离岸主机安全吗？风险及如何甄别主机服务商

是的，离岸主机是安全的，前提是您选择合法经营的主机服务商，并按照常规的安全规范运行服务器。国家很少是问题所在。真正的风险有两个：一是服务商，它可能被查扣、被制裁，或者干脆停止运营；二是您自己的配置：缺少更新、使用密码登录、没有备份。只要知道该检查什么，这两方面您都能掌控。

离岸主机对您的项目来说到底安全吗？本指南将安全分为三个方面，剖析 2025年和 2026年遭突击搜查的主机服务商究竟出了什么问题，最后给出 12 项检查，适用于任何服务商（包括我们），无论您租用的是离岸 VPS 还是独立服务器。

离岸主机安全吗？简短回答

对大多数项目来说，是安全的。“离岸”只意味着您的服务器在您所选国家的法律下运行。硬件、软件和威胁与其他任何地方都一样：任何新服务器上线后不久，就会迎来自动化的登录尝试。

改变的是您所依赖的对象。本国的主机服务商受您熟悉的法院管辖。离岸主机服务商则可能是另一个法律体系下的公司，收取加密货币付款，也没有发卡机构可以替您撤销扣款。因此，选择服务商比选择国家更重要：一家位于冰岛或荷兰、合法经营的主机服务商，比任何地方纵容滥用的服务商都更安全。

三种安全：法律、技术与服务商

“安全”的含义取决于可能出什么问题，而每个方面都由不同的一方负责：

离岸主机主要改变的是第三行。前两行对任何服务器都一样，尽管很多人以为这些由主机服务商负责。其实不然。

法律安全：您本国的法律依然适用

从法律角度看，离岸主机合法、安全吗？在境外租用服务器几乎在所有地方都合法。可能使其违法的是用途，而且有两套法律体系同时适用：

• 服务器所在国家管辖主机服务商和内容。该国法院可以命令主机服务商采取行动；在欧盟成员国，《数字服务法》还增加了一套“通知与行动”程序。
• 您所在的国家管辖您本人。有关发布、销售、数据保护和税务的规则跟随的是您，而不是那台机器。

不依据美国 DMCA 通知采取行动的境外主机服务商，改变的是程序，而不是适用于您的法律。在您居住地违法的事，对您来说依然违法；离岸服务器改变的只是由哪个机关提出请求、以及如何提出。我们关于离岸主机是否合法的文章介绍了数据保护、制裁和税务问题。还有一项法律风险来自主机服务商本身：制裁，详见下文。

技术安全由您负责

主机服务商负责运营网络和硬件。从操作系统往上的一切都需要您自己保障安全，我们的条款也明确写明了这一点。对于一台新服务器，这大约需要一小时：

• 先打补丁。安装更新，并开启自动安全更新。
• 使用 SSH 密钥。以 sudo 用户身份使用密钥登录，然后关闭 root 登录和密码登录。
• 只开放用得到的端口。用防火墙只放行 SSH 和您的服务端口，再用 fail2ban 防御暴力破解。
• 账户也要保护好。开启双重验证，并把密码保存在密码管理器中。

我们的首小时加固指南提供了具体命令。被劫持并用来攻击他人的服务器，责任仍然在您；实行零容忍政策的主机服务商会立即处理，我们也是如此。

把备份存放在服务器之外

放在同一台服务器上的备份几乎起不到保护作用：一旦主机服务商出了问题、服务被暂停或硬盘损坏，备份也会一起丢失。快照可以在更新出错后快速回滚，但它们存放在主机服务商的平台上。请使用 restic 或 Borg，将加密备份发送到位于另一地点、由您掌控的机器上，并每月测试一次恢复；我们的 VPS 快照与异地备份指南介绍了具体做法。只要养成这一个习惯，下文的每一种服务商风险都会从灾难降为小麻烦。

