はじめに（この記事で分かること）#

VPSを匿名で契約するには、登録要件・決済手段・管轄・リセール構造の4軸を確認する必要がある。この記事では、10社をこの4軸で比較する。

比較の前に、Monero決済の効果範囲を正確に理解しておく必要がある。Moneroは「公開チェーン上の痕跡」を消す効果を持つ。ホスト側の注文記録（注文日時・IP・契約内容）は消えない。この区別が、匿名VPSの選択における最も重要な理解だ。

前提: 脅威モデルの整理#

脅威モデル入門で整理した5種類の相手のうち、VPSの契約に関わるのは主に2者だ。

VPS事業者自身は、注文情報（登録メール、決済記録、契約内容）を持つ。この情報が法的な要請で提出されれば、利用者の身元に迫る材料になる。

Moneroで支払えば、公開チェーン上の痕跡は消える。しかし、事業者側の記録は残る。この区別を理解したうえで、プロバイダを選ぶことが前提だ。

10社の比較表#

プロバイダ登録要件Monero管轄・ロケーション特徴・注意
SporeStackメール不要（トークンベース）◎米国系（DO/Vultrリセール）アカウントすら作らない。ただしリセールで上位ホストのポリシーを継承
Njallaログインのみ（ドキュメント不要）◎スウェーデン（法人はNevis）ドメインを自社名義で保持するwrapperモデル。VPSは €15〜と高め
1984 Hostingメールのみ◎アイスランドのみ2006年設立の老舗。現金郵送決済可。ISO 27001認証
FlokiNETメールのみ◎アイスランド/ルーマニア/フィンランド/オランダの4管轄活動家・ジャーナリスト向け。PGP/Signal/Threemaでのサポート連絡可。手動プロビジョニング
OrangeWebsiteメールのみ△（第三者プロセッサ経由）アイスランドのみ大口プランでID認証が入る。高価格帯
IncogNETメールのみ◎米国×3 + アムステルダム自前Moneroノード
Privex名前+メール◎スウェーデン/ドイツ/フィンランド/米国登録時に名前要求。暗号資産決済は可能
MurmurHostユーザー名+パスワード（メール任意）◎複数登録要件が最も緩い部類
AlexHostドキュメント不要◎モルドバ+オランダ等DMCAを処理しないと広告。価格安
BuyVM / FranTech個人情報収集（未検証）◎米国/ルクセンブルク等収集はするが検証しない中間ポジション

4軸の評価#

軸1: 登録要件の緩さ#

SporeStackはメール不要でトークンベースの契約を提供する。MurmurHostはユーザー名+パスワードのみで、メールすら任意だ。1984 Hosting、FlokiNET、Njallaはメールのみでドキュメントを要求しない。Privexは名前を要求する。

登録要件が緩いほど、事業者が保持する利用者の情報が少なくなる。これは、事業者への法的要請があった場合に提出される情報の量を直接減らす。

軸2: 決済手段の匿名性#

Moneroでの決済は、Bitcoinとは異なり、公開チェーン上の痕跡を残さない。Bitcoinの取引は公開台帳に記録され、チェーン解析で資金の出所をたどることができる。

ただし、Moneroで支払っても、事業者側の注文記録（注文日時・金額・IPアドレス）は消えない。この区別を理解せずに「Moneroで払えば完全に匿名」と考えるのは誤りだ。

軸3: 管轄#

アイスランドは、表現の自由とデータ保護の法制度が強く、14 Eyes加盟国ではない。スウェーデンは14 Eyes加盟国だが、Mullvadが本拠地として機能している実績を持つ。モルドバやルーマニアは、法的要請への対応が国によって異なる。

管轄の選択は、脅威モデルによって変わる。法的要請が自分の国から来る場合、その国と引渡し条約がない管轄を選ぶことが合理的になる。

軸4: リセール構造#

SporeStackはDigitalOceanやVultrのインフラをリセールしている。リセールの場合、上位ホスト（DO/Vultr）のインフラポリシーとログ保存の方針が継承される。「匿名の窓口」であっても「下流は普通のデータセンター」であることを理解する必要がある。

3点分離の設計#

匿名VPSの選択は、レジストラ・決済・サーバーの3点を別々のプロバイダに分離する設計の一部だ。

ドメインは匿名レジストラ（Njalla等）で取得する。決済はMoneroで行う。サーバーは別のプロバイダで契約する。この3点が同一の事業者に集約されない限り、1つの事業者が押収されても、利用者の全情報が一度に露出することはない。

限界と残るリスク#

匿名VPSを契約しても、サーバー上で行う活動が匿名になるわけではない。サーバーが外に向けて発信する情報（SSHホスト鍵、TLS証明書、faviconハッシュ）は、Shodan/Censysの記事で説明したとおり、IPアドレスと切り離された識別子になる。

VPSのIPアドレス自体も、ShodanやCensysで検索される。匿名VPSであっても、開放ポートやサービスのバナーから運営者の情報が漏れることがある。

サーバーの匿名化をさらに進める手法は、踏み台サーバーとWireGuardでSSHを公開しないとクリアネットでIPを隠したままサイトを公開するで扱う。

まとめ#

匿名VPSの選択は、4軸の評価から始まる。登録要件、決済手段、管轄、リセール構造のうち、どの軸を最重視するかは脅威モデルによる。

Moneroで支払う効果は「公開チェーン上の痕跡を消す」ことであり、事業者側の記録を消すことではない。この区別を理解したうえで、レジストラ・決済・サーバーの3点を別々のプロバイダに分離する設計を組むことが、匿名VPS運用の出発点になる。

出典#