Офшорный против «пуленепробиваемого» хостинга: грань, которая важна

Два термина, размытых намеренно

Размытость не случайна, и она служит сразу двум лагерям.

Критики инфраструктуры приватности сводят «офшор» к «пуленепробиваемому», потому что это заставляет законный подбор юрисдикции звучать криминально: если швейцарский сервер и управляющий сервер ботнета — одна категория, то аргумент против обоих пишется сам собой. Тем временем настоящие операции по укрытию злоупотреблений заимствуют слово «офшор», потому что оно придаёт им респектабельность законной бизнес-модели, которой у них нет.

Оба искажения рушатся под одним вопросом: чьему закону подчиняется хостинг? Офшорный хостинг для приватности отклоняет иностранную бумажную волокиту, но полностью отвечает перед собственными судами. Пуленепробиваемый хостинг обещает не отвечать ни перед кем — включая полицию страны, в которой стоят его стойки. Это единственное различие определяет всё последующее: кто клиенты, как долго живёт инфраструктура, что происходит при появлении давления и можно ли построить поверх этого что-либо долговечное.

Офшорный хостинг для приватности, определение

Офшорный приватный хостинг — это законный бизнес, который сознательно выбирает юрисдикции. Юридическая позиция публична и последовательна: серверы размещаются в странах, выбранных за надёжную процессуальную защиту, слабые или отсутствующие требования по хранению данных и удалённость от иностранных режимов уведомлений — наше сравнение юрисдикций подробно разбирает все 6 из наших.

У этой позиции жёсткие границы в обоих направлениях. В отношении иностранных бумаг: уведомления DMCA не обрабатываются и не рассматриваются, потому что DMCA — это закон США, не имеющий силы в наших юрисдикциях. В отношении настоящего права: обязательное предписание суда, обладающего юрисдикцией над конкретным сервером, исполняется — узко и полностью. И в отношении злоупотреблений: опубликованная политика допустимого использования — никакого спама, никакого CSAM, никаких управляющих серверов вредоносного ПО, никаких запусков DoS, никакого фишинга — обеспечивается хостингом по собственной инициативе.

Добавьте честную опись данных (что мы храним: учётное имя, хэш пароля, баланс, характеристики сервера) и оплату только в криптовалюте — и вы получаете реальный продукт: законные вычисления с минимально возможной поверхностью принудительного раскрытия.

Пуленепробиваемый хостинг: определение

Пуленепробиваемый хостинг — это противоположное обещание: что ничто никогда не будет удалено, кто бы ни просил — местный суд, местная полиция, вышестоящий оператор связи, кто угодно. Он продвигается, обычно на закрытых форумах, напрямую тем операциям, которые не могут выжить на законной инфраструктуре: спам-пушкам, командно-контрольным центрам вредоносного ПО, фишинговым наборам, кардинг-магазинам.

Операционная реальность вытекает из клиентской базы. Пуленепробиваемые провайдеры работают через сменяющиеся фирмы-однодневки, арендованное или угнанное адресное пространство и инфраструктуру, перепродаваемую через столько слоёв, что человек, которому вы платите, зачастую никогда не видел стойку. «Отдел жалоб» существует, чтобы игнорировать закон собственной юрисдикции провайдера — а это та черта, которую ни один законный бизнес не может перейти и остаться законным.

Обратите внимание, чем пуленепробиваемый хостинг не является: это не усиленная версия офшорного. Это другой продукт для другого покупателя, и защита, которую он продаёт, — как показывает следующий раздел — по большей части вымышленная.

Почему пуленепробиваемый хостинг — это ловушка

Даже если принять рекламный посыл за чистую монету, пуленепробиваемый хостинг подводит собственных клиентов пятью предсказуемыми способами.

• Это магнит для правоохранительных органов. Концентрация криминальной инфраструктуры в одной сети даёт следователям единую высокоценную цель. Целые пуленепробиваемые провайдеры подвергались рейдам и ликвидации — ликвидация дата-центра CyberBunker в 2019 году закончилась осуждением операторов и изъятием данных каждого клиента, законных или нет, в качестве доказательств.
• Эффект соседства. Ваши пакеты делят адресное пространство с ботнетами. Эти диапазоны есть в каждом значимом блок-листе: почта не доставляется, CDN вам отказывают, пиры понижают приоритет AS. Вы наследуете репутацию худшего арендатора в подсети.
• Никаких средств защиты. Оператор прячется от собственного правительства — от вас он точно сможет спрятаться. Вымогательство при продлении, внезапное исчезновение и тихая перепродажа клиентских данных — задокументированные модели поведения. Призрака не засудишь.
• Вы становитесь доказательством. Когда мишень — сам провайдер, ордер охватывает стойки целиком: каждый диск отправляется в фургон, включая ваш.
• Наценка покупает мишень, а не защиту. Вы платите в разы выше рыночной ставки за инфраструктуру, продолжительность жизни которой измеряется месяцами.

