VPSRENTO
- ゼロトレランス、即時解約、不服申し立て不可: CSAM、ボットネットおよびC2、クレデンシャルフィッシング。
- 禁止: スパム、ネットワーク攻撃、第三者へのスキャンや脆弱性悪用、隣接ユーザーからCPUを奪うマイニング、マルウェア配布。
- 記載の条件付きで明示的に許可: すべてのロケーションでのTorリレー、アイスランドとスイスでのTor出口ノード、VPN/プロキシ、転送量無制限プランでのシードボックス、合法なアダルトコンテンツ(ロシアを除く)、ミラー、ゲームサーバー。
- 不正利用の報告は [email protected] 宛に送ってください。報告はすべて人間が確認します。エスカレーションは警告 → 停止 → 解約の順に進みます。ゼロトレランス項目はこの段階を省略します。
- 当社が動くのは、ホスティング管轄区域の有効な裁判所命令と、確認済みの不正利用に限られます。それ以外で動くことはありません。
01 適用範囲
このポリシーは、すべてのロケーションのすべてのプランのすべてのサービスに適用され、 利用規約の一部です。違反すればサービスを失うリスクがあり、悪質な、あるいは繰り返しの違反はアカウントを失うリスクがあります。
以下のすべてを形作る2つの原則があります。第一に、当社はサーバーの内容を監視しません。執行は苦情と証拠に基づいて行われます。監視には、当社の プライバシーポリシー が保持しないと約束しているログが必要になるからです。第二に、 サーバーが物理的に設置されている管轄区域 で違法なコンテンツは禁止されています。これは当社が積極的に執行する唯一の法制度です。ラックにまで届きうるのはそれだけだからです。
02 ゼロトレランス — 即時解約
3つのカテゴリーは、確認次第、警告なし・不服申し立てなしでサービスとアカウントを終了させます。
児童性的虐待素材
いかなる形態、いかなる管轄区域、いかなる手段で発見されたCSAMも、確認次第解約されます。当社はホスティング管轄区域を管轄する児童保護ホットライン(存在する場合はINHOPE加盟ホットライン)に報告し、その管轄区域の法律が要求する場合は証拠を保全します。2台目のサーバーはありません。この項が厳しいと読めるなら、まだ十分に厳しくありません。
ボットネットおよびコマンド&コントロール
C2インフラの運用、ボットネットへの参加、ボットネットへの計算資源の貸与、あるいはそのためのパネル、ローダー、ステージング環境のホスティング。不正利用対応チームはこのカテゴリーのあらゆる言い訳を見てきましたが、本当だったことは一度もありません。
クレデンシャルフィッシング
他人の認証情報、決済データ、ウォレットキーを収集するために設計されたページ、キット、メーラー、リダイレクトインフラ。書面による許可なく第三者を対象とする「セキュリティ調査」名目のフィッシングも、フィッシングです。
03 禁止事項
スパムおよび迷惑な一括メール。 UBEは禁止であり、それを支援する行為も禁止です: 第三者向けの一括メール中継サービス、リストの洗浄、複数IPにまたがるスノーシュー構成は認められません。ポート25はすべてのサービスでデフォルトでフィルタリングされています。正当なメール用途には、アカウント作成から30日後にリクエストで開放されます。スパム判定が確認された場合、恒久的に閉鎖され、アカウントへの違反としてカウントされます。サブミッションポート(587/465)は初日から開放されています。
ネットワーク攻撃。 サービス拒否攻撃の発信、増幅攻撃や反射攻撃、あるいはストレッサー/ブーター活動への参加。当社の1 Tbps超のエッジは、あなたへの攻撃を吸収するために存在します。それがフィルタリングする側の存在になるための免許ではありません。
ポートスキャンおよび第三者への脆弱性悪用。 所有していない、あるいはテストの書面による許可がないネットワークへのスキャン、認証情報へのブルートフォース、他人のシステムの脆弱性の悪用。許可を得た対象に対してあなたのVPSから行う認可済みのセキュリティ調査は問題ありません。苦情が届いた場合に提示を求めますので、許可書は保管しておいてください。
CPUスティールによる暗号資産マイニング。 割り当てられたvCPUを超えるマイニング、つまりホストや共有ノード上の隣接ユーザーからのCPUスティールは、一切禁止です。これは特定可能な被害者からの測定可能なリソースの窃盗であり、当社のハイパーバイザーの指標で容易に証明できます。割り当て内に厳密に収まるマイニングを行いたい場合は、まずチケットを開いてください。標準の共有ノードでは回答はノー、専用の契約ではイエスになり得ます。
マルウェア配布。 マルウェア、エクスプロイトキット、ドロッパー、ランサムウェアインフラのホスティングや中継。管理されたルーティング不能なラボ環境での研究用サンプルについては、対応チームが状況を把握できるよう、まずチケットで連絡してください。
詐欺および妨害行為。 当社のネットワークを使った第三者への詐欺、およびノード、ネットワーク、他の顧客のサービスを劣化させる一切の行為。来年それがどのような形を取ろうとも。
04 条件付きで許可
この業界のAUPの多くは恐怖のリストです。当社のものは許可のリストでもあります。以下のワークロードは、記載の条件のもとで明示的に歓迎されます:
| 用途 | ステータス | 条件 |
|---|---|---|
| Torリレー (ガード / 中継) | 許可 | すべてのロケーション。このポリシー以外の条件はありません。当社の不正利用対応チームはリレーとは何かを知っています。定型文の返信で済ませることはしません。 |
