un VPS Cloudzy con virtualizzazione annidata puoi eseguire entrambe le VM affiancate, ottenendo un ambiente di lavoro instradato su Tor da cui il sistema operativo host non può generare fughe accidentali.
Perché Whonix invece di eseguire semplicemente Tor su un VPS normale?
Perché il modello di sicurezza di Whonix è progettato per resistere alle fughe di dati. Tor su un sistema operativo normale può far trapelare DNS, IP o identificatori a livello applicativo se un'app mal configurata aggira il tunnel. La separazione in due VM di Whonix rende questo architetturalmente difficile: la Workstation non può raggiungere internet se non attraverso il Gateway, che sa solo come instradare via Tor. È un confine di isolamento molto più solido di 'installa Tor e spera'.
La virtualizzazione annidata è disponibile su Cloudzy?
I piani Cloudzy girano su KVM con virtualizzazione annidata disponibile sulla maggior parte dei livelli, che è esattamente ciò di cui ha bisogno la configurazione a due VM di Whonix. Consigliamo il piano da 4 GB / 2 vCPU come minimo per una coppia Gateway + Workstation confortevole, e 8 GB / 4 vCPU per un'esperienza desktop fluida all'interno della Workstation.
Quali immagini Whonix devo installare?
Scarica le immagini qcow2 ufficiali Whonix-Gateway-XFCE e Whonix-Workstation-XFCE da whonix.org. Verifica le firme OpenPGP, definisci entrambe come domini KVM sul tuo VPS Cloudzy, configurale per condividere una rete interna e avviale. Il wiki di Whonix offre una guida KVM passo dopo passo che si adatta direttamente a un host Cloudzy.
L'host del VPS vedrà il mio traffico prima che passi per Tor?
Vedrà le connessioni Tor cifrate in uscita dalla VM Gateway. Non vedrà il contenuto (a questo serve Tor) e non vedrà il traffico della Workstation (che non può bypassare il Gateway). Non registriamo il traffico VPN/Tor in sé; si applicano i log infrastrutturali standard per la fatturazione e la gestione degli abusi.
È supportato l'uso di un relay Tor su Whonix?
I relay middle e guard di Tor vanno benissimo: supportano la rete senza esporre il tuo VPS come exit. I relay exit Tor generano molte segnalazioni di abuso che colpiscono l'intero range IP, quindi ti chiediamo di non eseguire exit su Cloudzy. Se vuoi gestire un exit, contatta prima il supporto.
Posso usarlo per ricerca legittima o giornalismo?
Sì, è uno dei casi d'uso principali. Ricercatori che studiano la censura, giornalisti in comunicazione con le fonti e team di sicurezza che testano attraverso Tor usano tutti Whonix perché la protezione dalle fughe è reale e ben documentata. Non usarlo per attività illegali: risponderemo alle segnalazioni di abuso credibili.
Come si confrontano le prestazioni con un VPS normale?
Tor aggiunge latenza, è il compromesso da accettare. La navigazione attraverso Whonix è notevolmente più lenta rispetto a una connessione diretta (tipicamente 200-500 ms in più di round trip). CPU sull'host non è un problema con un piano da 4 GB EPYC; il collo di bottiglia è quasi sempre il circuito Tor, non l'hardware.
Posso aggiungere un IP Floating?
Sì, 2,50 $/mese per IP Floating, anche se è in gran parte irrilevante per Whonix: il traffico in uscita passa via Tor e quello in entrata è di solito accessibile tramite i servizi onion di Tor, non tramite l'IP pubblico dell'host.
È prevista una garanzia di rimborso?
Sì, 14 giorni dall'acquisto, rimborso completo senza domande. Richiedilo dal pannello o scrivendo a [email protected].
Pronta quando lo sei tu.
Whonix in due VM.
Scegli una regione, clicca su deploy, scarica il Gateway + Workstation qcow2 ufficiali. Avviali entrambi. Fatto.
Nessuna carta di credito richiesta · Garanzia soddisfatti o rimborsati di 14 giorni · Disdici quando vuoi