От чего на самом деле защищает оффшорный хостинг

Офшорный хостинг продают как щит и покупают как щит, и именно в разрыве между этими двумя представлениями живёт большая часть разочарований. Это реальный механизм с узким, чётко очерченным эффектом — и понимание границ этого эффекта отличает решение, которое выдерживает проверку, от решения, которое рушится при первом же полученном письме.

Два вопроса, которые сливаются в один

Почти любой путаный разговор об офшорном хостинге возникает из-за того, что два разных вопроса сжимают в одно слово — «легально». Это не один и тот же вопрос, у них разные ответы, и лишь на один из них влияет то, где находится сервер.

Провайдер, который позволяет вам считать, что второй вопрос уже решён, продаёт вам проблему, а не услугу. Это заодно кое-что говорит о том, как он поведёт себя, когда требование действительно поступит: компания, которой комфортно с этой неопределённостью в маркетинге, обычно так же спокойно относится к ней и в своём отделе по борьбе со злоупотреблениями.

Что действительно меняется

В рамках первого вопроса эффект существенный и оправдывает свою цену. Меняются три вещи.

Меняется инструмент, который принуждает к удалению. В Соединённых Штатах 17 U.S.C. § 512 обусловливает освобождение провайдера от ответственности наличием у него процедуры notice-and-takedown. Это внутреннее законодательство, а не международный договор, и оно создаёт достаточно сильный стимул для того, чтобы американские провайдеры сначала удаляли, а вопросы задавали потом, — ведь альтернатива означает полную потерю освобождения от ответственности. У провайдера, работающего за пределами этой юрисдикции, нет освобождения от ответственности, которое можно потерять, а значит, нет и структурной причины удалять контент заранее. Место уведомления занимает суд: более медленный, публичный, состязательный процесс, требующий, чтобы кто-то действительно представил дело.

Меняется скорость, и именно в скорости заключена бóльшая часть ценности. Цепочка notice-and-takedown способна удалить сервис за считаные часы на основании формы, которую никто не проверял. Судебный путь занимает недели и требует истца, готового потратить деньги и быть публично названным по имени. За подавляющим большинством жалоб не стоит никто, готовый на то или другое. Это самый значительный практический эффект от смены юрисдикции, и именно о нём реже всего говорят в рекламе.

Меняется число сторон, способных «выдернуть вилку из розетки». У реселлера, работающего поверх чужой инфраструктуры, есть транзитный оператор, у этого транзитного оператора — собственный отдел по борьбе со злоупотреблениями и собственная готовность к риску, а ещё выше — свой транзитный оператор. Каждый такой уровень — это сторона, способная прекратить обслуживание по причинам, не имеющим ничего общего с законом и которые вы никогда не увидите. Провайдер, которому принадлежит собственное оборудование в одной-единственной юрисдикции, устраняет эти уровни — именно поэтому вопрос «владеете ли вы стойками» говорит больше, чем вопрос «в какой стране».

Четыре вещи, которых это не касается

Это те представления, из-за которых люди покупают не то, что нужно, — примерно в том порядке, в котором они обычно возникают.

1. Право страны, где вы живёте

Если вы являетесь резидентом какой-либо страны, право этой страны применяется к вам лично — независимо от того, где находятся ваши файлы. Перенос сервера не переносит вас самих. Уголовная ответственность, налоговые обязательства, регуляторные требования и гражданско-правовые риски следуют за человеком, а не за диском. Любая формулировка, которая утверждает обратное, описывает мир, в котором юрисдикция привязана к оборудованию, — а такого мира не существует.

2. Ваше доменное имя

Домен — это отдельный договор, с отдельной стороной, в рамках отдельной правовой системы, — и очень часто именно он оказывается самым слабым звеном в конструкции. Регистратор может приостановить действие имени намного легче, чем провайдера можно заставить отключить машину, а некоторые регистраторы сделают это по запросу ведомства вообще без какого-либо постановления. Если ваш хостинг офшорный, а домен — нет, вы перенесли прочное звено и оставили слабое на прежнем месте.

