Uso aceptableDos cosas que no alojaremos. La lista no crece.
La mayoría de las políticas de uso aceptable son cuatro mil palabras que se reservan el derecho a darle de baja por cualquier motivo. Esta nombra las dos categorías que rechazamos, nombra la conducta que perjudica a otros clientes, y luego le dice qué rechazan discretamente los demás y nosotros no.
Absoluto, y exhaustivo
Dos categorías. Sin aviso, sin reembolso, sin discusión.
Estas son las dos únicas cosas que no puede publicar aquí, y son el único caso en el que actuamos sin orden judicial. Los informes se verifican a mano en la hora en que llegan, los casos confirmados se dan de baja de inmediato, y el material se conserva para la autoridad con jurisdicción.
-
01
Material de abuso sexual infantil
Cualquier representación del abuso sexual de un menor, sin excepción ni argumento.
-
02
Terrorismo
Material que financia, dirige o incita a la violencia terrorista.
No hay un tercer punto, ni ninguna cláusula en otra parte de este documento que cree uno. La privacidad no vale nada si la lista de excepciones puede ampliarla quien más se queje este trimestre, así que el número de bajas al amparo de esta sección se publica cada trimestre en el informe de transparencia.
Explícitamente permitido
Lo que otros hostings rechazan sin dejarlo por escrito.
Casi todo cliente que elige un proveedor offshore lo hace por un elemento concreto de esta lista, y casi todo proveedor lo deja sin mencionar para poder cambiar de opinión después. Aquí se nombra.
-
Contenido para adultos, legal en la jurisdicción Producido por adultos que consienten y lícito donde reside. Sin nivel aparte, sin recargo, sin suspensión silenciosa tras la primera queja.
-
Alojamiento de archivos, seedboxes, archivos, réplicas Incluido el material sobre el que alguien enviará una notificación. Una notificación es correspondencia y se responde como tal.
-
Periodismo, sitios de filtraciones y archivos de documentos La categoría con más probabilidades de atraer una queja legalmente agresiva, y la categoría más perjudicada por un host que cede al recibirla.
-
Repetidores Tor, nodos de salida, extremos VPN y proxies Nodos de salida incluidos, en hardware dedicado, con el DNS inverso configurado para que otros operadores puedan ver de qué se trata. Avísenos cuando despliegue uno para que la gestión de abusos parta del supuesto correcto.
-
Nodos de criptomonedas, mineros, indexadores y exchanges Ninguna política en contra de nada de eso. Los puertos no medidos para facturación y la ausencia de cobro por terabyte existen precisamente para las cargas de trabajo que en otro lugar se les cambiaría el precio.
-
Apuestas, farmacia y otras actividades reguladas en otra jurisdicción La legalidad la decide la jurisdicción de la entidad que le aloja a usted y a lo suyo, no el país más restrictivo que tenga una opinión al respecto.
-
Discurso político, sea cual sea su orientación Impopular, ofensivo y equivocado no son motivos. La incitación a la violencia sí lo es, y eso es una prueba legal específica, no un juicio sobre el argumento planteado.
-
Investigación de seguridad, escáneres y herramientas ofensivas Construirlo, alojarlo y distribuirlo, incluido el código de explotación. Dirigirlo contra personas que no dieron su consentimiento es de lo que tratan las normas de conducta anteriores.
La conducta, que es una cuestión completamente distinta
Nada de lo que sigue trata sobre lo que usted publica. Trata sobre el tráfico que sale de nuestra red y llega a alguien que no lo pidió — normalmente otro de nuestros clientes, cuyo servicio se degrada por una decisión en la que no tuvo parte.
- Ataques salientes
- Ningún tráfico de ataque sale de esta red Inundaciones volumétricas, amplificación, reflexión, relleno de credenciales a gran escala. Un rack que origina un ataque hace que todo el rango sea filtrado por terceros, así que esto se aplica de inmediato y sin negociación.
- Correo masivo no solicitado
- Sin spam, desde ninguna dirección, en ningún volumen No es una postura moral: un solo cliente que envía spam pone a todas las direcciones del bloque en una lista de reputación, y los demás clientes de ese bloque no hicieron nada. El puerto 25 está cerrado por defecto y se abre a petición, una vez que usted indica para qué es.
- Servicios abiertos
- Sin resolvedores abiertos, relés ni amplificadores Un resolutor DNS o un servidor NTP mal configurado es un arma apuntada a otra persona. Se lo avisaremos antes de hacer nada al respecto, porque casi siempre es un error y no una decisión.
- Phishing y distribución de malware
- Sin páginas que suplanten a una parte real para recolectar credenciales Suplantar un banco, un exchange o una página de inicio de sesión es fraude contra una persona, y no es una cuestión de libertad de expresión. El control y mando de malware dirigido a máquinas cuyos propietarios no dieron su consentimiento cae en el mismo lugar.
