VPSRENTO
- Нулевая терпимость, немедленное прекращение, без апелляции: CSAM, ботнеты и C2, фишинг учётных данных.
- Запрещено: спам, сетевые атаки, сканирование или эксплуатация третьих лиц, майнинг с кражей CPU у соседей, распространение вредоносного ПО.
- Явно разрешено на указанных условиях: узлы Tor везде, выходные узлы Tor в Исландии и Швейцарии, VPN/прокси, сидбоксы на безлимитных тарифах, легальный контент для взрослых (кроме России), зеркала, игровые серверы.
- Жалобы на злоупотребления, поданные через отдел Abuse в тикет-системе , читает живой человек. Эскалация идёт по ступеням: предупреждение → приостановка → прекращение; пункты нулевой терпимости лестницу минуют.
- Мы реагируем на действительные судебные решения юрисдикции размещения и на подтверждённые злоупотребления. Ничто другое нас не сдвигает.
01 Сфера действия
Эта политика применяется к каждой услуге на каждом тарифе в каждой локации и является частью Условий обслуживания. Её нарушение ставит под угрозу услугу. Грубое или повторное нарушение ставит под угрозу аккаунт.
Всё нижесказанное стоит на двух принципах. Первый: мы не следим за содержимым серверов — принудительные меры принимаются по жалобам и доказательствам, потому что мониторинг потребовал бы логов, которые наша Политика конфиденциальности обещает не хранить. Второй: контент, незаконный в юрисдикции, где физически находится сервер , запрещён. Это единственный правовой режим, который мы применяем проактивно, потому что только он способен добраться до стойки.
02 Нулевая терпимость — немедленное прекращение
Три категории завершают услугу и аккаунт после подтверждения — без предупреждения и без апелляции.
Материалы сексуального насилия над детьми
CSAM в любой форме, в любой юрисдикции, обнаруженные любым способом. Прекращение после подтверждения. Мы сообщаем на горячую линию по защите детей, компетентную для юрисдикции размещения, — члена INHOPE, если такая существует, — и сохраняем доказательства там, где этого требует закон этой юрисдикции. Второго сервера не будет. Если этот абзац читается жёстко — он недостаточно жёсткий.
Ботнеты и командно-контрольная инфраструктура
Эксплуатация инфраструктуры C2, участие в ботнете, сдача ему вычислительных мощностей в аренду или размещение его панелей, лоадеров или промежуточных площадок. Отдел Abuse слышал все оправдания в этой категории; ни одно никогда не оказывалось правдой.
Фишинг учётных данных
Страницы, наборы, рассыльщики или редирект-инфраструктура, созданные для кражи чужих учётных данных, платёжных данных или ключей от кошельков. Фишинг третьих лиц «в целях исследования безопасности» без их письменного разрешения — это фишинг.
03 Запрещено
Спам и незапрошенные массовые рассылки. Никакого UBE и никакой его поддержки: никаких релейных сервисов массовой почты для третьих лиц, никакой отмывки списков, никаких snowshoe-схем по множеству IP. Порт 25 фильтруется по умолчанию на каждой услуге; он открывается по запросу после 30 дней возраста аккаунта для легитимной почты. Подтверждённый вердикт о спаме закрывает его навсегда и засчитывается как страйк аккаунту. Порты отправки (587/465) открыты с первого дня.
Сетевые атаки. Инициирование DoS-атак, атак усилением или отражением, участие в деятельности стрессеров/бутеров. Наш периметр 1 Тбит/с+ существует, чтобы поглощать атаки на вас; это не лицензия становиться тем, что он фильтрует.
Сканирование портов и эксплуатация третьих лиц. Сканирование сетей, которыми вы не владеете или на тестирование которых у вас нет письменного разрешения, брутфорс учётных данных, эксплуатация уязвимостей в чужих системах. Авторизованные исследования безопасности с вашего VPS против целей, на которые у вас есть разрешение, допустимы — сохраните это разрешение, потому что при жалобе мы попросим его предъявить.
Криптомайнинг через кражу CPU. Майнинг, превышающий выделенные вам vCPU, — кража CPU у хоста или у соседей на общих нодах — запрещён, и точка. Это кража измеримого ресурса у вполне определимых жертв, и метрики нашего гипервизора делают доказательство тривиальным. Если хотите майнить строго в пределах своей аллокации — сначала откройте тикет; на стандартных общих нодах ответ — нет, на выделенных конфигурациях может быть да.
Распространение вредоносного ПО. Размещение или ретрансляция вредоносного ПО, наборов эксплойтов, дропперов или инфраструктуры программ-вымогателей. Исследовательские образцы — в контролируемой, немаршрутизируемой лабораторной среде: сначала напишите нам тикет, чтобы у отдела был контекст.
Мошенничество и помехи. Использование нашей сети для обмана третьих лиц и всё, что ухудшает работу ноды, сети или услуг других клиентов, — в какой бы форме это ни проявилось в следующем году.
