Журналістика + захист джерел
Репортери, яким потрібно спілкуватися з джерелами через Tor, не залишаючи DNS-відбитків або IP у своєму робочому процесі. Розділення на дві VM у Whonix — стандартне рішення для таких випадків.
Хостинг Whonix VPS
Маршрутизація через Tor за замовчуванням.
Дві VM, один хост.
Cloudzy VPS для Whonix-Gateway + Whonix-Workstation. AMD EPYC + NVMe + 40 Gbps, KVM nested.
Cloudzy є незалежною хмарою для розробників з 2008.
122,000+ розробники, оцінено 4.6/5. Від $3.48/mo.
Від $3.48/mo · Знижка 50% · Без банківської картки
~ ssh root@vps-zrh-002 gateway up
root@vps-zrh-002:~# virsh list --all
Id Name State
1 Whonix-Gateway running
2 Whonix-Workstation running
root@vps-zrh-002:~# virsh console Whonix-Gateway --safe | head -3
Whonix-Gateway 17 (Debian 12)
[ok] Tor circuit established
[ok] DNS resolver: 127.0.0.1:53 (sdwdate-protected)
root@vps-zrh-002:~# _
Whonix VPS з першого погляду
Cloudzy розгортає готові до Whonix інстанси VPS від 13 регіонів у Північній Америці, Європі, на Близькому Сході та в Азії, починаючи від $3.48 на місяць (тариф на 1 GB; для комфортної роботи пари Gateway + Workstation рекомендується 4 GB). Плани працюють на AMD EPYC з Сховище NVMe, 40 Gbps каналах і виділеному IPv4. Хост працює під управлінням KVM із вкладеною віртуалізацією тому ви можете запустити офіційні Whonix-Gateway та Whonix-Workstation образи qcow2 паралельно. Cloudzy працює незалежно з 2008 та має рейтинг 4.6 / 5 by 770+ reviewers на Trustpilot.
- Стартова ціна
- $3.48 / місяць
- Рекомендовано
- 4 GB / 2 vCPU
- Віртуалізація
- KVM · nested
- Whonix ВМ
- Шлюз + Робоча станція
- Повернення грошей
- 14 днів
- Засновано
- 2008
Чому розробники обирають Cloudzy
Whonix на хості, який не заважає роботі.
Чотири речі, які справді важливі для приватної лабораторії.
Архітектурний захист від витоків
Workstation фізично не може вийти в інтернет інакше, ніж через Gateway. Жодна програма не може випадково обійти Tor.
Повернення коштів за 14 днів
Спробуйте. Якщо вкладений KVM не підходить для вашого образу або ви передумаєте, поверніть кошти протягом 14 днів без жодних питань.
SLA 99,95% аптайму
Ваш шлюз має бути доступний. 12 регіонів з моніторингом, публічний SLA на status.cloudzy.com.
Живі люди в чаті
Відповіді в чаті зазвичай менш ніж за 5 хвилин. Інженери, а не читачі скриптів. Медіанний час вирішення менше години.
Що ви запускатимете
Дві VM, один хост.
Tor як єдиний шлях назовні.
Pull the official Whonix qcow2 images, define both as KVM domains, share an internal network, boot. The Workstation can only reach the internet through the Gateway, and the Gateway only knows how to forward via Tor.
Завантаження власного ISO підтримується на кожному плані
Whonix-Gateway
Tor маршрутизатор VM
Whonix-Workstation
Ізольована робоча ВМ
Tor
Маршрутизатор цибулі · v3
Debian 12
Базова ОС Whonix
KVM nested
VM-in-VM увімкнено
QEMU
Runner образу qcow2
XFCE desktop
Легкий графічний інтерфейс
Custom ISO
Принесіть свій образ
Сценарії використання
Що запускають на
Whonix VPS.
Дослідження Tor / вимірювання
Науковці, що вивчають мережеву цензуру, політику вихідних вузлів або продуктивність Tor, запускають Whonix на стабільному хмарному хості — так тестове середовище залишається чистим між запусками.
