Bulletproof-Hosting vs. Offshore-Hosting

Das Angebot eines Bulletproof-Hosts, ausgesprochen oder impliziert, lautet: „Wir werden nicht handeln, was immer Sie tun." Operativ bedeutet das: Missbrauchsmeldungen pauschal ignorieren, bei Blocklisten zucken, bis ganze ASNs auf Blacklists stehen, bei Registraren und Upstreams, die den Dienst kündigen, Jurisdiktions-Hütchenspiele spielen, und Kunden zwischen beschlagnahmten Bereichen wie Schmuggelware verschieben. Die Kundenbasis selektiert entsprechend: Botnet-C2, Phishing, gestohlene Kreditkarten-Shops, Malware-Distribution. Die Geschichte ist eindeutig bezüglich des Ausgangs — Russian Business Network, McColo, die Bulletproof-Betreiber, die Jahr für Jahr in koordinierten internationalen Aktionen ausgehoben werden. Die Infrastruktur ist ein Magnet für Strafverfolgungsbehörden genau weil sie Kriminalität konzentriert, und wenn sie fällt, fallen die Daten jedes Kunden mit ihr.

Offshore-Hosting wechselt welches Recht gilt, nicht ob Recht gilt. Ein seriöser Offshore-Host wählt Jurisdiktionen nach ihren rechtlichen Eigenschaften — keine US-DMCA-Macht, starker Presseschutz, langsame Reaktion auf informellen ausländischen Druck — und operiert dann legal innerhalb dieser: verbindliche Anordnungen der eigenen zuständigen Gerichte ehrend, eine absolute Missbrauchs-Untergrenze durchsetzend und sein Netzwerk sauber haltend, weil seine anderen Kunden auf die gemeinsame IP-Reputation angewiesen sind. Das Produkt ist jurisdiktionelle Distanz und Verfahren, nicht Straffreiheit. Deshalb liest sich unsere Richtlinie so: US-Takedown-E-Mails werden nicht bearbeitet (DMCA-ignored, als operative Richtlinie), lokale gerichtliche Anordnungen werden genau eingehalten, und CSAM, Waffenhandel und Terrorismus werden in jeder Jurisdiktion ohne Ausnahmen sofort entfernt.

• Gerichtliche Anordnungen: Bulletproof ignoriert sie; Offshore ehrt die eigene Jurisdiktion.
• Missbrauchs-Untergrenze: Bulletproof hat keine; Offshore formuliert eine und setzt sie durch.
• Netzwerkhygiene: Bulletproof-Bereiche verrotten auf jeder Blocklist; Offshore-Hosts kämpfen um saubere IPs, weil legale Kunden sie brauchen.
• Kundenbasis: Bulletproof selektiert auf Kriminalität; Offshore selektiert auf Privacy, Meinungsfreiheit und jurisdiktionsbewusste Unternehmen.
• Lebensdauer: Bulletproof-Infrastruktur endet in Beschlagnahmung; Offshore-Infrastruktur endet in Verlängerungsrechnungen.
• Marketing: Bulletproof verspricht „alles ist erlaubt"; ehrliches Offshore-Marketing buchstabiert Grenzen aus — wenn ein Host Immunität verspricht, lesen Sie ein Bulletproof-Pitch oder eine Lüge.

Angenommen, Sie betreiben eine vollkommen legale, aber kontroverse Publikation und wählen einen „Bulletproof"-Host für maximale Sicherheit. Sie haben das Gegenteil gekauft: IPs, denen jedes Reputationssystem bereits misstraut, Nachbarn, deren Aktivität Vorladungen und Beschlagnahmungen auf gemeinsame Infrastruktur zieht, einen Betreiber, dessen Geschäftsmodell an dem Tag zusammenbricht, an dem Strafverfolgung koordiniert, und — die bittere Ironie — einen Host, der Ihnen keine bedeutsamen Versprechen hält, weil ein auf Regelignorierung aufgebautes Unternehmen auch Ihre Regeln ignoriert. Das sicherere Zuhause für legale, aber sensible Arbeit ist das langweilige: ein prozessgetriebener Offshore-Host, dessen Takedown-Richtlinie Sie lesen können, mit dessen Untergrenze Sie leben können und dessen Netzwerk sauber genug bleibt, dass Ihre Mail zugestellt wird. Distanz von ausländischem Druck, nicht Distanz von allem Recht, ist die schützende Eigenschaft.