هاستینگ آفشور چیست؟

هاستینگ آفشور درباره پنهان شدن از قانون نیست. درباره انتخاب قانونی است که بر سرور شما اعمال می‌شود — و این انتخاب بیشتر عملی است تا ایدئولوژیک.

یک تعریف کاربردی

هاستینگ آفشور یعنی اجاره زیرساخت در کشوری غیر از کشور خودتان — دقیق‌تر، غیر از کشوری که از نظام حقوقی‌اش نگرانید. این واژه از امور مالی قرض گرفته شده و مردم را گمراه می‌کند. هیچ جزیره‌ای بدون قانون وجود ندارد. هر مرکز داده‌ای روی زمین تحت یک حوزه قضایی است. چیزی که انتخاب می‌کنید کدام حوزه قضایی است، و اینکه دادگاه‌های آن حوزه با درخواست خارجی چه می‌کنند و چه نمی‌کنند.

سه چیز یک هاست آفشور را در عمل تعریف می‌کند: سرورها فیزیکی کجا هستند، شرکت از نظر قانونی کجا مستقر است، و شرکت وقتی یک اعلامیه خارجی می‌رسد واقعاً چه می‌کند. دو مورد اول جغرافیا هستند. سومی سیاست است — و سیاست جایی است که بیشتر بازاریابی «آفشور» از هم می‌پاشد. یک ارائه‌دهنده می‌تواند رک‌هایی در هشت کشور عجیب اجاره کند و همچنان سرویس شما را به خاطر یک نامه فرمی از ربات کپی‌رایت معلق کند، چون تعلیق ارزان‌تر از خواندن است.

حوزه قضایی مکان نیست

سروری که در آمستردام قرار دارد و از یک شرکت آمریکایی اجاره شده است، برای بیشتر مقاصد عملی یک سرور آمریکایی محسوب می‌شود. اگر ارائه‌دهنده آمریکایی باشد، دادگاه‌های آمریکا می‌توانند ارائه‌دهنده را مجبور کنند — کدپستی سخت‌افزار داده‌های شما را نجات نمی‌دهد. برعکس این هم درست است: ارائه‌دهنده‌ای غیرآمریکایی که سرورهایی در چند کشور دارد، در برابر حوزه‌های قضایی که آن سرورها در آن‌ها قرار دارند پاسخ‌گوست، نه کشور محل سکونت شما و نه کسی که ایمیل شکایت را فرستاده است.

به همین دلیل شرایط استفاده از خدمات ما قانون حاکم را برای هر سرویس مشخص می‌کند: یک وی‌پی‌اس در کیشیناو به دادگاه‌های مولداوی پاسخ می‌دهد، یک وی‌پی‌اس در ریکیاویک به دادگاه‌های ایسلند. این تمام ترفند است. ترفند عمیق‌تری وجود ندارد — و هر ارائه‌دهنده‌ای که نمی‌تواند بگوید کدام دادگاه‌ها بر سرویس شما حاکم‌اند، نمی‌داند چه چیزی به شما می‌فروشد.

اتحادهای نظارتی

در هر صفحه فروش آفشور «خارج از ۱۴ چشم» را می‌بینید. این‌ها در واقع چه هستند — پیمان‌های اشتراک اطلاعات، نه درهای پشتی جادویی:

عضویت به این معنا نیست که عوامل خارجی به VPS شما دسترسی دارند. به این معناست که درخواستی که در جای دیگر هجده ماه تشریفات اداری کمک حقوقی متقابل می‌طلبد، بین متحدان سریع انجام می‌شود. اگر مدل تهدید شما شامل بازیگران دولتی غربی است، خارج از اتحاد چهارده‌گانه میزبانی کنید. از پانزده موقعیت ما، فقط آمستردام در یک اتحاد (Nine Eyes) قرار دارد — چهارده موقعیت دیگر چنین نیستند. ما این را صریحاً در صفحه هلند می‌گوییم، چون برای برخی بارهای کاری مهم است و برای برخی دیگر اصلاً.

دلایل قانونی برای میزبانی فراساحلی

موارد استفاده‌ای که هر هفته می‌بینیم، همه در حوزه قضایی میزبان قانونی هستند:

• رسانه‌های مستقل و انتشارات تحقیقی. اخطارهای DMCA و تهدیدهای حذف مدنی معمولاً به‌عنوان سانسور ارزان استفاده می‌شوند. میزبانی فراساحلی هزینه این سانسور را از یک ایمیل به یک پرونده قضایی افزایش می‌دهد.
• آرشیوهای افشاگری و مخازن اسناد. مطالبی که انتشارشان قانونی اما دفاع ازشان پرهزینه است.
• زیرساخت حریم خصوصی. نقاط پایانی VPN، رله‌های Tor، شبکه‌های میکس. AUP ما صریحاً رله‌های Tor را در همه جا و گره‌های خروجی را در ایسلند و سوئیس مجاز می‌داند.
• گره‌ها و خدمات ارز دیجیتال. گره‌های کامل، کاوشگرها، زیرساخت لایتنینگ — در بیشتر موقعیت‌های ما عادی، در برخی میزبان‌های اصلی غیرممکن.
• جوامع با گفتار قانونی اما بحث‌برانگیز. انجمن‌هایی که نه به‌خاطر نقض قانون بلکه به‌خاطر آزار دادن کسی که وکیل دارد گزارش می‌شوند.
• کسب‌وکارهای معمولی که فاصله می‌خواهند. برخی شرکت‌ها صرفاً نمی‌خواهند داده مشتریانشان با یک احضاریه خارجی از شاکی‌ای که هرگز نشنیده‌اند دور باشد.

