Politique d'utilisation acceptable

La plupart des politiques d'utilisation acceptable sont rédigées de manière vague, afin que l'hébergeur puisse pointer vers n'importe quelle clause lorsqu'un client devient gênant. Celle-ci est rédigée dans l'autre sens. La liste des interdits est courte et absolue, la liste des autorisés est longue et précise, et les chiffres d'utilisation équitable sont imprimés plutôt qu'implicites.

La règle générale est facile à retenir. Exécutez tout ce qui est légal là où se trouve votre serveur, et ne visez rien qui ne vous appartienne pas.

1. Interdit sans exception

Aucun préavis, aucun délai pour corriger, aucun appel ne commence avant que l'instance ne soit déjà éteinte. Quatre des cinq cas ci-dessous sont retirés dès qu'ils sont confirmés, et le cas du relais dispose d'une demi-heure car c'est presque toujours un accident.

• Attaque contre un tiers. Origine de DDoS, réflexion ou amplification, scan de ports à grande échelle, bourrage d'identifiants, force brute SSH et RDP, et tout trafic dont le but est de dégrader quelque chose qui ne vous appartient pas. Un simple scan nmap contre un hôte que vous contrôlez est acceptable. Balayer un /16 que vous n'avez jamais rencontré ne l'est pas.
• Matériel d'abus sexuel sur mineurs. L'instance est coupée, le compte est résilié, et l'affaire est signalée à l'organisme qui reçoit ce type de signalements dans la juridiction du site. Il n'y a pas de version de cela que nous traitons discrètement.
• Relais ouverts et courrier électronique non sollicité en masse. Un relais SMTP ouvert est une mauvaise configuration jusqu'à ce qu'on vous le dise, et une brèche trente minutes plus tard. Le courrier en masse vers des adresses qui ne l'ont jamais demandé est une brèche immédiatement.
• Pages de hameçonnage usurpant un service réel. Un formulaire de connexion portant la marque de quelqu'un d'autre est retiré sans discussion. Que vous l'ayez construit ou que votre client l'ait fait ne change rien au résultat.
• Commande et contrôle de logiciels malveillants. Contrôleurs de botnets, infrastructure de ransomware, kits d'exploitation, panneaux de voleurs, chargeurs. Isoler des logiciels malveillants que vous analysez est de la recherche et est couvert ci-dessous ; les exploiter contre d'autres personnes ne l'est pas.

Tout ce qui figure sur cette liste est également un motif de résiliation immédiate en vertu de la section 6 des conditions (/legal/terms), ce qui signifie aucun remboursement.

2. Explicitement autorisé

Ce sont les questions que le service commercial reçoit chaque semaine. Les réponses n'ont pas changé depuis 2019.

• Outils de confidentialité. Points de terminaison VPN, WireGuard et OpenVPN, serveurs proxy, Shadowsocks, résolveurs DNS récursifs, nœuds de réseaux mixnet. Faire fonctionner une sortie pour vos propres utilisateurs est tout l'intérêt d'une grande partie de notre flotte.
• Relais et ponts Tor. Les gardes, les relais intermédiaires et les ponts obfusqués sont les bienvenus sur tous les sites que nous exploitons. Les relais de sortie ne sont autorisés que sur les sites où l'amont les tolère : AMS-02, HEL-01, RIX-01, BUH-01, SOF-01 et KIV-01. Les sorties ailleurs sont déplacées, non résiliées. Utilisez la politique de sortie réduite, définissez un contact d'abus fonctionnel dans votre descripteur, et mettez quelque chose à l'adresse expliquant ce qu'est la machine.
• Seedage et distribution de fichiers. Clients BitTorrent, seedboxes, trackers privés et publics, et miroirs de grands ensembles de données publics. Les avis de droit d'auteur sont traités comme le décrit la politique d'abus (/legal/abuse), selon la loi du site plutôt que celle du plaignant.
• Contenu pour adultes. Légal là où se trouve le serveur, toutes les personnes représentées sont majeures, toutes consentantes, et des contrôles d'âge sont en place devant le contenu là où la loi du site l'exige. Nous ne révisons pas le matériel et ne voulons pas de copies de vos documents ; nous voulons qu'il existe.
• Discours politique. Médias d'opposition, publications en exil, archives de fuites, organisation syndicale, infrastructure de protestation. Rien n'a jamais été retiré de ce réseau pour être politiquement gênant, et une plainte qui revient à un embarras est classée en conséquence.
• Nœuds et minage de cryptomonnaies. Nœuds complets, validateurs, points de terminaison RPC, indexeurs et minage CPU ou GPU, tous soumis aux chiffres d'utilisation équitable ci-dessous. Vos cœurs sont dédiés, donc utiliser chacun d'eux en permanence est attendu plutôt que toléré. Le tracé de preuve d'espace sur les nœuds de stockage est la seule exception : il détruit l'endurance du niveau de stockage en masse et n'y est pas autorisé.
• Recherche en sécurité sur vos propres cibles. Analyse, fuzzing et exploitation contre des systèmes que vous possédez ou pour lesquels vous avez une autorisation écrite de tester. L'infrastructure d'équipe rouge est acceptable si vous pouvez produire la lettre d'engagement dans un jour ouvrable après que nous la demandions. Conservez la lettre ; nous n'en voulons pas de copie dans nos dossiers.

