无需 KYC 的主机详解：它是什么，为何合法

无需 KYC 的主机，是指无需证明您的身份即可租用的主机服务：不需要身份证件、自拍照、电话号码、姓名、邮寄地址或银行卡。在 OffshoreServ，一个账户就是一个邮箱地址加一个密码，服务器费用用加密货币支付。它在大多数国家都是合法的，但并不会让服务器凌驾于法律之上。

下文将介绍：KYC（实名认证）在主机服务商那里意味着什么，为什么大多数主机服务商要求提供证件，无需 KYC 的 VPS 能给您什么、不能给您什么，法律对此有何规定，以及如何分辨真正的政策与口号。

KYC 在主机服务商那里意味着什么

KYC 是“了解你的客户”（Know Your Customer）的缩写。这一术语源自反洗钱法，该法要求某些企业识别其客户身份。在欧盟，自 2027年7月10日起适用的《反洗钱条例》第 3 条列出了这些企业：银行和其他金融机构（包括加密资产服务提供商），以及公证人、房地产经纪人和博彩运营商等企业和专业人士。在此之前适用的现行指令也有一份类似的清单。主机服务公司不在其中任何一份清单上。

那么，什么是实行 KYC（实名认证）的主机？就是服务商出于商业政策，选择在您下单之前或之后核实您身份的主机服务。核查方式各不相同，但通常如下：

有些主机服务商在注册时不做任何核查，却保留日后要求您提供身份信息的权利。这种情况更难识别；最后一节会介绍识别方法。

为什么大多数主机服务商要求提供证件

主要原因是钱，而不是法律。银行卡付款可以被撤销：诈骗者用盗来的银行卡付款后，真正的持卡人会对这笔扣款提出争议，主机服务商便会损失这笔款项。Stripe 的文档指出，持卡人通常有长达 120 天（有时更长）的时间对付款提出争议；银行卡行业将超过 0.75% 的争议率视为过高；如果商家的争议率持续高于阈值，卡组织可以对其处以罚款。

因此，接受银行卡付款的主机服务商会核查身份，以便在欺诈发生之前加以阻止，并把争议率控制在足够低的水平，以免失去支付处理商。这些核查还能拖慢那些用完一个账户就换一个的垃圾邮件发送者。

监管方面的原因比很多人以为的要小，而且因国家而异：

• 欧盟。如上文清单所示，反洗钱义务并不适用于主机服务。
• 美国。2021年1月19日的一项行政命令要求美国商务部提出规则，要求美国的基础设施即服务（IaaS）提供商核实其外国客户的身份。随后，2024年1月29日发布了一项拟议规则；截至 2026年9月，我们在《联邦公报》中未查到最终规则。
• 瑞士。2025年的一份监控条例草案将要求拥有至少 5,000 名用户的服务识别其客户身份。在征求意见遭到强烈反对之后，瑞士联邦委员会于 2026年2月宣布将进行第二轮征求意见：该计划只是暂停，并未放弃。

我们之所以可以不做身份核查，是因为我们不接受银行卡。加密货币付款不可撤销：不存在拒付，因此也没有需要拿您的护照来防范的欺诈损失。

在 OffshoreServ，无需 KYC 的主机意味着什么

在 OffshoreServ，无需 KYC 的主机有一个明确的含义：一个账户就是一个邮箱地址加一个密码，别无其他。我们从不索取姓名、邮寄地址、电话号码或身份证件：注册时不要，付款时不要，大额订单不要，以后也不要。

