ジャーナリズム + ソースコミュニケーション
ワークフローに DNS または IP フィンガープリントを残さずに Tor 経由でソースと通信する必要があるレポーター。ここでは、Whonix の 2 つの VM 分割が標準的な推奨事項です。
Whonix VPS ホスティング
設計により Tor でルーティングされます。
2 つの VM、1 つのホスト。
Whonix-Gateway + Whonix-Workstation 用の Cloudzy VPS。 AMD EPYC + NVMe + 40 Gbps、KVM ネスト。
Cloudzy はビルダー向けの独立したクラウドです 2008年以来.
122,000 人以上の開発者、評価済み 4.6/5。から $3.48/mo.
から $3.48/mo · 50% オフ · クレジット カードは必要ありません
~ ssh root@vps-zrh-002 ゲートウェイアップ
root@vps-zrh-002:~# virsh リスト --all
ID 名前 状態
1 Whonix ゲートウェイが実行中
2 Whonix ワークステーションの実行中
root@vps-zrh-002:~# virsh コンソール Whonix ゲートウェイ --safe |頭-3
Whonix ゲートウェイ 17 (Debian 12)
[ok] Tor 回線が確立されました
[ok] DNS リゾルバー: 127.0.0.1:53 (sdwdate で保護)
root@vps-zrh-002:~# _
Whonix VPS の概要
Cloudzy Whonix 対応 VPS インスタンスをホストします 12地域 北米、ヨーロッパ、中東、アジア全域で、 から始まる $3.48 per month (1 GB 層。次の場合は 4 GB を推奨) 快適なゲートウェイ + ワークステーションのペア)。計画は次のように実行されます AMD EPYC と NVMeストレージ, 40 Gbps アップリンクと専用の IPv4。ホストが実行します ネストされた仮想化を備えた KVM 公式を起動できるように Whonix ゲートウェイ そして Whonix ワークステーション qcow2 の画像を並べて表示します。 Cloudzy は独立して運営されています 2008年以来 そして評価されています 4.6 / 5 by 688 人以上の査読者 トラストパイロットで。
- 開始価格
- $3.48 / month
- 推奨
- 4 GB / 2 vCPU
- 仮想化
- KVM · ネストされた
- Whonix VM
- ゲートウェイ + ワークステーション
- 返金
- 14日
- 設立
- 2008
ビルダーが Cloudzy を選ぶ理由
ホスト上の Whonix 邪魔になりません。
プライバシー ラボにとって重要な 4 つのこと。
建築上の耐漏洩性
ワークステーションは文字通り、ゲートウェイを経由しない限りインターネットに接続できません。アプリが誤って Tor をバイパスすることはできません。
14日間の返金
試してみてください。ネストされた KVM がイメージに対して機能しない場合、または気が変わった場合は、問答無用で 14 日以内に返金してください。
99.95% の稼働時間 SLA
ゲートウェイがそこにある必要があります。 12 の監視対象リージョン、公開 SLA (status.cloudzy.com)。
チャット上の本物の人間
ライブチャットの返信は通常 5 分以内に行われます。スクリプトリーダーではなく、エンジニアです。解像度の中央値は 1 時間未満。
何を実行するか
2 つの VM、1 つのホスト。
Tor が唯一の出口です。
公式 Whonix qcow2 イメージをプルし、両方を KVM ドメインとして定義し、内部ネットワークを共有し、 ブーツ。ワークステーションはゲートウェイ経由でのみインターネットに接続でき、ゲートウェイのみに接続できます。 Tor経由で転送する方法を知っています。
すべてのプランでカスタム ISO アップロードをサポート
Whonix ゲートウェイ
TorルーターVM
Whonix ワークステーション
分離された作業用 VM
トール
オニオンルーター・v3
デビアン 12
Whonix ベース OS
ネストされたKVM
VM 内 VM の有効化
QEMU
qcow2 イメージランナー
XFCE デスクトップ
軽量な GUI
