Servidor Git anónimo en VPS: autoaloja Gitea/Forgejo sin KYC

Autoaloja Forgejo o Gitea en un KVM sin KYC: 2 GB ECC de suelo, solo claves SSH, registro por token y factura en monedas. Scout a $3/mes anual.

Por qué autoalojar la forja

Gitea y Forgejo son forjas compactas HTTP+SSH que corren con comodidad en una porción KVM que controlas — tus repos, tu retención, tus reglas. El suelo del catálogo es Scout (1 vCPU / 2 GB ECC / 40 GB NVMe / 1 Gbps sin límite de tráfico / $3/mes anual) en veintiuna ubicaciones, que ya cubre el 1 GB que quiere una forja tranquila. El registro toma un token de 32 caracteres sin bandeja de entrada, o un correo más contraseña; cada factura se liquida en monedas. Un pasaporte, un selfie o un teléfono nunca se piden.

La matemática de la RAM, mapeada al catálogo

Una forja personal o de equipo pequeño ronda los 1 GB RSS en reposo. No existe aquí ningún SKU de 1 GB, así que la necesidad se mapea al suelo y hacia arriba:

El filtrado DDoS L3/L4 viaja con cada plan, los registros PTR se editan desde el panel y la virtualización anidada está activada para una forja envuelta en Docker — mira la documentación de Forgejo para la ruta de contenedores. Cuando los runners y las granjas de espejos se multipliquen más allá de una porción, la misma factura cubre un servidor dedicado: Shield abre en $30.80/mes anual efectivo con núcleos completos de E-2388G, ECC e IPMI.

SSH sin un correo personal

Mantén la forja lejos de tu buzón legal. La cuenta del panel y el transporte git siguen siendo asuntos separados:

1. Cuenta FYRHost solo token. Regístrate con el token hex de 32 caracteres y no adjuntes ninguna dirección. Guárdalo fuera de línea como un código de recuperación. El SKU Scout y la factura en monedas son idénticos a la ruta de correo.
2. SSH con clave, no con buzón. Pega una clave pública en el panel, generada con comentario vacío: ssh-keygen -t ed25519 -C "" -f ~/.ssh/nvps_gitea. Conecta como root (o tu usuario creado) solo con esa clave.
3. Usuarios de la forja sin bandeja obligatoria. Crea el primer admin localmente, apaga el registro abierto y deja los correos de cuenta vacíos o de relleno — tanto Gitea como Forgejo funcionan bien sin correo.
4. Git sobre SSH, nunca HTTPS+contraseña. Añade una deploy key sin cadena de identidad; los remotes leen git@YOUR_IP:org/repo.git. Nada en el comentario de la clave debe apuntar a tu nombre.

ssh-keygen -t ed25519 -C "" -f ~/.ssh/nvps_gitea
ssh -i ~/.ssh/nvps_gitea root@YOUR_IP

apt-get update
apt-get install -y git sqlite3
# Instala Gitea o Forgejo desde la documentación del proyecto (binario o paquete de la distro).
# No clones desde un marketplace público de git-hosting.
install -d /var/lib/gitea /etc/gitea
# Tras el primer arranque: apaga el registro abierto en los ajustes de admin.

El modelo de amenaza — IP, pago, logs — está en cuán anónimo es FYRHost. Intercambios token contra buzón: mejor VPS sin correo. Precio del suelo: VPS barato desde $3.

Configuración recomendada

Plan: Scout — 1 vCPU, 2 GB ECC, 40 GB NVMe, $3/mes anual (la necesidad de 1 GB de la forja mapeada al suelo del catálogo). Ubicación: elige por latencia hacia tus colaboradores; el SKU es idéntico en las veintiuna ciudades.