Cách chọn vị trí đặt server offshore

Gần cuối mỗi màn hình triển khai server đều hỏi bạn cùng một câu, và hầu như chẳng ai để tâm tới nó: cỗ máy này nên đặt ở đâu về mặt vật lý? Phần lớn mọi người chọn nơi gần nhất, hoặc nơi đứng đầu danh sách, rồi tiếp tục. Đó là lựa chọn duy nhất trên màn hình đó mà sau này không thể đảo ngược nếu không copy một dịch vụ đang chạy sang một cỗ máy mới — và đó cũng là lựa chọn quyết định ai có thể buộc nhà cung cấp của bạn phải hành động, có những hồ sơ nào tồn tại về bạn, và một khiếu nại phải đi bao xa trước khi có ai đó buộc phải trả lời nó. Nó xứng đáng được suy nghĩ nhiều hơn hai giây. Phần tiếp theo sẽ bàn về cách nhìn nhận nó một cách trung thực, kể cả những phần mà ngành hosting offshore vẫn thường lờ đi.

Khu vực pháp lý là một mức rào cản, không phải một tấm khiên

Điều chỉnh sửa hữu ích nhất cần thực hiện trước khi so sánh các quốc gia là: chọn một vị trí không đặt server của bạn ra ngoài vòng pháp luật. Nó thay đổi luật nào được áp dụng, ai phải bị thuyết phục, và việc đó mất bao lâu. Đó là những khác biệt thực tế rất lớn, nhưng chúng không đồng nghĩa với miễn trừ. Một host ở một khu vực pháp lý thân thiện với quyền riêng tư không có nghĩa vụ phải hành động theo một email khiếu nại dùng mẫu có sẵn từ một chủ sở hữu bản quyền nước ngoài — điều đó là thật và nó quan trọng. Nhưng chính host đó vẫn sẽ phản hồi một lệnh hợp lệ từ một tòa án thực sự có thẩm quyền đối với mình.

Hãy đọc các nội dung quảng cáo với bộ lọc đó và phần lớn trong số chúng sẽ trở nên rõ ràng. "DMCA-ignored" nghĩa là quy trình thông báo và gỡ bỏ của Hoa Kỳ không ràng buộc một nhà cung cấp nằm ngoài phạm vi pháp lý của Hoa Kỳ, đây đơn giản chỉ là mô tả cách luật theo lãnh thổ vận hành — chúng tôi đã phân tích cơ chế này trong bài hosting offshore và DMCA-relaxed, giải thích chi tiết. "Bulletproof" lại mang một ý nghĩa hoàn toàn khác và thường đồng nghĩa với rắc rối, đây là chủ đề của bài offshore hosting và bulletproof hosting khác nhau ở điểm nào. Thứ bạn thực sự đang tìm mua, trong gần như mọi trường hợp hợp pháp, chính là rào cản: đủ khoảng cách pháp lý để các khiếu nại tự động và các đợt dò tìm hú họa không biến ngay thành một lần gỡ bỏ, mà không cần phải giả vờ rằng có thứ gì đó trên internet công cộng nằm ngoài tầm với.

Năm câu hỏi mà một vị trí thực sự trả lời

Bỏ qua hết cờ quốc gia và các câu chữ quảng cáo, một khu vực thực chất đang trả lời năm câu hỏi tách biệt nhau. Việc gộp chung chúng lại chính là nơi phần lớn các quyết định tồi bắt đầu, vì một quốc gia có thể đạt điểm rất cao ở câu hỏi này nhưng lại rất kém ở câu hỏi khác.

