可接受使用政策

1. 目的与适用范围

本可接受使用政策（以下简称“AUP”）旨在保护我们的网络、我们的客户以及互联网上的所有其他人。本 AUP 适用于所有 DediJet 服务及其所有使用者：既包括作为我们客户的您，也包括您的团队、用户和客户。本 AUP 构成我们《服务条款》的一部分。

您须对您的服务器和 IP 地址上的一切活动负责，包括您的用户和客户的活动。如服务器遭到入侵，即使有害活动并非由您发起，您也必须制止该活动并消除其根源。如您向他人提供服务，您自己的条款所禁止的内容必须至少涵盖本 AUP 所禁止的内容。

2. 禁止的活动与内容

您不得将 DediJet 服务用于以下任何用途，也不得允许他人将其用于以下任何用途。以下示例并非穷尽列举。

2.1 垃圾信息

• 发送未经请求的批量电子邮件，或向购买、租用或采集所得的地址列表发送电子邮件。
• SEO 垃圾信息，例如自动发布评论或论坛帖子、链接农场，以及仅为操纵搜索引擎而生成的页面。
• 托管通过垃圾信息推广的网站或服务，无论该垃圾信息从何处发出。

2.2 网络钓鱼与欺诈

• 网络钓鱼：冒充银行、品牌、服务或个人以获取凭据、支付信息或个人数据，包括托管钓鱼工具包。
• 欺诈，例如虚假网店、投资或加密货币骗局、盗刷银行卡（carding），以及出售被盗数据或账户。

2.3 恶意软件、攻击与未经授权的访问

• 传播恶意软件或勒索软件，或为僵尸网络或恶意软件运营命令与控制（C2）服务器。
• 发起拒绝服务（DDoS）攻击，或运营或销售“压力测试”（stresser）或“打流”（booter）服务，即使其以测试工具的名义出现。
• 未经第三方系统所有者许可，对其系统进行扫描、探测、暴力破解或撞库攻击。
• 试图未经授权访问任何系统、账户或数据，包括我们的基础设施和其他客户的服务器。
• 发送伪造源 IP 地址的流量（IP 欺骗），或使用未分配给您的 IP 地址。
• 未经他人同意，在其设备上挖掘加密货币（挖矿劫持）。

2.4 违法与侵权内容

• 任何形式的儿童性虐待材料（见第 3 条）。
• 恐怖主义或暴力极端主义内容，包括煽动暴力、美化暴力或为暴力活动招募人员的内容，或提供袭击指导的内容。
• 在服务器所在地或您所在地属于违法的任何其他内容或活动，例如威胁、骚扰或非法销售商品。
• 侵犯版权、商标或其他知识产权，例如传播盗版软件、媒体内容或流媒体。

2.5 网络与硬件完整性

• 将可被滥用于发送垃圾信息或发动放大攻击的服务向整个互联网开放，例如开放式邮件中继、开放式 DNS 解析器、响应监控查询的 NTP 服务器，以及开放的 memcached、SSDP、CLDAP 或 SNMP 服务。
• 以 IP 转接（IP transit）形式转售您的带宽，例如路由或宣告其他网络的流量，或出售原始网络连接。允许为您的客户托管网站、游戏服务器或虚拟机。
• 超频、将电压或功耗上限提高至制造商默认值以上，或修改固件（BIOS/UEFI、IPMI/BMC、硬盘、网卡或 GPU 的固件）。
• 干扰我们的网络或其他客户，例如实施 ARP 或 MAC 欺骗，或私设 DHCP 服务器。

3. 对儿童性虐待材料零容忍

我们对儿童性虐待材料（CSAM）采取零容忍态度，无论其为真实、绘制还是计算机生成的材料。一经发现 CSAM 或收到相关通知，我们将立即终止相关服务，不另行通知，也不予退款，按法律要求保存相关数据，并向美国国家失踪与受剥削儿童中心（NCMEC）、互联网观察基金会（IWF）或主管机关举报。

如您发现此类材料，请勿下载，也请勿将其发送给我们。请仅通过我们的滥用举报表单向我们提供其位置（URL 或 IP 地址），并向警方或国家举报热线举报。

4. 允许的用途

在遵守法律及本 AUP 其他规定的前提下，明确允许以下用途：

• 加密货币挖矿。该硬件在当月由您专用，因此您可以在自己的服务器上挖矿，但不得超频（见第 2.5 条）。
• Tor 中继。欢迎运行中间中继、守卫中继和网桥。
• Tor 出口中继，但须满足以下三项条件：在开始运行前通过工单告知我们；采用精简出口策略，且该策略至少须阻止外发电子邮件（端口 25）；以及在 24 小时的回复时限内自行处理与您的出口中继有关的滥用投诉（见第 7 条）。我们建议设置能够表明该服务器为 Tor 出口中继的反向 DNS 名称和网页。
• VPN 和代理，用于您本人及您所在组织的合法用途，并由您自行处理滥用问题。不允许运行任何人无需身份验证即可使用的开放代理；向公众提供 VPN 或代理访问须事先征得我们的同意。
• 安全测试：针对您拥有的系统，或您已获得其所有者书面许可进行测试的系统。请保留该许可，并在我们要求时向我们出示。

