Wie Sie eine Website anonym hosten – ganz ohne KYC oder ID

Eine Website anonym zu hosten ist keine einzelne Entscheidung — es sind drei, getroffen auf drei verschiedenen Ebenen. Selbst wenn Sie eine richtig treffen und eine andere verpassen, leckt das Ganze trotzdem. Die gute Nachricht: Keine der drei ist schwierig, sobald man weiß, worum es geht. Dieser Leitfaden begleitet Sie den ganzen Weg, von einem leeren Terminal bis zu einer Live-Site, die nicht mit Ihrem Namen verknüpft ist.

Die drei Stellen, an denen eine Website Ihre Identität preisgibt

Bevor Sie auch nur einen Befehl eingeben, sollten Sie verstehen, wo die eigentliche Angriffsfläche liegt. Fast jede deanonymisierte Seite scheitert an einem dieser Punkte, und sie sind unabhängig voneinander — einen zu beheben bringt für die anderen nichts.

• Registrierung und Zahlung für das Hosting — eine Karte oder ein verifiziertes Konto verknüpft den Server direkt mit Ihrer Bank und Ihrem echten Namen.
• Der Domainname — die meisten Registrare setzen stark auf KYC und veröffentlichen oder speichern Ihre Daten.
• Der Server und sein Inhalt — die Box selbst kann durch Logs, Header, Analytics oder hochgeladene Metadaten Spuren preisgeben.

Schritt für Schritt

1. 01Konto mit einer Wegwerf-E-Mail-Adresse anlegenBei BTCServers besteht die Anmeldung nur aus E-Mail und Passwort. Verwenden Sie eine Wegwerfadresse (ein Anbieter für Wegwerf-E-Mails reicht völlig) — nach Name, Telefonnummer oder ID wird nicht gefragt.
2. 02Prepaid-Guthaben in Krypto aufladenLaden Sie Ihr Guthaben mit Bitcoin, Monero oder 8 Coins auf. Das ist die Zahlungsebene: keine Karte, keine Abrechnungsidentität. Für null On-Chain-Spuren laden Sie in Monero auf.
3. 03Einen VPS bereitstellenWählen Sie einen Plan, eine Region und ein OS-Image, und stellen Sie bereit. Root-Zugriff steht nach etwa einer Minute zur Verfügung. Das ist Ihr Webserver.
4. 04Domain anonym registrierenRegistrieren Sie über einen auf Privatsphäre ausgelegten Registrar, der Krypto akzeptiert und keine ID verlangt, oder nutzen Sie einen Anbieter, der als WHOIS-Kontakt an Ihrer Stelle auftritt. Richten Sie dessen DNS auf die IP Ihres VPS.
5. 05Webserver und TLS installierenInstallieren Sie nginx oder Caddy, spielen Sie Ihre Website auf, und stellen Sie ein kostenloses Let's Encrypt-Zertifikat aus. Caddy erledigt HTTPS automatisch; bei nginx verwenden Sie certbot.
6. 06Härten und live gehenDeaktivieren Sie Server-Tokens und das Auflisten von Verzeichnissen, entfernen Sie identifizierende Header, und schalten Sie jegliche Analytics ab, die nach Hause telefonieren. Dann veröffentlichen Sie.

Eine Domain verbinden, ohne Ihre Identität zu verknüpfen

Ein perfekt anonymer Server hinter einer auf Ihren echten Namen registrierten Domain ist nicht anonym. Wählen Sie einen Registrar, der Kryptowährungen akzeptiert und keine ID verlangt, und aktivieren Sie WHOIS-Privatsphäre (oder wählen Sie einen, der stellvertretend als Registrant auftritt). Bezahlen Sie mit derselben Krypto, die Sie auch fürs Hosting nutzen, nicht mit einer Karte. Wenn Ihr Bedrohungsmodell ernst zu nehmen ist, registrieren und verwalten Sie die Domain über Tor, damit der Registrar auch Ihre echte IP nie protokolliert.

Den Server absichern

Die Box kann Sie verraten, selbst wenn Zahlung und Domain sauber sind. Ein paar Minuten Härtung beseitigen die häufigsten Lecks:

• Deaktivieren Sie Server-Versions-Banner (server_tokens off in nginx), damit die Header nicht länger Ihren Stack verraten.
• Entfernen Sie Analytics und Schriftarten von Drittanbietern, die bei jedem Seitenaufruf an externe Dienste funken.
• Entfernen Sie EXIF- und Dokument-Metadaten aus allem, was Sie hochladen — Bilder und PDFs enthalten Autoren- und Gerätedaten.
• Halten Sie Logs minimal und rotieren Sie sie konsequent; Sie können nicht preisgeben, was Sie nicht aufbewahrt haben.

Wogegen das schützt — und wogegen nicht

Richtig umgesetzt, wehrt das die gewöhnlichen Angreifer ab: einen Mitbewerber, einen Scraper, einen Rechteinhaber auf der Suche nach einem Ziel, einen neugierigen Registrar. Es macht illegale Inhalte nicht legal, und es macht Sie nicht unsichtbar für einen gut ausgestatteten staatlichen Akteur, wenn Ihre eigene Opsec versagt — die Verbindung zum Server von Ihrer privaten IP aus oder die Bezahlung mit Coins, die auf einer KYC-Börse unter Ihrem Namen gekauft wurden, macht den Rest zunichte. Richten Sie Ihren Aufwand danach aus, vor wem Sie sich tatsächlich verstecken, und halten Sie die drei Ebenen getrennt.