多くの利用規約は曖昧に書かれており、顧客が面倒になったときにホストが好きな条項を指摘できるようになっています。この規約はその逆です。禁止リストは短く絶対的であり、許可リストは長く具体的であり、公正使用の数値は暗示ではなく明記されています。
一般的なルールは覚えやすいです。サーバーが置かれている場所で合法なものを実行し、所有していないマシンに向けて何かを送らないでください。
1. 例外なく禁止
通知なし、修正の猶予なし、インスタンスが既に停止する前に始まる上訴なし。以下の5つのうち4つは確認され次第削除され、リレーの場合はほぼ常に事故であるため30分の猶予があります。
- 第三者への攻撃。 DDoSの発生、反射、増幅、大規模なポートスキャン、クレデンシャルスタッフィング、SSHおよびRDPへのブルートフォース、所有していないものを劣化させることを目的としたトラフィック。管理下のホストに対する単発のnmap実行は問題ありません。会ったことのない/16へのスイープは問題です。
- 児童性的虐待コンテンツ。 インスタンスは停止され、アカウントは削除され、サイトの管轄区域でそのような報告を受け取る機関に報告されます。これを静かに処理するバージョンはありません。
- オープンリレーと未承諾の一括メール。 オープンSMTPリレーは通知されるまで設定ミスであり、30分後に違反となります。要求していないアドレスへの一括メールは直ちに違反です。
- 実際のサービスを装ったフィッシングページ。 他人のブランドを着けたログインフォームは、議論なしに削除されます。あなたが作ったか顧客が作ったかは結果に違いをもたらしません。
- マルウェアのコマンドアンドコントロール。 ボットネットコントローラー、ランサムウェア基盤、エクスプロイトキット、スティーラーパネル、ローダー。分析しているマルウェアをサンドボックス化することは研究であり、以下でカバーされています。他の人に対して運用することはカバーされていません。
そのリストのすべては、規約(/legal/terms)のセクション6に基づいて即時解約の理由にもなり、返金はありません。
2. 明示的に許可
これらは営業が毎週受ける質問です。答えは2019年以来変わっていません。
- プライバシーツール。 VPNエンドポイント、WireGuardおよびOpenVPN、プロキシサーバー、Shadowsocks、再帰DNSリゾルバー、ミックスネットノード。自分のユーザー向けに終端を実行することは、当社のフリートの大部分の要点です。
- Torリレーとブリッジ。 ガード、ミドルリレー、難読化ブリッジは、運営するすべてのサイトで歓迎されます。終端リレーは、上流が許容するサイトでのみ許可されます: AMS-02、HEL-01、RIX-01、BUH-01、SOF-01、KIV-01。他の場所の終端は削除ではなく移動されます。縮小終端ポリシーを実行し、ディスクリプタに機能する不正使用連絡先を設定し、そのアドレスにマシンが何であるかを説明するものを置いてください。
- シーディングとファイル配布。 トレントクライアント、シードボックス、プライベートおよびパブリックトラッカー、大規模な公開データセットのミラー。著作権通知は、苦情者の法律ではなくサイトの法律に基づいて、不正使用ポリシー(/legal/abuse)が説明する方法で処理されます。
- アダルトコンテンツ。 サーバーが置かれている場所で合法、登場する全員が成人、登場する全員が同意、サイトの法律が要求する場所では年齢制限があります。当社は素材をレビューせず、書類のコピーも不要です。存在すれば十分です。
- 政治的言論。 野党メディア、亡命出版物、リークアーカイブ、労働組合組織、抗議インフラ。政治的厄介さのためにこのネットワークから削除されたものは何もなく、恥ずかしさに相当する苦情はそれに応じて処理されます。
- 暗号通貨ノードとマイニング。 フルノード、バリデータ、RPCエンドポイント、インデクサー、CPUまたはGPUマイニング。すべて以下の公正使用数値に従います。コアは専用であるため、常にすべてを使用することは許容されるのではなく期待されます。ストレージノードでのproof-of-spaceプロットは唯一の例外です。バルク層の耐久性を破壊するため、そこでは許可されません。
