那些会让你现出原形的匿名失误

这是头号去匿名化原因。你在 Coinbase 或 Binance 上买 BTC——这两家都握有你的政府证件、自拍照和银行账户——然后把它直接转到主机商的收款地址。交易所的记录加上公开的区块链，就在你经过验证的身份和这台服务器之间画出了一条直线。向交易所发一纸传票，整张关系图就水落石出。主机商从未对你做过 KYC；做了的是交易所，而比特币是一本永久公开的账本。

修复办法：用 Monero 付款，或者切断这条链

CryptoVpsHost 支持 8 种加密货币，采用基于余额的计费方式——你先充值，之后每次部署都从余额中扣款。最强的选择是 Monero（XMR）：金额、发送方和接收方都由环签名和隐形地址隐藏起来，因此不存在可供传票调取的公开图谱。XMR 约 30 秒就会充入你的余额。如果你非用比特币不可，千万不要直接从做 KYC 的交易所转出——请通过免 KYC 的渠道获得（点对点交易、XMR→BTC 原子交换、免 KYC 的 ATM），或者先经由 Monero 中转。充值赠送（$100 档 +30%，$1000 档最高 +70%）让你一次性预充值余额、再反复部署，比逐台服务器付款既便宜，又更难被关联。完整的断链流程，请看匿名服务器付款。

你用 [email protected] 注册服务器——这正是你 LinkedIn 上用的那个地址。又或者你选了 dragon_dev 这个昵称，而它同时也是你的 GitHub 账号、你以前的论坛账号，以及 2014 年一条提到了你所在城市的 Reddit 帖子里的署名。一个共有的字符串，就把“干净”的身份并进了已知的身份。用户名和邮箱的复用，随手一搜就能查到，大多数使用化名的运营者就是这样被揭下面具的——不需要任何漏洞利用，只需要一次搜索。

修复办法：每个项目一个全新的、互不关联的身份

• 邮箱：CryptoVpsHost 不发送验证邮件，所以一次性邮箱或别名地址完全可用。每个项目都新生成一个——绝不要使用任何曾经和你的真实姓名沾过边的地址。
• 用户名 / 昵称：高熵且毫无意义，不能是你在别处用过的任何昵称的变体。同时，别让密码管理器自动填充姓名字段。
• 密码：唯一、随机生成，并且只存放在一个与你日常使用的密码库相互隔离的保险库里。一旦某个数据库泄露，复用的密码会立刻把各个账户关联起来。

请对这个身份做彻底的隔离：它与任何指向你的身份之间，什么都不共享——不共享字符串，不共享支付来源，不共享设备指纹。关于这套纪律需要做到什么程度，请参阅术语表中关于“身份隔离”（compartmentalization）的词条。

你部署好服务器，打开终端，在家里的网络下运行 ssh [email protected]。此刻，你的住宅 IP 已经写进了服务器的 /var/log/auth.log，而你的 ISP 的 NetFlow 也记录下了你在那一分钟与这个数据中心 IP 之间的连接。一旦这台服务器被查封，或者有人向 ISP 调取记录，你的家庭住址就只差一行日志。匿名支付和匿名邮箱，全都白费了。

修复办法：绝不要从能识别你身份的网络去碰服务器

请通过 Tor，或者一个本身与你无关联的 VPN 出网。最干净的做法，是在 SSH 配置里经由 SOCKS 代理走 Tor：

# ~/.ssh/config
Host myvps
  HostName 203.0.113.10
  User root
  ProxyCommand nc -X 5 -x 127.0.0.1:9050 %h %p

这样，SSH 会话会经由本机的 Tor 守护进程（端口 9050）转发。你的家庭 IP 永远到不了服务器；认证日志里看到的，是一个 Tor 出口节点。当你需要更低延迟时，一个信誉良好、无日志的 VPN（匿名付款购买）也可以接受，但这相当于把信任转移给了该 VPN。关于服务器一侧的加固基线——仅密钥认证、禁止 root 密码登录、fail2ban——请参阅 SSH 加固。注意：SSH 密钥本身也是一种标识符（见失误 8），所以请为这个身份单独生成一把专用密钥。

你把流量路由进了 Tor 或 VPN，但你的 DNS 查询仍然以明文形式经 53 端口发往你的 ISP 的解析器——在隧道之外。你的 ISP（以及链路上的任何人）能看到你解析的每一个主机名，隧道就这样形同虚设。这是最常见的无声泄漏，因为隧道看上去一切正常；逃出去的，只有域名解析。

修复办法：通过隧道解析，并加以验证

用 Tor 的话，就让 DNS 也走 Tor（用 tor-resolve，或者把 Tor 设为 DNS 端口，再让系统指向 127.0.0.1）。用 VPN 的话，就使用 VPN 自带的解析器，并启用它的 kill switch（断网保护）和 DNS 泄漏保护。然后验证——不要想当然。在客户端上，留意有没有任何明文 DNS 从隧道之外溜走：

