Offshore hosting असल में आपको किससे बचाती है

ऑफशोर होस्टिंग को एक कवच के रूप में बेचा जाता है और उसी रूप में खरीदा जाता है, और इन दोनों धारणाओं के बीच का अंतर ही वह जगह है जहां अधिकांश निराशा पैदा होती है। यह एक वास्तविक तंत्र है, जिसका असर सीमित और स्पष्ट रूप से परिभाषित है — और इस असर की सीमा को समझना ही उस फ़ैसले में फ़र्क डालता है जो टिका रहता है, बनाम उस फ़ैसले में जो पहली बार किसी की चिट्ठी आते ही ढह जाता है।

दो सवाल जिन्हें एक में मिला दिया जाता है

ऑफशोर होस्टिंग को लेकर लगभग हर उलझी हुई बातचीत दो अलग-अलग सवालों को एक ही शब्द — “कानूनी” — में समेट देने से पैदा होती है। ये एक जैसे सवाल नहीं हैं, इनके जवाब अलग-अलग हैं, और इनमें से केवल एक ही इस बात से प्रभावित होता है कि आपका सर्वर कहां स्थित है।

जो प्रदाता आपको यह मानने देता है कि दूसरे सवाल का समाधान हो चुका है, वह असल में आपको सेवा नहीं बल्कि एक समस्या बेच रहा होता है। इससे यह भी पता चलता है कि जब सचमुच कोई मांग आएगी तो वह कैसा व्यवहार करेगा: जो कंपनी अपने विपणन में इस अस्पष्टता के साथ सहज रहती है, वह आमतौर पर अपने शिकायत-निपटान विभाग में भी उतनी ही सहज रहती है।

यह असल में क्या बदलता है

पहले सवाल के दायरे में यह असर काफ़ी बड़ा है और इसके लिए भुगतान करना उचित है। तीन बातें बदलती हैं।

हटाने के लिए बाध्य करने वाला उपकरण बदल जाता है। संयुक्त राज्य अमेरिका में, 17 U.S.C. § 512 किसी प्रदाता के safe harbour को इस शर्त पर देता है कि वह एक notice-and-takedown प्रक्रिया चलाए। यह कोई संधि नहीं बल्कि घरेलू कानून है, और यह इतना मज़बूत प्रोत्साहन बनाता है कि अमेरिकी प्रदाता पहले हटाते हैं और बाद में पूछते हैं, क्योंकि दूसरा विकल्प है safe harbour को पूरी तरह गंवा देना। उस अधिकार क्षेत्र के बाहर के प्रदाता के पास गंवाने के लिए कोई safe harbour नहीं होता, और इसलिए पहले से हटाने का कोई ढांचागत कारण भी नहीं होता। सूचना की जगह अदालत ले लेती है: धीमी, सार्वजनिक, विरोधात्मक, और जिसमें किसी को वाकई मामला पेश करना पड़ता है।

गति बदलती है, और अधिकांश मूल्य इसी गति में है। एक notice-and-takedown पाइपलाइन आपकी सेवा को घंटों में हटा सकती है, सिर्फ़ एक ऐसे फ़ॉर्म के बल पर जिसे किसी ने जांचा तक नहीं। न्यायिक रास्ते में हफ़्तों लगते हैं और एक ऐसे वादी की ज़रूरत होती है जो पैसा खर्च करने और सार्वजनिक रूप से नामित होने को तैयार हो। अधिकांश शिकायतों के पीछे ऐसा कोई नहीं होता जो इनमें से कुछ भी करने को तैयार हो। अधिकार क्षेत्र बदलने का यही सबसे बड़ा व्यावहारिक असर है, और यही वह है जिसका प्रचार सबसे कम होता है।

प्लग खींच सकने वाले पक्षों की संख्या बदलती है। किसी और के ढांचे के ऊपर बैठा रीसेलर अपने ऊपर एक ट्रांज़िट ऑपरेटर रखता है, उस ट्रांज़िट ऑपरेटर का अपना शिकायत-निपटान विभाग और अपनी जोखिम-सहनशीलता होती है, और उसके ऊपर भी उसका अपना ट्रांज़िट ऑपरेटर होता है। हर परत एक ऐसा पक्ष है जो आपको ऐसे कारणों से समाप्त कर सकता है जिनका कानून से कोई लेना-देना नहीं और जिन्हें आप कभी देख भी नहीं पाएंगे। जो प्रदाता एक ही अधिकार क्षेत्र में अपना हार्डवेयर स्वयं रखता है, वह इन परतों को हटा देता है — यही कारण है कि “क्या रैक आपके अपने हैं” यह सवाल “कौन-सा देश” से कहीं ज़्यादा बताने वाला है।

