Offshore hosting ve bulletproof hosting: fark nedir?

Bulletproof hosting nedir?

Bulletproof hosting, kötüye kullanım bildirimlerinin ve polis taleplerinin hizmeti kaldırmayacağı vaadiyle suçlulara satılan hosting'dir. 19 Kasım 2025'te CISA, NSA, FBI ve ortak kurumlar tarafından yayımlanan bir rehber, bulletproof hosting sağlayıcısını altyapısını bilerek ve kasten siber suçlulara pazarlayan ve kiralayan bir sağlayıcı olarak tanımlar.

Bulletproof hosting, hangi ülkede olduğuyla değil, kime hizmet ettiğiyle ve hukuki süreçle iş birliği yapmayı reddetmesiyle tanımlanır. Rehber, bu tür sağlayıcıların mahkeme celplerine, mahkeme kararlarına veya mağdur şikayetlerine iyi niyetle yanıt vermediğini belirtir. Müşterileri sunucuları fidye yazılımı, phishing, malware dağıtımı ve komuta-kontrol için kullanır.

ABD Hazine Bakanlığı aynı fikri kullanır: suçluların tespitten kaçınmasına ve kolluk kuvvetlerine direnmesine yardımcı olmak için tasarlanmış sunucular.

Offshore hosting nedir?

Offshore hosting, kendi ülkeniz dışındaki bir şirketten veya veri merkezinden alınan olağan hosting'dir. İnsanlar bunu, hosting'in gizlilik, veri talepleri ve telif hakkı bildirimleri konusundaki yasaları veya kimlik istemeyen bir kayıt için tercih eder.

Offshore hosting, hangi yasanın geçerli olduğunu değiştirir; bulletproof hosting ise hiçbir yasaya hesap vermeyi reddeder. Bir offshore hosting, kendi ülkesinin yasalarına uyar ve gerçek kötüye kullanıma işlem yapar. Daha fazlası için offshore VPS nedir.

OffshoreKVM bulletproof hosting mi?

Hayır. OffshoreKVM, yayımlanmış kuralları olan bir offshore hosting'tir: yurt dışından gelen telif hakkı bildirimleri göz ardı edilir, insanlara zarar veren kötüye kullanım ise edilmez.

• Göz ardı edilir: DMCA yok sayılır: DMCA bildirimlerine veya diğer yabancı telif hakkı bildirimlerine göre işlem yapmayız. Yalnızca Panama hukukuna ve Panama mahkemelerinin kararlarına tabiyiz.
• Yasak: Spam veya toplu e-posta yok, kimlik avı yok, kötü amaçlı yazılım veya botnet kontrolü yok, DDoS veya başka saldırılar yok, başkalarının sistemlerini tarama veya kaba kuvvet denemesi yok, booter veya stresser hizmeti yok, kartlama veya dolandırıcılık yok, çocukların cinsel istismarı materyali yok, kripto para madenciliği yok ve yaptırım uygulanan kişi veya şirketlere hizmet yok.
• İşlem yapılır: spam, phishing, malware, botnet kontrolü, saldırılar ve çocukların cinsel istismarına yönelik materyal bildirimleri hesabın askıya alınmasına yol açar. Bunları [email protected] adresine gönderin.
• E-posta: Spam'i durdurmak için giden 25 (SMTP) portu her VPS'te kapalıdır ve kapalı kalır. Posta sağlayıcılarına 465 ve 587 portları açık kalır.
• Ödemeler: Monero dışında kabul ettiğimiz her coin'de, ödemenin geldiği adres blokzincir adreslerinin herkese açık yaptırım listelerinde aranır ve listedeki bir adresten gelen ödeme bakiyeye eklenmez. Bir Monero ödemesi bu adresi gizler, bu yüzden aramanın karşılaştıracağı bir şey yoktur.
• Ülkeler: Not available to people or companies in Cuba, Iran, North Korea, Syria, Russia, Belarus, China, Yemen or Western Sahara, or in the occupied regions of Ukraine.

Kuralların tamamı OffshoreKVM kabul edilebilir kullanım politikası içinde.

DMCA'nın göz ardı edilmesi bulletproof ile aynı şey mi?