3. Все остальные, от кого вы зависите

Платёжные провайдеры, CDN, доставляемость электронной почты, магазины приложений, рекламные сети, DNS-провайдеры. У каждого — свои условия и своя терпимость, и каждый способен прекратить обслуживание независимо от вашего провайдера. Офшорный хостинг защищает лишь одно звено цепи, которую вы не составляли сами. Сначала составьте эту цепь, а затем решайте, было ли хрупким звеном именно хостинг.

4. Две вещи, которые не примет ни один провайдер

Любой серьёзный провайдер, где бы он ни находился, отказывается размещать материалы с сексуальным насилием над детьми и материалы, организующие насилие против людей, — без судебного постановления и не дожидаясь его. Провайдер, утверждающий обратное, либо лжёт, либо вот-вот станет чьим-то показательным примером. Фразу «мы принимаем абсолютно всё» стоит воспринимать как предупреждение, а не как преимущество: это обещание, которое никто не способен выполнить на практике, и компания, которая его даёт, не задумывалась о дне, когда его проверят.

Есть и пятая, более тихая причина: исходящие атаки. Ни один провайдер не позволяет DoS-трафику или массовой эксплуатации уязвимостей покидать свою сеть, потому что из-за этого другие участники сети применяют null-route к его диапазонам адресов, и заодно отключаются клиенты, которые ни при чём. Это правило целостности сети, а не правило о содержимом, и умение отличать одно от другого — почти всё, что нужно, чтобы правильно прочитать правила допустимого использования.

Тест, который можно применить к любому провайдеру

Четыре вопроса, которые задаются в письменном виде до оплаты. Ответы на них говорят больше любой сравнительной таблицы, а уже сам факт того, ответит ли провайдер вообще, — первый результат.

1. Что именно происходит, когда вы получаете жалобу на мою услугу? Хороший ответ — это процедура с указанием сроков. Плохой ответ — это просто настроение.
2. Какие записи обо мне существуют и как долго они хранятся? Если ответ расплывчат, честное прочтение таково: список длинный. Просите его перечислить по пунктам.
3. Кто ещё может прекратить обслуживание моей услуги и что находится над вами? Это выявляет реселлеров. Фраза «наш транзитный оператор» в ответе означает, что как минимум две стороны, которых вы никогда не выбирали, могут прекратить вашу услугу.
4. Какой инструмент реально заставит вас действовать и поступал ли уже такой хоть раз? Первая половина проверяет, понимает ли провайдер собственную правовую позицию. У второй половины ответом служит число, и провайдер, готовый опубликовать это число, делает заявление, изменение которого можно отслеживать.

Когда компромисс того стоит

У этого есть реальная цена, и это не ежемесячный платёж. Это дистанция: задержка до ваших пользователей, меньший пул инженеров, знающих локальную сеть, и правовая среда, которую вы не можете читать так же свободно, как свою собственную. Платить эту цену имеет смысл лишь в достаточно узком наборе ситуаций.

• Вы публикуете материалы, которые вызывают массовые жалобы, сами по себе не являющиеся противоправными там, где находится провайдер, — и вас уже один раз из-за этого удаляли.
• Ваша платформа несёт высказывания других людей, и вы предпочитаете разбирать их сами, а не доверять это веб-форме.
• Ваша услуга законна там, где она предоставляется, но политически неудобна где-то ещё, где существует хорошо укомплектованный аппарат по удалению контента.
• Вам нужно, чтобы число сторон, способных вас отключить, было ровно одно, и чтобы эта сторона была узнаваемой и связанной с вами договором.

Если ничего из этого не про вас, честный ответ таков: вам, вероятно, это не нужно, и руководство, отстаивающее эту позицию, — более удачные семь минут вашего времени. Если же что-то из этого про вас, следующий вопрос — какая именно юрисдикция, а у этого вопроса есть шесть подвопросов, каждый из которых можно проверить прежде, чем к чему-либо обязываться.

Написано инженерами, которые управляют платформой, и перечитано 9 дней назад. Если здесь что-то неверно или устарело, сообщите об этом из панели — именно оттуда пришла примерно половина этих материалов.