无视DMCA的主机服务,由阅读通知的人详解
我负责滥用处理。每个月大约有三百封DMCA通知进入我的队列。以下是法律的实际规定、这些通知在美国主机商与这里的不同处理方式,以及当“无视”不是营销词汇时的真实含义。
DMCA到底是什么
《数字千年版权法》是美国1998年通过的法令。其下架机制位于 17 U.S.C. §512:在线服务提供商因用户存储的内容而获得版权责任的“安全港”,前提是收到格式正确的通知后“迅速”删除涉嫌侵权材料。
这种激励结构解释了美国主机商的一切行为。主机商只有在先删除再问问题的情况下,才能免于因 你的 主机商只有在先删除、后追问的情况下,才能就相关内容免责。所以他们就先删了再说。通知被送入自动化系统,客户只拿到24到72小时的期限,在"屡次侵权者(repeat infringer)"政策下,第二次通知即暂停服务,第三次直接终止。没有人会去读通知内容——读是要花钱的,还会带来法律责任。人们说美国主机商在版权问题上"咄咄逼人",真正的意思是:§512让强硬处理成了最理性的商业选择。
为什么§512止步于美国边境
美国法令约束美国公民和美国公司。一台 摩尔多瓦VPS、一台 巴拿马VPS 和一台 冰岛VPS 都受各自版权法管辖——这三个司法管辖区都是《伯尔尼公约》签署国,也都不是盗版法外之地。但DMCA通知在美国以外的任何地方都不是法院文件。在国外,它的法律效力等同于一封电子邮件,因为它就是一封电子邮件。
要让投诉人强制对基希讷乌的服务器采取行动,他们需要摩尔多瓦法院的命令。这意味着当地律师、翻译文件、数月的诉讼程序,以及法官将摩尔多瓦法律——包括其例外和比例原则——适用于该主张。大多数投诉人没有预算、耐心,或者经得起真正法官审查的案件。从“发送电子邮件”到“在外国法院胜诉”之间的差距,正是无视DMCA主机服务所销售的全部产品。诚实的宣传是: 我们不无视法律。我们无视一封外国格式信函,并遵守我们自己的法院。
一份通知的生命周期:美国主机商 vs VPSRento
同一封通知,两个截然不同的周一:
| 阶段 | 典型美国主机商 | VPSRento |
|---|---|---|
| 收到通知 | 由自动化系统摄取,立即匹配到你的账户——因为注册时已验证了你的身份。 | 由人工(我)阅读。只检查一件事:这是否是来自托管司法管辖区的有效法院命令? |
| +4小时 | 自动生成工单发送给您,要求24-72小时内删除内容或提出异议。 | 这不是法院命令。案件结案。发件人收到一行回复。不会转发给您,因为无需您采取任何行动。 |
| +48小时 | 内容仍然在线?服务被暂停。安全港条款要求如此。 | 您的服务正常运行。没有需要处理的事项。 |
| 重复通知 | 账户按屡次侵权者政策被终止。你的身份信息和日志会在他们的系统里留存数年。 | 同样的答案,同样的一行。第300次通知得到的回应与第一次完全相同。 |
| 有效的本地法院命令 | 遵守——并经常随之交出您的身份、日志和支付记录。 | 遵守命令要求的内容——并在命令允许的情况下,首先通知您。我们交出的是我们拥有的:一个令牌哈希和一个交易ID。 |
运营这个服务台五年:我们交出的客户身份数量为零,因为我们根本没有。空桶不会泄漏。
"忽略"不包括的内容
四个边界,直白说明,因为您的威胁模型依赖于它们:
- 法院命令仍然具有约束力。 来自托管司法管辖区的有效命令对我们具有强制力。这就是司法管辖区真实而非象征性的原因。
- 当地法律仍然具有约束力。 CSAM意味着立即终止服务并向相关主管部门举报,在所有节点无一例外。僵尸网络和网络攻击同样如此——这些都违反我们的 AUP ,在违反任何法律之前,我们自行采取行动。
- 您所在国家的法律仍然约束 您. 外国政府无法有效传唤我们。但它完全可以传唤您。离岸托管保护服务器,而非运营者。
- 资金充足的原告可以在任何地方提起诉讼。 离岸托管将压制您的成本从一封电子邮件提升到一场外国诉讼。它不会让成本变为无限。
寻找DMCA忽略托管时的危险信号
我见过客户从以下每种情况迁移到我们这里:
- 位于美国、英国或德国的"DMCA忽略"服务器。 物理上不可能。数据中心对其自己的法院负责,美国的机架收到美国的法律程序。营销是离岸的;传票不是。
- 注册需要身份证或电话号码。 知道您是谁的主机最终会告诉别人您是谁。
- 仅限银行卡支付。 同样的身份问题,换了件外套。卡网络保留记录;传票随之而来。
- 转售的基础设施。 要求查看looking-glass IP和ASN。如果他们是转售商,上游收到通知并拔掉插头,从不询问他们——或您。
- "100%免下架,什么都能托管。" 没有人能防删除,"托管任何内容"意味着根本没有滥用处理台——所以您的邻居是僵尸网络,IP段在所有黑名单上,您干净的项目继承了这种污名。
- 没有书面的AUP。 不愿写下其执行内容的主机,将执行队列中最愤怒的邮件所要求的内容。
我们发布我们的 AUP,明确触发我们行动的条件(来自托管司法管辖区的有效法院命令),并自行回应通知。这种组合——而非主页上的旗帜——才是"DMCA忽略"应有的含义。相关阅读: 什么是离岸托管,以及 如何选择司法管辖区 一旦你确定需要它。