Política de uso aceptable

Finalidad

Esta política protege la red, a los demás clientes que la usan y a las personas que reciben tráfico de ella. La privacidad no es una licencia para dañar a nadie; el proceso de pedido sin KYC existe precisamente porque juzgamos el comportamiento, no la identidad.

Se aplica a todos los servidores, desde el primer paquete después del aprovisionamiento hasta el último antes de la eliminación, y a todas las cuentas.

Usos bienvenidos

Redes privadas virtuales y puntos de salida VPN, operados para usted o para su organización.

Retransmisiones (relays) de Tor y nodos de salida, dentro de los límites indicados más abajo.

Nodos de criptomoneda, mineros e infraestructura, incluidos los puntos finales RPC públicos.

Scraping educado de datos públicos: solicitudes que respetan los términos del servicio del destino, la intención de robots.txt y los límites de frecuencia que una persona consideraría razonables.

Servidores de correo, una vez abierto el puerto 25 saliente a petición suya para su dominio remitente.

Servidores de juego, software de productividad autoalojado, desarrollo, máquinas de compilación y la larga cola de la informática personal lícita.

Rescisión sin reembolso: la lista inmediata

Los siguientes usos ponen fin a la cuenta de inmediato, sin aviso y sin reembolso, y el informe de abuso se presenta donde la ley lo exija:

Material de abuso sexual infantil, en cualquier forma, almacenado o distribuido;

Ataques de denegación de servicio o de denegación de servicio distribuida salientes contra cualquier objetivo;

Infraestructura de comando y control de botnets, distribución de malware u operaciones de ransomware;

Phishing, recolección de credenciales o alojamiento de la infraestructura de cualquiera de ellos.

No existe proceso de apelación para esta lista. La ventana de reembolso de 72 horas no se aplica a ella.

Rescisión previo aviso: la lista de advertencia

Los siguientes usos conllevan un aviso con un plazo de corrección, normalmente medido en horas, y la rescisión si se ignora:

Correo masivo no solicitado o spam, incluido el spam enviado a través de un puerto 25 abierto que usted solicitó para otro fin;

Infracción de los derechos de autor tras un aviso que cumpla la DMCA o el estándar local equivalente;

Ataques de relleno de credenciales (credential stuffing) o de enumeración de cuentas, o escaneo no autorizado de redes que usted no controla;

Estafas con direcciones de criptomoneda, fraudes de sorteos o suplantación de servicios que usted no opera;

Operar proxies abiertos, relays abiertos o servicios mal configurados que atraigan abusos de terceros.

Tor e infraestructura de anonimato

Los relays de Tor son bienvenidos, y los nodos de salida también, en las mismas condiciones que cualquier servicio de alto riesgo de abuso: el operador es responsable del comportamiento de la salida y de responder a los correos de abuso sobre ella.

Esperamos que los operadores de nodos de salida ejecuten la documentación estándar de nodos de salida, etiqueten claramente el tráfico de salida y mantengan los datos de contacto que recomienda el proyecto Tor. Un nodo de salida que se convierte en un embudo unidireccional de spam es asunto de la lista de advertencia, no de la lista inmediata.

Uso de los recursos

Los planes fair-share limitan la sobresuscripción de CPU a 3:1; el uso sostenido en ese límite es el plan funcionando como fue diseñado. Lo que no está permitido es usar la capacidad fair-share para ejecutar cargas que pertenecen a los núcleos dedicados — minar con pérdidas está bien; minar hasta llevar a sus vecinos a un 100 % de steal no lo está.

Las cuotas de tráfico son mensuales y el tráfico entrante no se mide. La saturación sostenida del puerto que degrade la ubicación para otros clientes es asunto de la lista de advertencia.

Correo y puerto 25

El SMTP saliente está cerrado por defecto. Solicite el puerto 25 en la consola indicando el dominio desde el que enviará, y se abrirá cuando la solicitud se valide — normalmente en menos de una hora.

Una vez abierto, mantener limpio el dominio remitente es responsabilidad suya. El envío indebido vuelve a cerrar el puerto previo aviso, y un patrón de envío indebido pone fin a la cuenta.

Gestión del abuso

Los informes se envían a abuse@nimbusvps.example. Incluya la marca de tiempo, la dirección de origen y una muestra del tráfico infractor; los informes sin esos datos se responden pidiéndolos.

Investigamos con la ventana de 72 horas de metadatos de conexión. Las infracciones validadas de la lista inmediata rescinden la cuenta ese mismo día; los asuntos de la lista de advertencia reciben su aviso ese mismo día.

Respondemos a todos los informes, incluidos los que al final resultan ser ruido. Una bandeja de abuso sin responder es como mueren los rangos de IP, y el rango es de lo que vive cada cliente que está en él.