Utilisation acceptableDeux choses que nous n'hébergerons pas. La liste ne s'allonge pas.
La plupart des politiques d'utilisation acceptable sont quatre mille mots qui reservent le droit de vous resilier pour n'importe quoi. Celle-ci nomme les deux categories que nous refusons, nomme les comportements qui nuisent aux autres clients, puis vous dit ce que tous les autres refusent discretement et que nous, non.
Absolue, et exhaustive
Deux catégories. Pas de préavis, pas de remboursement, pas de discussion.
Ce sont les deux seules choses que vous ne pouvez pas publier ici, et le seul cas où nous agissons sans ordonnance d'un tribunal. Les signalements sont vérifiés manuellement dans l'heure de leur réception, les cas confirmés sont résiliés immédiatement, et le contenu est conservé pour l'autorité compétente.
-
01
Matériel d'abus sexuel sur enfant
Toute représentation d'abus sexuel sur mineur, sans exception ni débat.
-
02
Terrorisme
Contenu qui finance, dirige ou incite à la violence terroriste.
Il n'existe pas de troisième élément, et aucune clause ailleurs dans ce document n'en crée un. La confidentialité ne vaut rien si la liste des exceptions peut être étendue par qui se plaint le plus fort ce trimestre-là, c'est pourquoi le nombre de résiliations au titre de cette section est publié chaque trimestre dans le rapport de transparence.
Explicitement autorisé
Ce que les autres hébergeurs refusent sans le mettre par écrit.
Presque tout client choisissant un hébergeur offshore le fait pour un point précis de cette liste, et presque tout fournisseur laisse ce point non mentionné pour pouvoir changer d’avis plus tard. Ici, il est nommé.
-
Contenu adulte, légal dans la juridiction Produit par des adultes consentants et licite là où c’est hébergé. Pas de palier séparé, pas de surcharge, pas de suspension silencieuse après la première plainte.
-
Hébergement de fichiers, seedbox, archives, miroirs Y compris le contenu au sujet duquel quelqu'un enverra une notification. Une notification est du courrier et elle reçoit une réponse en tant que courrier.
-
Journalisme, sites de fuites et archives de documents La catégorie la plus susceptible d’attirer une plainte agressive sur le plan juridique, et celle la plus endommagée par un hébergeur qui plie dès réception d’une plainte.
-
Relais Tor, sorties, points de terminaison VPN et proxys Sorties incluses, sur matériel dédié, avec le DNS inverse configuré pour que les autres opérateurs sachent de quoi il s'agit. Prévenez-nous quand vous en déployez une afin que le traitement des abus parte de la bonne hypothèse.
-
Nœuds de cryptomonnaie, mineurs, indexeurs et plateformes d'échange Aucune politique ne l'interdit. Les ports non mesurés et l'absence de facturation au téraoctet existent précisément pour les charges qui seraient retarifées ailleurs.
-
Jeux d'argent, pharmacie et autres activités soumises à licence ailleurs La légalité est déterminée par la juridiction de l'entité qui vous héberge, vous et vos données, non par le pays le plus restrictif ayant un avis sur la question.
-
Discours politique, quelle que soit sa tendance Impopulaire, choquant et erroné ne sont pas des motifs. L'incitation à la violence l'est, et c'est un test juridique précis plutôt qu'un jugement sur l'argument avancé.
-
Recherche en sécurité, scanners et outils offensifs Le construire, l'héberger et le distribuer, y compris le code d'exploitation. Le diriger contre des personnes qui n'y ont pas consenti, c'est précisément l'objet des règles de conduite ci-dessus.
La conduite, une question entièrement différente
Rien ci-dessous ne concerne ce que vous publiez. Il s’agit du trafic qui quitte notre réseau et atterrit chez quelqu’un qui ne l’a pas demandé — le plus souvent un autre de nos clients, dont le service se dégrade à cause d’une décision à laquelle il n’a pris aucune part.
- Attaques sortantes
- Aucun trafic d'attaque ne sort de ce réseau Inondations volumetriques, amplification, reflection, credential stuffing a grande echelle. Une baie qui est source d'une attaque voit toute la plage filtree par des tiers : c'est donc applique immediatement et sans negociation.
- E-mail en masse non sollicité
- Pas de spam, depuis aucune adresse, à aucun volume Ce n'est pas une position morale : un client qui envoie du spam met toutes les adresses du bloc sur une liste de réputation, alors que les autres clients de ce bloc n'ont rien fait. Le port 25 est fermé par défaut et ouvert sur demande, une fois l'usage précisé.
- Services ouverts
- Aucun résolveur, relais ou amplificateur ouvert Un résolveur DNS ou un serveur NTP mal configuré est une arme pointée vers quelqu'un d'autre. Nous vous préviendrons avant d'agir, parce que c'est presque toujours une erreur plutôt qu'un choix.
- Diffusion de phishing et de malwares
- Aucune page qui usurpe une partie réelle pour récolter des identifiants Se faire passer pour une banque, une plateforme d'echange ou une page de connexion est une fraude contre un individu, pas une question de liberte d'expression. Un serveur de commande et controle de malware vise des machines dont les proprietaires n'ont pas consenti releve du meme cas.