カスタム ISO
独自の画像を持ち込む
ユースケース
人が走るもの
Whonix VPS。
Torの研究・計測
ネットワーク検閲、出口ポリシー、Tor のパフォーマンスを研究している学者は、安定したクラウド ホスト上で Whonix を実行するため、テスト環境は実行全体にわたってクリーンになります。
オニオンサービスホスティング
ホスト VPS がクリアテキストで認識できない v3 onion サービスを Whonix-Workstation 内から実行します。静的サイト、ssh-over-onion、内部チーム サービス。
トールミドル/ガードリレー
リレーの環境が十分に監査された Whonix ベースであることを確信して、Tor ネットワークに帯域幅を寄付します。 (この VPS 回線では出口はサポートされていません。)
防衛研究所
サンプルの爆発、トラフィックの観察、マルウェアの動作の調査はすべて Tor 経由でルーティングされ、ホスト ネットワークと通信できないワークステーション VM に含まれています。
一か八かの匿名調査
漏洩が発生すると、実際のお金や実際の安全が犠牲になるシナリオ。 Whonix の設計は、「ほぼ安全」では不十分な場合に備えて構築されています。
60s
プロビジョニング
40 Gbps
アップリンク
NVMeのみ
ストレージ
12
地域
99.95%
稼働時間 SLA
14日
返金
グローバルネットワーク
12の地域。四大陸。
ホームゲートウェイを選択してください。
Tor の遅延がラウンドトリップの大半を占めます。ラップトップから最も早くアクセスできる地域を選択してください。 NAおよびEUにおけるP50遅延の中央値は10ミリ秒未満。
us-utah-1us-dal-1us-lax-1us-nyc-1us-mia-1eu-ams-1eu-lon-1eu-fra-1eu-zrh-1me-dxb-1ap-sgp-1ap-tyo-1
価格設定
使用した分だけ支払います。 それでおしまい。
時間ごと、毎月、または毎年。下り料金はかかりません。現在 50%オフ すべての計画。
1 GB DDR5
パーソナル Whonix ワークステーション
$3.48/月
$6.95/mo−50%
今すぐ導入 14日間の返金
- 1 vCPU @ EPYC
- 25 GB NVMe
- 1 TB · 40 Gbps
- ネストされた KVM が有効になっている
- ルートSSH・KVM
2 GB DDR5
ゲートウェイ + ワークステーションのペア
$7.475/月
$14.95/mo−50%
今すぐ導入 14日間の返金
- 1 vCPU @ EPYC
- 60 GB NVMe
- 3 TB · 40 Gbps
- ネストされた KVM が有効になっている
- ルートSSH・KVM
最も人気のある
4 GB DDR5
マルチ VM ラボ
$14.47/月
$28.95/mo−50%
今すぐ導入 14日間の返金
- 2 vCPU @ EPYC
- 120 GB NVMe
- 5 TB · 40 Gbps
- ネストされた KVM が有効になっている
- ルートSSH・KVM
8 GB DDR5
大量のマルチインスタンス ラボ
$26.475/月
$52.95/mo−50%
今すぐ導入 14日間の返金
- 4 vCPU @ EPYC
- 240 GB NVMe
- 7 TB · 40 Gbps
- ネストされた KVM が有効になっている
- ルートSSH・KVM
よくある質問。 Whonix VPS
よくある質問、 ストレートな答え。
Whonix VPS とは何ですか?
Whonix VPS は、設計によりすべてのネットワーク トラフィックを Tor ネットワーク経由でルーティングする Debian ベースのディストリビューションである Whonix オペレーティング システムを実行する、ユーザーが制御するクラウド サーバーです。 Whonix は、ゲートウェイ (インターネットを備えた唯一の VM) とワークステーション (ゲートウェイのみを参照) という 2 つの連携 VM として実行されます。ネストされた仮想化を備えた Cloudzy VPS では、両方の VM を並行して実行できるため、ホスト OS が誤って漏洩することのない Tor ルーティングの作業環境が得られます。
通常の VPS で Tor を実行するだけではなく、なぜ Whonix を使用するのでしょうか?
