Как развернуть. Как эксплуатировать. Как уйти.

Кратчайший путь от пустого места до сервера, на который можно зайти по SSH, — четыре шага. Ни один из них не требует общения с человеком. Ни один не требует документа, удостоверяющего личность.

1. Создайте аккаунт. Email и пароль. Почта нужна только для уведомлений об утечках и оповещений warrant canary — мы никогда не используем её для рассылок и рекламы.
2. Пополните баланс. Мы не храним платёжные средства. Вы отправляете любую поддерживаемую криптовалюту на одноразовый адрес; после подтверждения депозита мы зачисляем сумму на баланс аккаунта в долларовом эквиваленте.
3. Разверните сервер. Выберите тариф, регион и образ ОС, вставьте открытый SSH-ключ. Развёртывание занимает 30–90 секунд.
4. Подключитесь. Зайдите по SSH на IPv4-адрес, который показывает панель управления. Войдите как root по загруженному вами SSH-ключу.

Регистрация

Email и пароль. Пароль хешируется с помощью bcrypt (cost factor 12). Email приводится к нижнему регистру, хешируется для поиска и никогда не хранится рядом с открытым текстом. Мы не проверяем, «настоящий» ли адрес, кроме базовой проверки синтаксиса — вы вправе использовать любой адрес, который контролируете.

Сессии

Вход создаёт скользящую 30-дневную сессию, привязанную к секрету конкретного устройства, который хранится в cookie с атрибутами HttpOnly, Secure, SameSite=Lax. Каждый браузер — отдельная сессия; просматривать и отзывать сессии можно в разделе Аккаунт → Безопасность.

Двухфакторная аутентификация

Два варианта:

• TOTP — RFC 6238, окно 30 секунд, SHA-1 (совместимо с любым приложением-аутентификатором). Коды восстановления генерируются один раз при настройке и показываются только в этот единственный раз.
• WebAuthn (FIDO2) — аппаратные ключи, платформенные аутентификаторы (Touch ID, Windows Hello). Можно зарегистрировать несколько ключей.

Если 2FA включена, она требуется при входе, смене пароля, создании API-токена и удалении аккаунта. Для развёртывания серверов из активной сессии она не требуется — тормозить вас здесь было бы неправильно.

Удаление аккаунта

Удаление выполняется самостоятельно в разделе Аккаунт → Безопасность → Удалить аккаунт. Порядок действий:

1. Все серверы уничтожаются (необратимо, без отсрочки).
2. Остаток на балансе аннулируется (вернуть его мы не можем — для возврата криптовалюты нужен адрес, подтверждённый вами, а это само по себе было бы шагом KYC).
3. Запись аккаунта заменяется «надгробием» (tombstone): идентификатор и время удаления. Хеш email, хеш пароля, сессии, токены, SSH-ключи — всё стёрто.
4. Записи в истории платежей хранятся 13 месяцев для сверки на случай мошенничества и не содержат персональных данных (PII).

Порядок пополнения

В разделе Аккаунт → Финансы → Пополнить:

1. Выберите монету и сумму (в долларовом эквиваленте).
2. Мы создаём одноразовый адрес для получения и фиксируем курс на 30 минут.
3. Вы отправляете средства. Мы ждём нужного числа подтверждений (см. таблицу ниже).
4. После подтверждения баланс аккаунта пополняется по зафиксированному курсу. Любой излишек зачисляется по спотовому курсу на момент подтверждения.

Поддерживаемые монеты и подтверждения

Предоплата за расчётный период

Каждый сервер оплачивается вперёд с баланса аккаунта на расчётный период в 1, 3, 6 или 12 месяцев, со скидками 0 %, 25 %, 35 % и 50 % соответственно. Весь период списывается один раз, в момент развёртывания; ничего не продлевается автоматически.

• Если баланса достаточно, расчётный период списывается сразу, и сервер разворачивается. Если нет — развёртывание отклоняется, и ничего не списывается.
• Если до окончания периода вы не заказали новый, срок сервера истекает: он получает статус suspended и перестаёт принимать трафик.
• У вас есть 7 дней, чтобы заказать новый период. Через 7 дней сервер уничтожается, его IP-адреса освобождаются, а диск стирается.