服务商风险：离岸主机能否免遭查扣、诈骗和制裁？

真正会让服务器下线的离岸主机风险，来自服务商。其中有三种值得逐一了解。

纵容滥用的“防弹”主机服务商遭查扣

防弹主机服务商明知对方是犯罪分子，仍向其出租基础设施，并抵制滥用举报和警方调查。这类服务商会遭到突击搜查，其所有客户也会随之下线。2025年2月，荷兰警方关停了受制裁主机服务商 Zservers 的 127 台服务器；2025年11月，又查扣了一家无需 KYC 的 VPS 和 RDP 服务商的约 250 台服务器，导致数千台虚拟服务器同时下线。2026年5月，荷兰财政调查局 FIOD 在一起制裁案件中查扣了超过 800 台服务器。查扣事先毫无预警，被查扣的硬件还会成为证据。

由此得出的教训不是避开荷兰（我们的七个地区之一），而是避开那些客户会招来突击搜查的主机服务商。我们的离岸主机与防弹主机对比一文解释了如何区分二者。

跑路骗局与停止运营的主机服务商

主机服务商也可能干脆停止运营：资金耗尽、失去上游网络，或者在收取预付款后故意关门，这就是跑路骗局的风险。如果用银行卡付款，您可以对这笔扣款提出争议。而用加密货币付款，正如美国联邦贸易委员会所警告的，付款通常无法撤回。

单凭网站上的信息，您无法排除这种风险，但可以限制可能蒙受的损失：在主机服务商赢得您的信任之前，按月而不是按年预付，并把数据另存在别处。账户余额也是一种预付款。我们的余额可以提现：来自充值的未用部分，可应您的要求退回您的钱包，扣除网络手续费。

受制裁的主机服务商

如今，各国政府会直接制裁主机服务公司。仅在 2025年，美国、英国和澳大利亚就制裁了 Zservers，欧盟制裁了 Stark Industries 及其所有者，美国财政部将 Aeza Group 列入制裁名单，同年11月 Media Land 也被列入。被列入名单意味着该公司的财产被冻结，向其付款可能违反制裁法，无论是否使用加密货币。付款前，请在美国和欧盟的制裁名单中搜索该主机服务商及其所有者的名称。

加密货币付款不可撤销，请先阅读退款条款

用加密货币付款在安全上有一个实实在在的优势：主机服务商永远看不到银行卡号或银行账户信息，因此也就没有这类信息可泄露。反过来，只有收款方才能退回付款，所以退款政策是您唯一的安全网。在付款之前，请先阅读退款政策。以下是我们的政策，供您对比：

• 72 小时退款保证：适用于新 VPS 或 RDP 服务的首个付费周期，前提是没有待处理的滥用投诉，款项退回您的余额。
• 提现。余额中来自充值的未用部分可以提现到您的钱包，扣除网络手续费；充值赠送的部分不可提现。
• 金额有误。付款不足时，页面会显示尚欠的金额。逾时到账的付款通常仍会自动入账；已过期或多付的付款，请在该付款的页面上附上交易 ID 进行报告，我们会按实际到账金额入账。
• 独立服务器和 GPU 服务器一经交付即不可退款，因为硬件是专门为您预留的。请先用 VPS 测试所选地区。

