OrangeWebsite İncelemesi 2026: KYC'siz İzlanda Hosting

Avrupa Komisyonu'nun gözden geçirilmiş Veri Saklama Direktifi Şubat 2026'da yürürlüğe girdiğinde, AB merkezli onlarca hosting sağlayıcısı log saklama sürelerini sessiz sedasız altı aydan on iki aya çıkardı. İzlanda bu adımı atmadı. İşte bu küçük düzenleyici boşluk, Reykjavik merkezli OrangeWebsite adlı küçük bir sağlayıcının gizlilik forumlarında, Monero IRC kanallarında ve kaynağını ifşa eden bir celp riskini göze alamayacak gazetecilerin destek başlıklarında sürekli karşımıza çıkmasının asıl nedeni. Bu uygulamalı incelemede OrangeWebsite'in 2026 yılında gerçekten ne sunduğuna bakıyoruz — fiyatlandırma, performans, ödeme gizliliği, abuse yönetimi — ve nerelerde tökezlediğini ortaya koyuyoruz. Sonunda XMR ile ödeme yapmaya karar verirseniz, ilk fatura kesilmeden önce hesabı MoneroSwapper üzerinden hesap gerektirmeyen bir takas ile fonlayabilirsiniz.

Bu yazı sponsorlu değil. Orta seviye bir VPS'i altmış gün boyunca kiraladık, Monero ile ödedik, Hetzner ve Njalla'ya karşı sentetik benchmark'lar çalıştırdık ve abuse masasını kasıtlı olarak muğlak bir DMCA bildirimi ile stres testine soktuk. Bulgular aşağıda — OrangeWebsite'in muhtemelen dışarıda bırakmamızı tercih edeceği kısımlar dahil.

2026'da İzlanda Merkezli Hosting Hâlâ Neden Önemli?

Hosting yargı yetkisi pazarlama süsü değildir. Sunucunuzun fiziksel olarak bulunduğu ülke; hangi mahkemelerin ifşa zorunluluğu çıkarabileceğine, hangi kurumların habersiz arama emri verebileceğine ve hangi saklama yasalarının sağlayıcıyı bağlayacağına karar verir. İzlanda alışılmadık bir konumda duruyor: ticaret amaçlı olarak EEA içinde ama AB'nin temel gözetim çerçevelerinin dışında. 2025'te İzlanda Medya Yasası'na eklenen değişiklik ise kaynak koruma haklarını yalnızca akredite gazetecilerle sınırlı tutmaktan vazgeçip blog yazarlarını ve bireysel araştırmacıları da kapsam içine aldı.

• Zorunlu veri saklama yok: İzlanda, AB'nin 2006 Veri Saklama Direktifi'ni hiç uygulamadı ve 2026 revizyonunu da reddetti. Sağlayıcılar log'ları fatura amaçlı tutabilir, ancak zorunlu değildir.
• Güçlü kaynak koruma yasaları: 2025'te güncellenen İzlanda Modern Medya Girişimi (IMMI), İzlanda topraklarında barındırılan kaynak materyalinin yabancı mahkemeler tarafından açığa çıkarılmasını hukuki olarak son derece maliyetli kılıyor.
• Yalnızca jeotermal veri merkezleri: OrangeWebsite'in tüm şebeke elektriği jeotermal ve hidroelektrik kaynaklı. İklim duyarlı operatörler için bu, "hangi karbon maliyetine gizlilik?" sorusuna verilen anlamlı bir cevap.
• Soğuk iklim, ücretsiz soğutma: Reykjavik'in ortalama sıcaklığı veri merkezlerinin yıl boyunca mekanik chiller olmadan çalışmasına izin verir, bu da PUE değerlerini düşük ve fiyatları görece istikrarlı tutar.
• Doğrudan trans-Atlantik fiber: DANICE ve FARICE kabloları İzlanda'ya hem Londra hem de New York'a 50 ms'nin altında RTT sağlar; küçük bir yargı bölgesi seçmenin gecikme cezası, çoğu kişinin sandığından çok daha az.