История платежей

Все записи находятся в разделе Аккаунт → Финансы → История платежей: пополнения, списания за расчётные периоды по каждому серверу, компенсации по SLA (если применимо). У каждой строки есть постоянный идентификатор, на который можно ссылаться. Экспорт в CSV.

Развернуть

Нажмите Настроить у любого тарифа или используйте API. Новый сервер проходит такие состояния:

• provisioning — мы выделяем виртуальную машину. 30–90 секунд.
• installing — образ ОС записывается, выполняется cloud-init. 30–120 секунд.
• running — сервер работает; SSH доступен.
• stopped — штатно выключен. Оплаченный период продолжает идти, пока сервер остановлен, а диск и IP остаются выделенными.
• suspended — период закончился, а новый не заказан. Сервер выключен и недоступен. 7 дней отсрочки до уничтожения.

Перезагрузка и пересборка

Две операции, которые часто путают:

• Перезагрузка отправляет гостевой системе сигнал выключения ACPI, ждёт 30 с и снова включает питание. Содержимое диска сохраняется. Добавьте ?hard=true к вызову API (или включите переключатель «Жёсткая перезагрузка» в интерфейсе), чтобы пропустить шаг ACPI.
• Пересборка заново устанавливает образ ОС с нуля. Все данные на диске уничтожаются. Cloud-init запускается снова. Так поступают, когда нужен чистый старт без пересоздания сервера (IPv4 и IPv6 сохраняются).

Режим восстановления

Режим восстановления загружает сервер с небольшого ISO на базе Alpine в tmpfs объёмом 4 GB. Ваши диски не смонтированы и доступны как /dev/vda, /dev/vdb и т. д. Используйте его, чтобы:

• Восстановить доступ к системе, из которой вы сами себя заблокировали (забытый пароль root, сломанный sudo и т. п.).
• Вручную разблокировать корневой том, зашифрованный LUKS.
• Запустить fsck для повреждённой файловой системы.
• Снять образ диска, который вы собираетесь уничтожить.

Выйти из режима восстановления можно командой перезагрузки. При следующей загрузке снова используется обычный диск.

Уничтожить

Уничтожение необратимо. Диск перезаписывается нулями, IPv4 возвращается в пул после 24 часов «охлаждения» (чтобы адрес, который вы могли указать в DNS, не использовался повторно сразу), а IPv6 /64 возвращается в пул немедленно. Ничто не продлевается, поэтому расчётный период сервера просто заканчивается вместе с ним, и больше ничего не списывается.

Каждый сервер разворачивается только с SSH по ключам. В поставляемом нами sshd_config по умолчанию аутентификация по паролю отключена; вы вправе включить её снова, но мы настоятельно не рекомендуем этого делать.

SSH-ключи

Добавляйте ключи в разделе Аккаунт → SSH-ключи: вставьте любой открытый ключ в формате OpenSSH. Мы принимаем:

• ssh-ed25519 — рекомендуется. Короткий, быстрый, современный.
• ssh-rsa — 3072 бита или больше. (Всё, что короче, отклоняется.)
• ecdsa-sha2-nistp256 / nistp384 / nistp521 — принимаются, но не рекомендуются.

Несколько ключей на аккаунт. Несколько ключей на сервер. Войти может любой ключ из списка авторизованных ключей сервера.

Рекомендуемый ~/.ssh/config

Host nokyc-*
    User root
    IdentityFile ~/.ssh/id_ed25519_nokyc
    IdentitiesOnly yes
    ControlMaster auto
    ControlPath ~/.ssh/cm-%r@%h:%p
    ControlPersist 10m
    ServerAliveInterval 60
    ServerAliveCountMax 3

Затем для сервера с IPv4 198.51.100.42:

Host nokyc-edge
    HostName 198.51.100.42

И ssh nokyc-edge просто работает.

