میزبانی offshore واقعاً از شما در برابر چه چیزی محافظت می‌کند

میزبانی برون‌مرزی به‌عنوان یک سپر فروخته می‌شود و به همین عنوان هم خریداری می‌شود، و بیشتر ناامیدی‌ها درست در همان شکاف میان این دو باور جای دارد. این یک سازوکار واقعی با اثری محدود و به‌روشنی تعریف‌شده است — و درک مرز این اثر، تفاوت میان تصمیمی است که پایدار می‌ماند و تصمیمی که با اولین نامه‌ای که کسی برایتان می‌فرستد فرومی‌ریزد.

دو پرسش که در یکی ادغام می‌شوند

نزدیک به همهٔ گفت‌وگوهای مبهم دربارهٔ میزبانی برون‌مرزی از تقلیل دو پرسش جداگانه به یک کلمه، «قانونی»، ناشی می‌شود. این دو، یک پرسش نیستند، پاسخ‌های متفاوتی دارند، و تنها یکی از آن‌ها به محل قرارگیری سرور بستگی دارد.

ارائه‌دهنده‌ای که می‌گذارد شما باور کنید پرسش دوم هم حل شده، در واقع به‌جای یک خدمت، یک مشکل به شما می‌فروشد. این رفتار نکتهٔ مفیدی هم دربارهٔ نحوهٔ برخوردش هنگام رسیدن یک درخواست واقعی به دست می‌دهد: شرکتی که با این ابهام در تبلیغاتش راحت است، به‌طور معمول در بخش رسیدگی به سوءاستفاده هم با همان ابهام راحت است.

آنچه در عمل تغییر می‌کند

در چارچوب پرسش نخست، این اثر قابل‌توجه است و ارزش پرداخت هزینه را دارد. سه چیز تغییر می‌کند.

ابزاری که حذف را تحمیل می‌کند تغییر می‌کند. در ایالات متحده، 17 U.S.C. § 512 بندر امن یک ارائه‌دهنده را مشروط به اجرای رویهٔ notice-and-takedown می‌کند. این قانونی داخلی است، نه یک معاهده، و انگیزه‌ای به‌قدر کافی قوی ایجاد می‌کند که ارائه‌دهنده‌های آمریکایی نخست حذف می‌کنند و سپس می‌پرسند، چون جایگزین آن از دست دادن کامل بندر امن است. ارائه‌دهنده‌ای خارج از آن حوزه قضایی، بندر امنی برای از دست دادن ندارد و از این رو هیچ دلیل ساختاری برای حذف پیشگیرانه ندارد. آنچه جای اخطار را می‌گیرد یک دادگاه است: کندتر، علنی، مبتنی بر تخاصم، و نیازمند کسی که پرونده‌ای واقعی اقامه کند.

سرعت تغییر می‌کند، و بیشتر ارزش این ماجرا هم در همان سرعت است. یک زنجیرهٔ notice-and-takedown می‌تواند تنها به اتکای فرمی که هیچ‌کس آن را تأیید نکرده، خدمت شما را در عرض چند ساعت حذف کند. مسیر قضایی هفته‌ها طول می‌کشد و به شاکی‌ای نیاز دارد که حاضر باشد هزینه کند و نامش علنی شود. پشت اکثریت قریب‌به‌اتفاق شکایت‌ها کسی نیست که حاضر به هیچ‌کدام از این دو باشد. این بزرگ‌ترین اثر عملی جابه‌جایی حوزه قضایی است، و کمتر پیش می‌آید که تبلیغ شود.

شمار طرف‌هایی که می‌توانند دوشاخه را بکشند تغییر می‌کند. ریسلری که روی زیرساخت شخص دیگری نشسته یک اپراتور ترانزیت بالادستی دارد، آن اپراتور ترانزیت خودش بخش رسیدگی به سوءاستفاده و میزان ریسک‌پذیری خاص خودش را دارد، و او هم اپراتور ترانزیت بالادستی خودش را دارد. هر لایه طرفی است که می‌تواند شما را به دلایلی که هیچ ربطی به قانون ندارد و هرگز نخواهید دید، خاتمه دهد. ارائه‌دهنده‌ای که سخت‌افزار خودش را در یک حوزه قضایی مالک است، این لایه‌ها را حذف می‌کند — و به همین دلیل «آیا رک‌ها مال خودتان است؟» پرسشی روشنگرتر از «کدام کشور؟» است.

