ऑफशोर होस्टिंग क्या है?

ऑफशोर होस्टिंग कानून से छिपने के बारे में नहीं है। यह चुनने के बारे में है कि आपके सर्वर पर कौन सा कानून लागू होता है — और यह चुनाव वैचारिक से अधिक व्यावहारिक है।

एक कार्यशील परिभाषा

ऑफशोर होस्टिंग का मतलब है अपने देश के अलावा किसी अन्य देश में बुनियादी ढाँचा किराए पर लेना — अधिक सटीक रूप से, उस देश के अलावा जिसकी कानूनी प्रणाली से आप चिंतित हैं। यह शब्द वित्त से उधार लिया गया है, और यह लोगों को गुमराह करता है। कोई द्वीप नहीं है जहाँ कोई कानून नहीं है। पृथ्वी पर हर डेटासेंटर किसी न किसी क्षेत्राधिकार के अधीन है। आप जो चुन रहे हैं वह है कौन सा क्षेत्राधिकार, और उस क्षेत्राधिकार की अदालतें विदेशी अनुरोध के साथ क्या करेंगी और क्या नहीं।

तीन चीजें व्यवहार में एक ऑफशोर होस्ट को परिभाषित करती हैं: सर्वर भौतिक रूप से कहाँ हैं, कंपनी कानूनी रूप से कहाँ आधारित है, और विदेशी नोटिस आने पर कंपनी वास्तव में क्या करती है। पहले दो भूगोल हैं। तीसरा नीति है — और नीति वह जगह है जहाँ अधिकांश "ऑफशोर" मार्केटिंग विफल हो जाती है। एक प्रदाता आठ विदेशी देशों में रैक किराए पर ले सकता है और फिर भी कॉपीराइट बॉट के फॉर्म पत्र के कारण आपकी सेवा निलंबित कर सकता है, क्योंकि निलंबन पढ़ने से सस्ता है।

क्षेत्राधिकार स्थान नहीं है

अम्स्टर्डम में स्थित कोई सर्वर यदि किसी अमेरिकी कंपनी से किराए पर लिया गया है, तो व्यावहारिक दृष्टि से वह एक अमेरिकी सर्वर ही है। यदि प्रदाता अमेरिकी है, तो अमेरिकी अदालतें प्रदाता को मजबूर कर सकती हैं — हार्डवेयर का ज़िप कोड आपके डेटा को नहीं बचाएगा। इसका उल्टा भी सही है: कई देशों में सर्वर रखने वाला कोई गैर-अमेरिकी प्रदाता उन्हीं क्षेत्राधिकारों के समक्ष उत्तरदायी है जहाँ उसके सर्वर स्थित हैं, न कि आपके देश के समक्ष, और न ही उस किसी भी व्यक्ति के समक्ष जिसने शिकायती ईमेल भेजी।

यही कारण है कि हमारी सेवा की शर्तें प्रति सेवा लागू कानून का नाम देती हैं: चिसिनाउ में एक VPS मोल्दोवन अदालतों के अधीन है, रेक्जाविक में एक VPS आइसलैंडिक अदालतों के अधीन है। यही पूरी तरकीब है। इससे गहरी कोई तरकीब नहीं है — और कोई भी प्रदाता जो आपको नहीं बता सकता कि कौन सी अदालतें आपकी सेवा को नियंत्रित करती हैं, वह नहीं जानता कि वे आपको क्या बेच रहे हैं।

निगरानी गठबंधन

आप हर ऑफशोर बिक्री पृष्ठ पर "14 आँखों से बाहर" देखेंगे। यहाँ वह है जो गठबंधन वास्तव में हैं — खुफिया-साझाकरण संधियाँ, जादुई बैकडोर नहीं:

सदस्यता का मतलब यह नहीं है कि विदेशी एजेंट आपके VPS को ब्राउज़ करेंगे। इसका मतलब है कि एक अनुरोध जिसे अन्यत्र पारस्परिक-कानूनी-सहायता कागजी कार्रवाई में अठारह महीने लगते, वह सहयोगियों के बीच तेज़ी से आगे बढ़ता है। यदि आपके खतरे के मॉडल में पश्चिमी राज्य अभिनेता शामिल हैं, तो चौदह के बाहर होस्ट करें। हमारे पंद्रह स्थानों में से, केवल एम्स्टर्डम एक गठबंधन (Nine Eyes) के अंदर बैठता है — बाकी चौदह नहीं। हम इसे स्पष्ट रूप से नीदरलैंड पेजपर कहते हैं, क्योंकि यह कुछ कार्यभारों के लिए मायने रखता है और दूसरों के लिए बिल्कुल नहीं।

ऑफशोर होस्टिंग के वैध कारण

वे उपयोग मामले जो हम हर हफ्ते देखते हैं, सभी उन क्षेत्राधिकारों में कानूनी हैं जो उन्हें होस्ट करते हैं:

