如何使用匿名伺服器架設網站

想像你是一名調查貪腐的記者，你的政府監控著你在網路上的一舉一動。公開你的調查結果，可能會讓你失去自由。你需要一個能完全保護你身分的網站，最好將其託管在隱私友好、位於你國家管轄範圍之外的香港伺服器上。

本指南將幫助你實現這種保護。你將學會如何選擇無需任何個人資訊的匿名伺服器租用服務商，了解如何使用不會留下痕跡的付款方式，並掌握隱藏你姓名、不出現在公開紀錄中的網域名稱註冊方式。

這三大支柱構成了你的基礎：伺服器租用、付款與網域。每一項都需要你仔細選擇，每一個細節都值得你認真面對。

請記住這種取捨：便利性往往與隱私相衝突。匿名服務可能缺少華麗的功能，架設過程也更費工。但為了你的安全，這些額外步驟都是值得的。

重點速覽

• 選擇不需要個人資訊，且支援加密貨幣付款的伺服器租用服務商。

• 使用 VPN 或 Tor 存取你的伺服器租用帳戶，隱藏你的真實 IP 位址。

• 使用 Monero 或經過混幣處理的 Bitcoin 付款，避免金融交易被追蹤。

• 透過啟用 WHOIS 隱私保護來註冊網域名稱，隱藏你的個人資訊。

• 定期稽核你的設定，檢測 DNS 與 WebRTC 洩漏，持續維護匿名性。

如何選擇匿名伺服器租用服務商

選擇合適的服務商，是匿名網站的根基。你需要的是一家和你一樣重視隱私的公司。錯誤的選擇會從第一天起就暴露你的身分。以下是你需要關注的要點。

關鍵特性一覽

先看註冊要求。真正的匿名伺服器租用服務商不會索取任何個人資訊：不需要姓名、地址和電話號碼。你只需用一組帳號與密碼即可註冊。優先選擇支援 Bitcoin 或 Monero 等加密貨幣付款的服務商，這類付款方式不會留下可追溯到你的資金軌跡。

服務商的所在地同樣重要。選擇在隱私保護友善司法管轄區部署伺服器的公司。擁有強大資料保護法規的國家，往往能提供更好的法律保障。離岸資料中心還能增加一層保護，因為它們位於隱私法律較為激進國家的司法管轄範圍之外。

檢查服務商的紀錄政策。嚴格的無日誌（no-logs）政策代表他們不會記錄你的活動。對方無法分享根本不存在的紀錄，即使在被當局施壓時，這也能保護你。

安全特性方面，應包含 DDoS 防護，以抵禦針對你網站的網路攻擊。SSL 加密可以確保訪客與伺服器之間的通訊保持私密。雙重身分驗證（2FA）則為登入帳號再加上一道防線。

綜合考量伺服器類型與可擴充性。共享伺服器成本較低，但安全性也相對較弱。VPS 與雲端伺服器能為你提供更多控制權。專用伺服器則給予你完整的存取權，但價格更高。選擇能隨著你網站成長而平滑升級的服務商。

即便是匿名服務，客戶服務品質也很重要。研究他們的支援管道並測試回應速度。有些服務商會透過加密通道提供支援。留意那些強調穩定性與可靠性的使用者評價。

以下是符合這些條件的一些服務商範例：

重要警告：在註冊過程中，務必不要填寫真實姓名、地址或電話號碼。使用如 ProtonMail 或 Tutanota 這類匿名電子信箱進行帳號找回。把每一個輸入欄位都當成潛在的隱私洩漏點。

使用 VPN 與 Tor 安全存取

存取伺服器租用帳戶時，需要的隱私保護程度，應與服務本身提供的隱私水準相匹配。你的網際網路服務供應商（ISP）可以看到你造訪的每一個網站。如果不做任何防護，他們就能看到你連上了匿名伺服器租用服務商，這會破壞你的匿名性。

登入控制面板時必須始終使用 VPN。VPN 會隱藏你的真實 IP 位址，並以 VPN 伺服器的 IP 取代。你的伺服器租用服務商只能看到 VPN 的 IP，而你的 ISP 則只能看到你與 VPN 之間的連線。如此便在你的身分與伺服器活動之間，建立了一道乾淨的隔離層。

若你追求最高程度的匿名性，可以使用 Tor 瀏覽器。Tor 會將你的流量經由多層中繼節點轉送，每一層只知道前後兩跳節點，任何單一節點都無法同時得知你的來源與目的地，使追蹤幾乎不可能。使用 Tor 的速度會慢許多，但在隱私上的收益足以抵消這個代價。

