什么是离岸托管？

离岸托管不是关于躲避法律。而是关于选择哪种法律适用于你的服务器——这个选择更务实而非意识形态。

一个实用的定义

离岸托管意味着在你所在国家之外租用基础设施——更准确地说，是在你担心其法律体系的国家之外。这个词借自金融领域，容易误导人。没有一座无法律的岛屿。地球上的每个数据中心都处于某个司法辖区之下。你选择的是 哪个 司法辖区，以及该辖区的法院对外国请求会做什么、不会做什么。

实践中，三个因素定义了一个离岸托管商：服务器物理位置在哪里，公司法律注册地在哪里，以及当外国通知到达时公司实际做什么。前两个是地理问题。第三个是政策问题——而政策正是大多数“离岸”营销崩溃的地方。一个提供商可以在八个异国租用机架，却仍然因为一封来自版权机器人的格式信函而暂停你的服务，因为暂停比阅读更便宜。

司法辖区不等于位置

从美国公司租用的阿姆斯特丹服务器，在绝大多数实际意义上就是一台美国服务器。如果服务商是美国公司，美国法院可以强制其配合——硬件所在的邮编救不了你的数据。反过来同样成立：一家在多个国家设有服务器的非美国服务商，只对服务器所在国的司法辖区负责，而不对你的母国负责，也不对发来投诉邮件的任何一方负责。

这就是为什么我们的 服务条款 按服务指定适用法律：基希讷乌的VPS受摩尔多瓦法院管辖，雷克雅未克的VPS受冰岛法院管辖。这就是全部诀窍。没有更深层的——任何无法告诉你哪个法院管辖你的服务的提供商，都不知道自己在卖什么。

监控联盟

你会在每个离岸销售页面上看到“远离十四眼”。以下是这些联盟的真实情况——情报共享协议，不是魔法后门：

会员资格并不意味着外国机构可以浏览你的VPS。它意味着在其他地方需要十八个月司法协助文书工作的请求，在盟友之间可以快速推进。如果你的威胁模型包括西方国家的行为者，请在十四眼之外托管。在我们的十五个地点中，只有阿姆斯特丹位于联盟（九眼）之内——其他十四个不在。我们在 荷兰页面上明确说明了这一点，因为这对某些工作负载很重要，而对其他工作负载则完全无关。

离岸托管的合法理由

我们每周看到的用例，在托管所在司法管辖区均为合法：

• 独立媒体和调查性出版。 DMCA通知和民事删除威胁常被用作廉价的审查手段。离岸托管将这种审查的成本从一封电子邮件提高到一场法庭诉讼。
• 举报档案和文件存储库。 合法发布但辩护成本高昂的材料。
• 隐私基础设施。 VPN端点、Tor中继、混合网络。我们的 AUP 明确允许在所有地点运行Tor中继，并在冰岛和瑞士允许出口节点。
• 加密货币节点和服务。 全节点、浏览器、闪电网络基础设施——在我们大多数地点都司空见惯，而在一些主流主机上则不可能。
• 合法但有争议言论的社区。 因不是违法而是惹恼某个有律师的人而被举报的论坛。
• 希望保持距离的普通企业。 有些公司只是不想让客户数据因为一个从未听说过的原告而离外国传票一步之遥。

隐私不是无法无天。垃圾邮件、僵尸网络、CSAM、网络攻击和端口扫描在我们运营的每个地点都被禁止，没有例外。AUP只有一页，我们自行执行。

离岸托管不能保护你免受什么

这是大多数提供商跳过的一节。我们不会：

• 托管司法管辖区内的有效法院命令。 如果摩尔多瓦法院命令对摩尔多瓦托管的服务采取行动，我们会遵守。这是让司法管辖区真实存在的协议。任何声称无视自己法院的主机要么在撒谎，要么明年就不存在了。
• 你自己的操作安全。 用信用卡支付，用真实邮箱注册，从家庭连接管理服务器——那么离岸托管只是装饰。这就是为什么我们在注册时不收集个人数据，只接受加密货币。
• 你居住地的法律。 离岸托管保护服务器。它不会让你免疫。你的政府可能无法有效地传唤我们；但它绝对可以传唤你。
• 记录日志的提供商。 如果你的主机保留活动日志，无论数据中心上空飘扬什么旗帜，都有东西可查或可传唤。我们不保留任何日志—— 隐私政策列出了我们持有的两条记录，而且都是加密产物。
• 托管司法管辖区本身非法的内容。 "离岸"是法律选择，而不是法律的缺失。

如何评估离岸提供商

如果我们自己采购时会使用的检查清单：

• 每个地点公布司法管辖区 — 在ToS中有适用法律条款，而不仅仅是地图上的旗帜表情符号。
• 注册时无需KYC。 如果他们验证了你的身份，那个身份离披露只差一张法院命令。
• 加密支付通道。 信用卡和PayPal是带有支付记录的实名通道。
• 书面日志政策与金丝雀声明。 我们每月更新，PGP签名，自2021年4月以来从未中断（金丝雀).
• 明确触发条件的滥用政策。 “我们依据托管司法辖区的有效法院命令采取行动”是政策。“我们保留以任何理由暂停服务的权利”是掷硬币。
• 真实基础设施。 Looking-glass测试IP、自有ASN、实际硬件。转售商保护不了你——上游收到通知就直接拔线，不会征求他们同意。
• 多年运营经验。 离岸主机商在真正压力下撑不住。我们自2021年3月运营至今——五年，零客户身份存档，零数据移交。

如果供应商通过全部七项，首页上的国旗反而是最不值得关注的点。如果两项或以上不达标，任何数据中心位置都无法弥补。