VPSRENTO
DMCA-игнорирующий хостинг от того, кто читает уведомления
Я веду отдел по работе с жалобами. Каждый месяц в мою очередь падает около трёхсот DMCA-уведомлений. Вот что на самом деле говорит закон, что происходит с этими уведомлениями у американского хоста и здесь, и что значит «игнорирующий», когда это не маркетинговое слово.
Что такое DMCA на самом деле
Digital Millennium Copyright Act — это закон США, принятый в 1998 году. Его механизм удаления описан в 17 U.S.C. §512: онлайн-провайдеры получают «безопасную гавань» от ответственности за авторские права на контент пользователей при условии, что они «оперативно» удаляют предположительно нарушающий материал после получения правильно оформленного уведомления.
Эта система стимулов объясняет всё поведение американских хостов. Хост защищён от судебного иска за ваш контент, только если сначала удаляет, а вопросы задаёт потом. Так оно и поступает. Жалобы попадают в автоматизированные системы, клиенты получают сроки от 24 до 72 часов, услуги блокируются по второй жалобе и удаляются по третьей в рамках политики «повторных нарушителей». Никто ничего не читает — чтение стоит денег и создаёт ответственность. Когда говорят, что американские хостеры «агрессивны» в вопросах авторского права, имеют в виду, что §512 сделал агрессию рациональным бизнес-ходом.
Почему §512 останавливается на границе США
Законы США обязывают граждан и компании США. VPS в Молдове, VPS в Панаме и VPS в Исландии подчиняются собственному законодательству об авторских правах — все три юрисдикции являются участниками Бернской конвенции, и ни одна из них не является зоной беззакония для пиратства. Но DMCA-уведомление не является судебным документом нигде за пределами США. За границей оно имеет юридическую силу электронного письма, потому что это и есть письмо.
Чтобы заставить действовать против сервера в Кишинёве, заявителю нужен судебный приказ молдавского суда. Это значит местный адвокат, переведённые документы, месяцы процесса и судья, применяющий молдавское право — включая его исключения и тесты на соразмерность — к претензии. У большинства заявителей нет ни бюджета, ни терпения, ни дела, которое выдержит настоящего судью. Этот разрыв между «отправить письмо» и «выиграть в иностранном суде» и есть весь продукт DMCA-игнорирующего хостинга. Честная версия предложения звучит так: мы не игнорируем закон. Мы игнорируем иностранное письмо-формуляр и подчиняемся собственным судам.
Жизненный цикл жалобы: хостер из США и VPSRento
Одно и то же уведомление, два очень разных понедельника:
| Этап | Типичный американский хост | VPSRento |
|---|---|---|
| Уведомление получено | Обработано автоматикой, сопоставлено с вашим аккаунтом мгновенно — у них есть ваша подтверждённая личность с момента регистрации. | Прочитано человеком (мной). Проверено на одно: является ли это действительным судебным предписанием юрисдикции хостинг-провайдера? |
| +4 часа | Автоматически созданный тикет вам с дедлайном 24–72 часа на удаление контента или оспаривание. | Это не судебное предписание. Дело закрыто. Отправителю уходит ответ в одну строку. Вам ничего не пересылается, потому что от вас ничего не требуется. |
| +48 часов | Контент всё ещё на месте? Услуга приостановлена. Того требует безопасная гавань. | Ваш сервис работает. Действовать было не на что. |
| Повторные уведомления | Аккаунт удалён по политике повторных нарушений. Ваша личность и логи годами остаются в их системах. | Тот же ответ, та же одна строка. Триста первое уведомление получает ровно то же, что и первое. |
| Действительное местное судебное предписание | Подчиняется — и часто передаёт вашу личность, логи и платёжные данные вместе с ним. | Подчиняется тому, что требует предписание — и там, где предписание позволяет, уведомляет вас первым. Что мы передаём, ограничено тем, что у нас есть: хэш токена и txid. |
Пять лет за этой стойкой: количество переданных нами личностей клиентов — ноль, потому что у нас их нет. Нельзя протечь из пустого ведра.
Что «игнорирование» не покрывает
Четыре границы, изложенные прямо, потому что от них зависит ваша модель угроз:
- Судебные предписания остаются обязательными. Действительное предписание из юрисдикции хостинга обязывает нас. Именно это делает юрисдикцию реальной, а не театральной.
- Местное законодательство остаётся обязательным. CSAM означает немедленное удаление аккаунта и жалобу в компетентный орган, в любой локации, без исключений. То же касается ботнетов и сетевых атак — они нарушают наши AUP до того, как нарушают чей-либо закон, и мы действуем по своему усмотрению.
- Законы вашей страны остаются обязательными для вас. Иностранное правительство не может эффективно вызвать нас повесткой. Оно вполне может вызвать вас. Оффшорный хостинг защищает сервер, а не оператора.
- Хорошо финансируемые истцы могут судиться где угодно. Оффшорный хостинг повышает стоимость затыкания вам рта с электронного письма до иностранного судебного иска. Он не делает стоимость бесконечной.
Красные флаги при выборе хостинга с «игнорированием DMCA»
Я видел, как клиенты мигрировали к нам из каждой из этих ситуаций:
- Серверы с «игнорированием DMCA» в США, Великобритании или Германии. Физически невозможно. Дата-центр подчиняется своим судам, и стойка в США получает американский процесс. Маркетинг оффшорный; повестки — нет.
- Регистрация требует ID или номер телефона. Хост, который знает, кто вы, в конечном счёте расскажет кому-то, кто вы.
- Оплата только картой. Та же проблема идентичности в другой одежде. Карточные сети хранят записи; повестки следуют за ними.
- Перепродаваемая инфраструктура. Спросите looking-glass IP и ASN. Если они реселлер, апстрим получает уведомление и выдёргивает штекер, не спрашивая их — или вас.
- «100% защита от тейкдаунов, размещайте что угодно.» Никто не защищён от удаления, и «хостите что угодно» означает отсутствие отдела по злоупотреблениям — так что ваши соседи — ботнеты, IP-диапазон в каждом блок-листе, и ваш чистый проект наследует этот запах.
- Нет письменного AUP. Хост, который не зафиксирует письменно, что он применяет, будет применять то, что требует самое злое письмо в очереди.
Мы публикуем наш AUP, называем триггер, который нас двигает (действительное судебное предписание из юрисдикции хостинга), и отвечаем на наши собственные уведомления. Эта комбинация — не флаг на главной странице — вот что должно означать «игнорирование DMCA». Связанное чтение: что такое офшорный хостинг на самом деле, и как выбрать юрисдикцию после того, как вы решили, что она вам нужна.