5. 发送电子邮件

每台服务器均开放出站端口 25，因此您可以运行自己的邮件服务器。相应地，您必须遵循标准的电子邮件规范：

• 为每个发信 IP 地址设置反向 DNS（PTR）记录，使其解析为您邮件服务器的主机名，并使该主机名解析回同一地址。
• 为您用于发信的每个域名发布 SPF、DKIM 和 DMARC 记录。
• 仅向已主动选择接收（opt-in）的收件人发送批量邮件或营销邮件，并保留其同意的证明。在每封批量邮件中附上有效的退订链接，并及时处理退订请求。
• 删除发生永久退信的地址，并处理投诉，包括来自邮箱服务商反馈环路（feedback loop）的投诉。
• 遵守适用于您及您的收件人的反垃圾邮件法律。

我们会监测外发电子邮件流量中的滥用迹象，例如异常数量的 SMTP 连接、被列入黑名单以及投诉。如我们检测到垃圾邮件，我们可以封锁该服务器的端口 25，直至问题根源得到解决。

6. 保障服务器安全

遭入侵的服务器会危害他人。您必须：

• 及时为操作系统和所有软件安装安全补丁，使其保持最新状态；
• 使用强身份验证方式，例如 SSH 密钥或强度高且唯一的密码，切勿保留默认凭据；
• 仅对外开放您所需的服务，并以防火墙加以保护；
• 服务器遭入侵时立即采取行动：隔离该服务器，消除入侵根源（多数情况下需使用干净的镜像重装系统），更改所有凭据并修复漏洞，然后再将其重新上线。

如遭入侵的服务器攻击或危害他人，我们将按照处理其他滥用行为的方式进行处理：我们可以封锁其流量或将其暂停，直至其清理干净。在安全的前提下，IPMI/KVM 控制台仍可使用，以便您进行修复。

7. 我们如何执行本政策

7.1 投诉及您须在 24 小时内回复

当我们收到与您的某个 IP 地址有关的滥用投诉时，我们会进行审核；如投诉看似有效，我们将通过电子邮件或工单将其转发给您。您必须在 24 小时内回复：解决问题并告知我们您采取了哪些措施，或说明投诉不成立的理由。

7.2 升级处理

根据违规的严重程度以及您的回应情况，我们将按以下顺序采取措施：

1. 发出警告，并附上投诉内容和处理期限；
2. 封锁涉及的端口或 IP 地址；
3. 暂停服务器；
4. 终止相关服务；情节严重或屡次违规的，终止您的账户。

如您未作回应、问题持续存在或再次发生，我们将加快执行上述步骤。

7.3 立即处置

在以下严重情况下，我们将不经事先警告即采取行动：CSAM、网络钓鱼、恶意软件和命令与控制服务器、正在对第三方进行的攻击、对我们的网络或其他客户构成的威胁，以及主管机关的命令。我们会尽快告知您我们采取了哪些措施及其原因，除非法律禁止。

7.4 费用与退款

服务因违规而被暂停期间，相关费用仍须支付。如我们因违反 AUP 而终止某项服务，已为该服务支付的费用不予退还。您账户余额中的可退款部分，在扣除您欠付我们的任何款项后，仍可依据我们《服务条款》第 7.2 条予以退还。

7.5 如您认为我们处理有误

请回复我们的消息，或提交工单并附上详细信息。我们的团队成员将复核该决定；如确属我们的错误，我们将立即恢复服务。

8. 举报滥用行为

如需举报来自 DediJet IP 地址的滥用行为，请使用我们面向所有人开放的滥用举报表单，并提供以下信息：

• 相关的 IP 地址或 URL；
• 活动发生的日期和时间，并注明时区；
• 滥用类型及您的证据，例如日志摘录、完整的电子邮件头或钓鱼页面的地址。

我们 7×24 小时审核举报，并在 24 小时内进行分级处理。紧急情况（例如 CSAM、网络钓鱼、恶意软件和正在进行的攻击）将优先处理。请勿以附件形式发送具有活性的恶意软件；对于 CSAM，请仅发送该材料的位置（见第 3 条）。

9. 执法机关

执法机关及其他主管机关可通过我们的滥用举报表单与我们联系。我们会核实每项请求是否有效，并依照法律及我们的《隐私政策》作出回应，仅披露所需的最少数据。由于我们收集的数据极少，对于某一客户，我们通常仅持有其电子邮件地址、服务和付款记录以及技术支持工单，此外几乎没有其他信息。

10. 本政策的变更

我们可能会随着法律和滥用形式的变化而更新本 AUP。如我们的《服务条款》所述，重大变更将在生效前至少 30 天通过电子邮件通知；法律要求的变更可能会更早生效。