Журналістика + джерело ком
Журналісти, яким потрібно спілкуватися з джерелами через Tor, не залишаючи відбитків DNS чи IP у своєму робочому процесі. Стандартною рекомендацією Whonix є розділення двох віртуальних машин.
Хостинг Whonix VPS
Розроблено через Tor.
Дві віртуальні машини, один хост.
Cloudzy VPS для Whonix-Gateway + Whonix-Workstation. AMD EPYC + NVMe + 40 Гбіт/с, вкладений KVM.
Cloudzy — незалежна хмара для розробників з 2008 року.
122 000+ розробників, рейтинг 4.6/5. Від $3.48/mo.
Від $3.48/mo · Знижка 50% · Кредитна картка не потрібна
~ ssh root@vps-zrh-002 шлюз вгору
root@vps-zrh-002:~# список virsh --все
Id Name State
1 Whonix-Gateway працює
2 Whonix-Workstation працює
root@vps-zrh-002:~# консоль virsh Whonix-Gateway --safe | голова -3
Whonix-Gateway 17 (Debian 12)
[OK] Схема Tor встановлена
[OK] Резолвер DNS: 127.0.0.1:53 (захищено sdwdate)
root@vps-zrh-002:~# _
Короткий огляд Whonix VPS
Cloudzy розміщує екземпляри VPS, готові до Whonix 12 регіонів у Північній Америці, Європі, Близькому Сході та Азії, починаючи з $3.48 per month (рівень 1 ГБ; 4 ГБ рекомендовано для зручна пара шлюз + робоча станція). Плани виконуються AMD EPYC з Сховище NVMe, 40 Gbps висхідні канали зв’язку та виділений IPv4. Господар біжить KVM з вкладеною віртуалізацією так що ви можете завантажити офіціал Шлюз Whonix і Whonix-робоча станція зображення qcow2 поруч. Cloudzy діяла незалежно з 2008 року і оцінюється 4.6 / 5 by 688+ рецензентів на Trustpilot.
- Стартова ціна
- $3.48 / month
- Рекомендовано
- 4 GB / 2 vCPU
- Віртуалізація
- KVM · вкладений
- Віртуальні машини Whonix
- Шлюз + робоча станція
- Повернення грошей
- 14 днів
- Заснована
- 2008
Чому будівельники обирають Cloudzy
Whonix на хості, що не заважає.
Чотири речі, важливі для лабораторії конфіденційності.
Архітектурна герметичність
Робоча станція буквально не може отримати доступ до Інтернету, окрім як через шлюз. Програми не можуть випадково обійти Tor.
14-денне повернення грошей
Спробуйте. Якщо вкладений KVM не працює з вашим зображенням або ви передумали, поверніть кошти протягом 14 днів без запитань.
99,95% безвідмовної роботи за угодою про рівень обслуговування
Ваш шлюз має бути там. 12 моніторингових регіонів, публічний SLA на status.cloudzy.com.
Справжні люди в чаті
Відповіді в чаті зазвичай займають менше 5 хвилин. Інженери, а не читачі сценаріїв. Середня роздільна здатність менше 1 години.
Що ви будете бігати
Дві віртуальні машини, один хост.
Tor як єдиний вихід.
Витягніть офіційні образи Whonix qcow2, визначте обидва як домени KVM, надайте спільний доступ до внутрішньої мережі, завантаження. Робоча станція може отримати доступ до Інтернету лише через шлюз і лише через шлюз вміє пересилати через Tor.
Спеціальне завантаження ISO підтримується на кожному плані
Шлюз Whonix
Маршрутизатор Tor VM
Whonix-робоча станція
Ізольований твір В.М
Tor
Цибулевий маршрутизатор · v3
Debian 12
Базова ОС Whonix
Вкладений KVM
VM-in-VM увімкнено
QEMU
програма для запуску зображень qcow2
Робочий стіл XFCE
Легкий графічний інтерфейс
Спеціальний ISO
Принесіть власний образ
Випадки використання
На чому біжать люди
Whonix VPS.
