Báo chí + liên lạc với nguồn tin
Phóng viên cần liên lạc với nguồn tin qua Tor mà không để lại dấu vết DNS hay IP trong quy trình làm việc. Kiến trúc hai VM của Whonix là giải pháp được khuyến nghị chuẩn trong trường hợp này.
Hosting Whonix VPS
Định tuyến qua Tor theo thiết kế.
Hai VM, một host.
Một Cloudzy VPS dành cho Whonix-Gateway + Whonix-Workstation. AMD EPYC + NVMe + 40 Gbps, KVM nested.
Cloudzy là nền tảng cloud độc lập dành cho các nhà phát triển kể từ năm 2008.
Hơn 122.000+ nhà phát triển, được đánh giá 4.6/5. Từ $3.48/mo.
Từ $3.48/mo · Giảm 50% · Không cần thẻ tín dụng
~ ssh root@vps-zrh-002 gateway up
root@vps-zrh-002:~# virsh list --all
Id Tên Trạng thái
1 Whonix-Gateway running
2 Whonix-Workstation running
root@vps-zrh-002:~# virsh console Whonix-Gateway --safe | head -3
Whonix-Gateway 17 (Debian 12)
Mạch Tor đã được thiết lập
[ok] Bộ phân giải DNS: 127.0.0.1:53 (sdwdate-protected)
root@vps-zrh-002:~# _
Whonix VPS nhìn nhanh
Cloudzy cung cấp các instance VPS sẵn sàng chạy Whonix từ 12 vùng trên khắp Bắc Mỹ, Châu Âu, Trung Đông và Châu Á, bắt đầu từ $3.48 per month (gói 1 GB; khuyến nghị 4 GB để chạy thoải mái cặp Gateway + Workstation). Các gói chạy trên AMD EPYC với Lưu trữ NVMe, 40 Gbps đường truyền uplink và một IPv4 riêng. Host chạy KVM với nested virtualization để bạn có thể khởi động các image Whonix-Gateway và Whonix-Workstation qcow2 chính thức song song. Cloudzy hoạt động độc lập kể từ năm 2008 và được xếp hạng 4.6 / 5 by 742+ reviewers trên Trustpilot.
- Giá bắt đầu
- $3.48 / month
- Được đề xuất
- 4 GB / 2 vCPU
- Ảo hóa
- KVM · lồng nhau
- Máy ảo Whonix
- Cổng + Trạm làm việc
- Hoàn lại tiền
- 14 ngày
- Được thành lập
- 2008
Tại sao developers chọn Cloudzy
Whonix trên một host không can thiệp vào công việc của bạn.
Bốn yếu tố quan trọng cho một môi trường thử nghiệm bảo mật riêng tư.
Kiến trúc chống rò rỉ theo thiết kế
Workstation về cơ bản không thể kết nối internet ngoại trừ qua Gateway. Các ứng dụng không thể vô tình bỏ qua Tor.
Hoàn tiền trong 14 ngày
Hãy thử xem. Nếu KVM lồng nhau không hoạt động với image của bạn hoặc bạn đổi ý, hoàn tiền trong 14 ngày, không cần giải thích.
99.95% thời gian hoạt động SLA
Gateway của bạn luôn cần hoạt động ổn định. 12 khu vực được giám sát, trạng thái công khai SLA tại status.cloudzy.com.
Hỗ trợ thực từ con người
Chat trực tiếp thường phản hồi trong vòng 5 phút. Kỹ sư thực sự, không phải người đọc kịch bản. Thời gian xử lý trung bình dưới 1 giờ.
Lệnh bạn sẽ chạy
Hai VM, một host.
Tor là con đường duy nhất ra ngoài.
Tải các image Whonix qcow2 chính thức, khai báo cả hai làm KVM domain, chia sẻ một mạng nội bộ, rồi khởi động. Workstation chỉ có thể kết nối internet qua Gateway, và Gateway chỉ biết cách chuyển tiếp lưu lượng qua Tor.
Hỗ trợ tải lên ISO tùy chỉnh trên mọi gói
Whonix-Gateway
VM định tuyến Tor
Whonix-Workstation
VM làm việc cô lập
Tor
Bộ định tuyến hành hành · v3
Debian 12
Hệ điều hành cơ sở Whonix
KVM lồng nhau
VM-in-VM được bật
QEMU
trình chạy hình ảnh qcow2
Màn hình nền XFCE
Giao diện nhẹ
ISO tùy chỉnh
Dùng image của bạn
Các trường hợp sử dụng
Người dùng thường chạy gì trên
Whonix VPS.
