قانوني

سياسة الاستخدام المقبول

ما الذي يمكنك تشغيله على مثيل Paragon، وما الذي يؤدي إلى إزالتك خلال ساعة، وكيف تنتقل بلاغات إساءة الاستخدام من صندوق الوارد إلى القرار.

تُكتب معظم سياسات الاستخدام المقبول بطريقة غامضة، بحيث يمكن للمضيف أن يشير إلى أي بند يشاء عندما يصبح العميل غير مريح. هذه السياسة مكتوبة بالعكس. القائمة المحظورة قصيرة ومطلقة، والقائمة المسموحة طويلة ومحددة، وأرقام الاستخدام العادل مطبوعة وليست ضمنية.

القاعدة العامة سهلة التذكر. شغّل ما هو قانوني حيث يوجد خادمك، ولا توجه أي شيء نحو جهاز لا تملكه.

1. محظور دون استثناء

لا إشعار، ولا مهلة لإصلاحه، ولا استئناف يبدأ قبل أن تكون المثيل مطفأ بالفعل. أربعة من الخمسة أدناه تُسحب فور تأكيدها، وقضية الترحيل تحصل على نصف ساعة لأنها دائمًا ما تكون حادثًا.

  • مهاجمة طرف ثالث. بدء DDoS، أو الانعكاس أو التضخيم، أو فحص المنافذ على نطاق واسع، أو حشو بيانات الاعتماد، أو هجمات القوة الغاشمة على SSH وRDP، وأي حركة مرور هدفها تدهور شيء لا تملكه. تشغيل nmap واحد ضد مضيف تتحكم فيه أمر جيد. مسح /16 لم تقابله من قبل ليس كذلك.
  • مواد إساءة معاملة الأطفال جنسيًا. تُطفأ المثيل، ويُنهى الحساب، وتُبلغ الجهة التي تستقبل مثل هذه البلاغات في ولاية الموقع. لا توجد نسخة من هذا نتعامل معها بهدوء.
  • الترحيلات المفتوحة والبريد الضخم غير المرغوب فيه. ترحيل SMTP المفتوح هو سوء إعداد حتى يتم إخبارك، ثم انتهاك بعد ثلاثين دقيقة. البريد الضخم إلى عناوين لم تطلب ذلك أبدًا هو انتهاك فوري.
  • صفحات التصيد التي تنتحل خدمة حقيقية. نموذج تسجيل دخول يرتدي علامة تجارية لشخص آخر يُزال دون نقاش. سواء قمت ببنائه أو بناه عميلك، لا فرق في النتيجة.
  • التحكم والقيادة في البرمجيات الخبيثة. وحدات تحكم بوت نت، بنية تحتية لفدية، مجموعات استغلال، لوحات سرقة، لوادر. وضع البرمجيات الخبيثة في صندوق رمل لتحليلها هو بحث ومغطى أدناه؛ تشغيلها ضد أشخاص آخرين ليس كذلك.

كل شيء في تلك القائمة هو أيضًا سبب للإنهاء الفوري بموجب القسم 6 من الشروط (/legal/terms)، مما يعني عدم استرداد الأموال.

2. مسموح صراحةً

هذه هي الأسئلة التي يتلقاها المبيعات كل أسبوع. الإجابات لم تتغير منذ عام 2019.

  • أدوات الخصوصية. نقاط نهاية VPN، WireGuard وOpenVPN، خوادم بروكسي، Shadowsocks، محللات DNS العودية، عُقد شبكات المزج. تشغيل مخرج لمستخدميك هو الغرض الأساسي لجزء كبير من أسطولنا.
  • مرحلات Tor والجسور. الحراس والمرحلات الوسطى والجسور المشوشة مرحب بها في كل موقع ن operate. مرحلات الخروج مسموح بها فقط في المواقع التي يتحملها المزود: AMS-02 وHEL-01 وRIX-01 وBUH-01 وSOF-01 وKIV-01. المخارج في أماكن أخرى تُنقل، لا تُنهى. شغّل سياسة خروج مخفضة، وعيّن جهة اتصال تعمل للإساءة في الواصف الخاص بك، وضع شيئًا على العنوان يشرح ما هي الآلة.
  • البذر وتوزيع الملفات. عملاء التورنت، وصناديق البذر، والمتعقبات الخاصة والعامة، ومرايا مجموعات البيانات العامة الكبيرة. تُعالج إشعارات حقوق النشر بالطريقة التي تصفها سياسة الإساءة (/legal/abuse)، بموجب قانون الموقع وليس قانون مقدم الشكوى.
  • محتوى للبالغين. قانوني حيث يوجد الخادم، كل من يظهر بالغ، كل من يظهر موافق، وضوابط العمر أمامه حيثما يتطلب قانون الموقع ذلك. لا نراجع المادة ولا نريد نسخًا من أوراقك؛ نريدها أن تكون موجودة.
  • الخطاب السياسي. وسائط معارضة، منشورات المنفى، أرشيفات التسريبات، تنظيم نقابي، بنية تحتية للاحتجاج. لم يُحذف شيء من هذه الشبكة لكونه محرجًا سياسيًا، والشكوى التي تعادل الإحراج تُودع في الملف.
  • عُقد العملات المشفرة والتعدين. العُقد الكاملة، والمُدققون، ونقاط نهاية RPC، والمفهرسون، وتعدين CPU أو GPU، كلها تخضع لأرقام الاستخدام العادل أدناه. أنويتك مخصصة، لذا استخدامها جميعًا في كل الأوقات متوقع وليس متسامحًا معه. تخطيط إثبات المساحة على عُقد التخزين هو الاستثناء الوحيد: فهو يدمر تحمل الطبقة السائبة وغير مسموح به هناك.
  • بحث أمني ضد أهدافك الخاصة. الفحص والاختبار والاستغلال ضد أنظمة تملكها أو لديك إذن كتابي لاختبارها. البنية التحتية للفريق الأحمر جيدة إذا كان يمكنك إنتاج خطاب المشاركة خلال يوم عمل واحد من سؤالنا. احتفظ بالخطاب؛ لا نريد نسخة في الملف.

