OrangeWebsite対FlokiNET 2026：オフショア・プライバシーホスティング徹底比較

欧州委員会が「チャットコントロール」の第2版を改めて提案した2026年3月、アイスランドを拠点とするホスティング事業者へのトラフィックは、わずか2週間で約30%増加した。クライアントサイドスキャンの強制やデータ保持義務の拡大が西側議会で取り沙汰されるたびに繰り返される、もはや見慣れた現象である。この「中立地への避難」を支える代表格が二社ある。アイスランドの表現の自由に寛容な法体系を背景に長年地歩を固めてきたレイキャビク老舗のOrangeWebsiteと、単一国家の召喚状一本で潰されないことを設立趣旨に掲げた東欧出身の活動家たちが立ち上げたFlokiNETである。両社とも匿名登録を受け付け、オニオンアクセスを提供し、リークサイト、ミラー、独立系報道機関の数多くを静かに支えている。だが、両者は決して同一のサービスではない。本稿では、2026年に実際に契約を検討する買い手が気にする実務上の差異——管轄、決済手段(Monero直接決済とステーブルコイン経由の違いを含む)、DMCA対応、ハードウェア構成、そして敵対的なアクターが本当に削除要請を送ってきたときに何が起こるか——を一つずつ整理する。MoneroSwapperでアカウントなしのスワップを使って取得したXMRでサーバー代金を支払うつもりなら、どちらのプロバイダが自分の使ったウォレットを暴かないかは、知っておくべき情報である。

2026年もオフショア・プライバシーホスティングが重要である理由

かつて「オフショア」と言えば、退屈そうな管理者が一人だけ常駐するタックスヘイブンのデータセンターを指す言葉だった。2026年の意味合いは変わっている。今日「オフショア」と呼ばれるのは、EUの暗号化弱体化パッケージの最も侵襲的な部分、英国のオンライン安全法の改正、米国で再燃したSTOP CSAM法案の改訂版——これらの最も踏み込んだ要素を明示的に拒絶した立法府を持つ管轄区である。アイスランド、ルーマニア(FlokiNETに限る)、フィンランドの三カ国が、この短いリストに継続的に名を連ねている。特にアイスランドは、2011年のIMMI(アイスランド近代メディアイニシアチブ)に由来する法的枠組みを維持しており、ジャーナリストの情報源保護権を強く認め、ホスティング事業者の中間者責任を制限している。

この事実が重要となる利用者層は、以下のように重なり合いながら存在する。

• 調査報道機関：SecureDropインスタンスやTorミラーを運用する編集部は、海外の法律事務所から届く曖昧な権利侵害通知の一通目で勝手にドメインを停止しないホストを必要としている。
• 敵対勢力を抱えるオープンソースプロジェクト：海賊版隣接プロジェクト、広告ブロックリスト、YouTube抽出ツールのメンテナは、悪意あるDMCA通知を日常的に受け取る。アイスランドのホストには、米国§512のノーティス&テイクダウンのタイムラインを守る義務はない。
• 暗号通貨関連インフラ：Moneroブロックエクスプローラ、Bitcoin LightningノードのダッシュボードボードAS、アトミックスワップのリレーノード、KYC不要のスワップフロントエンドは、自身がルーティングするコインで支払いを受け付けるホストの上に置くほうが長生きする。
• 個人主権志向のユーザー：個人ブログ、メールリレー、VPN出口を、自分の本名が記載されたHetznerやDigitalOceanの請求書と紐づけたくない、という層が確実に増えている。日本国内でも、改正電気通信事業法のCookie同意義務化以降、個人運営者の海外移転は加速している。

OrangeWebsiteもFlokiNETも、このニッチで活動している。だが、両社は出発点が違うため、機能セット、決済オプション、企業文化はマーケティングページの先で大きく分岐していく。

