Acceptable Use Policy

De meeste acceptable use policies worden bewust vaag geschreven, zodat de host naar willekeur elke clausule kan aanwijzen wanneer een klant lastig wordt. Deze is andersom geschreven. De verboden lijst is kort en absoluut, de toegestane lijst is lang en specifiek, en de fair-use-cijfers zijn afgedrukt in plaats van gesuggereerd.

De hoofdregel is makkelijk te onthouden. Draai wat legaal is waar je server staat, en richt niets op een machine die niet van jou is.

1. Verboden zonder uitzondering

Geen waarschuwing, geen venster om het te repareren, geen beroep dat begint voordat de instantie al uit staat. Vier van de onderstaande vijf worden direct beëindigd zodra ze bevestigd zijn, en het relay-geval krijgt een half uur omdat het bijna altijd een ongeluk is.

• Een derde partij aanvallen. DDoS-bron, -reflectie of -amplificatie, portscannen op grote schaal, credential stuffing, SSH- en RDP-bruteforce, en elk verkeer waarvan het doel is iets te degraderen dat niet van jou is. Een enkele nmap-run tegen een host die je beheert is prima. Een /16-scannen die je nooit hebt ontmoet is dat niet.
• Materiaal van seksueel misbruik van kinderen. De instantie gaat uit, het account wordt beëindigd en de zaak wordt gemeld aan de instantie die dergelijke meldingen ontvangt in het rechtsgebied van de site. Er is geen versie hiervan die we stil afhandelen.
• Open relays en ongevraagde bulkpost. Een open SMTP-relay is een verkeerde configuratie totdat je het verteld wordt, en een inbreuk dertig minuten later. Bulkpost naar adressen die er nooit om hebben gevraagd is onmiddellijk een inbreuk.
• Phishingpagina's die een echte dienst nabootsen. Een inlogformulier met andermans merk wordt zonder discussie verwijderd. Of jij of je klant het hebt gebouwd maakt voor de uitkomst niet uit.
• Malware command and control. Botnetcontrollers, ransomware-infrastructuur, exploitkits, stealer-panelen, loaders. Het sandboxen van malware die je analyseert is onderzoek en valt onder het onderstaande; het inzetten ervan tegen andere mensen niet.

Alles op die lijst is ook grond voor onmiddellijke beëindiging onder sectie 6 van de voorwaarden (/legal/terms), wat betekent geen restitutie.

2. Expliciet toegestaan

Dit zijn de vragen die sales elke week krijgt. De antwoorden zijn sinds 2019 niet veranderd.

• Privacy-tools. VPN-eindpunten, WireGuard en OpenVPN, proxyservers, Shadowsocks, recursieve DNS-resolvers, mixnet-knooppunten. Het draaien van een exit voor je eigen gebruikers is het hele punt van een groot deel van onze vloot.
• Tor-relays en bridges. Guards, middle relays en obfuscated bridges zijn welkom op elke site die we beheren. Exit-relays zijn alleen toegestaan op de sites waar de upstream ze tolereert: AMS-02, HEL-01, RIX-01, BUH-01, SOF-01 en KIV-01. Exits elders worden verplaatst, niet beëindigd. Draai het gereduceerde exit-beleid, stel een werkend abuse-contact in je descriptor in en zet iets op het adres dat uitlegt wat de machine is.
• Seeden en bestandsdistributie. Torrentcliënten, seedboxes, privé- en openbare trackers, en mirrors van grote openbare datasets. Copyrightmeldingen worden afgehandeld zoals het abuse-beleid (/legal/abuse) beschrijft, onder de wet van de site in plaats van de wet van de klager.
• Volwassen inhoud. Legaal waar de server staat, iedereen afgebeeld is volwassen, iedereen afgebeeld toestemming heeft gegeven, en leeftijdscontroles ervoor waar de wet van de site dat vereist. We beoordelen het materiaal niet en we willen geen kopieën van je papierwerk; we willen dat het bestaat.
• Politieke uitingen. Oppositiemedia, ballingenpublicaties, lekdossiers, vakbondswerk, protestinfrastructuur. Er is nog nooit iets van dit netwerk verwijderd omdat het politiek lastig was, en een klacht die neerkomt op gêne wordt dienovereenkomstig afgehandeld.
• Cryptovaluta-nodes en -mining. Full nodes, validators, RPC-eindpunten, indexers en CPU- of GPU-mining, allemaal onderworpen aan de onderstaande fair-use-cijfers. Je cores zijn dedicated, dus het gebruiken van elke core te allen tijde wordt verwacht in plaats van getolereerd. Proof-of-space-plotten op opslagnodes is de enige uitzondering: het vernietigt de levensduur van de bulk-tier en is daar niet toegestaan.
• Beveiligingsonderzoek tegen je eigen doelen. Scannen, fuzzen en exploiteren tegen systemen die je bezit of waarvoor je schriftelijke toestemming hebt om te testen. Red-team-infrastructuur is prima als je de engagementbrief binnen één werkdag nadat we erom vragen kunt overleggen. Bewaar de brief; we willen geen kopie in ons archief.

