Héberger un site anonymement : le protocole complet

Trois niveaux d'anonymat, trois adversaires différents

« Anonyme » est l'un des mots les plus galvaudés de l'hébergement. Avant de choisir des outils, définissez contre qui vous cherchez à vous protéger : selon l'adversaire, les exigences ne sont pas du même ordre. Nous distinguons trois niveaux, du plus courant au plus exigeant.

L'anonymat n'est pas une propriété d'un outil, c'est une discipline de bout en bout. Une seule connexion d'administration depuis votre IP domestique suffit à tout corréler — peu importe le soin mis ailleurs.

Le compte : aucun identifiant à protéger, car aucun à donner

Commencez par le seul élément que vous contrôlez totalement : l'identité que vous déclarez. Chez VPSPLEX, il n'y a rien à déclarer : pas d'email, pas de nom, pas de numéro de téléphone. Au moment du paiement, votre navigateur génère un token de compte ; nous n'en stockons que le hash. Il s'affiche une fois. Perdu, il est irrécupérable — par nous comme par vous, et c'est voulu : un secret qui n'existe nulle part ne peut pas fuiter.

Ce modèle élimine la fuite de données au sens strict : rien à voler, rien à vendre, rien à transmettre. Mais il ne fait pas tout. Ne réutilisez pas un pseudonyme public, ne recréez pas vos habitudes — même mot de passe, même paire de clés SSH, même schéma de nommage — et ne reliez jamais ce serveur à vos services personnels. Règle simple : une identité nouvelle dans les deux sens. Rien ne doit entrer de votre vie réelle, rien ne doit en ressortir vers elle.

Le paiement : ni carte, ni compte bancaire

Toute piste de paiement est une piste d'identité. Carte bancaire, PayPal, virement : chacun attache un nom légal à la facture, et ce nom vit dans les journaux du processeur, de la banque et de l'hébergeur. Si l'hébergement ne doit pas mener jusqu'à vous, la monnaie doit d'abord être découplée de votre identité — ensuite seulement pratique.

Le Monero (XMR) est le meilleur candidat disponible aujourd'hui : sa chaîne est opaque par défaut — adresses furtives, montants masqués, aucun historique public consultable. Personne ne peut y relire qui a payé quoi, contrairement au Bitcoin où chaque sortie porte son passé en clair. Si vous payez en BTC, partez du principe que la transaction est publique à jamais et qu'elle devient nominative dès que vos pièces proviennent d'une plateforme avec KYC.

Chez VPSPLEX, le checkout accepte sept cryptomonnaies via Paymento ou en on-chain direct. Le détail complet — acheter du XMR sans KYC, passer la commande, gérer les confirmations — fait l'objet de notre guide dédié au paiement en Monero. Retenez ici deux règles : jamais directement depuis une plateforme qui connaît votre identité, et toujours le montant exact de la facture — une facture génère une adresse unique, rien n'est réutilisable ni corrélable.

Le nom de domaine, pièce maîtresse et maillon faible

Le domaine est la pièce que les projets soignent le moins, et celle qui les désigne le plus souvent. Trois questions distinctes : qui connaît le titulaire, qui résout les noms, et qui peut éteindre le domaine. Traitez-les séparément.

Qui connaît le titulaire

Exigez le WHOIS privacy — il est gratuit chez nous sur les 26 TLD proposés, et un .com n'y coûte que 5,99 $ par an. En Europe, le RGPD masque déjà les coordonnées des particuliers dans le WHOIS public, mais le registrar les conserve : elles existent, donc elles peuvent être demandées. La pratique courante, et tolérée tant que le registrar n'a pas de raison de vérifier, consiste à fournir des coordonnées plausibles mais non réelles.

Qui résout les noms

Ne branchez jamais votre domaine sur un compte tiers que vous utilisez ailleurs — Cloudflare ou tout autre réseau de distribution. Ce compte est votre identité, et ses journaux racontent tout : trafic, origines, habitudes. La zone DNS du registrar suffit dans la plupart des cas ; les requêtes y passent, mais ne mènent à personne.

Qui peut éteindre le domaine

Un .com peut être saisi ou suspendu par sa juridiction américaine ; certains ccTLD hors des États-Unis sont structurellement plus difficiles à éteindre, d'autres publient le titulaire par défaut. Vérifiez les règles du TLD avant de tomber amoureux du nom — et gardez à l'esprit qu'un domaine, contrairement à un serveur, peut disparaître sans que personne ait besoin de vous contacter.

L'effet des journaux de transparence

Dès qu'un certificat TLS public est émis — Let's Encrypt et consorts — le nom de domaine est publié dans les journaux de transparence, indexés et recherchables en quelques minutes. Si le secret du nom fait partie de votre modèle de menace, il faudra accepter un certificat auto-signé et son avertissement navigateur, ou publier sous un nom que vous assumez public.

