Offshore vs hospedagem 'bulletproof': a linha que importa

Dois termos, embaçados de propósito

O embaçamento não é acidental, e serve a dois lados ao mesmo tempo.

Críticos da infraestrutura de privacidade achatam "offshore" em "bulletproof" porque isso faz a busca lícita por jurisdição soar criminosa: se um servidor suíço e um C2 de botnet são a mesma categoria, o argumento contra ambos se escreve sozinho. Enquanto isso, as verdadeiras operações de blindagem de abuso tomam emprestada a palavra "offshore" porque ela lhes confere a respeitabilidade de um modelo de negócio legal que elas não têm.

Ambas as distorções desmoronam diante de uma pergunta: a lei de quem o host obedece? Um host offshore de privacidade recusa papelada estrangeira, mas responde plenamente aos seus próprios tribunais. Um host bulletproof promete não responder a ninguém — inclusive à polícia do país onde seus racks ficam. Essa única distinção determina tudo o que vem a jusante: quem são os clientes, quanto tempo a infraestrutura dura, o que acontece quando a pressão chega e se você pode construir algo durável em cima.

Hospedagem offshore de privacidade, definida

A hospedagem offshore com foco em privacidade é um negócio lícito que seleciona jurisdições de forma deliberada. A posição jurídica é pública e coerente: os servidores são colocados em países escolhidos pelo devido processo legal robusto, por mandatos de retenção fracos ou inexistentes e pela distância de regimes de notificação estrangeiros — nossa comparação de jurisdições percorre todas as 6 que oferecemos.

A postura tem arestas firmes em ambas as direções. Diante da papelada estrangeira: notificações de DMCA não são processadas nem respondidas, porque o DMCA é uma lei dos EUA sem força em nossas jurisdições. Diante da lei de verdade: uma ordem vinculante de um tribunal com jurisdição sobre o servidor específico é cumprida, de forma restrita e completa. E diante do abuso: uma política de uso aceitável publicada — sem spam, sem CSAM, sem C2 de malware, sem ataques de DoS, sem phishing — aplicada pela própria hospedagem por iniciativa própria.

Some a isso um inventário de dados honesto (o que retemos: um identificador, um hash de senha, um saldo, as especificações do servidor) e cobrança somente em cripto, e você obtém o produto de fato: computação lícita com a menor superfície possível de divulgação forçada.

Hospedagem bulletproof, definida

A hospedagem bulletproof é a promessa oposta: a de que nada jamais será derrubado, não importa quem peça — tribunal local, polícia local, operadora upstream, qualquer um. Ela é comercializada, normalmente em fóruns fechados, diretamente para operações que não conseguem sobreviver em infraestrutura lícita: canhões de spam, comando e controle de malware, kits de phishing, lojas de carding.

A realidade operacional decorre da base de clientes. Provedores bulletproof operam sobre empresas de fachada rotativas, espaço de endereçamento alugado ou sequestrado e infraestrutura revendida através de tantas camadas que a pessoa a quem você paga muitas vezes nunca viu o rack. O "setor de abuso" existe para ignorar a lei da própria jurisdição do provedor — que é a linha que nenhum negócio lícito pode cruzar e continuar sendo um.

Note o que bulletproof não é: não é uma versão mais forte de offshore. É um produto diferente para um comprador diferente, e a proteção que vende é — como mostra a próxima seção — em grande parte fictícia.

Por que bulletproof é uma armadilha

Mesmo tomando o discurso de vendas ao pé da letra, a hospedagem bulletproof falha com seus próprios clientes de cinco maneiras previsíveis.

• É um ímã para as autoridades. Concentrar infraestrutura criminosa em uma única rede entrega aos investigadores um único alvo de alto valor. Provedores bulletproof inteiros já foram alvo de operações e desmantelados — a derrubada do datacenter CyberBunker em 2019 terminou com os operadores condenados e os dados de todos os clientes, lícitos ou não, apreendidos como prova.
• O efeito da vizinhança. Seus pacotes compartilham espaço de endereçamento com botnets. As faixas estão em todas as blocklists que importam: e-mail não chega, CDNs te recusam, os peers de-priorizam o AS. Você herda a reputação do pior inquilino da sub-rede.
• Sem recurso. O operador se esconde do próprio governo — certamente pode se esconder de você. Extorsão na renovação, desaparecimento súbito e revenda silenciosa de dados de clientes são padrões documentados. Você não pode processar um fantasma.
• Você vira prova. Quando o provedor é o alvo, o mandado abrange os racks — todo disco vai para a van, o seu incluído.
• O sobrepreço compra mira, não proteção. Você paga múltiplos do preço de mercado por uma infraestrutura cuja expectativa de vida é medida em meses.

