Uso aceitávelDuas coisas que não hospedamos. A lista não cresce.
A maioria das políticas de uso aceitável tem quatro mil palavras que reservam o direito de encerrar sua conta por qualquer motivo. Esta nomeia as duas categorias que recusamos, nomeia a conduta que prejudica outros clientes, e então diz a você o que todo mundo mais recusa silenciosamente e nós não.
Absoluto, e exaustivo
Duas categorias. Sem aviso, sem reembolso, sem discussão.
Estas são as únicas duas coisas que você não pode publicar aqui, e são o único caso em que agimos sem uma ordem judicial. As denúncias são verificadas manualmente na hora em que chegam, os casos confirmados são encerrados imediatamente, e o material é preservado para a autoridade com jurisdição.
-
01
Material de abuso sexual infantil
Qualquer representação de abuso sexual de menor, sem exceção ou argumento.
-
02
Terrorismo
Material que financia, direciona ou incita violência terrorista.
Não há um terceiro item, e não há nenhuma cláusula em outro lugar deste documento que crie um. A privacidade não vale nada se a lista de exceções puder ser ampliada por quem reclamar mais alto neste trimestre, então o número de encerramentos sob esta seção é publicado a cada trimestre no relatório de transparência.
Explicitamente permitido
As coisas que outras hospedagens recusam sem colocar por escrito.
Quase todo cliente que escolhe um provedor offshore o escolhe por um item específico desta lista, e quase todo provedor deixa esse item sem menção para poder mudar de ideia depois. Aqui ele é nomeado.
-
Conteúdo adulto, legal na jurisdição Produzido por adultos que consentiram e legal na jurisdição onde está hospedado. Sem plano separado, sem sobretaxa, sem suspensão silenciosa após a primeira reclamação.
-
Hospedagem de arquivos, seedboxes, acervos, mirrors Incluindo material sobre o qual alguém enviará uma notificação. Uma notificação é correspondência e é respondida como correspondência.
-
Jornalismo, sites de vazamentos e arquivos de documentos A categoria com mais chances de atrair uma reclamação juridicamente agressiva, e a categoria mais prejudicada por uma hospedagem que cede ao recebê-la.
-
Relés Tor, saídas, endpoints de VPN e proxies Nós de saída inclusos, em hardware dedicado, com o DNS reverso configurado para que outros operadores vejam o que é. Avise-nos quando implantar um, para que o tratamento de abuso comece com a premissa correta.
-
Nós de criptomoeda, mineradores, indexadores e exchanges Nenhuma política contra nada disso. Portas unmetered e a ausência de cobrança por terabyte existem exatamente para as cargas de trabalho que seriam precificadas de outra forma em outro lugar.
-
Apostas, farmácia e outros ramos licenciados em outro lugar A legalidade é decidida pela jurisdição da entidade que hospeda você e seus dados, não pelo país mais restritivo que tenha uma opinião sobre isso.
-
Discurso político, qualquer que seja sua orientação Impopular, ofensivo e errado não são motivos. Incitação à violência é, e isso é um teste jurídico específico, não um julgamento sobre o argumento que está sendo feito.
-
Pesquisa de segurança, scanners e ferramentas ofensivas Criar, hospedar e distribuir isso, incluindo código de exploit. Direcionar isso a pessoas que não consentiram é do que tratam as regras de conduta acima.
Conduta, que é uma questão totalmente diferente
Nada abaixo trata do que você publica. Trata-se de tráfego que sai da nossa rede e chega a alguém que não pediu por ele — geralmente outro de nossos clientes, cujo serviço se degrada por causa de uma decisão da qual não participou.
- Ataques de saída
- Nenhum tráfego de ataque sai desta rede Inundações volumétricas, amplificação, reflexão, credential stuffing em escala. Um rack que origina um ataque tem toda a faixa filtrada por outras pessoas, então isso é aplicado imediatamente e sem negociação.
- E-mail em massa não solicitado
- Sem spam, de nenhum endereço, em nenhum volume Não é uma posição moral: um único cliente enviando spam coloca todos os endereços do bloco em uma lista de reputação, e os outros clientes daquele bloco não fizeram nada. A porta 25 vem fechada por padrão e é aberta a pedido, assim que você informa para que serve.
- Serviços abertos
- Sem resolvedores abertos, relays ou amplificadores Um resolvedor DNS ou servidor NTP mal configurado é uma arma apontada para outra pessoa. Nós avisaremos você antes de tomar qualquer providência, porque quase sempre é um erro, não uma escolha.
- Distribuição de phishing e malware
- Nenhuma página que se passe por uma parte real para coletar credenciais Se passar por um banco, uma corretora ou uma página de login é fraude contra um indivíduo, e não é uma questão de liberdade de expressão. Comando e controle de malware direcionado a máquinas cujos donos não consentiram se enquadra no mesmo caso.