Хостинг onion-сервісів
Запустіть v3 onion-сервіс зсередини Whonix-Workstation так, щоб хостова VPS не бачила трафік у відкритому вигляді. Статичні сайти, SSH поверх onion, внутрішні командні сервіси.
Tor-ретранслятор middle / guard
Передавайте пропускну здатність мережі Tor з упевненістю, що середовище ретранслятора базується на добре перевіреній основі Whonix. (Вихідні вузли не підтримуються на цій лінії VPS.)
Лабораторія для дослідження загроз
Запускайте зразки шкідливих програм, відстежуйте трафік і вивчайте поведінку малвару — все це маршрутизується через Tor і ізольовано у VM Workstation, яка не може звернутися назад до мережі хоста.
Анонімні дослідження з високими ставками
Сценарії, де витік може коштувати реальних грошей або безпеки. Архітектура Whonix розроблена для випадків, коли «переважно захищено» — недостатньо.
60s
Підготовка
40 Gbps
Висхідна лінія зв'язку
Лише NVMe
Сховище
13
Регіони
99.95%
SLA аптайму
14 days
Повернення грошей
Глобальна мережа
13 регіонів. Чотири континенти.
Оберіть найближчий шлюз.
Затримка Tor визначає час round-trip — вибирайте регіон, найближчий до вашого ноутбука. Медіанна затримка P50 — менше 10 ms у Північній Америці та Європі.
us-utah-1us-dal-1us-lax-1us-lvg-1us-nyc-1us-mia-1eu-ams-1eu-lon-1eu-fra-1eu-brn-1me-dxb-1ap-sgp-1ap-syd-1
Ціноутворення
Платіть лише за використане. Ось і все.
Погодинно, щомісяця або щороку. Без плати за egress. Зараз Знижка 50% усі плани.
1 GB DDR5
Особистий Whonix-Workstation
$3.48 /mo
$6.95/mo -50%
Розгорнути зараз Повернення коштів за 14 днів
- 1 vCPU @ EPYC
- 25 GB NVMe
- 1 TB · 40 Gbps
- Вкладений KVM увімкнено
- Root SSH · KVM
2 GB DDR5
Пара Gateway + Workstation
$7.48 /mo
$14.95/mo -50%
Розгорнути зараз Повернення коштів за 14 днів
- 1 vCPU @ EPYC
- 60 GB NVMe
- 3 TB · 40 Gbps
- Вкладений KVM увімкнено
- Root SSH · KVM
Найпопулярніший
4 GB DDR5
Лабораторія з кількома ВМ
$14.48 /mo
$28.95/mo -50%
Розгорнути зараз Повернення коштів за 14 днів
- 2 vCPU @ EPYC
- 120 GB NVMe
- 5 TB · 40 Gbps
- Вкладений KVM увімкнено
- Root SSH · KVM
8 GB DDR5
Велика лабораторія з кількома інстансами
$26.48 /mo
$52.95/mo -50%
Розгорнути зараз Повернення коштів за 14 днів
- 4 vCPU @ EPYC
- 240 GB NVMe
- 7 TB · 40 Gbps
- Вкладений KVM увімкнено
- Root SSH · KVM
Часті запитання. Whonix VPS
Поширені запитання, прямі відповіді.
Що таке Whonix VPS?
Whonix VPS — це хмарний сервер під вашим управлінням, на якому запущена операційна система Whonix: дистрибутив на основі Debian, що за замовчуванням маршрутизує весь мережевий трафік через мережу Tor. Whonix працює як дві взаємодіючі VM: Gateway (єдина з доступом до інтернету) та Workstation (яка бачить лише Gateway). На Cloudzy VPS з підтримкою вкладеної віртуалізації можна запустити обидві VM паралельно — ви отримаєте робоче середовище з маршрутизацією через Tor, з якого хостова ОС не зможе випадково «витекти» в мережу.