- Abus délibéré de ressources
- Utilisez ce que vous avez acheté Les offres mutualisées ont des voisins. Un abus soutenu sur un nœud mutualisé donne lieu à une conversation et à une proposition de passage vers un nœud dédié, pas à une limitation silencieuse.
- Fraude contre les systèmes de paiement
- Pas de carding, pas de boutiques d'instruments volés Le trafic d'instruments de paiement volés a une victime identifiable qui n'a jamais choisi d'être impliquée. La confidentialité protège les gens de la surveillance ; elle n'est pas une couverture pour leur prendre leur argent.
Pourquoi cette liste n'est pas une liste de contenus
Tout hébergeur qui a étoffé ses règles les a d'abord étoffées ici.
Le schema est toujours le meme : une regle de conduite sur les « abus » est redigee de maniere assez floue pour couvrir du contenu impopulaire, et trois ans plus tard elle sert exactement a cela. Nos regles decrivent donc des paquets et de la charge, jamais un sujet, et la decision qui en decoule est un fait qu’un ingenieur peut vous montrer.
Comment un signalement est réellement traité- Aucune clause de discrétion unilatérale Rien ici ne se termine par « ou tout ce que nous jugeons inapproprié ».
- Aucune suspension pour une plainte Un constat de comportement exige du trafic que nous pouvons vous montrer, pas une lettre à votre sujet.
- On vous dit quoi et quand Quel flux, quel horodatage, quelle destination. Puis une conversation.
Ce qui se passe quand quelque chose ne va pas
Progressif, et plus lent que le secteur, délibérément.
-
01
Immédiatement
Le trafic s'arrête, le service non
Une attaque ou une vague de spam est filtrée en bordure pendant que nous déterminons ce qui s'est passé. Votre machine continue de tourner ; ce qu'elle fait subir aux autres, non.
-
02
Dans l'heure
On vous dit exactement ce que nous avons vu
Flux, horodatages, destinations. Neuf fois sur dix, c’est la première fois que le client apprend qu’une de ses machines a été compromise.
-
03
Jours 1 – 7
Vous le corrigez, ou nous vous aidons à le corriger
Aucun frais pour l'aide et aucun point noir pour avoir été compromis. Subir une attaque réussie n'est pas une faute.
-
04
Seulement si cela continue
Suspension, avec le solde remboursé
Un abus soutenu et délibéré, après discussion, met fin au service. Le solde non utilisé est restitué — nous ne cherchons pas à garder de l’argent à cause d’un désaccord.
Avant de déployer quelque chose de controversé.
Puis-je faire tourner un nœud de sortie Tor ?
Oui, sur matériel dédié, et merci de nous prévenir lorsque vous en déployez un afin que le traitement des abus parte de la bonne hypothèse au lieu de traiter le trafic de sortie comme le vôtre. Définissez le DNS inverse et publiez vos coordonnées dans le descripteur du relais : cela facilite tout signalement concernant cette adresse, pour tout le monde, vous y compris.
Contenu adulte — vraiment, pas de palier séparé ?
Vraiment. Le contenu adulte légal produit par des adultes consentants est hébergé sur les mêmes offres, aux mêmes tarifs, que tout le reste. La pratique du secteur d'une tranche « à haut risque » à trois fois le tarif est une prime de risque pour un risque inventé par l'hébergeur.
Et un site qui va certainement recevoir des plaintes ?
C'est en grande partie la raison d'être de cette activité. Les plaintes suivent le processus décrit sur la page no-DMCA : lues, répondues, transmises à vous avec le nom du plaignant, et suivies d'effet uniquement sur ordre d'un tribunal compétent.
Mes outils de sécurité vont-ils entraîner une résiliation ?
Pas pour exister. Vous pouvez construire, heberger et distribuer des scanners, du code d'exploitation et des outils offensifs. C'est l'utilisation contre des systemes dont les proprietaires n'ont pas consenti que la section conduite interdit, et c'est une regle sur votre trafic sortant, pas sur votre depot.
Pourquoi le port 25 est-il fermé par défaut ?
Parce qu'un port 25 ouvert et sans surveillance est la manière la plus courante pour une nouvelle plage IP d'acquérir un problème de réputation, et ce sont les clients qui n'y sont pour rien qui en subissent les conséquences. Demandez et il s'ouvre — nous voulons juste savoir qu'un humain est derrière.
Qui décide si quelque chose franchit une ligne ?
Une personne, les preuves sous les yeux, et vous voyez les mêmes preuves. Il n'y a ni application automatisée, ni score de réputation, ni liste tierce capable de couper votre service sans que quelqu'un ici ait regardé.
Pourriez-vous ajouter une troisième interdiction plus tard ?
Uniquement en public et uniquement avec préavis. La liste est publiée, le nombre de résiliations qui en découlent est publié chaque trimestre, et un changement serait visible dans les deux. Une politique qui peut être étendue en silence ne protège personne, raison pour laquelle ce chiffre figure sur le rapport de transparence.