Допустимая политика использования

Большинство допустимых политик использования написаны расплывчато, чтобы хостинг-провайдер мог указать на любой пункт, когда клиент становится неудобным. Эта написана наоборот. Запрещённый список короткий и абсолютный, разрешённый — длинный и конкретный, а цифры добросовестного использования напечатаны, а не подразумеваются.

Общее правило легко запомнить. Запускайте всё, что законно там, где находится ваш сервер, и не направляйте ничего на машину, которая вам не принадлежит.

1. Запрещено без исключений

Никаких уведомлений, никакого окна для исправления, никакой апелляции, которая начинается до того, как инстанс уже выключен. Четыре из пяти пунктов ниже удаляются в момент подтверждения, а случай с реле получает полчаса, потому что это почти всегда несчастный случай.

• Атака на третью сторону. Источник DDoS, отражение или усиление, массовое сканирование портов, подбор учётных данных, брутфорс SSH и RDP, а также любой трафик, целью которого является деградация того, что вам не принадлежит. Один прогон nmap против хоста, которым вы управляете, — это нормально. Сканирование /16-подсети, с которой вы никогда не сталкивались, — нет.
• Материалы сексуального насилия над детьми. Инстанс выключается, аккаунт прекращается, а дело передаётся органу, который принимает такие сообщения в юрисдикции сайта. Не существует версии, в которой мы разбираемся с этим тихо.
• Открытые реле и массовая рассылка без запроса. Открытый SMTP-реле — это ошибка конфигурации, пока вам не сказали, и нарушение через тридцать минут. Массовая рассылка на адреса, которые никогда об этом не просили, — это нарушение немедленно.
• Фишинговые страницы, выдающие себя за реальный сервис. Форма входа, использующая чужой бренд, снимается без обсуждения. Не имеет значения, построили ли вы её сами или ваш клиент; результат один.
• Командные центры вредоносного ПО. Контроллеры ботнетов, инфраструктура программ-вымогателей, эксплойт-киты, панели стилеров, загрузчики. Песочница для вредоносного ПО, которое вы анализируете, — это исследование и описано ниже; работа с ним против других людей — нет.

Всё в этом списке также является основанием для немедленного прекращения обслуживания согласно разделу 6 условий (/legal/terms), что означает отсутствие возврата средств.

2. Явно разрешено

Это вопросы, которые отдел продаж слышит каждую неделю. Ответы не изменились с 2019 года.

• Инструменты конфиденциальности. VPN-конечные точки, WireGuard и OpenVPN, прокси-серверы, Shadowsocks, рекурсивные DNS-резолверы, узлы смешанных сетей. Запуск выхода для своих пользователей — это весь смысл большой части нашего парка.
• Реле и мосты Tor. Стражи, реле середины и обфусцированные мосты приветствуются на всех наших площадках. Выходные реле разрешены только на площадках, где вышестоящий провайдер их допускает: AMS-02, HEL-01, RIX-01, BUH-01, SOF-01 и KIV-01. Выходы в других местах перемещаются, а не прекращаются. Используйте сокращённую политику выхода, укажите рабочий контакт для жалоб в вашем дескрипторе и разместите что-то по адресу, объясняющее, что это за машина.
• Раздача и распространение файлов. Торрент-клиенты, сидбоксы, частные и публичные трекеры, зеркала больших публичных наборов данных. Уведомления об авторских правах обрабатываются так, как описано в политике злоупотреблений (/legal/abuse), по закону сайта, а не по закону заявителя.
• Контент для взрослых. Легален там, где находится сервер, все изображённые — взрослые, все дали согласие, и возрастные контроли перед ним там, где этого требует закон сайта. Мы не проверяем материал и не хотим копий ваших документов; мы хотим, чтобы он существовал.
• Политическая речь. Оппозиционные СМИ, издания изгнанников, архивы утечек, профсоюзная организация, инфраструктура протеста. Ничто никогда не удалялось из этой сети за политическую неловкость, и жалоба, сводящаяся к смущению, рассматривается соответственно.
• Криптовалютные узлы и майнинг. Полные узлы, валидаторы, RPC-конечные точки, индексаторы, майнинг на CPU или GPU — всё это подпадает под цифры добросовестного использования ниже. Ваши ядра выделены, поэтому использование всех их постоянно — это ожидаемо, а не терпимо. Разметка proof-of-space на узлах хранения — единственное исключение: она разрушает ресурс массового яруса и там не допускается.
• Исследования безопасности против ваших собственных целей. Сканирование, фаззинг и эксплуатация систем, которые вам принадлежат или на которые у вас есть письменное разрешение на тестирование. Инфраструктура красной команды допускается, если вы можете предоставить письмо о привлечении в течение одного рабочего дня после нашего запроса. Храните письмо; нам не нужна копия в файле.