O balanço de riscos, lado a lado

Tire o marketing e compare os dois modelos dimensão por dimensão:

• Exposição jurídica: offshore — nenhuma além da licitude do seu conteúdo no local onde ele é hospedado; bulletproof — proximidade de infraestrutura criminosa, com o risco de apreensão já embutido no preço.
• Continuidade: offshore — um negócio com um SLA (99.9% no nosso caso, com créditos proporcionais); bulletproof — dura até a operação policial, o golpe de saída ou o de-peering, o que vier primeiro.
• Reputação de IP: offshore — faixas limpas, fiscalizadas pela AUP, com rDNS sob seu controle; bulletproof — espaço já queimado que nenhuma blocklist jamais vai remover da lista.
• Pagamento: offshore — um saldo pré-pago em cripto que você abastece a partir de $30.00, reembolsável conforme os termos; bulletproof — pagamento a uma contraparte anônima com todos os incentivos para ficar tanto com o dinheiro quanto com a vantagem.
• Diante de uma reclamação: offshore — notificações estrangeiras não produzem nada; uma ordem judicial local vinculante é executada de forma restrita; bulletproof — nada acontece até que tudo aconteça de uma vez.

O padrão é consistente: offshore converte risco jurídico em procedimento, enquanto bulletproof apenas o adia — com juros. Há também uma dimensão mais discreta que vale pesar: a durabilidade da relação. Uma hospedagem offshore quer você renovando por anos, então seus incentivos apontam para faixas limpas, hardware funcionando e termos honestos. O horizonte de planejamento de um operador bulletproof termina na próxima saída, e todo incentivo — preço, tratamento de dados, o que acontece com seus discos quando ele fecha — aponta para o lado oposto.

Onde a hospedagem com privacidade se encaixa legitimamente

Os casos de uso honestos para a hospedagem offshore com foco em privacidade compartilham um mesmo formato: conteúdo lícito, ambiente hostil.

• Jornalistas, fontes e veículos que precisam de infraestrutura que não recue diante da primeira carta irritada — a Islândia existe em nossa frota exatamente para isso.
• Pesquisadores e arquivistas cujos espelhos e conjuntos de dados atraem fogo de derrubada automatizada apesar de serem lícitos.
• Empresas que mantêm os dados de clientes fora de jurisdições de ampla retenção como questão de política, não de evasão — o regime estatutário da Suíça é o atrativo aqui.
• Projetos cripto-nativos que querem trilhos de pagamento à altura de sua stack: servidores financiados por saldo pagos em qualquer uma das 17 moedas, sem nenhum processador de cartão no circuito.
• Comunidades e projetos sob pressão de desplataformização por conteúdo que é controverso, mas legal onde está hospedado.

Para todos esses, um VPS a partir de $8.00/mês ou um servidor dedicado a partir de $66.00/mês é implantado contra um identificador e um saldo — online em 15 min no caso do VPS, 2–12 h no bare metal. Sem identidade vinculada e sem fingir que as regras não existem.

Como saber qual dos dois você está comprando

Rótulos são de graça, então teste a postura em vez disso:

• Uma hospedagem offshore de verdade nomeia suas jurisdições e explica a teoria jurídica por trás de cada uma. "Locais offshore" genéricos geralmente significam um revendedor que também não sabe.
• Ela publica uma AUP com dentes e a aplica de forma visível. Uma hospedagem que não diz não ao phishing acabará custando a você a reputação do seu espaço de endereçamento, e depois seu uptime.
• Ela é específica quanto a ordens judiciais: "cumprimos ordens vinculantes de tribunais com jurisdição sobre o servidor específico" é uma posição defensável. "Ignoramos todo mundo" é uma contagem regressiva.
• Ela documenta o que retém sobre você, porque um inventário de dados vago significa uma superfície de divulgação ilimitada.
• Seu modelo de pagamento condiz com a promessa — um cadastro sem identidade perde o sentido quando um processador de cartão controla o botão de desligar.

Se um provedor pisca o olho dizendo que vai te proteger da própria polícia, vá embora: acabaram de te dizer como ele trata a lei, e você estará do outro lado da sua próxima disputa com ele. Se você quer as regras sob as quais realmente operamos, elas são curtas e públicas: a AUP e a política no-KYC.