سیاست استفاده‌ی قابل‌قبول

۱. توافق

ما توان پردازشی ناشناس می‌فروشیم و قصد داریم به فروش آن ادامه دهیم. این فقط تا زمانی کار می‌کند که اپ‌استریم‌ها، همتایان و دیتاسنترها همچنان ترافیک ما را بپذیرند، بنابراین این سیاست همان خط قرمز است. این سیاست برای هر حساب به‌طور یکسان اجرا می‌شود — ما حتی اگر بخواهیم نمی‌توانیم تبعیض قائل شویم، چون نمی‌دانیم کسی کیست.

۲. ممنوعیت مطلق

موارد زیر در نخستین تخلف تأییدشده، بدون دورهٔ اخطار و بدون بازپرداخت اعتبار جایزه، قرارداد را خاتمه می‌دهند:

اسپم — ایمیل، پیامک یا ترافیک پیام‌رسان انبوهِ ناخواسته، شامل زیرساخت ارسال ایمیل، DNS پشتیبانِ اسپم و صفحات فرود برای کالاهای تبلیغ‌شده با اسپم.
CSAM — مواد سوءاستفادهٔ جنسی از کودکان در هر شکلی. تحمل صفر: خاتمهٔ فوری، با حفظ مدارک و گزارش در جایی که قانون حوزهٔ قضایی میزبانی آن را ایجاب کند.
فرماندهی و کنترل بدافزار — نقاط پایانی C2، توزیع بدافزار، هدایت بات‌نت یا عملیات پرداخت به‌ازای نصب.
راه‌اندازی DDoS — منشأ بودنِ حملات منع سرویس، یا میزبانی سرویس‌های booter/stresser و رابط‌های آنها.
فیشینگ — صفحات برداشت اطلاعات هویتی، درگاه‌های جعلیِ مشابه و کیت‌هایی که آنها را می‌سازند.
کاردینگ و کلاهبرداری پرداخت — قاچاق داده‌های کارت یا حساب سرقتی، ابزارهای بررسی کارت، خودکارسازی کلاهبرداری.

۳. اسکن شبکه

اندازه‌گیری در سطح اینترنت زمانی تحمل می‌شود که کند، مؤدبانه و بدون بهره‌کشی باشد: کاوش‌های با نرخ محدود، بدون تلاش برای احراز هویت، با رعایت دائمی درخواست‌های انصراف. حملهٔ جستجوی فراگیر اعتبارنامه‌ها، پاشش اکسپلویت و اسکن آسیب‌پذیری اهدافی که آن را نخواسته‌اند ممنوع است. اگر اسکنر شما شکایت‌های اپ‌استریم را سریع‌تر از آنکه بتوانیم پاسخ دهیم تولید کند، متوقف می‌شود — به همین سادگی. روی آدرس‌های اسکن، DNS معکوس تنظیم کنید تا شکایت‌ها به‌جای نوفهٔ مرموز، با زمینه برسند.

۴. مناطق خاکستری، تصمیم‌گیری‌شده

سرورهای بازی و IRC — مجاز. حملات DDoS که جذب می‌کنند، همان چیزی است که mitigation گنجانده‌شده برای آن است.
Tor — رله‌ها و پل‌ها همه‌جا مورد استقبال‌اند. گره‌های خروجی تنها روی سرورهای اختصاصی در رومانی یا هلند، و ابتدا از طریق فرم تماس به ما اطلاع دهید تا حجم شکایت‌ها به‌درستی مسیریابی شود.
نقاط پایانی VPN و پروکسی‌ها — مجاز. شما در قبال ترافیکی که آنها منتشر می‌کنند پاسخگو هستید، درست مانند هر بستهٔ دیگری که از آدرس شما خارج می‌شود.
استخراج کریپتو — روی سرورهای اختصاصی مجاز است؛ روی VPS ممنوع است، چون CPU مشترک، مشترک است.
محتوای بزرگسالان — محتوای بزرگسالانِ قانونی اشکالی ندارد. رعایت قانون تأیید سن در هر جایی که منتشر می‌کنید مشکل شماست، نه یک پرسش میزبانی.

۵. حذف محتوا — نسخه‌ی صادقانه

اخطارهای DMCA پردازش نمی‌شوند. DMCA یک قانون ایالات متحده است که در هیچ‌یک از حوزه‌های قضایی‌ای که ما در آن فعالیت می‌کنیم اعتباری ندارد. اخطارهای ارسال‌شده به ما — تکی یا انبوه — پاسخ داده نمی‌شوند، ارجاع داده نمی‌شوند و بر اساس آنها اقدامی صورت نمی‌گیرد، و ما محتوا را پیش‌دستانه کنترل نمی‌کنیم. هیچ‌یک از اینها به معنای بی‌قانونی نیست: عملیات ما از قانون کشوری پیروی می‌کند که هر سرور به‌طور فیزیکی در آن قرار دارد.

یک حکم تأییدشده از دادگاهی که بر محل میزبانی صلاحیت قانونی دارد، اجرا می‌شود — به‌صورت محدود، کامل، و با اطلاع به شما، مگر آنکه از نظر قانونی از دادن آن منع شده باشیم.

شکایت‌های قابل پیگیری — یک انسان، با مدرک، که نقضی مشخص را ادعا می‌کند — بررسی انسانی می‌شوند. هنگامی که بپذیریم شکایتی قابل پیگیری است، آن را همراه با یک مهلت، معمولاً ۲۴ تا ۷۲ ساعت بسته به شدت، پیش از آنکه به سرور دست بزنیم، دریافت می‌کنید.

۶. نردبان اجرای ضمانت

اخطار — شکایت و یک مهلت دریافت می‌کنید؛ آن را برطرف کنید یا توضیح دهید چرا نادرست است.
تعلیق — سرور متوقف می‌شود، داده‌ها دست‌نخورده، در حالی که گفتگو می‌کنیم.
خاتمه — برای تخلفات بخش ۲، تخلفات تکراری، یا سکوت پس از پایان مهلت.

در حین آسیب فعال — یک DDoS در جریان از آدرس شما، یک کمپین فیشینگ زنده — ابتدا اقدام می‌کنیم و سپس توضیح می‌دهیم. هر همسایه‌ای روی این پلتفرم به همین وابسته است.

۷. گزارش سوءاستفاده

از فرم تماس با موضوع Abuse استفاده کنید. آدرس‌های منبع، مهرهای زمانی UTC و گزیده‌های لاگ را بگنجانید. مدرک، چشمان انسانی را به خود جلب می‌کند؛ نامه‌های فرمی و ربات‌های انبوه چنین نمی‌کنند.