OrangeWebsiteの概要

OrangeWebsiteは2008年からレイキャビクで途切れずに営業を続けており、現存する純粋な「表現の自由ホスティング」企業としては最古参の部類に入る。ハードウェアは主にケプラビーク郊外のVerne Globalキャンパス内に置かれている。これは欧州の複数の大手銀行やスーパーコンピューティングクラスタも利用するTier III、再生可能エネルギー駆動の施設だ。会社の売り文句は15年間ほぼ変わっていない——アイスランドの単一管轄LLC、課金に必要な情報以外のログを残さない方針、そしてアイスランドの裁判所命令を伴わない外国からの削除要請には応じないという明文化されたポリシーである。

製品ラインナップと価格

製品メニューは明快である。共用のcPanelホスティング、1 vCPU/2 GB RAMから16 vCPU/64 GB RAMまでのKVMベースVPS、Xeon Eシリーズと比較的新しいAMD EPYCを搭載した専用サーバー、そしてフルディスクLUKS暗号化を初期適用済みで出荷する「プライベートVPS」というハードニング済みのティアがある。エントリーVPSの価格は2026年時点で月額9〜12ユーロ前後。同スペックのHetznerより高いが、島国アイスランドで運用する以上避けられないトランジットと電力コストを考えれば、他のアイスランド系プロバイダと足並みは揃っている。

決済と申し込み

OrangeWebsiteはSEPA、クレジットカード、PayPal、Bitcoinを受け付けており、2024年後半の静かなアップデート以降、Monero、Litecoin、いくつかのステーブルコインも自社運用のBTCPay Server経由で受け入れている。プライバシー志向の買い手にとって重要なのは、申し込みフォームが必要とするのがメールアドレスと請求先住所だけであり、住所は検証されない点だ。実際、転送サービスの住所を入力するユーザーも多い。同社は個人顧客に対してどのティアでもKYCを実施しない。日本のユーザーであれば、Proton MailアドレスとMoneroペイメントだけで契約が完結する。

権利侵害およびDMCA対応

OrangeWebsiteは明快なabuseポリシーを公開しており、アイスランド法に違反する案件(これは対応する)と、外国からの苦情(記録はするが一方的には行使しない)を明確に区別している。実務上、アメリカ式の§512通知には「アイスランドの裁判所命令を取ってきてください」という丁寧な定型文が返される。同社は過去にも複数の大規模圧力キャンペーンを乗り越えてきた——2017年にはハリウッド系の大手業界団体からの圧力もあったが、対象顧客を削除することなくしのいでいる。

FlokiNETの概要

FlokiNETは2012年、出身国でホスティング事業者への国家圧力を肌で経験したことのある活動家グループによって設立された。初日からの理念は「単一管轄のホスティングは単一障害点である——本拠地の国が敵対的な法律を可決すれば、インフラ全体が一夜で消える」というものだった。FlokiNETはしたがって、設立当初からアイスランド、ルーマニア、フィンランドにラックを展開し、顧客が注文時に管轄を選べるように設計した。

製品ラインナップと価格

製品構成はOrangeWebsiteと似ている——共用ホスティング、KVM VPS、専用サーバー、そして帯域に余裕を持たせた「ストリーミング」ティアだ。価格はエントリー帯ではOrangeWebsiteよりやや安く、基本的な2 GB VPSが月額7ユーロ前後。専用サーバー帯ではアイスランドのベアメタル機が再生可能エネルギーをアピールするぶん少し高め。ルーマニアホストのVPSはアイスランド版よりも明確に安価で、価格を重視する顧客のデフォルトの選択肢となっている。

決済と申し込み

FlokiNETはMonero採用の早期勢で、2017年から直接XMRを受け付けてきた——多くの競合より数年早い。ビットコイン、ビットコインキャッシュ、ライトコイン、少数のステーブルコインも対応しており、匿名性を必要としない顧客向けにはSEPAとカードも用意されている。申し込みフローでは「氏名」と住所を求められるが、注文フォーム内で「VPSと専用サーバーティアでは架空の情報で構わない」と明示している。さらに、長年運用されているオニオンミラー上の注文パネルもあり、サーバー購入という行為そのものを透過的DNSリゾルバに晒したくない顧客に使われている。

