Akzeptable Nutzungsrichtlinie

Die meisten Nutzungsrichtlinien sind absichtlich vage gehalten, sodass der Anbieter bei Bedarf auf eine beliebige Klausel verweisen kann, wenn ein Kunde unbequem wird. Diese hier ist umgekehrt aufgebaut. Die Liste der Verbote ist kurz und absolut, die Liste der Erlaubnisse lang und spezifisch, und die Fair-Use-Zahlen sind ausgedruckt statt nur angedeutet.

Die allgemeine Regel ist leicht zu merken. Betreiben Sie, was an Ihrem Standort legal ist, und richten Sie nichts gegen eine Maschine, die Ihnen nicht gehört.

1. Ausnahmslos verboten

Keine Vorwarnung, kein Zeitfenster zur Behebung, keine Beschwerde, die beginnt, bevor die Instanz nicht bereits abgeschaltet ist. Vier der fünf unten genannten Punkte werden sofort nach Bestätigung entfernt, und der Fall des Relays erhält eine halbe Stunde, weil es fast immer ein Unfall ist.

• Angriff auf Dritte. DDoS-Auslösung, Reflexion oder Verstärkung, Portscans in großem Umfang, Credential Stuffing, SSH- und RDP-Brute-Force sowie jeder Verkehr, der darauf abzielt, etwas zu beeinträchtigen, das Ihnen nicht gehört. Ein einzelner nmap-Lauf gegen einen Host, den Sie kontrollieren, ist in Ordnung. Das Scannen eines /16-Netzes, das Sie nie kennengelernt haben, nicht.
• Material über sexuellen Missbrauch von Kindern. Die Instanz wird abgeschaltet, das Konto gekündigt und der Vorfall der Stelle gemeldet, die solche Meldungen in der Rechtsordnung des Standorts erhält. Es gibt keine Version, die wir stillschweigend behandeln.
• Offene Relays und unerwünschte Massen-E-Mails. Ein offenes SMTP-Relay ist eine Fehlkonfiguration, bis Sie informiert werden, und dreißig Minuten später ein Verstoß. Massen-E-Mails an Adressen, die nie darum gebeten haben, sind sofort ein Verstoß.
• Phishing-Seiten, die einen echten Dienst nachahmen. Ein Anmeldeformular, das eine fremde Marke trägt, wird ohne Diskussion entfernt. Ob Sie es erstellt haben oder Ihr Kunde, hat keinen Einfluss auf das Ergebnis.
• Malware-Befehl und -Kontrolle. Botnet-Controller, Ransomware-Infrastruktur, Exploit-Kits, Stealer-Panels, Loader. Das Isolieren von Malware, die Sie analysieren, ist Forschung und wird unten abgedeckt; sie gegen andere Menschen einzusetzen, nicht.

Alles auf dieser Liste ist auch ein Grund für die sofortige Kündigung gemäß Abschnitt 6 der AGB (/legal/terms), was bedeutet, dass es keine Rückerstattung gibt.

2. Ausdrücklich erlaubt

Dies sind die Fragen, die der Vertrieb jede Woche gestellt bekommt. Die Antworten haben sich seit 2019 nicht geändert.

• Datenschutz-Tools. VPN-Endpunkte, WireGuard und OpenVPN, Proxy-Server, Shadowsocks, rekursive DNS-Resolver, Mixnet-Knoten. Einen Exit für Ihre eigenen Benutzer zu betreiben, ist der ganze Zweck eines großen Teils unserer Flotte.
• Tor-Relays und Bridges. Guards, Middle-Relays und obfuskierte Bridges sind an allen unseren Standorten willkommen. Exit-Relays sind nur an den Standorten erlaubt, an denen der Upstream sie toleriert: AMS-02, HEL-01, RIX-01, BUH-01, SOF-01 und KIV-01. Exits an anderen Standorten werden verschoben, nicht gekündigt. Betreiben Sie die reduzierte Exit-Policy, setzen Sie eine funktionierende Abuse-Kontaktadresse in Ihre Descriptor und platzieren Sie an der Adresse etwas, das erklärt, was die Maschine ist.
• Seeding und Dateiverteilung. Torrent-Clients, Seedboxes, private und öffentliche Tracker sowie Spiegel großer öffentlicher Datensätze. Urheberrechtshinweise werden so behandelt, wie es die Abuse-Richtlinie (/legal/abuse) beschreibt, nach dem Recht des Standorts und nicht nach dem Recht des Beschwerdeführers.
• Erwachseneninhalte. Rechtlich zulässig, wo der Server steht, alle Abgebildeten erwachsen, alle Abgebildeten einwilligend und Alterskontrollen davor, wo das Recht des Standorts dies verlangt. Wir prüfen das Material nicht und wir wollen keine Kopien Ihrer Unterlagen; wir wollen, dass es existiert.
• Politische Meinungsäußerung. Oppositionsmedien, Exilpublikationen, Leak-Archive, Gewerkschaftsorganisation, Protestinfrastruktur. Nichts wurde jemals von diesem Netzwerk entfernt, weil es politisch unangenehm war, und eine Beschwerde, die im Grunde Verlegenheit ist, wird entsprechend abgelegt.
• Kryptowährungs-Knoten und Mining. Full Nodes, Validatoren, RPC-Endpunkte, Indexer und CPU- oder GPU-Mining, alle unterliegen den unten genannten Fair-Use-Zahlen. Ihre Kerne sind dediziert, daher wird erwartet, dass Sie sie jederzeit voll ausnutzen, nicht nur toleriert. Proof-of-Space-Plotten auf Speicherknoten ist die einzige Ausnahme: Es zerstört die Haltbarkeit der Bulk-Stufe und ist dort nicht erlaubt.
• Sicherheitsforschung gegen eigene Ziele. Scannen, Fuzzing und Ausnutzung von Schwachstellen an Systemen, die Ihnen gehören oder für die Sie eine schriftliche Autorisierung zum Testen haben. Red-Team-Infrastruktur ist in Ordnung, wenn Sie innerhalb eines Arbeitstags nach unserer Anfrage den Auftrag vorlegen können. Bewahren Sie den Auftrag auf; wir wollen keine Kopie davon in unseren Unterlagen.