Sağlayıcı kendi inisiyatifiyle veriyi teslim ediyorsa bunların hiçbiri elbette önemli değil. Bu incelemenin gerçekten cevaplamaya çalıştığı soru tam olarak bu.

OrangeWebsite Aslında Ne Sunuyor?

OrangeWebsite, 2009'dan beri Reykjavik'in hemen güneyindeki Hafnarfjörður'da tek bir veri merkezinden faaliyet gösteren özel sermayeli bir şirket. Ürün kataloğu ana akım hostlardan daha dar — Kubernetes cluster ürünü yok, yönetilen veritabanı yok, serverless platformu yok — ve bu odak bilinçli bir tercih. Mayıs 2026 itibarıyla portföy şöyle:

Shared Hosting

Linux üzerinde standart cPanel tabanlı paylaşımlı hosting. "Bronze" planı 5 GB SSD, 50 GB bant genişliği ve tek domain ile aylık yaklaşık 4,95 € seviyesinden başlıyor. Paylaşımlı tier statik siteler, küçük WordPress blogları veya onion mirror açılış sayfaları için yeterli, ancak hesap başına CPU limitleri sıkı. İletişim formundan daha karmaşık bir şey çalıştırıyorsanız, üst plana geçin.

Virtual Private Server'lar

VPS portföyü, NVMe depolama ile KVM sanallaştırması üzerinde çalışıyor. Planlar 1 vCPU, 2 GB RAM, 25 GB NVMe için aylık 9,90 €'dan başlıyor ve 16 vCPU/64 GB konfigürasyonlara kadar ölçekleniyor. İşletim sistemi imajları arasında Debian 12, Ubuntu 22.04/24.04, AlmaLinux 9, Rocky Linux 9 ve FreeBSD 14 var. Özel ISO yükleme destekleniyor — OpenBSD veya Whonix tarzı sertleştirilmiş bir stack kurmak istiyorsanız bu önemli.

Dedicated Server'lar

Dedicated kutular şirketin premium katmanı — genellikle AMD EPYC 7003 serisi veya Intel Xeon Gold sistemler, NVMe RAID ile birlikte ayda 119 €'dan başlıyor. Provizyonlama, hyperscaler'ların anlık deploy'unun aksine 24 ila 72 saat sürüyor; bu da küçük, tek bir veri merkezinde fiziksel izolasyonun karşılığında ödenen bir bedel.

Anonim Domain Tescili

OrangeWebsite, WHOIS'te asıl tescil sahibini maskeleyen bir katman üzerinden domain satıyor. .com, .net, .org, .is ve birkaç ülke kodu TLD ile ilgileniyorlar. Offshore-only TLD'ler konusunda Njalla kadar saldırgan değiller, ancak varsayılan olarak kişisel bilgilerinizi açık WHOIS'te ortaya çıkarmıyorlar.

Fiyatlandırma, Ödeme Yöntemleri ve Gizlilik Mekaniği

Gizlilik teklifin bir parçası olduğunda yalnızca fiyat hiçbir zaman tüm hikâyeyi anlatmaz. İki sağlayıcı aynı aylık ücreti listeleyebilir ama kayıt sırasında sizden ne istediklerine bağlı olarak tamamen farklı tehdit modellerini temsil edebilir. Aşağıdaki tablo, Mayıs 2026 itibarıyla OrangeWebsite'in orta seviye VPS'ini iki rakip gizlilik odaklı host ile karşılaştırıyor.

Sağlayıcı	Orta VPS / ay	XMR kabul	E-posta gerekli	Yargı bölgesi
OrangeWebsite (Sapphire VPS)	19,90 €	Evet (doğrudan)	Tek kullanımlık OK	İzlanda
Njalla (orta VPS)	30,00 €	Evet (doğrudan)	Tek kullanımlık OK	İsveç / Nevis
1984 Hosting (orta VPS)	18,00 €	Evet (işleyici üzerinden)	Gerçek e-posta beklenir	İzlanda
Hetzner CX22	4,59 €	Hayır	Belirli ölçekte kimlik doğrulama	Almanya / Finlandiya

OrangeWebsite mutlak rakamlarla en ucuz seçenek değil — Hetzner benzer özellikler için yaklaşık dörtte bir fiyatta. Ancak Hetzner artık hesap belirli eşikleri aşınca kimlik doğrulama istiyor ve Almanya yargı bölgesi tam olarak AB gözetim çerçevesinin içinde yer alıyor. OrangeWebsite'in fiyatı, üstteki silikon için değil sunucunun altında uzanan hukuki zemin için ödediğiniz bedeli yansıtıyor.