権利侵害およびDMCA対応

FlokiNETの削除要請に対する公の姿勢は、戦闘的なことで知られている。同社は「透明性レポート」を維持しており、受領した要請件数を四半期ごとに、要請主体別の内訳付きで公開し、不備のある通知に対する定型返信文も併せて開示している。リークサイトや活動家プロジェクトに絡む高名な係争を複数闘い、その大半で勝利を収めてきた。裏返せば、同社はオンボーディングの段階で対象を選別している——明白な違法行為(児童性的虐待コンテンツ、詐欺、マルウェア配布)に関わるサービスは申し込み段階で拒否され、後から発覚した場合は遅滞なく削除される。

項目別の正面比較

両社のマーケティングページは見比べてもうっかり混同するほど似ている。違いは、具体的な運用上の問いを投げかけ始めると一気に立ち上がってくる。下表は2026年の買い手にとっての主要軸を整理したものである。

項目	OrangeWebsite	FlokiNET
設立年	2008年	2012年
提供管轄	アイスランドのみ	アイスランド、ルーマニア、フィンランド
Monero直接決済	あり(2024年後半〜)	あり(2017年〜)
オニオン経由の注文窓口	なし	あり
匿名登録の許容度	住所未検証で可	明示的に推奨
エントリーVPS価格(2 GB)	月額約10ユーロ	月額約7ユーロ(ルーマニア)
ベアメタル選択肢	アイスランドVerneキャンパス	三カ国で提供
DDoS防御	10 Gbpsまで標準	フランクフルトでスクラビング
透明性レポート	正式なレポートなし	四半期ごとに公開
再生可能エネルギー	地熱・水力100%	アイスランド100%、他は混合
cPanel / Plesk対応	共用ティアでcPanel	DirectAdminまたは無し
SLA	99.9%	99.9%

管轄戦略の違い

実務上もっとも大きな違いは管轄の設計思想である。OrangeWebsiteはアイスランド単独に賭け、FlokiNETは三カ国にヘッジしている。どちらの賭けも筋が通っている。アイスランド単独路線は法的に推論しやすい——適用される法律はたった一国分である——うえに、アイスランドのプライバシー保護は三カ国の中でも最強と言ってよい。一方、複数管轄路線は政治リスクへの耐性が高い。仮にアイスランド議会が敵対的な法律を可決した場合、OrangeWebsiteの顧客はハードウェアごと移行せねばならないが、FlokiNETの顧客は数時間でルーマニアやフィンランドに再展開できる。

決済プライバシーの実態

両社ともMoneroを受け付けるが、運用の成熟度は大きく違う。FlokiNETのXMRレールは8年間稼働しており、サポートチームはサブアドレス決済、部分承認、手数料不足時の再ブロードキャストといった事象に慣れている。OrangeWebsiteのMonero対応は新しく、BTCPayプラグイン経由で動作しており、エッジケースのエラーでサポートチケットを切らないと解決できないことがたまにある。どちらの会社もXMRの出どころを尋ねない——これが多くのユーザーが実際に気にしている性質である。すでに何らかの方法でMoneroを保有している買い手——例えばMoneroSwapperでBTCをXMRにスワップした人——は、規制下の取引所にアカウントを開くことなく、どちらのプロバイダにも支払うことができる。

