Почему хостинг-провайдеры требуют документы и что значит хостинг без KYC

Хостинг-провайдеры запрашивают документы прежде всего для того, чтобы пресечь мошенничество — заказ серверов с оплатой чужой картой или на чужое имя — и нарушения, которые часто за этим следуют. Hetzner и OVHcloud называют свои проверки мерой по предотвращению мошенничества; Scaleway связывает верификацию с повышением квот. Хостинг без документов — это законная приватность, а не анонимность: провайдер без KYC всё равно хранит записи и выполняет правомерные предписания властей.

Коротко

Зачем Hetzner нужны мои документы?

Hetzner объясняет свои проверки в FAQ по предотвращению мошенничества, последний раз изменённом 6 августа 2026 г. Заявленная цель — убедиться, что сведения, которые вы указываете для аккаунта и заказа, верны и подлинны, а также защитить собственные системы и системы своих клиентов. Прежде чем обработать заказ, Hetzner может попросить вас подтвердить аккаунт одним из двух способов:

• Документ, удостоверяющий личность. Копия действительного государственного удостоверения личности, например ID-карты или паспорта, которую Hetzner сверяет с вашими регистрационными данными.
• Предоплата. Авансовый платёж с вашей собственной кредитной карты, подтверждающий, что у вас есть действующее платёжное средство. Как правило, неиспользованный остаток этой предоплаты Hetzner возвращает, только если вы закрываете аккаунт без неоплаченных счетов.

В том же FAQ Hetzner просит не регистрироваться через VPN и по возможности не использовать бесплатный адрес электронной почты, поскольку и то и другое затрудняет проверку личности и оценку риска мошенничества. Первые заказы, которые выглядят необычно крупными или дорогими, проходят проверку на правдоподобность, потому что Hetzner видит в них больший потенциал злоупотреблений, и могут быть задержаны или отклонены. Иными словами, запрос документов — один из инструментов Hetzner против мошенничества, а не формальность, через которую проходит каждый клиент.

Почему хостинг-провайдеры запрашивают документы?

Hetzner в этом не одинок. Вот что пишут в собственной документации другие крупные провайдеры (проверено в октябре 2026 г.).

Ни один из четырёх провайдеров не запрашивает документы у каждого клиента по умолчанию. Запрос возникает, когда провайдер не может проверить заказ, сомневается в вашей личности или — в случае Scaleway — когда нужны более высокие квоты. За этими правилами стоят три мотива.

• Мошенничество с картами и чарджбэки. Сервер запускается за считаные минуты и с самого начала расходует оборудование, электроэнергию и IP-адреса. Если за него заплатили украденной картой, настоящий владелец карты оспаривает списание, и с продавца списывается оспоренная сумма плюс комиссия за спор, как описано в документации Stripe. Именно поэтому OVHcloud просит показать карту, которой оплачен заказ, а Hetzner вместо документа принимает предоплату с вашей собственной карты.
• Предотвращение нарушений. Клиента, которого невозможно идентифицировать, трудно привлечь к ответственности за спам, фишинг или атаки, а последствия ложатся на сеть провайдера и репутацию его IP-адресов. Дополнительная проверка крупных первых заказов у Hetzner направлена именно на этот риск злоупотреблений.
• Санкции. Санкционное законодательство запрещает иметь дело с лицами и компаниями из санкционных списков; для американских лиц правила OFAC, как правило, запрещают любые сделки, затрагивающие имущество таких лиц. Условия Contabo обязывают компанию постоянно проверять клиентов по санкционным спискам и оставляют за ней право отказать клиентам из Северной Кореи, России, Сирии, Судана, Ирана, Кубы, а также Донецкого, Луганского и Крымского регионов.

Как показывают два следующих раздела, юридические обязательства могут лежать и на платёжном провайдере, а не на хостинге.

Требует ли закон KYC при аренде серверов?

В США ближе всего к закону о KYC для серверов был проект правила, который так и не вступил в силу. Указ президента № 13984 от 19 января 2021 г. поручил Министерству торговли предложить правила, обязывающие американских провайдеров инфраструктуры как услуги (IaaS) проверять личность своих иностранных клиентов. Бюро промышленности и безопасности министерства опубликовало проект правила 29 января 2024 г. Кроме того, на основании указа 2023 года об искусственном интеллекте он обязывал бы сообщать о случаях, когда иностранное лицо использует американскую IaaS для обучения крупной модели ИИ. Приём комментариев завершился 29 апреля 2024 г.

Окончательное правило так и не появилось. В сводном плане нормотворчества Unified Agenda на 2026 год эта процедура Министерства торговли значится среди завершённых, со статусом «Withdrawn» («Отозвано») от 16 декабря 2025 г. По состоянию на октябрь 2026 г. этот проект не налагает никаких обязательств ни на хостинг-провайдеров, ни на их клиентов.

