Anonymer Git-Server-VPS: Gitea/Forgejo selbst hosten ohne KYC

Forgejo oder Gitea auf einem No-KYC-KVM: 2 GB ECC als Basis, nur SSH-Keys, Token-Registrierung, Münzrechnung. Scout $3/Monat jährlich.

Warum die Forge selbst hosten

Gitea und Forgejo sind kompakte HTTP+SSH-Forges, die bequem auf einer KVM-Scheibe laufen, die Sie kontrollieren — Ihre Repos, Ihre Aufbewahrung, Ihre Regeln. Die Katalogbasis ist Scout (1 vCPU / 2 GB ECC / 40 GB NVMe / unmetered 1 Gbit/s / $3/Monat jährlich) an einundzwanzig Standorten, was die 1 GB, die eine stille Forge will, bereits abdeckt. Die Registrierung nimmt einen 32-Zeichen-Token ohne Postfach, oder eine E-Mail plus Passwort; jede Rechnung wird in Münze beglichen. Ein Pass, ein Selfie oder eine Telefonnummer wird nie verlangt.

Die RAM-Rechnung, auf den Katalog gemappt

Eine persönliche oder Kleinteam-Forge idle bei etwa 1 GB RSS. Eine 1-GB-SKU gibt es hier nicht, also mappt sich der Bedarf auf die Basis und nach oben:

L3/L4-DDoS-Schutz fährt auf jedem Tarif mit, PTR-Records lassen sich aus dem Panel editieren, und Nested Virt ist an für eine Docker-umhüllte Forge — siehe die Forgejo-Doku für den Container-Pfad. Wenn Runner und Mirror-Farmen über eine Scheibe hinauswachsen, deckt dieselbe Rechnung einen Dedicated Server: Shield beginnt bei $30.80/Monat Monatsäquivalent mit ganzen E-2388G-Kernen, ECC und IPMI.

SSH ohne persönliche E-Mail

Halten Sie die Forge von Ihrem juristischen Postfach fern. Panel-Konto und Git-Transport bleiben getrennte Belange:

1. Nur-Token-FYRHost-Konto. Mit dem 32-Zeichen-Hex-Token registrieren und keine Adresse anhängen. Offline speichern wie einen Wiederherstellungscode. Die Scout-SKU und die Münzrechnung sind identisch zum E-Mail-Pfad.
2. SSH mit einem Key, nicht einem Postfach. Einen öffentlichen Key im Panel hinterlegen, erzeugt mit leerem Kommentar: ssh-keygen -t ed25519 -C "" -f ~/.ssh/nvps_gitea. Verbinden als root (oder Ihr angelegter Nutzer) allein mit diesem Key.
3. Forge-Nutzer ohne Pflicht-Postfach. Den ersten Admin lokal anlegen, offene Registrierung abschalten und Konto-E-Mails leer oder als Platzhalter lassen — Gitea wie Forgejo laufen problemlos ohne Mail.
4. Git über SSH, nie HTTPS+Passwort. Einen Deploy-Key ohne Identitätsstring hinzufügen; Remotes lesen sich git@YOUR_IP:org/repo.git. Nichts im Key-Kommentar sollte auf Ihren Namen zurückführen.

ssh-keygen -t ed25519 -C "" -f ~/.ssh/nvps_gitea
ssh -i ~/.ssh/nvps_gitea root@YOUR_IP

apt-get update
apt-get install -y git sqlite3
# Gitea oder Forgejo gemäß Projektdoku installieren (Binary oder Distro-Paket).
# Nicht aus einem öffentlichen Git-Hosting-Marktplatz klonen.
install -d /var/lib/gitea /etc/gitea
# Nach dem ersten Boot: offene Registrierung in den Admin-Einstellungen abschalten.

Das Bedrohungsmodell — IP, Zahlung, Logs — steht auf wie anonym FYRHost ist. Token-vs-Postfach-Abwägungen: bester No-Email-VPS. Basispreise: günstiger VPS ab $3.

Empfohlenes Setup

Tarif: Scout — 1 vCPU, 2 GB ECC, 40 GB NVMe, $3/Monat jährlich (der 1-GB-Forge-Bedarf auf die Katalogbasis gemappt). Standort: nach Latenz zu Ihren Mitarbeitern wählen; die SKU ist in allen einundzwanzig Städten identisch.