Kebijakan Penggunaan yang Dapat Diterima

Kebijakan penggunaan yang dapat diterima umumnya ditulis ambigu, sehingga penyedia dapat menunjuk klausa mana pun yang disukainya saat pelanggan menjadi tidak nyaman. Kebijakan ini ditulis sebaliknya. Daftar yang dilarang pendek dan mutlak, daftar yang diizinkan panjang dan spesifik, dan angka penggunaan wajar dicetak, bukan tersirat.

Aturan umumnya mudah diingat. Jalankan apa pun yang legal di lokasi server Anda, dan jangan arahkan apa pun ke mesin yang bukan milik Anda.

1. Dilarang tanpa pengecualian

Tanpa pemberitahuan, tanpa waktu untuk memperbaiki, tanpa banding yang dimulai sebelum instance dimatikan. Empat dari lima di bawah ini diputus segera setelah dikonfirmasi, dan kasus relay diberi waktu setengah jam karena hampir selalu kecelakaan.

• Menyerang pihak ketiga. Inisiasi DDoS, refleksi atau amplifikasi, pemindaian port dalam skala besar, credential stuffing, brute force SSH dan RDP, serta lalu lintas apa pun yang bertujuan menurunkan kualitas sesuatu yang bukan milik Anda. Satu kali pemindaian nmap terhadap host yang Anda kendalikan tidak masalah. Menyisir /16 yang tidak pernah Anda kenal tidak diperbolehkan.
• Materi pelecehan seksual anak. Instance dimatikan, akun dihentikan, dan masalah dilaporkan ke badan yang menerima laporan semacam itu di yurisdiksi situs. Tidak ada versi yang kami tangani secara diam-diam.
• Relay terbuka dan surat massal yang tidak diminta. Relay SMTP terbuka adalah salah konfigurasi sampai Anda diberi tahu, dan menjadi pelanggaran tiga puluh menit kemudian. Surat massal ke alamat yang tidak pernah memintanya adalah pelanggaran segera.
• Halaman phishing yang menyamar sebagai layanan nyata. Formulir masuk yang memakai merek orang lain diturunkan tanpa diskusi. Apakah Anda yang membuatnya atau pelanggan Anda, tidak ada bedanya pada hasilnya.
• Komando dan kendali malware. Pengendali botnet, infrastruktur ransomware, exploit kit, panel pencuri, loader. Menjalankan malware dalam sandbox untuk dianalisis adalah penelitian dan tercakup di bawah; mengoperasikannya terhadap orang lain tidak diperbolehkan.

Semua yang ada di daftar itu juga menjadi alasan penghentian segera berdasarkan bagian 6 dari ketentuan (/legal/terms), yang berarti tidak ada pengembalian dana.

2. Diizinkan secara eksplisit

Ini adalah pertanyaan yang ditanyakan ke penjualan setiap minggu. Jawabannya tidak berubah sejak 2019.

• Perkakas privasi. Titik akhir VPN, WireGuard dan OpenVPN, server proxy, Shadowsocks, resolver DNS rekursif, node jaringan campuran. Menjalankan exit untuk pengguna Anda sendiri adalah inti dari sebagian besar armada kami.
• Relay dan jembatan Tor. Guard, relay tengah, dan jembatan terobfuskasi diterima di semua situs yang kami operasikan. Relay exit hanya diizinkan di situs yang hulunya mentolerir: AMS-02, HEL-01, RIX-01, BUH-01, SOF-01, dan KIV-01. Exit di tempat lain dipindahkan, bukan dihentikan. Jalankan kebijakan exit yang dikurangi, tetapkan kontak penyalahgunaan yang berfungsi di deskriptor Anda, dan taruh sesuatu di alamat itu yang menjelaskan mesin tersebut.
• Seeding dan distribusi file. Klien torrent, seedbox, pelacak privat dan publik, serta cermin kumpulan data publik besar. Pemberitahuan hak cipta ditangani seperti yang dijelaskan kebijakan penyalahgunaan (/legal/abuse), di bawah hukum situs, bukan hukum pengadu.
• Konten dewasa. Legal di lokasi server, semua orang yang digambarkan dewasa, semua orang yang digambarkan menyetujui, dan kontrol usia di depannya di mana pun hukum situs mensyaratkannya. Kami tidak meninjau materi dan tidak menginginkan salinan dokumen Anda; kami ingin itu ada.
• Pidato politik. Media oposisi, publikasi pengasingan, arsip kebocoran, pengorganisasian serikat pekerja, infrastruktur protes. Tidak ada yang pernah dihapus dari jaringan ini karena tidak nyaman secara politik, dan keluhan yang hanya berupa rasa malu ditangani sebagaimana mestinya.
• Node dan penambangan cryptocurrency. Node penuh, validator, titik akhir RPC, indekser, dan penambangan CPU atau GPU, semuanya tunduk pada angka penggunaan wajar di bawah. Inti Anda khusus, jadi menggunakan semuanya setiap saat diharapkan, bukan ditoleransi. Plotting proof-of-space di node penyimpanan adalah satu-satunya pengecualian: ini merusak ketahanan tier massal dan tidak diizinkan di sana.
• Riset keamanan terhadap target Anda sendiri. Pemindaian, fuzzing, dan eksploitasi terhadap sistem yang Anda miliki atau memiliki otorisasi tertulis untuk diuji. Infrastruktur red-team diperbolehkan jika Anda dapat menunjukkan surat penugasan dalam satu hari kerja setelah kami memintanya. Simpan surat itu; kami tidak ingin salinannya ada di arsip.