Дослідження / вимірювання Tor
Науковці, які вивчають мережеву цензуру, політику виходу або продуктивність Tor, запускають Whonix на стабільному хмарному хості, тому тестове середовище є чистим під час запусків.
Хостинг служби цибулі
Запустіть службу v3 onion із Whonix-Workstation, яку хост VPS не бачить у відкритому вигляді. Статичні сайти, ssh-over-onion, внутрішні служби команди.
Тор середнє / охоронне реле
Передайте пропускну здатність мережі Tor з упевненістю, що середовище ретрансляції є добре перевіреною базою Whonix. (Виходи не підтримуються на цій лінії VPS.)
Оборонно-дослідна лабораторія
Вибухайте зразки, спостерігайте за трафіком, вивчайте поведінку зловмисного програмного забезпечення, все це маршрутизується через Tor і міститься у робочій станції VM, яка не може зв’язуватися з хост-мережею.
Високі ставки анонімного дослідження
Сценарії, коли витік коштуватиме реальних грошей або реальної безпеки. Конструкція Whonix створена для випадків, коли «переважно безпечний» недостатньо хороший.
60s
Забезпечення
40 Gbps
Uplink
Лише NVMe
Зберігання
12
Регіони
99.95%
Безперебійна робота SLA
14 днів
Повернення грошей
Глобальна мережа
12 регіонів. Чотири континенти.
Виберіть свій вихід додому.
Затримка Tor домінує у зворотному зв’язку; виберіть регіон, до якого найшвидше дістатися з вашого ноутбука. Середня затримка P50 менше 10 мс у NA та EU.
us-utah-1us-dal-1us-lax-1us-nyc-1us-mia-1eu-ams-1eu-lon-1eu-fra-1eu-zrh-1me-dxb-1ap-sgp-1ap-tyo-1
Ціноутворення
Платіть за те, що використовуєте. Ось і все.
Щогодини, щомісяця або щороку. Без виїзної комісії. В даний час Знижка 50%. всі плани.
1 GB DDR5
Персональна робоча станція Whonix
$3.48/ міс
$6.95/mo−50%
Розгорнути зараз 14-денне повернення грошей
- 1 vCPU @ EPYC
- 25 GB NVMe
- 1 TB · 40 Gbps
- Вкладений KVM увімкнено
- Кореневий SSH · KVM
2 GB DDR5
Пара шлюз + робоча станція
$7.475/ міс
$14.95/mo−50%
Розгорнути зараз 14-денне повернення грошей
- 1 vCPU @ EPYC
- 60 GB NVMe
- 3 TB · 40 Gbps
- Вкладений KVM увімкнено
- Кореневий SSH · KVM
Найпопулярніший
4 GB DDR5
Лабораторія мульти-VM
$14.47/ міс
$28.95/mo−50%
Розгорнути зараз 14-денне повернення грошей
- 2 vCPU @ EPYC
- 120 GB NVMe
- 5 TB · 40 Gbps
- Вкладений KVM увімкнено
- Кореневий SSH · KVM
8 GB DDR5
Важка багатоекземплярна лабораторія
$26.475/ міс
$52.95/mo−50%
Розгорнути зараз 14-денне повернення грошей
- 4 vCPU @ EPYC
- 240 GB NVMe
- 7 TB · 40 Gbps
- Вкладений KVM увімкнено
- Кореневий SSH · KVM
FAQ. Whonix VPS
Поширені запитання, прямі відповіді.
Що таке Whonix VPS?
Whonix VPS — це хмарний сервер, яким ви керуєте, де ви запускаєте операційну систему Whonix, дистрибутив на основі Debian, який за проектом направляє весь мережевий трафік через мережу Tor. Whonix працює як дві взаємодіючі віртуальні машини: шлюз (єдина з Інтернетом) і робоча станція (яка бачить лише шлюз). На Cloudzy VPS із вкладеною віртуалізацією ви можете запускати обидві віртуальні машини поруч, забезпечуючи маршрутизоване Tor робоче середовище, у яке хост-ОС не може випадково просочитися.