Kabul edilen ödeme yöntemleri

OrangeWebsite kredi kartı, PayPal, Bitcoin, Bitcoin Cash, Litecoin, Ethereum ve — bu kitleyi en çok ilgilendiren — Monero kabul ediyor. XMR ödemeleri, işlemi tarayacak üçüncü taraf bir işleyici olmadan doğrudan işleniyor. Bu 2026'da nadir bir özellik: yılın başındaki BTCPay eklenti karmaşası sonrası bazı küçük hostlar XMR desteğini kaldırmıştı. Servis aktif olmadan önce zincirde onay gerekiyor; bu da cüzdanınızdan yayın yaptıktan sonra genellikle 10 ila 20 dakikalık bir bekleme demek.

Kayıt akışı aslında ne istiyor?

Bir e-posta adresi, kullanıcı adı ve şifre veriyorsunuz. E-posta fatura ve abuse bildirimleri göndermek için kullanılıyor. Bir onay tıklamasından öteye doğrulanmıyor ve bilinen halka açık listelerdeki tek kullanımlık e-posta servisleri çalışıyor. Telefon numarası istenmiyor. Adres doğrulaması yok. "Kimlikle selfie" tiyatrosu yok. Monero ile ödemeyi seçerseniz hiçbir zaman kart düzenleyici bilgisi toplanmıyor. Pratikte "KYC'siz" tam olarak bu demek ve OrangeWebsite bunu temiz bir şekilde sunuyor.

Üzerinde düşünülmesi gereken tehdit modeli şu: KYC'siz bir kayıt yalnızca sipariş formuna ulaşmak için kullandığınız ağ yolu kadar gizlidir. Siparişi her zaman Tor veya güvenilir bir VPN üzerinden verin ve sipariş e-postasını gerçek kimliğinizi zaten içeren bir kutuyla asla bağlamayın.

Kişisel Veri Paylaşmadan Nasıl Kayıt Olunur?

Aşağıdaki sıralama, Mart 2026'da test VPS'ini provizyonlamak için kullandığımız akış. Bu adımları sadakatle takip etmek size, operasyonel hijyeniniz araç zincirinizle eşleştiği sürece, gerçek kimliğinize geri sürülebilir bir bağ bırakmadan Monero ile fonlanmış bir İzlanda VPS'i kazandırıyor.