5つの判断で選ぶ正しい選択フロー

特性マトリクスを眺めるよりも、小さな意思決定ツリーをたどったほうが選択は明確になる。以下を順に判断していけばよい。

1. 管轄分散が脅威モデルにとって本当に必要か判断する。もしプロジェクトがアイスランドの裁判所命令一本で存在自体が危うくなるほど目立つものなら、FlokiNETに傾き、主系をアイスランド、コールドスタンバイをルーマニアに置くのが定石だ。
2. cPanelが本当に必要か判断する。非技術系のクライアントに共用ホスティングを再販するフリーランスのウェブ開発者なら、OrangeWebsiteのcPanelスタックのほうが、FlokiNETのDirectAdminより慣れた管理画面で、サポート工数を節約できる。
3. Torネイティブのオンボーディングが必要か判断する。もし「購入行為そのもの」が追跡されてはならない——例えば内部告発プラットフォームのインフラを構築する場合——FlokiNETのオニオン注文ポータルのほうがワークフローはきれいだ。
4. 決済レールを判断する。両社ともXMRを受け付けるが、フォールバックとしてビットコインキャッシュやライトコインも欲しいならFlokiNETのバスケットのほうが幅広い。法人購買フローでSEPA請求が必要な場合は、どちらでも問題ない。
5. 価格上限を判断する。趣味プロジェクトを始めるのに最も安いオフショアVPSを探しているなら、FlokiNETのルーマニア帯が数ユーロ差で勝つ。予算のある本番ワークロードを動かすなら、OrangeWebsiteのアイスランド専用サーバーの管理ポータルはやや磨かれた印象を受ける。

新規購入者が最もよくする誤りは、「オフショア」を二値の機能として扱うことである。実際にはスペクトルだ——アイスランド単独、複数管轄、Torネイティブ、匿名決済限定。スペクトル上のそれぞれの目盛りには現実の運用コストが伴うので、自分の脅威モデルが本当に要求している目盛りの分だけ対価を払うのが筋である。

実例で見る顧客プロフィール

両社の見えている顧客層を見るほうが、どんな営業文句よりも情報量がある。長く稼働している複数のZeroBinやPrivateBinのミラーは何年もFlokiNETに住んでいる。よく知られたオランダのデジタル権利NPOが運用する公開Torリレーも同様だ。FlokiNETはまた、欧州の調査報道コンソーシアムと結びついた複数のリークアーカイブの歴史的な棲家でもあり、少なくとも一つのMoneroコミュニティ系ブロックエクスプローラは、2024年に自前管理のベアメタルクラスタに移行するまでここで動いていた。

OrangeWebsiteの顧客構成は、小規模ビジネスや個人サイト寄りに少し傾く。海外からの法的圧力を受けやすいトピック(ワクチン批判、制裁回避分析、法輪功関連の報道)を書く独立系ブロガー、グレーゾーンの著作権を伴うファンメイドコンテンツを置くテーブルトップRPGコミュニティ、他所で凍結された亡命者フォーラムや掲示板の長いロングテールだ。同社はまた、米国でセクション230改革によってアダルト業界の冷却が始まって以降、米国外のホストを必要としたアダルトコンテンツ事業者の静かな主力でもあった。

暗号通貨関連インフラは両プロバイダで観測される。KYC不要のスワップUI、アトミックスワップのリレーノード、Lightningサービスプロバイダのダッシュボード、Moneroマイニングプールのフロントエンドが、両ネットワークのIPブロックの評価データに登場する。どちらの会社も該当顧客を公に名指ししたことはないが、アドレス空間に対して自律システムマッピングを走らせれば誰でも見えるパターンである。Monero固有のインフラ——ウォレットRPCサーバー、マルチシグコーディネータ、公開ブロックエクスプローラ——を立ち上げる場合は、両ホストとも適切で、選択は通常「ルーマニア管轄の冗長性も欲しいか」で決まる。

セキュリティ運用上の差異

両社ともサーバー側のセキュリティに関しては「顧客責任」を明確にしており、OSパッチや侵入検知の運用は買い手に委ねられる。ただし、いくつか付随サービスの質には差がある。FlokiNETはオプションでフルディスクLUKS暗号化付きの専用サーバーを出荷でき、リブート時のパスフレーズ投入を専用のSSH-only initramfs(dropbearベース)経由で行うフローを案内している。OrangeWebsiteも「プライベートVPS」ティアで同等のLUKS構成を提供するが、initramfsへのリモートアクセス手順は若干荒削りで、初回ブート時にサポートチケットでパスフレーズを共有するという、慎重なユーザーには受け入れがたい運用が残っている(回避策はあるが、デフォルトはこの仕様である)。プライバシー要件が極端に厳しい構成では、この差は意外と効いてくる。

