Servidor Git anônimo em VPS: self-host de Gitea/Forgejo sem KYC

Forgejo ou Gitea num KVM sem KYC: 2 GB ECC no piso, apenas chaves SSH, cadastro por token, fatura em moeda. Scout $3/mês anual.

Por que fazer self-host do forge

Gitea e Forgejo são forges compactos de HTTP+SSH que rodam confortavelmente em uma fatia KVM sob seu controle — seus repositórios, sua retenção, suas regras. O piso do catálogo é o Scout (1 vCPU / 2 GB ECC / 40 GB NVMe / 1 Gbps sem limite de tráfego / $3/mês anual) em vinte e uma localizações, o que já cobre o 1 GB que um forge tranquilo quer. O cadastro usa um token de 32 caracteres sem caixa de entrada, ou um e-mail mais senha; toda fatura se quita em moeda. Passaporte, selfie ou telefone nunca são pedidos.

A matemática de RAM, mapeada ao catálogo

Um forge pessoal ou de equipe pequena fica ocioso perto de 1 GB RSS. Não existe SKU de 1 GB aqui, então a necessidade mapeia ao piso e acima:

Filtragem DDoS L3/L4 acompanha todo plano, registros PTR editam-se do painel, e virtualização aninhada está ativa para um forge em Docker — veja a documentação do Forgejo para o caminho em contêiner. Quando runners e fazendas de mirrors multiplicam além de uma fatia, a mesma fatura cobre um servidor dedicado: o Shield abre a $30.80/mês anual (equivalente mensal) com núcleos E-2388G inteiros, ECC e IPMI.

SSH sem e-mail pessoal

Mantenha o forge longe da sua caixa de correio legal. A conta do painel e o transporte git permanecem preocupações separadas:

1. Conta FYRHost só com token. Registre-se com o token hex de 32 caracteres e não anexe endereço nenhum. Guarde-o offline como um código de recuperação. O SKU Scout e a fatura em moeda são idênticos ao caminho por e-mail.
2. SSH com chave, não caixa de correio. Cole uma chave pública no painel, gerada com comentário vazio: ssh-keygen -t ed25519 -C "" -f ~/.ssh/nvps_gitea. Conecte como root (ou seu usuário criado) apenas com essa chave.
3. Usuários do forge sem caixa de entrada obrigatória. Crie o primeiro admin localmente, desligue o cadastro aberto e deixe os e-mails das contas vazios ou de preenchimento — tanto Gitea quanto Forgejo funcionam bem sem e-mail.
4. Git sobre SSH, nunca HTTPS+senha. Adicione uma deploy key sem string de identidade; os remotes leem git@SEU_IP:org/repo.git. Nada no comentário da chave deve apontar de volta ao seu nome.

ssh-keygen -t ed25519 -C "" -f ~/.ssh/nvps_gitea
ssh -i ~/.ssh/nvps_gitea root@SEU_IP

apt-get update
apt-get install -y git sqlite3
# Instale Gitea ou Forgejo a partir da documentação do projeto (binário ou pacote da distro).
# Não clone de um marketplace público de hospedagem git.
install -d /var/lib/gitea /etc/gitea
# Após o primeiro boot: desligue o cadastro aberto nas configurações de admin.

O modelo de ameaça — IP, pagamento, registros — está em quão anônima é a FYRHost. Trocas entre token e caixa de entrada: melhor VPS sem e-mail. Preço do piso: VPS barato a partir de $3.

Configuração recomendada

Plano: Scout — 1 vCPU, 2 GB ECC, 40 GB NVMe, $3/mês anual (a necessidade de 1 GB do forge mapeada ao piso do catálogo). Localização: escolha pela latência até seus colaboradores; o SKU é idêntico nas vinte e uma cidades.