Что такое офшорный хостинг?

Офшорный хостинг — это не про сокрытие от закона. Это про выбор того, какой закон применяется к вашему серверу — и этот выбор более практичен, чем идеологичен.

Рабочее определение

Офшорный хостинг означает аренду инфраструктуры в стране, отличной от вашей — точнее, отличной от страны, чьей правовой системы вы опасаетесь. Слово заимствовано из финансов и вводит людей в заблуждение. Не существует острова без законов. Каждый дата-центр на земле находится под какой-то юрисдикцией. Вы выбираете, какая юрисдикция, и что суды этой юрисдикции будут и не будут делать с иностранным запросом.

Три вещи определяют офшорного хостера на практике: где физически находятся серверы, где юридически зарегистрирована компания, и что компания реально делает, когда приходит иностранная жалоба. Первые два — география. Третье — политика — и именно на политике разваливается большинство "офшорного" маркетинга. Провайдер может арендовать стойки в восьми экзотических странах и всё равно приостановить ваш сервис из-за формы от копирайт-бота, потому что приостановка дешевле, чем чтение.

Юрисдикция — это не локация

Сервер в Амстердаме, арендованный у американской компании, — это для большинства практических целей американский сервер. Если провайдер американский, американские суды могут принудить провайдера — почтовый индекс железа ваши данные не спасёт. Верно и обратное: неамериканский провайдер с серверами в нескольких странах отвечает перед юрисдикциями тех стран, где стоят эти серверы, а не перед вашей страной и не перед тем, кто отправил письмо с жалобой.

Именно поэтому наши Условия обслуживания называют применимое право для каждой услуги: VPS в Кишинёве отвечает перед молдавскими судами, VPS в Рейкьявике — перед исландскими. В этом весь трюк. Более глубокого нет — и любой провайдер, который не может сказать, какие суды управляют вашей услугой, не понимает, что продаёт.

Разведывательные альянсы

Вы увидите "вне 14 глаз" на каждой офшорной странице продаж. Вот что такое альянсы на самом деле — пакты об обмене разведданными, а не магические бэкдоры:

Членство не означает, что иностранные агенты просматривают ваш VPS. Это означает, что запрос, который занял бы восемнадцать месяцев бюрократической волокиты по взаимной правовой помощи в других местах, здесь обрабатывается быстро между союзниками. Если ваша модель угроз включает западные государственные структуры, размещайте серверы за пределами Четырнадцати. Из наших пятнадцати локаций только Амстердам находится внутри альянса (Nine Eyes) — остальные четырнадцать нет. Мы прямо говорим об этом на странице Нидерландов, потому что это имеет значение для одних рабочих нагрузок и совершенно неважно для других.

Легитимные причины для офшорного хостинга

Сценарии использования, которые мы видим каждую неделю, все они законны в юрисдикциях, где размещаются:

• Независимые СМИ и журналистские расследования. Уведомления DMCA и гражданские требования об удалении контента routinely используются как дешевая цензура. Офшорный хостинг поднимает цену этой цензуры с электронного письма до судебного разбирательства.
• Архивы разоблачений и репозитории документов. Материал, который законно публиковать, но дорого защищать.
• Инфраструктура приватности. VPN-эндпоинты, реле Tor, микс-сети. Наш AUP явно разрешает реле Tor везде и выходные узлы в Исландии и Швейцарии.
• Криптовалютные узлы и сервисы. Полные узлы, эксплореры, Lightning-инфраструктура — обычное дело в большинстве наших локаций, невозможно у некоторых мейнстримных хостеров.
• Сообщества с законной, но спорной речью. Форумы, на которые жалуются не за нарушение законов, а за то, что они раздражают кого-то с адвокатом.
• Обычный бизнес, который хочет дистанции. Некоторые компании просто не хотят, чтобы их данные клиентов были в одном иностранном судебном запросе от истца, о котором они никогда не слышали.

Приватность — это не беззаконие. Спам, ботнеты, CSAM, сетевые атаки и сканирование портов запрещены в каждой локации, где мы работаем, и точка. AUP занимает одну страницу, и мы обеспечиваем его соблюдение сами.

От чего офшорный хостинг вас не защищает

Это раздел, который большинство провайдеров пропускают. Мы не будем:

• Действительное решение суда в юрисдикции хостинга. Если молдавский суд приказывает принять меры в отношении сервиса, размещенного в Молдове, мы подчиняемся. Это сделка, которая делает юрисдикцию реальной. Любой хостер, заявляющий, что проигнорирует собственные суды, либо лжет, либо не просуществует до следующего года.
• Ваша собственная операционная безопасность. Оплата картой, регистрация с реальной почтой, администрирование с домашнего подключения — и офшорный хостинг становится декорацией. Именно поэтому мы не собираем персональные данные при регистрации и принимаем только криптовалюту.
• Законы страны, где вы живете. Офшорный хостинг защищает сервер. Он не дает вам иммунитета. Ваше правительство может не иметь возможности эффективно вызвать нас в суд; оно абсолютно может вызвать вас.
• Провайдеры, которые ведут логи. Если ваш хостер хранит журналы активности, есть что изъять или запросить, независимо от того, какой флаг развевается над дата-центром. Мы не храним никаких — политика конфиденциальности перечисляет две записи, которые мы храним, и обе являются криптографическими артефактами.
• Контент, незаконный в самой юрисдикции хостинга. "Офшор" — это выбор права, а не его отсутствие.

Как оценивать офшорного провайдера

Контрольный список, который мы бы использовали, если бы выбирали сами:

• Юрисдикция опубликована для каждой локации — с пунктом о применимом праве в ToS, а не просто эмодзи-флагами на карте.
• Без KYC при регистрации. Если они проверили вашу личность, эта личность в одном судебном запросе от раскрытия.
• Криптовалютные платежные рельсы. Карты и PayPal — это идентификационные рельсы с привязанным платежом.
• Письменная политика логирования и канарейка. Наша обновляется ежемесячно, подписана PGP, не нарушена с апреля 2021 (канарейка).
• Политика злоупотреблений, которая называет триггер. «Мы действуем по действительному судебному приказу из юрисдикции хостинга» — это политика. «Мы оставляем за собой право приостановить обслуживание по любой причине» — это подбрасывание монетки.
• Настоящая инфраструктура. Тестовые IP-адреса looking-glass, собственная ASN, реальное железо. Реселлеры вас не защитят — вышестоящий провайдер получает уведомление и отключает питание, не спрашивая их.
• Годы работы. Оффшорные хостеры быстро сдаются под реальным давлением. Мы работаем с марта 2021 — пять лет, ноль личных данных клиентов в файлах, ноль переданных данных.

Если провайдер проходит все семь пунктов, флаг на главной странице — наименее интересная деталь. Если он проваливает два или более, никакое расположение дата-центра это не компенсирует.