將這些工具與其他隱私實務搭配使用。使用匿名電子信箱收發與帳號相關的郵件，為控制面板啟用 2FA，並使用密碼管理器產生與儲存高強度密碼。這些看似細微的動作，都能為你的匿名性再加上一層保護。

記住，選擇合適的伺服器租用服務商只是第一步。每次你選擇匿名伺服器租用時，都必須同步堅持安全存取策略。如果你透過未加密或未受保護的通道進行存取，再安全的服務商也無法替你彌補這個漏洞。

伺服器設定分步指南

你已經選好了服務商，接下來需要精準設定你的伺服器。這個過程中的每一步，都關係到你的身分安全，一個小錯誤就可能推翻先前所有努力。

選擇並設定作業系統

作業系統的選擇會影響你的匿名性。多數匿名伺服器租用服務商都會提供多種選項。Ubuntu Server 與 Debian 是最常見的選擇，兩者都擁有頻繁的安全更新，也都能與常見的 Web 伺服器軟體良好搭配。

從最小化安裝開始。安裝的套件越少，潛在漏洞就越少。你不需要在伺服器上執行圖形介面，選擇純命令列版本即可，這能顯著縮小攻擊面。

自一開始就依照「隱私優先」的原則設定系統。停用不必要的服務，關閉未使用的連接埠，只放行必要流量的防火牆規則，這些操作都能有效阻止未授權存取你的伺服器。

作業系統中有一些設定會影響匿名性。其中一項關鍵原則，控制服務在網路上如何進行身分驗證。在 Windows Server 系統中，你可以調整「Network security: Allow Local System to use computer identity for NTLM」這一原則，將其設定為Disabled。如此一來，以 Local System 執行並使用 Negotiate 的服務，在回退至 NTLM 時會透過 NULL 連線進行匿名驗證，從而在驗證過程中隱藏電腦身分。在 Linux 系統中，則可透過停用不必要的背景常駐程式（daemons），並採用安全的驗證方式，達成類似效果。

安裝 Web 伺服器與 SSL 憑證

接下來要安裝用來對外提供網站服務的軟體。Nginx 與 Apache 是兩大主流選擇。Nginx 較擅長處理高併發流量，Apache 則在設定彈性上更具優勢，兩者都適合用來架設匿名網站。

透過系統的套件管理工具安裝你選擇的 Web 伺服器，安裝過程通常只需要幾分鐘。安裝完成後，將其設定為對外提供你的网站檔案，設定合適的檔案權限，並限制對敏感目錄的存取。

SSL 憑證負責加密訪客與伺服器之間的流量。Let’s Encrypt 提供免費的憑證，建議使用 DNS-01 驗證方式，如此可避免透過 HTTP 驗證而暴露伺服器真實位置。完全不必申請 EV 憑證，因為這類憑證需要進行法定身分驗證。

在加密協定方面，設定 TLS 1.2 並搭配 ECDHE 金鑰交換以取得前向保密，同時在可用時啟用 TLS 1.3。透過將 Strict-Transport-Security 回應標頭設定為 max-age=31536000; includeSubDomains 以啟用 HSTS，強制所有連線皆使用 HTTPS。啟用 TLS Fallback SCSV 防範降級攻擊；確保所有資源皆透過 HTTPS 載入，以徹底消除混和內容問題；對 Cookie 使用 Secure、HttpOnly 與 SameSite 標記；停用由用戶端發起的 TLS 重新協商，以防止相關的阻斷服務攻擊。

若你追求極致的掌控權，也可以選擇自架伺服器，即在自有硬體上部署。這種方式需要搭配 VPN 或 Tor 來隱藏真實 IP。透過 Tor 網路，你可以將網站發佈為 .onion 的隱藏服務，匿名性極高，但訪客將被限制為 Tor 使用者。

當你選擇匿名伺服器租用服務商時，你同時也能利用其既有的基礎設施防護。不同服務商的架設步驟大致相似：先使用 ProtonMail 或 Tutanota 建立一次性電子信箱註冊帳戶，再用乾淨錢包以加密貨幣付款，接著將 root 憑證下載到加密裝置中，然後透過 Tor 連線，例如使用 torsocks ssh user@YOUR_VPS_IP 登入，再用 torsocks curl https://check.torproject.org 驗證連線。

停用可能暴露訪客資訊的伺服器日誌，將 access log 與 error log 重新導向到 /dev/null，並透過 chattr +i 將既有日誌設為不可變更。限制 systemd journal 的儲存空間，停用 Shell 歷史紀錄，使用 LUKS 與 AES-256 啟用整碟加密，並將解密密碼保存在離線環境。搭配離岸儲存，使用 restic 或 BorgBackup 設定自動化加密備份。

