Hospedagem offshore x bulletproof hosting: qual é a diferença?

O que é bulletproof hosting?

Bulletproof hosting é hospedagem vendida a criminosos com a promessa de que denúncias de abuso e pedidos da polícia não vão derrubá-la. Um guia publicado em 19 de novembro de 2025 pela CISA, pela NSA, pelo FBI e por agências parceiras define um provedor de bulletproof hosting como aquele que comercializa e aluga consciente e intencionalmente sua infraestrutura para cibercriminosos.

A bulletproof hosting é definida por quem ela atende e por sua recusa em responder a processos legais, não pelo país. O guia diz que esses provedores não se envolvem de boa-fé com intimações, ordens judiciais ou reclamações de vítimas. Seus clientes usam os servidores para ransomware, phishing, distribuição de malware e command-and-control.

O Tesouro dos EUA usa a mesma ideia: servidores projetados para ajudar criminosos a evadir a detecção e resistir à aplicação da lei.

O que é hospedagem offshore?

Hospedagem offshore é hospedagem comum comprada de uma empresa ou datacenter fora do seu próprio país. As pessoas a escolhem pelas leis do host sobre privacidade, solicitações de dados e avisos de direitos autorais, ou por um cadastro sem documento.

A hospedagem offshore muda qual lei se aplica; a bulletproof hosting se recusa a responder a qualquer lei. Um host offshore segue a lei do próprio país e age diante de abuso real. Saiba mais sobre o que é um VPS offshore.

A OffshoreKVM é bulletproof hosting?

Não. A OffshoreKVM é um host offshore com regras publicadas: avisos de direitos autorais vindos do exterior são ignorados, abuso que prejudica pessoas não é.

• Ignorado: DMCA ignorado: não agimos com base em avisos de DMCA nem em outros avisos de direitos autorais estrangeiros. Respondemos apenas à lei panamenha e a ordens de tribunais panamenhos.
• Proibido: Sem spam ou e-mail em massa, sem phishing, sem malware ou controle de botnet, sem DDoS ou outros ataques, sem varredura ou força bruta em sistemas de terceiros, sem serviços de booter ou stresser, sem carding ou fraude, sem material de abuso sexual infantil, sem mineração de criptomoedas e sem serviço a pessoas ou empresas sancionadas.
• Providências tomadas: denúncias de spam, phishing, malware, controle de botnet, ataques e material de abuso sexual infantil levam à suspensão. Envie para [email protected].
• E-mail: A porta 25 de saída (SMTP) fica fechada em todo VPS para barrar spam, e continua fechada. As portas 465 e 587 para provedores de e-mail seguem abertas.
• Pagamentos: Em todas as moedas que aceitamos, exceto Monero, o endereço de onde vem um pagamento é consultado em listas públicas de sanções de endereços blockchain, e um pagamento de um endereço listado não é creditado. Um pagamento em Monero oculta esse endereço, então a consulta não tem nada para comparar.
• Países: Not available to people or companies in Cuba, Iran, North Korea, Syria, Russia, Belarus, China, Yemen or Western Sahara, or in the occupied regions of Ukraine.

As regras completas estão na política de uso aceitávelOffshoreKVM da .

DMCA ignorado é a mesma coisa que bulletproof?

Não. DMCA ignored cobre um tipo de notificação: remoções de direitos autorais dos EUA, que o próprio US Copyright Office chama de voluntárias mesmo para hosts nos EUA. Bulletproof hosting ignora toda reclamação, incluindo phishing, malware e pedidos da polícia.

Segundo a verificação da OffshoreKVM de 29 October 2026, 7 de 36 hosts de VPS offshore ativos anunciam que ignoram notificações DMCA. Pelo menos outros quatro dizem por escrito que não são bulletproof hosts: MyNymBox, SporeStack, TLDBunker e WebCare360.

A política é explicada em o que significa DMCA ignored para um VPS offshore, e os hosts são comparados em qual é o melhor DMCA ignored hosting.

Bulletproof hosting é ilegal?

Operar esse tipo de serviço leva a condenações e sanções. Três casos:

• CyberBunker, Alemanha: em 13 de dezembro de 2021, um tribunal em Trier condenou oito pessoas por formar uma organização criminosa para operar um data center em um antigo bunker militar. Os investigadores o chamaram de bulletproof hoster.
• Aeza Group, Rússia: designado pelo Tesouro dos EUA em 1º de julho de 2025 como um bulletproof hosting provider que atende operadores de infostealer e ransomware.
• Media Land, Rússia: sancionado em 19 de novembro de 2025 pelos Estados Unidos, pela Austrália e pelo Reino Unido, com mais pessoas ligadas à Aeza.

Para pessoas dos EUA, as regras da OFAC geralmente proíbem transações com empresas designadas, como a Aeza Group. Se hospedagem offshore é legal para você está coberto em hospedagem offshore é legal.

Por que a diferença importa para os clientes?

Ela decide se o seu servidor continua online. Clientes de um bulletproof host compartilham faixas de IP com criminosos, e o guia da CISA pede que operadores de rede listem recursos maliciosos e os filtrem. Uma apreensão também derruba todos os clientes de uma vez.

Proibir o abuso de verdade protege a reputação das faixas de IP que todo cliente compartilha. É por isso que a OffshoreKVM fecha a porta 25 de saída e suspende spam, phishing e malware. Usuários de e-mail leem posso hospedar um servidor de e-mail em um VPS offshore.

Como diferenciar um bulletproof host de um host offshore?

Leia as regras antes de pagar. Sinais de alerta:

1. Nenhuma política de uso aceitável publicada, ou uma que não proíbe nada.
2. Uma promessa de ignorar toda reclamação, não apenas notificações de direitos autorais.
3. Exigências de documentação antes de qualquer remoção, um padrão que o guia da CISA descreve.
4. Uma listagem em uma lista de sanções (OFAC, UE ou Reino Unido). A verificação da OffshoreKVM de 29 October 2026 encontrou a Aeza Group nas listas da OFAC e do Reino Unido.
5. Marketing voltado para um uso, como spam, booters ou carding, em vez de privacidade ou jurisdição.

Um host offshore mostra o oposto: proibições por escrito, um endereço de abuse e uma jurisdição nomeada cujos tribunais ele segue.