Чому Whonix замість простого запуску Tor на звичайному VPS?
Оскільки модель загроз Whonix — це стійкість до витоків. Plain Tor у звичайній ОС може призвести до витоку ідентифікаторів DNS, IP або рівня програми, якщо неправильно налаштована програма розмовляє навколо цього. Поділ Whonix на дві віртуальні машини робить це архітектурно складним: робоча станція буквально не може отримати доступ до Інтернету, окрім як через шлюз, який знає, як пересилати лише через Tor. Це сильніша межа ізоляції, ніж «встановити Tor і сподіватися».
Чи отримаю я вкладену віртуалізацію на Cloudzy?
Cloudzy плани працюють на KVM із вкладеною віртуалізацією, доступною на більшості рівнів плану, що є тим, що потрібно для налаштування двох віртуальних машин Whonix. Ми рекомендуємо тарифний план 4 ГБ / 2 vCPU як мінімальний для комфортної пари шлюз + робоча станція, і 8 ГБ / 4 vCPU для гнучкої роботи в робочій станції.
Які завантаження Whonix мені слід інсталювати?
Витягніть офіційні зображення Whonix-Gateway-XFCE і Whonix-Workstation-XFCE qcow2 з whonix.org. Перевірте підписи OpenPGP, визначте обидва як домени KVM на Cloudzy VPS, налаштуйте їх для спільного використання внутрішньої мережі та запустіть їх. У вікі Whonix є покрокове керівництво KVM, яке відображається безпосередньо на хості Cloudzy.
Чи побачить хост VPS мій трафік до того, як він пройде через Tor?
Він побачить зашифровані з’єднання Tor, що залишають віртуальну машину шлюзу. Він не бачитиме, що знаходиться всередині (для цього призначений Tor) і не бачитиме трафік робочої станції (робоча станція не може обійти шлюз). Ми не реєструємо трафік VPN/Tor; стандартні журнали інфраструктури застосовуються для виставлення рахунків і реагування на порушення.
Чи підтримується ретрансляція Tor на Whonix?
Проміжні та захисні реле Tor чудові, вони підтримують мережу, не показуючи ваш VPS як вихід. Реле виходу Tor приносять серйозні скарги на порушення, які впливають на весь діапазон IP, тому ми просимо вас не запускати виходи на Cloudzy. Якщо ви хочете керувати виходом, спершу зверніться до служби підтримки.
Чи можу я використовувати це для законних досліджень і журналістики?
Так, це основний випадок використання. Дослідники, які вивчають цензуру, журналісти, які спілкуються з джерелами, і групи безпеки, які тестують через Tor, усі використовують Whonix, оскільки захист від витоку реальний і добре задокументований. Не використовуйте його для незаконної діяльності; ми будемо реагувати на достовірні повідомлення про порушення.
Яка продуктивність порівняно зі звичайним VPS?
Tor додає затримку, це компроміс. Перегляд Whonix помітно повільніший, ніж прямий доступ до Інтернету (зазвичай 200-500 мс додаткової передачі). ЦП на хості добре працює з планом EPYC на 4 ГБ; вузьким місцем зазвичай є схема Tor, а не апаратне забезпечення.
Чи можу я додати плаваючу IP-адресу?
Так, 2,50 дол. США на місяць за плаваючу IP-адресу, хоча це в основному не має значення для Whonix, оскільки вихідний трафік йде через Tor, а вхідний доступ зазвичай здійснюється через цибулинні служби Tor, а не публічну IP-адресу хоста.
Чи є гарантія повернення грошей?
Так, 14 днів після покупки, без запитань, повне повернення коштів. Подайте заявку з панелі або напишіть на [email protected].
Готові, коли будете.
Whonix у двох віртуальних машинах.
Виберіть регіон, натисніть «Розгорнути», витягніть офіційний шлюз + робоча станція qcow2. Завантажте обидва. Готово.
Кредитна картка не потрібна · 14-денна гарантія повернення грошей · Скасувати будь-коли