VPN без логов, серверы только в оперативной памяти

Ключевой уровень - метаданные соединения: исходный адрес, с которого пришла сессия, метка времени открытия и закрытия, использованный сервер и объём трафика. Именно этот уровень связывает живого человека с сессией, и именно его наши серверы не записывают: ни исходных IP-адресов, ни меток времени соединения.

Второй уровень - DNS. Каждое имя, которое запрашивает ваше устройство, проходит через резолвер, и резолвер с историей имеет читаемый список того, что вы посещали, даже если больше ничего не сохранялось. Третий уровень - содержимое трафика: туннель шифрует его сквозным образом, сервер переносит его, не имея возможности прочитать.

Четвёртый уровень вообще не на сервере. Это аккаунт: адрес почты, платёжная карта, история входов, тикет поддержки с вашим именем внутри. Большинство провайдеров хранит на этом уровне больше личных данных, чем когда-либо смогло бы вывести из сетевого уровня. Поэтому аккаунтов у нас нет.

RAM-only сервер загружает всю операционную систему в оперативную память. В обычной работе на постоянный диск ничего не пишется: нет места, где накопится лог-файл, нет файла подкачки с обрывками состояния и нечего восстанавливать с накопителя, если машину унесли выключенной. Перезагрузка возвращает её к чистому листу.

Это настоящее свойство, и оно того стоит. Оно убирает самый частый сценарий отказа в этой отрасли, а он состоит не в том, что провайдер лжёт, а в том, что провайдер забывает: оставленный после инцидента отладочный лог, дамп после сбоя, резервная копия, о которой никто не помнил.

Чего оно не делает - так это не ослепляет работающий сервер. Пока ваша сессия жива, эта машина пересылает ваши пакеты, а пересылка требует знать, откуда они пришли, чтобы вернуть ответы. RAM-only означает, что это состояние не записывается, не долговечно и не переживает отключения питания. Оно не означает, что трафик невидим в момент передачи. Тот, кто продаёт RAM-only как «невозможно наблюдать», преувеличивает, и всё остальное от него стоит дисконтировать в той же мере.

Отдельно от сети существует магазин, а у магазина есть запись. У нас это одна строка заказа: какой тариф вы купили, когда заказ создан, когда истекает, ссылка на криптоплатёж и восьмисимвольный магический код, открывающий страницу заказа. Это вся клиентская запись целиком.

В ней нет ни имени, ни почты, ни пароля, ни номера карты, ни платёжного адреса, потому что таких полей на оплате просто не существует. Нет аккаунта, в который можно войти, а значит нет истории входов, нет следа сброса пароля и нет почтового ящика, привязывающего подписку к человеку. Если вы где-то на этом сайте вводите почту, ради тикета или напоминания, она существует потому, что вы решили её дать.

Единственное, что мы не можем заставить исчезнуть, - это сам платёж. Криптоплатёж проходит через шлюз, который видит транзакцию, а в прозрачной сети вроде биткойна или стейблкойна ERC-20 он записан публично и навсегда. Monero - та монета, где приватным остаётся сам платёж, и это единственная причина, по которой она постоянно всплывает на страницах вроде этой.

Без туннеля ваш интернет-провайдер или сеть, в которой вы находитесь, видит каждое место назначения, куда вы подключаетесь. С туннелем он видит зашифрованное соединение с одной точкой и ничего о том, куда этот трафик идёт дальше. Места назначения становятся видны вместо этого VPN-серверу.

Это перенос доверия, а не его отмена. Честный вопрос никогда не звучит как «сделает ли это меня невидимым», он звучит как «какой стороне я предпочту это показать и что эта сторона хранит». Наш ответ на вторую половину: ни исходных адресов, ни меток времени, причём на машине, где для них нет диска.

Ничего из этого не касается уровня выше. Сайт, куда вы вошли под своей учётной записью, точно знает, кто вы, с какого бы адреса вы ни пришли; куки, которые вы уже несли с собой, продолжают вас узнавать, а отпечаток браузера от туннеля не меняется. VPN - сетевой инструмент, и решает он сетевые задачи.

Покупайте, не оставляя идентификатора. Если провайдер никогда не получал вашего адреса почты, он не сможет его выдать, не потеряет его при утечке и не свяжет по нему две ваши покупки. Это самое крупное доступное сокращение, и стоит оно вам лишь того, что теперь учётные данные храните вы сами.

Платите так, чтобы личность не переходила в транзакцию. Карта - это ваше юридическое имя и ваш банк. Монеты, купленные на бирже, проверившей ваш паспорт, переносят эту проверку на адрес, с которого вы отправляете, и цепочка хранит этот переход вечно. У Monero такого свойства нет.

Если важен сам факт визита, заходите на сайт через Tor, в том числе на наш onion-сервис, чтобы покупка не оказалась привязана к домашнему адресу. Дальше держите код офлайн и держите раздельное раздельным: даже самая сильная конфигурация, которую провайдер может честно предложить, разваливается, как только вы войдёте через неё в свои повседневные аккаунты.