Bulletproof hosting，以及這四個詞真正的意思

尋找一家不會應要求關閉您服務的服務商，您會遇到四個被當成可以互換使用的詞：bulletproof、 offshore、DMCA-ignored、DMCA-free。它們並不能互換。其中三個各自描述一件真實的事， 而且是三件不同的事，第四個則什麼也沒描述。挑錯了其中一個下單，正是人們最後付錢買下一個服務商從未做出的承諾的原因。

四個詞、三種意思，還有一個空白

一個一個來看，因為這些差異就是本文的全部主題。

Offshore——一項關於法律地理的陳述

「Offshore」說的是：這台機器，以及在理想情況下連同擁有它的公司，適用的是您所在地以外的另一套法律制度。它只說了 這件事。它是一項關於哪一套法律適用的陳述，而不是關於那套法律允許什麼的陳述，也不是關於服務商選擇 怎麼做的陳述。一家服務商可以完全是 offshore，卻仍在有人一投訴時就關閉您的服務，因為這個詞並未對它的行為施加任何 限制。它是四個詞裡最誠實的一個，單獨來看也是資訊量最少的一個。

DMCA-ignored——一項關於某一部特定法律的陳述

Digital Millennium Copyright Act（DMCA，數位千禧年著作權法）是美國法律。它的 notice-and-takedown 機制，也就是 17 U.S.C. § 512，把美國服務商的 safe harbour 綁定在是否運作一套移除程序上——這正是美國服務商先移除、後詢問的原因。 設立於美國境外的服務商，沒有 safe harbour 可以失去，因此也沒有結構性的理由要預先移除。

所以「DMCA-ignored」照字面讀，是一項關於司法管轄的事實陳述，而不是一種對抗的政策。沒有人在無視某部法律；那部 法律從來就不是對他們說的。這個區別聽起來很咬文嚼字，直到一家把這個說法寫進廣告的服務商還是屈服了——這時您才發現， 它描述的是一種態度，而不是一個法律地位，而態度會在上游線路業者打來一通電話時改變。

DMCA-free——一個沒有意義的說法

沒有任何東西能「免於」一部它從未受其拘束的法律。位於 Chișinău 的資料中心說自己 DMCA-free，就跟說自己免於加州 車輛法規一樣。這個說法之所以存在，是因為它的轉換率好；它出現在一家服務商的行銷文案裡，是一個合理的訊號，說明那些 文案的其餘部分也是用同樣的方式寫出來的。它是四個詞裡唯一不帶任何資訊的一個。

Bulletproof——一個意思不由您決定的詞

這一個不一樣，而且值得在把它打進搜尋框之前先弄清楚。在資安文獻裡——廠商報告、執法機關的查扣公告、研究濫用 基礎設施的學術論文——「bulletproof hosting」（防彈主機代管）有一個固定的意思：一家明知而仍代管犯罪基礎 設施、並把這份明知當作產品來賣的服務商。命令與控制伺服器、釣魚工具包、惡意軟體散布。

賣方用這個詞表示「我們不會關掉您的檔案分享網站」。研究人員與檢察官用它表示一件範圍窄得多、也難聽得多的事。 兩種意思都在流通，而一家把這個詞寫進廣告的服務商，是在選擇讓自己同時被第二種讀者辨識出來。這對鄰居是有後果的： 與這個詞掛鉤的位址前綴會累積封鎖清單記錄，而封鎖清單不會區分經營論壇的客戶和經營殭屍網路的客戶。

服務商真正能被迫做的事

這四個詞底下，坐著三個各自獨立的動作，而服務商習慣把它們混為一談。把它們分開，是讀懂任何一份主機代管政策 最快的方法。

轉發。把一封投訴轉給客戶，讓客戶自己決定。這對服務商沒有任何成本，受到保護的也只有客戶， 而這正是服務商能夠毫無顧忌去做的唯一一件事。一家轉發完就停手的服務商，做出了一個真正的選擇。

