Política de Uso Aceitável

Políticas de uso aceitável são geralmente escritas para serem vagas, para que o host possa apontar para qualquer cláusula que desejar quando um cliente se torna inconveniente. Esta é escrita ao contrário. A lista proibida é curta e absoluta, a lista permitida é longa e específica, e os números de uso justo são impressos em vez de implícitos.

A regra geral é fácil de lembrar. Execute o que for legal onde seu servidor está, e não mire em nenhuma máquina que você não possua.

1. Proibido sem exceção

Sem aviso, sem janela para corrigir, sem apelação que comece antes que a instância já esteja desligada. Quatro dos cinco abaixo são removidos no momento em que são confirmados, e o caso de relay recebe meia hora porque quase sempre é um acidente.

• Atacar terceiros. Originação de DDoS, reflexão ou amplificação, varredura de portas em escala, preenchimento de credenciais, força bruta em SSH e RDP, e qualquer tráfego cujo propósito seja degradar algo que você não possui. Um único nmap contra um host que você controla é aceitável. Varrer um /16 que você nunca encontrou não é.
• Material de abuso sexual infantil. A instância é desligada, a conta é encerrada e o assunto é relatado ao órgão que recebe tais relatos na jurisdição do site. Não há versão disso que tratemos em silêncio.
• Relays abertos e e-mail em massa não solicitado. Um relay SMTP aberto é uma configuração incorreta até que você seja avisado, e uma violação trinta minutos depois. E-mail em massa para endereços que nunca pediram é uma violação imediatamente.
• Páginas de phishing imitando um serviço real. Um formulário de login usando a marca de outra pessoa é derrubado sem discussão. Se você o construiu ou seu cliente o construiu não faz diferença para o resultado.
• Comando e controle de malware. Controladores de botnet, infraestrutura de ransomware, kits de exploração, painéis de stealer, loaders. Sandbox de malware que você está analisando é pesquisa e está coberto abaixo; operá-lo contra outras pessoas não é.

Tudo nessa lista também é motivo para rescisão imediata sob a seção 6 dos termos (/legal/terms), o que significa nenhum reembolso.

2. Explicitamente permitido

Estas são as perguntas que o setor de vendas recebe toda semana. As respostas não mudam desde 2019.

• Ferramentas de privacidade. Endpoints de VPN, WireGuard e OpenVPN, servidores proxy, Shadowsocks, resolvedores DNS recursivos, nós de mixnet. Executar uma saída para seus próprios usuários é o objetivo de grande parte da nossa frota.
• Relays e pontes Tor. Guards, middle relays e pontes ofuscadas são bem-vindos em todos os sites que operamos. Exit relays são permitidos apenas nos sites onde o upstream os tolera: AMS-02, HEL-01, RIX-01, BUH-01, SOF-01 e KIV-01. Saídas em outros lugares são movidas, não encerradas. Execute a política de saída reduzida, defina um contato de abuso funcional no seu descritor e coloque algo no endereço explicando o que a máquina é.
• Seeding e distribuição de arquivos. Clientes de torrent, seedboxes, trackers privados e públicos, e mirrors de grandes conjuntos de dados públicos. Avisos de direitos autorais são tratados conforme a política de abuso (/legal/abuse) descreve, sob a lei do site em vez da lei do reclamante.
• Conteúdo adulto. Legal onde o servidor está, todos os retratados são adultos, todos os retratados consentem, e controles de idade na frente onde a lei do site exigir. Não revisamos o material e não queremos cópias da sua documentação; queremos que exista.
• Discurso político. Mídia de oposição, publicações de exilados, arquivos de vazamentos, organização sindical, infraestrutura de protesto. Nada nunca foi removido desta rede por ser politicamente inconveniente, e uma reclamação que equivale a constrangimento é arquivada de acordo.
• Nós e mineração de criptomoedas. Nós completos, validadores, endpoints RPC, indexadores e mineração de CPU ou GPU, todos sujeitos aos números de uso justo abaixo. Seus núcleos são dedicados, então usar todos eles o tempo todo é esperado em vez de tolerado. Plotagem de proof-of-space em nós de armazenamento é a única exceção: ela destrói a resistência do tier de armazenamento em massa e não é permitida lá.
• Pesquisa de segurança contra seus próprios alvos. Varredura, fuzzing e exploração contra sistemas que você possui ou para os quais tem autorização escrita para testar. Infraestrutura de red team é aceitável se você puder produzir a carta de compromisso dentro de um dia útil após pedirmos. Guarde a carta; não queremos uma cópia em arquivo.

