Panduan

Apa Itu Hosting Luar Negeri?

Hosting luar negeri bukan tentang bersembunyi dari hukum. Ini tentang memilih hukum mana yang berlaku untuk server Anda — dan pilihan itu lebih praktis daripada ideologis.

Definisi kerja

Hosting luar negeri berarti menyewa infrastruktur di negara selain negara Anda — lebih tepatnya, selain negara yang sistem hukumnya Anda khawatirkan. Kata ini dipinjam dari dunia keuangan, dan sering menyesatkan orang. Tidak ada pulau tanpa hukum. Setiap pusat data di bumi berada di bawah suatu yurisdiksi. Yang Anda pilih adalah yurisdiksi mana, dan apa yang akan dan tidak akan dilakukan pengadilan yurisdiksi itu terhadap permintaan asing.

Tiga hal mendefinisikan host luar negeri dalam praktiknya: di mana server secara fisik berada, di mana perusahaan berbasis secara hukum, dan apa yang sebenarnya dilakukan perusahaan saat notifikasi asing tiba. Dua yang pertama adalah geografi. Yang ketiga adalah kebijakan — dan di kebijakan itulah sebagian besar pemasaran "luar negeri" gagal. Penyedia bisa menyewa rak di delapan negara eksotis dan tetap menangguhkan layanan Anda karena surat formulir dari bot hak cipta, karena penangguhan lebih murah daripada membaca.

Yurisdiksi bukan lokasi

Server di Amsterdam yang disewa dari perusahaan AS, untuk hampir semua tujuan praktis, adalah server AS. Jika penyedianya orang Amerika, pengadilan Amerika dapat memaksa penyedia tersebut — kode pos perangkat keras tidak akan menyelamatkan data Anda. Kebalikannya juga berlaku: penyedia non-AS dengan server di beberapa negara tunduk pada yurisdiksi tempat server-server itu berada, bukan pada negara asal Anda, dan bukan pada siapa pun yang mengirim email keluhan.

Inilah sebabnya Ketentuan Layanan kami menyebutkan hukum yang berlaku per layanan: VPS di Chisinau menjawab ke pengadilan Moldova, VPS di Reykjavik ke pengadilan Islandia. Itulah seluruh triknya. Tidak ada trik yang lebih dalam — dan penyedia mana pun yang tidak bisa memberi tahu Anda pengadilan mana yang mengatur layanan Anda tidak tahu apa yang mereka jual.

Aliansi pengawasan

Anda akan melihat "di luar 14 Mata" di setiap halaman penjualan luar negeri. Inilah aliansi itu sebenarnya — pakta berbagi intelijen, bukan pintu belakang ajaib:

AliansiAnggotaArtinya dalam praktik
Five Eyes AS, Inggris, Kanada, Australia, Selandia Baru Berbagi intelijen sinyal penuh di bawah perjanjian UKUSA. Aliansi paling terintegrasi di bumi.
Nine Eyes Five Eyes + Denmark, Prancis, Belanda, Norwegia Kerja sama intelijen sinyal dengan cakupan yang sedikit lebih sempit.
Fourteen Eyes Nine Eyes + Jerman, Belgia, Italia, Spanyol, Swedia Pengaturan yang lebih longgar, tetapi saluran bantuan hukum yang matang di antara semua anggota.

Keanggotaan tidak berarti agen asing mengintai VPS Anda. Itu berarti permintaan yang akan memakan waktu delapan belas bulan birokrasi bantuan hukum timbal balik di tempat lain bergerak cepat di antara sekutu. Jika model ancaman Anda mencakup aktor negara Barat, host di luar Fourteen. Dari lima belas lokasi kami, hanya Amsterdam yang berada di dalam aliansi (Nine Eyes) — empat belas lainnya tidak. Kami katakan itu dengan jelas di halaman Belanda, karena itu penting untuk beberapa beban kerja dan tidak sama sekali untuk yang lain.

