Política de uso aceitável

Finalidade

Esta política protege a rede, os demais clientes nela e as pessoas que recebem tráfego dela. Privacidade não é licença para prejudicar pessoas; o fluxo de pedido sem KYC existe exatamente porque julgamos comportamento, não identidade.

Ela se aplica a todo servidor, do primeiro pacote após o provisionamento ao último antes da exclusão, e a toda conta.

Usos bem-vindos

Redes virtuais privadas e pontos de saída de VPN, operados para você ou para a sua organização.

Relés Tor e exit nodes, dentro dos limites abaixo.

Nós, mineradores e infraestrutura de criptomoedas, inclusive endpoints públicos de RPC.

Scraping educado de dados públicos: solicitações que respeitem os termos de serviço do alvo, a intenção do robots.txt e limites de taxa que um ser humano chamaria de razoáveis.

Servidores de e-mail, depois que a porta 25 de saída for aberta mediante solicitação para o seu domínio remetente.

Servidores de jogos, software de produtividade auto-hospedado, desenvolvimento, máquinas de build e a longa cauda da computação pessoal lícita.

Encerramento sem reembolso: a lista imediata

O que se segue encerra a conta imediatamente, sem aviso e sem reembolso, e o relato de abuso é registrado onde a lei o exigir:

Material de abuso sexual infantil, em qualquer forma, armazenado ou distribuído;

Ataques de negação de serviço ou de negação de serviço distribuída de saída contra qualquer alvo;

Infraestrutura de comando e controle de botnet, distribuição de malware ou operações de ransomware;

Phishing, coleta de credenciais ou hospedagem da infraestrutura de qualquer um dos dois.

Não há processo de recurso para esta lista. A janela de reembolso de 72 horas não se aplica a ela.

Encerramento mediante aviso: a lista de advertência

O que se segue gera um aviso com uma janela de correção, normalmente medida em horas, e o encerramento se ele for ignorado:

E-mail não solicitado em massa ou spam, inclusive spam enviado por uma porta 25 aberta que você solicitou para outra finalidade;

Violação de direitos autorais após um aviso que atenda à DMCA ou ao padrão local equivalente;

Credential stuffing, ataques de enumeração de contas ou varredura não autorizada de redes que você não controla;

Golpes com endereços de criptomoedas, fraudes de sorteios ou personificação de serviços que você não opera;

Operar proxies abertos, relays abertos ou serviços mal configurados que atraem abuso de terceiros.

Tor e infraestrutura de anonimato

Relés Tor são bem-vindos, e exit nodes são bem-vindos nas mesmas condições de qualquer serviço de alto risco de abuso: o operador é responsável pelo comportamento da saída e por responder aos e-mails de abuso sobre ela.

Esperamos que operadores de saída executem a documentação padrão de exit node, marquem claramente o tráfego de saída e mantenham as informações de contato recomendadas pelo projeto Tor. Um exit node que vire um funil de spam de mão única é assunto da lista de advertência, não da lista imediata.

Uso de recursos

Os planos fair-share limitam a superalocação de CPU a 3:1; o uso sustentado no teto é o plano funcionando como projetado. O que não é permitido é usar a capacidade fair-share para rodar cargas que pertencem a núcleos dedicados — minerar com prejuízo é aceitável; minerar a ponto de levar os vizinhos a 100 % de steal não é.

As franquias de tráfego são mensais, com entrada sem medição. A saturação sustentada da porta que degrade o local para outros clientes é assunto da lista de advertência.

E-mail e porta 25

O SMTP de saída vem fechado por padrão. Solicite a porta 25 no console com o domínio de onde você enviará, e ela será aberta quando a solicitação for aprovada — normalmente em até uma hora.

Uma vez aberta, é sua a responsabilidade de manter o domínio remetente limpo. Envios irregulares fazem a porta ser fechada novamente mediante aviso, e um padrão de envios irregulares encerra a conta.

Tratamento de abuso

Relatos vão para abuse@nimbusvps.example. Inclua o carimbo de data/hora, o endereço de origem e uma amostra do tráfego infrator; relatos sem esses detalhes recebem como resposta um pedido deles.

Investigamos dentro da janela de 72 horas de metadados de conexão. Violações validadas da lista imediata encerram a conta no mesmo dia; itens da lista de advertência recebem o aviso no mesmo dia.

Respondemos a todos os relatos, inclusive aos que acabam não sendo nada. Uma caixa de e-mail de abuso sem resposta é assim que blocos de IP morrem — e é do bloco que cada cliente nele tira o seu sustento.