Servury Blackbox零知识VPS:加密内存与加密磁盘,宿主机零访问,加拿大蒙特利尔机房月付$9.99起

我是 Matteo,运营着 Servury——一个100%匿名的VPS/VDS服务商平台。今天,我非常激动地向大家介绍我们的新产品——Blackbox,我相信这是同类产品中的首创。这是一款零知识VPS,即使是我们(宿主机)也无法读取您虚拟机的内存、磁盘,或在其内部执行任意命令。

这个论坛上的每家主机提供商都能对您的VPS做三件事。他们可以从宿主机转储您的RAM。他们可以在没有您的SSH密钥的情况下在您的虚拟机内执行命令。他们可以通过宿主机挂载磁盘来读取您的磁盘。这并非针对任何人——虚拟化本质上就是这样运作的,这里的每家提供商,包括那些大型厂商,无论愿意与否,都处于这样的位置。

而这款产品,这三件事我们一件都做不到。不是“我们承诺不这样做”或“我们有相关政策”,而是能力本身就被移除了,您可以完全在自己的虚拟机内验证这一切。

我们不是这个论坛上最便宜的方案,我们也不打算成为最便宜的。如果您想要每年20美元4GB内存的配置,确实有这样的套餐,但不是我们这个。您为这台机器付出的,是一台运营商无法窥探内部的机器。


这三件事,以及您如何自行验证

1. 我们无法读取您的内存

AMD SEV-SNP技术。您虚拟机的RAM由驻留在CPU安全处理器中的密钥进行加密。

$ dmesg | grep -i "Memory Encryption"
Memory Encryption Features active: AMD SEV SEV-ES SEV-SNP

$ dmesg | grep VMPL
SEV: SNP running at VMPL0.

而且您也不必盲目相信这些输出,因为证明(attestation)设备已开放给您:

$ ls -l /dev/sev-guest
crw------- 1 root root 10, 262 /dev/sev-guest

这是与AMD PSP的接口。您可以从芯片中获取经过签名的证明报告,并自行与AMD的信任根进行校验。我们无法伪造它,也无法拦截它。

2. 我们无法进入您的虚拟机

几乎您租用过的每台VPS都运行着一个客户代理(guest agent)——一个在您虚拟机内部监听virtio串行端口守护进程,它允许宿主机以root身份在您的虚拟机内执行命令、读取任意文件以及重置您的密码。控制面板中的“重置root密码”功能就是通过这种方式实现的。Proxmox默认启用此功能,Azure和GCP也在其机密虚拟机中运行着各自的代理。

在Servury Blackbox上,没有代理,也没有代理可用的端口。它不是通过软件禁用(那可能会被重新开启)——而是virtio-serial设备在QEMU命令行中完全不存在。从您的虚拟机内部来看:

$ ls /dev/virtio-ports/ 2>/dev/null
(什么都没有 - 不存在 org.qemu.guest_agent.0)

由于该通道不存在,“从面板重置我的root密码”这项功能,我们确实无法在Blackbox虚拟机上为您提供。如果我们有能力重置您的root密码,您就不得不相信我们不会在任何时候篡改您的虚拟机,在我们看来,这完全是胡说八道。不要信任,要去验证。

3. 我们无法读取您的磁盘

可选的LUKS全盘加密,通过initramfs中的dropbear在SSH连接时解锁。您在首次启动时自行设置密码短语,它从不经过我们的系统。结合以上两点:您的磁盘是静态加密的密文,您的内存是使用中的密文,而密钥只存在于我们无法读取的加密内存中。

而且我们不知道您是谁

无需邮箱、电话、KYC认证。注册即获得凭证,这就是完整的账户。付款方式包括通过我们自己的处理器支付11种加密货币——使用我们自己的节点和观察器,中间没有第三方收集您的地址和IP——或者使用Stripe,也支持邮寄现金。

零日志。平台上任何地方都没有访问日志,包括下面的looking glass(网络测试镜)。这是唯一您无法真正验证的部分。请参阅《信任的信任》(Ken Thompson, 1984)。我们未来会考虑进行审计。