Две вещи это не затрагивает. Санкционное законодательство действует независимо от того, проверяет ли провайдер документы. А провайдеры по-прежнему вправе устанавливать собственные правила проверки — именно такими правилами и являются описанные выше проверки.

Что требуют криптовалютные платёжные сервисы

Оплата криптовалютой сама по себе не означает оплату без документов. Всё зависит от того, кто проводит платёж.

• BitPay требует, чтобы перед оплатой счёта у вас был аккаунт BitPay с пройденной верификацией BitPay ID. По словам BitPay, применимые законы и нормативные акты обязывают компанию собирать сведения о покупателях при любой транзакции через её сервис, включая оплату счетов. Проверку документов, удостоверяющих личность, и лица на «живость» (liveness) проводит Sumsub. Исключение — только собственный некастодиальный кошелёк BitPay.
• CoinGate проверяет входящие платежи в блокчейне. Платёж из страны под санкциями, с кошелька, связанного с подсанкционными лицами, организациями или биржами, либо связанный с украденными средствами, мошенничеством, программами-вымогателями или деятельностью в даркнете, отклоняется, помечается как недействительный и не возвращается.

Поэтому хостинг может сам не проверять личность и всё же направить вас через платёжный сервис, который такие проверки проводит. Если для вас это важно, изучите процесс оплаты до регистрации, а не после.

Что означает «без KYC», а что — нет

«Без KYC» означает, что провайдер не проверяет, кто вы: никаких документов, номера телефона или карты. Это не значит, что провайдер ничего о вас не знает, и не ставит никого вне досягаемости закона.

• Провайдер хранит записи. Как минимум адрес электронной почты, историю платежей, данные, необходимые для работы вашего сервиса, и журналы безопасности. Его политика конфиденциальности должна точно указывать, что хранится и как долго.
• Блокчейны тоже хранят записи. Как отмечает getmonero.org, у Bitcoin и Ethereum прозрачные блокчейны, в которых любой может отследить транзакции, тогда как Monero скрывает отправителя, получателя и сумму каждой транзакции. Но и в этом случае платёжная запись самого провайдера связывает платёж с вашим аккаунтом.
• Правила всё равно действуют. Политика допустимого использования, жалобы на нарушения и предписания властей работают одинаково как для клиента, зарегистрировавшегося по адресу электронной почты, так и для того, кто загрузил паспорт.

В этом и состоит разница между приватностью и анонимностью. Хостинг без KYC не держит копии вашего паспорта в своей базе данных, откуда они могли бы утечь или быть использованы во вред. Он не обещает, что никто и никогда не сможет связать вас с вашим сервером, — и не должен этого обещать.

Как это устроено в PowerDedi

Мы запрашиваем только адрес электронной почты: ни документов, ни номера телефона, ни карты. Оплата — только криптовалютой: Bitcoin, Ethereum, Monero, USDT в сети TRON или Solana, по ценам в долларах США. Вот какие данные у нас в итоге остаются и что мы с ними делаем.

• Что мы храним. Ваш адрес электронной почты; платёжные записи, включая депозитные адреса, созданные для ваших платежей, и хеши их транзакций; служебные данные, необходимые для работы ваших серверов; журналы безопасности с усечёнными IP-адресами. Подробности — в нашей политике конфиденциальности.
• Что мы не разрешаем. Наша политика допустимого использования запрещает спам, фишинг, вредоносное ПО, атаки, массовое сканирование и незаконный контент, а к материалам сексуального насилия над детьми применяется принцип нулевой терпимости. Майнинг не разрешён, а для выходных ретрансляторов Tor требуется наше предварительное письменное согласие.
• Как мы обрабатываем нарушения. Жалобы проходят через нашу процедуру рассмотрения нарушений, и сначала мы связываемся с клиентом — кроме случаев, когда атака уже идёт.
• Перед кем мы отвечаем. Мы выполняем запросы властей, только если они поступают в виде правомерных предписаний от компетентного органа. Передать мы можем лишь то, что у нас есть: перечисленные выше записи.
• Что меняет Monero. При оплате в XMR сумма и адреса не попадают в публичный реестр, но наша платёжная запись всё равно связывает платёж с вашим аккаунтом. Подробнее — на странице об оплате в Monero.

Кратко о предложении — на нашей странице выделенных серверов без KYC. Если вам нужно платить картой или банковским переводом, мы вам не подойдём: мы принимаем только криптовалюту.