此時你的伺服器已在安全地運作，SSL 憑證也保護了傳輸安全，作業系統設定同樣有助於隱藏你的身分。下一節將說明付款與網域名稱的匿名保護。

保護付款與網域

你的伺服器租用服務商支援加密貨幣付款，這一選擇能保護你的財務隱私。信用卡與銀行轉帳會暴露你的真實身分，而加密貨幣付款則能在你與網站之間建立一條相對乾淨的資金鏈。

使用加密貨幣進行匿名付款

Bitcoin 在使用上相對便利，但並不能天生提供完全隱私。原始的 Bitcoin 交易會公開記錄於區塊鏈上，任何人都可以追蹤資金流向，因此需要額外步驟來保護你的身分。

CoinJoin 技術可以將你的幣與他人的幣混合，從而打斷寄送方與接收方之間的鏈上關聯。Wasabi Wallet 可以讓你在 CoinJoin 流程中直接完成付款，使得付款交易本身也是一次 CoinJoin，從而取得中等強度的隱私保護，多輪混幣能進一步擴大匿名集合。

Lightning Network 也是一種可選方案。你可以使用已混過的幣開啟付款通道，但進出通道的節點仍有可能被關聯，你的節點設定會影響隱私程度。

Monero 提供預設即啟用的高強度隱私保護，其鏈上交易幾乎無法被追蹤。你可以透過 Trocador 或 Haveno 等免 KYC 交易平台，將 Bitcoin 兌換為 Monero，這一步會在你與最終付款之間再增加一層隔離。基於 Lightning 的 Cashu 代幣提供類似等級的匿名性，它可以透過 Lightning 使用，而不致於被去匿名化。

務必先將加密貨幣從交易所轉入你自己的錢包，然後再向伺服器租用服務商付款，這一步能擺脫第三方的持續監控。每次付款前都要仔細核對收款位址，加密貨幣交易一旦發出便無法撤銷，一次失誤就可能代表永久失去資金。

有些伺服器租用服務商甚至會對使用加密貨幣付款的用戶提供折扣，這既能降低成本，又能同時保護隱私。

使用 WHOIS 隱私保護註冊網域

你的網域名稱是訪客找到你網站的入口。早期的 WHOIS 公共目錄會直接顯示網域持有人的資訊：包括姓名、地址與電話號碼。現在許多註冊商都提供隱私保護服務，以隱藏這些資訊。

選擇提供免費 WHOIS 隱私保護的註冊商。例如 Porkbun 為所有適用網域提供此服務，在公開紀錄中顯示的註冊人會是 Private By Design, LLC，而你的真實資訊不會出現在公開資料庫中。

有些頂級網域本身就具備隱私保護特性。比如 .ch 與 .li 自 2021 年起即預設隱藏 WHOIS 資料；.de 會阻擋第三方直接存取持有者資訊；.uk 會對外隱藏你的住家地址；.ca 則對個人註冊者的詳細資訊進行保護。

避免選擇隱私保護較弱的頂級網域。比方說 .us 要求公開持有者資訊；.in 禁止使用代理隱私服務；.br 則會公開你的姓名與 CPF 號碼。

重要警告：在網域註冊過程中，絕對不要使用真實姓名或真實地址。使用如 ProtonMail 等加密電子信箱作為聯絡信箱，並在付款前啟用 WHOIS 隱私保護。如此才能確保你的身分不會出現在公開紀錄中。

現在，你的網域與付款方式已經在保護你的身分。下一部分將介紹如何透過日常安全實務來維持匿名性。

維持匿名並避免常見陷阱

只有在你持續遵守嚴格的隱私實務時，你的匿名網站才能真正保持隱匿。任何一次失誤，都可能暴露你的身分。你需要防範 IP 洩漏，並定期執行安全稽核，這兩點構成你的長期防線。

防止 IP 洩漏

Cloudflare 的反向代理服務可以隱藏你網站的源站 IP。訪客會先連線到 Cloudflare 網路，而你的真實伺服器 IP 不會直接暴露，從而阻止攻擊者輕易定位你的伺服器。

DNS 洩漏是一項嚴重威脅。當你的系統在使用 VPN 的同時，仍然向 VPN 之外的 DNS 伺服器送出未加密的查詢請求時，就會發生 DNS 洩漏，你的 ISP 仍然可以看到你實際造訪了哪些網站。DNSLeakTest.com 與 IPLeak.net 等工具可以用來檢測這類問題，它們會檢查目前使用的 DNS 伺服器是否與你預期的 VPN DNS 相符。每次網路環境變動後，都應重新執行這些測試。

