Hosting offshore thực sự bảo vệ bạn khỏi điều gì

Lưu trữ offshore được bán như một tấm khiên và cũng được mua như vậy, và khoảng cách giữa hai niềm tin đó chính là nơi phần lớn sự thất vọng nảy sinh. Đây là một cơ chế có thật với hiệu quả hẹp và được xác định rõ ràng — và hiểu được ranh giới của hiệu quả đó chính là khác biệt giữa một quyết định đứng vững và một quyết định sụp đổ ngay lần đầu tiên có ai đó gửi thư yêu cầu.

Hai câu hỏi bị gộp làm một

Hầu như mọi cuộc trò chuyện rối rắm về lưu trữ offshore đều bắt nguồn từ việc gộp hai câu hỏi riêng biệt vào chung một từ, “hợp pháp”. Đây không phải là cùng một câu hỏi, chúng có câu trả lời khác nhau, và chỉ một trong hai câu hỏi đó bị ảnh hưởng bởi vị trí đặt máy chủ.

Một nhà cung cấp để bạn tin rằng câu hỏi thứ hai đã được giải quyết thực chất đang bán cho bạn một vấn đề chứ không phải một dịch vụ. Điều đó cũng cho biết một thông tin hữu ích về cách nhà cung cấp đó sẽ hành xử khi một yêu cầu thực sự xuất hiện: một công ty thoải mái với sự mập mờ đó trong quảng cáo thường cũng thoải mái với nó tại bộ phận xử lý khiếu nại.

Điều nó thực sự thay đổi

Trong phạm vi câu hỏi thứ nhất, hiệu quả này là đáng kể và đáng để trả tiền. Có ba điều thay đổi.

Công cụ pháp lý buộc phải gỡ bỏ nội dung thay đổi. Tại Hoa Kỳ, 17 U.S.C. § 512 đặt điều kiện cho safe harbour của một nhà cung cấp là phải vận hành một quy trình notice-and-takedown. Đó là luật trong nước chứ không phải một hiệp ước, và nó tạo ra động lực đủ mạnh để các nhà cung cấp Mỹ gỡ bỏ trước rồi mới hỏi sau, bởi vì lựa chọn còn lại là mất hoàn toàn safe harbour. Một nhà cung cấp nằm ngoài thẩm quyền tài phán đó không có safe harbour nào để mất, và do đó không có lý do mang tính cấu trúc nào để gỡ bỏ trước. Thay thế cho thông báo đó là một tòa án: chậm hơn, công khai, có tranh tụng, và đòi hỏi ai đó thực sự phải trình bày lý lẽ.

Tốc độ thay đổi, và tốc độ chính là phần lớn giá trị. Một quy trình notice-and-takedown có thể gỡ bỏ dịch vụ của bạn trong vài giờ, chỉ dựa trên một biểu mẫu mà không ai kiểm chứng. Con đường tư pháp mất nhiều tuần và cần một bên khiếu kiện sẵn sàng bỏ tiền ra và bị nêu tên công khai. Phần lớn các khiếu nại không có ai đứng sau sẵn sàng làm một trong hai việc đó. Đây là hiệu quả thực tế lớn nhất của việc chuyển thẩm quyền tài phán, và hiếm khi đây là điều được quảng cáo.

Số lượng bên có thể rút phích cắm thay đổi. Một reseller nằm trên hạ tầng của người khác có một nhà mạng trung chuyển phía trên, nhà mạng trung chuyển đó lại có bộ phận xử lý khiếu nại riêng và mức chấp nhận rủi ro riêng, và bản thân nó cũng có một nhà mạng trung chuyển phía trên nữa. Mỗi lớp như vậy là một bên có thể chấm dứt dịch vụ của bạn vì những lý do chẳng liên quan gì đến luật pháp và bạn sẽ không bao giờ nhìn thấy. Một nhà cung cấp sở hữu phần cứng của mình trong một thẩm quyền tài phán duy nhất sẽ loại bỏ những lớp đó — đó là lý do vì sao “bạn có sở hữu tủ rack không” là một câu hỏi tiết lộ nhiều hơn “ở nước nào”.