Nghiên cứu / đo lường Tor
Các nhà nghiên cứu học thuật về kiểm duyệt mạng, chính sách exit node hay hiệu năng Tor chạy Whonix trên một cloud host ổn định để môi trường kiểm thử nhất quán qua từng lần chạy.
Hosting onion service
Chạy một v3 onion service từ bên trong Whonix-Workstation mà host VPS không thấy nội dung dạng cleartext. Trang web tĩnh, ssh-over-onion, dịch vụ nội bộ cho nhóm.
Tor middle / guard relay chuyển tiếp trung gian / bảo vệ
Đóng góp băng thông cho mạng Tor với sự tin tưởng rằng môi trường của relay là nền tảng Whonix đã được kiểm toán kỹ lưỡng. (Exit relay không được hỗ trợ trên dòng VPS này.)
Lab nghiên cứu bảo mật
Kích hoạt mẫu mã độc, quan sát lưu lượng, phân tích hành vi malware, tất cả được định tuyến qua Tor và cô lập trong một Workstation VM không thể liên lạc ngược lại với mạng host.
Nghiên cứu ẩn danh có rủi ro cao
Các tình huống mà một sự rò rỉ có thể gây thiệt hại thực sự về tài chính hoặc an toàn tính mạng. Thiết kế của Whonix được xây dựng cho trường hợp 'khá an toàn' là chưa đủ.
60s
Cấp phát
40 Gbps
Liên kết lên
Chỉ NVMe
Lưu trữ
12
Các vùng
99.95%
Thời gian hoạt động SLA
14 ngày
Hoàn lại tiền
Mạng toàn cầu
12 khu vực. Bốn châu lục.
Chọn vị trí đặt gateway của bạn.
Độ trễ của Tor chiếm phần lớn trong tổng thời gian round-trip; hãy chọn khu vực gần nhất với máy tính của bạn. Độ trễ trung vị P50 dưới 10 ms tại NA và EU.
us-utah-1us-dal-1us-lax-1us-nyc-1us-mia-1eu-ams-1eu-lon-1eu-fra-1eu-zrh-1me-dxb-1ap-sgp-1ap-tyo-1
Định giá
Chỉ trả tiền cho những gì bạn dùng. Đó là tất cả.
Theo giờ, theo tháng, hoặc theo năm. Không phí băng thông đầu ra. Hiện tại Giảm 50% tất cả các gói.
1 GB DDR5
Whonix-Workstation cá nhân
$3.48/tháng
$6.95/mo−50%
Triển khai ngay Hoàn tiền trong 14 ngày
- 1 vCPU @ EPYC
- 25 GB NVMe
- 1 TB · 40 Gbps
- Đã bật KVM lồng nhau
- Gốc SSH · KVM
2 GB DDR5
Cặp Gateway + Workstation
$7.475/tháng
$14.95/mo−50%
Triển khai ngay Hoàn tiền trong 14 ngày
- 1 vCPU @ EPYC
- 60 GB NVMe
- 3 TB · 40 Gbps
- Đã bật KVM lồng nhau
- Gốc SSH · KVM
Phổ biến nhất
4 GB DDR5
Phòng thí nghiệm Multi-VM
$14.47/tháng
$28.95/mo−50%
Triển khai ngay Hoàn tiền trong 14 ngày
- 2 vCPU @ EPYC
- 120 GB NVMe
- 5 TB · 40 Gbps
- Đã bật KVM lồng nhau
- Gốc SSH · KVM
8 GB DDR5
Lab đa instance tải nặng
$26.475/tháng
$52.95/mo−50%
Triển khai ngay Hoàn tiền trong 14 ngày
- 4 vCPU @ EPYC
- 240 GB NVMe
- 7 TB · 40 Gbps
- Đã bật KVM lồng nhau
- Gốc SSH · KVM
Câu hỏi thường gặp. Whonix VPS
Những câu hỏi thường gặp, câu trả lời thẳng thắn.
Whonix VPS là gì?
Máy chủ Whonix VPS là một máy chủ đám mây do bạn kiểm soát, chạy hệ điều hành Whonix - một bản phân phối dựa trên Debian có thiết kế định tuyến toàn bộ lưu lượng mạng qua mạng Tor. Whonix hoạt động dưới dạng hai VM phối hợp với nhau: Gateway (VM duy nhất có kết nối internet) và Workstation (chỉ kết nối được với Gateway). Trên VPS Cloudzy có hỗ trợ ảo hóa lồng nhau, bạn có thể chạy song song cả hai VM, tạo ra môi trường làm việc được định tuyến qua Tor mà hệ điều hành máy chủ không thể vô tình để lộ ra ngoài.
Tại sao dùng Whonix thay vì chỉ chạy Tor trên VPS thông thường?