Реестр рисков, бок о бок

Уберите маркетинг и сравните две модели по каждому измерению:

• Юридические риски: офшор — никаких, кроме законности вашего контента там, где он размещён; пуленепробиваемый — близость к криминальной инфраструктуре, с заложенным в цену риском изъятия.
• Непрерывность: офшор — бизнес с SLA (99.9% у нас, с пропорциональными компенсациями); пуленепробиваемый — длится до рейда, мошеннического ухода или отключения от пиринга, что наступит раньше.
• Репутация IP: офшор — чистые диапазоны под контролем AUP, с rDNS, которым управляете вы; пуленепробиваемый — заранее сожжённое пространство, которое ни один блок-лист никогда не исключит.
• Оплата: офшор — предоплаченный криптобаланс, который вы пополняете от $30.00, с возвратом согласно условиям; пуленепробиваемый — платёж анонимному контрагенту, у которого есть все стимулы оставить себе и деньги, и рычаг давления.
• При жалобе: офшор — иностранные уведомления не дают ничего; обязательное предписание местного суда исполняется узко; пуленепробиваемый — ничего не происходит, пока не происходит всё сразу.

Закономерность постоянна: офшор превращает юридический риск в процедуру, тогда как пуленепробиваемый лишь откладывает его — с процентами. Есть и более тихое измерение, заслуживающее внимания: долговечность отношений. Офшорный хостинг хочет, чтобы вы продлевали услугу годами, поэтому его стимулы направлены на чистые диапазоны, рабочее оборудование и честные условия. Горизонт планирования оператора пуленепробиваемого хостинга заканчивается на следующем уходе, и каждый стимул — ценообразование, обращение с данными, что станет с вашими дисками при их закрытии — указывает в обратную сторону.

Где приватный хостинг законно уместен

Честные сценарии использования офшорного приватного хостинга имеют одну общую форму: законный контент, враждебная среда.

• Журналисты, источники и издатели, которым нужна инфраструктура, не сдающаяся при первом же гневном письме — Исландия есть в нашем парке именно для этого.
• Исследователи и архивисты, чьи зеркала и наборы данных притягивают автоматические запросы на удаление, несмотря на свою законность.
• Компании, держащие данные клиентов вне юрисдикций с широким хранением данных как вопрос политики, а не уклонения — здесь привлекает законодательный режим Швейцарии.
• Крипто-нативные проекты, желающие платёжных рельсов под свой стек: серверы с оплатой по балансу в любой из 17 валют, без процессинга карт в цепочке.
• Сообщества и проекты под давлением деплатформинга за контент, спорный, но законный там, где он размещён.

Для всех них VPS от $8.00/мес или выделенный сервер от $66.00/мес разворачивается под учётное имя и баланс — онлайн за 15 min для VPS, 2–12 h для физического сервера. Без привязки личности и без притворства, будто правил не существует.

Как определить, что именно вы покупаете

Ярлыки бесплатны, поэтому проверяйте позицию, а не слова:

• Настоящий офшорный хостинг называет свои юрисдикции и объясняет юридическую логику каждой. Размытые «офшорные локации» обычно означают реселлера, который и сам не знает.
• Он публикует AUP с зубами и заметно её обеспечивает. Хостинг, который не скажет «нет» фишингу, рано или поздно будет стоить вам репутации адресного пространства, а затем и аптайма.
• Он конкретен в отношении судебных предписаний: «мы исполняем обязательные предписания судов, обладающих юрисдикцией над конкретным сервером» — это позиция, которую можно защитить. «Мы игнорируем всех» — это обратный отсчёт.
• Он документирует, что хранит о вас, потому что размытая опись данных означает неограниченную поверхность раскрытия.
• Его платёжная модель соответствует обещанию — регистрация без личности теряет смысл, когда процессинг карт держит рубильник.

Если провайдер подмигивает, что прикроет вас от собственной полиции, уходите: вам только что сказали, как он относится к закону, — и вы окажетесь по другую сторону вашего следующего спора с ним. Если хотите узнать правила, по которым мы реально работаем, они коротки и публичны: AUP и политика no-KYC.