Política de Uso Aceptable

La mayoría de las políticas de uso aceptable se escriben para ser vagas, de modo que el proveedor pueda señalar cualquier cláusula que le plazca cuando un cliente se vuelve inconveniente. Esta está redactada al revés. La lista de prohibiciones es corta y absoluta, la de permisos es larga y específica, y las cifras de uso justo están impresas en lugar de sobreentendidas.

La regla general es fácil de recordar. Ejecuta lo que sea legal donde esté tu servidor y no apuntes nada a una máquina que no sea tuya.

1. Prohibido sin excepción

Sin aviso, sin margen para arreglarlo, sin apelación que comience antes de que la instancia ya esté apagada. Cuatro de las cinco siguientes se retiran en el momento en que se confirman, y el caso del relay tiene media hora porque casi siempre es un accidente.

• Atacar a un tercero. Originación de DDoS, reflexión o amplificación, escaneo de puertos a gran escala, relleno de credenciales, fuerza bruta SSH y RDP, y cualquier tráfico cuyo propósito sea degradar algo que no posees. Una sola ejecución de nmap contra un host que controlas está bien. Barrer una /16 que nunca has conocido, no.
• Material de abuso sexual infantil. La instancia se apaga, la cuenta se cancela y el asunto se reporta al organismo que recibe tales denuncias en la jurisdicción del sitio. No existe una versión de esto que manejemos en silencio.
• Relays abiertos y correo masivo no solicitado. Un relay SMTP abierto es una mala configuración hasta que te lo dicen, y una brecha treinta minutos después. El correo masivo a direcciones que nunca lo solicitaron es una brecha de inmediato.
• Páginas de phishing que suplantan un servicio real. Un formulario de inicio de sesión con la marca de otro se retira sin discusión. Tanto si lo construiste tú como si lo hizo tu cliente, el resultado no cambia.
• Comando y control de malware. Controladores de botnets, infraestructura de ransomware, kits de explotación, paneles de stealer, loaders. Aislar malware que estás analizando es investigación y está cubierto abajo; operarlo contra otras personas no lo está.

Todo en esa lista es también motivo de cancelación inmediata según la sección 6 de los términos (/legal/terms), lo que significa que no hay reembolso.

2. Explícitamente permitido

Estas son las preguntas que ventas recibe cada semana. Las respuestas no han cambiado desde 2019.

• Herramientas de privacidad. Endpoints de VPN, WireGuard y OpenVPN, servidores proxy, Shadowsocks, resolvers DNS recursivos, nodos de mixnet. Ejecutar una salida para tus propios usuarios es el propósito principal de gran parte de nuestra flota.
• Relays y puentes de Tor. Guards, relays intermedios y puentes ofuscados son bienvenidos en todos nuestros sitios. Los relays de salida solo se permiten en los sitios donde el upstream los tolera: AMS-02, HEL-01, RIX-01, BUH-01, SOF-01 y KIV-01. Las salidas en otros lugares se mueven, no se cancelan. Ejecuta la política de salida reducida, establece un contacto de abuso funcional en tu descriptor y coloca algo en la dirección explicando qué es la máquina.
• Seeding y distribución de archivos. Clientes torrent, seedboxes, trackers privados y públicos, y espejos de grandes conjuntos de datos públicos. Los avisos de derechos de autor se manejan como describe la política de abuso (/legal/abuse), bajo la ley del sitio en lugar de la ley del denunciante.
• Contenido para adultos. Legal donde esté el servidor, todos los representados sean adultos, todos den su consentimiento, y controles de edad al frente donde la ley del sitio los requiera. No revisamos el material ni queremos copias de tu documentación; queremos que exista.
• Discurso político. Medios de la oposición, publicaciones de exiliados, archivos de filtraciones, organización sindical, infraestructura de protesta. Nada se ha retirado jamás de esta red por ser políticamente incómodo, y una queja que equivalga a una vergüenza se archiva en consecuencia.
• Nodos y minería de criptomonedas. Nodos completos, validadores, endpoints RPC, indexadores y minería CPU o GPU, todo sujeto a las cifras de uso justo a continuación. Tus núcleos son dedicados, por lo que usar cada uno de ellos en todo momento es lo esperado, no lo tolerado. El trazado de proof-of-space en nodos de almacenamiento es la única excepción: destruye la resistencia del nivel masivo y no se permite allí.
• Investigación de seguridad contra tus propios objetivos. Escaneo, fuzzing y explotación contra sistemas que posees o para los que tienes autorización por escrito para probar. La infraestructura de red team está bien si puedes presentar la carta de compromiso dentro de un día hábil desde que la pidamos. Guarda la carta; no queremos una copia en archivo.

