Журналістика + захист джерел
Репортери, яким потрібно спілкуватися з джерелами через Tor, не залишаючи DNS-відбитків або IP у своєму робочому процесі. Розділення на дві VM у Whonix — стандартне рішення для таких випадків.
Хостинг Whonix VPS
Маршрутизація через Tor за замовчуванням.
Дві VM, один хост.
Cloudzy VPS для Whonix-Gateway + Whonix-Workstation. AMD EPYC + NVMe + 40 Gbps, KVM nested.
Cloudzy — незалежна хмарна платформа для розробників з 2008.
122,000+ розробників, оцінено 4.6/5З $3.48/mo.
Від $3.48/mo · Знижка 50% · Без кредитної картки
~ ssh root@vps-zrh-002 gateway up
root@vps-zrh-002:~# virsh list --all
Id Назва Стан
1 Whonix-Gateway running
2 Whonix-Workstation running
root@vps-zrh-002:~# virsh console Whonix-Gateway --safe | head -3
Whonix-Gateway 17 (Debian 12)
Tor ланцюг встановлено
[ok] Сервер DNS: 127.0.0.1:53 (sdwdate-protected)
root@vps-zrh-002:~# _
Whonix VPS з першого погляду
Cloudzy розгортає готові до Whonix інстанси VPS від 12 регіонів по всій Північній Америці, Європі, Близькому Сході та Азії, починаючи від $3.48 per month (тариф на 1 GB; для комфортної роботи пари Gateway + Workstation рекомендується 4 GB). Плани працюють на AMD EPYC з Сховище NVMe, 40 Gbps каналах і виділеному IPv4. Хост працює під управлінням KVM із вкладеною віртуалізацією тому ви можете запустити офіційні Whonix-Gateway та Whonix-Workstation образи qcow2 паралельно. Cloudzy працює незалежно з 2008 і оцінюється 4.6 / 5 by 742+ reviewers на Trustpilot.
- Стартова ціна
- $3.48 / month
- Рекомендовано
- 4 GB / 2 vCPU
- Віртуалізація
- КВМ · вкладений
- Whonix ВМ
- Шлюз + Робоча станція
- Повернення грошей
- 14 днів
- Засновано
- 2008
Чому розробники обирають Cloudzy
Whonix на хості, який не заважає роботі.
Чотири речі, які справді важливі для приватної лабораторії.
Архітектурний захист від витоків
Workstation фізично не може вийти в інтернет інакше, ніж через Gateway. Жодна програма не може випадково обійти Tor.
Повернення коштів протягом 14 днів
Спробуйте. Якщо вкладений KVM не підходить для вашого образу або ви передумаєте, поверніть кошти протягом 14 днів без жодних питань.
99.95% SLA час роботи
Ваш шлюз має бути доступний. 12 регіонів з моніторингом, публічний SLA на status.cloudzy.com.
Живі люди в чаті
Відповідь у живому чаті — зазвичай до 5 хвилин. Інженери, не оператори за скриптом. Медіанний час вирішення — до 1 години.
Що ви запускатимете
Дві VM, один хост.
Tor як єдиний шлях назовні.
Завантажте офіційні образи Whonix qcow2, визначте обидва як домени KVM, налаштуйте спільну внутрішню мережу і запустіть. Workstation може звертатися до інтернету лише через Gateway, а Gateway передає трафік виключно через Tor.
Завантаження власного ISO підтримується на всіх планах
Whonix-Gateway
Tor маршрутизатор VM
Whonix-Workstation
Ізольована робоча ВМ
Tor
Маршрутизатор цибулі · v3
Debian 12
Базова ОС Whonix
KVM вкладений
VM-in-VM увімкнено
QEMU
Runner образу qcow2
XFCE стільниця
Легкий графічний інтерфейс
Користувацький ISO
Використовуйте власний образ
Випадки використання
Що запускають на
Whonix VPS.