- Abuso deliberado de recursos
- Use o que você comprou Planos compartilhados têm vizinhos. Abuso sustentado de um nó compartilhado gera uma conversa e uma oferta para mudar você para um dedicado, não uma limitação silenciosa.
- Fraude contra sistemas de pagamento
- Sem carding, sem lojas de instrumentos roubados O tráfico de instrumentos de pagamento roubados tem uma vítima identificável que nunca escolheu estar envolvida. A privacidade protege pessoas da vigilância; não é cobertura para tomar o dinheiro delas.
Por que esta lista não é uma lista de conteúdo
Toda hospedagem que ampliou suas regras as ampliou aqui primeiro.
O padrão é sempre o mesmo: uma regra de conduta sobre “abuso” é redigida de forma vaga o suficiente para abranger conteúdo impopular, e três anos depois ela está sendo usada exatamente para isso. Por isso essas regras descrevem pacotes e carga, nunca o assunto tratado, e a decisão sobre qualquer uma delas é uma questão factual que um engenheiro pode demonstrar a você.
Como um relatório é realmente tratado- Sem cláusula de discricionariedade exclusiva Nada aqui termina com “ou qualquer coisa que consideremos inadequada”.
- Sem suspensão por causa de uma reclamação Uma constatação de conduta precisa de tráfego que possamos mostrar a você, não uma carta sobre você.
- Informamos o quê e quando Qual fluxo, qual carimbo de data/hora, qual destino. Depois, uma conversa.
O que acontece quando algo está errado
Gradual, e propositalmente mais lento do que o setor.
-
01
Imediatamente
O tráfego para, o serviço não
Um ataque ou uma onda de spam é filtrado na borda enquanto apuramos o que aconteceu. Sua máquina continua funcionando; o que ela está fazendo com outras pessoas, não.
-
02
Dentro de uma hora
Você é informado exatamente sobre o que vimos
Fluxos, registros de horário, destinos. Em nove de cada dez casos, é assim que o cliente descobre pela primeira vez que uma máquina dele foi comprometida.
-
03
Dias 1 – 7
Você corrige, ou nós ajudamos você a corrigir
Sem cobrança pela ajuda e sem mancha no histórico por ter sido comprometido. Sofrer um ataque bem-sucedido não é má conduta.
-
04
Somente se continuar
Suspensão, com o saldo reembolsado
Abuso sustentado e deliberado, após uma conversa, encerra o serviço. O saldo não utilizado é devolvido — não estamos no ramo de reter dinheiro por causa de um desacordo.
Antes de implantar algo controverso.
Posso executar um nó de saída Tor?
Sim, em servidor dedicado, e por favor nos avise quando você implantar um, para que o tratamento de abusos comece a partir da suposição correta, em vez de tratar o tráfego de saída como sendo seu. Configure o DNS reverso e publique os dados de contato no descritor do relay: isso facilita cada relatório sobre esse endereço para todos, inclusive para você.
Conteúdo adulto — sério, sem plano separado?
De fato. Material adulto lícito, produzido por adultos consentindo, é hospedado nos mesmos planos e pelos mesmos preços que qualquer outro conteúdo. A prática do setor de um nível "alto risco" a três vezes o preço é um prêmio de risco para um risco que a hospedagem inventou.
E um site que certamente vai receber reclamações?
Essa é boa parte do motivo pelo qual este negócio existe. As reclamações são tratadas pelo processo descrito na página no-DMCA: lidas, respondidas, encaminhadas a você com o reclamante identificado, e só se age quando um tribunal com jurisdição assim determinar.
Minhas ferramentas de segurança vão causar o encerramento da minha conta?
Não por existir. Você pode desenvolver, hospedar e distribuir scanners, código de exploit e ferramentas ofensivas. Executá-los contra sistemas cujos proprietários não consentiram é o que a seção de conduta proíbe, e essa é uma regra sobre o seu tráfego de saída, não sobre o seu repositório.
Por que a porta 25 vem fechada por padrão?
Porque uma porta 25 aberta e sem supervisão é a forma mais comum de um novo bloco de IPs adquirir um problema de reputação, e quem sofre com isso são os clientes que não fizeram nada. Peça e ela é aberta — só queremos saber que há um humano por trás.
Quem decide se algo ultrapassa um limite?
Uma pessoa, com as evidências diante dela, e você tem acesso às mesmas evidências. Não há aplicação automatizada, nenhuma pontuação de reputação e nenhuma lista de terceiros capaz de derrubar seu serviço sem que alguém aqui tenha analisado o caso.
Vocês poderiam adicionar uma terceira proibição depois?
Somente em público e somente com aviso prévio. A lista é publicada, o número de encerramentos sob ela é publicado a cada trimestre, e uma mudança seria visível em ambos. Uma política que pode ser expandida em silêncio não protege ninguém, e é exatamente por isso que o número está no relatório de transparência.