Bốn điều nó không chạm tới

Đây là những giả định khiến người ta mua nhầm thứ, được sắp xếp gần đúng theo thứ tự chúng xuất hiện.

1. Luật pháp nơi bạn cư trú

Nếu bạn cư trú ở một nơi nào đó, luật pháp của quốc gia đó áp dụng cho cá nhân bạn bất kể tệp tin của bạn đặt ở đâu. Di chuyển một máy chủ không di chuyển được bạn. Trách nhiệm hình sự, nghĩa vụ thuế, nghĩa vụ tuân thủ quy định và trách nhiệm dân sự đều đi theo con người chứ không đi theo ổ đĩa. Bất kỳ cách diễn giải nào gợi ý điều ngược lại đều đang mô tả một thế giới mà thẩm quyền tài phán gắn liền với phần cứng, và thế giới đó không tồn tại.

2. Tên miền của bạn

Một tên miền là một hợp đồng riêng, với một bên riêng, theo một hệ thống pháp luật riêng — và đây rất thường là điểm yếu nhất trong toàn bộ sự sắp xếp. Một registry có thể đình chỉ một tên miền dễ dàng hơn nhiều so với việc buộc một nhà cung cấp phải ngắt kết nối một máy chủ, và một số registry sẽ làm điều đó chỉ theo yêu cầu của một cơ quan mà không cần bất kỳ lệnh nào. Nếu dịch vụ lưu trữ của bạn là offshore còn tên miền thì không, bạn đã di chuyển mắt xích chắc chắn và để lại mắt xích yếu ở nguyên chỗ cũ.

3. Tất cả những bên khác mà bạn phụ thuộc vào

Nhà cung cấp thanh toán, CDN, khả năng gửi email, kho ứng dụng, mạng quảng cáo, nhà cung cấp DNS. Mỗi bên có điều khoản riêng và mức độ khoan dung riêng, và mỗi bên đều có thể chấm dứt dịch vụ của bạn độc lập với nhà cung cấp lưu trữ. Lưu trữ offshore chỉ bảo vệ một mắt xích trong một chuỗi mà bạn chưa từng vẽ ra. Hãy vẽ chuỗi đó trước, rồi mới quyết định xem lưu trữ có phải là phần mong manh hay không.

4. Hai điều không nhà cung cấp nào chấp nhận

Mọi nhà cung cấp nghiêm túc ở bất cứ đâu đều từ chối tài liệu xâm hại tình dục trẻ em và tài liệu tổ chức bạo lực nhằm vào con người, không cần lệnh của tòa án và không chờ đợi một lệnh như vậy. Một nhà cung cấp tuyên bố ngược lại thì hoặc đang nói dối, hoặc sắp trở thành ví dụ răn đe cho ai đó. Hãy coi câu “chúng tôi chấp nhận tuyệt đối mọi thứ” là một lời cảnh báo chứ không phải một tính năng: đó là một cam kết mà không ai thực sự có thể duy trì, và một công ty đưa ra cam kết đó chưa từng nghĩ đến ngày nó bị thử thách.

Còn có một điều thứ năm, âm thầm hơn: các cuộc tấn công đi ra ngoài. Không nhà cung cấp nào để lưu lượng tấn công từ chối dịch vụ hoặc khai thác lỗ hổng hàng loạt rời khỏi mạng của mình, vì điều đó khiến dải địa chỉ của họ bị người khác null-route và kéo theo cả những khách hàng không làm gì sai. Đó là một quy tắc về tính toàn vẹn của mạng chứ không phải quy tắc về nội dung, và khả năng phân biệt được hai điều này chính là phần lớn những gì cần để đọc đúng một chính sách sử dụng hợp lý.

