Serveur Git anonyme sur VPS : auto-hébergez Gitea/Forgejo sans KYC

Auto-hébergez Forgejo ou Gitea sur un KVM sans KYC : 2 GB ECC au plancher, clés SSH uniquement, inscription par token, facture en crypto.

Pourquoi auto-héberger la forge

Gitea et Forgejo sont des forges compactes HTTP+SSH qui tournent confortablement sur une part KVM que vous contrôlez — vos dépôts, votre rétention, vos règles. Le plancher du catalogue est Scout (1 vCPU / 2 GB ECC / 40 GB NVMe / port illimité 1 Gbps / $3/mois en annuel) dans vingt-et-une localisations, ce qui couvre déjà le 1 GB qu'une forge tranquille réclame. L'inscription prend un token de 32 caractères sans boîte de réception, ou un e-mail plus mot de passe ; chaque facture se règle en crypto. Un passeport, un selfie ou un téléphone ne sont jamais demandés.

Le calcul RAM, aligné sur le catalogue

Une forge personnelle ou de petite équipe tourne au repos autour de 1 GB RSS. Aucun SKU de 1 GB n'existe ici, donc le besoin se cale sur le plancher et au-dessus :

La protection anti-DDoS L3/L4 accompagne chaque plan, les enregistrements PTR s'éditent depuis le panneau, et la virtualisation imbriquée est active pour une forge en Docker — voir la documentation Forgejo pour le chemin conteneurisé. Quand les runners et les fermes de miroirs débordent d'une part, la même facture couvre un serveur dédié : Shield ouvre à $30.80/mois annual-eff avec des cœurs E-2388G entiers, de l'ECC et de l'IPMI.

SSH sans e-mail personnel

Gardez la forge loin de votre boîte légale. Le compte panneau et le transport git restent des préoccupations séparées :

1. Compte FYRHost par token uniquement. Inscrivez-vous avec le token hexadécimal de 32 caractères et n'attachez aucune adresse. Stockez-le hors ligne comme un code de récupération. Le SKU Scout et la facture en crypto sont identiques au chemin par e-mail.
2. SSH avec une clé, pas une boîte mail. Collez une clé publique dans le panneau, générée avec un commentaire vide : ssh-keygen -t ed25519 -C "" -f ~/.ssh/nvps_gitea. Connectez-vous en root (ou votre utilisateur créé) avec cette seule clé.
3. Utilisateurs de forge sans boîte imposée. Créez le premier admin localement, coupez l'inscription ouverte, et laissez les e-mails de compte vides ou factices — Gitea comme Forgejo tournent très bien sans mail.
4. Git en SSH, jamais HTTPS+mot de passe. Ajoutez une deploy key sans chaîne d'identité ; les remotes lisent git@VOTRE_IP:org/repo.git. Rien dans le commentaire de la clé ne doit pointer vers votre nom.

ssh-keygen -t ed25519 -C "" -f ~/.ssh/nvps_gitea
ssh -i ~/.ssh/nvps_gitea root@VOTRE_IP

apt-get update
apt-get install -y git sqlite3
# Installez Gitea ou Forgejo depuis la doc du projet (binaire ou paquet de la distro).
# Ne clonez pas depuis une marketplace publique d'hébergement git.
install -d /var/lib/gitea /etc/gitea
# Après le premier démarrage : coupez l'inscription ouverte dans les réglages admin.

Le modèle de menace — IP, paiement, journaux — est détaillé sur à quel point FYRHost est anonyme. Arbitrage token vs boîte mail : meilleur VPS sans e-mail. Prix du plancher : VPS pas cher dès $3.

Configuration recommandée

Plan : Scout — 1 vCPU, 2 GB ECC, 40 GB NVMe, $3/mois en annuel (le besoin de 1 GB de la forge calé sur le plancher du catalogue). Localisation : à choisir selon la latence vers vos collaborateurs ; le SKU est identique dans les vingt-et-une villes.