本页目录 10 个章节
主机服务商要求提供身份证件，主要是为了防范欺诈：有人用他人的银行卡或身份订购服务器，以及常常随之而来的滥用行为。Hetzner 和 OVHcloud 将其核验措施定性为反欺诈；Scaleway 则把验证与更高的配额挂钩。无需身份证件的主机服务是合法的隐私保护，而不是匿名：无需 KYC 的服务商仍会保留记录，并响应有效的法律命令。
简要结论
| 问题 | 回答（截至 2026 年 10 月） |
|---|---|
| Hetzner 为什么要我的身份证件？ | 为了确认您的账户和订单信息正确、真实，这是其反欺诈措施的一部分。也可以改用您本人的信用卡预付款。 |
| 其他服务商会要求提供什么？ | OVHcloud 美国可能会要求您提供身份证件的照片、付款所用银行卡的照片，以及您手持证件的照片。Scaleway 在提高配额前会核验身份证件和您的面部。Contabo 会对照制裁名单筛查客户。 |
| 有法律要求服务器 KYC 吗？ | 就美国 2024 年针对云服务商提出的规则而言，并无此要求：该规则已于 2025 年 12 月 16 日撤回。服务商进行的身份核验属于其自身政策；而无论服务商核验什么，制裁法律都同样适用。 |
| 用加密货币支付就能免于提供身份证件吗？ | 只有支付渠道也不要求时才行。BitPay 对每一笔账单付款都要求身份验证，CoinGate 则会筛查您发送的币。 |
| “无需 KYC”就意味着匿名吗？ | 不是。服务商会保留您的邮箱地址、账单记录和日志，执行其可接受使用政策，并依照有效的法律命令采取行动。 |
Hetzner 为什么需要我的身份证件？
Hetzner 在一份反欺诈常见问题（最后修改于 2026 年 8 月 6 日）中解释了其核验措施。其声明的目的是确保您为账户和订单填写的信息正确、真实，并保护其自身及客户的系统。在处理订单之前，Hetzner 可能会要求您通过以下两种方式之一验证账户：
- 身份证明文件。一份有效的政府签发身份证件（如身份证或护照）的副本，Hetzner 会将其与您的注册信息进行比对。
- 预付款。用您本人的信用卡预先付款，以证明您持有有效的支付方式。一般而言，只有在您注销账户且没有未结清账单时，Hetzner 才会退还这一步中未用完的余额。
同一份常见问题还要求您不要通过 VPN 注册，并尽量不要使用免费邮箱，因为两者都会增加核实您身份和评估欺诈风险的难度。规模或金额异常大的首单会接受合理性审查（Hetzner 认为这类订单被滥用的可能性更大），并可能被暂缓处理或拒绝。换言之，索要身份证件是 Hetzner 的反欺诈手段之一，而不是每位客户都要经历的例行手续。
主机服务商为什么要求提供身份证件？
并非只有 Hetzner 这样做。以下是其他大型服务商在各自文档中的说明（查询于 2026 年 10 月）。
| 主机 | 可能要求提供的材料 | 声明的理由 |
|---|---|---|
| Hetzner | 政府签发身份证件的副本，或用您本人的信用卡预付款 | 反欺诈：确认账户和订单数据正确、真实 |
| OVHcloud（美国） | 订单无法核实时：需提供彩色照片，包括政府签发的带照片身份证件、下单所用银行卡（显示您的姓名及卡号后四位），以及您手持证件的照片；须在约 48 小时内提交，否则订单可能被取消 | 确保访问经过授权、防范欺诈、保障其云平台安全；其表示验证完成后即销毁相关文件 |
| Scaleway | 可选核验：政府签发的带照片身份证件加人脸核验，15 分钟内完成 | 解锁资源配额和控制台的全部功能 |
| Contabo | 由其酌情要求的补充证明，尤其是在其有理由怀疑您的身份时 | 身份存疑；其条款还规定会持续进行制裁名单筛查 |
这四家都不会默认要求每位客户提供证件。只有在服务商无法核实订单、对您的身份存疑，或者（就 Scaleway 而言）需要更高配额时，才会提出这一要求。这些政策背后有三个动机。
- 盗刷与拒付。服务器几分钟内就能上线，从一开始就占用硬件、电力和 IP 地址。如果付款用的是被盗的银行卡，真正的持卡人会对这笔扣款提出争议；正如 Stripe 文档所述，商家会被扣回争议金额，外加一笔争议处理费。这就是 OVHcloud 要求查看下单所用银行卡的原因，也是 Hetzner 接受用您本人的银行卡预付款来代替身份证件的原因。