04 Разрешено с условиями
Большинство AUP в этой отрасли — список страхов. Наша — ещё и список разрешений. Эти нагрузки явно приветствуются на указанных условиях:
| Использование | Статус | Условия |
|---|---|---|
| Узлы Tor (guard / middle) | Разрешено | Все локации. Никаких условий сверх этой политики. Наш отдел Abuse знает, что такое узел, — формальной отписки вы не получите. |
| Выходные узлы Tor | Разрешено | Только Исландия и Швейцария. Обратный DNS должен идентифицировать узел как выходной узел Tor (например, tor-exit.your-domain.tld), ваш контакт в дескрипторе узла должен оставаться актуальным, а на тикеты Abuse нужно отвечать в течение 48 часов. |
| VPN- и прокси-сервисы | Разрешено | Все локации — самая распространённая нагрузка, которую мы размещаем. Вы остаётесь ответственным за то, что выходит с вашего IP; злоупотребления ваших пользователей считаются вашими злоупотреблениями. См. руководство по настройке. |
| Сидбокс / торренты | Разрешено | Безлимитные тарифы (SV-Pro и выше) для постоянной интенсивной работы; лимитированные тарифы — в пределах своего трафика. Уведомления DMCA с публичных трекеров игнорируются согласно политике; контент, незаконный в юрисдикции размещения, по-прежнему запрещён везде. |
| Контент для взрослых (легальный) | С условиями | Все локации кроме России, где это запрещено местным законом. Требуется маркировка 18+; проверка возраста и ведение учётных записей — по закону юрисдикции размещения. Любой сдвиг в сторону запрещённых категорий — это §02, а не предупреждение. |
| Зеркала (дистрибутивы, наборы данных) | Разрешено | Все локации. Если ожидаете постоянный исходящий трафик в несколько ТБ на лимитированном тарифе — сообщите нам, мы разместим вас на подходящей ноде. |
| Игровые серверы | Разрешено | Все локации. Нагрузки с плотным UDP допустимы. Постоянно включённая фильтрация на периметре покрывает типичные флуды игровых протоколов. |
| Почтовые серверы | С условиями | Порт 25 открывается по запросу после 30 дней возраста аккаунта. Ожидаются корректные rDNS/SPF/DKIM. Массовая рассылка любого вида — это спам по §03, каким бы честным ни был список. |
Если ваша нагрузка нигде в этом документе не упомянута, по умолчанию она разрешена. Если она указана как запрещённая — мы это серьёзно.
05 Сообщение о нарушениях
Жалобы проходят через отдел Abuse в тикет-системе. Приложите доказательства: полные выдержки из логов с метками времени и часовым поясом, IP-адреса источника и назначения и одно предложение о том, что мы должны увидеть. Скриншот IP-адреса доказательством не является.
Каждую жалобу читает живой человек из отдела Abuse — те же инженеры, которые обслуживают сеть, а не скрипт и не очередь первой линии. Сортировка происходит в тот же рабочий день; активные атаки обрабатываются ещё быстрее.
Два момента, которые нужно прояснить сразу. Мы не сообщаем заявителям исходов сверх подтверждения получения и, где уместно, закрытия — конфиденциальность клиентов распространяется на всех, включая тех, на кого вы жалуетесь. А заявители, заваливающие отдел недобросовестными жалобами (да, в основном это копирайт-тролли), ограничиваются стандартным ответом: действительное судебное решение юрисдикции размещения.
06 Лестница эскалации
Обычные нарушения поднимаются по лестнице. Тяжесть нарушения решает, как быстро мы по ней поднимаемся.
| Шаг | Что происходит |
|---|---|
| 1 · Предупреждение | Тикет с доказательствами и тем, что должно измениться. Типичное окно ответа: 24–72 часа в зависимости от тяжести. Большинство случаев заканчивается здесь — большинство нарушений это скомпрометированный WordPress, а не криминальное предприятие. |
| 2 · Приостановка | Услуга офлайн, данные нетронуты. Применяется, когда предупреждения игнорируются или нарушение продолжается — идущая спам-рассылка, атака в процессе. Снимается, когда вы отвечаете и проблема устранена. |
| 3 · Прекращение | Повторные нарушения, отказ устранить проблему или тяжесть, делающая первые два шага бессмысленными. Данные стираются согласно срокам из Условий обслуживания. |
Лестница сжимается с ростом тяжести. Активный источник DDoS не получает 72-часового предупреждения; он получает null-route, а затем тикет, именно в этом порядке, — период предупреждения был бы чужим простоем. Категории нулевой терпимости (§02) полностью пропускают лестницу, и аккаунт уходит вместе с услугой.
07 Запросы правоохранительных органов
Мы отвечаем на действительные судебные решения, вынесенные в юрисдикции, где работает затронутая услуга. Всё остальное — иностранные повестки, уведомления DMCA, письма полиции из других стран, письма на впечатляющих бланках — получает один и тот же однострочный ответ: действительное судебное решение юрисдикции размещения.
Где позволяет местный процесс, мы оспариваем или сужаем чрезмерно широкие решения до их исполнения. Если решение юридически не запрещает разглашение, мы сообщаем вам о его существовании до того, как начнём действовать.
Что решение суда может реально получить, честно задокументировано в Политике конфиденциальности: строка платёжного журнала и ваши тикеты. Данных об активности, которые можно было бы изъять, не существует, потому что они не создаются.
Канарейка обновляется ежемесячно и подписывается PGP. Она существует для вещей, о которых мы не можем говорить, и ведётся непрерывно с апреля 2021 года.
08 Изменения
Существенные изменения этой политики вступают в силу не ранее чем через 30 дней после объявления на странице канарейки и баннера на всём сайте — тот же механизм, что и для Условий обслуживания. Продолжение использования услуги после даты вступления в силу означает принятие.