• Ai có thể buộc nhà vận hành phải hành động. Một công ty hosting chịu trách nhiệm trước tòa án của quốc gia nơi nó hoạt động. Mọi cơ quan khác trên thế giới đều phải đi qua một quy trình hiệp ước, một tòa án địa phương, hoặc một yêu cầu mà nhà vận hành hoàn toàn có quyền từ chối. Đây chính là câu hỏi mà "offshore" thực sự nói đến.
• Ngay từ đầu có những hồ sơ nào tồn tại. Cưỡng chế chỉ có thể tạo ra thứ mà ai đó đã lưu trữ sẵn từ trước. Một khu vực pháp lý không có quy định lưu trữ dữ liệu bắt buộc trên diện rộng cho phép nhà cung cấp hợp pháp chỉ giữ log ở mức tối thiểu, và không lệnh nào có thể moi ra một hồ sơ chưa từng được ghi lại.
• Còn ai khác nằm ở phía trên bạn trong chuỗi cung ứng. Host của bạn nằm phía sau các nhà mạng trung chuyển, một khối địa chỉ IP được cấp phát, và — nếu bạn có dùng — một nhà đăng ký tên miền, mỗi bên lại thuộc một khu vực pháp lý riêng. Một bên khiếu nại bị chặn ở host thường chỉ đơn giản bước thêm một nấc lên trên trong chuỗi đó.
• Các gói tin phải di chuyển bao xa. Vật lý không quan tâm tới mô hình rủi ro của bạn. Mỗi ki-lô-mét giữa server của bạn và những người dùng nó là một khoảng độ trễ bạn phải trả cho từng yêu cầu một, mãi mãi.
• Chính luật pháp địa phương ở đó cấm những gì. Một quốc gia nằm ngoài tầm với của đối thủ bạn vẫn có thể có những quy định riêng về nội dung và giám sát còn nghiêm ngặt hơn cả nơi bạn vừa rời khỏi. Rời xa hệ thống pháp lý này đồng nghĩa với việc tiến gần lại một hệ thống pháp lý khác.

Một lựa chọn tốt là lựa chọn đạt điểm cao ở những câu hỏi thực sự quan trọng với khối lượng công việc cụ thể của bạn, và chấp nhận một cách có ý thức việc đạt điểm thấp ở những câu còn lại. Không có khu vực nào thắng cả năm câu hỏi, và bất kỳ nhà cung cấp nào tuyên bố ngược lại đều đang cố bán cho bạn một thứ gì đó.

Lưu trữ dữ liệu: đạo luật quyết định có gì tồn tại để giao nộp

Đây là yếu tố có hệ quả lớn nhất nhưng lại ít được bàn tới nhất. Các cuộc tranh luận về giám sát thường tập trung vào việc truy cập dữ liệu, nhưng truy cập chỉ là hệ quả nằm sau việc lưu trữ — một lệnh chỉ có thể buộc giao nộp những hồ sơ đã tồn tại sẵn, chứ không tạo ra được gì cả. Vì vậy câu hỏi đáng đặt ra về một khu vực pháp lý không phải là "họ có thể đòi dữ liệu hay không" mà là "liệu nhà cung cấp của tôi có bị luật buộc phải tạo ra dữ liệu về tôi ngay từ đầu hay không".

• Các quy định lưu trữ dữ liệu bắt buộc trên diện rộng ở châu Âu yếu hơn nhiều so với tiếng tăm của chúng. Chỉ thị áp dụng cho toàn EU từng yêu cầu lưu trữ dữ liệu hàng loạt đã bị Tòa án Công lý Châu Âu bác bỏ vào năm 2014, và các luật quốc gia cố gắng tái lập nó kể từ đó liên tục bị coi là không tương thích với luật EU. Hiện tại một số quốc gia thành viên hoàn toàn không có nghĩa vụ lưu trữ dữ liệu tổng quát nào có thể thi hành được.
• Romania là ví dụ rõ ràng nhất, và cũng là lý do thực sự khiến Bucharest liên tục xuất hiện trong lĩnh vực hosting chú trọng quyền riêng tư. Tòa án Hiến pháp của nước này đã bác bỏ luật lưu trữ dữ liệu quốc gia, rồi sau đó bác bỏ luôn phiên bản thay thế, với lý do rằng việc lưu trữ vô phân biệt là không tương thích với quyền riêng tư được hiến pháp bảo vệ.
• Các quy định lưu trữ thường nhắm vào nhà mạng viễn thông và nhà cung cấp truy cập internet, chứ không phải các công ty hosting. Trong rất nhiều trường hợp, sự phân biệt này còn quan trọng hơn cả việc chọn quốc gia nào: một nghĩa vụ được soạn ra cho nhà vận hành kết nối thuê bao với internet thường không mở rộng sang một công ty chỉ cho bạn thuê một máy ảo.
• Việc nhà cung cấp chọn giữ lại những gì là nửa còn lại của câu chuyện, và đó hoàn toàn là chính sách chứ không phải luật. Hai host trong cùng một quốc gia có thể có câu trả lời hoàn toàn khác nhau, và một host giữ lại mọi thứ trong chín mươi ngày lại tệ hơn cho bạn so với một khu vực pháp lý nghiêm ngặt hơn nhưng có nhà vận hành chỉ ghi log tối thiểu.
• Hồ sơ thanh toán mới là câu hỏi lưu trữ thực sự khiến nhiều người mắc bẫy. Một host giữ log server sạch sẽ hoàn hảo nhưng vẫn nắm số thẻ và địa chỉ thanh toán của bạn thì đang có sẵn cả một hồ sơ danh tính đầy đủ về bạn, và nó sẽ tồn tại lâu hơn cả chính server đó nhiều năm.

