Polityka dopuszczalnego użytkowania

Większość polityk dopuszczalnego użytkowania jest napisana tak, aby być niejasną, dzięki czemu dostawca może wskazać dowolny klauzulę, gdy klient stanie się niewygodny. Ta jest napisana na odwrót. Lista zakazów jest krótka i bezwzględna, lista dozwolonych jest długa i szczegółowa, a limity dozwolonego użytku są podane wprost, a nie sugerowane.

Ogólna zasada jest łatwa do zapamiętania. Uruchamiaj wszystko, co jest legalne tam, gdzie znajduje się Twój serwer, i nie celuj w maszynę, której nie posiadasz.

1. Zakazane bez wyjątku

Bez ostrzeżenia, bez okna na naprawę, bez odwołania, które zaczyna się zanim instancja nie zostanie wyłączona. Cztery z pięciu poniższych są wyłączane natychmiast po potwierdzeniu, a przypadek relayu dostaje pół godziny, ponieważ prawie zawsze jest to wypadek.

• Atakowanie osób trzecich. Inicjowanie DDoS, refleksja lub amplifikacja, skanowanie portów na dużą skalę, wypełnianie danych logowania, brute force SSH i RDP oraz każdy ruch, którego celem jest degradacja czegoś, czego nie posiadasz. Pojedyncze uruchomienie nmap przeciwko hostowi, który kontrolujesz, jest w porządku. Przeskanowanie /16, z którym nigdy nie miałeś do czynienia, nie jest.
• Materiały wykorzystywania seksualnego dzieci. Instancja jest wyłączana, konto jest zamykane, a sprawa jest zgłaszana organowi, który przyjmuje takie zgłoszenia w jurysdykcji strony. Nie ma wersji, którą załatwiamy po cichu.
• Otwarte relaye i niechciane masowe wiadomości. Otwarty relay SMTP to błędna konfiguracja, dopóki nie zostaniesz poinformowany, a po trzydziestu minutach to naruszenie. Masowe wiadomości na adresy, które nigdy o nie nie prosiły, to naruszenie natychmiastowe.
• Strony phishingowe podszywające się pod prawdziwą usługę. Formularz logowania noszący cudzą markę zostaje usunięty bez dyskusji. To, czy zbudowałeś go Ty, czy Twój klient, nie ma znaczenia dla wyniku.
• Złośliwe oprogramowanie do sterowania i kontroli. Kontrolery botnetów, infrastruktura ransomware, zestawy exploitów, panele kradzieży danych, loadery. Izolowanie złośliwego oprogramowania, które analizujesz, to badania i jest objęte poniżej; operowanie nim przeciwko innym ludziom nie jest.

Wszystko na tej liście jest również podstawą do natychmiastowego rozwiązania umowy zgodnie z sekcją 6 regulaminu (/legal/terms), co oznacza brak zwrotu pieniędzy.

2. Wyraźnie dozwolone

To są pytania, które dział sprzedaży słyszy co tydzień. Odpowiedzi nie zmieniły się od 2019 roku.

• Narzędzia prywatności. Punkty końcowe VPN, WireGuard i OpenVPN, serwery proxy, Shadowsocks, rekurencyjne resolvery DNS, węzły sieci mixnet. Uruchamianie wyjścia dla własnych użytkowników jest całym sensem dużej części naszej floty.
• Relaye i mostki Tor. Strażnicy, środkowe relaye i zaciemnione mostki są mile widziane we wszystkich naszych lokalizacjach. Relaye wyjściowe są dozwolone tylko w lokalizacjach, gdzie upstream je toleruje: AMS-02, HEL-01, RIX-01, BUH-01, SOF-01 i KIV-01. Wyjścia w innych miejscach są przenoszone, a nie zamykane. Uruchom zredukowaną politykę wyjściową, ustaw działający kontakt ds. nadużyć w swoim deskryptorze i umieść coś pod adresem wyjaśniającym, czym jest ta maszyna.
• Seeding i dystrybucja plików. Klienty torrent, seedboxy, prywatne i publiczne trackery oraz lustra dużych publicznych zbiorów danych. Zgłoszenia naruszenia praw autorskich są obsługiwane tak, jak opisuje to polityka nadużyć (/legal/abuse), zgodnie z prawem lokalizacji, a nie prawem skarżącego.
• Treści dla dorosłych. Legalne tam, gdzie znajduje się serwer, wszystkie przedstawione osoby są dorosłe, wszystkie przedstawione osoby wyrażają zgodę, a tam, gdzie wymaga tego prawo lokalizacji, istnieją kontrolki wieku. Nie przeglądamy materiałów i nie chcemy kopii Twoich dokumentów; chcemy, aby istniały.
• Mowa polityczna. Media opozycyjne, publikacje emigracyjne, archiwa przecieków, organizowanie związkowe, infrastruktura protestowa. Nic nigdy nie zostało usunięte z tej sieci za bycie politycznie niewygodnym, a skarga, która sprowadza się do zawstydzenia, jest odpowiednio składowana.
• Węzły kryptowalut i wydobycie. Pełne węzły, walidatory, punkty końcowe RPC, indeksery oraz wydobycie CPU lub GPU, wszystko podlega poniższym limitom dozwolonego użytku. Twoje rdzenie są dedykowane, więc używanie każdego z nich przez cały czas jest oczekiwane, a nie tolerowane. Wykreślanie przestrzeni na węzłach pamięci masowej jest jedynym wyjątkiem: niszczy trwałość warstwy zbiorczej i nie jest tam dozwolone.
• Badania bezpieczeństwa nad własnymi celami. Skanowanie, fuzzowanie i eksploatacja systemów, które posiadasz lub na które masz pisemne upoważnienie. Infrastruktura red team jest w porządku, jeśli możesz przedstawić list intencyjny w ciągu jednego dnia roboczego od naszej prośby. Zachowaj list; nie chcemy kopii w aktach.

