میزبانی آفشور، اصطلاح به اصطلاح.

قانون حق نشر هزاره‌ی دیجیتال، یک قانون حق نشر ایالات متحده مصوب ۱۹۹۸. بخش ۵۱۲ آن سیستم اطلاع‌رسانی-و-حذف (notice-and-takedown) را پدید آورد: میزبان‌های آمریکایی اخطارهای حذف را در ازای مصونیت از نقض حقوق توسط مشتریانشان پردازش می‌کنند. نکته‌ای که اینجا اهمیت دارد: DMCA شرکت‌ها و زیرساخت‌های آمریکایی را ملزم می‌کند. این قانونی بین‌المللی نیست. ServPrivacy اخطارهای DMCA را پردازش یا پاسخ نمی‌دهد — این قانون در حوزه‌های قضایی ما هیچ اعتباری ندارد. ما تنها بر اساس دستورهای الزام‌آور صادرشده توسط دادگاهی که بر سرور مشخص صلاحیت قضایی دارد عمل می‌کنیم، که همان چیزی است که قانون محلی واقعاً از ما می‌خواهد. هر کسی که شکایتی دارد آزاد است آن مسیر را دنبال کند؛ یک ایمیل قالبی به میز رسیدگی به سوءاستفاده، روند قانونی نیست.

مدیریت خارج از باند برای سرورهای فیزیکی: یک کنترلر مستقل کوچک (همان BMC) با مسیر شبکه‌ی مخصوص خود، حتی زمانی که سیستم‌عامل از کار افتاده یا هنوز نصب نشده، به شما ویدئوی کنسول، ورودی صفحه‌کلید، اتصال مجازی ISO و کنترل برق می‌دهد. KVM-over-IP بخشِ صفحه‌نمایش-و-صفحه‌کلیدِ آن است. برای اپراتورهای حریم‌خصوصی‌محور، این مهم‌ترین قابلیت روی یک سرور دِدیکیتد است: به شما اجازه می‌دهد نصب‌کننده‌ی خودتان را بوت کنید و رمزنگاری کامل دیسک را از صفر راه‌اندازی کنید، به‌جای اعتماد به ایمیجی که ارائه‌دهنده فراهم کرده است. با BMC به‌عنوان یک سطح حمله‌ی مستقل رفتار کنید — هرگز نباید بدون فیلتر رو به اینترنت عمومی قرار بگیرد.

معاهده‌ی همکاری حقوقی متقابل — مجرای رسمی‌ای که از طریق آن مقامات یک کشور شواهد نگهداری‌شده در کشوری دیگر را درخواست می‌کنند. درخواست‌ها دولت‌به‌دولت منتقل می‌شوند، توسط وزارت دادگستری و دادگاه‌های خودِ کشور دریافت‌کننده بررسی می‌شوند، معمولاً ماه‌ها تا سال‌ها طول می‌کشند، و در جایی که جرم ادعایی به‌صورت محلی جرم نباشد می‌توانند رد شوند. برای میزبانی فراساحلی این مسیر حقوقی‌ای است که واقعاً اعمال می‌شود: یک مقام خارجی نمی‌تواند مستقیماً سروری را در حوزه‌ی قضایی دیگر احضار کند. دو چیز آنچه را که یک درخواست MLAT می‌تواند تولید کند محدود می‌سازد — تمایل دادگاه دریافت‌کننده، و اساساً آنچه ارائه‌دهنده نگه می‌دارد. ما هیچ سابقه‌ی هویتی نگه نمی‌داریم، پس محدودیت دوم پایین است. پاناما علاوه‌براین هیچ مسیر سریع MLAT ندارد.

Non-Volatile Memory Express — پروتکل ذخیره‌سازی ساخته‌شده برای فلش، که به‌جای عبور از طراحی‌های کنترلر SATA که از دیسک‌های چرخان به ارث رسیده‌اند، مستقیماً از طریق خطوط PCIe با درایوها صحبت می‌کند. تفاوت عملی روی یک سرور: یک مرتبه‌ی بزرگی IOPS بیشتر، تأخیر زیر ۱۰۰ میکروثانیه، و ده‌ها هزار صف فرمان موازی، در حالی که SATA تنها یکی دارد. پایگاه‌داده‌ها، صف‌های ایمیل و سایت‌های پرترافیک بلافاصله آن را حس می‌کنند، به‌ویژه زیر بار همزمان. هیچ دیسک چرخان یا SSD مبتنی بر SATA در هیچ‌کجای ناوگان ServPrivacy وجود ندارد: ذخیره‌سازی VPS همان NVMe در RAID-1 است، و سرورهای دِدیکیتد NVMe را در soft-RAID یا RAID-10 اجرا می‌کنند.

حافظه با کد تصحیح خطا: RAM با بیت‌های اضافی که به کنترلر اجازه می‌دهد خطاهای تک‌بیتی را در لحظه شناسایی و اصلاح کند، و خطاهای دوبیتی را پیش از انتشار بگیرد. روی سروری که ماه‌ها در حال اجراست، چرخش بیت‌ها ناشی از سلول‌های حاشیه‌ای یا تابش سرگردان یک قطعیت آماری است، و بدون ECC این‌ها کش‌های صفحه، فراداده‌ی سیستم فایل و پایگاه‌داده‌ها را بی‌صدا خراب می‌کنند — همان خرابی‌هایی که فقط هفته‌ها بعد کشف می‌کنید. این ارزان‌ترین ارتقای قابلیت اطمینان در رَک است، و به همین دلیل است که پلتفرم‌های سرور از آن پشتیبانی می‌کنند و دسکتاپ‌های مصرف‌کننده اغلب نه. هر پلن ServPrivacy — VPS و دِدیکیتد — روی DDR5 ECC اجرا می‌شود.

