Utilisation acceptable

Le principe

Nous ne demandons pas qui vous êtes. Nous appliquons cependant ce à quoi les serveurs servent. Ces deux positions sont compatibles, et les tenir toutes deux est ce qui rend ce service utilisable plutôt qu'un risque.

La raison pratique est la réputation des adresses IP. Nos plages IPv4 restent délivrables parce que nous éliminons les clients qui les rendent non délivrables. Un fournisseur qui accepte tout finit par avoir un espace d'adressage que personne n'accepte.

Absolument interdit — suspension immédiate sans préavis

Ces activités sont suspendues dès leur confirmation, sans préavis et sans appel avant action :

• Matériel pédopornographique, sous quelque forme que ce soit, sans exception.
• Infrastructure de commande et de contrôle de malwares, panneaux de ransomware, kits d'exploitation et infrastructure de botnet.
• Sites d'hameçonnage, pages de collecte d'identifiants et infrastructure d'usurpation de marque.
• Attaques actives contre des systèmes tiers : DDoS, tentatives d'intrusion, bourrage d'identifiants, balayage massif de vulnérabilités.
• Distribution de contenu constituant une infraction pénale grave dans la juridiction hébergeant le serveur.

Interdit — notification et fenêtre de réponse

Ces activités reçoivent un rapport complet de l'infraction et au moins 72 heures pour répondre avant qu'une action ne soit entreprise. La plupart sont résolues par le client sans autre intervention de notre part.

• Courrier électronique non sollicité en masse, relais de courrier ouverts et résolveurs DNS ouverts.
• Distribution de contenu que vous n'avez pas le droit de distribuer.
• Exécution de services générant des rapports d'abus continus de la part de tiers.
• Utilisation de ressources qui dégrade de manière significative le service pour d'autres clients sur du matériel partagé.
• Collecte de données personnelles en violation de la loi applicable à vous ou aux personnes concernées.

Explicitement autorisé

Précisé car ces activités sont souvent refusées ailleurs et que les gens se posent la question.

• Relais Tor intermédiaires, ponts et services onion. Les relais de sortie sont autorisés après un échange, afin de les placer de manière appropriée.
• Points de terminaison VPN et proxy de tout protocole, y compris les transports anti-censure.
• Contenu pour adultes légal dans la juridiction d'hébergement et faisant intervenir uniquement des adultes consentants.
• Nœuds de cryptomonnaie, validateurs, pools de minage et infrastructure de négociation.
• Recherche en sécurité, y compris l'exploitation de pots de miel et l'hébergement de code de preuve de concept.
• Discours politique, journalisme, plateformes de lanceurs d'alerte et contenu critique envers tout gouvernement.
• Collecte de données Web publiques à un rythme raisonnable.

Comment nous le découvrons

Réactivement, et uniquement réactivement. Nous n'inspectons pas le trafic, ne scannons pas les disques des clients, ni ne journalisons les connexions. L'application est motivée par les rapports de tiers envoyés à notre adresse d'abus et par les signaux de listes noires concernant notre propre espace d'adressage.

Il n'existe aucun balayage automatisé de contenu des charges de travail des clients, et aucun projet d'en introduire. Ce qui s'exécute sur votre serveur ne nous est pas visible, et nous préférons qu'il en soit ainsi.

Signalement

Envoyez les rapports à [email protected]. Incluez l'adresse ou le nom d'hôte, le comportement spécifique, les horodatages avec fuseau horaire, et tous les journaux que vous pouvez partager. Les rapports sont lus par une personne, généralement en quelques heures.

Les dépôts de plaintes volumétriques automatisés citant la loi américaine pour des serveurs hors des États-Unis reçoivent une réponse identifiant la juridiction applicable, car c'est la réponse exacte plutôt qu'une réponse dédaigneuse.