3. Courrier, spécifiquement

Le courrier est autorisé. Le courrier en masse est autorisé. Le courrier non sollicité en masse ne l'est pas, et la différence est le consentement que vous pouvez prouver.

Le port 25 sortant est fermé sur les nouvelles instances et s'ouvre sur demande. La demande nécessite trois phrases : ce que vous envoyez, qui l'a demandé, et comment ils peuvent se désabonner. Les listes doivent être en opt-in confirmé, chaque message doit avoir un en-tête de désabonnement fonctionnel, et le traitement des rebonds doit réellement fonctionner. Au-delà de cinq plaintes pour dix mille messages livrés, le port se referme pendant que nous discutons.

4. Utilisation équitable, avec de vrais chiffres

Le trafic est non mesuré. Non mesuré signifie non mesuré, et l'utilisation équitable est un chiffre publié plutôt qu'une menace laissée délibérément vide.

Dépassez le chiffre une fois et rien ne se passe. Faites-le deux mois de suite et vous recevez un courriel concernant un port dédié, jamais une facture surprise. Personne dans cette entreprise n'a jamais été limité en débit sans avoir été écrit auparavant.

Deux autres limites méritent d'être mentionnées. Une instance prévoyant de maintenir plus de deux cent mille connexions simultanées doit nous le dire à l'avance, afin que la table d'état de la couche de filtrage soit dimensionnée en conséquence. Sur les nœuds de stockage, les écritures aléatoires soutenues sur le niveau de stockage en masse sont limitées au-dessus d'une moyenne quotidienne glissante, car le niveau NVMe qui le précède est ce qui rend ce plan utilisable pour tous sur le nœud.

5. Comment un signalement est traité

Les signalements vont à [email protected]. Une personne lit chacun d'entre eux, y compris les soumissions automatisées, et le bureau est doté de personnel à toute heure plutôt que pendant les heures de bureau.

• L'accusé de réception part dans les quatre heures, avec un numéro de dossier.
• Un signalement utile contient l'adresse, les horodatages exacts avec décalage UTC, le protocole et le port, les lignes de journal non éditées, et ce que vous souhaitez faire. Les signalements sans horodatages ne peuvent pas être mis en correspondance avec un client et sont fermés.
• Nous transmettons le signalement au client, sans vos coordonnées sauf si vous nous demandez de les inclure. L'identité n'est jamais attachée, car nous n'en détenons aucune à attacher.
• Lorsque le signalement concerne le droit d'auteur, la politique d'abus et DMCA (/legal/abuse) prévaut sur cette section.

6. L'échelle d'escalade

En dehors des cinq catégories de la section 1, tout avance un échelon à la fois et s'arrête dès que le problème est résolu.

1. Avis. Le signalement est transmis avec le numéro de dossier. Vous avez vingt-quatre heures pour répondre, et répondre que vous travaillez dessus est une réponse.
2. Null-route. Silence, ou aucun progrès visible, et l'adresse est null-routée à la périphérie pour vingt-quatre heures supplémentaires. L'instance continue de fonctionner, vos données sont intactes, et la console fonctionne toujours.
3. Suspension. Toujours rien, et l'instance est suspendue avec son stockage intact pendant quatorze jours.
4. Résiliation. Une répétition du même problème fondé dans les quatre-vingt-dix jours, ou tout élément de la section 1, met fin au compte. Le stockage est effacé et aucun remboursement n'est dû.

7. Appels

Répondez au numéro de dossier et dites ce avec quoi vous n'êtes pas d'accord. Un second ingénieur, qui n'a rien à voir avec la décision initiale, l'examine et répond dans un jour ouvrable. Environ un appel sur six aboutit, généralement parce que le signalement a nommé la mauvaise adresse et que la première passe l'a cru.

Si vous n'êtes pas sûr qu'un de vos projets soit dans le cadre de cette politique, demandez avant de le construire. Les réponses à cette question prennent quelques minutes, et elles sont considérablement moins chères qu'une migration.