VPS Không Lưu Log: Bảo Vệ Quyền Riêng Tư Tối Đa

Log là các bản ghi hoạt động mà server lưu lại: ai kết nối đến server, lúc mấy giờ, từ địa chỉ IP nào, họ làm gì. Trong môi trường hosting thông thường, hàng chục loại log khác nhau được lưu lại:

- Access log: Ghi lại mỗi request HTTP, IP nguồn, thời gian, URL được truy cập
- Auth log: Ghi lại mọi lần đăng nhập SSH, thành công hay thất bại
- Network log: Lưu lượng mạng đến và đi từ server
- Application log: Log của ứng dụng bạn chạy

Khi nhà cung cấp hosting nhận được trát tòa hoặc yêu cầu từ cảnh sát, họ phải nộp tất cả log này. Nếu log tồn tại, quyền riêng tư của bạn không còn.

VPS không log thực sự (true no-log VPS) có các đặc điểm sau:

Về phía nhà cung cấp: Không lưu log kết nối của khách hàng, không monitor traffic của từng server, không có hệ thống ghi lại metadata người dùng. Khi có yêu cầu từ cơ quan chức năng, nhà cung cấp thực sự không có gì để nộp.

Về phía server của bạn: Bạn có quyền root đầy đủ, nên bạn tự kiểm soát log trên server của mình. Bạn có thể cấu hình để ghi log vào /dev/null (xóa ngay lập tức), hoặc mã hóa log trước khi lưu, hoặc chỉ lưu log tối thiểu cần thiết.

AnubizHost không giám sát traffic của server khách hàng. Chúng tôi chỉ monitor uptime và tài nguyên để đảm bảo hiệu suất - không có nội dung hay metadata người dùng.

Sau khi có VPS, bạn có thể tắt các log không cần thiết:

Tắt auth log:
sudo systemctl disable rsyslog
sudo systemctl stop rsyslog

Chuyển log hệ thống vào bộ nhớ RAM (xóa khi reboot):
Sửa file /etc/systemd/journald.conf:
Storage=volatile
RuntimeMaxUse=50M

Nginx - giới hạn access log:
access_log off;
error_log /dev/null crit;

Lưu ý: Tắt hoàn toàn mọi log có thể khiến việc debug sự cố trở nên khó khăn hơn. Cân nhắc giữ log lỗi nghiêm trọng nhưng tắt log hoạt động bình thường.

VPS không log chỉ là một phần của chiến lược bảo mật. Để đạt mức ẩn danh cao nhất:

1. Thanh toán bằng Monero (XMR) - không thể truy vết giao dịch trên blockchain
2. Đăng ký bằng email Proton Mail - mã hóa và ẩn danh
3. Kết nối qua Tor khi quản trị server - ẩn IP thật của bạn
4. Chọn nhà cung cấp tại Iceland - luật bảo vệ dữ liệu mạnh
5. Tắt log trên server - không có bằng chứng hoạt động

Với cấu hình này, ngay cả khi có yêu cầu pháp lý, chuỗi bằng chứng bị đứt ở nhiều điểm - từ nhà cung cấp (không có log, không có thông tin thật), đến thanh toán (XMR không truy vết), đến kết nối (IP ẩn bởi Tor).