Hosting ngoài khơi là gì?

Hosting ngoài khơi không phải là trốn tránh pháp luật. Nó là việc chọn luật nào áp dụng cho máy chủ của bạn — và lựa chọn đó mang tính thực dụng hơn là ý thức hệ.

Một định nghĩa thực dụng

Hosting ngoài khơi nghĩa là thuê hạ tầng tại một quốc gia khác với quốc gia của bạn — chính xác hơn là khác với quốc gia có hệ thống pháp luật mà bạn đang lo ngại. Từ này vay mượn từ tài chính, và nó gây hiểu lầm. Không có hòn đảo nào không có luật. Mọi trung tâm dữ liệu trên trái đất đều nằm dưới một khu vực pháp lý nào đó. Điều bạn đang chọn là khu vực pháp lý nào , và tòa án của khu vực đó sẽ và sẽ không làm gì với một yêu cầu từ nước ngoài.

Ba điều định nghĩa một nhà cung cấp ngoài khơi trong thực tế: máy chủ đặt ở đâu, công ty có trụ sở pháp lý ở đâu, và công ty thực sự làm gì khi một thông báo nước ngoài đến. Hai điều đầu là địa lý. Điều thứ ba là chính sách — và chính sách là nơi hầu hết các chiến dịch tiếp thị "ngoài khơi" sụp đổ. Một nhà cung cấp có thể thuê giá đỡ ở tám quốc gia kỳ lạ mà vẫn đình chỉ dịch vụ của bạn vì một lá thư mẫu từ bot bản quyền, bởi vì đình chỉ rẻ hơn là đọc thư.

Khu vực pháp lý không phải là vị trí

Một máy chủ ở Amsterdam thuê từ một công ty Mỹ, về mặt thực tế, là một máy chủ Mỹ. Nếu nhà cung cấp là người Mỹ, tòa án Mỹ có thể ép buộc nhà cung cấp đó — mã zip của phần cứng sẽ không cứu được dữ liệu của bạn. Điều ngược lại cũng đúng: một nhà cung cấp ngoài Mỹ có máy chủ ở nhiều quốc gia chịu trách nhiệm trước các khu vực pháp lý nơi máy chủ đó đặt tại, chứ không phải trước quốc gia của bạn, và cũng không phải trước bất kỳ ai đã gửi email khiếu nại.

Đây là lý do Điều khoản Dịch vụ của chúng tôi nêu rõ luật điều chỉnh cho từng dịch vụ: một VPS ở Chisinau chịu sự điều chỉnh của tòa án Moldova, một VPS ở Reykjavik chịu sự điều chỉnh của tòa án Iceland. Đó là toàn bộ mẹo. Không có mẹo sâu hơn nào — và bất kỳ nhà cung cấp nào không thể cho bạn biết tòa án nào điều chỉnh dịch vụ của bạn thì không hiểu họ đang bán gì cho bạn.

Các liên minh giám sát

Bạn sẽ thấy "ngoài khối 14 mắt" trên mọi trang bán hàng ngoài khơi. Đây là những gì các liên minh thực sự là — các hiệp ước chia sẻ tình báo, không phải cửa hậu thần kỳ:

Thành viên không có nghĩa là cơ quan nước ngoài có thể dòm ngó VPS của bạn. Nó có nghĩa là một yêu cầu mà ở nơi khác sẽ mất mười tám tháng thủ tục tương trợ tư pháp thì ở đây được xử lý nhanh chóng giữa các đồng minh. Nếu mô hình mối đe dọa của bạn bao gồm các tác nhân nhà nước phương Tây, hãy đặt máy chủ ngoài nhóm Mười Bốn. Trong mười lăm vị trí của chúng tôi, chỉ Amsterdam nằm trong một liên minh (Nine Eyes) — mười bốn vị trí còn lại thì không. Chúng tôi nói rõ điều đó trên trang Netherlands, vì nó quan trọng với một số khối lượng công việc và hoàn toàn không quan trọng với những khối khác.

Lý do hợp pháp để đặt máy chủ ngoài khơi

Các trường hợp sử dụng chúng tôi thấy hàng tuần, tất cả đều hợp pháp tại các khu vực pháp lý lưu trữ chúng:

• Truyền thông độc lập và báo chí điều tra. Thông báo DMCA và các đe dọa gỡ nội dung dân sự thường được dùng như kiểm duyệt giá rẻ. Lưu trữ ngoài khơi nâng giá của sự kiểm duyệt đó từ một email lên thành một vụ kiện tòa án.
• Kho lưu trữ tố giác và kho tài liệu. Tài liệu hợp pháp để xuất bản nhưng đắt đỏ để bảo vệ.
• Hạ tầng quyền riêng tư. Điểm cuối VPN, relay Tor, mạng mix. AUP của chúng tôi cho phép rõ ràng relay Tor ở mọi nơi và nút thoát ở Iceland và Thụy Sĩ.
• Nút và dịch vụ tiền mã hóa. Full node, explorer, hạ tầng Lightning — bình thường ở hầu hết các vị trí của chúng tôi, bất khả thi ở một số nhà cung cấp chính thống.
• Cộng đồng với ngôn luận hợp pháp nhưng gây tranh cãi. Diễn đàn bị báo cáo không phải vì vi phạm pháp luật mà vì làm phiền ai đó có luật sư.
• Doanh nghiệp thông thường muốn khoảng cách. Một số công ty chỉ đơn giản không muốn dữ liệu khách hàng của họ cách một trát tòa nước ngoài khỏi nguyên đơn mà họ chưa từng nghe tên.