Hayır. DMCA yok sayma tek bir bildirim türünü kapsar: ABD telif hakkı kaldırma taleplerini; ABD Telif Hakkı Ofisi bunları ABD'li barındırıcılar için bile gönüllü olarak adlandırır. Kurşun geçirmez barındırma ise kimlik avı, kötü amaçlı yazılım ve polis talepleri dahil her şikayeti yok sayar.

OffshoreKVM'in 29 October 2026 kontrolüne göre, 36 aktif offshore VPS barındırıcısından 7 tanesi DMCA bildirimlerini yok saydığını duyuruyor. En az dört tanesi daha yazılı olarak kurşun geçirmez barındırıcı olmadıklarını söylüyor: MyNymBox, SporeStack, TLDBunker ve WebCare360.

Politika offshore VPS için DMCA yok sayma ne anlama gelir sayfasında açıklanıyor ve barındırıcılar en iyi DMCA yok sayan barındırma hangisidir sayfasında karşılaştırılıyor.

Kurşun geçirmez barındırma yasa dışı mı?

Barındırmak mahkumiyetlere ve yaptırımlara yol açar. Üç örnek:

• CyberBunker, Almanya: 13 Aralık 2021'de Trier'deki bir mahkeme, eski bir askeri sığınakta veri merkezi işletmek için suç örgütü kurmaktan sekiz kişiyi mahkum etti. Soruşturmacılar burayı kurşun geçirmez barındırıcı olarak nitelendirdi.
• Aeza Group, Rusya: ABD Hazine Bakanlığı tarafından 1 Temmuz 2025'te infostealer ve fidye yazılımı operatörlerine hizmet veren bir kurşun geçirmez barındırma sağlayıcısı olarak belirlendi.
• Media Land, Rusya: 19 Kasım 2025'te ABD, Avustralya ve Birleşik Krallık tarafından yaptırım uygulandı; Aeza ile bağlantılı daha fazla kişi de var.

ABD'li kişiler için OFAC kuralları genellikle Aeza Group gibi belirlenmiş şirketlerle işlem yapılmasını yasaklar. Offshore barındırmanın sizin için yasal olup olmadığı offshore barındırma yasal mı sayfasında ele alınıyor.

Bu fark müşteriler için neden önemli?

Sunucunuzun çevrimiçi kalıp kalmayacağını belirler. Kurşun geçirmez bir barındırıcının müşterileri IP aralıklarını suçlularla paylaşır ve CISA kılavuzu ağ operatörlerinden kötü amaçlı kaynakları listeleyip filtrelemelerini ister. Bir el koyma işlemi de tüm müşterileri aynı anda çevrimdışı bırakır.

Gerçek suiistimali yasaklamak, her müşterinin paylaştığı IP aralıklarının itibarını korur. OffshoreKVM bu yüzden giden 25 numaralı bağlantı noktasını kapatır ve spam, kimlik avı ile kötü amaçlı yazılımları askıya alır. E-posta kullanıcıları offshore VPS'te e-posta sunucusu barındırabilir miyim sayfasını okuyabilir.

Kurşun geçirmez bir barındırıcıyı offshore barındırıcıdan nasıl ayırt ederim?

Ödeme yapmadan önce kurallarını okuyun. Uyarı işaretleri:

1. Yayımlanmış kabul edilebilir kullanım politikasının olmaması ya da hiçbir şeyi yasaklamayan bir politika.
2. Her şikayeti yok sayma sözü, yalnızca telif hakkı bildirimlerini değil.
3. Herhangi bir kaldırmadan önce evrak talebi, CISA kılavuzunun tarif ettiği bir örüntü.
4. Bir yaptırım listesinde yer almak (OFAC, AB veya Birleşik Krallık). OffshoreKVM'in 29 October 2026 kontrolü Aeza Group'u OFAC ve Birleşik Krallık listelerinde buldu.
5. Gizliliğe veya yargı yetkisine değil, bir kullanıma yönelik pazarlama, örneğin spam, booter veya carding.

Bir offshore barındırıcı bunun tersini gösterir: yazılı yasaklar, bir suiistimal adresi ve mahkemelerine uyduğu adı belirtilmiş bir yargı yetkisi.