Chính sách sử dụng chấp nhận được

Hầu hết các chính sách sử dụng chấp nhận được viết một cách mơ hồ, để nhà cung cấp có thể chỉ vào bất kỳ điều khoản nào họ thích khi khách hàng trở nên bất tiện. Chính sách này được viết theo cách ngược lại. Danh sách bị cấm ngắn và tuyệt đối, danh sách được phép dài và cụ thể, và các con số sử dụng hợp lý được công bố thay vì ngụ ý.

Quy tắc chung rất dễ nhớ. Chạy bất cứ thứ gì hợp pháp nơi máy chủ của bạn đặt, và không nhắm vào bất kỳ máy nào bạn không sở hữu.

1. Bị cấm không có ngoại lệ

Không có thông báo, không có cơ hội để sửa, không có kháng cáo nào bắt đầu trước khi máy chủ đã bị tắt. Bốn trong năm mục dưới đây bị gỡ ngay khi được xác nhận, và trường hợp relay có nửa giờ vì gần như luôn là một tai nạn.

• Tấn công bên thứ ba. Khởi phát DDoS, phản chiếu hoặc khuếch đại, quét cổng ở quy mô lớn, nhồi thông tin xác thực, brute force SSH và RDP, và bất kỳ lưu lượng nào có mục đích làm suy giảm thứ gì đó bạn không sở hữu. Một lần chạy nmap chống lại một máy chủ bạn kiểm soát là được. Quét một /16 bạn chưa từng gặp là không.
• Tài liệu lạm dụng tình dục trẻ em. Máy chủ bị tắt, tài khoản bị chấm dứt, và vấn đề được báo cáo cho cơ quan nhận các báo cáo đó tại khu vực pháp lý của trang web. Không có phiên bản nào của việc này chúng tôi xử lý một cách lặng lẽ.
• Relay mở và thư rác hàng loạt không được yêu cầu. Một relay SMTP mở là một cấu hình sai cho đến khi bạn được thông báo, và là một vi phạm ba mươi phút sau đó. Thư hàng loạt đến các địa chỉ không bao giờ yêu cầu là vi phạm ngay lập tức.
• Trang lừa đảo giả mạo một dịch vụ thực. Một biểu mẫu đăng nhập mang thương hiệu của người khác sẽ bị gỡ xuống mà không thảo luận. Dù bạn xây dựng nó hay khách hàng của bạn làm, kết quả không khác gì.
• Phần mềm độc hại chỉ huy và kiểm soát. Bộ điều khiển botnet, cơ sở hạ tầng ransomware, bộ công cụ khai thác, bảng điều khiển stealer, loader. Sandbox phần mềm độc hại bạn đang phân tích là nghiên cứu và được đề cập dưới đây; vận hành nó chống lại người khác thì không.

Mọi thứ trong danh sách đó cũng là căn cứ để chấm dứt ngay lập tức theo mục 6 của điều khoản (/legal/terms), có nghĩa là không hoàn tiền.

2. Được phép một cách rõ ràng

Đây là những câu hỏi mà bộ phận bán hàng nhận được mỗi tuần. Các câu trả lời đã không thay đổi từ năm 2019.

• Công cụ bảo mật. Điểm cuối VPN, WireGuard và OpenVPN, máy chủ proxy, Shadowsocks, máy chủ phân giải DNS đệ quy, nút mạng mixnet. Chạy một điểm thoát cho người dùng của bạn là toàn bộ ý nghĩa của một phần lớn hạ tầng của chúng tôi.
• Tor relay và bridge. Guard, middle relay và obfuscated bridge được chào đón ở mọi vị trí chúng tôi vận hành. Exit relay chỉ được phép ở các vị trí mà upstream chấp nhận chúng: AMS-02, HEL-01, RIX-01, BUH-01, SOF-01 và KIV-01. Exit ở nơi khác sẽ được di chuyển, không bị chấm dứt. Chạy chính sách exit giảm, đặt một địa chỉ liên hệ lạm dụng hoạt động trong descriptor của bạn, và đặt một cái gì đó tại địa chỉ giải thích máy là gì.
• Seeding và phân phối tệp. Máy khách torrent, seedbox, theo dõi riêng và công khai, và gương của các bộ dữ liệu công cộng lớn. Thông báo bản quyền được xử lý theo cách chính sách lạm dụng (/legal/abuse) mô tả, theo luật của vị trí thay vì luật của người khiếu nại.
• Nội dung người lớn. Hợp pháp nơi máy chủ đặt, tất cả những người xuất hiện là người lớn, tất cả những người xuất hiện đồng ý, và kiểm soát độ tuổi trước nó ở bất cứ nơi nào luật của vị trí yêu cầu. Chúng tôi không xem xét tài liệu và chúng tôi không muốn bản sao giấy tờ của bạn; chúng tôi muốn nó tồn tại.
• Phát ngôn chính trị. Truyền thông đối lập, ấn phẩm lưu vong, kho lưu trữ rò rỉ, tổ chức công đoàn, cơ sở hạ tầng biểu tình. Không có gì đã từng bị gỡ khỏi mạng này vì gây khó xử về chính trị, và một khiếu nại chỉ là sự bối rối sẽ được phân loại như vậy.
• Nút tiền điện tử và khai thác. Full node, validator, điểm cuối RPC, indexer và khai thác CPU hoặc GPU, tất cả tuân theo các con số sử dụng hợp lý dưới đây. Lõi của bạn là chuyên dụng, vì vậy sử dụng tất cả chúng mọi lúc được mong đợi thay vì được dung thứ. Vẽ bằng chứng không gian trên các nút lưu trữ là ngoại lệ duy nhất: nó phá hủy độ bền của tầng bulk và không được phép ở đó.
• Nghiên cứu bảo mật chống lại các mục tiêu của bạn. Quét, fuzz và khai thác chống lại các hệ thống bạn sở hữu hoặc có ủy quyền bằng văn bản để kiểm tra. Cơ sở hạ tầng red-team là ổn nếu bạn có thể xuất trình thư cam kết trong vòng một ngày làm việc kể từ khi chúng tôi hỏi. Giữ thư; chúng tôi không muốn bản sao trong hồ sơ.