请从您自己的钱包付款，而不是从交易所付款，因为交易所可能会从金额中扣除其手续费；另外，请复制地址，不要手动输入：转到错误地址的款项无法追回。

如何选择离岸主机服务商：付款前的 12 项检查

这些检查大约需要半小时，适用于任何服务商，包括我们。如果一家主机服务商有好几项不合格，那它就是在索取自己尚未赢得的信任。

1. 附有零容忍清单的可接受使用政策。儿童性虐待材料、恶意软件、网络钓鱼、垃圾邮件和攻击行为均被明确列出，并会被立即清除。
2. 经过签名且保持最新的令状金丝雀（warrant canary）。注明日期、经 PGP 签名并按时更新；请亲自验证签名。我们的令状金丝雀发布在令状金丝雀页面上，每季度更新一次。
3. 透明度报告。列出投诉、法院命令和政府请求的数量及处理结果。我们的透明度报告按季度发布；首份报告涵盖 2026年第三季度。
4. 可识别的运营主体。即与您签约的公司，应在条款中列明或可应要求提供。我们会应要求，通过法律请求表单提供运营主体的名称和注册地址。
5. 付款前就能查阅的退款期限。以小时或天计，并以书面形式写明条件。
6. 状态页面。公开发布故障和计划内维护信息，例如我们的网络状态页面。
7. 公开的 PGP 密钥。用于验证经签名的声明，以及加密发送敏感材料。
8. 提供实际补偿的 SLA。我们的服务等级协议以每月 99.9% 的网络可用性为目标，并提供相当于月费 10% 至 50% 的服务补偿。
9. 针对每个国家的法律说明页面。适用哪部法律、什么可以强制下架内容，以及适用哪些数据规则。您可以在地区页面上对比我们的说明。
10. 不宣称“不受任何法律约束”。每个国家都有能够采取行动的法院。否认这一点的主机服务商，要么是不了解情况，要么是在招揽滥用型客户。
11. 在退款保证期内做小规模测试。订购最小的套餐，对照公开黑名单检查其 IP 地址，测量延迟，并运行您的实际负载。我们的 Dinghy 套餐每月 $2.39，享有 72 小时退款保证；充值金额 $100 起，未用部分可以提现。
12. 您自己的异地备份。这一项检查的不是主机服务商，但有了它，其他任何故障都不至于无法挽回。

危险信号：离岸主机何时不安全

有些营销宣传比任何政策页面都更能说明问题。如果主机服务商打出以下宣传，请果断离开：

• “防弹”。美国相关机构将防弹主机服务商定义为明知对方是网络犯罪分子仍向其租赁基础设施的服务商。正在遭到制裁和查扣的，正是这类主机服务商。
• “不受任何法律约束”或“无人能动”。这在任何地方都是假话。当地法院始终可以采取行动，而在欧盟国家，一份有效的《数字服务法》通知会产生相应义务。
• “允许 DDoS”或“垃圾邮件友好”。攻击和垃圾邮件会让一个网络的 IP 段被列入黑名单，其他网络会据此丢弃相关流量，而您的服务器也会背上同样的名声。
• “百无禁忌”。任何合法经营的主机服务商都无法作此承诺：有些内容在每个国家都违法。

一些不那么显眼的迹象同样重要：公司地址在巴拿马或塞舌尔，却没有说明数据中心所在国家；IP 地址的地理定位显示在别处；频繁更换品牌；价格低于硬件成本。

常见问题

离岸主机安全吗？

是的，只要选择合法经营的主机服务商，并遵循常规的安全规范。国家很少是风险所在。真正的风险是：纵容滥用的主机服务商遭到查扣或制裁，主机服务商带着您的预付款停止运营，以及服务器没有打补丁或没有备份。请核查服务商的政策，先用小套餐测试，并保留异地备份。

离岸主机就是暗网吗？

不是。离岸服务器是拥有公网 IP 地址的普通互联网服务器，任何浏览器都能访问，其上的网站也和其他网站一样可以出现在搜索结果中。暗网通常指洋葱服务，正如 Tor 项目所说，这类服务只能通过 Tor 访问。任何服务器，无论是否离岸，都可以运行洋葱服务。

我的离岸服务器会被查扣吗？

会。服务器所在国家的法院或有关机关可以依据该国法律将其查扣。外国机关必须通过司法协助等当地程序办理。在合法经营的主机服务商那里，一项有效的命令只针对某项特定服务；而对防弹主机服务商的突击搜查则会一次性带走所有东西。在我们这里，除非法院禁止，您都会先收到通知。

我的数据放在离岸主机服务商那里安全吗？

这更多取决于主机服务商的做法和您的配置，而不是国家。我们存储邮箱地址以及付款和服务记录，从不存储您连接时使用的 IP 地址，也不记录或检查服务器流量。请加密敏感数据，把密钥和备份存放在别处，并且记住：当地法院仍然可以下令披露主机服务商所持有的信息。我们的 VPS 服务商能看到什么指南说明了加密能保护哪些内容。

用加密货币支付主机费用安全吗？

安全，前提是从您自己的钱包付款，并事先阅读退款条款。您无需提供银行卡或银行账户信息，但加密货币付款不可撤销，一旦出错，无法通过拒付挽回。请复制地址，在时限内发送准确的金额，并保留交易 ID。比特币和以太坊的付款在链上是公开的；门罗币则会隐藏发送方、接收方和金额。