3. E-mail, especificamente

E-mail é permitido. E-mail em massa é permitido. E-mail em massa não solicitado não é, e a diferença é consentimento que você pode comprovar.

A porta 25 de saída é fechada em novas instâncias e é aberta mediante solicitação. A solicitação precisa de três frases: o que você envia, quem pediu e como eles param. As listas devem ser de opt-in confirmado, cada mensagem precisa de um cabeçalho de descadastro funcional, e o tratamento de bounce deve realmente funcionar. Cruze cinco reclamações por dez mil entregues e a porta fecha novamente enquanto conversamos.

4. Uso justo, com números reais

Tráfego é sem medição. Sem medição significa sem medição, e uso justo é um número publicado em vez de uma ameaça deixada deliberadamente em branco.

Cruze o número uma vez e nada acontece. Faça isso por dois meses seguidos e você recebe um e-mail sobre uma porta dedicada, nunca uma fatura surpresa. Ninguém nesta empresa jamais foi limitado de largura de banda sem ter recebido um e-mail antes.

Vale a pena declarar outros dois limites. Uma instância que planeje manter mais de cerca de duzentas mil conexões simultâneas deve nos avisar com antecedência, para que a tabela de estado na camada de filtragem seja dimensionada para isso. Em nós de armazenamento, gravações aleatórias sustentadas contra o tier de armazenamento em massa são moldadas acima de uma média diária móvel, porque o tier NVMe na frente é o que torna esse plano utilizável para todos no nó.

5. Como um relato é tratado

Relatos vão para [email protected]. Uma pessoa lê cada um deles, incluindo envios automatizados, e a mesa está atendida em todos os horários, em vez de em horário comercial.

• O reconhecimento sai em até quatro horas, com um número de caso.
• Um relato útil contém o endereço, carimbos de data/hora exatos com fuso horário UTC, o protocolo e a porta, linhas de log não editadas e o que você gostaria que fosse feito. Relatos sem carimbos de data/hora não podem ser associados a um cliente e são encerrados.
• Encaminhamos o relato ao cliente, sem seus dados de contato, a menos que você peça para incluí-los. A identidade nunca é anexada, porque não temos nenhuma para anexar.
• Quando o relato diz respeito a direitos autorais, a política de abuso e DMCA (/legal/abuse) prevalece em vez desta seção.

6. A escada de escalada

Fora das cinco categorias na seção 1, tudo move um degrau por vez e para no momento em que o problema é resolvido.

1. Aviso. O relato é encaminhado com o número do caso. Você tem vinte e quatro horas para responder, e responder que você está trabalhando nisso é uma resposta.
2. Rota nula. Silêncio, ou nenhum progresso visível, e o endereço é roteado para null na borda por mais vinte e quatro horas. A instância continua rodando, seus dados estão intactos, e o console ainda funciona.
3. Suspensão. Ainda nada, e a instância é suspensa com seu armazenamento intacto por quatorze dias.
4. Rescisão. Uma repetição do mesmo problema comprovado dentro de noventa dias, ou qualquer coisa da seção 1, encerra a conta. O armazenamento é apagado e nenhum reembolso é devido.

7. Recursos

Responda ao número do caso e diga com o que você discorda. Um segundo engenheiro, que não teve nada a ver com a decisão original, revisa e responde dentro de um dia útil. Aproximadamente um em cada seis recursos é bem-sucedido, geralmente porque o relato nomeou o endereço errado e a primeira passagem acreditou nele.

Se você não tiver certeza se um plano seu se enquadra nesta política, pergunte antes de construí-lo. As respostas a essa pergunta levam minutos e são consideravelmente mais baratas do que uma migração.