चार बातें जिन्हें यह नहीं छूता

ये वे धारणाएं हैं जिनकी वजह से लोग ग़लत चीज़ ख़रीद बैठते हैं, लगभग उसी क्रम में जिसमें ये सामने आती हैं।

1. जहां आप रहते हैं, वहां का कानून

यदि आप कहीं के निवासी हैं, तो उस देश का कानून आप पर व्यक्तिगत रूप से लागू होता है, चाहे आपकी फ़ाइलें कहीं भी हों। सर्वर को स्थानांतरित करने से आप स्थानांतरित नहीं होते। आपराधिक दायित्व, कर संबंधी बाध्यताएं, नियामक कर्तव्य और दीवानी जोखिम — ये सब डिस्क का नहीं, व्यक्ति का पीछा करते हैं। इसके विपरीत कोई भी बात एक ऐसी दुनिया का वर्णन करती है जिसमें अधिकार क्षेत्र हार्डवेयर से जुड़ा होता है, और ऐसी कोई दुनिया मौजूद नहीं है।

2. आपका डोमेन नाम

डोमेन एक अलग अनुबंध है, एक अलग पक्ष के साथ, एक अलग कानूनी व्यवस्था के अंतर्गत — और यह अक्सर पूरे इंतज़ाम की सबसे कमज़ोर कड़ी होती है। कोई रजिस्ट्री किसी प्रदाता को मशीन बंद करने पर मजबूर करने से कहीं ज़्यादा आसानी से किसी नाम को निलंबित कर सकती है, और कुछ रजिस्ट्रियां बिना किसी आदेश के, केवल किसी एजेंसी के अनुरोध पर ऐसा कर देंगी। यदि आपकी होस्टिंग ऑफशोर है और आपका डोमेन नहीं, तो आपने मज़बूत कड़ी को हटा दिया है और कमज़ोर कड़ी वहीं छोड़ दी है।

3. बाकी हर वह पक्ष जिस पर आप निर्भर हैं

भुगतान प्रदाता, CDN, ईमेल डिलिवरेबिलिटी, ऐप स्टोर, विज्ञापन नेटवर्क, DNS प्रदाता। इनमें से हर एक की अपनी शर्तें और अपनी सहनशीलता है, और हर एक आपके प्रदाता से स्वतंत्र रूप से आपकी सेवा समाप्त कर सकता है। ऑफशोर होस्टिंग उस श्रृंखला की केवल एक कड़ी की रक्षा करती है जिसे आपने खुद नहीं खींचा। पहले वह श्रृंखला खींचिए, फिर तय कीजिए कि कमज़ोर हिस्सा होस्टिंग ही था या नहीं।

4. वे दो चीज़ें जिन्हें कोई भी प्रदाता स्वीकार नहीं करेगा

हर गंभीर प्रदाता, चाहे वह कहीं भी हो, बाल यौन शोषण सामग्री और लोगों के विरुद्ध हिंसा आयोजित करने वाली सामग्री को अस्वीकार करता है — बिना किसी न्यायालय के आदेश के और उसकी प्रतीक्षा किए बिना। जो प्रदाता इसके विपरीत दावा करता है, वह या तो झूठ बोल रहा होता है या किसी का सबक़ बनने ही वाला होता है। “हम बिल्कुल कुछ भी स्वीकार करते हैं” को एक विशेषता नहीं बल्कि एक चेतावनी समझिए: यह एक ऐसा दावा है जिसे असल में कोई निभा नहीं सकता, और जो कंपनी इसे करती है, उसने उस दिन के बारे में नहीं सोचा जब इसकी परीक्षा होगी।

एक पांचवीं, ज़्यादा शांत बात भी है: बाहर जाने वाले हमले। कोई भी प्रदाता अपने नेटवर्क से denial-of-service ट्रैफ़िक या सामूहिक शोषण को बाहर नहीं जाने देता, क्योंकि इससे दूसरे लोग उसकी एड्रेस रेंज को null-route कर देते हैं और उन ग्राहकों को भी गिरा देते हैं जिन्होंने कुछ नहीं किया था। यह एक कंटेंट नियम नहीं बल्कि नेटवर्क-अखंडता का नियम है, और इन दोनों में फ़र्क कर पाना ही किसी स्वीकार्य उपयोग नीति को सही ढंग से पढ़ने की मूल शर्त है।

