可接受使用政策

本译文仅供参考。如与英文版本存在任何差异，以英文版本为准。

本可接受使用政策（以下简称“AUP”）规定了您在使用 PowerDedi 服务器、IP 地址和网络时可以做和不可以做的事项。本政策是我们服务条款的一部分。“PowerDedi”和“我们”指您的账单上载明的 PowerDedi 运营方；“您”指客户。

1. 目的与适用范围

本政策旨在保护我们的网络、我们的客户以及互联网的其他部分免受滥用，并确保我们的 IP 地址段对所有人均可正常使用。本政策适用于每一项 PowerDedi 服务及其所有使用者：您、您的员工，以及您自己的客户和最终用户。

您须对您的服务器和 IP 地址上的所有活动负责，无论该活动由何人实施——包括您所转售服务的用户，以及入侵未做安全防护的服务器的入侵者。如果您不确定某项活动是否被允许，请在开始之前通过工单向我们咨询。

2. 禁止的活动

以下行为不得在 PowerDedi 服务上进行，也不得从 PowerDedi 服务发起，无论是由您亲自实施，还是由您允许他人实施。

2.1 电子邮件滥用

直接或通过第三方服务发送垃圾邮件或其他未经请求的群发邮件。
向购买、租用或通过抓取获得的地址列表发送邮件。
伪造邮件头或发件人身份，或将邮件分散到大量 IP 地址或域名上发送以规避过滤（即“雪鞋式”群发，snowshoeing）。
托管通过垃圾邮件推广的网站或服务。

2.2 网络滥用

攻击其他网络或系统，包括拒绝服务（DDoS）攻击、数据包泛洪、暴力破解和撞库攻击，以及利用漏洞。
未经所有者授权扫描网络或系统的开放端口或漏洞，但第 3.4 节和第 3.5 节允许的情形除外。
发送伪造源地址的流量（IP 欺骗），或拦截并非发给您的流量。
让服务处于开放状态，可被互联网上的任何人滥用：开放 DNS 解析器、开放代理、开放邮件中继，以及可放大攻击的 UDP 服务（例如 NTP、memcached、SSDP 或 SNMP）。如果仅限您和您的用户访问，则可以运行这些服务。

2.3 恶意软件

制作、托管或分发恶意软件，包括病毒、勒索软件、间谍软件、信息窃取程序和加密货币钱包盗取程序（drainer）。
运营僵尸网络或命令与控制（C2）服务器。
托管钓鱼工具包、钓鱼页面，或以虚假名义收集登录凭据或支付数据的任何表单。

2.4 欺诈与欺骗

任何形式的诈骗和欺诈，包括虚假商店、虚假投资或赠送骗局，以及庞氏骗局或传销骗局。
冒充公司、银行、政府机关或个人以误导他人。
买卖被盗的支付卡数据、账户凭据或个人数据。

2.5 违法和有害内容

儿童性虐待材料（CSAM）。零容忍。任何对未成年人进行性剥削的材料（包括绘制或 AI 生成的描绘）都将导致立即暂停并终止服务，并将直接或通过举报热线（例如 NCMEC CyberTipline 或相关国家的国家级举报热线）向主管机关举报。
在您服务器所在国家属于违法的内容或活动。例如，位于法兰克福的服务器必须遵守德国法律。
侵犯版权、商标或其他知识产权的内容（见第 5.2 节）。
骚扰、跟踪、人肉搜索（公开他人的个人信息，使其面临伤害）、未经同意分享私密图像，以及可信的暴力威胁。

2.6 资源滥用

使用 GPU 进行加密货币挖矿（见第 3.3 节）。
危害我们网络或其他客户的流量，例如攻击和数据包泛洪。单纯的流量大小绝不构成滥用：每台服务器都拥有自己的 10 Gbps 不限流量端口，您可以全天候满负荷运行。
规避我们已实施的限制，例如在被实施黑洞路由后将相同活动转移到其他 IP 地址。

3. 有条件允许的活动

以下活动仅在满足下列条件时才被允许。违反任何一项条件即构成对本政策的违反。

3.1 VPN 服务

您可以为自己或您的客户运行 VPN 服务。您须处理来自您用户的滥用行为：您必须能够制止滥用，例如通过封锁滥用流量或账户，并且必须在第 5 节规定的期限内答复我们的滥用通知。源自您 VPN 的滥用行为将被视为源自您服务器的滥用行为。

3.2 Tor 中继

允许运行非出口中继（守卫中继、中间中继以及网桥）。
出口中继须事先获得我们的书面批准（您可以通过工单申请），并且必须采用精简出口策略（reduced exit policy）。您须处理有关从您的出口中继发出的流量的所有投诉，并且必须像对待任何其他滥用举报一样答复我们的通知。

