Что можно запускать здесь
То, что другие провайдеры тихо приостановят по жалобе, но что совершенно законно в какой-либо юрисдикции на Земле. Неисчерпывающий список:
- Инфраструктура приватности и анонимности: ретрансляторы и выходные узлы Tor, маршрутизаторы I2P, узлы mixnet, выходные узлы VPN, анонимные ремейлеры.
- Криптовалюта: узлы Bitcoin и Lightning, узлы Monero, узлы-валидаторы, конечные точки RPC, блок-эксплореры, сервисы, смежные с миксерами, бэкенды DEX.
- Журналистика и диссидентские публикации, архивы утечек, зеркала новостей, удалённых по политическим причинам.
- Хостинг файлов, имиджборды, сервисы paste, IRC-баунсеры, серверы XMPP, федеративные социальные сети (Mastodon, ActivityPub, ретрансляторы Nostr).
- Контент для взрослых с согласия взрослых — легальная порнография, платформы для секс-работников.
- Азартные игры, рынки предсказаний, игровые серверы, приватные трекеры.
- Сайты снижения вреда и реформы наркополитики, clearnet-зеркала darknet-рынков, исследования контролируемых веществ.
- Высказывания, законные где-либо, но спорные в других местах: религиозное инакомыслие, политическая оппозиция, сатира, критика режимов, религий, брендов.
- Самостоятельный хостинг всего: почтовые серверы, git-кузницы, менеджеры паролей, фотобиблиотеки, подписание документов — всё, что вы предпочтёте не запускать на гиперскейлере из US.
Если сценарий использования не указан в этом списке, это не означает запрета — просто мы о нём не подумали. Правило по умолчанию: если это законно где-либо и не является паттерном злоупотребления сетью, перечисленным ниже — запускайте.
Единственная красная черта
Материалы сексуального насилия над детьми — единственная категория контента, которую мы не будем размещать ни при каких обстоятельствах.
Это включает сгенерированные материалы с изображением несовершеннолетних, аниме "lolicon" или "shota", изображающие персонажей, описанных или визуально представленных как дети, а также индексы или сети распространения вышеуказанного. Обнаружение влечёт немедленное расторжение без уведомления или возврата средств; доказательства будут переданы в соответствующий орган защиты детей.
Это единственная категория. Она не обсуждается — не потому что мы обязаны её запрещать по договору, а потому что размещать её — это то, чего мы не делаем.
Сетевые ограничения (для бесперебойной работы инфраструктуры)
Эти правила существуют потому, что они затрагивают других клиентов и вышестоящие сети, от которых мы зависим, а не потому что у нас есть моральные возражения.
- Никакого исходящего спама. Массовая нежелательная рассылка — это самый быстрый способ попасть в чёрный список нашего IP-пространства, что вредит всем остальным клиентам. Мы не блокируем отдельный неправильно настроенный почтовый сервер — мы блокируем намеренную работу спам-пушки.
- Никакого сканирования портов, зондирования уязвимостей или несанкционированных попыток вторжения в отношении третьих сторон. Исследовательские сканеры, соблюдающие шаблоны
scan-opt-outи работающие с ограничением скорости, допустимы. Массовый брутфорс SSH/RDP — нет. - Никаких источников DDoS, никаких booter / stresser как услуги. Та же логика: это забивает наши каналы и приводит к null-маршрутизации наших сетей.
- Никаких открытых рекурсивных DNS-резолверов или открытых почтовых ретрансляторов. Запускайте собственный резолвер / smtp, но привязывайте к своим клиентам или к localhost. Открытые ретрансляторы злоупотребляются в течение нескольких часов после запуска.
- Никакого майнинга криптовалюты на общих VPS-хостах. Майнинг на CPU лишает ресурсов соседние VM, и поэкономика всё равно не работает. Выделенные серверы могут майнить сколько угодно — у вас вся машина.
- Никакой эксплуатации гипервизора хоста. Если найдёте уязвимость — сообщите нам: получите шесть месяцев бесплатно, а мы её исправим. Если вы её используете против нас — аккаунт расторгается, баланс остаётся у нас.
«Нет» здесь означает «мы ограничим, null-маршрутизируем или расторгнем нарушающий сервис, если он активно ломает сеть для других». Это не означает «мы будем проактивно сканировать, чтобы выяснить». Обнаружение реактивно — жалобы вышестоящего уровня, аномалии трафика, собственный мониторинг.
Юрисдикция — ваша проблема
Является ли ваш конкретный контент законным там, где живёте вы, или где живут ваши посетители — не тот вопрос, который мы решаем. Мы размещаем в соответствии с юрисдикцией, где находится наша инфраструктура. Вы несёте ответственность за то, имеет ли смысл запускать ваш сервис оттуда.
Мы не будем превентивно приостанавливать сервис из-за его неодобрения иностранным правительством, корпорацией или частным заявителем. Мы будем действовать только на условиях, предусмотренных условиями обслуживания: обязывающее судебное решение компетентного суда, с узким охватом и предварительным уведомлением вас.
Как мы применяем эти правила
Для красной черты (раздел 02): немедленное одностороннее расторжение. Без уведомления, без возврата средств.
Для сетевых ограничений (раздел 03):
- Сначала мы отправляем электронное письмо с описанием проблемы и жалобой вышестоящего уровня или сигнатурой трафика. У вас есть 24 часа, чтобы ответить и исправить.
- Если злоупотребительный трафик продолжается, мы ограничиваем или null-маршрутизируем нарушающий IP или сервис до устранения проблемы.
- При установлении повторяющегося паттерна (тот же вид злоупотреблений, несколько сервисов, после предупреждений) аккаунт расторгается, а баланс конфискуется.
Всё остальное — жалобы, DMCA, формы злоупотреблений, запросы иностранной полиции, требования частных лиц, уведомления об удалении — мы не рассматриваем. Всё это идёт прямо в корзину.