3. Thư, cụ thể

Thư được phép. Thư hàng loạt được phép. Thư hàng loạt không được yêu cầu thì không, và sự khác biệt là sự đồng ý bạn có thể chứng minh.

Cổng 25 đi ra bị đóng trên các máy chủ mới và mở theo yêu cầu. Yêu cầu cần ba câu: bạn gửi gì, ai yêu cầu, và họ dừng như thế nào. Danh sách phải được xác nhận tham gia, mọi tin nhắn cần một tiêu đề hủy đăng ký hoạt động, và xử lý bounce phải thực sự chạy. Vượt quá năm khiếu nại trên mười nghìn tin đã gửi và cổng đóng lại trong khi chúng tôi nói chuyện.

4. Sử dụng hợp lý, với các con số thực tế

Lưu lượng là không giới hạn. Không giới hạn có nghĩa là không giới hạn, và sử dụng hợp lý là một con số được công bố thay vì một lời đe dọa để trống có chủ ý.

Vượt qua con số một lần không có gì xảy ra. Làm điều đó hai tháng liên tiếp và bạn nhận được một email về một cổng chuyên dụng, không bao giờ là một hóa đơn bất ngờ. Không ai tại công ty này từng bị giới hạn tốc độ mà không được viết thư trước.

Hai giới hạn khác đáng được nêu rõ. Một máy chủ dự định giữ hơn khoảng hai trăm nghìn kết nối đồng thời nên báo cho chúng tôi trước, để bảng trạng thái trên tầng lọc được kích thước cho nó. Trên các nút lưu trữ, ghi ngẫu nhiên duy trì vào tầng bulk bị định hình trên mức trung bình hàng ngày trượt, vì tầng NVMe phía trước nó là những gì làm cho gói đó có thể sử dụng được cho mọi người trên nút.

5. Cách xử lý một báo cáo

Báo cáo được gửi đến [email protected]. Một người đọc mọi báo cáo, bao gồm cả các bài nộp tự động, và bàn làm việc được bố trí nhân viên suốt ngày đêm thay vì giờ hành chính.

• Xác nhận được gửi trong vòng bốn giờ, kèm theo số hồ sơ.
• Một báo cáo hữu ích chứa địa chỉ, dấu thời gian chính xác với múi giờ UTC, giao thức và cổng, các dòng nhật ký không chỉnh sửa, và những gì bạn muốn được thực hiện. Báo cáo không có dấu thời gian không thể khớp với khách hàng và sẽ bị đóng.
• Chúng tôi chuyển tiếp báo cáo cho khách hàng, trừ đi thông tin liên hệ của bạn trừ khi bạn yêu cầu chúng tôi bao gồm. Danh tính không bao giờ được đính kèm, vì chúng tôi không giữ bất kỳ thứ gì để đính kèm.
• Trong trường hợp báo cáo liên quan đến bản quyền, chính sách lạm dụng và DMCA (/legal/abuse) sẽ được áp dụng thay vì phần này.

6. Thang leo thang

Ngoài năm loại trong phần 1, mọi thứ di chuyển một bậc tại một thời điểm và dừng lại ngay khi vấn đề được khắc phục.

1. Thông báo. Báo cáo được chuyển tiếp kèm số hồ sơ. Bạn có hai mươi bốn giờ để trả lời, và trả lời rằng bạn đang xử lý là một câu trả lời.
2. Null-route. Im lặng, hoặc không có tiến triển rõ ràng, và địa chỉ bị null-route tại biên trong thêm hai mươi bốn giờ. Máy chủ tiếp tục chạy, dữ liệu của bạn không bị đụng đến, và bảng điều khiển vẫn hoạt động.
3. Đình chỉ. Vẫn không có gì, và máy chủ bị đình chỉ với lưu trữ nguyên vẹn trong mười bốn ngày.
4. Chấm dứt. Một lặp lại của cùng một vấn đề có cơ sở trong vòng chín mươi ngày, hoặc bất cứ điều gì từ phần 1, kết thúc tài khoản. Lưu trữ bị xóa sạch và không được hoàn tiền.

7. Kháng cáo

Trả lời số hồ sơ và nói những gì bạn không đồng ý. Một kỹ sư thứ hai, người không liên quan gì đến quyết định ban đầu, xem xét và trả lời trong vòng một ngày làm việc. Khoảng một trong sáu kháng cáo thành công, thường là vì báo cáo chỉ sai địa chỉ và lần đầu tin vào nó.

Nếu bạn không chắc chắn liệu một kế hoạch của bạn nằm trong chính sách này, hãy hỏi trước khi bạn xây dựng nó. Câu trả lời cho câu hỏi đó mất vài phút, và chúng rẻ hơn nhiều so với việc di chuyển.