WebRTC 洩漏則是另一種常見風險。WebRTC 協議會透過 STUN 伺服器偵測你的公網 IP，即使你在使用 VPN 或代理，這個過程仍可能繞過一般的網路路由。IPLeak.net 與 BrowserLeaks 可以協助你偵測此漏洞，它們會觸發 WebRTC 請求，並檢查所得 IP 是否與你預期的 VPN IP 一致。

一些常見操作會直接破壞你的匿名性。例如在使用 Tor 的同時登入私人電子信箱或社群帳號，會將該次連線與真實身分產生關聯；瀏覽器外掛與惡意指令碼可能繞過隱私保護；線上下載檔案則可能利用瀏覽器漏洞發動攻擊。Tor 專案建議將高風險檔案在離線虛擬機中開啟。切勿在 Tor 上使用 BT 下載，這非常容易洩露你的真實 IP 位址。

絕不要用私人信箱處理與匿名網站相關的事務。全程使用如 ProtonMail 或 Tutanota 等加密電子信箱進行溝通，這樣的隔離可以避免你在無意間暴露真實身分。

定期安全稽核與備份策略

為你的伺服器訂定固定的安全稽核計畫。定期使用前述工具檢查 DNS 洩漏，並及時更新所有軟體元件，過時軟體往往存在已知弱點，而攻擊者正是透過這些漏洞來探索並鎖定你的伺服器。

嚴格進行活動隔離。將匿名活動與日常活動分別使用不同裝置處理，切勿在不同情境中重複使用暱稱、加密金鑰或個人資訊，因為任何一處重疊資訊，都可能成為連結你身分的線索。

同時，為你的网站資料建立安全的備份策略。在任何地方儲存備份前，務必先進行加密。可以使用 restic 或 BorgBackup 等工具自動化執行加密備份，並將備份存放於離岸位置，即使伺服器下線，你的內容仍能獲得保護。

匿名性需要持續關注，每一次稽核與備份，都是在為你的防護加固。保持對新威脅的敏感度，並及時更新你的隱私工具與安全實務。

依照下列檢查清單來鞏固你的匿名性。第一，選擇真正匿名的伺服器租用服務商，確保對方不蒐集任何個人資料。第二，以加密連線與停用日誌的方式，精細設定伺服器。第三，使用 Monero 或經過混幣處理的 Bitcoin 付款，並僅選擇具備 WHOIS 隱私保護的網域註冊方案。第四，定期稽核你的設定，排查 DNS 與 WebRTC 洩漏。

匿名是一項持續的功課，新威脅天天都在出現。保持對隱私工具的關注，並不斷更新你的實務作法。

沒有任何系統能提供絕對的保護，但這些步驟能顯著降低你的暴露風險。只要你足夠謹慎與警覺，就可以在最大程度上安全地發布內容。

常見問答

照這些方法操作，能完全匿名嗎？

任何體系都無法保證絕對匿名，但這些步驟能大幅降低你的暴露風險。前提是你必須始終如一地執行每一項做法。就算只是偶爾一次在沒有 VPN 的情況下存取伺服器租用控制面板，都可能暴露身分。把匿名視為一項需要長期維持的狀態，而不是一次性完成的設定。

如果伺服器租用服務商被入侵會怎樣？

服務商無法洩露他們從未儲存的資料。嚴格的無日誌政策會保護你，而端到端加密通訊與加密貨幣付款也不會留下可追溯到你的資金或行為紀錄。即使服務商在當局壓力下被迫配合，對方也拿不出與你相關的有效資料，因為你從一開始就沒有提供任何個人資訊。

為了匿名網站，一定要使用 Tor 嗎？

Tor 的確能提供最高等級的匿名保護，但也會顯著降低連線速度。對多數使用者而言，一個可靠且具備嚴格無日誌政策的 VPN 已足夠。建議在存取控制面板或管理敏感內容時使用 Tor，而日常維護則可以在高品質 VPN 環境下完成。

如何安全備份匿名網站？

在任何地方儲存備份前，都要先對其進行強度足夠的加密。可以使用 restic 或 BorgBackup 自動化執行加密備份，並將備份檔案存放在離岸位置。將加密金鑰離線保存，並與備份實體分離，如此一來，即使伺服器下線，你的內容與身分仍能獲得最大程度的保護。