Các liên minh Eyes, bỏ đi phần quảng cáo

Hầu như trang hosting offshore nào cũng nhắc tới Five Eyes, Nine Eyes và Fourteen Eyes, thường chỉ như một danh sách đen đơn giản. Thứ nằm phía sau đó là có thật: một cơ chế chia sẻ tình báo khởi đầu giữa Hoa Kỳ, Anh, Canada, Úc và New Zealand, sau đó mở rộng thêm Đan Mạch, Pháp, Hà Lan và Na Uy, rồi mở rộng thêm lần nữa để thêm Đức, Bỉ, Ý, Tây Ban Nha và Thụy Điển. Đây là điều đáng để biết. Nhưng nó cũng thường xuyên bị áp dụng sai vào một vấn đề không liên quan.

Những cơ chế đó liên quan tới tình báo tín hiệu giữa các cơ quan nhà nước. Chúng gần như chẳng liên quan gì tới những rủi ro thông thường mà một server bình thường phải đối mặt — một khiếu nại bản quyền, một báo cáo lạm dụng từ đối thủ cạnh tranh, một trát tòa dân sự, hay một nhà cung cấp hosting chịu thua trước áp lực. Coi tư cách thành viên liên minh là biến số duy nhất sẽ dẫn tới những quyết định thực sự tồi, và Hà Lan là ví dụ điển hình cho điều đó: nước này là thành viên Nine Eyes nhưng đồng thời cũng là một trong những nơi tốt nhất thế giới để đặt server, với kết nối mạng xuất sắc, một hệ thống pháp lý trưởng thành đòi hỏi đúng quy trình pháp lý thực sự thay vì một email theo mẫu, và luật bảo vệ dữ liệu mạnh mẽ. Loại Amsterdam khỏi danh sách chỉ vì một trang Wikipedia trong khi bỏ qua luật lưu trữ dữ liệu, chính sách của nhà cung cấp và dấu vết thanh toán của chính bạn chính là đang tối ưu hóa cho biến số ít quan trọng nhất trong cả phương trình.

Các liên minh này thực sự quan trọng nếu đối thủ của bạn là một cơ quan tình báo nhà nước, và trong trường hợp đó lựa chọn hosting của bạn chỉ là một phần rất nhỏ trong một vấn đề lớn hơn nhiều, và thứ bạn cần không phải là một bài hướng dẫn. Với tất cả những người còn lại, thứ tự ưu tiên thực sự dự đoán được kết quả là: nhà cung cấp biết gì về bạn, luật địa phương buộc nhà cung cấp phải lưu trữ những gì, một bên nước ngoài khó khăn tới đâu để buộc được điều gì đó xảy ra, và chỉ sau cùng mới là chính phủ đã ký những hiệp ước nào.

Tám khu vực ưu tiên quyền riêng tư, xét lần lượt từng nơi

Mạng lưới của chúng tôi vận hành 14 khu vực, trong đó tám khu vực được chúng tôi xếp vào nhóm ưu tiên quyền riêng tư. Nhãn đó không phải là một tuyên bố về miễn trừ pháp lý — nó có nghĩa là khu vực đó kết hợp một môi trường pháp lý đòi hỏi đúng quy trình, một hệ thống mạng không chịu thua ngay khi nhận được một thông báo tự động, và hạ tầng do chính chúng tôi vận hành chứ không phải đi bán lại. Dưới đây là tính cách thực sự của từng khu vực, kể cả những điểm bất lợi.

