オフショアホスティングとは？

オフショアホスティングは法律から逃げることではない。どの法律がサーバーに適用されるかを選ぶことだ——そしてその選択はイデオロギーよりも実利的である。

実用的な定義

オフショアホスティングとは、自国以外——より正確には、法的懸念がある国以外——でインフラを借りることを意味する。この言葉は金融から借用されたもので、人々を誤解させる。法律のない島など存在しない。地球上のすべてのデータセンターは何らかの法域の下にある。あなたが選んでいるのは、 どの 法域か、そしてその法域の裁判所が外国からの要請に対して何をし、何をしないか、ということだ。

実際のところ、オフショアホストを定義する要素は3つある: サーバーが物理的にどこにあるか、会社が法的にどこに拠点を置くか、そして外国からの通知が届いたときに会社が実際に何をするか。最初の2つは地理の問題だ。3つ目はポリシーであり——ポリシーこそ、ほとんどの「オフショア」マーケティングが崩壊する点だ。プロバイダーが8つのエキゾチックな国にラックを借りていても、著作権ボットからの定型文書でサービスを停止することはできる。停止は読むことより安いからだ。

法域はロケーションではない

アムステルダムにあるサーバーを米国企業から借りた場合、実務上ほぼ米国のサーバーと同じです。プロバイダーが米国企業なら、米国の裁判所はそのプロバイダーに命令を出せます。ハードウェアの所在地がデータを守ってくれるわけではありません。逆もまた同様です。米国以外のプロバイダーが複数の国にサーバーを置いている場合、従うのはサーバーが所在する国の法域であり、あなたの居住国でも、苦情メールを送りつけてきた相手でもありません。

これが当社の 利用規約 がサービスごとに準拠法を明記する理由だ: キシナウのVPSはモルドバの裁判所に、レイキャビクのVPSはアイスランドの裁判所に従う。それがすべての仕組みだ。それ以上に深い仕掛けはない——そして、どの裁判所がサービスを管轄するかを説明できないプロバイダーは、自分が何を売っているのか理解していない。

監視同盟

どのオフショア販売ページにも「14アイズの外」と書いてある。実際の同盟の中身はこうだ——魔法のバックドアではなく、情報共有協定だ:

メンバーシップは、外国のエージェントがあなたのVPSを閲覧することを意味するものではありません。それは、他の場所では相互法務支援の書類手続きに18か月かかるような要求が、同盟国間では迅速に進むことを意味します。あなたの脅威モデルに西側の国家主体が含まれる場合、フォーティーン（14か国）の外でホストしてください。当社の15のロケーションのうち、アムステルダムだけが同盟（ナインアイズ）内にあります。他の14か所はそうではありません。私たちはそれを「 オランダのページ」で率直に述べています。なぜなら、それは一部のワークロードにとって重要であり、他のワークロードにはまったく関係ないからです。

オフショアでホストする正当な理由

私たちが毎週目にするユースケースは、それらをホストする管轄区域で全て合法です：

• 独立系メディアと調査報道。 DMCA通知や民事上の削除要求は、安価な検閲として日常的に使われています。オフショアホスティングは、その検閲のコストを電子メール1通から裁判沙汰に引き上げます。
• 内部告発アーカイブと文書リポジトリ。 公開が合法だが、防御に費用がかかる資料。
• プライバシーインフラ。 VPNエンドポイント、Torリレー、ミックスネットワーク。当社の「 AUP 」は、アイスランドとスイスでのTorリレーとエグジットノードを明示的に許可しています。
• 暗号通貨ノードとサービス。 フルノード、エクスプローラー、ライトニングインフラ — 当社のほとんどのロケーションでは普通ですが、一部の主流ホストでは不可能です。
• 合法だが論争のある表現を持つコミュニティ。 法律違反ではなく、弁護士を持つ誰かを煩わせたために報告されるフォーラム。
• 距離を置きたい普通の企業。 一部の企業は、自社の顧客データが、聞いたこともない原告からの外国の召喚状の届く範囲にあることを単に望んでいません。

プライバシーは無法ではありません。スパム、ボットネット、CSAM、ネットワーク攻撃、ポートスキャンは、当社が運営するすべてのロケーションで禁止されています。完全に停止です。AUPは1ページで、私たちはそれを自分たちで執行します。

オフショアホスティングがあなたを守らないもの

これは、ほとんどのプロバイダーが省略するセクションです。私たちは省略しません：

• ホスティング管轄区域での有効な裁判所命令。 モルドバの裁判所がモルドバでホストされているサービスに対する行動を命令した場合、私たちは従います。それが管轄区域を現実のものとする取引です。自国の裁判所を無視すると主張するホストは、嘘をついているか、来年には存在しないかのどちらかです。
• あなた自身の運用セキュリティ。 カードで支払い、実際のメールアドレスで登録し、自宅の接続からボックスを管理する — そうすれば、オフショアホスティングは飾りです。これが、当社がサインアップ時に個人データを一切取得せず、暗号通貨のみを受け入れる理由です。
• あなたが住んでいる国の法律。 オフショアホスティングはサーバーを保護します。それはあなたを免責しません。あなたの政府は私たちを有益に召喚できないかもしれませんが、あなたを召喚することは絶対にできます。
• ログを取るプロバイダー。 ホストがアクティビティログを保持している場合、データセンターの上にどの旗が掲げられていようと、押収または召喚できるものがあります。当社はログを一切保持しません — 「 プライバシーポリシーには当社が保持する2つの記録が記載されています」、そして両方とも暗号学的アーティファクトです。
• ホスティング管轄区域自体で違法なコンテンツ。 「オフショア」は法の選択であり、法の不在ではありません。

オフショアプロバイダーの評価方法

私たち自身が購入する場合に使うチェックリスト：

• ロケーションごとに管轄区域が公開されている — ToSに準拠法条項があり、地図上の国旗絵文字だけではないこと。
• サインアップ時にKYCなし。 身元を確認された場合、その身元は開示のための裁判所命令1つで明らかになります。
• 暗号通貨の支払い手段。 カードとPayPalは、支払いが紐づく本人確認の手段です。
• 文書化されたログポリシーとカナリア。 当社は毎月更新し、PGP署名済みで、2021年4月から途切れていません（カナリア).
• トリガーを明示する滥用ポリシー。 「ホスティング管轄の有効な裁判所命令に基づいて行動する」はポリシーです。「いかなる理由でも停止する権利を留保する」はコイントスです。
• 本物のインフラ。 ルッキンググラステストIP、自社ASN、実ハードウェア。リセラーはあなたを守れません — 上位プロバイダーが通知を受け取り、彼らに相談せずにプラグを抜きます。
• 運営年数。 オフショアホストは実際の圧力で早く潰れます。当社は2021年3月から運営 — 5年間、顧客の身元情報はゼロ、引き渡したデータもゼロです。

プロバイダーが7つすべてを満たすなら、ホームページの旗は最も興味のない要素です。2つ以上失敗するなら、どのデータセンターの場所も補えません。