Анонимность и риски

Это не юридическая консультация, а общая гигиена приватности для владельца. Цель: чтобы инфраструктура не вела к вашей личности, а данные клиентов не стали проблемой.

📖 Незнакомые слова? Все термины простыми словами есть в Словаре терминов.

Разделение личностей

• Отдельная почта под весь проект (не личная), на нейтральном провайдере, с 2FA. На неё: домены, хостинги, платёжки.
• Отдельные аккаунты хостингов/регистратора/Cloudflare не пересекаются с личными.
• Уникальные пароли + менеджер паролей + 2FA везде. Компрометация почты = угон домена и сервиса.
• Не светите личный Telegram там, где принимаете оплату/поддержку, используйте проектный аккаунт/бота.

Домены и хостинг анонимно

• Домены: через @vpnhub_registration_bot (наш сервис: карта/крипта, WHOIS-приватность, без РФ-деанона), не .ru/.рф для нод и панели (Госуслуги-деанон). Подробно в «Домены».
• Хостинг с крипто-оплатой (4VPS, ISHosting, VDSina, Fornex и т.п.), а ноды за рубежом.
• Не указывайте реальные ФИО/телефон, где сервис это позволяет.
• WHOIS-приватность включена (Cloudflare/регистратор обычно скрывают).

Оплата

• Принимайте от клиентов крипту/СБП (СБП через P2P/платёжку, если без юрлица). Крипта безопаснее по чарджбэкам.
• Свои расходы (серверы/домены) тоже оплачивайте криптой, где можно.
• Не смешивайте личные и проектные финансовые потоки.

Минимум данных о клиентах

• Не храните лишнего: не ведите логи трафика, не собирайте PII. Чем меньше данных, тем меньше риск при изъятии/утечке.
• В панели/боте держите только нужное (tg_id, срок, тариф). Удаляйте старое.
• Секреты (ключи платёжек, API-токены) держите только в .env/менеджере, не в git и не в логах.
• Бэкапы шифруйте и храните вне основного сервера.

Оценка рисков (трезво)

• РФ-хостеры банят VPN-ноды по требованию РКН (прецедент Aeza, дек 2025), поэтому ноды за рубежом.
• РФ-домены могут разделегировать; РФ-регистратор исполняет предписания.
• Инфраструктуру и личность разносите: изъятие одного сервера не должно вскрывать всё.
• Бэкап + возможность быстро переехать (новый сервер/IP за минуты, см. MultiRoller/каскад, то есть цепочку нод: вход в РФ → выход за границей) это ваша страховка.
• Думайте о юрисдикции серверов и платёжек; при сомнениях нужна консультация профильного юриста (это вне рамок гайда).

Чек-лист

• [ ] Отдельная почта + 2FA на всех проектных аккаунтах.
• [ ] Домены/хостинг анонимно, крипта, не .ru для нод/панели.
• [ ] Личный и проектный Telegram/финансы разделены.
• [ ] Логи трафика не ведутся, PII по минимуму.
• [ ] Секреты в .env, бэкапы зашифрованы и вне сервера.
• [ ] План быстрого переезда (запас IP, каскад).

Связано: «Домены», «Защита панели», «Мониторинг и бэкап», «Антифрод».