SSH в режиме восстановления

Rescue-ISO при загрузке добавляет тот же набор SSH-ключей. Отпечаток хоста в режиме восстановления отличается от отпечатка вашего обычного хоста — это ожидаемо и не является атакой «человек посередине». Отпечаток rescue-хоста показывается в консоли в панели управления.

IP-адресация

• IPv4 — один на сервер, входит в тариф. Дополнительные IPv4 сейчас не продаются (мы бережно относимся к выдаче адресов v4).
• IPv6 — один маршрутизируемый /64 на сервер, бесплатно. Используйте любые адреса внутри этого префикса; мы не фильтруем адреса источника внутри вашего блока.
• Все адреса остаются неизменными на протяжении всей жизни сервера. Пересборка ОС их не меняет.

Обратный DNS (rDNS)

В разделе Сервер → Сеть → Обратный DNS или через POST /servers/{id}/rdns. Изменения распространяются в течение 5 минут. Мы не проверяем, что вы действительно управляете прямой записью — rDNS вы задаёте как угодно.

Файрвол

Два уровня:

1. Фильтр на границе (необязательный, настраивается для каждого сервера). С отслеживанием состояния; по умолчанию всё отбрасывается, кроме трафика, разрешённого вашими правилами. Работает на гипервизоре и вообще не пропускает отфильтрованный трафик к гостевой системе. Используйте его для правил четвёртого уровня (L4), которые должны применяться ещё до того, как гость увидит пакет.
2. Файрвол гостевой системы (полностью ваш). nftables, iptables, pf — всё, что поставляется с вашей ОС. Мы его не трогаем.

Защита от DDoS

Защита от объёмных атак всегда включена и работает выше по цепочке, перед нашими PoP. Включать ничего не нужно. Пороги:

• < 10 Gbps: поглощается незаметно.
• 10–100 Gbps: очищается у транзитного провайдера. Возможен кратковременный рост задержки.
• > 100 Gbps: через BGP анонсируется на выделенный путь очистки. Задержка растёт заметнее; сервис остаётся доступным.
• «Ядерный вариант» — блокировка IP через null-route — рассматривается только при затяжных атаках, угрожающих всему PoP. Если это случится, мы сообщим вам в течение нескольких минут.

Каталог образов обновляется при каждом промежуточном релизе в upstream. В правом столбце — image_id: именно его нужно передавать в API.

cloud-init user-data

Любой образ с пометкой «cloud-init» принимает блок user-data при развёртывании. До 64 KiB. Пример для сервера Debian, который устанавливает WireGuard и задаёт имя хоста:

#cloud-config
hostname: edge-paris
manage_etc_hosts: true

package_update: true
packages:
  - wireguard
  - nftables
  - mosh

write_files:
  - path: /etc/wireguard/wg0.conf
    permissions: '0600'
    content: |
      [Interface]
      PrivateKey = REDACTED
      Address    = 10.10.0.1/24
      ListenPort = 51820

runcmd:
  - systemctl enable --now nftables wg-quick@wg0
  - sed -i 's/#PermitRootLogin.*/PermitRootLogin prohibit-password/' /etc/ssh/sshd_config
  - systemctl restart ssh

Собственные ISO

Загружайте через POST /images (или в разделе Аккаунт → Образы → Загрузить). Максимум 4 GiB. ISO должен загружаться в режиме BIOS или UEFI (мы предоставляем оба). После загрузки образ получает идентификатор вида custom-9f4a2b1c и становится доступным для выбора в любом сценарии развёртывания.

REST поверх HTTPS. JSON на входе, JSON на выходе. Курсорная пагинация в списочных эндпоинтах. Ключи идемпотентности поддерживаются для каждого POST через заголовок Idempotency-Key.

Базовый URL

https://api.cryptovpshost.com/v1

Зеркало Tor (onion)

CryptoVpsHostapixxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx.onion/v1

TLS

Минимум TLS 1.3. Сертификат привязан к нашему промежуточному CA — публикуется в DNS через записи TLSA.