# any plaintext :53 leaving outside the tunnel interface = leak
sudo tcpdump -n -i any 'udp port 53 or tcp port 53'

如果你在物理网卡上而不是隧道接口上看到了查询，就说明 DNS 在泄漏。请强制让所有解析都走隧道的解析器，然后重新测试。基于浏览器的泄漏测试网页能很快给出结果，但抓包的结果才是权威依据。

你用平时的浏览器登录控制面板，使用那个匿名身份。即使走的是 Tor 或 VPN，你的浏览器也在对外广播一份指纹——user-agent、屏幕分辨率、已安装的字体、canvas/WebGL 渲染结果、语言请求头、插件——这份指纹往往是独一无二的。同一份指纹同时出现在你的实名账号和匿名账号上，两者就被关联起来了，根本不需要 IP。

修复办法：使用统一的、抗指纹识别的浏览器

请使用 Tor Browser，它刻意让每一位用户看起来都一模一样（相同的窗口大小、相同的字体集合、伪造的 canvas、被屏蔽的 WebGL）。不要最大化窗口（那会泄露精确的屏幕尺寸），不要安装扩展（每个扩展都会多出一个可供区分的特征），也不要在同一个浏览器或同一个会话里登录任何实名账号。如果你必须使用非 Tor 的浏览器，最低要求是：启用 resist-fingerprinting（抗指纹）设置的加固配置文件，并与你日常使用的浏览器严格分开。原则是：匿名身份必须看上去和其他所有人一模一样，并且绝不能与任何指向你的身份共用同一个浏览器会话。

你注册了一个域名，注册表单却悄悄把你的真实姓名、地址、电话和邮箱发布到了公开的 WHOIS 里。即使注册局层面已按 GDPR 做了脱敏处理，许多注册商仍会在历史 WHOIS 快照里泄露注册人信息，而这些快照会被第三方永久存档。只要有一个域名与服务器挂钩、又用真实信息注册，其余所有努力就都白费了。

修复办法：通过同一个匿名渠道注册域名

CryptoVpsHost 在同一个免 KYC、仅限加密货币付款的账户下出售 26 种顶级域（TLD）的域名——这样，域名沿用的就是你已经隔离好的那个身份，而不是在外部注册商那里再制造一条新的 KYC 关联。请用项目专属的匿名邮箱注册，绝不要填真实联系方式，并优先选择不强制要求验证注册人资料的 TLD 和注册局。然后检查实际发布出来的内容：注册之后查询该域名的 WHOIS，确认其中没有出现真实姓名、地址或日常使用的邮箱。请把历史 WHOIS 当作永久存在的东西——只要你的真实信息曾经为这个域名公开发布过，这个域名就报废了。

你托管或分享了一个文件，而元数据里带着你的身份信息。手机拍的照片内嵌 EXIF：拍摄地点的 GPS 坐标（往往就是你家）、相机序列号、精确的时间戳。PDF 或 DOCX 会保存作者姓名、你的操作系统用户名和软件版本。.tar.gz 或 .zip 会记录文件所有者的 UID 和你的本地路径（/home/john/...）。这些内容在文件正文里一概看不到——它们悄无声息地一路跟着文件走。

修复办法：在任何文件离开服务器之前先清除元数据

# strip ALL metadata from an image (overwrite, no original kept)
exiftool -all= -overwrite_original photo.jpg

# confirm it is clean
exiftool photo.jpg   # should show only basic dimensions

# for documents, use mat2 (Metadata Anonymisation Toolkit)
mat2 report.pdf      # writes report.cleaned.pdf

把清除元数据融入你的工作流程，而不是事后补救。压缩包路径里不要出现用户名，打包前先把文件所有者设为通用 UID，并且永远不要把相机或办公软件里直接导出的文件拿去发布。一张没清除 GPS 信息的照片，暴露过的运营者比任何网络攻击都多。

小的信号汇总起来，同样能把人关联出来。一台时钟设为 Europe/Paris、语言区域为 fr_FR、活动集中在 CET 上午 9 点至下午 5 点的服务器，足以把你缩小到某个国家和一套日常作息。你的 SSH 公钥是一个稳定的指纹——把同一把公钥既贴到实名 GitHub 账号上、又用在匿名服务器上，两边的密钥就对上了。Shell 历史、cron 邮件的 From: 头，以及软件包镜像源的选择，同样都会泄露地区信息。

修复办法：统一为 UTC，并使用专用密钥

# neutral timezone and locale on the server
sudo timedatectl set-timezone UTC
sudo update-locale LANG=C.UTF-8

# generate a key used ONLY for this identity
ssh-keygen -t ed25519 -f ~/.ssh/id_proj -C ""

把系统设为 UTC 和中性的语言区域，这样时间戳和日志就不会透露任何地域信息。使用不带注释、专供该项目的 SSH 密钥（-C "" 会清掉默认的 user@host 注释——否则它会把你的真实用户名嵌进去）。选择服务器地区要出于法律上的考虑——冰岛或瑞士——而不是为了和你所在地的时区保持一致。如果活动时间规律也属于你的威胁模型，就错开你的工作时段。身份隔离的全部意义就在于：没有任何一个信号，哪怕再微小，会指向你的真实住处。