یک ماشین مجازی که از یک میزبان فیزیکی تراشیده شده است — در ServPrivacy، مجازی‌سازی کامل KVM، پس شما هسته‌ی خودتان را با vCPU، RAM و NVMe اختصاصی اجرا می‌کنید، نه یک کانتینر که هسته‌ی میزبان را به اشتراک می‌گذارد. برای بیشتر بارهای کاری این نسبت درست قیمت به ایزوله‌سازی است: پلن‌ها از $8.00/ماه شروع می‌شوند و در حدود 15 min آنلاین می‌شوند. یک نکته‌ی صادقانه درباره‌ی مدل تهدید: هر هایپروایزری از نظر فنی می‌تواند حافظه‌ی مهمان را درون‌نگری کند، پس اگر مدل شما حتی این را هم کنار می‌گذارد، پاسخ یک سرور دِدیکیتد است. برای هر چیز دیگر، رمزنگاری کامل دیسک روی یک VPS به‌علاوه‌ی ارائه‌دهنده‌ای که تقریباً هیچ چیز نگه نمی‌دارد، موارد واقع‌گرایانه را پوشش می‌دهد.

اصطلاح عامیانه برای ارائه‌دهندگانی که مصونیت کامل تبلیغ می‌کنند: بدون میز رسیدگی به سوءاستفاده، بدون سؤال، هیچ‌چیز هرگز حذف نمی‌شود. در عمل، عملیات‌های «ضدگلوله» روی زیرساخت اجاره‌ای یا به‌خطرافتاده اجرا می‌شوند، بدترین ترافیک اینترنت را جذب می‌کنند، و به مصادره‌هایی ختم می‌شوند که همهٔ مشتریان را با خود پایین می‌کشند. این چیزی نیست که ما می‌فروشیم. ServPrivacy یک میزبانی آفشور بدون KYC است: ما هیچ هویتی جمع‌آوری نمی‌کنیم و اطلاعیه‌های خارجی حذف محتوا را پردازش نمی‌کنیم، اما سخت‌افزار واقعی را در مراکز دادهٔ واقعی تحت قانون واقعی اجرا می‌کنیم، و سیاست استفادهٔ مجاز ما اعمال می‌شود — هرزنامه، CSAM و C2 بدافزار حذف می‌شوند. «ضدگلوله» را در بازاریابی یک ارائه‌دهنده یک پرچم قرمز بدانید، نه یک ویژگی: نشان‌دهندهٔ میزبانی با امید به عمرِ کوتاه است.

میزبانی‌ای که به‌عنوان عدم اقدام بر اساس اخطارهای DMCA معرفی می‌شود. نسخه‌ی دقیق این ادعا: سرورهای ارائه‌دهنده در کشورهایی قرار دارند که DMCA — یک قانون آمریکایی — اساساً در آن‌ها اعمال نمی‌شود، پس از همان ابتدا چیزی برای «احترام گذاشتن» وجود ندارد. این به معنای بی‌قانونی نیست: دادگاه‌های کشورِ خودِ سرور همچنان می‌توانند دستورهای الزام‌آور صادر کنند، و ارائه‌دهنده‌ای که خلاف این را وانمود می‌کند به شما دروغ می‌گوید. موضع ما، به‌روشنی بیان‌شده: اخطارها پردازش یا پاسخ داده نمی‌شوند؛ ما تنها بر اساس دستورهای دادگاهی که بر ماشین مشخص صلاحیت قضایی دارد عمل می‌کنیم؛ و AUP خودمان همچنان اعمال می‌شود. رومانی، منطقه‌ی پرچم‌دار ما، نمونه‌ی کتاب درسی است — تنها روند قانونی اتحادیه‌ی اروپا، هیچ چیز خودکار.

بیانیه‌ای که یک ارائه‌دهنده طبق یک زمان‌بندی بازنشر می‌کند — «تا این تاریخ ما هیچ درخواست قانونی مخفی‌ای دریافت نکرده‌ایم» — تا حذف بی‌صدای آن بتواند بدون سخن گفتن، یک درخواست با دستور سکوت را علامت بدهد. سازه‌ای زیرکانه با محدودیت‌های واقعی: جایگاه حقوقی‌اش آزموده‌نشده است، یک به‌روزرسانی از قلم‌افتاده هشدارهای کاذب ایجاد می‌کند، و هیچ چیزی درباره‌ی اینکه کدام کاربر تحت تأثیر است به شما نمی‌گوید. ServPrivacy چنین چیزی منتشر نمی‌کند، و ما ترجیح می‌دهیم این را بگوییم تا اینکه آن را نمایش بدهیم — یک کاناری همچنان هر روز از شما می‌خواهد به منتشرکننده اعتماد کنید. ما به‌جای آن، تلاش را روی ساختار می‌گذاریم: هیچ هویتی جمع‌آوری نمی‌شود، چرخش لاگ ۱۴ روزه، و ناوگانی پخش‌شده در میان 6 حوزه‌ی قضایی که بر اساس الزامات روند قانونی انتخاب شده‌اند، پس یک درخواست با دستور سکوت چیز اندکی می‌تواند بردارد.