大多数可接受使用政策都写得很模糊，这样当客户变得不方便时，主机商可以随意指责任何条款。这一份是反过来的。禁止列表简短而绝对，允许列表长而具体，公平使用数字是印出来的，而不是暗示的。
一般规则很容易记住。运行你的服务器所在位置合法的任何东西，不要瞄准任何不属于你的机器。
1. 无例外禁止
没有通知，没有修复窗口，没有在实例关闭之前开始的申诉。下面五项中有四项在确认后立即被拉下，中继案例得到半小时宽限，因为它几乎总是意外。
- 攻击第三方。 DDoS发起、反射或放大、大规模端口扫描、撞库、SSH和RDP暴力破解，以及任何旨在降低你不拥有的东西的性能的流量。对你控制的主机运行一次nmap扫描是可以的。扫描一个你从未见过的/16地址段是不行的。
- 儿童性虐待材料。 实例下线，账户被终止，此事上报给网站所在司法管辖区接收此类报告的机构。没有我们悄悄处理的版本。
- 开放中继和未经请求的群发邮件。 开放SMTP中继在被通知前是配置错误，三十分钟后就是违规。向从未要求过的地址发送群发邮件立即构成违规。
- 冒充真实服务的钓鱼页面。 登录表单使用他人的品牌会被下架，没有讨论余地。无论你构建的还是你的客户构建的，结果都一样。
- 恶意软件命令与控制。 僵尸网络控制器、勒索软件基础设施、漏洞利用工具包、窃取者面板、加载器。沙箱分析恶意软件是研究，在下面涵盖；针对他人操作则不是。
该列表上的所有内容也是按照条款第6节（/legal/terms）立即终止的理由，这意味着没有退款。
2. 明确允许
这些是销售每周都会遇到的问题。答案自2019年以来没有改变。
- 隐私工具。 VPN端点、WireGuard和OpenVPN、代理服务器、Shadowsocks、递归DNS解析器、混合网络节点。为你自己的用户运行出口是我们大部分机队的重点。
- Tor中继和桥接。 守卫、中间中继和混淆桥接在我们运营的每个站点都受欢迎。出口中继仅在上游容忍的站点允许：AMS-02、HEL-01、RIX-01、BUH-01、SOF-01和KIV-01。其他地方的出口会被移动，而不是终止。运行精简的出口策略，在描述符中设置有效的滥用联系地址，并在该地址放置解释机器用途的内容。
- 种子和文件分发。 种子客户端、seedboxes、私有和公共tracker，以及大型公共数据集的镜像。版权通知按照滥用政策（/legal/abuse）所述处理，根据站点所在的法律而不是投诉人的法律。
- 成人内容。 服务器所在位置合法，所有出场者均为成人，所有出场者均同意，并且根据站点法律要求，在内容前设置年龄控制。我们不审查材料，也不想要你的文件副本；我们只想知道它存在。
- 政治言论。 反对派媒体、流亡出版物、泄密档案、工会组织、抗议基础设施。这个网络上从未因为政治尴尬而移除任何东西，纯粹令人尴尬的投诉会被归档。
- 加密货币节点和挖矿。 全节点、验证者、RPC端点、索引器和CPU或GPU挖矿，均受以下公平使用数字约束。你的核心是专用的，所以所有核心始终全用是预期的，而不是被容忍的。存储节点上的proof-of-space绘图是唯一的例外：它破坏了批量层的耐久性，因此不允许。
- 针对自己目标的安全研究。 对你拥有或有书面授权测试的系统进行扫描、模糊测试和漏洞利用。红队基础设施没问题，只要你能在我们要求后一个工作日内提供参与函。保留那封信；我们不想留副本。
3. 邮件，具体来说
允许邮件。允许群发邮件。不允许未经请求的群发邮件，区别在于你能够证明的同意。
新实例出站25端口默认关闭，可根据请求开放。请求需要三句话：你发送什么，谁要求它，以及他们如何停止。列表必须是确认的opt-in，每条消息必须有可用的退订头，并且退回处理必须实际运行。每投递一万封超过五起投诉，端口会再次关闭，同时我们会沟通。
4. 公平使用，有实际数字
流量不计量。不计量意味着不计量，公平使用是公布的数字，而不是故意留白的威胁。
| 端口 | 公平使用持续速率 | 测量方式 |
|---|---|---|
| 10 Gbit/s | 4 Gbit/s | 一个日历年月的95百分位 |
| 25 Gbit/s | 10 Gbit/s | 一个日历年月的95百分位 |
| 40 Gbit/s | 16 Gbit/s | 一个日历年月的95百分位 |
超过一次什么都不发生。连续两个月超限，你会收到一封关于专用端口的电子邮件，绝不会有意外的发票。这家公司没有人被限速而没有先收到信。
另外两个限制值得说明。计划持有超过大约二十万个并发连接的实例应提前告知我们，以便过滤层的状态表相应调整大小。在存储节点上，对批量层的持续随机写入超过滚动日均值会被限制，因为前面的NVMe层才是使该计划对节点上的每个人可用的关键。
5. 如何处理报告
报告发送到[email protected]。每一份报告都有人阅读，包括自动提交的，而且值班台24小时有人，而不是只在办公时间。
- 四小时内发出确认，带有案例编号。
- 有用的报告包含地址、带UTC偏移的精确时间戳、协议和端口、未编辑的日志行，以及你希望采取的行动。没有时间戳的报告无法与客户匹配，会被关闭。
- 我们将报告转发给客户，隐藏你的联系方式，除非你要求包含。身份永远不会附上，因为我们没有任何可附的。
- 当报告涉及版权时，适用滥用和DMCA政策（/legal/abuse）而不是本节。
6. 升级阶梯
除了第1节中的五个类别外，一切都逐级移动，并在问题解决时停止。
- 通知。 报告与案例编号一起转发。你有二十四小时回复，回复说你在处理也是一次回复。
- 空路由。 沉默或没有明显进展，地址在网络边缘被空路由二十四小时。实例继续运行，你的数据不受影响，控制台仍然工作。
- 暂停。 仍然没有行动，实例被暂停，存储保留十四天。
- 终止。 九十天内再次出现相同经证实的问题，或第1节中的任何内容，账户终止。存储被擦除，不退款。
7. 申诉
回复案例编号并说明你不同意的内容。一名与原始决定无关的第二工程师进行审查，并在一个工作日内答复。大约六次申诉中有一次成功，通常是因为报告指出了错误的地址而第一轮相信了它。
如果你不确定你的计划是否符合本政策，请在构建之前询问。这个问题的答案只需要几分钟，而且比迁移便宜得多。