La juridiction : la loi qui s'applique à votre serveur

Le serveur dort quelque part, et la loi de ce quelque part s'applique à ce qu'il contient : requêtes locales, saisies, obligations de rétention s'imposent à l'hébergeur — pas les textes américains. Nos six localisations ont été choisies pour leurs angles juridiques autant que pour leur réseau : Pays-Bas et Suisse pour l'infrastructure et la qualité du droit, Roumanie et Islande pour la tolérance éditoriale, Panama pour l'absence de rétention généralisée, Russie pour la mise hors de portée directe des États-Unis et de l'Union européenne.

Choisissez selon la menace dominante : plaintes de copyright répétées et abusives (Roumanie, Islande), exposition aux demandes américaines (Panama, Russie), proximité réseau européenne avec un droit stable (Pays-Bas, Suisse). Ce que la juridiction ne change jamais : votre propre responsabilité dans le pays où vous vous trouvez — c'est l'objet de notre guide sur la légalité de l'offshore.

L'administration : toujours relayer, jamais depuis chez vous

Une règle, zéro exception : vous n'administrez jamais ce serveur depuis votre connexion personnelle. Ni la box, ni le mobile, ni « juste deux minutes » depuis le wifi d'un hôtel réservé sur votre compte. Une connexion suffit : elle écrit votre IP réelle dans les journaux du serveur, et cette IP est un nom.

Deux relais, deux profils. Tor pour l'administration sensible : le serveur ne voit qu'une sortie Tor, et un observateur de votre ligne ne voit pas que vous administrez ce serveur — utilisez torsocks pour SSH et le navigateur Tor pour le panneau, dont le miroir .onion est fourni avec chaque compte. Un VPN sans KYC réputé pour le confort quotidien : il déplace la confiance vers son exploitant, donc choisissez-en un dont la politique de journaux, les audits et le warrant canary tiennent la route.

Côté serveur, durcissez dès le premier login : authentification par clé uniquement (PasswordAuthentication no), utilisateur dédié avec sudo, root par mot de passe désactivé, fail2ban actif, port SSH déplacé — réduction du bruit, pas de la sécurité. Et attention aux horaires : administrer tous les jours entre 9 h et 10 h, fuseau français, dessine une empreinte aussi lisible qu'une adresse IP.

Ce que votre site révèle sans le vouloir

Le site lui-même parle. La version exacte du serveur web et l'ordre des en-têtes forment une empreinte reconnaissable : masquez les versions, supprimez les pages par défaut, changez le favicon — son empreinte de hachage est indexée par les moteurs de scan et suffit parfois à rattacher une installation à un réseau connu.

Chaque ressource tierce — fonte, script, bouton social — fait deux fuites à la fois : elle appelle un service qui journalise vos visiteurs, et elle révèle votre trafic à ce service. Hébergez tout localement : fontes, JavaScript, mesures d'audience. Un Matomo auto-hébergé, sans cookies tiers, fait le travail sans raconter votre site à Google.

Le contenu, enfin, est le plus bavard. La stylométrie identifie les auteurs réguliers — longueur de phrases, tics de langage, horaires de publication, fuseau horaire déclaré dans le CMS. Si vous écrivez sous un pseudonyme, écrivez différemment, et publiez à des heures décalées de votre vraie vie. Et l'adresse de contact : une boîte rattachée à votre vrai nom, même « chiffrée » chez un grand fournisseur, vous désigne dès la première réquisition. Préférez un formulaire auto-hébergé ou une boîte créée pour l'occasion, via Tor, sans rattachement.

Le protocole complet, de A à Z

Douze étapes, dans l'ordre. Comptez une à trois heures la première fois, puis trente minutes par nouveau projet.

• Environnement dédié : machine virtuelle ou OS live, jamais utilisé pour vos comptes personnels.
• Tor Browser pour toutes les démarches : commande, registrar, première visite.
• Nouvelle paire de clés SSH, générée dans cet environnement, sans passephrase réutilisée.
• Commande VPSPLEX : pays selon la menace, modèle selon la charge, paiement XMR via Paymento ou on-chain.
• Token noté hors ligne, hors écran — il ne s'affichera qu'une seule fois.
• Registrar : WHOIS privacy activé, coordonnées plausibles, zone DNS chez le registrar.
• Premier login via Tor uniquement ; durcissement SSH avant toute installation.
• Stack web épurée : versions masquées, favicon personnalisé, aucune ressource tierce.
• TLS décidé consciemment : certificat public (visible dans les journaux CT) ou auto-signé (avertissement navigateur).
• Analytics auto-hébergées, sans cookies tiers, aucun pixel.
• Publication décalée : horaires variables, fuseau CMS réglé sur UTC.
• Routine sans exception : tout passe par le relais, tout le temps. « Juste cette fois » est la phrase qui coûte cher.

Questions fréquentes