• 邮箱仅用作您的登录名。它可以是私密邮箱或一次性邮箱。我们从不向其发送邮件：服务通知、续费提醒和法律通知都显示在客户中心。
• 表单只甄别机器人，不核查真人身份。注册和登录使用 Cloudflare Turnstile，这是一种注重隐私的人机验证。
• 仅支持加密货币付款。正如我们的加密货币支付页面所介绍的，您可以从任意钱包使用比特币、以太坊、门罗币、泰达币（USDT）或 Solana 为美元余额充值。负责生成充值地址并监控区块链的支付网关，只接收金额、币种和一个随机支付参考号，绝不会接收您的邮箱或账户信息。
• 我们保存的数据很少。包括您的邮箱、密码哈希值、经加密的双重验证密钥（如您启用），以及您的余额、付款和服务记录。登录记录只保存浏览器和国家，从不保存 IP 地址；我们也不记录或检查您服务器的流量。隐私政策列出了每一项数据，您的 VPS 服务商能看到什么一文则介绍了技术层面的情况。

无需 KYC 只是底线，而不是上限。如果您还希望付款和连接也保持私密，请了解我们的匿名 VPS，并阅读如何匿名购买 VPS 指南。

无需 KYC 的主机不意味着什么

不做身份核查，改变的是我们对您的了解程度，而不是您服务器上运行的内容所须遵守的规则。

• 不等于没有规则。我们的可接受使用政策适用于每个账户。其零容忍清单所列事项会被立即处理，不会像通常那样先发警告：儿童性虐待材料（会向主管机关报告）、恶意软件和僵尸网络基础设施、垃圾邮件和网络钓鱼、从我们网络发起的攻击，以及针对真实个人的欺诈。
• 不等于免受当地法院管辖。服务器所在国家的有效法院命令可以要求我们采取行动。除非法院禁止，我们会先通知客户。对于外国通知，包括美国 DMCA 通知，我们予以答复，但不予执行。
• 不等于不受欧盟规则约束。在我们的欧盟地区，即罗马尼亚、荷兰和保加利亚，符合《数字服务法》第 16 条要求的通知，可以使我们有义务对违法内容采取行动。
• 不等于没有可交出的信息。有效的命令可以调取我们持有的数据：邮箱地址、付款和服务记录，以及包含浏览器和国家信息的登录记录。我们的执法机关指南列明了相关流程。

无需 KYC 的主机合法吗？

在大多数国家是合法的。这个答案要从两方面来看。

对主机服务商而言

反洗钱法通常是 KYC（实名认证）义务的来源，但在欧盟，它并不涵盖主机服务。其他义务因国家而异：摩尔多瓦的网络犯罪法要求服务提供商保存其用户记录，并在有关机关要求时保全数据；而瑞士的草案将要求规模较大的服务识别其客户身份。无需 KYC 的承诺能维持多久，取决于其背后的司法管辖区。

对您而言

在大多数国家，无需证件的主机服务是合法的，用加密货币付款也是如此，尽管有些国家会对加密货币支付本身加以限制。自 2027年7月10日起，上述欧盟条例第 79 条禁止银行、金融机构和加密资产服务提供商保留匿名加密资产账户或会掩盖交易的账户，包括通过匿名增强型币种掩盖交易的账户。该条款约束的是这些服务提供商，而不是用自己的钱包付款的个人。

您本国的法律仍然适用于您。您运行的内容必须在服务器所在地和您所在地都合法，而且花费加密货币可能构成应税事件：在美国，数字资产被视为财产。以上仅为一般性信息，不构成法律建议，请核实您所在国家的相关规定。

没有 KYC 时如何保障账户安全

持有您护照信息的主机服务商，可以凭此让您重新进入账户。我们不持有这类信息，因此您的账户安全取决于您自己保管的东西：

1. 请把密码保存在密码管理器中。没有基于邮件的重置方式：遗失的密码无法找回。如果密码曾经泄露，请在客户中心的安全页面修改密码，并退出您的其他会话。
2. 开启双重验证。之后每次登录都需要输入身份验证器应用（例如 Aegis、2FAS、Ente Auth 或 Bitwarden）生成的 6 位验证码。开启时请保存设置密钥：如果手机丢失，可以用它把账户添加到新手机上。
3. 使用在别处从未用过的密码。密码背后没有第二道身份核查。
4. 留意安全日志。其中列出了会话和安全事件，并附有浏览器和国家信息，陌生的登录一眼就能看出来。