چهار چیزی که به آن دست نمی‌زند

این‌ها همان پیش‌فرض‌هایی‌اند که باعث می‌شوند افراد چیز نادرستی بخرند — به همان ترتیب کلی که مطرح می‌شوند.

1. قانون محل زندگی شما

اگر جایی اقامت دارید، صرف‌نظر از اینکه فایل‌هایتان کجا قرار دارد، قانون همان کشور به‌طور شخصی دربارهٔ شما اجرا می‌شود. جابه‌جا کردن یک سرور، شما را جابه‌جا نمی‌کند. مسئولیت کیفری، تعهدات مالیاتی، وظایف نظارتی و مواجهه با مسئولیت مدنی، همه از شخص پیروی می‌کنند نه از دیسک. هر تصویری که خلاف این را نشان دهد، دنیایی را توصیف می‌کند که در آن حوزهٔ قضایی به سخت‌افزار می‌چسبد — دنیایی که وجود ندارد.

2. نام دامنهٔ شما

دامنه قراردادی جداست، با طرفی جداگانه، تحت نظامی حقوقی جداگانه — و بسیار اوقات ضعیف‌ترین نقطهٔ این آرایش همین است. یک رجیستری می‌تواند یک نام را بسیار ساده‌تر از آنچه یک ارائه‌دهنده وادار به خاموش‌کردن یک دستگاه شود، معلق کند، و برخی رجیستری‌ها این کار را تنها با درخواست یک نهاد، بدون هیچ حکمی، انجام می‌دهند. اگر میزبانی شما برون‌مرزی است و دامنه‌تان نیست، شما حلقهٔ قوی را جابه‌جا کرده‌اید و حلقهٔ ضعیف را همان‌جا که بود رها کرده‌اید.

3. هر کس دیگری که به او وابسته‌اید

ارائه‌دهندگان پرداخت، CDN‌ها، تحویل‌پذیری ایمیل، فروشگاه‌های اپلیکیشن، شبکه‌های تبلیغاتی، ارائه‌دهندگان DNS. هرکدام شرایط خدمات و میزان تحمل خودش را دارد، و هرکدام می‌تواند مستقل از ارائه‌دهندهٔ میزبانی شما، خدمتتان را پایان دهد. میزبانی برون‌مرزی فقط یک حلقه را در زنجیره‌ای که شما نکشیده‌اید محافظت می‌کند. نخست زنجیره را بکشید، سپس تصمیم بگیرید که آیا میزبانی همان جزء شکننده بوده است یا نه.

4. دو چیزی که هیچ ارائه‌دهنده‌ای نمی‌پذیرد

هر ارائه‌دهندهٔ جدی، در هر کجا، محتوای سوءاستفاده جنسی از کودکان و محتوای سازمان‌دهی خشونت علیه افراد را رد می‌کند، بدون حکم دادگاه و بدون آنکه منتظر آن بماند. ارائه‌دهنده‌ای که خلاف این را ادعا کند، یا دروغ می‌گوید یا در آستانهٔ آن است که عبرت کسی شود. با عبارت «ما هر چیزی را، بدون استثنا، می‌پذیریم» مثل یک هشدار برخورد کنید نه یک ویژگی: این ادعایی است که هیچ‌کس در عمل نمی‌تواند اجرایش کند، و شرکتی که آن را مطرح می‌کند دربارهٔ روزی که این ادعا آزموده شود، فکر نکرده است.

یک مورد پنجم و ساکت‌تر هم هست: حملات خروجی. هیچ ارائه‌دهنده‌ای اجازه نمی‌دهد ترافیک denial-of-service یا سوءاستفادهٔ گسترده از شبکه‌اش خارج شود، چون این کار باعث می‌شود دیگران بازهٔ آدرس‌هایش را null-route کنند و مشتریانی را از پا درآورد که کاری نکرده بودند. این یک قاعدهٔ یکپارچگی شبکه است نه یک قاعدهٔ محتوایی، و توانایی تشخیص این دو از هم، بیشترِ آن چیزی است که برای خواندن درست یک سیاست استفادهٔ مجاز لازم است.