- Abuso deliberado de recursos
- Use lo que compró Los planes compartidos tienen vecinos. El abuso sostenido de un nodo compartido recibe una conversación y una oferta para trasladarlo a uno dedicado, no una limitación silenciosa.
- Fraude contra sistemas de pago
- Nada de carding, ni tiendas de instrumentos robados El tráfico de instrumentos de pago robados tiene una víctima identificable que nunca eligió verse involucrada. La privacidad protege a las personas de la vigilancia; no es una tapadera para quitarles su dinero.
Por qué esta lista no es una lista de contenidos
Todo host que amplió sus normas las amplió primero aquí.
El patrón es siempre el mismo: una norma de conducta sobre “abuso” se redacta con la vaguedad suficiente para cubrir material impopular, y tres años después se usa exactamente para eso. Por eso estas normas describen paquetes y carga, nunca contenido, y la decisión sobre cualquiera de ellas es una cuestión de hecho que un ingeniero puede mostrarle.
Cómo se gestiona un reporte en la práctica- Sin cláusula de discreción unilateral Nada aquí termina con “o cualquier cosa que consideremos inapropiada”.
- Sin suspensión por una reclamación Una conclusión sobre conducta requiere tráfico que podamos mostrarle, no una carta sobre usted.
- Se le informa qué y cuándo Qué flujo, qué marca de tiempo, qué destino. Luego, una conversación.
Qué ocurre cuando algo falla
Gradual, y más lento que el sector, a propósito.
-
01
Inmediatamente
El tráfico se detiene, el servicio no
Un ataque o una campaña de spam se filtra en el borde mientras averiguamos qué ocurrió. Su máquina sigue funcionando; lo que le hace a otros, no.
-
02
Dentro de la hora
Se le informa exactamente de lo que vimos
Flujos, marcas de tiempo, destinos. Nueve de cada diez veces es la primera noticia que tiene el cliente de que una de sus máquinas ha sido comprometida.
-
03
Días 1 – 7
Usted lo arregla, o le ayudamos a arreglarlo
Sin cargo por la ayuda y sin marca negativa por haber sido comprometido. Ser atacado con éxito no es una falta.
-
04
Solo si continúa
Suspensión, con el saldo reembolsado
El abuso sostenido y deliberado, tras una conversación, termina el servicio. El saldo no usado se devuelve — no nos dedicamos a quedarnos con dinero por un desacuerdo.
Antes de desplegar algo controvertido.
¿Puedo ejecutar un nodo de salida Tor?
Sí, en hardware dedicado, y por favor avísenos cuando despliegue uno para que la gestión de abusos parta del supuesto correcto en vez de tratar el tráfico de salida como suyo. Configure el DNS inverso y publique datos de contacto en el descriptor del relay: eso facilita cada reporte sobre esa dirección para todos, incluido usted.
Contenido para adultos — ¿de verdad, sin nivel aparte?
En serio. El material para adultos legal, producido por adultos que consienten, se aloja en los mismos planes y a los mismos precios que cualquier otra cosa. La práctica habitual de un nivel "de alto riesgo" al triple de tarifa es una prima por un riesgo que el proveedor se ha inventado.
¿Qué pasa con un sitio que sin duda recibirá quejas?
Esa es la mayor parte de la razón por la que este negocio existe. Las reclamaciones se tramitan según el proceso descrito en la página de no DMCA: se leen, se responden, se le reenvían con el nombre del reclamante, y solo se actúa cuando un tribunal con jurisdicción lo ordena.
¿Mis herramientas de seguridad harán que me den de baja?
No por existir. Usted puede crear, alojar y distribuir escáneres, código de explotación y herramientas ofensivas. Ejecutarlo contra sistemas cuyos propietarios no dieron su consentimiento es lo que prohíbe el apartado de conducta, y esa es una regla sobre su tráfico saliente, no sobre su repositorio.
¿Por qué el puerto 25 está cerrado por defecto?
Porque un puerto 25 abierto y sin vigilar es la forma más frecuente en que un rango nuevo adquiere un problema de reputación, y quienes lo sufren son los clientes que no hicieron nada. Pídalo y se abre; solo queremos saber que hay una persona detrás.
¿Quién decide si algo cruza una línea?
Una persona, con la evidencia delante, y usted puede ver la misma evidencia. No hay ejecución automatizada, ni puntuación de reputación, ni lista de terceros que pueda dar de baja su servicio sin que nadie aquí lo haya revisado.
¿Podría añadir una tercera prohibición más adelante?
Solo en público y solo con aviso previo. La lista es pública, el número de bajas al amparo de ella se publica cada trimestre, y un cambio sería visible en ambos sitios. Una política que puede ampliarse en silencio no protege a nadie, y por eso precisamente la cifra figura en el informe de transparencia.