Offshore Hosting Nedir?

Offshore hosting yasadan kaçmakla ilgili değildir. Sunucunuz için hangi yasanın geçerli olacağını seçmekle ilgilidir — ve bu seçim ideolojik olmaktan çok pratiktir.

Çalışan bir tanım

Offshore hosting, altyapıyı kendi ülkeniz dışında — daha doğrusu, hukuk sisteminden endişe duyduğunuz ülke dışında — kiralamak demektir. Bu kelime finanstan ödünç alınmıştır ve insanları yanıltır. Yasasız bir ada yoktur. Dünyadaki her veri merkezi bir yargı yetkisi altındadır. Sizin seçtiğiniz şey hangi yargı yetkisi olduğu ve o yargı yetkisinin mahkemelerinin yabancı bir talebe karşı ne yapıp yapmayacağıdır.

Bir offshore sağlayıcıyı pratikte üç şey tanımlar: sunucuların fiziksel olarak nerede olduğu, şirketin yasal olarak nerede kurulduğu ve yabancı bir bildirim geldiğinde şirketin fiilen ne yaptığı. İlk ikisi coğrafyadır. Üçüncüsü politikadır — ve çoğu "offshore" pazarlamasının çöktüğü yer burasıdır. Bir sağlayıcı sekiz egzotik ülkede raf kiralayabilir ve yine de bir telif botundan gelen form mektubu yüzünden hizmetinizi askıya alabilir, çünkü askıya almak okumaktan daha ucuzdur.

Yargı yetkisi konum değildir

Amerikalı bir şirketten kiralanan Amsterdam'daki bir sunucu, pratikte çoğu amaç için bir ABD sunucusudur. Sağlayıcı Amerikan ise, Amerikan mahkemeleri sağlayıcıyı zorlayabilir — donanımın bulunduğu posta kodu verilerinizi kurtarmaz. Tersi de doğrudur: birkaç ülkede sunucusu olan ABD dışı bir sağlayıcı, sizin ülkenize ya da şikayet e-postasını gönderen kişiye değil, sunucuların fiziksel olarak bulunduğu yargı bölgelerine karşı sorumludur.

Bu yüzden Hizmet Şartları hizmet başına geçerli yasayı belirtir: Kişinev'deki bir VPS Moldova mahkemelerine, Reykjavik'teki bir VPS İzlanda mahkemelerine cevap verir. Bütün püf noktası budur. Daha derin bir sır yoktur — ve hizmetinizi hangi mahkemelerin yönettiğini söyleyemeyen herhangi bir sağlayıcı, size ne sattığını bilmiyordur.

İstihbarat ittifakları

Her offshore satış sayfasında "14 Göz dışında" ifadesini görürsünüz. İşte ittifakların gerçekte ne olduğu — sihirli arka kapılar değil, istihbarat paylaşım anlaşmaları:

Üyelik, yabancı ajanların VPS'inize göz atması anlamına gelmez. Bu, başka yerde on sekiz ay sürecek karşılıklı adli yardım bürokrasisini gerektiren bir talebin müttefikler arasında hızla ilerlemesi demektir. Tehdit modeliniz Batılı devlet aktörlerini içeriyorsa, On Dört ülkenin dışında barındırın. On beş konumumuzdan yalnızca Amsterdam bir ittifakın (Nine Eyes) içinde yer alıyor — diğer on dördü değil. Bunu açıkça Hollanda sayfasında belirtiyoruz, çünkü bazı iş yükleri için önemli, bazıları için hiç önemli değil.

Denizaşırı barındırma için meşru nedenler

Her hafta gördüğümüz, barındırıldıkları yargı bölgelerinde yasal olan kullanım senaryoları:

• Bağımsız medya ve araştırmacı yayıncılık. DMCA bildirimleri ve hukuki yayından kaldırma tehditleri rutin olarak ucuz sansür olarak kullanılır. Denizaşırı barındırma, bu sansürün fiyatını bir e-postadan mahkeme davasına çıkarır.
• İhbar arşivleri ve belge depoları. Yayınlanması yasal ancak savunması pahalı olan materyal.
• Gizlilik altyapısı. VPN uç noktaları, Tor röleleri, karışım ağları. AUP belgemiz Tor rölelerine her yerde, çıkış düğümlerine ise İzlanda ve İsviçre'de açıkça izin verir.
• Kripto para düğümleri ve hizmetleri. Tam düğümler, gezginler, Lightning altyapısı — konumlarımızın çoğunda sıradan, bazı ana akım sağlayıcılarda imkansız.
• Yasal ama tartışmalı konuşmalara sahip topluluklar. Yasaları çiğnediği için değil, avukatı olan birini rahatsız ettiği için raporlanan forumlar.
• Mesafe isteyen sıradan işletmeler. Bazı şirketler müşteri verilerinin, hiç duymadıkları bir davacının tek bir yabancı mahkeme celbi uzağında olmasını istemiyor.