Дослідження Tor / вимірювання
Науковці, що вивчають мережеву цензуру, політику вихідних вузлів або продуктивність Tor, запускають Whonix на стабільному хмарному хості — так тестове середовище залишається чистим між запусками.
Хостинг onion-сервісів
Запустіть v3 onion-сервіс зсередини Whonix-Workstation так, щоб хостова VPS не бачила трафік у відкритому вигляді. Статичні сайти, SSH поверх onion, внутрішні командні сервіси.
Tor-ретранслятор middle / guard
Передавайте пропускну здатність мережі Tor з упевненістю, що середовище ретранслятора базується на добре перевіреній основі Whonix. (Вихідні вузли не підтримуються на цій лінії VPS.)
Лабораторія для дослідження загроз
Запускайте зразки шкідливих програм, відстежуйте трафік і вивчайте поведінку малвару — все це маршрутизується через Tor і ізольовано у VM Workstation, яка не може звернутися назад до мережі хоста.
Анонімні дослідження з високими ставками
Сценарії, де витік може коштувати реальних грошей або безпеки. Архітектура Whonix розроблена для випадків, коли «переважно захищено» — недостатньо.
60s
Підготовка
40 Gbps
Висхідна лінія зв'язку
Лише NVMe
Сховище
12
Регіони
99.95%
Час роботи SLA
14 днів
Повернення грошей
Глобальна мережа
12 регіонів. Чотири континенти.
Оберіть найближчий шлюз.
Затримка Tor визначає час round-trip — вибирайте регіон, найближчий до вашого ноутбука. Медіанна затримка P50 — менше 10 ms у Північній Америці та Європі.
us-utah-1us-dal-1us-lax-1us-nyc-1us-mia-1eu-ams-1eu-lon-1eu-fra-1eu-zrh-1me-dxb-1ap-sgp-1ap-tyo-1
Ціноутворення
Платіть лише за те, що використовуєте. Це все.
Погодинно, щомісяця або щорічно. Без плати за трафік. Зараз Знижка 50% всі плани.
1 GB DDR5
Особистий Whonix-Workstation
$3.48/міс
$6.95/mo−50%
Розгорнути зараз Повернення коштів протягом 14 днів
- 1 vCPU @ EPYC
- 25 GB NVMe
- 1 TB · 40 Gbps
- Вкладений KVM увімкнено
- Root SSH · KVM
2 GB DDR5
Пара Gateway + Workstation
$7.475/міс
$14.95/mo−50%
Розгорнути зараз Повернення коштів протягом 14 днів
- 1 vCPU @ EPYC
- 60 GB NVMe
- 3 TB · 40 Gbps
- Вкладений KVM увімкнено
- Root SSH · KVM
Найпопулярніші
4 GB DDR5
Лабораторія з кількома ВМ
$14.47/міс
$28.95/mo−50%
Розгорнути зараз Повернення коштів протягом 14 днів
- 2 vCPU @ EPYC
- 120 GB NVMe
- 5 TB · 40 Gbps
- Вкладений KVM увімкнено
- Root SSH · KVM
8 GB DDR5
Велика лабораторія з кількома інстансами
$26.475/міс
$52.95/mo−50%
Розгорнути зараз Повернення коштів протягом 14 днів
- 4 vCPU @ EPYC
- 240 GB NVMe
- 7 TB · 40 Gbps
- Вкладений KVM увімкнено
- Root SSH · KVM
Часті запитання. Whonix VPS
Поширені запитання, прямі відповіді.
Що таке Whonix VPS?
Whonix VPS — це хмарний сервер під вашим управлінням, на якому запущена операційна система Whonix: дистрибутив на основі Debian, що за замовчуванням маршрутизує весь мережевий трафік через мережу Tor. Whonix працює як дві взаємодіючі VM: Gateway (єдина з доступом до інтернету) та Workstation (яка бачить лише Gateway). На Cloudzy VPS з підтримкою вкладеної віртуалізації можна запустити обидві VM паралельно — ви отримаєте робоче середовище з маршрутизацією через Tor, з якого хостова ОС не зможе випадково «витекти» в мережу.