- 防范滥用。无法识别身份的客户，很难为垃圾邮件、网络钓鱼或攻击行为承担责任，后果则由服务商的网络及其 IP 信誉来承担。Hetzner 对大额首单的额外审查，针对的正是这种滥用风险。
- 制裁。制裁法律禁止与被列入制裁名单的个人和公司往来；对于美国人士，OFAC 的规定通常禁止任何涉及被制裁对象财产的交易。Contabo 的条款规定其须持续进行制裁名单筛查，并保留拒绝来自朝鲜、俄罗斯、叙利亚、苏丹、伊朗、古巴以及顿涅茨克、卢甘斯克和克里米亚地区客户的权利。
正如接下来两节所示，法律义务也可能落在支付服务商而非主机服务商身上。
服务器 KYC 是法律要求吗？
在美国，最接近服务器 KYC 法律的是一项从未生效的提案。2021 年 1 月 19 日的第 13984 号行政命令指示商务部提出规则，要求美国的基础设施即服务（IaaS）提供商核实其外国客户的身份。商务部下属的工业与安全局于 2024 年 1 月 29 日发布了该拟议规则。根据 2023 年一项关于人工智能的行政命令，该规则原本还会要求：外国人士使用美国 IaaS 训练大型 AI 模型时，须提交报告。公众意见征询于 2024 年 4 月 29 日截止。
此后并未出台最终规则。在商务部 2026 年的法规《统一议程》中，该规则制定程序被列为已完成事项，状态为“已撤回”，日期为 2025 年 12 月 16 日。截至 2026 年 10 月，该提案对服务商及其客户不构成任何义务。
有两点不受影响。无论服务商是否核验身份证明文件，制裁法律都同样适用。此外，服务商仍可自行制定验证政策，上文所述的各项核验正属于此类。
加密货币支付处理商有哪些要求
用加密货币付款，本身并不意味着无需提供身份证件。这取决于由谁来处理这笔付款。
- BitPay 要求您在支付账单前拥有一个已完成 BitPay ID 验证的 BitPay 账户。BitPay 表示，适用的法律法规要求其就经由其服务完成的任何交易（包括账单付款）收集购物者信息。身份证明文件和人脸活体检测由 Sumsub 核验。只有其自托管钱包不受此要求约束。
- CoinGate 会在区块链上筛查收到的付款。来自受制裁国家的付款、来自与受制裁个人、实体或交易所相关联的钱包的付款，或与被盗资金、诈骗、勒索软件或暗网活动有关的付款，都会被拒收、标记为无效，且不予退款。
因此，服务商自己可以不做身份核验，却仍让您通过一个会做核验的支付处理商付款。如果您在意这一点，请在注册之前而不是之后查看结账环节。
“无需 KYC”意味着什么，又不意味着什么
“无需 KYC”是指服务商不核验您的身份：无需身份证明文件，无需手机号，无需银行卡。这并不意味着服务商对您一无所知，也不会让任何人置身于法律管辖之外。
- 服务商会保留记录。至少包括邮箱地址、账单历史、运行您的服务所需的数据以及安全日志。其隐私政策应当明确告诉您它保留哪些信息、保留多久。
- 区块链同样会留下记录。正如 getmonero.org 所指出的，比特币和以太坊的区块链是透明的，任何人都可以在上面追踪交易；而门罗币会隐藏每笔交易的发送方、接收方和金额。即便如此，服务商自己的账单记录仍会将这笔付款与您的账户关联起来。
- 规则依然适用。无论客户是仅凭邮箱地址注册，还是上传了护照，可接受使用政策、滥用举报和法律命令对其都同样适用。
这就是隐私与匿名的区别。无需 KYC 的服务商不会把您的护照副本存进数据库，因为存在那里就可能泄露或被滥用。但它并不承诺永远没有人能把您和您的服务器联系起来，也不应该做出这样的承诺。
PowerDedi 的做法
我们只要求提供邮箱地址，别无其他：无需身份证件，无需手机号，无需银行卡。仅支持加密货币付款，可使用比特币、以太坊、门罗币、TRON 链上的 USDT 或 Solana，价格以美元计价。以下是我们因此掌握的信息，以及我们如何处理这些信息。
- 我们保留的信息。您的邮箱地址；账单记录，包括为您的付款生成的收款地址及其交易哈希；运行您的服务器所需的服务数据；以及 IP 地址经截断处理的安全日志。详情请见我们的隐私政策。
- 我们不允许的行为。我们的可接受使用政策禁止垃圾邮件、网络钓鱼、恶意软件、攻击、大规模扫描和违法内容，对儿童性虐待内容零容忍。不允许挖矿；运行 Tor 出口中继须事先获得我们的书面批准。
