Politica di uso accettabile.

Versione 2.1 Ultima revisione 2026-08-24 Parte dei termini di servizio

1. Perché esiste

Non chiediamo ai nostri clienti chi sono. È una posizione deliberata e la difendiamo: una verifica d’identità non ferma nessun abusante determinato ed esclude moltissime persone legittime che, ragionevolmente, non vogliono consegnare un passaporto a un’azienda di hosting.

Il prezzo di questa posizione è questo documento. Un provider che non chiede nulla e non fa rispettare nulla non è rispettoso della privacy — è un luogo comodo da cui attaccare le persone, e si guadagna la reputazione che ottiene. Perciò le regole seguenti sono brevi, e vengono fatte rispettare allo stesso modo indipendentemente da quanto ci paga.

2. Mai, in nessuna circostanza

Questi pongono fine immediatamente alla durata, senza preavviso, senza rimborso e senza invito a fornire spiegazioni.

• Materiale che raffigura l’abuso sessuale di minori. Segnalato all’autorità competente in ogni caso.
• Gestire una botnet, o un’infrastruttura di comando e controllo per una di esse.
• Traffico denial-of-service diretto verso qualsiasi sistema, a qualsiasi volume, per qualsiasi motivo dichiarato, compresi i test.
• Contenuti prodotti per incitare alla violenza contro una persona o un gruppo identificabile.

3. Non consentito

Questi ricevono una segnalazione, una scadenza e una sospensione se non vengono risolti. Una violazione ripetuta o deliberata pone fine alla durata senza rimborso.

• Attaccare sistemi che non possiede — tentativi di intrusione, exploitation, credential stuffing, brute forcing.
• Scansioni su larga scala, che si tratti di porte aperte, servizi vulnerabili o credenziali.
• Posta di massa non richiesta, sia inviata dalla macchina sia pubblicizzante un servizio da essa ospitato. La porta 25 in uscita è chiusa per impostazione predefinita esattamente per questo motivo.
• Pagine di phishing, raccolta di credenziali e infrastrutture per frodi di qualsiasi tipo.
• Ospitare o distribuire malware, anche come repository di «campioni» senza controllo degli accessi.
• Aggirare i limiti di risorse di un altro provider usando le nostre macchine come intermediario.
• Qualsiasi cosa un tribunale con giurisdizione su di noi ci abbia ordinato di smettere di ospitare.

4. Esplicitamente consentito

Ci vengono chieste tutte queste cose, e la risposta è sì. Elencarle fa risparmiare a tutti uno scambio di messaggi, e significa che nessuno deve indovinare se un carico di lavoro dall’aspetto insolito creerà problemi.

• Qualsiasi modello Le piaccia, e qualsiasi cosa generi con esso. Non ispezioniamo i dischi e non controlliamo i pesi dei modelli né gli output. Ciò che produce sulla Sua macchina è Suo.
• Addestrare su dati che ha il diritto di usare. Se ha quel diritto è una questione tra Lei e chi lo detiene; non verifichiamo i dataset.
• Una VPN, un proxy o un relay Tor per uso personale. Gestire un nodo di uscita è una conversazione — vedere la clausola 5 — non un rifiuto automatico.
• Fare scraping di pagine pubbliche a un ritmo ragionevole, rispettando i limiti imposti dal bersaglio. Uno scraping abbastanza aggressivo da equivalere a un denial of service rientra nella clausola 3.
• Nodi, validatori e wallet di criptovaluta. Il mining è la clausola 5, per una ragione termica, non morale.
• Contenuti per adulti legali nel luogo in cui sono ospitati e che coinvolgono adulti consenzienti.
• Ricerca sulla sicurezza contro sistemi che possiede o che è autorizzato a testare.
• Essere anonimo. Il fatto che non sappiamo chi è non è prova di nulla, e non lo tratteremo mai come tale.

5. Chieda prima

Non proibito, ma ce lo dica prima di iniziare. Ognuna di queste cose va bene in una forma ed è un problema in un’altra, e la differenza è più facile da stabilire in anticipo che alle due di notte.

• Un nodo di uscita Tor. Possibile in alcune delle nostre sedi e non in altre, per via del volume di abusi che attira su un blocco di indirizzi condiviso. Chieda quale.
• Mining di criptovaluta sostenuto. Il problema è termico ed elettrico, non ideologico: un rack mantenuto al massimo assorbimento di potenza indefinitamente influisce sulle macchine accanto, e alcune sale possono sopportarlo mentre altre no.
• Inviare posta in grandi volumi dalla macchina. La porta 25 è chiusa per impostazione predefinita; la apriremo per un uso legittimo, e vogliamo prima sapere di che si tratta.
• Resolver DNS pubblici, NTP aperti o simili — qualsiasi cosa possa essere reclutata in un attacco di amplificazione. Va bene se configurati correttamente, e configurarli correttamente è oggetto della conversazione.
• Rivendere macchine ai propri clienti. Consentito, a condizione che gestisca le segnalazioni di abuso dei Suoi clienti e risponda alle nostre entro le nostre scadenze.

6. Condotta di rete

• La Sua porta è senza contatore e può mantenerla al massimo della velocità di linea. Solleveremo la questione soltanto se una macchina sta degradando l’uplink condiviso per tutti gli altri nella sala.
• Non falsifichi gli indirizzi di origine. Mai, per nessun motivo.
• Non annunci uno spazio di indirizzi che non è Suo, e non tenti di farlo. Non gestiamo sessioni BGP con i clienti, quindi non c’è alcuna rotta legittima da provare.
• Mantenga la Sua macchina aggiornata con le patch. Un server compromesso che attacca terze parti è una Sua responsabilità, che l’abbia voluto o no, e «sono stato hackerato» è una spiegazione, non una scusa.
• Risponda alle segnalazioni di abuso che Le inoltriamo. Il silenzio è ciò che trasforma un incidente risolvibile in una sospensione.

7. Come lo facciamo rispettare

La stessa sequenza ogni volta, chiunque sia il cliente e qualunque cosa ci paghi. La versione completa, con le tempistiche, si trova sulla pagina degli abusi.

1. Il danno attivo viene fermato per primo. Denial of service in uscita, scansioni di massa, un’intrusione in corso: la porta viene filtrata o tagliata immediatamente, e Le parliamo dopo. L’ordine di questi due passaggi non è negoziabile.
2. Tutto il resto riceve una segnalazione e una scadenza, normalmente 24 ore. La maggior parte delle segnalazioni si rivela essere una macchina compromessa piuttosto che un atto deliberato, e trattiamo questi due casi in modo diverso.
3. Nessuna risposta, o una risposta che non risolve la questione, e la macchina viene sospesa. I Suoi dati restano intatti durante la sospensione, e la durata continua a scorrere.
4. Una violazione ripetuta o deliberata pone fine alla durata senza rimborso.
5. Comunichiamo l’esito a chi ha segnalato, mai l’identità del cliente. Questo richiede un ordine legale valido, ed è la stessa risposta che daremmo riguardo a Lei.

8. Se non è d’accordo

Lo dica. Una sospensione sbagliata da parte nostra è una sospensione che vogliamo annullare, e preferiamo essere avvisati in modo rapido e brusco piuttosto che lento e cortese.

Se ritiene che una segnalazione sulla Sua macchina sia sbagliata, ci dica cosa crede sia realmente successo e ci fornisca qualcosa che possiamo verificare. Gli indirizzi cambiano di mano tra un inquilino e l’altro, le date vengono lette male, e a volte le segnalazioni sono semplicemente sbagliate. Preferiamo di gran lunga scoprirlo da Lei piuttosto che agire e non avere ragione su nulla.