3. Email, secara khusus

Email diizinkan. Surat massal diizinkan. Surat massal yang tidak diminta tidak diizinkan, dan perbedaannya adalah persetujuan yang dapat Anda buktikan.

Port 25 keluar ditutup pada instance baru dan terbuka atas permintaan. Permintaan itu perlu tiga kalimat: apa yang Anda kirim, siapa yang memintanya, dan bagaimana mereka berhenti. Daftar harus opt-in yang dikonfirmasi, setiap pesan perlu header berhenti berlangganan yang berfungsi, dan penanganan bounce harus benar-benar berjalan. Lewati lima keluhan per sepuluh ribu yang terkirim dan port ditutup lagi sementara kami berbicara.

4. Penggunaan wajar, dengan angka sebenarnya

Lalu lintas tanpa batas. Tanpa batas berarti tanpa batas, dan penggunaan wajar adalah angka yang dipublikasikan, bukan ancaman yang sengaja dibiarkan kosong.

Lewati angka itu sekali dan tidak terjadi apa-apa. Lakukan dua bulan berturut-turut dan Anda mendapat email tentang port khusus, bukan faktur mengejutkan. Tidak ada seorang pun di perusahaan ini yang pernah dibatasi kecepatan tanpa ditulis surat terlebih dahulu.

Dua batasan lain layak disebutkan. Instance yang berencana menampung lebih dari kurang lebih dua ratus ribu koneksi simultan harus memberi tahu kami sebelumnya, sehingga tabel status di tier penyaringan diukur untuk itu. Di node penyimpanan, penulisan acak berkelanjutan ke tier massal dibentuk di atas rata-rata harian bergulir, karena tier NVMe di depannya itulah yang membuat rencana itu dapat digunakan untuk semua orang di node.

5. Cara laporan ditangani

Laporan dikirim ke [email protected]. Seseorang membaca setiap laporan, termasuk kiriman otomatis, dan meja tersebut dijaga sepanjang waktu, bukan hanya jam kerja.

• Konfirmasi diteruskan dalam waktu empat jam, dengan nomor kasus.
• Laporan yang berguna berisi alamat, cap waktu tepat dengan ofset UTC, protokol dan port, baris log yang tidak diedit, dan apa yang Anda ingin dilakukan. Laporan tanpa cap waktu tidak dapat dicocokkan dengan pelanggan dan ditutup.
• Kami meneruskan laporan ke pelanggan, tanpa detail kontak Anda kecuali Anda meminta kami untuk menyertakannya. Identitas tidak pernah dilampirkan, karena kami tidak menyimpannya untuk dilampirkan.
• Jika laporan menyangkut hak cipta, kebijakan penyalahgunaan dan DMCA (/legal/abuse) yang mengatur, bukan bagian ini.

6. Tangga eskalasi

Di luar lima kategori di bagian 1, semuanya bergerak satu langkah pada satu waktu dan berhenti begitu masalah diperbaiki.

1. Pemberitahuan. Laporan diteruskan dengan nomor kasus. Anda punya dua puluh empat jam untuk membalas, dan membalas bahwa Anda sedang mengerjakannya adalah balasan.
2. Null-route. Diam, atau tidak ada kemajuan yang terlihat, dan alamat di-null-route di tepi selama dua puluh empat jam berikutnya. Instance terus berjalan, data Anda tidak tersentuh, dan konsol masih berfungsi.
3. Penangguhan. Masih tidak ada apa-apa, dan instance ditangguhkan dengan penyimpanannya utuh selama empat belas hari.
4. Penghentian. Pengulangan masalah yang sama dengan bukti yang kuat dalam sembilan puluh hari, atau apa pun dari bagian 1, mengakhiri akun. Penyimpanan dihapus dan tidak ada pengembalian dana.

7. Banding

Balas ke nomor kasus dan katakan apa yang Anda tidak setujui. Insinyur kedua, yang tidak terlibat dengan keputusan awal, meninjaunya dan menjawab dalam satu hari kerja. Kira-kira satu dari enam banding berhasil, biasanya karena laporan menyebut alamat yang salah dan pemeriksaan pertama mempercayainya.

Jika Anda tidak yakin apakah rencana Anda berada dalam kebijakan ini, tanyakan sebelum Anda membangunnya. Jawaban atas pertanyaan itu hanya butuh beberapa menit, dan itu jauh lebih murah daripada migrasi.