3. Poczta, konkretnie

Poczta jest dozwolona. Masowe wiadomości są dozwolone. Niechciane masowe wiadomości nie są, a różnica polega na zgodzie, którą możesz udokumentować.

Port 25 wychodzący jest zamknięty na nowych instancjach i otwiera się na żądanie. Żądanie wymaga trzech zdań: co wysyłasz, kto o to prosił i jak mogą to zatrzymać. Listy muszą być potwierdzone opt-in, każda wiadomość musi mieć działający nagłówek unsubscribe, a obsługa odrzuceń musi faktycznie działać. Przekroczenie pięciu skarg na dziesięć tysięcy dostarczonych wiadomości spowoduje ponowne zamknięcie portu, zanim porozmawiamy.

4. Dozwolony użytek, z rzeczywistymi liczbami

Ruch jest nielimitowany. Nielimitowany oznacza nielimitowany, a dozwolony użytek jest opublikowanym limitem, a nie groźbą pozostawioną celowo pustą.

Przekroczenie limitu raz nic nie powoduje. Powtórzenie przez dwa miesiące skutkuje e-mailem o dedykowanym porcie, nigdy niespodziewaną fakturą. Nikt w tej firmie nigdy nie został ograniczony bez wcześniejszego pisemnego powiadomienia.

Warto podać dwa inne limity. Instancja planująca utrzymywać więcej niż około dwustu tysięcy równoczesnych połączeń powinna poinformować nas z wyprzedzeniem, aby tablica stanów na warstwie filtrującej była odpowiednio dobrana. W przypadku węzłów pamięci masowej, ciągłe zapisy losowe w warstwie zbiorczej są ograniczane powyżej średniej kroczącej, ponieważ warstwa NVMe przed nią sprawia, że ten plan jest użyteczny dla wszystkich na węźle.

5. Jak obsługiwane jest zgłoszenie

Zgłoszenia trafiają na [email protected]. Każde z nich czyta człowiek, w tym automatyczne, a biuro jest obsadzone przez całą dobę, a nie w godzinach pracy.

• Potwierdzenie odbioru wysyłane jest w ciągu czterech godzin, z numerem sprawy.
• Przydatne zgłoszenie zawiera adres, dokładne znaczniki czasu z przesunięciem UTC, protokół i port, nieedytowane linie logów oraz to, co chciałbyś zrobić. Zgłoszenia bez znaczników czasu nie mogą być dopasowane do klienta i są zamykane.
• Przekazujemy zgłoszenie klientowi, bez Twoich danych kontaktowych, chyba że poprosisz o ich dołączenie. Tożsamość nigdy nie jest dołączana, ponieważ nie przechowujemy żadnej.
• Jeśli zgłoszenie dotyczy praw autorskich, zastosowanie ma polityka nadużyć i DMCA (/legal/abuse) zamiast tej sekcji.

6. Drabina eskalacji

Poza pięcioma kategoriami z sekcji 1, wszystko przesuwa się o jeden szczebel naraz i zatrzymuje się, gdy problem zostanie naprawiony.

1. Powiadomienie. Zgłoszenie jest przekazywane z numerem sprawy. Masz dwadzieścia cztery godziny na odpowiedź, a odpowiedź, że pracujesz nad tym, jest odpowiedzią.
2. Null-route. Cisza lub brak widocznych postępów, a adres jest zerowany na brzegu przez kolejne dwadzieścia cztery godziny. Instancja nadal działa, Twoje dane są nietknięte, a konsola nadal działa.
3. Zawieszenie. Nadal nic, instancja zostaje zawieszona, a jej przechowywanie pozostaje nietknięte przez czternaście dni.
4. Rozwiązanie umowy. Powtórzenie tego samego potwierdzonego problemu w ciągu dziewięćdziesięciu dni lub cokolwiek z sekcji 1 kończy konto. Pamięć masowa jest czyszczona i nie przysługuje zwrot pieniędzy.

7. Odwołania

Odpowiedz na numer sprawy i powiedz, z czym się nie zgadzasz. Drugi inżynier, który nie miał nic wspólnego z pierwotną decyzją, dokona przeglądu i odpowie w ciągu jednego dnia roboczego. Z grubsza jedno na sześć odwołań kończy się sukcesem, zwykle dlatego, że zgłoszenie podało niewłaściwy adres, a pierwszy przegląd mu uwierzył.

Jeśli nie masz pewności, czy Twój plan mieści się w tej polityce, zapytaj, zanim go zbudujesz. Odpowiedzi na to pytanie zajmują minuty i są znacznie tańsze niż migracja.