Vì mô hình bảo mật của Whonix được xây dựng để chống rò rỉ. Tor thuần túy trên hệ điều hành thông thường có thể để lộ DNS, IP hoặc các định danh ở tầng ứng dụng nếu một ứng dụng bị cấu hình sai và kết nối ra ngoài Tor. Cấu trúc hai VM của Whonix ngăn chặn điều đó theo cách kiến trúc: Workstation về cơ bản không thể kết nối internet ngoại trừ qua Gateway, và Gateway chỉ biết chuyển tiếp qua Tor. Đây là ranh giới cô lập chắc chắn hơn nhiều so với cách "cài Tor và hy vọng mọi thứ ổn".
Cloudzy có hỗ trợ ảo hóa lồng nhau không?
Các gói Cloudzy chạy trên KVM và hầu hết các mức gói đều hỗ trợ ảo hóa lồng nhau - đúng thứ Whonix cần cho cấu hình hai VM. Chúng tôi khuyến nghị gói 4 GB / 2 vCPU là mức tối thiểu cho cặp Gateway + Workstation hoạt động ổn, và 8 GB / 4 vCPU để có trải nghiệm desktop mượt mà hơn bên trong Workstation.
Nên tải bản Whonix nào về cài?
Tải các image qcow2 Whonix-Gateway-XFCE và Whonix-Workstation-XFCE chính thức từ whonix.org. Xác minh chữ ký OpenPGP, định nghĩa cả hai như các KVM domain trên VPS Cloudzy của bạn, cấu hình để chúng dùng chung một mạng nội bộ, rồi khởi động. Wiki của Whonix có hướng dẫn KVM từng bước, áp dụng trực tiếp được trên máy chủ Cloudzy.
Máy chủ VPS có thấy lưu lượng của tôi trước khi đi qua Tor không?
Máy chủ chỉ thấy các kết nối Tor đã được mã hóa đi ra từ Gateway VM. Nó không thấy nội dung bên trong (đó là mục đích của Tor) và cũng không thấy lưu lượng từ Workstation (vì Workstation không thể bỏ qua Gateway). Chúng tôi không ghi nhật ký lưu lượng VPN/Tor; các nhật ký hạ tầng tiêu chuẩn chỉ áp dụng cho mục đích thanh toán và xử lý vi phạm.
Có được phép chạy Tor relay trên Whonix không?
Tor middle relay và guard relay hoàn toàn được phép - chúng đóng góp cho mạng mà không biến VPS của bạn thành exit node. Tor exit relay thường kéo theo nhiều khiếu nại vi phạm ảnh hưởng đến toàn bộ dải IP, vì vậy chúng tôi đề nghị bạn không chạy exit relay trên Cloudzy. Nếu muốn vận hành exit relay, hãy liên hệ với bộ phận hỗ trợ trước.
Tôi có thể dùng cho nghiên cứu và báo chí hợp pháp không?
Được, đây là một trong những trường hợp sử dụng chính. Các nhà nghiên cứu về kiểm duyệt, nhà báo liên lạc với nguồn tin, và các nhóm bảo mật kiểm thử qua Tor đều dùng Whonix vì khả năng bảo vệ chống rò rỉ là có thực và được tài liệu hóa rõ ràng. Không sử dụng cho các hoạt động vi phạm pháp luật; chúng tôi sẽ xử lý các báo cáo vi phạm có căn cứ.
Hiệu năng so với VPS thông thường thế nào?
Tor làm tăng độ trễ - đó là sự đánh đổi. Duyệt web qua Whonix sẽ chậm hơn rõ rệt so với kết nối internet trực tiếp (thường thêm 200-500 ms mỗi vòng). CPU trên máy chủ không phải vấn đề với gói 4 GB EPYC; điểm nghẽn thường là mạch Tor, không phải phần cứng.
Tôi có thể thêm Floating IP không?
Có, $2.50/tháng cho mỗi Floating IP, dù điều này hầu như không quan trọng với Whonix vì lưu lượng ra ngoài đi qua Tor và lưu lượng vào thường được truy cập qua Tor onion service thay vì IP công khai của máy chủ.
Có chính sách hoàn tiền không?
Có, hoàn tiền toàn bộ trong vòng 14 ngày kể từ ngày mua, không cần giải thích lý do. Yêu cầu qua panel hoặc gửi email về [email protected].
Sẵn sàng khi bạn cần.
Whonix trên hai VM.
Chọn region, nhấn deploy, tải Gateway + Workstation qcow2 chính thức. Khởi động cả hai. Xong.
Không cần thẻ tín dụng · Hoàn tiền trong 14 ngày · Hủy bất cứ lúc nào