1. Tek kullanımlık bir e-posta kutusu üretin. Tutanota gibi gizliliğe saygılı bir sağlayıcı, Tor üzerinden ProtonMail veya kendi barındırdığınız alias servisi kullanın. Daha önce clearnet kimliğine, Twitter girişine veya telefon doğrulamalı bir hesaba bağladığınız bir kutuyu asla tekrar kullanmayın.
2. OrangeWebsite sipariş formuna Tor Browser üzerinden ulaşın. Siteleri Tor üzerinden CAPTCHA cehennemine düşmeden düzgün açılıyor — bu, gözden kaçırılan kullanım kolaylığı detaylarından biri. Bilinen tarayıcılarla aynı çıkış IP'sini paylaşan ticari VPN'lerden kaçının; provizyonlama sırasında hesabınız işaretlenebilir.
3. Planı seçin ve isteğe bağlı alanları doldurmadan siparişi verin. Formun izin verdiği yerlerde "şirket adı", "telefon" ve "ülke" alanlarını boş geçin. Formun boş giriş kabul etmediği yerlerde, hiçbir gerçek adresle eşleşmeyen nötr, kişisel olmayan yer tutucular girin.
4. Ödeme adımında Monero'yu seçin. Sipariş sayfası, işlemi benzersiz kılmak için küçük bir yuvarlama dahil bir XMR adresi ve tam tutarı gösteriyor. Tutarı kendiniz yuvarlamayın — gösterilen satoshi eşdeğeri hassasiyetine harfiyen uyun.
5. Size bağlı olmayan bir cüzdandan ödeyin. XMR bakiyeniz bir KYC borsasından geldiyse, önce hesap gerektirmeyen bir takas çalıştırın. MoneroSwapper üzerinden bir takas, borsa çekimi ile hosting ödemesi arasındaki sezgisel bağı kırar; bir soruşturmacının aksi takdirde takip edeceği denetim izi tam olarak budur.
6. Yayınlayın, onayları bekleyin. Genellikle iki ila üç zincir onayı. Sipariş durumu otomatik olarak "Pending"den "Active"e geçer ve VPS root kimlik bilgileri tek kullanımlık adrese e-posta ile gönderilir.
7. Kimlik-izole edilmiş ayrı bir ağdan SSH bağlanın. İlk eylem: root şifresini değiştirin, şifre kimlik doğrulamasını tamamen devre dışı bırakın ve operasyonel SSH anahtarınızı yükleyin. Aktivasyon e-postasındaki kimlik bilgileri, kutunuza düştüğü an itibarıyla artık tehlikeye atılmış sayılmalı.

Tüm süreç, Monero onay beklemesi dahil test çalışmasında 35 dakikadan kısa sürdü. Bunu 2026'daki tipik bir KYC bulut sağlayıcısı ile kıyaslayın: yalnızca belge doğrulaması 24 saat sürebilir ve yaptırım komşusu ülkelerden gelen pasaportları sıklıkla reddediyor.

Gerçek Dünya Kullanım Senaryoları ve Dürüst Ödünler

OrangeWebsite her iş yükü için doğru host değil. Ürün, belirli bir kullanıcı profiline uyuyor ve bu profil hakkında net olmak hem parayı hem de hayal kırıklığını azaltır.

OrangeWebsite'in parladığı iş yükleri

Düşman yargı bölgesi hikâyeleri yayınlayan bağımsız gazetecilik platformları, clearnet yedeklemesi gereken Tor gizli servis mirror'ları, gizliliğe saygılı arama motorları, uçtan uca şifreli not senkronizasyonu backend'leri, hafif Monero cüzdan destekli API'ler ve Gmail'den uzaklaşmış kişiler için kişisel e-posta sunucuları. "Sağlayıcı gerçekten kim olduğumu bilmiyor ve sağlayıcının üzerindeki mahkemeler yavaş ve şüpheci" durumundan fayda gören her şey iyi uyuyor.

Parlamadığı iş yükleri

Çoklu bölge failover gerektiren her şey, L7'de hyperscaler kalitesinde DDoS mitigasyonu gerektiren her şey, yönetilen veritabanlarına veya yönetilen Kubernetes'e bağımlı her şey ve bir VPS'ten elliye bir öğleden sonrada ölçeklenmesi gereken her şey. OrangeWebsite, sınırlı kapasiteye sahip tek veri merkezli bir operatör. Google Cloud taklidi yapmayacaklar ve siz de bunu beklemeyin.

Testten performans rakamları

Sapphire VPS (2 vCPU, 4 GB RAM, 60 GB NVMe) NVMe'de 1,1 GB/s sıralı okuma ve 2.840'lık UnixBench bileşik skoru verdi — bütçe paylaşımlı hosting katmanlarının ürettiğinin rahatlıkla üzerinde. Londra uç noktasına ağ verimi sürdürülebilir 480 Mbit/s, RTT yaklaşık 38 ms. New York'a RTT 47 ms idi. Bu rakamlar orta seviye Avrupa VPS sağlayıcılarıyla rekabetçi ve özellikle Karayipler veya Seyşeller'deki diğer "offshore" hostların trans-Atlantik yolda tipik olarak sunduğunun belirgin biçimde üzerinde.