| Tor出口リレー | 許可 | アイスランドとスイスのみ。逆引きDNSはノードがTor出口であることを示す必要があります(例: tor-exit.your-domain.tld)。リレーディスクリプタの連絡先は常に最新に保ち、不正利用チケットには48時間以内に回答する必要があります。 |
| VPNおよびプロキシサービス | 許可 | すべてのロケーション。当社がホストする最も一般的なワークロードです。あなたのIPから出ていくものについては、あなたが責任を負い続けます。あなたのユーザーが発生させた不正利用は、あなたの不正利用としてカウントされます。詳しくは セットアップガイドを参照してください. |
| シードボックス / トレント | 許可 | 継続的な高負荷の利用には転送量無制限プラン(SV-Pro以上)、従量制プランでは転送量の範囲内で。パブリックトラッカーのDMCA通知はポリシー上無視されます。管轄区域で違法なコンテンツは、すべての場所で依然として適用されます。 |
| アダルトコンテンツ (合法) | 条件付き | すべてのロケーションで許可されますが、 ロシアでは現地法により禁止されています。18歳以上向けの表示が必須で、年齢確認と記録保持はホスティング管轄区域の法律に従ってください。禁止カテゴリーへの逸脱は、警告ではなく§02に該当します。 |
| ミラー (ディストロ、データセット) | 許可 | すべてのロケーション。従量制プランで継続的に数TBの下りトラフィックを見込む場合は連絡してください。それに適したノードに配置します。 |
| ゲームサーバー | 許可 | すべてのロケーション。UDP主体のワークロードも問題ありません。常時稼働のエッジ緩和は、一般的なゲームプロトコルのフラッドをカバーします。 |
| メールサーバー | 条件付き | ポート25はアカウント作成から30日後にリクエストで開放されます。適切なrDNS/SPF/DKIMの設定が求められます。どんなに健全なリストでも、あらゆる種類の一括メールは§03のスパムに該当します。 |
あなたのワークロードがこの文書のどこにも記載されていない場合、デフォルトでは許可されています。禁止として記載されている場合、デフォルトで当社は本気です。
05 不正利用の報告
報告は [email protected] 宛にどうぞ(PGP歓迎。公開鍵は
お問い合わせページ
に掲載)。証拠を添えてください: タイムスタンプとタイムゾーン付きの完全なログ抜粋、送信元と宛先のIP、そして何を見てほしいかの一文。IPアドレスのスクリーンショットは証拠ではありません。
06 すべての報告は、不正利用対応チームの人間が確認します。スクリプトでも一次対応のキューでもなく、ネットワークを運用しているエンジニアその人です。トリアージは同営業日内に行われます。進行中の攻撃はそれより速く対応します。
2点、あらかじめご理解ください。当社は受領の確認と、適切な場合は終結以外の結果を報告者に伝えません。顧客のプライバシーは、あなたが報告した相手を含む全員に適用されます。そして、悪意のある苦情で対応チームを埋め尽くす報告者(そう、ほとんどが著作権トロールです)には、標準の返信のみがレート制限付きで送られます: ホスティング管轄区域の有効な裁判所命令。
| エスカレーションの段階 | 通常の違反は段階を上ります。不正利用の深刻度が、その上る速さを決めます。 |
|---|---|
| 段階 | 措置内容 |
| 1 · 警告 | 証拠と変更が必要な事項を記載したチケット。回答の目安期間は、深刻度に応じて24〜72時間。ほとんどのケースはここで終わります。大半の不正利用は犯罪組織ではなく、乗っ取られたWordPressだからです。 |
| 2 · 停止 | サービスはオフライン、データは保持。警告が無視された場合や、進行中のスパム送信、攻撃中など不正利用が継続している場合に使用します。あなたが回答し、問題が解決されれば解除されます。 3 · 解約. |
繰り返しの違反、修正の拒否、あるいは最初の2段階が無意味になる深刻度の場合。データは
07 ToSのタイムライン
に従って消去されます。段階は深刻度に応じて圧縮されます。活動中のDDoS発信元に72時間の警告はありません。まずnullルート、次にチケットです。警告期間は他人の障害時間になるからです。ゼロトレランスのカテゴリー(§02)は段階を完全に省略し、アカウントもサービスとともに失われます。 法執行機関からの要請
当社が応じるのは、影響を受けるサービスが稼働している管轄区域で発行された有効な裁判所命令のみです。それ以外のすべて(外国の召喚状、DMCA通知、他国の警察からのメール、立派なレターヘッドの書簡)には、同じ一行の返信が返されます:
ホスティング管轄区域の有効な裁判所命令。 現地の手続きが許す範囲で、当社は過度に広範な命令に異議を申し立て、範囲を狭めてから従います。命令が法的に開示を禁じていない限り、実行する前にその存在をあなたに知らせます。命令が実際に取得できるものは、
プライバシーポリシー に正直に記載されています: 請求台帳の1行とあなたのチケットです。押収すべき活動データは存在しません。そもそも作成されないからです。
08 ワラントカナリア
は毎月更新され、PGP署名されています。これは口にできない事柄のために存在し、2021年4月から途切れることなく続いています。 変更 このポリシーの重要な変更は、 ワラントカナリアページとサイト全体のバナーで告知されてから30日以内に発効することはありません。これは