Проти чого справді працює offshore-хостинг

Офшорний хостинг продають як щит і купують як щит, і саме в розриві між цими двома уявленнями живе більшість розчарувань. Це реальний механізм із вузькою, чітко окресленою дією — і розуміння меж цієї дії є різницею між рішенням, яке витримує, і рішенням, яке руйнується від першого ж отриманого листа.

Два питання, які плутають в одне

Майже кожна заплутана розмова про офшорний хостинг виникає через те, що два окремі питання стискають в одне слово — «легально». Це не одне й те саме питання, відповіді на них різні, і лише на одне з них впливає те, де стоїть ваш сервер.

Провайдер, який дозволяє вам вважати, що друге питання вже вирішено, продає вам проблему, а не послугу. Це також говорить дещо корисне про те, як він поводитиметься, коли вимога справді надійде: компанія, якій комфортно з такою невизначеністю у своєму маркетингу, зазвичай так само комфортно почувається і у власному відділі abuse.

Що це справді змінює

У межах першого питання ефект є суттєвим і вартим того, щоб за нього платити. Змінюються три речі.

Змінюється інструмент, що змушує видаляти контент. У Сполучених Штатах 17 U.S.C. § 512 ставить звільнення провайдера від відповідальності в залежність від дотримання процедури notice-and-takedown. Це національний закон, а не міжнародний договір, і він створює достатньо сильний стимул, щоб американські провайдери спершу видаляли, а вже потім розбиралися, — адже альтернативою є повна втрата звільнення від відповідальності. Провайдер поза цією юрисдикцією не має звільнення від відповідальності, яке міг би втратити, а отже, не має структурної причини видаляти контент завчасно. Натомість повідомлення замінює суд: повільніший, публічний, змагальний, і такий, що вимагає, аби хтось справді довів свою правоту.

Змінюється швидкість, і саме в швидкості полягає більшість цінності. Ланцюжок notice-and-takedown може прибрати вашу послугу за лічені години — на підставі форми, яку ніхто не перевіряв. Судовий шлях триває тижнями і потребує позивача, готового витратити гроші та бути публічно названим. За переважною більшістю скарг не стоїть нікого, хто готовий піти хоча б на одне з двох. Це найбільший практичний ефект зміни юрисдикції, і про нього рідко згадують у рекламі.

Змінюється кількість сторін, здатних вимкнути вас. Реселер, що працює поверх чужої інфраструктури, має транзитного оператора, той має власний відділ abuse і власну готовність до ризику, а над ним є ще один транзитний оператор. Кожен такий рівень — це сторона, яка може припинити обслуговування з причин, що не мають нічого спільного з правом і які ви ніколи не побачите. Провайдер, якому належить власне обладнання в одній юрисдикції, прибирає ці рівні — тому питання «чи належать вам стійки» розкриває більше, ніж питання «яка країна».

Чотири речі, яких це не стосується

Це — припущення, через які люди купують не те, приблизно в тому порядку, в якому вони зазвичай виникають.

1. Право країни, де ви живете

Якщо ви де-небудь резидент, право цієї країни застосовується до вас особисто — незалежно від того, де лежать ваші файли. Перенесення сервера не переносить вас. Кримінальна відповідальність, податкові зобов’язання, регуляторні обов’язки та цивільна відповідальність — усе це слідує за особою, а не за диском. Будь-яке трактування, що натякає на інше, описує світ, у якому юрисдикція прив’язана до обладнання, а такого світу не існує.

2. Ваше доменне ім’я

Домен — це окремий договір, з окремою стороною, під окремою правовою системою, — і дуже часто саме він є найслабшою ланкою всієї конструкції. Реєстр може призупинити дію імені набагато легше, ніж провайдера можна змусити вимкнути машину, а деякі реєстри зроблять це на прохання відомства взагалі без жодної ухвали. Якщо ваш хостинг офшорний, а домен — ні, ви перенесли сильну ланку, а слабку залишили на місці.