3. Mail, konkret

Mail ist erlaubt. Massen-E-Mails sind erlaubt. Unerwünschte Massen-E-Mails sind es nicht, und der Unterschied ist Einwilligung, die Sie belegen können.

Port 25 ausgehend ist auf neuen Instanzen geschlossen und öffnet sich auf Anfrage. Die Anfrage benötigt drei Sätze: was Sie senden, wer darum gebeten hat und wie sie abbestellen. Listen müssen bestätigtes Opt-in sein, jede Nachricht muss einen funktionierenden Unsubscribe-Header haben und die Bounce-Verarbeitung muss tatsächlich laufen. Bei mehr als fünf Beschwerden pro zehntausend ausgelieferten E-Mails wird der Port wieder geschlossen, während wir sprechen.

4. Fair Use, mit konkreten Zahlen

Traffic ist unbegrenzt. Unbegrenzt bedeutet unbegrenzt, und Fair Use ist eine veröffentlichte Zahl und keine absichtlich leere Drohung.

Überschreiten Sie die Zahl einmal, passiert nichts. Tun Sie es zwei Monate in Folge, erhalten Sie eine E-Mail über einen dedizierten Port, niemals eine überraschende Rechnung. Niemand in diesem Unternehmen wurde jemals gedrosselt, ohne dass ihm zuerst geschrieben wurde.

Zwei weitere Grenzen sind erwähnenswert. Eine Instanz, die mehr als etwa zweihunderttausend gleichzeitige Verbindungen halten soll, sollte uns im Voraus informieren, damit die Zustandstabelle auf der Filterungsebene entsprechend dimensioniert wird. Auf Speicherknoten werden anhaltende zufällige Schreibvorgänge gegen die Bulk-Stufe oberhalb eines rollierenden Tagesdurchschnitts geformt, weil die NVMe-Stufe davor das ist, was diesen Plan für alle auf dem Knoten nutzbar macht.

5. Wie ein Bericht behandelt wird

Berichte gehen an [email protected]. Eine Person liest jeden einzelnen, auch automatisierte Einsendungen, und die Abteilung ist rund um die Uhr besetzt, nicht nur während der Bürozeiten.

• Die Bestätigung erfolgt innerhalb von vier Stunden mit einer Fallnummer.
• Ein nützlicher Bericht enthält die Adresse, genaue Zeitstempel mit UTC-Offset, Protokoll und Port, unbearbeitete Logzeilen und was Sie getan haben möchten. Berichte ohne Zeitstempel können keinem Kunden zugeordnet werden und werden geschlossen.
• Wir leiten den Bericht an den Kunden weiter, ohne Ihre Kontaktdaten, es sei denn, Sie bitten uns, sie aufzunehmen. Die Identität wird niemals angehängt, weil wir keine haben, um sie anzuhängen.
• Wenn es sich bei dem Bericht um Urheberrechte handelt, gilt die Abuse- und DMCA-Richtlinie (/legal/abuse) und nicht dieser Abschnitt.

6. Die Eskalationsleiter

Außerhalb der fünf Kategorien in Abschnitt 1 bewegt sich alles eine Sprosse nach der anderen und stoppt, sobald das Problem behoben ist.

1. Hinweis. Der Bericht wird mit der Fallnummer weitergeleitet. Sie haben vierundzwanzig Stunden Zeit zu antworten, und zu antworten, dass Sie daran arbeiten, ist eine Antwort.
2. Null-Route. Schweigen oder kein sichtbarer Fortschritt und die Adresse wird am Rand für weitere vierundzwanzig Stunden null-geroutet. Die Instanz läuft weiter, Ihre Daten sind unberührt, und die Konsole funktioniert weiterhin.
3. Sperrung. Immer noch nichts, und die Instanz wird mit intaktem Speicher für vierzehn Tage gesperrt.
4. Kündigung. Eine Wiederholung desselben bestätigten Problems innerhalb von neunzig Tagen oder etwas aus Abschnitt 1 beendet das Konto. Der Speicher wird gelöscht und es ist keine Rückerstattung fällig.

7. Einspruch

Antworten Sie auf die Fallnummer und sagen Sie, womit Sie nicht einverstanden sind. Ein zweiter Ingenieur, der nichts mit der ursprünglichen Entscheidung zu tun hatte, überprüft sie und antwortet innerhalb eines Arbeitstags. Ungefähr einer von sechs Einsprüchen hat Erfolg, meistens weil der Bericht die falsche Adresse nannte und der erste Durchgang daran glaubte.

Wenn Sie sich nicht sicher sind, ob Ihr Plan innerhalb dieser Richtlinie liegt, fragen Sie, bevor Sie es bauen. Antworten auf diese Frage dauern Minuten und sind erheblich billiger als eine Migration.