- 自分のターゲットに対するセキュリティ研究。 所有または書面によるテスト許可があるシステムに対するスキャン、ファジング、エクスプロイト。レッドチームインフラは、当社が尋ねてから1営業日以内に関与レターを提示できれば問題ありません。レターを保管してください。コピーは不要です。
3. メール、具体的に
メールは許可されます。一括メールは許可されます。未承諾の一括メールは許可されず、その違いは証拠を提示できる同意です。
ポート25の送信は新しいインスタンスでは閉じており、リクエストで開きます。リクエストには3つの文が必要です: 何を送るか、誰が求めたか、どうやって停止するか。リストは確認済みオプトインでなければならず、すべてのメッセージに機能する配信停止ヘッダーが必要で、バウンス処理は実際に実行される必要があります。配信1万件あたり5件の苦情を超えると、話し合いの間ポートは再び閉じます。
4. 公正使用、実際の数値で
トラフィックは無制限です。無制限は無制限を意味し、公正使用は意図的に空白にされた脅威ではなく公開された数値です。
| ポート | 公正使用の持続レート | 測定方法 |
|---|---|---|
| 10 Gbit/s | 4 Gbit/s | 暦月の95パーセンタイル |
| 25 Gbit/s | 10 Gbit/s | 暦月の95パーセンタイル |
| 40 Gbit/s | 16 Gbit/s | 暦月の95パーセンタイル |
数値を一度超えても何も起こりません。2ヶ月続くと、専用ポートに関するメールが届き、驚きの請求書は決して来ません。この会社で、事前に書面で通知されることなくレート制限を受けた人は誰もいません。
言及に値する他の2つの制限があります。約20万を超える同時接続を保持する予定のインスタンスは、事前に知らせる必要があります。フィルタリング層のステートテーブルがそれに合わせてサイズ設定されるためです。ストレージノードでは、バルク層への持続的なランダム書き込みは、ノード上の全員がそのプランを利用できるようにする前面のNVMe層があるため、ローリングの日次平均を超えてシェーピングされます。
5. 報告の処理方法
報告は[email protected]に送信されます。自動送信を含むすべての報告を人が読み、デスクは営業時間ではなく常時人員が配置されています。
- 確認は4時間以内にケース番号とともに送信されます。
- 有用な報告には、アドレス、UTCオフセット付きの正確なタイムスタンプ、プロトコルとポート、編集されていないログ行、そして何をしてほしいかが含まれます。タイムスタンプのない報告は顧客と一致しないため閉じられます。
- 当社は報告を顧客に転送します。連絡先情報を求める場合を除き、あなたの連絡先詳細は含まれません。当社は保持していないため、身元が添付されることは決してありません。
- 報告が著作権に関する場合、このセクションの代わりに不正使用およびDMCAポリシー(/legal/abuse)が適用されます。
6. エスカレーションの段階
セクション1の5つのカテゴリ以外では、すべてが一度に一段階ずつ進み、問題が解決されるとすぐに停止します。
- 通知。 報告はケース番号とともに転送されます。24時間以内に返信する必要があり、対応中であると返信することも返信です。
- ヌルルート。 沈黙または目に見える進展がない場合、アドレスはさらに24時間エッジでヌルルートされます。インスタンスは稼働し続け、データは変更されず、コンソールも機能します。
- 停止。 それでも何もない場合、インスタンスはストレージを維持したまま14日間停止されます。
- 解約。 90日以内に同じ実証済みの問題が繰り返されるか、セクション1の何かがある場合、アカウントは終了します。ストレージは消去され、返金はありません。
7. 上訴
ケース番号に返信し、何に同意できないかを述べてください。元の決定に関与していなかった2人目のエンジニアがレビューし、1営業日以内に回答します。上訴の約6分の1が成功し、通常は報告が間違ったアドレスを指定し、最初のパスがそれを信じたためです。
あなたの計画がこのポリシー内にあるかどうか確信がない場合は、構築する前に尋ねてください。その質問への回答は数分かかり、移行よりはるかに安価です。