Gizlilik kanunsuzluk değildir. Spam, bot ağları, CSAM, ağ saldırıları ve port taraması, faaliyet gösterdiğimiz her konumda kesinlikle yasaktır. AUP tek sayfadır ve bunu kendimiz uygularız.

Denizaşırı barındırmanın sizi korumadığı şeyler

Bu, çoğu sağlayıcının atladığı bölümdür. Biz atlamayacağız:

• Barındırma yargı bölgesinde geçerli bir mahkeme emri. Bir Moldova mahkemesi, Moldova'da barındırılan bir hizmete yönelik işlem emri verirse, uyarız. Yargı bölgesini gerçek kılan anlaşma budur. Kendi mahkemelerini görmezden geleceğini iddia eden herhangi bir sağlayıcı ya yalan söylüyordur ya da gelecek yıl var olmayacaktır.
• Kendi operasyonel güvenliğiniz. Kartla ödeyin, gerçek e-postanızla kaydolun, sunucuyu ev bağlantınızdan yönetin — ve denizaşırı barındırma bir dekorasyondur. Bu yüzden kayıtta hiçbir kişisel veri almıyor ve yalnızca kripto kabul ediyoruz.
• Yaşadığınız yerin yasaları. Denizaşırı barındırma sunucuyu korur. Sizi bağışık yapmaz. Hükümetiniz bizi yararlı şekilde celp edemeyebilir; sizi kesinlikle edebilir.
• Günlük tutan sağlayıcılar. Sağlayıcınız etkinlik günlükleri tutuyorsa, veri merkezinin üzerinde hangi bayrak dalgalanırsa dalgalansın ele geçirilecek veya celp edilecek bir şey vardır. Biz hiçbirini tutmuyoruz — gizlilik politikası elimizde tuttuğumuz iki kaydı listeler ve ikisi de kriptografik yapılardır.
• Barındırma yargı bölgesinde yasadışı içerik. "Denizaşırı" bir hukuk seçimidir, hukukun yokluğu değil.

Denizaşırı bir sağlayıcı nasıl değerlendirilir

Kendimiz alışveriş yapsaydık kullanacağımız kontrol listesi:

• Konum başına yayınlanan yargı bölgesi — haritada yalnızca bayrak emojileri değil, ToS'ta geçerli hukuk maddesiyle.
• Kayıtta KYC yok. Kimliğinizi doğruladılarsa, bu kimlik bir mahkeme emriyle ifşa edilmekten uzaktır.
• Kripto ödeme altyapısı. Kartlar ve PayPal, ödemeye bağlı kimlik izleridir.
• Yazılı bir log politikası ve bir canary. Bizimki aylık güncellenir, PGP imzalı, Nisan 2021'den beri kesintisiz (canary).
• Tetikleyiciyi adlandıran bir kötüye kullanım politikası. "Barındırma yargı bölgesinden geçerli bir mahkeme kararına uyarız" bir politikadır. "Herhangi bir nedenle askıya alma hakkını saklı tutarız" bir yazı tura atışıdır.
• Gerçek altyapı. Looking-glass test IP'leri, kendi ASN'i, gerçek donanım. Bayiler sizi koruyamaz — üst sağlayıcı bildirimi alır ve onlara sormadan fişi çeker.
• Yıllardır faaliyette. Açık deniz sağlayıcıları gerçek baskı altında hızla çöker. Mart 2021'den beri çalışıyoruz — beş yıl, dosyada sıfır müşteri kimliği, sıfır teslim edilmiş veri.

Bir sağlayıcı yedisini de geçiyorsa, ana sayfadaki bayrak onlarla ilgili en az ilginç şeydir. İki veya daha fazlasında başarısız olursa, hiçbir veri merkezi konumu bunu telafi edemez.