Gestione degli abusiQuattro tipi di segnalazione. Quattro risposte diverse.

Una notifica di copyright, una macchina che invia traffico d'attacco, una pagina di phishing e un contenuto che rifiutiamo del tutto sono quattro problemi non correlati. Quasi ogni host risponde a tutti e quattro sospendendo il cliente, perché è la reazione più economica disponibile. Ecco cosa accade qui invece.

abuso della rete1 ora

La matrice di risposta

Letto da una persona · Prove mostrate a Lei · Nessuna applicazione automatizzata

Ricezione

Cosa arriva, e cosa innesca.

I tempi di riscontro sono quelli a cui effettivamente ci atteniamo, non aspirazioni. La colonna che conta è l'ultima: cosa deve verificarsi prima che un cliente perda il proprio servizio.

Notifica di copyright / rimozioneDepositato, riscontrato e trasmesso a Lei con quattordici giorni per rispondere o migrare. Nulla viene rimosso senza un'ordinanza di un tribunale competente sull'entità che La ospita. 1 giorno lavorativo Inoltrata a Lei per intero, con il nome del reclamante Mai sulla base della sola notifica
Abuso di rete (attacco, spam, servizio aperto)Quasi sempre una macchina compromessa piuttosto che una decisione. Fermiamo prima il traffico che danneggia altre persone, e poi chiariamo con Lei cosa è successo. 1 ora Traffico filtrato al confine, Lei viene contattato Solo se continua
Segnalazione di frode o phishingLe segnalazioni di phishing sono spesso errate o automatizzate. Una persona carica la pagina e verifica la segnalazione prima che un cliente perda il servizio per questo. 4 ore Verificato manualmente prima che accada qualsiasi cosa Alla conferma
I due divietiMateriale di abuso sessuale su minori e materiale che finanzia, dirige o incita alla violenza terroristica. Nessun periodo di preavviso, nessun rimborso, nessuna discussione, ed è l'unico caso in cui agiamo senza un ordine del tribunale. Immediato Verificato, terminato, conservato per l'autorità competente Immediatamente, senza preavviso

Un reclamo ordinario, ora per ora

Questo è il percorso seguito da una notifica di rimozione o da un reclamo sui contenuti. Le due categorie vietate saltano tutto questo e vengono gestite immediatamente.

  1. 01

    Ora 0

    Arriva e viene letto da una persona

    Ogni segnalazione raggiunge una persona. Anche gli avvisi automatici vengono letti — semplicemente vengono letti sapendo che nessuno li ha scritti.

  2. 02

    Entro 1 giorno lavorativo

    La riceve, per intero, con il nome del reclamante

    Non un riassunto e non un estratto anonimizzato. Non si può rispondere a una richiesta che non si è vista, né a un richiedente che non si può identificare.

  3. 03

    Giorni 1 – 14

    Lei risponde, oppure lo sposta

    Quattordici giorni per rispondere, rimuovere autonomamente il contenuto o migrarlo altrove. Aiutiamo con la migrazione anche quando il reclamo è infondato.

  4. 04

    Dal giorno 14 in poi

    Non succede nulla a meno che non lo disponga un tribunale

    Un reclamante insoddisfatto della Sua risposta dispone dello stesso rimedio di sempre: un tribunale con giurisdizione sull'entità che La ospita. Una corrispondenza non diventa un'ordinanza per il solo fatto di essere ripetuta.

  5. 05

    Su un ordine

    Rispettiamo, nei limiti stretti, e Glielo comunichiamo

    Alla lettera di ciò che l'ordine richiede e non oltre — il materiale nominato, non l'account. Viene informato a meno che l'ordine non lo vieti, e un ordine che lo vieta è un evento che questo canary segnala.

Redigere una segnalazione efficace

Le segnalazioni arrivano al contatto abuse pubblicato nel record RIR per l’intervallo di indirizzi e nel WHOIS dell’entità interessata — i luoghi che un operatore controlla per primi, e verificabili senza doverci credere sulla parola.