Bài kiểm tra áp dụng cho mọi nhà cung cấp

Bốn câu hỏi, được đặt ra bằng văn bản trước khi bạn thanh toán. Các câu trả lời cho biết nhiều điều hơn bất kỳ bảng so sánh nào, và việc nhà cung cấp có trả lời hay không tự nó đã là kết quả đầu tiên.

1. Chính xác điều gì xảy ra khi bạn nhận được một khiếu nại về dịch vụ của tôi? Một câu trả lời tốt là một quy trình có gắn kèm mốc thời gian cụ thể. Một câu trả lời tệ chỉ là một cảm tưởng.
2. Những hồ sơ nào tồn tại về tôi, và chúng được lưu giữ trong bao lâu? Nếu câu trả lời mơ hồ, cách hiểu trung thực là danh sách đó rất dài. Hãy yêu cầu liệt kê từng mục một.
3. Còn ai khác có thể chấm dứt dịch vụ của tôi, và những gì nằm phía trên bạn? Câu hỏi này buộc các reseller phải lộ diện. Cụm từ “nhà mạng trung chuyển của chúng tôi” trong một câu trả lời có nghĩa là ít nhất hai bên mà bạn chưa từng chọn có thể chấm dứt dịch vụ của bạn.
4. Công cụ pháp lý nào thực sự sẽ khiến bạn hành động, và đã từng có công cụ nào như vậy xuất hiện chưa? Nửa đầu câu hỏi kiểm tra xem họ có hiểu rõ tình trạng pháp lý của chính mình hay không. Nửa sau đòi hỏi câu trả lời là một con số, và một nhà cung cấp sẵn sàng công bố con số đó đang đưa ra một cam kết mà bạn có thể theo dõi sự biến động.

Khi nào sự đánh đổi này đáng giá

Có một chi phí thật sự, và đó không phải là mức giá hàng tháng. Đó là khoảng cách: độ trễ đến người dùng của bạn, một nhóm kỹ sư nhỏ hơn hiểu rõ mạng lưới địa phương, và một môi trường pháp lý mà bạn không thể đọc hiểu trôi chảy như môi trường của chính mình. Việc chấp nhận chi phí đó chỉ hợp lý trong một số ít tình huống khá hẹp.

• Bạn đăng tải nội dung thu hút số lượng lớn khiếu nại, dù bản thân nội dung đó không bất hợp pháp ở nơi nhà cung cấp đặt trụ sở — và bạn đã từng bị gỡ bỏ một lần vì điều đó.
• Nền tảng của bạn mang theo tiếng nói của người khác, và bạn muốn tự mình phán xét thay vì để một biểu mẫu trên web làm điều đó thay bạn.
• Dịch vụ của bạn hợp pháp ở nơi nó vận hành nhưng lại gây bất tiện về mặt chính trị ở một nơi khác có bộ máy gỡ bỏ nội dung được bố trí nhân sự đầy đủ.
• Bạn cần số lượng bên có thể ngắt kết nối của bạn phải đúng bằng một, và bạn muốn bên duy nhất đó có thể xác định được danh tính và bị ràng buộc theo hợp đồng với bạn.

Nếu không điều nào trong số đó mô tả đúng trường hợp của bạn, câu trả lời trung thực là bạn có lẽ không cần đến điều này, và hướng dẫn lập luận cho quan điểm đó mới là bảy phút đáng đọc hơn. Nếu một trong số đó đúng với bạn, câu hỏi tiếp theo là thẩm quyền tài phán nào — và câu hỏi đó có sáu câu hỏi phụ, mỗi câu hỏi đều có thể kiểm chứng được trước khi bạn cam kết bất cứ điều gì.

Được viết bởi các kỹ sư vận hành nền tảng, và được xem lại 9 ngày trước. Nếu có điều gì ở đây sai hoặc đã lỗi thời, có thể phản ánh từ bảng điều khiển — đó cũng là nơi khoảng một nửa những điều này đến từ.