Ejecuta lo que quieras.

El tipo de cosas que otros proveedores suspenden silenciosamente ante una denuncia, pero que son perfectamente legales en alguna jurisdicción en algún lugar de la Tierra. Una lista no exhaustiva:

• Infraestructura de privacidad y anonimato: relés y salidas Tor, enrutadores I2P, nodos mixnet, salidas VPN, reenviadores anónimos.
• Criptomoneda: nodos Bitcoin y Lightning, nodos Monero, nodos validadores, endpoints RPC, exploradores de bloques, servicios adyacentes a mezcladores, backends DEX.
• Periodismo y publicación disidente, archivos de filtraciones, espejos de noticias eliminadas por razones políticas.
• Alojamiento de archivos, imageboards, servicios de paste, bouncers IRC, servidores XMPP, redes sociales federadas (Mastodon, ActivityPub, relés Nostr).
• Contenido adulto para adultos con consentimiento — pornografía legal, plataformas de trabajo sexual.
• Juegos de azar, mercados de predicción, servidores de juegos, trackers privados.
• Sitios de reducción de daños y reforma de política de drogas, espejos clearnet de mercados dark-net, investigación sobre sustancias controladas.
• Discurso legal en algún lugar pero controvertido en otros: disidencia religiosa, oposición política, sátira, crítica de regímenes, de religiones, de marcas.
• Autoalojamiento de todo: servidores de correo, forjas git, gestores de contraseñas, bibliotecas de fotos, firma de documentos, cualquier cosa que prefieras no ejecutar en un hyperscaler US.

Si un caso de uso no está en esta lista, eso no significa que esté prohibido — significa que no lo habíamos contemplado. Regla por defecto: si es legal en algún lugar y no es un patrón de abuso de red listado a continuación, ejecútalo.

Estas reglas existen porque afectan a otros clientes y a las redes upstream de las que dependemos, no porque tengamos una objeción moral a ellas.

• Sin spam saliente. El email masivo no solicitado es la forma más rápida de que nuestro espacio IP sea incluido en listas negras, lo que perjudica a todos los demás clientes. No prohibimos un servidor de correo mal configurado — prohibimos la operación deliberada de cañones de spam.
• Sin escaneo de puertos, sondeo de vulnerabilidades ni intentos de intrusión no autorizados contra terceros. Los escáneres de investigación que respetan los patrones scan-opt-out y funcionan con límite de velocidad están bien. El brute-forcing masivo SSH/RDP no lo está.
• Sin originación DDoS, sin booter / stresser-as-a-service. La misma lógica: satura nuestras tuberías y provoca el null-routing de nuestras redes.
• Sin resolutores DNS recursivos abiertos ni relés de correo abiertos. Ejecuta tu propio resolutor / smtp, pero vincúlalo a tus propios clientes o a localhost. Los relés abiertos son abusados en horas tras ponerse en marcha.
• Sin minería de criptomonedas en hosts VPS compartidos. La minería CPU priva de recursos a las VMs vecinas, y la economía unitaria no funciona de todas formas. Los servidores dedicados pueden minar todo lo que quieran — tienes toda la máquina.
• Sin explotación del hipervisor del host. Si encuentras uno, dímelo — obtendrás seis meses gratis y lo corregiremos. Si lo usas como arma, serás rescindido y nos quedamos con el saldo.

«No» aquí significa «limitaremos el ancho de banda, haremos null-routing o rescindiremos el servicio infractor si está rompiendo activamente la red para otros.» No significa «escanearemos proactivamente para descubrirlo.» La detección es reactiva — denuncias upstream, anomalías de tráfico, nuestra propia monitorización.

Si tu contenido particular es legal donde tú vives, o donde viven tus visitantes, no es una pregunta que nosotros resolvamos. Alojamos según la jurisdicción en la que se encuentra nuestra infraestructura. Tú eres responsable de determinar si ejecutar tu servicio desde allí es sensato para ti.

No suspenderemos preventivamente un servicio porque un gobierno extranjero, una corporación o un denunciante privado lo desapruebe. Actuaremos solo según las condiciones de los términos del servicio: una orden judicial vinculante de un tribunal competente, de alcance limitado, con previo aviso.

Para la línea roja (sección 02): rescisión inmediata y unilateral. Sin aviso, sin reembolso.

Para los límites de red (sección 03):

• Primero, enviamos un email describiendo el problema y la denuncia upstream o la firma de tráfico. Tienes 24 horas para responder y corregirlo.
• Si el tráfico abusivo continúa, limitamos el ancho de banda o hacemos null-routing de la IP o el servicio infractor hasta que lo hayas corregido.
• Si se establece un patrón repetido (mismo tipo de abuso, múltiples servicios, tras advertencias), la cuenta es rescindida y el saldo es confiscado.

Para todo lo demás — denuncias, DMCA, formularios de abuso, solicitudes de policía extranjera, exigencias de actores privados, avisos de retirada — no actuamos. Eso va directamente a la papelera.