• स्वतंत्र मीडिया और जांच पत्रकारिता। DMCA नोटिस और नागरिक हटाने की धमकियाँ नियमित रूप से सस्ती सेंसरशिप के रूप में उपयोग की जाती हैं। ऑफशोर होस्टिंग उस सेंसरशिप की कीमत एक ईमेल से बढ़ाकर एक अदालती मामले तक कर देती है।
• व्हिसलब्लोइंग अभिलेखागार और दस्तावेज़ भंडार। सामग्री जो प्रकाशित करना कानूनी है लेकिन बचाव करना महंगा है।
• गोपनीयता बुनियादी ढांचा। VPN एंडपॉइंट, Tor रिले, मिक्स नेटवर्क। हमारा AUP स्पष्ट रूप से हर जगह Tor रिले और आइसलैंड और स्विट्ज़रलैंड में एग्ज़िट नोड्स की अनुमति देता है।
• क्रिप्टोकरेंसी नोड्स और सेवाएँ। फुल नोड्स, एक्सप्लोरर, Lightning बुनियादी ढांचा — हमारे अधिकांश स्थानों में सामान्य, कुछ मुख्यधारा होस्टों पर असंभव।
• कानूनी-लेकिन-विवादास्पद भाषण वाले समुदाय। फोरम जो कानून तोड़ने के लिए नहीं बल्कि किसी वकील वाले व्यक्ति को परेशान करने के लिए रिपोर्ट किए जाते हैं।
• सामान्य व्यवसाय जो दूरी चाहते हैं। कुछ कंपनियाँ बस नहीं चाहतीं कि उनका ग्राहक डेटा एक विदेशी समन से उस वादी की पहुँच में हो जिसे उन्होंने कभी नहीं सुना।

गोपनीयता अराजकता नहीं है। स्पैम, बॉटनेट, CSAM, नेटवर्क हमले और पोर्ट स्कैनिंग हर उस स्थान पर प्रतिबंधित हैं जहाँ हम काम करते हैं, पूर्ण विराम। AUP एक पृष्ठ है और हम इसे स्वयं लागू करते हैं।

ऑफशोर होस्टिंग आपको किससे सुरक्षा नहीं देती

यह वह अनुभाग है जिसे अधिकांश प्रदाता छोड़ देते हैं। हम नहीं छोड़ेंगे:

• होस्टिंग क्षेत्राधिकार में एक वैध अदालती आदेश। यदि मोल्दोवन अदालत मोल्दोवा-होस्टेड सेवा पर कार्रवाई का आदेश देती है, तो हम अनुपालन करते हैं। यही वह समझौता है जो क्षेत्राधिकार को वास्तविक बनाता है। कोई भी होस्ट जो दावा करता है कि वह अपनी अदालतों को अनदेखा करेगा, या तो झूठ बोल रहा है या अगले साल मौजूद नहीं होगा।
• आपकी अपनी परिचालन सुरक्षा। कार्ड से भुगतान करें, अपने असली ईमेल से साइन अप करें, घर के कनेक्शन से बॉक्स प्रशासित करें — और ऑफशोर होस्टिंग सिर्फ सजावट है। यही कारण है कि हम साइनअप पर कोई व्यक्तिगत डेटा नहीं लेते और केवल क्रिप्टो स्वीकार करते हैं।
• आपके रहने के कानून। ऑफशोर होस्टिंग सर्वर की रक्षा करती है। यह आपको प्रतिरक्षा नहीं देती। आपकी सरकार हमें उपयोगी रूप से समन नहीं कर सकती; वह निश्चित रूप से आपको समन कर सकती है।
• लॉग रखने वाले प्रदाता। यदि आपका होस्ट गतिविधि लॉग रखता है, तो जब्त या समन करने के लिए कुछ है चाहे डेटासेंटर पर कोई भी झंडा लहराए। हम कोई नहीं रखते — गोपनीयता नीति उन दो रिकॉर्डों को सूचीबद्ध करती है जो हम रखते हैं, और दोनों क्रिप्टोग्राफिक कलाकृतियाँ हैं।
• होस्टिंग क्षेत्राधिकार में ही अवैध सामग्री। "ऑफशोर" कानून का एक विकल्प है, उसकी अनुपस्थिति नहीं।

ऑफशोर प्रदाता का मूल्यांकन कैसे करें

वह चेकलिस्ट जो हम उपयोग करते यदि हम स्वयं खरीदारी कर रहे होते:

• प्रति स्थान प्रकाशित क्षेत्राधिकार — ToS में एक शासक-कानून खंड के साथ, न कि केवल मानचित्र पर झंडे इमोजी।
• साइनअप पर कोई KYC नहीं। यदि उन्होंने आपकी पहचान सत्यापित की, तो वह पहचान एक अदालती आदेश से खुलासे की दूरी पर है।
• क्रिप्टो भुगतान रेल। कार्ड और PayPal भुगतान के साथ पहचान के रास्ते हैं।
• एक लिखित लॉग नीति और एक कैनरी। हमारा मासिक अपडेट होता है, PGP-हस्ताक्षरित, अप्रैल 2021 से अटूट (कैनरी).
• एक दुरुपयोग नीति जो ट्रिगर का नाम बताती है। "हम होस्टिंग क्षेत्राधिकार से एक वैध अदालती आदेश पर कार्य करते हैं" एक नीति है। "हम किसी भी कारण से निलंबित करने का अधिकार सुरक्षित रखते हैं" एक सिक्का उछालना है।
• वास्तविक बुनियादी ढांचा। लुकिंग-ग्लास परीक्षण आईपी, अपना ASN, वास्तविक हार्डवेयर। पुनर्विक्रेता आपकी रक्षा नहीं कर सकते — अपस्ट्रीम को नोटिस मिलता है और उनसे पूछे बिना प्लग खींच लेता है।
• वर्षों का संचालन। अपतटीय होस्ट वास्तविक दबाव में जल्दी ढह जाते हैं। हम मार्च 2021 से चल रहे हैं — पाँच साल, शून्य ग्राहक पहचान फ़ाइल पर, शून्य डेटा सौंपा गया।

यदि कोई प्रदाता सभी सात पास करता है, तो होमपेज पर झंडा उनके बारे में सबसे कम दिलचस्प चीज़ है। यदि यह दो या अधिक में विफल रहता है, तो कोई भी डेटासेंटर स्थान क्षतिपूर्ति नहीं करेगा।