Alasan sah untuk hosting lepas pantai

Kasus penggunaan yang kami lihat setiap minggu, semuanya legal di yurisdiksi yang menampungnya:

  • Media independen dan penerbitan investigatif. Pemberitahuan DMCA dan ancaman penarikan sipil rutin digunakan sebagai sensor murah. Hosting lepas pantai menaikkan harga sensor itu dari email menjadi kasus pengadilan.
  • Arsip whistleblowing dan repositori dokumen. Materi yang sah untuk diterbitkan tetapi mahal untuk dipertahankan.
  • Infrastruktur privasi. Endpoint VPN, relay Tor, jaringan mix. AUP kami secara eksplisit mengizinkan relay Tor di mana saja dan node keluar di Islandia dan Swiss.
  • Node dan layanan cryptocurrency. Node penuh, explorer, infrastruktur Lightning — biasa di sebagian besar lokasi kami, mustahil di beberapa host arus utama.
  • Komunitas dengan ucapan sah-tapi-kontroversial. Forum yang dilaporkan bukan karena melanggar hukum tetapi karena mengganggu seseorang dengan pengacara.
  • Bisnis biasa yang menginginkan jarak. Beberapa perusahaan hanya tidak ingin data pelanggan mereka satu panggilan pengadilan asing dari penggugat yang belum pernah mereka dengar.

Privasi bukan pelanggaran hukum. Spam, botnet, CSAM, serangan jaringan, dan port scanning dilarang di setiap lokasi yang kami operasikan, titik. AUP-nya satu halaman dan kami menegakkannya sendiri.

Apa yang tidak dilindungi oleh hosting lepas pantai untuk Anda

Ini bagian yang sebagian besar penyedia lewati. Kami tidak akan:

  • Perintah pengadilan yang sah di yurisdiksi hosting. Jika pengadilan Moldova memerintahkan tindakan pada layanan yang di-host di Moldova, kami patuh. Itu kesepakatan yang membuat yurisdiksi itu nyata. Penyedia mana pun yang mengklaim akan mengabaikan pengadilan mereka sendiri bohong atau tidak akan ada tahun depan.
  • Keamanan operasional Anda sendiri. Bayar dengan kartu, daftar dengan email asli Anda, kelola kotak dari koneksi rumah Anda — dan hosting lepas pantai itu hanya dekorasi. Ini sebabnya kami tidak mengambil data pribadi saat pendaftaran dan hanya menerima kripto.
  • Hukum di tempat Anda tinggal. Hosting lepas pantai melindungi server. Itu tidak mengimunisasi Anda. Pemerintah Anda mungkin tidak bisa memanggil kami secara berguna; itu pasti bisa memanggil Anda.
  • Penyedia yang mencatat. Jika host Anda menyimpan log aktivitas, ada sesuatu untuk disita atau dipanggil tidak peduli bendera apa yang berkibar di atas pusat data. Kami tidak menyimpan apa pun — kebijakan privasi mencantumkan dua catatan yang kami pegang, dan keduanya artefak kriptografi.
  • Konten ilegal di yurisdiksi hosting itu sendiri. "Lepas pantai" adalah pilihan hukum, bukan ketiadaan hukum.

Cara mengevaluasi penyedia lepas pantai

Daftar periksa yang akan kami gunakan jika kami berbelanja sendiri:

  • Yurisdiksi dipublikasikan per lokasi — dengan klausul hukum yang mengatur di ToS, bukan hanya emoji bendera di peta.
  • Tanpa KYC saat pendaftaran. Jika mereka memverifikasi identitas Anda, identitas itu satu perintah pengadilan dari pengungkapan.
  • Jalur pembayaran kripto. Kartu dan PayPal adalah jalur identitas dengan pembayaran yang menempel.
  • Kebijakan pencatatan tertulis dan canary. Kami memperbaruinya setiap bulan, ditandatangani PGP, tidak pernah putus sejak April 2021 (canary).
  • Kebijakan penyalahgunaan yang menyebutkan pemicunya. "Kami bertindak atas perintah pengadilan yang sah dari yurisdiksi hosting" adalah kebijakan. "Kami berhak menangguhkan dengan alasan apa pun" adalah lempar koin.
  • Infrastruktur nyata. IP uji looking-glass, ASN sendiri, perangkat keras asli. Reseller tidak bisa melindungi Anda — upstream mendapat pemberitahuan dan mencabut koneksi tanpa bertanya kepada mereka.
  • Bertahun-tahun beroperasi. Host offshore cepat runtuh di bawah tekanan nyata. Kami beroperasi sejak Maret 2021 — lima tahun, nol identitas pelanggan tercatat, nol data diserahkan.

Jika penyedia lolos semua tujuh, bendera di beranda adalah hal yang paling tidak menarik tentang mereka. Jika gagal dua atau lebih, tidak ada lokasi pusat data yang bisa mengompensasi.

Lima belas yurisdiksi. Nol identitas.

KVM di AMD EPYC, penagihan hanya kripto, dan klausul hukum yang menyebut pengadilan. Dari $5.99/bln.

Bahasa Indonesia