किसी भी प्रदाता पर लागू होने वाला एक परीक्षण

चार सवाल, जो भुगतान करने से पहले, लिखित रूप में पूछे जाने चाहिए। इनके जवाब किसी भी तुलना-सारणी से ज़्यादा बताते हैं, और यह कि प्रदाता जवाब देता भी है या नहीं — यही अपने आप में पहला नतीजा है।

1. जब आपको मेरी सेवा के बारे में कोई शिकायत मिलती है, तो ठीक-ठीक क्या होता है? एक अच्छा जवाब एक ऐसी प्रक्रिया है जिसमें समय-सीमाएं जुड़ी हों। एक ख़राब जवाब सिर्फ़ एक भावना होता है।
2. मेरे बारे में कौन-से रिकॉर्ड मौजूद हैं, और वे कितने समय तक रहते हैं? यदि जवाब अस्पष्ट है, तो ईमानदार व्याख्या यही है कि सूची लंबी है। इसे बिंदु-दर-बिंदु सूचीबद्ध करके मांगिए।
3. मेरी सेवा को और कौन समाप्त कर सकता है, और आपके ऊपर क्या है? इससे रीसेलर सामने आ जाते हैं। जवाब में “हमारा ट्रांज़िट ऑपरेटर” वाक्यांश का मतलब है कि कम से कम दो ऐसे पक्ष हैं, जिन्हें आपने कभी चुना नहीं, और जो आपकी सेवा समाप्त कर सकते हैं।
4. वास्तव में कौन-सा उपकरण आपको कार्रवाई के लिए मजबूर करेगा, और क्या कभी ऐसा कोई उपकरण आया है? पहला हिस्सा यह जांचता है कि वे अपनी कानूनी स्थिति को समझते भी हैं या नहीं। दूसरे हिस्से का जवाब एक संख्या है, और जो प्रदाता उस संख्या को सार्वजनिक करने को तैयार है, वह एक ऐसा दावा कर रहा है जिसे बदलते हुए आप देख सकते हैं।

यह विकल्प कब चुनने लायक है

इसकी एक असली क़ीमत है, और वह मासिक क़ीमत नहीं है। यह दूरी की क़ीमत है: आपके उपयोगकर्ताओं तक लेटेंसी, स्थानीय नेटवर्क को जानने वाले इंजीनियरों का छोटा समूह, और एक ऐसा कानूनी माहौल जिसे आप अपने माहौल जितनी सहजता से नहीं पढ़ सकते। यह क़ीमत चुकाना केवल कुछ गिनी-चुनी स्थितियों में ही उचित है।

• आप ऐसी सामग्री प्रकाशित करते हैं जो बड़ी संख्या में शिकायतें आकर्षित करती है, भले ही वह उस जगह ग़ैरकानूनी न हो जहां प्रदाता स्थित है — और आपको इसके लिए पहले ही एक बार हटाया जा चुका है।
• आपका प्लेटफ़ॉर्म दूसरे लोगों की अभिव्यक्ति को आगे ले जाता है, और आप इसका फ़ैसला किसी वेब-फ़ॉर्म से कराने के बजाय खुद करना पसंद करते हैं।
• आपकी सेवा जहां चलती है वहां कानूनी है, लेकिन कहीं ऐसी जगह राजनीतिक रूप से असुविधाजनक है जहां हटाने का तंत्र अच्छी तरह से सुसज्जित है।
• आपको ज़रूरत है कि आपको बंद कर सकने वाले पक्षों की संख्या ठीक एक हो, और आप चाहते हैं कि वह एक पक्ष पहचान में आने योग्य हो और अनुबंध के ज़रिए आपसे बंधा हो।

यदि इनमें से कोई भी आप पर लागू नहीं होता, तो ईमानदार जवाब यह है कि शायद आपको इसकी ज़रूरत नहीं है, और इस पक्ष की दलील देने वाला गाइड पढ़ने के वे सात मिनट बेहतर रहेंगे। यदि इनमें से एक भी लागू होता है, तो अगला सवाल यह है कि कौन-सा अधिकार क्षेत्र — और इस सवाल के छह उप-सवाल हैं, जिनमें से हर एक किसी भी चीज़ के प्रति प्रतिबद्ध होने से पहले जांचा जा सकता है।

प्लेटफ़ॉर्म चलाने वाले इंजीनियरों द्वारा लिखा गया, और 9 दिन पहले दोबारा पढ़ा गया। यदि यहां कुछ गलत है या पुराना हो चुका है, तो पैनल से बताएं — इनमें से लगभग आधी बातें वहीं से आई हैं।