3. Mail, specifiek

Mail is toegestaan. Bulkpost is toegestaan. Ongevraagde bulkpost niet, en het verschil is toestemming die je kunt bewijzen.

Poort 25 uitgaand is gesloten op nieuwe instanties en gaat op verzoek open. Het verzoek heeft drie zinnen nodig: wat je verstuurt, wie erom heeft gevraagd en hoe ze stoppen. Lijsten moeten confirmed opt-in zijn, elk bericht moet een werkende unsubscribe-header hebben en bounce-afhandeling moet daadwerkelijk draaien. Vijf klachten per tienduizend afgeleverde berichten en de poort gaat weer dicht terwijl we praten.

4. Fair use, met echte cijfers

Verkeer is ongelimiteerd. Ongelimiteerd betekent ongelimiteerd, en fair use is een gepubliceerd cijfer in plaats van een dreiging die bewust blanco wordt gelaten.

Overschrijd het cijfer één keer en er gebeurt niets. Doe het twee maanden achter elkaar en je krijgt een e-mail over een dedicated poort, nooit een verrassingsfactuur. Niemand bij dit bedrijf is ooit gerate-limited zonder eerst schriftelijk te zijn geïnformeerd.

Twee andere limieten zijn het vermelden waard. Een instantie die van plan is meer dan ruwweg tweehonderdduizend gelijktijdige verbindingen te onderhouden, moet ons van tevoren informeren, zodat de state table op de filterlaag daarop wordt aangepast. Op opslagnodes wordt aanhoudende random writes op de bulk-tier gevormd boven een voortschrijdend daggemiddelde, omdat de NVMe-tier ervoor dat plan bruikbaar maakt voor iedereen op de node.

5. Hoe een melding wordt afgehandeld

Meldingen gaan naar [email protected]. Een persoon leest elke melding, inclusief geautomatiseerde inzendingen, en de helpdesk is alle uren bezet in plaats van alleen kantooruren.

• Bevestiging gaat binnen vier uur uit, met een zaaknummer.
• Een nuttige melding bevat het adres, exacte tijdstempels met UTC-offset, het protocol en de poort, onbewerkte logregels en wat je graag gedaan wilt hebben. Meldingen zonder tijdstempels kunnen niet aan een klant worden gekoppeld en worden gesloten.
• We sturen de melding door naar de klant, minus je contactgegevens tenzij je vraagt om ze op te nemen. Identiteit wordt nooit bijgevoegd, omdat we er geen hebben om bij te voegen.
• Waar de melding copyright betreft, geldt het abuse- en DMCA-beleid (/legal/abuse) in plaats van deze sectie.

6. De escalatieladder

Buiten de vijf categorieën in sectie 1 beweegt alles één trede tegelijk en stopt zodra het probleem is opgelost.

1. Kennisgeving. De melding wordt doorgestuurd met het zaaknummer. Je hebt vierentwintig uur om te antwoorden, en antwoorden dat je eraan werkt is een antwoord.
2. Null-route. Stilte of geen zichtbare vooruitgang, en het adres wordt aan de rand null-geroute voor nog eens vierentwintig uur. De instantie blijft draaien, je data blijft onaangeroerd en de console werkt nog steeds.
3. Opschorting. Nog steeds niets, en de instantie wordt opgeschort met de opslag intact voor veertien dagen.
4. Beëindiging. Een herhaling van hetzelfde onderbouwde probleem binnen negentig dagen, of iets uit sectie 1, beëindigt het account. Opslag wordt gewist en er is geen restitutie verschuldigd.

7. Beroep

Antwoord op het zaaknummer en vertel waar je het niet mee eens bent. Een tweede engineer, die niets met het oorspronkelijke besluit te maken had, beoordeelt het en antwoordt binnen één werkdag. Ruwweg één op de zes beroepen slaagt, meestal omdat de melding het verkeerde adres noemde en de eerste beoordeling het geloofde.

Als je niet zeker weet of een plan van jou binnen dit beleid valt, vraag het voordat je het bouwt. Antwoorden op die vraag duren minuten, en ze zijn aanzienlijk goedkoper dan een migratie.