支持无JS环境。Servury设计为在禁用JS的环境下也能正常工作。对于使用信用卡支付的用户,我们仅在明确选择信用卡作为支付方式时才加载Stripe资源。

超强功能

我们拥有整个网络栈。AS395904,23.155.44.0/242602:f41c::/36,位于Cologix MTL2的自有交换机和自有硬件。如果您对looking glass进行traceroute,看到的路径与您的虚拟机所处的路径完全相同,因为它实际上就是您的虚拟机被分配的同一个/24网段中的一个地址。

BYOIP(自带IP地址段)自带前缀,我们将从AS395904宣告,支持IPv4和IPv6,通过面板中的按钮即可实现,无需提交工单。RPKI验证是自动化的。

rDNS您可以在面板中自行设置,无需工单。

12个操作系统模板,全部支持UEFI,全部手工构建:Debian 12/13、Ubuntu 24.04/26.04、Rocky 9、AlmaLinux 9/10、FreeBSD 14/15、OpenBSD 7.8/7.9、Windows Server 2025。

人工滥用报告处理,适用于Pro套餐。

优先人工支持,由创始人我亲自提供。Pro套餐用户还能获得我的手机号码。


套餐方案

两种套餐均位于蒙特利尔节点(Cologix MTL2)。每个套餐都包括:1个专属IPv4 + 1个路由/64 IPv6,10 Gbps不限流量,ZFS镜像上的NVMe存储,完整root权限,KVM虚拟化。

套餐 vCPU 内存 硬盘 价格
Blackbox Core 1 512 MB 50 GB NVMe $9.99/月

订购:https://servury.com

需要更大配置?这些节点是32核/64线程的EPYC处理器,配备250 GB内存和7 TB NVMe存储,所以在Pro套餐之上还有很大的升级空间。我可以为您定制专属配置——更多核心、更大内存、大容量存储卷,满足您的实际需求——需预付6个月。告诉我您的配置要求,我会在帖子里给出报价,让所有人都能看到价格。


Looking Glass测试、测试IP、测试文件

https://mtl-lg.servury.com

  • Looking glass IPv4:23.155.44.21
  • Looking glass IPv6:2602:f41c:0:a::1
  • 测试文件:100 MB / 1 GB / 10 GB
  • iperf3:iperf3 -c mtl-lg.servury.com -p 5201 -P 4(测试反向带宽请添加-R参数)

Looking glass不记录访问日志,不记录任何访客IP地址——与平台其他部分一致。它还从我们自己的主机提供Bootstrap资源,而非CDN,因此打开它也不会将您的地址泄露给第三方。


YABS性能测试

Blackbox Pro - 2 vCPU / 4 GB / 50 GB

# ## ## ## ## ## ## ## ## ## ## ## ## ## ## ## ## ## #
#              Yet-Another-Bench-Script              #
#                     v2026-07-24                    #
# https://github.com/masonr/yet-another-bench-script #
# ## ## ## ## ## ## ## ## ## ## ## ## ## ## ## ## ## #

Fri Aug 21 01:49:49 AM UTC 2026

Basic System Information:
---------------------------------
Uptime     : 0 days, 0 hours, 1 minutes
Processor  : AMD EPYC-v4 Processor
CPU cores  : 2 @ 2794.748 MHz
AES-NI     : ✔ Enabled
VM-x/AMD-V : ❌ Disabled
RAM        : 3.8 GiB
Swap       : 0.0 KiB
Disk       : 49.1 GiB
Distro     : Debian GNU/Linux 13 (trixie)
Kernel     : 6.12.101+deb13-amd64
VM Type    : KVM
IPv4/IPv6  : ✔ Online / ✔ Online

IPv6 Network Information:
---------------------------------
ISP        : Servury
ASN        : AS395904 Servury
Host       : Servury
Location   : Montreal, Quebec (QC)
Country    : Canada

fio Disk Speed Tests (Mixed R/W 50/50) (Partition /dev/sda3):
---------------------------------
Block Size | 4k            (IOPS) | 64k           (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 281.33 MB/s  (68.6k) | 3.68 GB/s    (56.1k)
Write      | 282.08 MB/s  (68.8k) | 3.69 GB/s    (56.4k)
Total      | 563.42 MB/s (137.5k) | 7.37 GB/s   (112.6k)
           |                      |                     
Block Size | 512k          (IOPS) | 1m            (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 12.83 GB/s   (24.4k) | 3.39 GB/s     (3.2k)
Write      | 13.51 GB/s   (25.7k) | 3.62 GB/s     (3.4k)
Total      | 26.34 GB/s   (50.2k) | 7.01 GB/s     (6.6k)

iperf3 Network Speed Tests (IPv4):
---------------------------------
Provider        | Location (Link)           | Send Speed      | Recv Speed      | Ping           
-----           | -----                     | ----            | ----            | ----           