Как безопасно выбрать хостинг без проверки документов

1. Прочитайте правила до оплаты. Ищите политику конфиденциальности, где сказано, что и как долго хранится, политику допустимого использования, запрещающую спам, вредоносное ПО и атаки, и условия обслуживания, в которых указано, когда сервер могут приостановить. Отсутствие таких документов или их расплывчатость — тревожный признак.
2. Проверьте путь платежа. Платите напрямую в блокчейне или через платёжный сервис, правила которого вам известны; BitPay, например, проверяет личность каждого плательщика.
3. Проверьте процедуру рассмотрения нарушений. Серьёзный провайдер публикует порядок обработки жалоб и связывается с вами, прежде чем что-либо предпринять, — кроме случаев, когда атака уже идёт.
4. Проверяйте всё, что можно проверить. Модели процессоров, диски, скорость портов и расположение должны быть указаны конкретно и поддаваться проверке, когда сервер уже работает.
5. Начните с помесячной оплаты. Протестируйте сервер, прежде чем брать долгосрочные обязательства, и храните резервные копии у другого провайдера.
6. Защитите почту. При регистрации только по email ваш почтовый ящик — это и есть ваша личность в глазах провайдера. Защитите его и личный кабинет уникальными паролями и двухфакторной аутентификацией, как описано в нашем чек-листе по защите сервера в первый час.

Оборудование, сеть и поддержка подробнее рассмотрены в нашем руководстве по выбору провайдера выделенных серверов с оплатой криптовалютой.

Тревожные сигналы

• «Абузоустойчивый хостинг» (bulletproof). Министерство финансов США описывает абузоустойчивые (bulletproof) хостинги как провайдеров, которые продают серверы и инфраструктуру, созданные для того, чтобы уклоняться от обнаружения и противостоять попыткам правоохранительных органов пресечь вредоносную деятельность. В 2025 году его Управление по контролю за иностранными активами (OFAC) ввело санкции против двух таких провайдеров. 11 февраля совместно с Австралией и Великобританией оно внесло в санкционный список Zservers — компанию, которая сдавала IP-адреса и хостинг аффилиатам группировки вымогателей LockBit. 1 июля в список была внесена Aeza Group, на мощностях которой размещались операторы инфостилеров, программы-вымогатели и даркнет-рынок наркотиков BlackSprut; эти санкции затронули и подставную компанию в Великобритании. Американским лицам, как правило, запрещено иметь дело с лицами из санкционных списков, а нарушения могут повлечь гражданскую или уголовную ответственность.
• «DMCA игнорируется» или «все жалобы игнорируются». Хостинг, который обещает игнорировать любые жалобы, по сути обещает и дальше размещать всё, что делают его худшие клиенты, — в той же сети и в тех же диапазонах IP-адресов, что и вас.
• Абсолютные обещания. «Никаких логов», «невозможно отследить» или «вне досягаемости любых властей» — всё это не может быть правдой для компании, которая принимает платежи и управляет сетью.
• Регистрация без KYC, которая заканчивается оплатой с KYC. Регистрация без документов, а затем платёжный сервис, который запрашивает ваш паспорт.
• Искусственная срочность. Таймеры обратного отсчёта и постоянные «ограниченные» скидки — это давление ради продаж, а не функции приватности.

Источники

• FAQ по предотвращению мошенничества — документация Hetzner (последнее изменение 6 августа 2026 г.)
• FAQ по проверке заказов OVHcloud — поддержка OVHcloud US
• Как подтвердить свою личность — документация Scaleway (пересмотрено 4 февраля 2026 г.)
• Условия обслуживания (Terms & Conditions) — Contabo (общие условия в редакции, действующей с декабря 2025 г.)
• Как работают споры — документация Stripe
• Принятие дополнительных мер в связи с национальной чрезвычайной ситуацией, вызванной значительной вредоносной деятельностью с использованием киберсредств — Federal Register, проект правила, 29 января 2024 г.
• Принятие дополнительных мер в связи с национальной чрезвычайной ситуацией, вызванной значительной вредоносной деятельностью с использованием киберсредств (RIN 0694-AJ35) — Unified Agenda на 2026 год, reginfo.gov
• США, Австралия и Великобритания совместно вводят санкции против ключевой инфраструктуры, обеспечивающей атаки программ-вымогателей — Министерство финансов США, 11 февраля 2025 г.
• Минфин США вводит санкции против глобального абузоустойчивого хостинга, обслуживающего киберпреступников и способствующего краже технологий — Министерство финансов США, 1 июля 2025 г.
• Что такое верификация BitPay ID? Какие документы принимаются? — поддержка BitPay
• Почему мой заказ приостановлен? — поддержка CoinGate
• Что такое Monero (XMR)? — getmonero.org