具体的な構成例

情報源保護法が最近弱体化した国にある架空の小規模報道機関を想像してみよう。最小構成のオフショアスタックは概ね次のようになる——アイスランドのFlokiNETベアメタル機上にプライマリのSecureDropインスタンス(法的保護のため)、ルーマニアのFlokiNET VPS上にコールドスタンバイのクローン(管轄冗長性のため)、そしてTorの隠れサービス・ミラーと静的フロントページ専用のOrangeWebsite VPSを別途(トラフィック分離のため)。月額合計約80ユーロ、編集部が保有していたビットコインから交換したMoneroで支払い。編集部名義の請求書はなく、登録カードもなく、サードパーティDNSリゾルバへの依存もない。敵対者が連携を取らねばならないabuse窓口は三つに分散されている。

日本国内のジャーナリストや小規模メディアにとっては、この構成は遠い世界の話ではない。総務省が議論を続ける通信の秘密と「悪質ネット投稿」対応の境界、警察庁が示唆するエンドツーエンド暗号化への懸念は、いずれも近い将来に国内ホスティング事業者へ波及しうる。事前に管轄分散を組んでおく価値は、十分に検討に値する。

よくある質問

Moneroブロックエクスプローラのホスティングにはどちらが向いていますか?

どちらも実用に耐えるが、XMR受け入れの歴史が長く、暗号通貨に詳しいサポートチームを抱えるFlokiNETのほうが、Moneroを明示的に冠したプロジェクトには自然に馴染む。裏返せば、OrangeWebsiteのアイスランド単独スタックは、評価すべき法体系が一つで済むぶん推論が単純である。多くの運用者は最終的に、暗号通貨固有の機能ではなく管轄の好みで決めることになる。

どちらのホストにも完全に匿名で支払えますか?

条件付きで可能。両社ともMoneroを受け入れており、プライバシーの観点から最もクリーンな決済オプションである。どちらも登録時の請求先住所を検証しないので、転送住所や架空住所が実際に通る。残る攻撃面は提供するメールアドレスである——Proton、Tutanota、もしくは自前ホストのアドレスをその用途専用に使えばループは閉じる。XMRを取得する段階で中央集権取引所を使ってしまうとKYCが復活する。アカウント不要のスワップサービスを使えばこれは回避できる。

DMCA形式の通知への対応はどちらが優れていますか?

どちらも地元裁判所命令を欠く外国管轄からの通知は無視するが、FlokiNETのほうがその実務について公に発言が多く、受領して却下した削除要請を列挙する四半期透明性レポートを公開している。OrangeWebsiteも実務上は等しく強硬だが、宣伝はしない。神経質な資金提供者や理事会に過去の挙動の文書証拠を見せたいなら、FlokiNETのレポートのほうが引用しやすい資料である。

これらのプロバイダが上流ネットワークでブロックされることはありますか?

たまにある。フィルタリング体制の活発な国の一部消費者向けISPが、政治的キャンペーンに応じてFlokiNETやOrangeWebsiteの特定IPレンジを定期的にブラックホールする。プロバイダ側は影響を受けたサブネットをローテーションし、FlokiNETの場合は顧客を別の国のプールに移行することで対応する。どちらのプロバイダもTier-1トランジット網全体から外されたことはないので、グローバルな到達性は安定している。日本国内のISPからの接続性も問題なく確認できる。

サーバーをTor出口ノードとして使えますか?

原則として、両社ともTor中継ノードや橋ノードの運用は許容しているが、Tor出口ノードの運用は明示的に異なる扱いとなる。FlokiNETは特定の管轄(主にアイスランド)で出口運用を歓迎しており、ルーマニア拠点では運用前にabuse窓口との事前調整を求める。OrangeWebsiteは出口ノードを禁止しているわけではないが、運用前に申告し、abuse対応を顧客側で引き受ける旨の合意を要する。どちらの場合も、出口ノード運用はホスト側のabuseチケット件数を顕著に増やすため、専用のメールテンプレートを準備しておくことが運用上の必須項目になる。

自分のサーバーが他ホストへの攻撃に使われた場合はどうなりますか?