3. Correo, específicamente

El correo está permitido. El correo masivo está permitido. El correo masivo no solicitado no lo está, y la diferencia es el consentimiento que puedes demostrar.

El puerto 25 de salida está cerrado en instancias nuevas y se abre a petición. La solicitud necesita tres frases: qué envías, quién lo pidió y cómo se detiene. Las listas deben ser de opt-in confirmado, cada mensaje necesita un encabezado de cancelación de suscripción funcional, y el manejo de rebotes debe ejecutarse realmente. Supera cinco quejas por cada diez mil entregadas y el puerto se cierra de nuevo mientras hablamos.

4. Uso justo, con números reales

El tráfico es sin medir. Sin medir significa sin medir, y el uso justo es una cifra publicada en lugar de una amenaza deliberadamente en blanco.

Supera la cifra una vez y no pasa nada. Hazlo dos meses seguidos y recibirás un correo sobre un puerto dedicado, nunca una factura sorpresa. Nadie en esta empresa ha sido limitado en velocidad sin que se le haya escrito antes.

Otras dos limitaciones vale la pena mencionar. Una instancia que planea mantener más de aproximadamente doscientas mil conexiones simultáneas debe avisarnos con antelación, para que la tabla de estados en el nivel de filtrado se dimensione para ello. En los nodos de almacenamiento, las escrituras aleatorias sostenidas contra el nivel masivo se moldean por encima de un promedio diario móvil, porque el nivel NVMe que está al frente es lo que hace que ese plan sea utilizable para todos en el nodo.

5. Cómo se maneja una denuncia

Las denuncias van a [email protected]. Una persona lee cada una de ellas, incluidas las presentaciones automatizadas, y el escritorio está atendido a todas horas, no solo en horario de oficina.

• El acuse de recibo sale dentro de cuatro horas, con un número de caso.
• Una denuncia útil contiene la dirección, marcas de tiempo exactas con una zona horaria UTC, el protocolo y el puerto, líneas de registro sin editar, y lo que te gustaría que se hiciera. Las denuncias sin marcas de tiempo no se pueden emparejar con un cliente y se cierran.
• Reenviamos la denuncia al cliente, sin tus datos de contacto a menos que pidas que los incluyamos. La identidad nunca se adjunta, porque no tenemos ninguna que adjuntar.
• Cuando la denuncia se refiere a derechos de autor, la política de abuso y DMCA (/legal/abuse) rige en lugar de esta sección.

6. La escalera de escalada

Fuera de las cinco categorías de la sección 1, todo se mueve un escalón a la vez y se detiene en cuanto se soluciona el problema.

1. Aviso. La denuncia se reenvía con el número de caso. Tienes veinticuatro horas para responder, y responder que estás trabajando en ello es una respuesta.
2. Null-route. Silencio, o sin progreso visible, y la dirección se anula en el borde por otras veinticuatro horas. La instancia sigue funcionando, tus datos están intactos y la consola aún funciona.
3. Suspensión. Sigue sin haber nada, y la instancia se suspende con su almacenamiento intacto durante catorce días.
4. Cancelación. Una repetición del mismo problema fundamentado dentro de noventa días, o cualquier cosa de la sección 1, termina la cuenta. El almacenamiento se borra y no se debe ningún reembolso.

7. Apelaciones

Responde al número de caso y di con qué no estás de acuerdo. Un segundo ingeniero, que no haya tenido nada que ver con la decisión original, la revisa y responde dentro de un día hábil. Aproximadamente una de cada seis apelaciones tiene éxito, generalmente porque la denuncia nombró la dirección equivocada y la primera revisión la creyó.

Si no estás seguro de si un plan tuyo se encuentra dentro de esta política, pregunta antes de construirlo. Las respuestas a esa pregunta toman minutos, y son considerablemente más baratas que una migración.