Offshore Hosting vs. Bulletproof Hosting: Was ist der Unterschied?

Was ist Bulletproof Hosting?

Bulletproof Hosting ist Hosting, das an Kriminelle verkauft wird, mit dem Versprechen, dass Missbrauchsmeldungen und Polizeianfragen es nicht abschalten. Ein am 19. November 2025 von CISA, der NSA, dem FBI und Partnerbehörden veröffentlichter Leitfaden definiert einen Bulletproof-Hosting-Anbieter als einen, der seine Infrastruktur wissentlich und absichtlich Cyberkriminellen vermarktet und vermietet.

Bulletproof Hosting ist dadurch definiert, wem es dient und dass es sich rechtlichen Verfahren verweigert, nicht durch sein Land. Der Leitfaden besagt, dass solche Anbieter nicht gutgläubig auf Vorladungen, Gerichtsbeschlüsse oder Beschwerden von Opfern eingehen. Ihre Kunden nutzen die Server für Erpressungssoftware, Phishing, die Verbreitung von Malware und Command-and-Control.

Das US-Finanzministerium verwendet dieselbe Vorstellung: Server, die dazu dienen, Kriminellen zu helfen, Erkennung zu umgehen und sich der Strafverfolgung zu widersetzen.

Was ist Offshore Hosting?

Offshore Hosting ist gewöhnliches Hosting, das bei einem Unternehmen oder Rechenzentrum außerhalb Ihres eigenen Landes gekauft wird. Man wählt es wegen der Gesetze des Hosts zu Datenschutz, Datenanfragen und Urheberrechtshinweisen oder wegen einer Anmeldung ohne Ausweis.

Offshore Hosting ändert, welches Recht gilt; Bulletproof Hosting verweigert sich jedem Recht. Ein Offshore-Host befolgt das Recht seines eigenen Landes und geht gegen echten Missbrauch vor. Mehr dazu unter Was ist ein Offshore-VPS.

Ist OffshoreKVM Bulletproof Hosting?

Nein. OffshoreKVM ist ein Offshore-Host mit veröffentlichten Regeln: Urheberrechtshinweise aus dem Ausland werden ignoriert, Missbrauch, der Menschen schadet, nicht.

• Ignoriert: DMCA ignoriert: Wir handeln nicht aufgrund von DMCA-Mitteilungen oder anderen ausländischen Urheberrechtsmitteilungen. Wir unterliegen ausschließlich panamaischem Recht und Anordnungen panamaischer Gerichte.
• Verboten: Kein Spam oder Massen-E-Mail-Versand, kein Phishing, keine Malware oder Botnet-Steuerung, keine DDoS- oder sonstigen Angriffe, kein Scannen oder Brute-Forcing fremder Systeme, keine Booter- oder Stresser-Dienste, kein Carding oder Betrug, kein Material mit sexuellem Kindesmissbrauch, kein Kryptomining und kein Service für sanktionierte Personen oder Unternehmen.
• Wird bearbeitet: Meldungen zu Spam, Phishing, Malware, Botnetz-Steuerung, Angriffen und sexuellem Kindesmissbrauchsmaterial führen zur Sperrung. Senden Sie sie an [email protected].
• E-Mail: Der ausgehende Port 25 (SMTP) ist auf jedem VPS geschlossen, um Spam zu verhindern, und bleibt geschlossen. Die Ports 465 und 587 zu Mail-Anbietern bleiben offen.
• Zahlungen: Bei jeder Coin, die wir annehmen, außer Monero wird die Absenderadresse einer Zahlung in öffentlichen Sanktionslisten von Blockchain-Adressen nachgeschlagen, und eine Zahlung von einer gelisteten Adresse wird nicht gutgeschrieben. Eine Monero-Zahlung verbirgt diese Adresse, sodass der Abgleich nichts zu prüfen hat.
• Länder: Not available to people or companies in Cuba, Iran, North Korea, Syria, Russia, Belarus, China, Yemen or Western Sahara, or in the occupied regions of Ukraine.

