허용 가능한 사용 정책

대부분의 허용 가능한 사용 정책은 모호하게 작성되어, 고객이 불편해질 때 호스트가 원하는 조항을 집어낼 수 있게 되어 있습니다. 이 정책은 반대로 작성되었습니다. 금지 목록은 짧고 절대적이며, 허용 목록은 길고 구체적이며, 공정 사용 수치는 암시되는 대신 명시됩니다.

일반 규칙은 기억하기 쉽습니다. 서버가 있는 곳에서 합법적인 것을 실행하고, 소유하지 않은 시스템을 겨냥하지 마십시오.

1. 예외 없는 금지

통지 없음, 수정할 시간 없음, 인스턴스가 이미 꺼지기 전에 시작되는 항소 없음. 아래 다섯 가지 중 네 가지는 확인되는 즉시 내려지며, 릴레이 사례는 거의 항상 사고이기 때문에 30분의 시간이 주어집니다.

• 제3자 공격. DDoS 발생, 반사 또는 증폭, 대규모 포트 스캔, 자격 증명 채우기, SSH 및 RDP 무차별 대입, 그리고 소유하지 않은 것을 저하시키려는 목적의 모든 트래픽. 제어하는 호스트에 대한 단일 nmap 실행은 괜찮습니다. 만난 적 없는 /16을 스캔하는 것은 괜찮지 않습니다.
• 아동 성 학대 자료. 인스턴스는 꺼지고, 계정은 종료되며, 이 문제는 사이트 관할권에서 그러한 신고를 받는 기관에 보고됩니다. 우리가 조용히 처리하는 버전은 없습니다.
• 공개 릴레이 및 스팸 대량 메일. 공개 SMTP 릴레이는 알림을 받을 때까지 잘못된 구성이고, 30분 후에는 위반입니다. 요청하지 않은 주소로 보내는 대량 메일은 즉시 위반입니다.
• 실제 서비스를 사칭하는 피싱 페이지. 다른 사람의 브랜드를 입은 로그인 양식은 논의 없이 내려갑니다. 당신이 만들었든 고객이 만들었든 결과에는 차이가 없습니다.
• 악성코드 명령 및 제어. 봇넷 컨트롤러, 랜섬웨어 인프라, 익스플로잇 킷, 스틸러 패널, 로더. 분석 중인 악성코드를 샌드박싱하는 것은 연구이며 아래에 포함됩니다. 다른 사람을 대상으로 악성코드를 운영하는 것은 포함되지 않습니다.

해당 목록의 모든 항목은 이용 약관 (/legal/terms)의 6항에 따라 즉시 종료 사유가 되며, 이는 환불이 없음을 의미합니다.

2. 명시적 허용

영업팀이 매주 받는 질문들입니다. 답변은 2019년 이후로 바뀌지 않았습니다.

• 프라이버시 도구. VPN 엔드포인트, WireGuard 및 OpenVPN, 프록시 서버, Shadowsocks, 재귀 DNS 리졸버, 믹스넷 노드. 자체 사용자를 위한 종료점을 운영하는 것은 우리 플릿의 상당 부분의 핵심 목적입니다.
• Tor 릴레이 및 브리지. 가드, 미들 릴레이 및 난독화 브리지는 우리가 운영하는 모든 사이트에서 환영합니다. 종료 릴레이는 업스트림이 이를 허용하는 사이트에서만 허용됩니다: AMS-02, HEL-01, RIX-01, BUH-01, SOF-01 및 KIV-01. 다른 곳의 종료는 종료되지 않고 이전됩니다. 축소된 종료 정책을 실행하고, 디스크립터에 작동하는 악용 연락처를 설정하고, 해당 주소에 시스템이 무엇인지 설명하는 내용을 게시하십시오.
• 시딩 및 파일 배포. 토렌트 클라이언트, 시드박스, 비공개 및 공개 트래커, 대규모 공개 데이터 세트의 미러. 저작권 고지는 신고자의 법이 아닌 사이트의 법에 따라 악용 정책 (/legal/abuse)이 설명하는 방식으로 처리됩니다.
• 성인 콘텐츠. 서버가 있는 곳에서 합법적이고, 묘사된 모든 사람이 성인이며 동의했고, 사이트 법률이 요구하는 곳에는 연령 제한이 있습니다. 우리는 자료를 검토하지 않으며 서류 사본을 원하지 않습니다. 존재하기를 원할 뿐입니다.
• 정치적 표현. 반대파 언론, 망명자 출판물, 유출 아카이브, 노동조합 조직, 시위 인프라. 정치적으로 곤란하다는 이유로 이 네트워크에서 제거된 것은 없으며, 당혹감에 해당하는 불만은 그에 따라 접수됩니다.
• 암호화폐 노드 및 채굴. 풀 노드, 검증인, RPC 엔드포인트, 인덱서 및 CPU 또는 GPU 채굴은 모두 아래의 공정 사용 수치에 따릅니다. 코어는 전용이므로 항상 모든 코어를 사용하는 것이 허용되는 것이 아니라 기대됩니다. 스토리지 노드의 Proof-of-space 플로팅은 유일한 예외입니다. 이는 벌크 계층의 내구성을 파괴하므로 허용되지 않습니다.
• 자체 대상에 대한 보안 연구. 소유하거나 테스트에 대한 서면 승인을 받은 시스템에 대한 스캔, 퍼징 및 익스플로잇. 우리가 요청한 후 영업일 기준 1일 이내에 참여 계약서를 제시할 수 있다면 레드팀 인프라는 괜찮습니다. 계약서를 보관하십시오. 우리는 파일에 사본을 원하지 않습니다.