3. البريد، تحديدًا

البريد مسموح. البريد الضخم مسموح. البريد الضخم غير المرغوب فيه غير مسموح، والفرق هو موافقة يمكنك إثباتها.

المنفذ 25 للخارج مغلق على المثيلات الجديدة ويفتح عند الطلب. يتطلب الطلب ثلاث جمل: ما ترسله، ومن طلبه، وكيف يتوقف. يجب أن تكون القوائم مؤكدة الاشتراك، وكل رسالة تحتاج إلى ترويسة إلغاء اشتراك تعمل، ومعالجة الارتداد يجب أن تعمل فعليًا. تجاوز خمس شكاوى لكل عشرة آلاف رسالة مُسلمة ويُغلق المنفذ مرة أخرى بينما نتحدث.

4. الاستخدام العادل بأرقام فعلية

حركة المرور غير محدودة. غير محدودة تعني غير محدودة، والاستخدام العادل هو رقم منشور وليس تهديدًا تُرك فارغًا عمدًا.

المنفذمعدل الاستخدام العادل المستداميُقاس كـ
10 جيجابت/ثانية4 جيجابت/ثانيةالنسبة المئوية 95 على مدار شهر تقويمي
25 جيجابت/ثانية10 جيجابت/ثانيةالنسبة المئوية 95 على مدار شهر تقويمي
40 جيجابت/ثانية16 جيجابت/ثانيةالنسبة المئوية 95 على مدار شهر تقويمي

تجاوز الرقم مرة واحدة لا يحدث شيء. فعله شهرين متتاليين ويصلك بريد إلكتروني حول منفذ مخصص، أبدًا فاتورة مفاجئة. لا أحد في هذه الشركة تم تقييد سرعته دون كتابة إليه أولاً.

حدَّان آخران يستحقان الذكر. المثيل الذي يخطط لاستضافة أكثر من مائتي ألف اتصال متزامن تقريبًا يجب أن يخبرنا مسبقًا، بحيث يتم ضبط جدول الحالة على طبقة التصفية وفقًا لذلك. على عُقد التخزين، تُشكل الكتابات العشوائية المستمرة ضد الطبقة السائبة فوق متوسط يومي متحرك، لأن طبقة NVMe أمامها هي ما يجعل هذا المخطط قابلاً للاستخدام للجميع على العقدة.

5. كيفية التعامل مع بلاغ

تُرسل البلاغات إلى [email protected]. يقرأ شخص كل بلاغ، بما في ذلك التقديمات الآلية، والمكتب يعمل على مدار الساعة وليس خلال ساعات العمل.

  • يُرسل الإقرار خلال أربع ساعات، مع رقم قضية.
  • البلاغ المفيد يحتوي على العنوان، الطوابع الزمنية الدقيقة مع إزاحة UTC، البروتوكول والمنفذ، أسطر سجل غير محررة، وما تريد أن يُفعل. البلاغات بدون طوابع زمنية لا يمكن مطابقتها مع عميل وتُغلق.
  • نُرسل البلاغ إلى العميل، بدون تفاصيل الاتصال الخاصة بك إلا إذا طلبت منا تضمينها. الهوية لا تُرفق أبدًا، لأننا لا نحمل أي هوية لنرفقها.
  • حيثما يتعلق البلاغ بحقوق النشر، سياسة الإساءة وDMCA (/legal/abuse) تحكم بدلاً من هذا القسم.

6. سلم التصعيد

خارج الفئات الخمس في القسم 1، يتحرك كل شيء درجة واحدة في كل مرة ويتوقف بمجرد إصلاح المشكلة.

  1. إشعار. يُرسل البلاغ مع رقم القضية. لديك أربع وعشرون ساعة للرد، والرد بأنك تعمل عليه هو رد.
  2. توجيه مسار باطل. الصمت، أو عدم تقدم مرئي، ويتم توجيه عنوان المسار الباطل عند الحافة لأربع وعشرين ساعة إضافية. المثيل يستمر في العمل، بياناتك دون مساس، ووحدة التحكم لا تزال تعمل.
  3. تعليق. لا يزال لا شيء، ويُعلق المثيل مع بقاء تخزينه سليماً لمدة أربعة عشر يومًا.
  4. إنهاء. تكرار نفس المشكلة المثبتة خلال تسعين يومًا، أو أي شيء من القسم 1، ينهي الحساب. يُمسح التخزين ولا يُستحق أي استرداد.

7. الاستئنافات

رد على رقم القضية وقل ما لا توافق عليه. مهندس ثانٍ، لم يكن له علاقة بالقرار الأصلي، يراجعه ويجيب خلال يوم عمل واحد. تقريبًا واحد من كل ستة استئنافات ينجح، عادةً لأن البلاغ ذكر العنوان الخاطئ والمراجعة الأولى صدقته.

إذا كنت غير متأكد مما إذا كانت خطتك تقع ضمن هذه السياسة، اسأل قبل بناءها. الإجابات على هذا السؤال تستغرق دقائق، وهي أرخص بكثير من الترحيل.