Quyền riêng tư không phải là vô pháp luật. Spam, botnet, CSAM, tấn công mạng và quét cổng bị cấm ở mọi vị trí chúng tôi vận hành, chấm hết. AUP dài một trang và chúng tôi tự thực thi nó.

Điều mà lưu trữ ngoài khơi không bảo vệ bạn khỏi

Đây là phần mà hầu hết nhà cung cấp bỏ qua. Chúng tôi sẽ không:

• Lệnh tòa hợp lệ tại khu vực pháp lý lưu trữ. Nếu tòa án Moldova ra lệnh hành động đối với dịch vụ đặt tại Moldova, chúng tôi tuân thủ. Đó là thỏa thuận làm cho khu vực pháp lý trở nên thực tế. Bất kỳ nhà cung cấp nào tuyên bố sẽ phớt lờ tòa án của chính họ thì hoặc là nói dối hoặc sẽ không tồn tại vào năm sau.
• An ninh hoạt động của chính bạn. Trả bằng thẻ, đăng ký bằng email thật, quản trị máy chủ từ kết nối nhà — và lưu trữ ngoài khơi chỉ là trang trí. Đây là lý do chúng tôi không thu thập dữ liệu cá nhân khi đăng ký và chỉ chấp nhận tiền mã hóa.
• Luật pháp nơi bạn sống. Lưu trữ ngoài khơi bảo vệ máy chủ. Nó không miễn nhiễm cho bạn. Chính phủ của bạn có thể không trát đòi chúng tôi hiệu quả; họ hoàn toàn có thể trát đòi bạn.
• Nhà cung cấp ghi nhật ký. Nếu nhà cung cấp của bạn giữ nhật ký hoạt động, sẽ có thứ để tịch thu hoặc trát đòi bất kể lá cờ nào bay trên trung tâm dữ liệu. Chúng tôi không giữ bất kỳ — chính sách quyền riêng tư liệt kê hai bản ghi chúng tôi lưu giữ, và cả hai đều là tạo tác mật mã.
• Nội dung bất hợp pháp tại chính khu vực pháp lý lưu trữ. "Ngoài khơi" là một lựa chọn luật, không phải sự vắng mặt của luật.

Cách đánh giá nhà cung cấp ngoài khơi

Danh sách kiểm tra chúng tôi sẽ dùng nếu tự mua sắm:

• Khu vực pháp lý được công bố cho từng vị trí — với điều khoản luật điều chỉnh trong ToS, không chỉ cờ emoji trên bản đồ.
• Không KYC khi đăng ký. Nếu họ xác minh danh tính của bạn, danh tính đó cách một lệnh tòa khỏi việc tiết lộ.
• Kênh thanh toán tiền mã hóa. Thẻ tín dụng và PayPal là những đường ray nhận dạng gắn liền với thanh toán.
• Chính sách lưu nhật ký bằng văn bản và một canary. Của chúng tôi cập nhật hàng tháng, ký PGP, không gián đoạn kể từ tháng 4 năm 2021 (canary).
• Chính sách lạm dụng nêu rõ điều kiện kích hoạt. "Chúng tôi hành động theo lệnh tòa hợp lệ từ khu vực pháp lý lưu trú" là một chính sách. "Chúng tôi có quyền đình chỉ vì bất kỳ lý do nào" là một canh bạc.
• Hạ tầng thực sự. IP kiểm tra looking-glass, ASN riêng, phần cứng thật. Nhà bán lại không thể bảo vệ bạn — nhà cung cấp thượng nguồn nhận thông báo và rút phích cắm mà không hỏi họ.
• Nhiều năm hoạt động. Nhà cung cấp offshore sụp đổ nhanh dưới áp lực thực sự. Chúng tôi hoạt động từ tháng 3 năm 2021 — năm năm, không danh tính khách hàng nào được lưu trữ, không dữ liệu nào bị bàn giao.

Nếu một nhà cung cấp vượt qua cả bảy tiêu chí, lá cờ trên trang chủ là điều ít thú vị nhất về họ. Nếu họ trượt hai tiêu chí trở lên, không vị trí trung tâm dữ liệu nào có thể bù đắp.