3. Почта, конкретно

Почта разрешена. Массовая рассылка разрешена. Незапрошенная массовая рассылка — нет, и разница в согласии, которое вы можете подтвердить.

Исходящий порт 25 закрыт на новых инстансах и открывается по запросу. В запросе нужно три предложения: что вы отправляете, кто просил, и как они останавливаются. Списки должны быть с подтверждённым согласием, каждое сообщение должно иметь рабочий заголовок отписки, а обработка отказов должна реально работать. Превышение пяти жалоб на десять тысяч доставленных закрывает порт снова, пока мы общаемся.

4. Добросовестное использование с реальными цифрами

Трафик безлимитный. Безлимитный означает безлимитный, а добросовестное использование — это опубликованная цифра, а не угроза, оставленная намеренно пустой.

Превысьте цифру один раз — ничего не происходит. Делайте это два месяца подряд — вы получите письмо о выделенном порте, но никогда не получите неожиданный счёт. Никто в этой компании никогда не ограничивался по скорости без предварительного письма.

Стоит упомянуть ещё два ограничения. Инстанс, планирующий держать более примерно двухсот тысяч одновременных соединений, должен сообщить нам заранее, чтобы таблица состояний на фильтрующем ярусе была рассчитана на это. На узлах хранения устойчивая случайная запись в массовый ярус ограничивается выше скользящего среднего за день, потому что NVMe-ярус перед ним делает этот план полезным для всех на узле.

5. Как обрабатывается жалоба

Жалобы отправляются на [email protected]. Каждую из них читает человек, включая автоматические отправления, и отдел работает круглосуточно, а не в рабочие часы.

• Подтверждение уходит в течение четырёх часов с номером дела.
• Полезная жалоба содержит адрес, точные метки времени с UTC-смещением, протокол и порт, нередактированные строки логов и то, что вы хотели бы сделать. Жалобы без меток времени невозможно сопоставить с клиентом и они закрываются.
• Мы пересылаем жалобу клиенту, исключая ваши контактные данные, если вы не попросите нас их включить. Личность никогда не прикрепляется, потому что у нас нет её для прикрепления.
• Если жалоба касается авторских прав, применяется политика злоупотреблений и DMCA (/legal/abuse) вместо этого раздела.

6. Лестница эскалации

Вне пяти категорий из раздела 1 всё движется по одной ступени за раз и останавливается, как только проблема решена.

1. Уведомление. Жалоба пересылается с номером дела. У вас есть двадцать четыре часа на ответ, и ответ, что вы работаете над этим, — это ответ.
2. Null-route. Тишина или отсутствие видимого прогресса — и адрес получает null-route на краю на дальнейшие двадцать четыре часа. Инстанс продолжает работать, ваши данные нетронуты, консоль работает.
3. Приостановка. Всё ещё ничего — и инстанс приостанавливается с сохранением хранилища на четырнадцать дней.
4. Прекращение. Повторение той же подтверждённой проблемы в течение девяноста дней или что-то из раздела 1 прекращает аккаунт. Хранилище стирается и возврат не полагается.

7. Апелляции

Ответьте на номер дела и скажите, с чем вы не согласны. Второй инженер, не имеющий отношения к первоначальному решению, рассматривает его и отвечает в течение одного рабочего дня. Примерно одна апелляция из шести успешна, обычно потому, что в жалобе указан неправильный адрес и первый проход поверил ему.

Если вы не уверены, попадает ли ваш план в рамки этой политики, спросите, прежде чем строить его. Ответы на этот вопрос занимают минуты и значительно дешевле, чем миграция.