Was Sie hier betreiben können
Die Art von Dingen, die andere Anbieter auf Beschwerde hin stillschweigend sperren, die jedoch in irgendeiner Jurisdiktion auf der Erde vollkommen legal sind. Eine nicht erschöpfende Liste:
- Datenschutz- und Anonymitätsinfrastruktur: Tor-Relays und -Exits, I2P-Router, Mixnet-Knoten, VPN-Exits, anonyme Remailer.
- Kryptowährung: Bitcoin- und Lightning-Knoten, Monero-Knoten, Validatorknoten, RPC-Endpunkte, Block-Explorer, mixerähnliche Dienste, DEX-Backends.
- Journalismus und Dissidentenpublikation, Leak-Archive, Spiegel von aus politischen Gründen gesperrten Nachrichten.
- Datei-Hosting, Imageboards, Paste-Dienste, IRC-Bouncers, XMPP-Server, föderierte soziale Medien (Mastodon, ActivityPub, Nostr-Relays).
- Erwachseneninhalte für einwilligende Erwachsene — legale Pornografie, Sex-Work-Plattformen.
- Glücksspiel, Vorhersagemärkte, Gaming-Server, private Tracker.
- Schadensminimierungs- und Drogenreformseiten, Clearnet-Spiegel von Dark-Net-Marktplätzen, Forschung zu kontrollierten Substanzen.
- Meinungsäußerungen, die irgendwo legal, aber anderswo umstritten sind: religiöser Dissens, politische Opposition, Satire, Kritik an Regimen, Religionen, Marken.
- Selbst gehostetes alles: Mailserver, Git-Forges, Passwortmanager, Fotobibliotheken, Dokumentenunterzeichnung, alles, was Sie lieber nicht auf einem US-Hyperscaler betreiben möchten.
Wenn ein Anwendungsfall nicht auf dieser Liste steht, bedeutet das nicht, dass er verboten ist — es bedeutet, dass wir nicht daran gedacht haben. Standardregel: Wenn es irgendwo legal ist und kein unten aufgeführtes Netzwerkmissbrauchsmuster darstellt, betreiben Sie es.
Die eine rote Linie
Kindliches Missbrauchsmaterial ist die einzige Inhaltskategorie, die wir unter keinen Umständen hosten werden.
Dazu gehören generiertes Material, das Minderjährige darstellt, "lolicon"- oder "shota"-Anime, der Charaktere zeigt, die als Kinder beschrieben oder visuell dargestellt werden, sowie Indizes oder Vertriebsnetzwerke für das Obige. Die Entdeckung führt zur sofortigen Kündigung ohne Ankündigung oder Rückerstattung, und wir werden Beweise an die zuständige Kinderschutzbehörde übergeben.
Dies ist die einzige Kategorie. Sie ist nicht verhandelbar, nicht weil wir vertraglich verpflichtet sind, sie zu verbieten, sondern weil das Hosten etwas ist, das wir nicht tun werden.
Netzwerkgrenzen (damit die Infrastruktur funktioniert)
Diese Regeln existieren, weil sie andere Kunden und die Upstream-Netzwerke, von denen wir abhängen, betreffen, nicht weil wir moralische Einwände dagegen haben.
- Kein ausgehender Spam. Massen-unerwünschte E-Mails sind der schnellste Weg, unseren IP-Bereich auf die Blacklist zu bringen, was jeden anderen Kunden schadet. Wir sperren keinen einzelnen falsch konfigurierten Mailserver — wir sperren den absichtlichen Betrieb von Spam-Kanonen.
- Kein Port-Scanning, kein Schwachstellenprobing und keine unbefugten Einbruchsversuche gegen Dritte. Forschungsscanner, die
scan-opt-out-Muster respektieren und ratenbegrenzt laufen, sind in Ordnung. Massen-SSH/RDP-Brute-Forcing ist es nicht. - Keine DDoS-Ursprungsaktivität, kein Booter / Stresser-as-a-Service. Gleiche Logik: Es belegt unsere Leitungen und führt zum Null-Routing unserer Netzwerke.
- Keine offenen rekursiven DNS-Resolver oder offenen Mail-Relays. Betreiben Sie Ihren eigenen Resolver / smtp, aber binden Sie ihn an Ihre eigenen Clients oder an localhost. Offene Relays werden innerhalb von Stunden nach dem Start missbraucht.
- Kein Kryptowährungs-Mining auf gemeinsam genutzten VPS-Hosts. CPU-Mining entzieht benachbarten VMs Ressourcen, und die Wirtschaftlichkeit funktioniert ohnehin nicht. Dedizierte Server können so viel minen wie sie wollen — Sie haben die gesamte Maschine.
- Keine Ausnutzung des Host-Hypervisors. Wenn Sie einen finden, teilen Sie es uns mit — Sie erhalten sechs Monate kostenlos und wir beheben es. Wenn Sie ihn als Waffe einsetzen, werden Sie gekündigt und wir behalten das Guthaben.
„Nein" bedeutet hier „Wir werden den betreffenden Dienst drosseln, null-routen oder kündigen, wenn er das Netzwerk für andere aktiv beeinträchtigt." Es bedeutet nicht „Wir scannen proaktiv, um es herauszufinden." Die Erkennung ist reaktiv — Upstream-Beschwerden, Verkehrsanomalien, eigene Überwachung.
Die Zuständigkeit ist Ihr Problem
Ob Ihr spezieller Inhalt dort legal ist, wo Sie leben oder wo Ihre Besucher leben, ist keine Frage, die wir entscheiden. Wir hosten gemäß der Jurisdiktion, in der sich unsere Infrastruktur befindet. Sie sind dafür verantwortlich, ob das Betreiben Ihres Dienstes von dort für Sie sinnvoll ist.
Wir werden einen Dienst nicht präventiv sperren, weil eine ausländische Regierung, ein Unternehmen oder ein privater Beschwerdeführer dagegen ist. Wir handeln nur gemäß den Bedingungen der Nutzungsbedingungen: eine bindende Gerichtsentscheidung eines zuständigen Gerichts, eng gefasst, mit vorheriger Ankündigung an Sie.
Wie wir diese Regeln durchsetzen
Für die rote Linie (Abschnitt 02): sofortige, einseitige Kündigung. Kein Hinweis, keine Rückerstattung.
Für Netzwerkgrenzen (Abschnitt 03):
- Zunächst senden wir eine E-Mail, die das Problem und die Upstream-Beschwerde oder die Verkehrssignatur beschreibt. Sie haben 24 Stunden Zeit, zu antworten und es zu beheben.
- Wenn der missbräuchliche Datenverkehr anhält, drosseln oder null-routen wir die betreffende IP oder den betreffenden Dienst, bis Sie das Problem behoben haben.
- Wenn ein Wiederholungsmuster festgestellt wird (gleiche Art von Missbrauch, mehrere Dienste, nach Warnungen), wird das Konto gekündigt und das Guthaben eingezogen.
Für alles andere — Beschwerden, DMCA, Missbrauchsformulare, ausländische Polizeianfragen, Forderungen privater Akteure, Takedown-Mitteilungen — handeln wir nicht. Diese kommen direkt in den Papierkorb.