- 我们如何处理滥用。举报按我们的滥用处理流程处理；除非攻击正在进行，否则我们会先联系客户。
- 我们响应谁的要求。只有当政府机关的要求是由有管辖权的机关发出的有效命令时，我们才会采取行动。我们能够提供的，仅限于我们所持有的信息，即上文列出的记录。
- 门罗币能改变什么。用 XMR 付款，金额和地址不会出现在公开记录中，但我们的账单记录仍会将这笔付款与您的账户关联起来。请参阅使用门罗币支付。
我们的无需 KYC 的独立服务器页面汇总了这项服务。如果您需要用银行卡或银行转账付款，我们并不适合您：我们只接受加密货币。
如何安全地选择无需身份证件的服务商
- 付款前先阅读政策。看看是否有说明保留哪些信息、保留多久的隐私政策，是否有禁止垃圾邮件、恶意软件和攻击的可接受使用政策，以及是否有说明服务器在何种情况下可能被暂停的服务条款。政策缺失或含糊其辞，都是危险信号。
- 核实支付渠道。直接在链上付款，或通过您了解其规则的支付处理商付款；例如，BitPay 会核验每一位付款人的身份。
- 核实滥用处理流程。正规的服务商会公开其处理举报的方式，并在采取行动前先联系您，正在遭受攻击时除外。
- 能核实的都要核实。CPU 型号、硬盘、端口速度和机房位置都应当具体明确，并且在服务器运行后可以实测验证。
- 先按月付费。在长期投入之前先进行测试，并在另一家服务商处保留备份。
- 保护好您的邮箱。在仅凭邮箱注册的情况下，您的邮箱就是您的身份。请按照我们的上线首小时安全清单，为邮箱和客户中心设置独立的密码，并启用双因素认证。
我们的支持加密货币付款的独立服务器商选择指南更详细地介绍了硬件、网络和支持方面的内容。
危险信号
- “防弹”。美国财政部将防弹主机服务商描述为：出售专门用于规避侦查、抵制执法部门打击恶意活动的服务器和基础设施。2025 年，其海外资产控制办公室（OFAC）制裁了其中两家。2 月 11 日，OFAC 与澳大利亚和英国联合将 Zservers 列入制裁名单，该公司曾向 LockBit 勒索软件团伙的附属成员出租 IP 地址和主机服务。7 月 1 日，OFAC 将 Aeza Group 列入制裁名单，该公司曾为信息窃取程序运营者、勒索软件以及 BlackSprut 暗网毒品市场提供托管；该行动还涉及一家英国幌子公司。美国人士通常被禁止与被列入制裁名单者往来，违者可能面临民事或刑事处罚。
- “无视 DMCA”或“无视一切投诉”。承诺无视所有举报的服务商，等于承诺继续托管其最恶劣的客户所做的一切，而且就在与您相同的网络和 IP 段上。
- 绝对化的承诺。对于一家收取付款并运营网络的企业来说，“完全不留日志”“无法追踪”或“不受任何机关管辖”都不可能是真的。
- 注册无需 KYC，结账却要 KYC。注册时无需身份证件，付款时支付处理商却要求您提供护照。
- 虚假的紧迫感。倒计时和常年挂着的“限时”折扣是销售施压手段，而不是隐私功能。
参考资料
- 反欺诈常见问题 — Hetzner 文档（最后修改于 2026 年 8 月 6 日）
- OVHcloud 订单验证常见问题 — OVHcloud 美国支持中心
- 如何验证您的身份 — Scaleway 文档（审阅于 2026 年 2 月 4 日）
- 条款与条件 — Contabo（2025 年 12 月生效的通用条款与条件）
- 争议的处理流程 — Stripe 文档
- 采取额外措施应对与重大恶意网络活动相关的国家紧急状态 — 《联邦公报》，拟议规则，2024 年 1 月 29 日
- 采取额外措施应对与重大恶意网络活动相关的国家紧急状态（RIN 0694-AJ35） — 2026 年《统一议程》，reginfo.gov
- 美国、澳大利亚和英国联合制裁助长勒索软件攻击的关键基础设施 — 美国财政部，2025 年 2 月 11 日
- 财政部制裁为网络犯罪分子和技术窃取提供便利的全球防弹主机服务 — 美国财政部，2025 年 7 月 1 日
- 什么是 BitPay ID 验证？接受哪些证件？ — BitPay 支持中心
- 为什么我的订单被暂停了？ — CoinGate 支持中心
- 什么是门罗币（XMR）？ — getmonero.org