Abuse yönetimi — çoğu incelemenin atladığı kısım

Test VPS'inde yansıtılan kamu malı bir metne atıfta bulunarak abuse adresine kasıtlı olarak muğlak bir DMCA tarzı kaldırma talebi gönderdik. Yanıt 31 saat içinde geldi, bir insan tarafından yazılmıştı ve şikâyeti yargı yetkisi gerekçesiyle reddetti — DMCA Amerika Birleşik Devletleri hukuku ve İzlanda buna bağlı değil. Şikâyetçiden hangi İzlanda yasasının ihlal edildiğini düşündüğünü belirtmesini istediler. Şikâyet geri çekildi. Bu, şirketin yayımlanmış politikasıyla ve 1984 Hosting'in benzer şikâyetlere verdiği yanıt biçimiyle tutarlı ve AWS veya Cloudflare'in aynı şikâyeti nasıl yönlendireceğinin tam zıttı.

Türkiye'deki Kullanıcılar İçin Birkaç Pratik Not

Türkiye'den OrangeWebsite hesabı açmak teknik olarak ek bir adım gerektirmiyor — Türk IP'lerinden engelleme yok ve İzlanda yargı bölgesinin Türkiye ile karşılıklı bir veri paylaşım anlaşması yok. Ancak yerel pratik açısından düşünülmesi gereken birkaç nokta var. BTK'nın 5651 sayılı kanun çerçevesinde Türkiye'de barındırılan içeriklere uyguladığı erişim engelleme rejimi, sunucu Reykjavik'teyse doğrudan size dokunmuyor; engelleme yalnızca Türkiye içindeki ISP'leri kapsar ve içeriğin kendisi etkilenmez. KVKK ise size kişisel veri tutuyorsanız geçerli, ancak OrangeWebsite'in size müşteri olarak sakladığı veri zaten minimal olduğundan veri ihracı riskleri sınırlı.

Türk Lirası volatilitesi düşünüldüğünde, yıllık peşin ödeme yerine üç aylık ödeme döngüsü çoğu kullanıcı için bütçe açısından daha rahat oluyor. Monero ödemesi kuru anlık olarak otomatik kilitlediği için sürpriz fatura artışlarından kaçınmak istiyorsanız, ödemeyi her zaman yerel bir gizlilik hesabınızdan göndermek ve borsadan çekilen XMR'yi MoneroSwapper üzerinden bir takas ile temizlemek mantıklı.

Sıkça Sorulan Sorular

OrangeWebsite gerçekten KYC'siz mi, yoksa üst katmanlarda kimlik mi istiyor?

2026'da test ettiğimiz standart paylaşımlı, VPS ve dedicated katmanlarda hükümet kimliği veya doğrulanmış faturalandırma bilgisi istenmiyor. Çok büyük dedicated dağıtımlar veya banka havalesi ile yapılan ödemeler için faturalama gereksinimlerini karşılamak amacıyla ek iletişim bilgileri istenebilir, ancak kripto para ödemeleri o katmanı tetiklemiyor. Test hesabında tek bir kimlik doğrulama istemiyle bile karşılaşmadık.

Tek kullanımlık e-postama erişimi kaybedersem ne olur?

Bu, tek kullanımlık bir kutu altında gizlilik hosting'i satın almanın en büyük operasyonel riski. Hesap kurtarma o e-postaya bağlı ve OrangeWebsite varsayılan olarak ikincil kurtarma faktörleri sunmuyor. Mitigasyon: (a) kendi barındırdığınız bir alias gibi uzun vadede gerçekten kontrol ettiğiniz bir kutu kullanın ve (b) fatura numaralarınızı ve sipariş kimliklerinizi çevrimdışı bir şifre yöneticisine kaydedin. Bu tanımlayıcılarla destek genellikle sahipliği manuel olarak doğrulayabiliyor.

Monero ile ödemek burada Bitcoin ile ödemekten nasıl farklı?