Whonix の脅威モデルは漏洩耐性があるためです。通常の OS 上の Plain Tor では、設定が間違っているアプリが通信すると、DNS、IP、またはアプリレベルの識別子が漏洩する可能性があります。 Whonix の 2 つの VM 分割により、これはアーキテクチャ的に困難になります。ワークステーションは文字通り、ゲートウェイを経由する以外はインターネットにアクセスできず、ゲートウェイは Tor 経由で転送する方法しか知りません。これは、「Tor をインストールして期待する」よりも強力な分離境界です。
Cloudzy ではネストされた仮想化を利用できますか?
Cloudzy プランは、ほとんどのプラン層で利用可能なネストされた仮想化を備えた KVM 上で実行されます。これは、Whonix の 2 つの VM セットアップに必要なものです。快適なゲートウェイ + ワークステーションのペアを実現するには 4 GB / 2 vCPU プランを推奨し、ワークステーション内で滑らかなデスクトップ スタイルのエクスペリエンスを実現するには 8 GB / 4 vCPU プランを推奨します。
どの Whonix ダウンロードをインストールすればよいですか?
公式の Whonix-Gateway-XFCE および Whonix-Workstation-XFCE qcow2 イメージを whonix.org から取得します。 OpenPGP 署名を確認し、Cloudzy VPS 上で両方を KVM ドメインとして定義し、内部ネットワークを共有するように構成して起動します。 Whonix wiki には、Cloudzy ホストに直接マッピングするステップバイステップの KVM ガイドがあります。
VPS ホストは、Tor を通過する前に私のトラフィックを認識しますか?
ゲートウェイ VM から送信される暗号化された Tor 接続が表示されます。内部にあるものは認識されず (これが Tor の目的です)、ワークステーションのトラフィックも認識されません (ワークステーションはゲートウェイをバイパスできません)。 VPN/Tor トラフィック自体は記録しません。標準インフラストラクチャ ログは、請求と不正行為への対応に適用されます。
Whonix での Tor リレーの実行はサポートされていますか?
Tor の中間リレーとガード リレーは問題なく、VPS を出口として公開することなくネットワークをサポートします。 Tor 終了リレーは、IP 範囲全体に影響を与える重大な不正行為の苦情をもたらすため、Cloudzy で終了を実行しないでください。出口を操作したい場合は、まずサポートにご相談ください。
これを正当な研究やジャーナリズムに使用できますか?
はい、それが主な使用例です。検閲を研究している研究者、情報源と通信しているジャーナリスト、Tor を介してテストを行っているセキュリティ チームは全員 Whonix を使用しています。これは、漏洩保護が本物で十分に文書化されているためです。違法行為には使用しないでください。信頼できる不正行為の報告には対応します。
通常の VPS と比較してパフォーマンスはどうですか?
Tor は遅延を追加しますが、これはトレードオフです。 Whonix を介したブラウジングは、直接インターネットに比べて著しく遅く感じられます (通常、往復で 200 ～ 500 ミリ秒余分にかかります)。ホスト上の CPU は 4 GB EPYC プランでは問題ありません。通常、ボトルネックはハードウェアではなく Tor 回路です。
フローティング IP を追加できますか?
はい、フローティング IP ごとに月額 2.50 ドルですが、アウトバウンド トラフィックは Tor 経由で送信され、インバウンドは通常、ホストのパブリック IP ではなく Tor オニオン サービス経由でアクセスされるため、Whonix にはほとんど関係ありません。
返金保証はありますか？
はい、購入から 14 日間、質問なし、全額返金いたします。パネルからお申し込みいただくか、[email protected] にメールでご応募ください。
いつでも準備完了です。
2 つの VM 内の Whonix。
リージョンを選択し、「デプロイ」をクリックして、公式のゲートウェイ + ワークステーション qcow2 をプルします。両方を起動します。終わり。
クレジット カードは必要ありません · 14 日間の返金保証 · いつでもキャンセル可能