どちらのプロバイダも、顧客のサーバーが進行中のアウトバウンド攻撃(DDoSリフレクション、ブルートフォースbotnet、スパム)に加担している場合はnullルートまたは停止を行う——これは標準的なネットワーク衛生であり、プライバシー侵害ではない。顧客は登録メールアドレス経由で連絡を受け、是正を求められる。繰り返されればどちらでもアカウント解約となる。どちらの会社も、被害側の弁護士に対してアイスランド(FlokiNETの場合はルーマニアでも可)の裁判所命令なしに顧客データを引き渡すことはない。なお、両社とも内部のabuse対応プロセスでは「顧客に通知して48〜72時間の是正期間を与える」のが定型となっており、即時テイクダウンを原則としない点は、主流クラウドベンダの硬直的な運用とは対照的である。日本の運用者にとっても、休日にいきなりサービスが落とされるリスクが小さいことは実務上の安心材料になる。

日本のユーザーが追加で考慮すべきポイント

日本国内から両プロバイダを利用する場合、いくつか実務的な留意事項がある。第一に、決済時のJPY⇄XMRの調達ルートだ。国内取引所はMonero取扱を一律で停止して久しく、金融庁による暗号資産交換業者一覧にXMRを掲載する登録業者は存在しない。よって、XMRを入手する正攻法は、海外取引所をDEX的に利用するか、もしくはアトミックスワップ系のサービスでBTCをXMRに変換するルートになる。後者は本人確認なしに完了できるため、ホスティング契約の匿名性を最後の決済段まで保ちたい場合の標準解である。MoneroSwapperはまさにこの目的で設計されたサービスの一つで、メールアドレスもアカウントも要求しない。

第二に、税務面である。サーバー代金として支出したMoneroは、国税庁の現行ガイダンス上「暗号資産の使用による所得」として、取得価額と使用時の時価との差額が課税対象になりうる。事業として運営しているサイトであれば事業所得・必要経費との相殺が論点となり、個人ブログ等の場合は雑所得として一時所得計算の対象になる。年間20万円を超える可能性がある運用者は、Moneroの取得価額算定方法(移動平均か総平均か)を事前に決め、CSV相当の取引履歴を保持しておくべきである。

第三に、レイテンシだ。アイスランドからの東京までのRTTは概ね250〜290ms、ルーマニアからは230〜260ms、フィンランドからは220〜250ms程度になる。Webアプリのフロントエンドを直接配信するなら、CDN(Bunny.netやCloudflareの匿名アカウントなど)を前段に挟む構成が現実的だ。VPNやTor隠れサービス、SecureDropのバックエンドのように、レイテンシよりも管轄が決定的な用途であれば、生のRTTは大きな問題にはならない。

結論

OrangeWebsiteとFlokiNETは、同じ問題を二つの一貫したアングルから解いている——一方は単一のプライバシー寛容な管轄の強さに賭け、もう一方は三国分の冗長性に賭けている。2026年の大半の個人購入者——ブロガー、小規模プロジェクトのメンテナ、海外からの手紙一通で動揺しないホストを必要とするMoneroインフラ運用者——にとって、本当に意味のある軸ではどちらのプロバイダも主流クラウドベンダを上回る。FlokiNETが優位なのは、Torネイティブのオンボーディング、複数国冗長性、もしくはXMR受け入れの最長記録を特に重視するユーザーだ。OrangeWebsiteが優位なのは、cPanelを好み、アイスランド単独スタックの法的単純さを買い、同社の15年の運用実績を評価するユーザーだ。いずれの場合も、サーバー代金をMoneroで——MoneroSwapperのようなアカウント不要スワップで調達した上で——支払うことで、購買ステップそのものをいかなる第三者元帳からも外せる。これはよく設計されたオフショア構成の中でも、通常もっとも脆弱な環である。自分の脅威モデルにデフォルトの構えがもっとも合うホストを選び、XMRで資金を入れ、二社の比較は競争というより「二つの隣接した正解の間の選択」と捉えるのがよい。