3. 메일, 구체적으로

메일은 허용됩니다. 대량 메일은 허용됩니다. 요청하지 않은 대량 메일은 허용되지 않으며, 차이는 증명할 수 있는 동의입니다.

새 인스턴스에서 나가는 25번 포트는 닫혀 있으며 요청 시 열립니다. 요청에는 세 문장이 필요합니다: 무엇을 보내는지, 누가 요청했는지, 어떻게 중단하는지. 목록은 확인된 옵트인이어야 하며, 모든 메시지에는 작동하는 수신 거부 헤더가 있어야 하고, 반송 처리는 실제로 실행되어야 합니다. 전달된 만 건당 5건 이상의 불만이 발생하면 포트가 다시 닫히고 대화를 나눕니다.

4. 공정 사용, 실제 수치 포함

트래픽은 무제한입니다. 무제한은 무제한을 의미하며, 공정 사용은 의도적으로 비워둔 위협이 아닌 공개된 수치입니다.

한 번 수치를 초과해도 아무 일도 일어나지 않습니다. 두 달 연속 초과하면 전용 포트에 대한 이메일을 받게 되며, 예상치 못한 청구서는 절대 없습니다. 이 회사에서 먼저 서면 통지 없이 속도 제한을 받은 사람은 없습니다.

언급할 가치가 있는 두 가지 다른 제한이 있습니다. 약 20만 개 이상의 동시 연결을 보유할 계획인 인스턴스는 사전에 알려야 필터링 계층의 상태 테이블이 그에 맞게 크기 조정됩니다. 스토리지 노드에서 벌크 계층에 대한 지속적인 임의 쓰기는 일일 평균 이상으로 제한됩니다. 그 이유는 앞에 있는 NVMe 계층이 해당 계획을 노드의 모든 사용자에게 유용하게 만들기 때문입니다.

5. 신고 처리 방법

신고는 [email protected]로 보내집니다. 자동 제출을 포함한 모든 신고는 사람이 읽으며, 데스크는 업무 시간이 아닌 24시간 운영됩니다.

• 확인은 사례 번호와 함께 4시간 이내에 발송됩니다.
• 유용한 신고에는 주소, UTC 오프셋이 포함된 정확한 타임스탬프, 프로토콜 및 포트, 편집되지 않은 로그 줄, 그리고 원하는 조치가 포함됩니다. 타임스탬프가 없는 신고는 고객과 일치시킬 수 없으므로 종료됩니다.
• 요청하지 않는 한 연락처 정보를 제외한 신고를 고객에게 전달합니다. 신원은 절대 첨부되지 않습니다. 첨부할 신원 정보를 보유하지 않기 때문입니다.
• 신고가 저작권과 관련된 경우, 이 섹션 대신 악용 및 DMCA 정책 (/legal/abuse)이 적용됩니다.

6. 에스컬레이션 단계

섹션 1의 다섯 가지 범주를 제외하고, 모든 것은 한 번에 한 단계씩 진행되며 문제가 해결되는 즉시 중단됩니다.

1. 통지. 신고는 사례 번호와 함께 전달됩니다. 답변할 시간은 24시간이며, 작업 중이라고 답하는 것도 답변입니다.
2. 널 라우팅. 침묵 또는 눈에 띄는 진행이 없는 경우, 주소는 추가 24시간 동안 가장자리에서 널 라우팅됩니다. 인스턴스는 계속 실행되고, 데이터는 손상되지 않으며, 콘솔은 여전히 작동합니다.
3. 정지. 여전히 아무것도 없으면 인스턴스는 14일 동안 스토리지를 유지한 채 정지됩니다.
4. 종료. 90일 이내에 동일한 입증된 문제가 반복되거나 섹션 1의 모든 항목이 발생하면 계정이 종료됩니다. 스토리지는 삭제되며 환불은 없습니다.

7. 항소

사례 번호에 답장하고 동의하지 않는 부분을 말하십시오. 원래 결정과 관련이 없는 두 번째 엔지니어가 검토하고 영업일 기준 1일 이내에 답변합니다. 항소의 약 6분의 1이 성공하며, 일반적으로 신고가 잘못된 주소를 지정하고 첫 번째 검토에서 이를 믿었기 때문입니다.

계획이 이 정책 내에 속하는지 확실하지 않으면 만들기 전에 문의하십시오. 이 질문에 대한 답변은 몇 분이 걸리며 마이그레이션보다 훨씬 저렴합니다.