Includa le prove
Registri con marche temporali e fuso orario Una riga di log con offset UTC vale più di un paragrafo di descrizione. Senza una marca temporale non possiamo correlare un flusso, e un rapporto che non possiamo correlare è un rapporto su cui non possiamo agire.
Assegni un nome all'indirizzo
L'IP specifico, non l'intervallo Una segnalazione contro un /24 raggiunge tutti coloro che vi rientrano, la maggior parte dei quali non è coinvolta. Non agiremo contro clienti non coinvolti sulla base di un'accusa estesa all'intera gamma.
Dica cosa desidera
Interrotto o rimosso sono richieste diverse Il traffico che deve fermarsi è una questione di condotta e riceve una risposta entro un'ora. Il materiale che desidera rimosso è una questione legale e segue il processo sulla pagina no-DMCA.
Si aspetti un preventivo
La Sua segnalazione viene inoltrata integralmente Compresi il Suo nome e indirizzo. L'unica eccezione riguarda le due categorie vietate, per le quali il rapporto viene inviato all'autorità competente anziché al cliente.
Mittenti automatizzati
Lettura, alla stessa velocità di tutto il resto Non filtriamo le segnalazioni generate automaticamente, e non trattiamo il volume come urgenza. Diecimila segnalazioni identiche sono un solo reclamo inviato diecimila volte.
Emergenze
Contrassegnato come urgente, e lo è davvero Un rischio reale per la vita viene esaminato entro l'ora in cui arriva, a qualsiasi ora. La gestione e il conteggio sono sulla guida per le forze dell'ordine.

Come si presenta realmente, l'ultimo trimestre

2° trim. 2026, dallo stesso registro del rapporto sulla trasparenza. Pubblicato perché un processo che nessuno può verificare è una promessa, non un processo.

1,186

Notifiche di rimozione ricevute

0

Rimosso sulla base della sola notifica

18

Terminato ai sensi dell'AUP

11

Richieste delle forze dell'ordine

Come funziona in pratica.

Il mio server è stato compromesso e ha attaccato qualcuno. Verrò terminato?

No. Il traffico in uscita viene filtrato immediatamente al confine così da non danneggiare più altre persone, e poi Le viene comunicato cosa abbiamo osservato — flussi, timestamp, destinazioni. Essere compromessi non è una condotta scorretta; è la cosa più comune che possa capitare a una macchina su internet. Riceve assistenza per ripulirla senza alcun costo.

Sospendete prima e indagate dopo?

Solo per le due categorie vietate, dove il materiale viene verificato manualmente e il servizio termina entro la stessa ora. Per tutto il resto, una sospensione richiede una condotta persistente dopo una conversazione oppure un ordine di un tribunale competente. Un reclamo da solo non è mai stato sufficiente qui e non lo diventerà.

Come faccio a sapere che la prova è autentica?

Perché Lei li riceve. Ogni accertamento relativo alla condotta è accompagnato dai registri di flusso, dalle marche temporali e dalle destinazioni che lo hanno prodotto, e se ritiene che li abbiamo interpretati male lo segnala e una persona li riesamina. Un'applicazione delle regole basata su prove che non Le mostriamo è indistinguibile da un'applicazione basata sul nulla.

E le segnalazioni provenienti da blocklist automatiche?

Vengono lette come qualsiasi altra cosa e non hanno alcun peso automatico. Un elenco di terze parti non ha alcuna capacità di sospendere un servizio qui — una persona deve esaminare il traffico e decidere, e la decisione è una che dobbiamo poter giustificare al cliente.

Posso chiedere che una segnalazione venga inoltrata a un livello superiore?

Sì, e la risposta onesta è che l’escalation cambia chi la legge, non qual è la risposta. Se il materiale è lecito nel luogo in cui si trova e nessun tribunale si è pronunciato, la risposta dopo l’escalation è la stessa, fornita da qualcuno con più responsabilità.

Cosa succede ai miei dati se un servizio viene disattivato?

Per una risoluzione dovuta a condotta, Lei ottiene il periodo di preavviso indicato nella sezione conseguenze e la possibilità di portare via i Suoi dati, oltre alla restituzione del saldo inutilizzato. Per le due categorie vietate, il materiale viene conservato per l'autorità competente e nulla viene restituito.