Come scegliere una giurisdizione offshore
Quindici sedi, due livelli e una domanda che conta davvero: chi si lamenterà del tuo server, e a chi può lamentarsi?
Tre domande prima di tutto
La gente sceglie le giurisdizioni per impressioni — "l'Islanda sembra sicura" — e finisce per pagare prezzi premium per proteggere un server di Counter-Strike da una minaccia che non esiste. Rispondi invece onestamente a tre domande:
- Cosa stai hostando? Il tipo di contenuto guida tutto. Un blog statico, una seedbox e un relay Tor di uscita vivono in universi legali diversi anche su hardware identico.
- Chi si oppone? Il tuo avversario realistico è di solito uno di tre: un bot di enforcement del copyright (economico, automatizzato, tutto rumore), una corporation litigiosa (avvocati veri, budget veri, sceglie battaglie che può vincere), o un attore statale (paziente, ben finanziato, gioca una partita più lunga di qualsiasi contratto di hosting).
- Quanto deve essere reattivo? Il tuo budget di latenza. Un server di gioco vuole sotto i 30ms per i suoi giocatori. Un archivio pubblicato dietro un layer di cache non si cura di 200ms. Questa domanda è ciò che tiene oneste le altre due.
Ogni decisione sulla sede è quelle tre risposte moltiplicate insieme.
Le quindici giurisdizioni, a confronto
Quello che segue è come descriverei ogni sede a un cliente in un ticket — incluse le parti che non ci lusingano:
| Sede | Livello | Da | Carattere legale | Ideale per |
|---|---|---|---|---|
| 🇮🇸 Islanda Reykjavik |
Premium | $6.89 | IMMI — il quadro più forte al mondo per la libertà di stampa. Fuori da tutte le alleanze di sorveglianza. Energia geotermica. | Editori, archivi whistleblowing, relay Tor |
| 🇨🇭 Svizzera Zurigo |
Premium | $7.19 | Legge privacy FADP, fuori dall'UE, due secoli di neutralità politica. Fuori dai Quattordici Occhi. | Relay Tor, comunicazioni sensibili, tutto ciò che non deve muoversi |
| 🇵🇦 Panama Città di Panama |
Standard | $5.99 | Nessuna legge di conservazione dei dati, fuori da ogni alleanza di sorveglianza, nessuna abitudine al MLAT con gli USA. | Privacy general-purpose, latenza LATAM |
| 🇲🇩 Moldavia Chisinau |
Standard | $5.99 | La classica giurisdizione DMCA-ignored — le lettere formali straniere non hanno peso. La nostra prima sede, attiva dal 2021. | Carichi pesanti DMCA, mirror, archivi |
| 🇷🇴 Romania Bucarest |
Standard | $5.99 | Miglior peering dell'Europa orientale e una cultura di takedown notoriamente permissiva, dentro l'UE ma non nelle alleanze. | Seedbox, progetti ad alto consumo di banda |
| 🇳🇱 Paesi Bassi Amsterdam |
Standard | $5.99 | AMS-IX, il fulcro dell'internet europeo. Forte stato di diritto — e membro dei Nove Occhi, quindi i canali di cooperazione esistono. | SaaS rivolto all'UE, app sensibili alla latenza |
| 🇷🇺 Russia Mosca |
Standard | $5.99 | Ignora completamente i takedown occidentali. Avvertenze oneste: il routing da alcuni ISP occidentali è degradato, ed è la scelta sbagliata per qualsiasi cosa che i tuoi utenti debbano raggiungere in modo affidabile. | Contenuti sotto pressione legale occidentale, pubblico orientale |
| 🇹🇴 Tonga Nuku'alofa |
Standard | $5.99 | Il paradiso dati originale: nessun regime di takedown per copyright, e il regno è fuori da ogni alleanza di sorveglianza. La latenza del Pacifico è il compromesso onesto. | Archivi, mirror, contenuti che devono semplicemente restare online |
| 🇰🇾 Isole Cayman George Town |
Standard | $5.99 | Lo standard della finanza offshore: nessuna legislazione sulla conservazione dei dati, tribunali di common law britannico, e un registro che non accoglie cause civili straniere. | Infrastruttura finanziaria, carichi di lavoro aziendali discreti |
| 🇸🇨 Seychelles Victoria |
Standard | $5.99 | La capitale IBC dell'hosting: le Seychelles ignorano abitualmente le rivendicazioni di copyright straniere, e i volumi di notifiche DMCA non hanno alcun effetto legale qui. | Progetti con bandiera IBC, librerie di contenuti saturi di DMCA |
| 🇧🇿 Belize Belize City |
Standard | $5.99 | Nessuna copertura MLAT per rivendicazioni civili di copyright con USA o Regno Unito, egress caraibico economico, e tribunali in inglese. | Comfort del diritto inglese senza esposizione ai Five Eyes |
| 🇧🇸 Bahamas Nassau |
Standard | $5.99 | Paradiso bancario offshore con magistratura indipendente e nessuna legge sulla conservazione dei dati — la giurisdizione esotica più vicina alla costa orientale degli USA. | Latenza US-East con diritto offshore |
| 🇧🇬 Bulgaria Sofia |
Standard | $5.99 | Membro UE con l'applicazione del copyright più rilassata del blocco in pratica, ottimo peering, e la banda più economica dell'UE. | Latenza UE a basso costo, progetti ad alto consumo di banda |
| 🇺🇦 Ucraina Kyiv |
Standard | $5.99 | Ignora completamente le richieste di takedown occidentali e offre prezzi di banda di livello mondiale. Avvertenza onesta: l'infrastruttura in tempo di guerra funziona con doppia alimentazione e storage replicato. | Banda economica, pubblico dell'Europa orientale e della CSI |
| 🇭🇰 Hong Kong Hong Kong |
Standard | $5.99 | L'hub offshore dell'Asia: nessun regime DMCA, ottimo peering verso la Cina continentale e l'APAC, e una tradizione di common law. | Servizi rivolti all'APAC, peering vicino alla Cina |
Il prezzo del livello Premium è un moltiplicatore fisso sul listino Standard — Islanda +15%, Svizzera +20% — su ogni piano e ciclo. Stesso hardware ovunque: KVM su AMD EPYC, NVMe, protezione DDoS da 1 Tbps+ inclusa in ogni sede.