Clouvider       | London, UK (10G)          | 2.31 Gbits/sec  | 3.11 Gbits/sec  | 71.6 ms        

Eranium         | Amsterdam, NL (100G)      | 2.70 Gbits/sec  | 3.02 Gbits/sec  | 79.7 ms        

Uztelecom       | Tashkent, UZ (10G)        | 1.08 Gbits/sec  | 1.12 Gbits/sec  | 169 ms         

Leaseweb        | Singapore, SG (10G)       | 643 Mbits/sec   | 900 Mbits/sec   | 246 ms         

Clouvider       | Los Angeles, CA, US (10G) | 3.28 Gbits/sec  | 3.83 Gbits/sec  | 57.8 ms        

Leaseweb        | NYC, NY, US (10G)         | 9.17 Gbits/sec  | 8.40 Gbits/sec  | 9.92 ms        

Edgoo           | Sao Paulo, BR (1G)        | 1.59 Gbits/sec  | 1.99 Gbits/sec  | 119 ms         

iperf3 Network Speed Tests (IPv6):
---------------------------------
Provider        | Location (Link)           | Send Speed      | Recv Speed      | Ping           
-----           | -----                     | ----            | ----            | ----           

Clouvider       | London, UK (10G)          | 2.64 Gbits/sec  | 3.03 Gbits/sec  | 70.6 ms        

Eranium         | Amsterdam, NL (100G)      | 2.63 Gbits/sec  | 3.06 Gbits/sec  | 80.3 ms        

Uztelecom       | Tashkent, UZ (10G)        | 1.04 Gbits/sec  | 1.26 Gbits/sec  | 169 ms         

Leaseweb        | Singapore, SG (10G)       | 694 Mbits/sec   | 905 Mbits/sec   | 239 ms         

Clouvider       | Los Angeles, CA, US (10G) | 3.26 Gbits/sec  | 3.92 Gbits/sec  | 57.8 ms        

Leaseweb        | NYC, NY, US (10G)         | 9.22 Gbits/sec  | 9.23 Gbits/sec  | 10.0 ms        

Edgoo           | Sao Paulo, BR (1G)        | 1.62 Gbits/sec  | 2.00 Gbits/sec  | 125 ms         

---------------------------------
Test            | Value                         
                |                               
Single Core     | 1809                          
Multi Core      | 3316                          
Full Test       | https://browser.geekbench.com/v6/cpu/19039180

YABS completed in 13 min 23 sec

Blackbox Core - 1 vCPU / 512 MB / 50 GB

Geekbench:GB6无法在512 MB内存中运行

# ## ## ## ## ## ## ## ## ## ## ## ## ## ## ## ## ## #
#              Yet-Another-Bench-Script              #
#                     v2026-07-24                    #
# https://github.com/masonr/yet-another-bench-script #
# ## ## ## ## ## ## ## ## ## ## ## ## ## ## ## ## ## #

Fri Aug 21 01:19:20 AM UTC 2026

Basic System Information:
---------------------------------
Uptime     : 0 days, 0 hours, 1 minutes
Processor  : AMD EPYC-v4 Processor
CPU cores  : 1 @ 2794.748 MHz
AES-NI     : ✔ Enabled
VM-x/AMD-V : ❌ Disabled
RAM        : 396.8 MiB
Swap       : 0.0 KiB
Disk       : 49.1 GiB
Distro     : Debian GNU/Linux 13 (trixie)
Kernel     : 6.12.101+deb13-amd64
VM Type    : KVM
IPv4/IPv6  : ✔ Online / ✔ Online