حریم خصوصی بی‌قانونی نیست. اسپم، بات‌نت‌ها، CSAM، حملات شبکه و اسکن پورت در هر موقعیتی که ما فعالیت می‌کنیم ممنوع است، بدون استثنا. AUP یک صفحه است و ما خودمان آن را اجرا می‌کنیم.

میزبانی فراساحلی از شما چه چیزی محافظت نمی‌کند

این بخشی است که بیشتر ارائه‌دهندگان از آن صرف‌نظر می‌کنند. ما این کار را نمی‌کنیم:

• دستور قضایی معتبر در حوزه قضایی میزبان. اگر دادگاه مولداوی اقدام علیه سرویسی میزبانی‌شده در مولداوی را دستور دهد، ما اطاعت می‌کنیم. این توافقی است که حوزه قضایی را واقعی می‌کند. هر میزبانی که ادعا کند دادگاه‌های خودش را نادیده می‌گیرد یا دروغ می‌گوید یا سال آینده وجود نخواهد داشت.
• امنیت عملیاتی خود شما. با کارت پرداخت کنید، با ایمیل واقعی ثبت‌نام کنید، از اتصال خانگی به سرور مدیریت کنید — و میزبانی فراساحلی فقط تزئین است. به همین دلیل ما در ثبت‌نام هیچ داده شخصی نمی‌گیریم و فقط کریپتو می‌پذیریم.
• قوانین جایی که زندگی می‌کنید. میزبانی فراساحلی از سرور محافظت می‌کند. شما را ایمن نمی‌کند. دولت شما ممکن است نتواند ما را مفید احضار کند؛ اما قطعاً می‌تواند شما را احضار کند.
• ارائه‌دهندگانی که لاگ می‌گیرند. اگر میزبان شما لاگ فعالیت نگه می‌دارد، چیزی برای ضبط یا احضار وجود دارد، مهم نیست چه پرچمی بالای دیتاسنتر باشد. ما هیچ لاگی نگه نمی‌داریم — سیاست حریم خصوصی دو رکوردی را که نگه می‌داریم فهرست می‌کند، و هر دو مصنوعات رمزنگاری هستند.
• محتوای غیرقانونی در خود حوزه قضایی میزبان. «فراساحلی» انتخاب قانون است، نه نبودِ آن.

چگونه یک ارائه‌دهنده فراساحلی را ارزیابی کنیم

چک‌لیستی که اگر خودمان خرید می‌کردیم استفاده می‌کردیم:

• حوزه قضایی منتشرشده برای هر موقعیت — با بند قانون حاکم در ToS، نه فقط ایموجی پرچم روی نقشه.
• بدون KYC در ثبت‌نام. اگر هویت شما تأیید شده باشد، آن هویت یک دستور قضایی از افشا فاصله دارد.
• روش‌های پرداخت کریپتو. کارتهای بانکی و پی‌پال مسیرهای هویتی هستند که پرداخت به آن‌ها متصل است.
• خط‌مشی ثبت لاگ مکتوب و یک قناری. مورد ما ماهانه به‌روزرسانی می‌شود، با PGP امضا شده، از آوریل ۲۰۲۱ بدون شکست (قناری).
• خط‌مشی سوءاستفاده که محرک را نام می‌برد. «ما بر اساس حکم معتبر دادگاه از حوزه قضایی میزبان اقدام می‌کنیم» یک خط‌مشی است. «ما حق تعلیق به هر دلیلی را برای خود محفوظ می‌داریم» یک شیر یا خط است.
• زیرساخت واقعی. آی‌پی‌های تست looking-glass، ASN اختصاصی، سخت‌افزار واقعی. فروشندگان نمی‌توانند از شما محافظت کنند — بالادست اخطار را دریافت می‌کند و بدون پرسیدن از آن‌ها اتصال را قطع می‌کند.
• سال‌ها فعالیت. میزبان‌های فراساحلی تحت فشار واقعی سریع فرو می‌پاشند. ما از مارس ۲۰۲۱ فعال بوده‌ایم — پنج سال، صفر هویت مشتری در پرونده، صفر داده تحویل‌شده.

اگر ارائه‌دهنده‌ای هر هفت مورد را پاس کند، پرچم روی صفحه اصلی کم‌اهمیت‌ترین چیز درباره آن است. اگر دو یا بیشتر را رد کند، هیچ موقعیت دیتاسنتری جبرانش نمی‌کند.