3.3 加密货币挖矿

任何服务器上均允许使用 CPU 挖矿。我们的 GPU 服务器上不允许使用 GPU 挖矿。运行区块链节点不属于挖矿，是允许的。

3.4 安全研究与渗透测试

您只能测试您拥有或已获授权测试的系统。应要求，您必须出示该授权的证明，例如涵盖测试目标和日期的已签署协议。如无此类证明，该活动将被视为第 2.2 节所述的攻击。

3.5 全网扫描

大规模扫描仅允许用于正当研究，并且仅在满足以下条件时才被允许：

您在开始前通过工单通知我们，并说明目的、源 IP 地址和时间安排；
您的扫描器通过其反向 DNS 以及扫描 IP 地址上说明该项目的网页表明自身身份；
您提供退出（opt-out）机制，并及时处理退出请求。

4. 网络与 IP 地址规则

只使用您自己的 IP 地址。只配置分配给您服务器的 IPv4 和 IPv6 地址。使用任何其他地址（即使是同一地址段中未使用的地址）都会干扰其他客户。
保持反向 DNS 准确。反向 DNS 记录由您自行管理，必须描述您自己的服务，且不得冒充任何人。
保持 IP 信誉良好。如果您的某个地址因您的活动而被列入黑名单，请消除原因并申请移出黑名单。额外地址仅为实际需要而分配，不得用于规避黑名单；更大的地址块需根据 RIR 政策提供书面理由。
遵循电子邮件最佳实践。如果您发送电子邮件，请为您的发信域名发布 SPF、DKIM 和 DMARC 记录，仅向已选择接收（opt-in）的收件人发送邮件，在群发邮件中附上有效的退订链接，并及时处理退订请求。

5. 我们如何处理滥用举报

除非您提出要求或我们在法律上被强制要求，否则我们不会访问您服务器上的内容。我们会根据通过我们的滥用举报表单提交的举报、来自其他网络、黑名单运营方和有关当局的报告，以及我们在自身网络上观察到的情况采取行动。

5.1 通知与期限

当举报可信时，我们会将其转发给您，您必须：

在 24 小时内作出回应并制止滥用行为；
对于侵权通知，在 48 小时内作出回应，方式为删除相关材料或使其无法访问，或者发送反通知（第 5.2 节）。

您的答复应说明问题的起因以及您采取的处理措施。如果您需要更多时间进行调查，请先停止该活动，并在期限内告知我们。如果您未作出回应，或问题仍在持续，我们将采取第 6 节中的下一步措施。

5.2 侵权通知与反通知

我们会转发有效的侵权通知，即指明受保护作品、相关材料的确切位置（例如 URL）以及权利人或其授权代表的通知。如果您认为某项通知有误，例如因为您持有许可或该使用属于合法使用，您可以在同样的 48 小时内发送反通知说明理由；我们可能会将其转交给该通知的发送方。反复发生或未解决的侵权行为将导致第 6 节中的措施。

5.3 立即措施

当服务器被用于正在进行的攻击、托管或分发 CSAM、已被入侵且正在危害他人（第 7 节），或存在任何其他危害我们网络或第三方的活动时，我们可以立即对 IP 地址实施黑洞路由或暂停该服务器，而无需事先通知。之后我们会通知您，除非法律或有关当局禁止这样做。

6. 执行措施

我们会根据违规的严重程度、其影响以及您的过往记录选择措施。通常的步骤如下：

通知：我们转发举报或描述问题，并给出期限（第 5.1 节）。
限制或黑洞路由：我们封锁受影响的流量、端口或 IP 地址。
暂停：我们暂停服务器或账户。
终止：对于严重或屡次违规，我们将终止服务且不予退款（请参阅我们的退款政策）。

当违规情节严重或需要立即采取行动时（第 5.3 节），我们可能会跳过某些步骤。问题解决后，请告知我们：我们会在确认问题已修复后解除限制或暂停，除非该违规导致服务终止。根据本政策实施的黑洞路由和暂停，不计入我们服务等级协议规定的停机时间。

当我们收到主管机关的有效命令时，我们会配合执法部门，并在法律允许时将此类请求告知您。

7. 被入侵的服务器

被黑客入侵的服务器（例如被用于发送垃圾邮件、加入僵尸网络或攻击他人）将与任何其他滥用来源同等处理，即使这并非您的本意。您仍须对其流量负责。

我们可能会通过对其 IP 地址实施黑洞路由或限制其流量来隔离该服务器。IPMI / KVM 控制台通常仍可使用，以便您进行调查。
您必须清理该服务器，或者最好使用干净的镜像重装系统，然后更换所有密码和 SSH 密钥，并更新被利用的软件（请参阅服务器安全加固）。
请告知我们您发现了什么以及做了哪些更改；滥用行为停止后，我们会解除隔离。

如需举报来自 PowerDedi IP 地址的滥用行为，请使用我们的滥用举报表单。请提供 IP 地址、日期和时间（注明时区），以及日志、垃圾邮件的完整邮件头、钓鱼或侵权内容的 URL 等证据。

切勿向我们发送儿童性虐待材料，即使是作为证据。请向 NCMEC CyberTipline 或 INHOPE 所列的国家级举报热线举报，并仅通过滥用举报表单向我们发送 URL 或 IP 地址。

9. 本政策的变更

我们可能会更新本政策，例如为应对新型滥用行为或法律变化。当前版本始终连同其生效日期发布在本页面上，并自该日期起适用于您对我们服务的使用。