Навіщо Whonix, якщо можна просто запустити Tor на звичайному VPS?
Тому що Whonix спроектований з упором на захист від витоків. Звичайний Tor на стандартній ОС може «витікати» DNS, IP або ідентифікатори на рівні застосунків, якщо некоректно налаштований застосунок обходить його. Розділення на дві VM у Whonix унеможливлює це архітектурно: Workstation фізично не може досягти інтернету інакше, ніж через Gateway, який вміє лише перенаправляти трафік через Tor. Це надійніша межа ізоляції, ніж підхід «встановив Tor і сподіваюся на краще».
Чи доступна вкладена віртуалізація на Cloudzy?
Плани Cloudzy працюють на KVM з підтримкою вкладеної віртуалізації на більшості тарифів — саме це потрібно для роботи двох VM у Whonix. Як мінімальну конфігурацію для комфортної пари Gateway + Workstation рекомендуємо план 4 GB / 2 vCPU, а для плавної роботи з десктопним інтерфейсом всередині Workstation — 8 GB / 4 vCPU.
Які образи Whonix слід встановити?
Завантажте офіційні qcow2-образи Whonix-Gateway-XFCE та Whonix-Workstation-XFCE з whonix.org. Перевірте підписи OpenPGP, визначте обидва як KVM-домени на вашому Cloudzy VPS, налаштуйте їх для роботи у спільній внутрішній мережі та запустіть. На вікі Whonix є покроковий посібник з KVM, який безпосередньо підходить для хостів Cloudzy.
Чи бачитиме хост VPS мій трафік до того, як він пройде через Tor?
Хост бачитиме зашифровані Tor-з'єднання, які залишають Gateway VM. Він не бачить, що всередині — для цього і є Tor — і не бачить трафік Workstation: Workstation не може обійти Gateway. Ми не ведемо логи VPN/Tor-трафіку як такого; стандартні інфраструктурні логи ведуться лише для білінгу та реагування на скарги.
Чи підтримується запуск Tor-ретранслятора на Whonix?
Tor middle і guard релеї — без проблем: вони підтримують мережу, не роблячи ваш VPS вихідним вузлом. Tor exit-релеї генерують велику кількість скарг про зловживання, що впливає на весь діапазон IP, тому ми просимо не запускати exit-вузли на Cloudzy. Якщо хочете керувати exit-вузлом, спочатку зверніться до підтримки.
Чи можна використовувати це для законних досліджень і журналістики?
Так, це один із основних сценаріїв використання. Дослідники, що вивчають цензуру, журналісти, які спілкуються з джерелами, і команди безпеки, що тестують через Tor, — всі вони використовують Whonix, бо захист від витоків тут реальний і добре задокументований. Не використовуйте для незаконної діяльності: ми реагуємо на обґрунтовані скарги.
Як продуктивність порівняно із звичайним VPS?
Tor додає затримку — це компроміс. Браузинг через Whonix помітно повільніший за прямий інтернет: зазвичай 200–500 ms додаткового часу на зворотній шлях. CPU на хості добре працює на плані з 4 GB EPYC; вузьке місце зазвичай — Tor-ланцюжок, а не залізо.
Чи можна додати Floating IP?
Так, $2.50/міс за кожну Floating IP. Хоча для Whonix це здебільшого несуттєво: вихідний трафік іде через Tor, а вхідний зазвичай доступний через Tor onion-сервіси, а не через публічний IP хоста.
Чи є гарантія повернення коштів?
Так, 14 днів з моменту придбання, без зайвих запитань, повне повернення коштів. Подайте заявку через панель керування або напишіть на [email protected].
Готово, коли ви готові.
Whonix у двох VM.
Оберіть регіон, натисніть «Розгорнути», завантажте офіційні Gateway + Workstation qcow2. Завантажте обидва. Готово.
Без кредитної картки · Повернення коштів протягом 14 днів · Скасування будь-коли