IPv6 Network Information:
---------------------------------
ISP        : Servury
ASN        : AS395904 Servury
Host       : Servury
Location   : Montreal, Quebec (QC)
Country    : Canada

fio Disk Speed Tests (Mixed R/W 50/50) (Partition /dev/sda3):
---------------------------------
Block Size | 4k            (IOPS) | 64k           (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 156.08 MB/s  (38.1k) | 1.77 GB/s    (27.0k)
Write      | 156.50 MB/s  (38.2k) | 1.77 GB/s    (27.1k)
Total      | 312.58 MB/s  (76.3k) | 3.54 GB/s    (54.1k)
           |                      |                     
Block Size | 512k          (IOPS) | 1m            (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 6.43 GB/s    (12.2k) | 7.66 GB/s     (7.3k)
Write      | 6.77 GB/s    (12.9k) | 8.17 GB/s     (7.8k)
Total      | 13.21 GB/s   (25.2k) | 15.84 GB/s   (15.1k)

iperf3 Network Speed Tests (IPv4):
---------------------------------
Provider        | Location (Link)           | Send Speed      | Recv Speed      | Ping           
-----           | -----                     | ----            | ----            | ----           

Clouvider       | London, UK (10G)          | 2.00 Gbits/sec  | 1.62 Gbits/sec  | 71.2 ms        

Eranium         | Amsterdam, NL (100G)      | 1.44 Gbits/sec  | 1.42 Gbits/sec  | 80.2 ms        

Uztelecom       | Tashkent, UZ (10G)        | 805 Mbits/sec   | 633 Mbits/sec   | 169 ms         

Leaseweb        | Singapore, SG (10G)       | 504 Mbits/sec   | 428 Mbits/sec   | 241 ms         

Clouvider       | Los Angeles, CA, US (10G) | 2.48 Gbits/sec  | 2.03 Gbits/sec  | 57.0 ms        

Leaseweb        | NYC, NY, US (10G)         | 9.28 Gbits/sec  | 9.14 Gbits/sec  | 9.61 ms        

Edgoo           | Sao Paulo, BR (1G)        | 1.11 Gbits/sec  | 976 Mbits/sec   | 117 ms         

iperf3 Network Speed Tests (IPv6):
---------------------------------
Provider        | Location (Link)           | Send Speed      | Recv Speed      | Ping           
-----           | -----                     | ----            | ----            | ----           

Clouvider       | London, UK (10G)          | 2.02 Gbits/sec  | 1.58 Gbits/sec  | 70.7 ms        

Eranium         | Amsterdam, NL (100G)      | 1.85 Gbits/sec  | 1.38 Gbits/sec  | 80.2 ms        

Uztelecom       | Tashkent, UZ (10G)        | 863 Mbits/sec   | 577 Mbits/sec   | 169 ms         

Leaseweb        | Singapore, SG (10G)       | 500 Mbits/sec   | 407 Mbits/sec   | 249 ms         

Clouvider       | Los Angeles, CA, US (10G) | 2.39 Gbits/sec  | 1.92 Gbits/sec  | 57.8 ms        

Leaseweb        | NYC, NY, US (10G)         | 8.98 Gbits/sec  | 9.21 Gbits/sec  | 10.1 ms        

Edgoo           | Sao Paulo, BR (1G)        | 1.15 Gbits/sec  | busy            | 118 ms         

YABS completed in 7 min 5 sec

网络测试摘要,来自Pro套餐的测试数据——如果您关注美国东北部地区,蒙特利尔是一个很好的节点位置:

目的地 发送 接收 延迟
纽约 9.34 Gbit/s 9.35 Gbit/s 9.8 ms
洛杉矶 3.33 Gbit/s 4.15 Gbit/s 57 ms
伦敦 2.19 Gbit/s 3.00 Gbit/s 71 ms
阿姆斯特丹 2.66 Gbit/s 3.10 Gbit/s 80 ms
圣保罗 1.57 Gbit/s 2.01 Gbit/s 117 ms

服务条款

禁止内容:任何非法活动、CSAM(儿童性虐待材料)、欺诈/网络钓鱼、未经授权攻击其他系统、垃圾邮件、加密货币挖矿以及侵犯知识产权。违反将导致暂停服务且不退款。

我们会根据有效的法律程序处理执法部门、NCMEC(国家失踪与受虐儿童中心)、我们的网络运营商以及有效的DMCA通知所提交的滥用报告。

完整条款:https://servury.com/terms/


联系方式

欢迎在looking glass上运行您想要的任何测试,如果您想在这些套餐上看到特定的YABS变体或其他基准测试,请告诉我,我会发布结果。

原文链接:https://lowendtalk.com/discussion/220383/servury-blackbox-zero-knowledge-vps-encrypted-ram-encrypted-disk-and-no-guest-agent-from-9-99