3. Усі інші, від кого ви залежите

Платіжні провайдери, CDN, доставлюваність електронної пошти, магазини застосунків, рекламні мережі, DNS-провайдери. У кожного — власні умови й власна межа терпимості, і кожен може припинити вашу послугу незалежно від вашого провайдера хостингу. Офшорний хостинг захищає лише одну ланку в ланцюгу, який ви самі не малювали. Спершу намалюйте цей ланцюг, а вже потім вирішуйте, чи саме хостинг був крихкою його частиною.

4. Дві речі, яких не прийме жоден провайдер

Кожен серйозний провайдер, де б він не був, відмовляється розміщувати матеріали із сексуальним насильством над дітьми та матеріали, що організують насильство проти людей, — без судової ухвали і не чекаючи на неї. Провайдер, який стверджує протилежне, або бреше, або скоро стане чиїмось повчальним прикладом. Сприймайте фразу «ми приймаємо абсолютно все» як застереження, а не як перевагу: це твердження, яке насправді неможливо дотримати, і компанія, що його виголошує, не думала про день, коли її перевірять на слові.

Є ще й п’яте, тихіше правило: вихідні атаки. Жоден провайдер не дозволяє DoS-трафіку чи масовій експлуатації вразливостей виходити зі своєї мережі, бо через це інші сторони заносять його адресні діапазони в null route, а це зачіпає клієнтів, які ні до чого не причетні. Це правило цілісності мережі, а не правило щодо контенту, і вміння відрізняти одне від іншого — це майже все, що потрібно, аби правильно прочитати правила допустимого використання.

Перевірка, яку можна застосувати до будь-якого провайдера

Чотири питання, поставлені письмово ще до оплати. Відповіді на них скажуть вам більше, ніж будь-яка порівняльна таблиця, а сам факт того, чи відповість провайдер узагалі, — це вже перший результат.

1. Що саме відбувається, коли ви отримуєте скаргу на мою послугу? Гарна відповідь — це процедура з чіткими термінами. Погана відповідь — це просто побажання.
2. Які записи про мене існують і як довго вони зберігаються? Якщо відповідь розпливчаста, чесне тлумачення таке: список довгий. Вимагайте перелік по пунктах.
3. Хто ще може припинити мою послугу і що стоїть над вами? Це питання виявляє реселерів. Фраза «наш транзитний оператор» у відповіді означає, що щонайменше дві сторони, яких ви ніколи не обирали, можуть припинити вашу послугу.
4. Який саме інструмент справді змусить вас діяти, і чи надходив коли-небудь такий? Перша половина перевіряє, чи розуміє провайдер власну правову позицію. Друга половина вимагає відповіді у вигляді числа, і провайдер, готовий оприлюднити це число, робить твердження, зміну якого ви можете спостерігати.

Коли цей компроміс виправданий

Тут є реальна ціна, і це не щомісячний платіж. Це відстань: затримка до ваших користувачів, менший пул інженерів, які знають місцеву мережу, і правове середовище, яке ви не читаєте так вільно, як своє. Платити цю ціну має сенс лише у доволі вузькому колі ситуацій.

• Ви публікуєте матеріали, що масово викликають скарги, хоча самі по собі не є протиправними там, де розташований провайдер, — і вас уже одного разу через це видаляли.
• Ваша платформа передає чужі висловлювання, і ви радше самі вирішуватимете їхню долю, ніж дозволите це робити за вас звичайній вебформі.
• Ваша послуга законна там, де вона працює, але політично незручна десь, де є добре укомплектований апарат видалення контенту.
• Вам потрібно, щоб кількість сторін, здатних вас вимкнути, дорівнювала рівно одиниці, і щоб ця сторона була ідентифікованою та пов’язаною з вами договором.

Якщо жоден із цих пунктів не про вас, чесна відповідь така: вам це, ймовірно, не потрібно, і посібник, що обстоює цю позицію, — кращі сім хвилин вашого часу. Якщо ж хоч один із них про вас, наступне питання — яка саме юрисдикція, а це питання має шість підпитань, кожне з яких можна перевірити ще до того, як ви щось на себе візьмете.

Написано інженерами, які підтримують платформу, і востаннє перевірено 9 днів тому. Якщо щось тут неправильне або застаріло, повідомте про це через панель клієнта — саме звідти прийшла приблизно половина цих посібників.