Die vollständigen Regeln stehen in der OffshoreKVM Acceptable-Use-Richtlinie.

Ist DMCA ignoriert dasselbe wie Bulletproof?

Nein. „DMCA ignored“ deckt nur eine Art von Mitteilung ab: US-Urheberrechts-Takedowns, die das US Copyright Office selbst für US-Hoster als freiwillig bezeichnet. Bulletproof-Hosting ignoriert jede Beschwerde, einschließlich Phishing, Malware und Polizeianfragen.

Laut OffshoreKVM's Prüfung von 29 October 2026 geben 7 von 36 aktiven Offshore-VPS-Hostern an, DMCA-Mitteilungen zu ignorieren. Mindestens vier weitere erklären schriftlich, dass sie keine Bulletproof-Hoster sind: MyNymBox, SporeStack, TLDBunker und WebCare360.

Die Richtlinie wird erklärt unter was bedeutet DMCA ignored für einen Offshore-VPS, und Hoster werden verglichen unter was ist das beste DMCA-ignored Hosting.

Ist Bulletproof-Hosting illegal?

Der Betrieb führt zu Verurteilungen und Sanktionen. Drei Fälle:

• CyberBunker, Deutschland: Am 13. Dezember 2021 verurteilte ein Gericht in Trier acht Personen wegen Bildung einer kriminellen Vereinigung zum Betrieb eines Rechenzentrums in einem ehemaligen Militärbunker. Ermittler nannten es einen Bulletproof-Hoster.
• Aeza Group, Russland: am 1. Juli 2025 vom US-Finanzministerium als Bulletproof-Hosting-Anbieter eingestuft, der Infostealer- und Ransomware-Betreibern dient.
• Media Land, Russland: am 19. November 2025 von den Vereinigten Staaten, Australien und dem Vereinigten Königreich sanktioniert, mit weiteren Personen, die mit Aeza in Verbindung stehen.

Für US-Personen verbieten OFAC-Regeln grundsätzlich den Umgang mit designierten Unternehmen wie der Aeza Group. Ob Offshore-Hosting für Sie legal ist, wird behandelt unter ist Offshore-Hosting legal.

Warum ist der Unterschied für Kunden wichtig?

Er entscheidet, ob Ihr Server online bleibt. Kunden eines Bulletproof-Hosters teilen sich IP-Bereiche mit Kriminellen, und der CISA-Leitfaden fordert Netzwerkbetreiber auf, bösartige Ressourcen zu erfassen und zu filtern. Eine Beschlagnahme legt zudem alle Kunden auf einmal lahm.

Das Verbot von echtem Missbrauch schützt den Ruf der IP-Bereiche, die alle Kunden teilen. Deshalb schließt OffshoreKVM ausgehenden Port 25 und sperrt Spam, Phishing und Malware. Mail-Nutzer lesen kann ich einen E-Mail-Server auf einem Offshore-VPS hosten.

Wie unterscheide ich einen Bulletproof-Hoster von einem Offshore-Hoster?

Lesen Sie die Regeln, bevor Sie zahlen. Warnsignale:

1. Keine veröffentlichte Acceptable-Use-Policy, oder eine, die nichts verbietet.
2. Ein Versprechen, jede Beschwerde zu ignorieren, nicht nur Urheberrechtsmitteilungen.
3. Papierkram-Anforderungen vor jedem Takedown, ein Muster, das der CISA-Leitfaden beschreibt.
4. Ein Eintrag auf einer Sanktionsliste (OFAC, EU oder UK). OffshoreKVM's Prüfung von 29 October 2026 fand die Aeza Group auf den OFAC- und UK-Listen.
5. Marketing, das auf einen Einsatzzweck zielt, etwa Spam, Booter oder Carding, statt auf Privatsphäre oder Jurisdiktion.

Ein Offshore-Hoster zeigt das Gegenteil: schriftliche Verbote, eine Abuse-Adresse und eine benannte Jurisdiktion, deren Gerichte er befolgt.