移除。把內容或機器下線。在美國，這由一封通知就能促成；在其他地方，這通常需要一份法院命令， 或是一家決定不等法院的服務商。「一封通知就能辦到」與「只有法官才能辦到」之間的落差，是司法管轄區造成的最大單一 差異，而這個差異是以週為單位衡量，不是以原則衡量。

揭露。交出服務商所掌握的、關於客戶的資料。這一項完全不受著作權法規範，也是人們忘記去問的 那個動作。一家服務商可以在移除這件事上寸步不讓，卻在揭露這件事上完全配合——而如果它在註冊時收集了身分證明文件， 配合對它而言毫不費力，對您而言則代價高昂。

本站在這份清單上的位置

既然這件事的目的是讓服務商可被問責，以下就是我們自己在同樣這幾項上的答案，而且它們都可以對照承載這些答案的 頁面查核。

Offshore：是，而且是在一個國家，不是九個。機器與公司都在摩爾多瓦共和國。一家在管制嚴格的地方 註冊、卻在管制寬鬆的地方租用機櫃的服務商，其寬鬆程度只維持到它自己的總部允許為止。

DMCA：它管不到我們，而這是一項司法管轄上的事實，不是一種姿態。著作權通知會被記錄、計數、 原文轉發給客戶，我們的參與到此為止。在這裡規範著作權的法律工具是摩爾多瓦法律，而它提供的是司法途徑——申訴人須向 摩爾多瓦法院提起訴訟。每季收到的通知數量，以及因此造成的移除數量，都會公布。

揭露：能揭露的東西非常少。我們在任何階段都不收集身分證明文件，因此也沒有任何文件可以交出。 連線紀錄保存二十四小時。存在哪些資料，是逐項公布而不是概括說明，而這是這項聲明唯一有價值的版本。

Bulletproof：不是，而且這個詞不是我們的。有兩類內容一律拒絕——兒童性虐待內容，以及組織針對 他人暴力的內容。從來沒有第三類。清單上的其餘一切，包括那些在別處會讓人被拒絕的東西，都是客戶自己的事。這是一個 比「bulletproof」更窄的承諾，也是一個耐久得多的承諾，因為當有人施壓時，這是我們守得住的承諾。

對任何使用這些詞的人提出的六個問題

這些問題對我們同樣適用，而一家稱職的服務商回答起來應該不用一分鐘。

1. 哪一項法律工具能強制你們，請指出它的名稱。一家說不出法律名稱與管轄法院的服務商，要不是 沒想過這件事，就是想過，但寧可您不要知道。

2. 硬體是你們自己的嗎，公司又註冊在哪裡？租來的機櫃意味著背後有一個上游業者，它有自己的 濫用處理部門與自己的風險承受度，而您之上的每一層，都是另一方能以您永遠看不到的理由終止您服務的當事人。

3. 你們在註冊時收集了我的哪些資料，又保存多久？這是揭露問題的實務版本。收集起來的文件， 就是可以被交出去的文件。

4. 上一季你們收到多少份移除要求，其中你們照辦了多少份？兩個數字。願意公布這兩個數字的 服務商，做出的是一項可被證偽的主張；不公布的服務商，做出的是一項無法被證偽的主張。

5. 你們拒絕什麼，而這份清單是有限的嗎？一句沒有邊界的「任何我們認為不適當的內容」，是一項 在被援引的那一天想怎麼解釋就怎麼解釋的條款。

6. 如果你們停止回應，我的資料會怎麼樣？上面每一個問題都預設服務商還在。一份按固定時程更新的 簽署聲明，價值高於一個在註冊時說過一次的承諾。

如果這六個答案都很具體，首頁上寫的是哪個詞幾乎無所謂。如果不具體，沒有任何形容詞救得了您——尤其是一個在 法庭上的意思與在廣告裡的意思並不相同的形容詞。

由實際維運平台的工程師撰寫，並於 今天 重新檢閱。如果這裡有任何錯誤或已經過時，歡迎透過客戶面板告訴我們，這裡大約一半的內容正是這樣來的。