Hosting offshore: VPS & serwery dedykowane w Mołdawii

Ponieważ wybór lokalizacji na mapie to głównie teatr. Dostawca z dziewięcioma flagami na mapie faktycznie wynajmuje osiem z nich, zwykle w krajach, których prawo jest dokładnie tym, przed czym ktoś próbował uciec — a w chwili, gdy w jednym z nich pojawia się skarga, ten serwer znika. Wybraliśmy jedną jurysdykcję, w której stan prawny i sprzęt znajdują się w tym samym miejscu, kupiliśmy ten sprzęt i tam też umieściliśmy spółkę. Jeden kraj, który można zweryfikować, jest lepszy niż dziewięć, których zweryfikować się nie da.

Na papierze są bardziej liberalne, a w praktyce bezużyteczne: nie mają realnych mocy hostingowych, więc „hosting na Seszelach” niemal zawsze oznacza spółkę-wydmuszkę z Seszeli, której serwery stoją w Europie — pod europejskim prawem, czyli dokładnie tym, czego chciano uniknąć. Mołdawia jest jedynym miejscem, gdzie naprawdę liberalny stan prawny łączy się z realną mocą centrów danych, realnym tranzytem i 35 ms do Frankfurtu.

Nie. Kiszyniów znajduje się o jeden skok od europejskiego szkieletu sieci przez Bukareszt: 12 ms do Bukaresztu, 33 do Wiednia, 35 do Frankfurtu, 42 do Amsterdamu, 48 do Londynu. To mieści się w zakresie, który powszechnie akceptuje się między Paryżem a Frankfurtem. Tabela opóźnień na stronie głównej jest zmierzona, a nie szacowana, a looking glass pozwala to samodzielnie sprawdzić przed złożeniem zamówienia.

Nie ignorujemy ich — ignorowanie poczty to sposób, w jaki dostawca traci swojego operatora tranzytowego. Każde powiadomienie rejestrujemy, przekazujemy w pełnej treści w ciągu 24 godzin i nie podejmujemy żadnych działań na serwerze klienta. Treści pozostają dostępne, maszyna pozostaje włączona, a decyzja o dalszych krokach należy do klienta. Jednego nie zrobimy: nie usuniemy plików tylko dlatego, że ktoś przysłał e-mail.

Dwie rzeczy, które nie podlegają negocjacji: materiały przedstawiające seksualne wykorzystywanie dzieci oraz materiały organizujące lub podżegające do przemocy wobec ludzi. Obie kategorie są usuwane natychmiast po wykryciu i zgłaszane. Wszystko inne — hosting plików, streaming, treści dla dorosłych, scraping, węzły wyjściowe VPN, przekaźniki Tor, fora, rynki legalnych towarów — pozostaje online.

Nie. Żadnego paszportu, selfie, numeru telefonu ani adresu rozliczeniowego. Jedynym polem formularza jest adres e-mail — służy do przesłania linku do panelu i przekazywania skarg. W razie potrzeby można użyć adresu jednorazowego.

Nie, i jest to celowe. Sieci kart płatniczych wymagają imienia i nazwiska, przechowują zapisy transakcji przez lata i mogą cofnąć płatność wiele miesięcy później na żądanie osoby trzeciej. Kryptowaluty nie mają żadnej z tych cech. Akceptujemy Bitcoin, Monero, Ethereum, USDT, Litecoin, TRON i Solana.

VPS jest uruchamiany w około 60 sekund po zaksięgowaniu płatności — licząc od początku do końca, to dwie do trzech minut przy płatności Monero, nieco więcej przy Bitcoinie, jeśli czeka się na potwierdzenie. Bare metal pochodzi z gotowej puli zamontowanych maszyn: około dziesięciu minut dla Ryzena, piętnastu dla węzła EPYC, Xeon lub GPU, a do dziewięćdziesięciu dla obudowy pamięci masowej, której macierz musi się zainicjować. Każdy plan w cenniku ma podaną własną wartość.

Ważny nakaz mołdawskiego sądu otrzymuje zgodną z prawem odpowiedź — nie będziemy udawać inaczej. Nakaz z jakiegokolwiek innego miejsca nie ma bezpośredniej mocy: musi przejść przez wniosek o pomoc prawną i zostać tu najpierw zatwierdzony, co jest powolne, jawne i praktycznie nigdy niepodejmowane w sprawie o naruszenie praw autorskich. W obu przypadkach liczy się to, co w ogóle jest do przekazania: brak dokumentów tożsamości, brak karty, brak nazwiska na fakturze oraz metadane połączeń, które wygasły 24 godziny temu. Publikujemy te liczby w raporcie przejrzystości i utrzymujemy podpisany warrant canary.

Współdzielony, jak każdy VPS, ale bez przewymiarowania. Alokację ograniczamy do czterech vCPU na fizyczny rdzeń, a NVMe utrzymujemy poniżej 70% wykorzystania, i publikujemy te liczby, by można było nas z nich rozliczyć. Dla zera sąsiadów pozostaje serwer dedykowany.

Tak, zarówno na VPS, jak i na serwerach dedykowanych. Wystarczy przesłać obraz lub wskazać adres URL, zamontować go i obserwować instalację przez konsolę out-of-band. Dwadzieścia gotowych dystrybucji jest też dostępnych jednym kliknięciem, jeśli klient wolałby z nich skorzystać.

Siedemdziesiąt dwie godziny na pierwsze zamówienie VPS, bez pytań, zwrot w tym samym coinie, którym zapłacono, po kursie, po jakim wpłynął. Serwery dedykowane po zamontowaniu w szafie nie podlegają zwrotowi — zamiast tego można poprosić o okres próbny, przyznawany rutynowo.

Filtrowanie warstwy 3/4 jest domyślnie włączone przed każdym portem, z wydajnością oczyszczania rzędu 2 Tbps. Nie ma planu premium, opłaty za IP ani niczego do włączenia. Długotrwałe ataki na warstwie aplikacji obsługujemy indywidualnie, wspólnie z klientem, zamiast stosować null-routing.

Tak. Można wykorzystać już posiadany obraz dysku albo zlecić migrację działowi wsparcia — rsync dla systemów działających na żywo, kopiowanie blokowe dla systemów offline. Nie ma żadnej opłaty, a stara maszyna pozostanie dostępna aż do zakończenia przełączenia.

Nie. Metadane połączeń przechowujemy przez 24 godziny, aby przeciwdziałać nadużyciom w naszej sieci — i nic ponadto: żadnych danych o zawartości dysku, ruchu ani procesach klienta. Nie prowadzimy inspekcji ruchu, a sama strona nie zawiera analityki, trackerów ani skryptów firm trzecich.