Akzeptable Nutzung

Das Prinzip

Wir fragen nicht, wer Sie sind. Wir setzen jedoch durch, wofür die Server genutzt werden. Diese beiden Positionen sind vereinbar, und beides zu halten macht diesen Dienst nutzbar und nicht zu einem Haftungsrisiko.

Der praktische Grund ist die Reputation der Adressen. Unsere IPv4-Bereiche bleiben zustellbar, weil wir die Kunden entfernen, die sie unzustellbar machen. Ein Anbieter, der alles akzeptiert, endet mit Adressraum, den niemand akzeptiert.

Absolut verboten — sofortige Sperrung ohne Vorankündigung

Diese werden in dem Moment gesperrt, in dem sie bestätigt werden, ohne Vorankündigung und ohne Einspruchsmöglichkeit vor der Maßnahme:

• Material über sexuellen Kindesmissbrauch, in jeder Form, ausnahmslos.
• Malware-Command-and-Control, Ransomware-Panels, Exploit-Kits und Botnet-Infrastruktur.
• Phishing-Seiten, Seiten zur Erfassung von Zugangsdaten und Infrastruktur zur Markenimitation.
• Aktive Angriffe gegen Systeme Dritter: DDoS, Eindringversuche, Credential Stuffing, massives Schwachstellen-Scannen.
• Verbreitung von Material, das in der Gerichtsbarkeit, die den Server hostet, eine schwere Straftat darstellt.

Verboten — Mitteilung und Antwortfrist

Diese erhalten den vollständigen Meldungstext und mindestens 72 Stunden Zeit zur Stellungnahme, bevor Maßnahmen ergriffen werden. Die meisten werden vom Kunden ohne weitere Beteiligung unsererseits gelöst.

• Massenhafte unerwünschte E-Mails, offene Mail-Relays und offene DNS-Resolver.
• Verbreitung von Inhalten, die Sie nicht verbreiten dürfen.
• Betreiben von Diensten, die anhaltende Missbrauchsmeldungen von Dritten erzeugen.
• Ressourcennutzung, die den Dienst für andere Kunden auf gemeinsam genutzter Hardware erheblich beeinträchtigt.
• Erhebung personenbezogener Daten unter Verstoß gegen das für Sie oder die betroffenen Personen geltende Recht.

Ausdrücklich erlaubt

Dies wird genannt, weil es andernorts häufig abgelehnt wird und immer wieder angefragt wird.

• Tor-Mittelrelays, Bridges und Onion-Services. Exit-Relays sind nach einem Gespräch erlaubt, damit wir sie angemessen platzieren können.
• VPN- und Proxy-Endpunkte beliebiger Protokolle, einschließlich Anti-Zensur-Transporte.
• Erwachseneninhalte, die in der Hosting-Jurisdiktion legal sind und nur einwilligende Erwachsene betreffen.
• Kryptowährungs-Knoten, Validatoren, Mining-Pools und Handelsinfrastruktur.
• Sicherheitsforschung, einschließlich des Betriebs von Honeypots und des Hostings von Proof-of-Concept-Code.
• Politische Meinungsäußerung, Journalismus, Whistleblowing-Plattformen und Material, das eine Regierung kritisiert.
• Sammlung öffentlicher Webdaten in angemessenem Umfang.

Wie wir davon erfahren

Reaktiv und ausschließlich reaktiv. Wir prüfen keinen Datenverkehr, durchsuchen keine Kundendatenträger und protokollieren keine Verbindungen. Die Durchsetzung wird durch Berichte Dritter an unsere Abuse-Adresse und durch Blocklist-Signale gegen unseren eigenen Adressraum ausgelöst.

Es gibt keine automatisierte Inhaltsprüfung von Kundenworkloads und keine Pläne, eine solche einzuführen. Was auf Ihrem Server läuft, ist für uns nicht sichtbar, und das ist uns lieber so.

Melden

Senden Sie Meldungen an [email protected]. Fügen Sie die Adresse oder den Hostnamen, das konkrete Verhalten, Zeitstempel mit Zeitzone und alle Protokolle bei, die Sie teilen können. Meldungen werden von einer Person gelesen, in der Regel innerhalb weniger Stunden.

Automatisierte Sammelmeldungen, die US-Statuten bei Servern außerhalb der USA zitieren, erhalten eine Antwort mit Hinweis auf die anwendbare Jurisdiktion, da dies die zutreffende und keine abweisende Antwort ist.