آزمونی که می‌توان بر هر ارائه‌دهنده‌ای اعمال کرد

چهار پرسش، پیش از پرداخت، به‌صورت مکتوب. پاسخ‌ها بیش از هر جدول مقایسه‌ای می‌گویند، و اینکه ارائه‌دهنده پاسخ می‌دهد یا نه، خودش نخستین نتیجه است.

1. وقتی شکایتی دربارهٔ خدمت من دریافت می‌کنید، چه اتفاق دقیقی می‌افتد؟ پاسخ خوب رویه‌ای همراه با زمان‌بندی مشخص است. پاسخ بد فقط یک احساس است.
2. چه سوابقی دربارهٔ من وجود دارد، و چه مدت نگهداری می‌شود؟ اگر پاسخ مبهم باشد، برداشت صادقانه این است که فهرست بلند است. آن را به‌صورت فهرست‌شده و مورد‌به‌مورد بخواهید.
3. چه کس دیگری می‌تواند خدمت من را پایان دهد، و بالاتر از شما چه کسی قرار دارد؟ این پرسش ریسلرها را آشکار می‌کند. عبارت «اپراتور ترانزیت بالادستی ما» در یک پاسخ، یعنی دست‌کم دو طرف که هرگز آن‌ها را انتخاب نکرده‌اید می‌توانند خدمت شما را پایان دهند.
4. چه ابزاری در عمل شما را وادار به اقدام می‌کند، و آیا تاکنون چنین چیزی رسیده است؟ بخش نخست این را می‌سنجد که آیا وضعیت حقوقی خودشان را می‌فهمند یا نه. بخش دوم پاسخش یک عدد است، و ارائه‌دهنده‌ای که حاضر است آن عدد را منتشر کند، ادعایی مطرح می‌کند که می‌توانید حرکتش را زیر نظر داشته باشید.

چه زمانی این معامله می‌ارزد

هزینه‌ای واقعی وجود دارد، و آن هزینهٔ ماهانه نیست. این هزینه، فاصله است: تأخیر برای کاربرانتان، جمع کوچک‌تری از مهندسانی که شبکهٔ محلی را می‌شناسند، و محیطی حقوقی که نمی‌توانید مثل محیط خودتان روان بخوانید. پرداخت این هزینه تنها در مجموعه‌ای محدود از وضعیت‌ها منطقی است.

• محتوایی منتشر می‌کنید که حجم بالایی از شکایت‌ها را به دنبال دارد؛ شکایت‌هایی که در جایی که ارائه‌دهنده مستقر است، به‌خودی‌خود غیرقانونی نیستند — و پیش‌تر یک‌بار به همین دلیل حذف شده‌اید.
• پلتفرم شما سخن دیگران را حمل می‌کند و ترجیح می‌دهید خودتان دربارهٔ آن داوری کنید تا اینکه یک فرم وب این کار را از طرف شما انجام دهد.
• خدمت شما در محل فعالیتش قانونی است، اما از نظر سیاسی در جایی که دستگاه حذفِ خوب‌تجهیزشده‌ای دارد، ناخوشایند است.
• لازم دارید شمار طرف‌هایی که می‌توانند شما را خاموش کنند درست یک نفر باشد، و می‌خواهید همان یک نفر قابل‌شناسایی و قراردادی متعهد به شما باشد.

اگر هیچ‌کدام از این‌ها دربارهٔ شما صدق نمی‌کند، پاسخ صادقانه این است که به احتمال زیاد به این نیاز ندارید، و راهنمایی که همین را استدلال می‌کند هفت دقیقهٔ بهتری است. اگر یکی از آن‌ها صدق می‌کند، پرسش بعدی این است که کدام حوزه قضایی — و آن پرسش شش زیرپرسش دارد که هر یک از آن‌ها پیش از هر تعهدی قابل‌بررسی است.

نوشته‌شده توسط مهندسانی که این پلتفرم را اداره می‌کنند، و بازبینی‌شده در 9 روز پیش. اگر چیزی اینجا اشتباه یا قدیمی است، آن را از پنل مشتری بگویید — نیمی از این موارد از همان‌جا آمده‌اند.