استفاده مجاز

The principle

ما نمی‌پرسیم شما کیستید. اما enforce می‌کنیم که سرورها برای چه استفاده می‌شوند. این دو موضع سازگارند و حفظ هر دو چیزی است که این سرویس را قابل استفاده می‌کند نه بدهی.

دلیل عملی، شهرت آدرس است. محدوده IPv4 ما قابل تحویل می‌ماند زیرا مشتریانی را که آن را غیرقابل تحویل می‌کنند حذف می‌کنیم. ارائه‌دهنده‌ای که همه چیز را بپذیرد، به فضای آدرسی می‌رسد که هیچ‌کس نمی‌پذیرد.

کاملاً ممنوع — تعلیق فوری بدون اطلاع

این موارد به محض تأیید تعلیق می‌شوند، بدون مهلت و بدون فرصت اعتراض قبل از اقدام:

• مواد سوءاستفاده جنسی از کودکان، به هر شکل، بدون استثنا.
• بدافزار فرماندهی و کنترل، پنل‌های باج‌افزار، کیت‌های بهره‌برداری و زیرساخت بات‌نت.
• سایت‌های فیشینگ، صفحات جمع‌آوری اعتبار و زیرساخت جعل برند.
• حملات فعال به سیستم‌های شخص ثالث: DDoS، تلاش برای نفوذ، credential stuffing، اسکن انبوه آسیب‌پذیری.
• توزیع موادی که جرم کیفری جدی در حوزه قضایی میزبان سرور باشد.

ممنوع — اطلاع و مهلت پاسخ

این موارد متن کامل گزارش و حداقل ۷۲ ساعت فرصت پاسخ قبل از هر اقدام دریافت می‌کنند. اکثر آنها توسط مشتری بدون دخالت بیشتر ما حل می‌شوند.

• ایمیل انبوه ناخواسته، رله‌های باز ایمیل و DNS باز.
• توزیع محتوایی که حق توزیع آن را ندارید.
• اجرای سرویس‌هایی که گزارش‌های سوءاستفاده مداوم از طرف اشخاص ثالث ایجاد می‌کنند.
• استفاده از منابع که کیفیت سرویس سایر مشتریان را در سخت‌افزار مشترک به‌طور مادی کاهش دهد.
• جمع‌آوری داده‌های شخصی برخلاف قانون قابل‌اعمال بر شما یا افراد موضوع داده.

صراحتاً مجاز

چون در جاهای دیگر معمولاً رد می‌شوند و مردم می‌پرسند، این‌ها را ذکر کرده‌ایم.

• رله‌های میانی Tor، پل‌ها و سرویس‌های پیاز. رله‌های خروجی پس از گفتگو مجاز هستند تا در مکان مناسب قرار گیرند.
• نقاط پایانی VPN و پروکسی با هر پروتکل، از جمله حمل‌ونقل ضدسانسور.
• محتویات بزرگسالان که در حوزه قضایی میزبان قانونی باشد و فقط بزرگسالان رضایت‌دهنده در آن نقش داشته باشند.
• گره‌های ارز دیجیتال، اعتبارسنج‌ها، استخرهای استخراج و زیرساخت معاملاتی.
• پژوهش امنیتی، از جمله اجرای honeypot و میزبانی کد اثبات مفهوم.
• گفتار سیاسی، روزنامه‌نگاری، رسانه‌های افشاگری و مطالب انتقادی از هر دولت.
• جمع‌آوری داده از وب عمومی با نرخ معقول.

نحوه اطلاع ما

به‌صورت واکنشی و فقط واکنشی. ما ترافیک را بازرسی نمی‌کنیم، دیسک مشتری را اسکن نمی‌کنیم یا اتصالات را ثبت نمی‌کنیم. اجرا توسط گزارش‌های شخص ثالث به آدرس سوءاستفاده ما و سیگنال‌های لیست سیاه علیه فضای آدرس خودمان هدایت می‌شود.

هیچ اسکن خودکار محتوایی از بارهای کاری مشتری وجود ندارد و برنامه‌ای برای معرفی آن نیست. آنچه روی سرور شما اجرا می‌شود برای ما قابل مشاهده نیست و ما همین را ترجیح می‌دهیم.

گزارش‌دهی

گزارش‌ها را به [email protected] ارسال کنید. آدرس یا نام میزبان، رفتار خاص، برچسب‌های زمانی با منطقه زمانی، و هر گزارشی که می‌توانید به اشتراک بگذارید را شامل شود. گزارش‌ها توسط یک شخص، معمولاً ظرف چند ساعت، خوانده می‌شوند.

پرونده‌های خودکار حجیم که به قانون آمریکا در سرورهای خارج از آمریکا استناد می‌کنند، پاسخی دریافت می‌کنند که حوزه قضایی قابل‌اعمال را شناسایی می‌کند، زیرا این پاسخ دقیق به جای پاسخ ردکننده است.