如何分辨真正的无需 KYC 主机与营销话术

在首页上写一句“无需 KYC”，不花任何成本。以下检查只需几分钟，就能看出一家主机服务商实际是怎么做的：

1. 走一遍注册流程。数一数有多少个字段。姓名、电话号码、地址，或者“验证邮箱后继续”这样的步骤，每一项都能说明一些问题。
2. 在条款中查找日后索要身份信息的权利。诸如“我们可能要求您提供身份证明”之类的措辞，让主机服务商可以随时对您的账户启用 KYC（实名认证）。我们的服务条款只要求提供邮箱地址和密码，别无其他。
3. 阅读隐私政策。每次登录都存储您的 IP 地址、并使用第三方分析工具的主机服务商，往往无需索要证件就能识别客户身份。
4. 查看由谁收款。银行卡和 PayPal 会把付款与银行或支付公司已经核实过的身份绑定在一起。如果加密货币支付处理商要求您提供邮箱、注册账户或提交文件，同样会把付款与您本人关联起来。
5. 查看令状金丝雀。它应当经过签名、注明日期并按时更新。我们的令状金丝雀经 PGP 签名，日期为 2026年9月25日，下次更新不晚于 2026年12月25日：请查看我们的令状金丝雀。
6. 阅读滥用处理规则。无需 KYC 再加上“百无禁忌”，正是防弹主机的典型模式；2025年和 2026年，已有数家此类主机服务商遭到制裁或查扣。

常见问题

对 VPS 主机来说，无需 KYC 意味着什么？

这意味着您无需证明身份即可租用和使用 VPS：不需要身份证件、自拍照、电话号码、姓名、地址或银行卡。在 OffshoreServ，一个账户就是一个邮箱地址加一个密码。您用加密货币为余额充值，用余额支付的 VPS 在下单后约 60 秒即可上线。

无需 KYC 的主机合法吗？

在大多数国家是合法的。欧盟反洗钱法规定必须识别客户身份的企业中，并不包括主机服务公司。您运行的内容仍须在服务器所在地和您居住地都合法，当地法院的有效命令也依然适用。有些国家会对服务提供商施加其他义务，因此也请核实您所在国家的规定。

我可以使用一次性邮箱吗？

可以。邮箱仅用作您的登录名：我们从不向其发送邮件，通知都显示在您的客户中心。请准确记下这个地址，因为它就是您的用户名。由于没有基于邮件的重置方式，失去该邮箱并不会让您无法登录，日后接手这个地址的人也无法借此接管您的账户。

我可以通过无需 KYC 的主机服务商开展业务吗？

可以。公司账户的运作方式完全相同，也不要求提供公司名称。我们不提供逐笔订单的账单：客户中心会列出每一笔充值、订单和续费，并可导出为 CSV；我们运营主体的名称和注册地址可应要求提供。请向您的会计师确认，这些是否能满足您的记账和增值税需要。

无需 KYC 的主机服务商会向警方提供数据吗？

主机服务商只能交出它持有的数据。我们仅依据服务器所在地有管辖权的法院发出的有效命令披露数据，并且只披露该命令强制要求的内容：邮箱地址、付款和服务记录，以及不含 IP 地址的登录记录。只有真正的紧急情况（例如危及生命）才会加快处理。除非法律禁止，我们都会告知客户，并每季度公布请求数量。

无需 KYC 就等于防弹主机吗？

不是。美国及其盟国的相关机构将防弹主机服务商定义为“明知对方是网络犯罪分子仍向其租赁基础设施”的服务商。不做身份核查是一种隐私选择；纵容滥用才是问题所在。2025年11月，荷兰警方查扣了一家无需 KYC 的 VPS 和 RDP 服务商的约 250 台服务器，该服务商与超过 80 起调查有关。两者的区别请阅读离岸主机与防弹主机的区别。