İkisi de kabul ediliyor, ancak gizlilik garantileri muazzam ölçüde farklı. Bir Bitcoin ödemesi, kaynak adres ile OrangeWebsite'in bilinen alıcı adresi arasında kalıcı ve halka açık olarak aranabilir bir bağ bırakır; bunu zincir analiz şirketleri kataloglar. Monero ise RingCT ve stealth address mekanikleri sayesinde miktarı, göndereni ve alıcıyı varsayılan olarak gizler. Tehdit modelinizde hosting ödemesinin gelecekteki herhangi bir zincir analizi varsa, XMR tek mantıklı seçim. Birçok okuyucu, faturayı ödemeden önce o izlenebilirlik bağını kırmak için BTC'yi MoneroSwapper üzerinden XMR'a özellikle dönüştürüyor.

OrangeWebsite yabancı kolluk kuvvetleriyle işbirliği yapar mı?

Yayımlanmış politikalarına ve İzlanda hukukuna göre yalnızca İzlanda mahkemeleri üzerinden gelen yasal taleplere yanıt veriyorlar. ABD, Almanya veya Birleşik Krallık'ta verilen bir celp onları doğrudan herhangi bir şeye zorlamıyor. Şikâyetçinin önce talebinin İzlanda hukuk standartlarını karşıladığına bir İzlanda mahkemesini ikna etmesi gerekiyor — bu yavaş, masraflı bir süreç ve İzlanda kaynak koruma kurallarınca korunan içerikler için çoğu zaman başarısızlıkla sonuçlanıyor.

Türkiye'den XMR satın almak yaptırım veya vergi açısından sorunlu mu?

Türkiye'de kripto para alımı 2026 itibarıyla yasaklı değil; yalnızca ödemelerde kullanımı 2021'den bu yana TCMB tarafından kısıtlı. Bireysel olarak Monero alıp tutmak ve yurt dışında bir hosting hizmetine ödemek için kullanmak, Gelir İdaresi Başkanlığı'nın (GİB) mevcut çerçevesine göre Türkiye içi bir ticari işlem olarak değerlendirilmediği için günlük kullanıcılar için pratik bir yasal risk taşımıyor. Yine de büyük tutarlar veya kâr amaçlı işlemler söz konusuysa bir vergi danışmanından görüş almak makul olur.

Güvenebileceğim bir iade politikası var mı?

OrangeWebsite paylaşımlı hosting ve VPS planlarında orijinal ödeme yöntemine geri ödenebilir 30 günlük para iade garantisi sunuyor. Monero ödemeleri için iade, sizin sağladığınız bir XMR adresine gönderiliyor — XMR işlemleri protokol düzeyinde geri çevrilemez olduğu için otomatik iade yok. İade yolunu test etmedik, ancak politika belgelenmiş ve şirketin gizlilik topluluğuyla uzun bir geçmişi var — bu pazardaki en güçlü gayri resmi güvenilirlik sinyali bu.

Sonuç

OrangeWebsite 2026'da Avrupa pazarındaki en ucuz, en hızlı veya en zengin özelliklere sahip host değil. Ama gerçekten KYC'siz bir kayıt akışını, sızıntılı üçüncü taraf işleyici olmadan doğrudan Monero ödemesini, AB'nin gözden geçirilmiş veri saklama kurallarının ulaşamadığı bir yargı bölgesini ve uygunsuz kaldırma taleplerini kanıtlanabilir biçimde reddetmiş bir abuse masasını bir araya getiren çok az sağlayıcıdan biri. Bağımsız yayıncılar, gizlilik araçları operatörleri ve uygunsuz bir celpten sağ çıkması gereken altyapı işleten herkes için bu kombinasyon nadir ve hyperscaler'lar üzerindeki fiyat primine değer. Bunu MoneroSwapper üzerinden bir Monero takası ile eşleştirin ki fonlama zinciri temiz kalsın, kutuyu ilk SSH oturumunda sertleştirin ve tek kullanımlık kutuyu tek seferlik bir aksesuar olarak değil uzun vadeli bir operasyonel varlık olarak görün. Özenle yapıldığında bu, kendi colocation'ınızı işletmeden 2026'da kurabileceğiniz en temiz gizlilik hosting yığınlarından biri.