Uso aceptable

El principio

No preguntamos quién es usted. Sí hacemos cumplir para qué se utilizan los servidores. Esas dos posturas son compatibles, y mantener ambas es lo que hace que este servicio sea utilizable y no una responsabilidad.

La razón práctica es la reputación de las direcciones. Nuestros rangos IPv4 siguen siendo entregables porque eliminamos a los clientes que los hacen no entregables. Un proveedor que acepta todo termina con un espacio de direcciones que nada acepta.

Prohibido absolutamente: suspensión inmediata sin previo aviso

Estos casos se suspenden en el momento en que se confirman, sin período de aviso ni apelación antes de la acción:

• Material de abuso sexual infantil, en cualquier forma, sin excepción.
• Infraestructura de comando y control de malware, paneles de ransomware, kits de exploits e infraestructura de botnets.
• Sitios de phishing, páginas de recolección de credenciales e infraestructura de suplantación de marca.
• Ataques activos contra sistemas de terceros: DDoS, intentos de intrusión, relleno de credenciales, escaneo masivo de vulnerabilidades.
• Distribución de material que constituya un delito grave en la jurisdicción que aloja el servidor.

Prohibido: aviso y plazo de respuesta

Estos casos reciben el informe completo y al menos 72 horas para responder antes de que se tome cualquier medida. La mayoría se resuelven por el cliente sin que nosotros intervengamos.

• Correo electrónico masivo no solicitado, retransmisores de correo abiertos y resolutores DNS abiertos.
• Distribuir contenido que no tiene derecho a distribuir.
• Ejecutar servicios que generen informes de abuso sostenidos de terceros.
• Uso de recursos que degrade materialmente el servicio para otros clientes en hardware compartido.
• Recopilar datos personales en violación de la ley aplicable a usted o a los interesados.

Explícitamente permitido

Se indica porque comúnmente se rechazan en otros lugares y la gente pregunta.

• Retransmisores intermedios de Tor, puentes y servicios onion. Los nodos de salida están permitidos después de una conversación, para colocarlos adecuadamente.
• Puntos finales de VPN y proxy de cualquier protocolo, incluidos transportes contra la censura.
• Contenido para adultos que sea legal en la jurisdicción de alojamiento e involucre solo a adultos que lo consientan.
• Nodos de criptomonedas, validadores, piscinas de minería e infraestructura de intercambio.
• Investigación de seguridad, incluida la operación de honeypots y el alojamiento de código de prueba de concepto.
• Discurso político, periodismo, plataformas de denuncia de irregularidades y material crítico con cualquier gobierno.
• Recopilación de datos de la web pública a un ritmo razonable.

Cómo nos enteramos

De forma reactiva, y solo reactiva. No inspeccionamos el tráfico, no escaneamos los discos de los clientes ni registramos las conexiones. La aplicación se basa en informes de terceros enviados a nuestra dirección de abuso y en señales de listas negras contra nuestro propio espacio de direcciones.

No hay escaneo automatizado de contenido de las cargas de trabajo de los clientes ni plan para introducirlo. Lo que se ejecuta en su servidor no es visible para nosotros y preferimos que así sea.

Informes

Envíe los informes a [email protected]. Incluya la dirección o el nombre de host, la conducta específica, las marcas de tiempo con zona horaria y cualquier registro que pueda compartir. Los informes los lee una persona, generalmente en unas pocas horas.

Los informes de volumen automatizados que citan la ley de los EE. UU. en servidores no estadounidenses reciben una respuesta que identifica la jurisdicción aplicable, porque esa es la respuesta precisa en lugar de una desdeñosa.