Схема

Спецификация OpenAPI 3.1: /v1/openapi.json

Аутентификация

Bearer-токен, заголовок Authorization: Bearer <token>. Токены создаются в разделе Аккаунт → API-токены с одной из трёх областей доступа:

• read — доступ только на чтение ко всем ресурсам, кроме биллинга.
• write — чтение, а также создание, изменение и удаление. Нельзя создавать новые адреса для пополнения.
• billing — всё, что может write, плюс эндпоинты биллинга.

Токен показывается один раз, при создании. На сервере мы храним только его дайджест SHA-256; если вы потеряли токен, перевыпустите его.

Эндпоинты

Примеры

Создание сервера:

curl https://api.cryptovpshost.com/v1/servers \
  -H "Authorization: Bearer $NOKYC_TOKEN" \
  -H "Content-Type: application/json" \
  -H "Idempotency-Key: $(uuidgen)" \
  -d '{
    "name":     "edge-paris",
    "plan":     "vps-s2",
    "region":   "par",
    "image":    "debian-13-minimal",
    "ssh_keys": ["k_5f3a8c91"],
    "user_data_b64": null
  }'

Ответ (HTTP 201 Created):

{
  "id":         "srv_8a1f2c34",
  "name":       "edge-paris",
  "status":     "provisioning",
  "plan":       "vps-s2",
  "region":     "par",
  "image":      "debian-13-minimal",
  "ipv4":       null,
  "ipv6":       null,
  "created_at": "2026-05-12T08:47:12Z",
  "ssh_keys":   ["k_5f3a8c91"]
}

Перезагрузка:

curl -X POST https://api.cryptovpshost.com/v1/servers/srv_8a1f2c34/reboot \
  -H "Authorization: Bearer $NOKYC_TOKEN"
# 202 Accepted

Коды ошибок

Все ошибки возвращаются в формате JSON вида {"error": {"code": "...", "message": "...", "errors": [...]}}.

Лимиты запросов

60 запросов в минуту на токен, с допустимым всплеском до 10 запросов. Запас запросов восполняется со скоростью 1 запрос/с. Заголовки в каждом ответе:

X-RateLimit-Limit:     60
X-RateLimit-Remaining: 57
X-RateLimit-Reset:     1747049892

Если вы превысите лимит, вы получите HTTP 429 с заголовком Retry-After (в секундах). У эндпоинтов развёртывания отдельный, более щедрый лимит (200/мин), потому что их нагрузка по природе всплесковая.

Шифрование диска

Мы не шифруем ваши диски за вас. Вы можете включить LUKS при установке через cloud-init (rescue-ISO будет запрашивать у вас парольную фразу при каждой загрузке). Почему мы не включаем шифрование автоматически:

• Автоматическое шифрование ключом, который хранится у нас, — театр: если нас принудят, мы сможем предоставить ключ.
• Автоматическое шифрование ключом, который хранится у вас, ломает перезагрузку без участия человека.
• Доступны оба варианта; компромисс выбираете вы.

Warrant canary

Мы публикуем canary, подписываемый ежедневно, по адресу https://cryptovpshost.com/canary.txt с отделённой PGP-подписью в canary.txt.sig. Canary содержит:

• Отметку с текущей датой.
• Заголовок текущего события, которое мы не могли предугадать заранее (доказательство актуальности).
• Список явных заявлений о предписаниях, которые мы не получали.

Если какое-либо из этих заявлений перестанет быть правдой, мы вместо этого просто прекращаем обновлять canary. Считайте сигналом долгое молчание (> 48 часов).

Зеркало Tor (onion)

Сайт и API зеркалируются как onion-сервисы v3. Имена хостов публикуются в нашем DNS в виде TXT-записей на cryptovpshost.com и меняются раз в год. Из клиента, работающего через Tor:

dig +short TXT _onion.cryptovpshost.com
# "v3 CryptoVpsHost...........................................onion"
# "v3 CryptoVpsHostapi........................................onion/v1"

Что мы логируем

Коротко:

Написаны людьми, которые сами всё это эксплуатируют. Каждый туториал — один пошаговый разбор, который можно скопировать и вставить, без маркетинговых блужданий по пятидесяти вкладкам.