Quattro esempi pratici
L'editore → Islanda
Una testata investigativa che pubblica documenti che i potenti preferirebbero non vedere pubblicati. Tipo di contenuto: testo e PDF dietro una cache. Avversario: aziende e funzionari che inviano lettere legali, occasionalmente notifiche DMCA come strumento di censura. Budget di latenza: irrilevante — il sito è in cache al edge. Il framework IMMI islandese è stato scritto esattamente per questo caso; un takedown richiede un tribunale islandese, e i tribunali islandesi hanno già sentito questi argomenti e non ne sono rimasti impressionati. Reykjavik, allora.
Il seedbox → Romania o Moldavia
Tipo di contenuto: banda. Avversario: bot di copyright, l'avversario più economico e automatizzato che esista. Budget di latenza: irrilevante — si sincronizza durante la notte in ogni caso. Ciò che conta davvero è il traffico illimitato e il peering. I nodi di Bucarest in Romania hanno il miglior peering dell'Europa orientale; la Moldavia ha la tradizione più lunga di ignorare il DMCA. Un nostro cliente ha spinto 38 TB attraverso un SV-Pro a Bucarest in un solo mese — zero ticket, perché illimitato significa illimitato. Scegli Romania per la rete, Moldova per la tradizione; in entrambi i casi non puoi perdere.
Il relay di uscita → Svizzera
Tipo di contenuto: traffico cifrato altrui, che genera la posta di abuso più strana del settore. Avversario: chiunque si lamenti di ciò che è uscito dal tuo nodo la scorsa notte. Budget di latenza: moderato. La nostra AUP consente relay di uscita Tor in esattamente due posti — Islanda e Svizzera — con reverse DNS corretto, perché sono le due giurisdizioni in cui possiamo difenderli adeguatamente. La Svizzera aggiunge la LPD e la neutralità politica, e il nostro desk abusi sa cos'è Tor, il che da solo filtra il novanta per cento del dolore di gestire un'uscita. Zurigo, e imposta il rDNS prima di avviare il relay.
La SaaS UE → Paesi Bassi
Un'applicazione B2B noiosa e redditizia con clienti in Germania e Francia. Tipo di contenuto: interamente legale. Avversario: nessuno per cui valga la pena pianificare — lo scenario realistico peggiore è una disputa contrattuale civile. Budget di latenza: tutto, perché gli utenti sono il business. Questo è il caso in cui comprare l'Islanda spenderebbe 60ms di esperienza utente per proteggersi da un modello di minaccia pari a zero. Amsterdam è membro dei Nine Eyes e lo diciamo nella pagina delle location — per una SaaS senza esposizione legale, quel fatto non ti costa nulla e il peering AMS-IX ti compra latenza a una cifra verso la maggior parte dell'Europa.
Il compromesso latenza vs protezione
La fisica fa pagare circa 10–15ms di andata e ritorno ogni 1,000km di fibra. Ogni gradino in più sulla scala della protezione legale è anche un passo più lontano da qualcuno — i tuoi utenti, i tuoi peer, la tua stessa workstation. L'errore in entrambe le direzioni è lo stesso errore: pagare per ciò che il tuo modello di minaccia non usa. Ospitare a Reykjavik un game server rivolto a Parigi spende latenza per comprare una protezione legale che non eserciterai mai. Ospitare ad Amsterdam un archivio di documenti trapelati per risparmiare 40ms spende l'intera posizione legale per comprare una velocità che i tuoi lettori non noteranno mai. Compra esattamente tanta giurisdizione quanta ne richiede la tua esposizione — poi spendi ciò che resta in latenza.
In caso di dubbio
La versione breve che do nei ticket: esposizione legale alta → tier premium (Islanda, Svizzera). Bandwidth intensivo → Romania, Moldova o Bulgaria. Utenti UE, esposizione bassa → Paesi Bassi. Fuori da ogni alleanza, vicino agli USA → Panama. Pressione legale occidentale, pubblico orientale → Russia o Ucraina, con gli occhi aperti sul routing. Archivi che non devono mai cadere → Tonga. Latenza US-East con legge offshore → Bahamas o Belize. Utenti APAC → Hong Kong. E se sei davvero indeciso tra due: la sandbox oraria costa $0.009/ora, gira fino a 72 ore, e si converte in un piano mensile con tutto intatto. Testa entrambe le giurisdizioni per meno di un dollaro e tieni il vincitore.