Анонімний Git-сервер на VPS: самостійний Gitea/Forgejo без KYC

Forgejo чи Gitea на KVM без KYC: 2 ГБ ECC у мінімумі, лише SSH-ключі, реєстрація за токеном, крипто-рахунок. Scout $3/міс річний — розгорніть свій git-сервер.

Навіщо хостити forge самостійно

Gitea та Forgejo — компактні HTTP+SSH-форжі, які комфортно живуть на KVM-шарі під вашим контролем — ваші репозиторії, ваша політика зберігання, ваші правила. Мінімум каталогу — Scout (1 vCPU / 2 ГБ ECC / 40 ГБ NVMe / безліміт 1 Гбіт/с / $3/міс річний) у двадцяти одній локації, що вже покриває 1 ГБ, який потрібен спокійному форжі. Реєстрація — 32-символьний токен без поштової скриньки або email з паролем; кожен рахунок оплачується криптовалютою. Паспорт, селфі чи телефон не запитуються ніколи.

Арифметика RAM, зіставлена з каталогом

Персональний форж або форж малої команди тримає близько 1 ГБ RSS. SKU на 1 ГБ тут немає, тож потреба зіставляється з мінімумом і вище:

Фільтрація DDoS L3/L4 йде з кожним тарифом, записи PTR редагуються з панелі, а вкладена віртуалізація увімкнена для форжа в Docker — шлях контейнерів дивіться в документації Forgejo. Коли раннери та ферми мірорів переростають шар, той самий рахунок покриває виділений сервер: Shield відкривається від $30,80/міс annual-eff з цілими ядрами E-2388G, ECC та IPMI.

SSH без особистої пошти

Тримайте форж подалі від юридичної скриньки. Акаунт панелі та git-транспорт — окремі питання:

1. Акаунт FYRHost лише за токеном. Реєструйтеся 32-символьним hex-токеном і не прикріплюйте адресу. Зберігайте його офлайн, як код відновлення. SKU Scout і крипто-рахунок ідентичні email-шляху.
2. SSH за ключем, а не за скринькою. Вставте публічний ключ у панель, згенерований з порожнім коментарем: ssh-keygen -t ed25519 -C "" -f ~/.ssh/nvps_gitea. Підключайтеся як root (або ваш створений користувач) лише цим ключем.
3. Користувачі форжа без обов'язкової скриньки. Створіть першого адміна локально, вимкніть відкриту реєстрацію, а email акаунтів лишіть порожніми чи заглушками — і Gitea, і Forgejo працюють без пошти.
4. Git через SSH, ніколи HTTPS+пароль. Додайте deploy-ключ без ідентифікаційного рядка; ремоути виглядають як git@YOUR_IP:org/repo.git. У коментарі ключа не повинно бути нічого, що вказує на ваше ім'я.

ssh-keygen -t ed25519 -C "" -f ~/.ssh/nvps_gitea
ssh -i ~/.ssh/nvps_gitea root@YOUR_IP

apt-get update
apt-get install -y git sqlite3
# Install Gitea or Forgejo from project docs (binary or distro package).
# Do not clone from a public git-hosting marketplace.
install -d /var/lib/gitea /etc/gitea
# After first boot: switch off open registration in the admin settings.

Модель загроз — IP, оплата, логи — розібрана на сторінці наскільки анонімний FYRHost. Компроміси токен проти скриньки: найкращий VPS без email. Мінімальні ціни: дешевий VPS від $3.

Рекомендована конфігурація

Тариф: Scout — 1 vCPU, 2 ГБ ECC, 40 ГБ NVMe, $3/міс річний (потреба форжа в 1 ГБ зіставлена з мінімумом каталогу). Локація: обирайте за затримкою до ваших співавторів; SKU ідентичний у всіх двадцяти одному місті.