Навіщо Whonix, якщо можна просто запустити Tor на звичайному VPS?
Тому що Whonix спроектований з упором на захист від витоків. Звичайний Tor на стандартній ОС може «витікати» DNS, IP або ідентифікатори на рівні застосунків, якщо некоректно налаштований застосунок обходить його. Розділення на дві VM у Whonix унеможливлює це архітектурно: Workstation фізично не може досягти інтернету інакше, ніж через Gateway, який вміє лише перенаправляти трафік через Tor. Це надійніша межа ізоляції, ніж підхід «встановив Tor і сподіваюся на краще».
Чи доступна вкладена віртуалізація на Cloudzy?
Плани Cloudzy працюють на KVM з підтримкою вкладеної віртуалізації на більшості тарифів — саме це потрібно для роботи двох VM у Whonix. Як мінімальну конфігурацію для комфортної пари Gateway + Workstation рекомендуємо план 4 GB / 2 vCPU, а для плавної роботи з десктопним інтерфейсом всередині Workstation — 8 GB / 4 vCPU.
Які образи Whonix слід встановити?
Завантажте офіційні qcow2-образи Whonix-Gateway-XFCE та Whonix-Workstation-XFCE з whonix.org. Перевірте підписи OpenPGP, визначте обидва як KVM-домени на вашому Cloudzy VPS, налаштуйте їх для роботи у спільній внутрішній мережі та запустіть. На вікі Whonix є покроковий посібник з KVM, який безпосередньо підходить для хостів Cloudzy.
Чи бачитиме хост VPS мій трафік до того, як він пройде через Tor?
Хост бачитиме зашифровані Tor-з'єднання, які залишають Gateway VM. Він не бачить, що всередині — для цього і є Tor — і не бачить трафік Workstation: Workstation не може обійти Gateway. Ми не ведемо логи VPN/Tor-трафіку як такого; стандартні інфраструктурні логи ведуться лише для білінгу та реагування на скарги.
Чи підтримується запуск Tor-ретранслятора на Whonix?
Tor middle і guard релеї — без проблем: вони підтримують мережу, не роблячи ваш VPS вихідним вузлом. Tor exit-релеї генерують велику кількість скарг про зловживання, що впливає на весь діапазон IP, тому ми просимо не запускати exit-вузли на Cloudzy. Якщо хочете керувати exit-вузлом, спочатку зверніться до підтримки.
Чи можна використовувати це для законних досліджень і журналістики?
Так, це один із основних сценаріїв використання. Дослідники, що вивчають цензуру, журналісти, які спілкуються з джерелами, і команди безпеки, що тестують через Tor, — всі вони використовують Whonix, бо захист від витоків тут реальний і добре задокументований. Не використовуйте для незаконної діяльності: ми реагуємо на обґрунтовані скарги.
Як продуктивність порівняно із звичайним VPS?
Tor додає затримку — це компроміс. Браузинг через Whonix помітно повільніший за прямий інтернет: зазвичай 200–500 ms додаткового часу на зворотній шлях. CPU на хості добре працює на плані з 4 GB EPYC; вузьке місце зазвичай — Tor-ланцюжок, а не залізо.
Чи можна додати Floating IP?
Так, $2.50/міс за кожну Floating IP. Хоча для Whonix це здебільшого несуттєво: вихідний трафік іде через Tor, а вхідний зазвичай доступний через Tor onion-сервіси, а не через публічний IP хоста.
Чи є гарантія повернення коштів?
Так, 14 днів з моменту купівлі, без зайвих питань, повне повернення коштів. Запит з панелі або листом на [email protected].
Готові, коли ви готові.
Whonix у двох VM.
Оберіть регіон, натисніть «Розгорнути», завантажте офіційні Gateway + Workstation qcow2. Завантажте обидва. Готово.
Без кредитної картки · Гарантія повернення коштів за 14 днів · Скасування в будь-який час