• Amsterdam, Hà Lan. Vị trí có kết nối mạng tốt nhất trong danh sách này và là câu trả lời mặc định đúng đắn cho phần lớn lưu lượng truy cập châu Âu. Peering xuất sắc, một hệ thống pháp lý đòi hỏi đúng quy trình thực sự, luật bảo vệ dữ liệu mạnh mẽ — đối lập với tư cách thành viên Nine Eyes và một hệ sinh thái chủ sở hữu bản quyền được tổ chức tốt và biết cách nộp đơn khiếu nại đúng chuẩn.
• Bucharest, Romania. Án lệ hiến pháp về quyền riêng tư mạnh một cách khác thường sau khi tòa án nước này hai lần bác bỏ luật lưu trữ dữ liệu, hạ tầng đạt chuẩn EU với chi phí thấp hơn rõ rệt, và độ trễ tốt tới toàn bộ Đông Âu và Trung Âu. Peering kém hơn Amsterdam và Frankfurt một bậc.
• Zurich, Thụy Sĩ. Nằm ngoài EU, với một nền văn hóa pháp lý coi trọng quyền riêng tư đã ăn sâu bám rễ và một ngưỡng rất cao cho các yêu cầu từ nước ngoài, vốn phải đi qua các kênh chính thức thay vì chỉ đến bằng một email. Đây không phải là một khoảng trống pháp lý — nhà chức trách Thụy Sĩ vẫn hợp tác với các yêu cầu quốc tế hợp lệ — và đây cũng là nơi đắt đỏ nhất trong danh sách.
• Reykjavik, Iceland. Một môi trường tự do ngôn luận thực sự khác biệt, không có ràng buộc với lõi Five Eyes, khí hậu mát mẻ và điện địa nhiệt giá rẻ. Cái giá phải trả nằm ở vị trí địa lý: mọi gói tin đều phải đi qua một tuyến cáp quang biển, nên hãy chấp nhận một mức độ trễ đáng kể nếu bạn ở bất cứ đâu ngoài khu vực Bắc Đại Tây Dương.
• Helsinki, Phần Lan. Ổn định về chính trị, nằm ngoài Fourteen Eyes, hạ tầng xuất sắc và là bước nhảy ngắn nhất vào internet vùng Baltic và cộng đồng nói tiếng Nga. Phần Lan đã mở rộng quyền hạn thu thập tình báo của mình trong những năm gần đây, vì vậy đây là một lựa chọn mạnh chứ không phải tuyệt đối.
• Luxembourg. Một khu vực pháp lý nhỏ với truyền thống bảo mật lâu đời ở cấp thể chế và một trong những cơ quan quản lý chú trọng quyền riêng tư hơn cả trong EU, đang lưu trữ một lượng hạ tầng tài chính châu Âu lớn không tương xứng với quy mô của mình. Năng lực hạ tầng ở đây bị giới hạn so với các trung tâm lớn, và mức giá phản ánh đúng điều đó.
• Kuala Lumpur, Malaysia. Thực sự nằm ngoài quỹ đạo pháp lý châu Âu và Mỹ, và đó chính xác là toàn bộ mục đích khi chọn nơi này, cùng khả năng vươn tới tốt trong khu vực Đông Nam Á. Nhưng hãy cân nhắc điều đó với luật nội dung và viễn thông riêng của Malaysia, vốn không hề dễ dãi, và mức độ trễ tới châu Âu hay châu Mỹ mà bạn sẽ cảm nhận rõ.
• Moscow, Nga. Gần như nằm ngoài tầm với của quy trình dân sự phương Tây, và với một số khối lượng công việc nhất định thì đó chính xác là điều cần có. Nơi này cũng có một trong những bộ luật dữ liệu và giám sát nội địa khắt khe nhất thế giới, vì vậy đây rõ ràng là một sự đánh đổi từ một rủi ro pháp lý này sang một rủi ro khác lớn hơn, chứ không phải một bản nâng cấp quyền riêng tư toàn diện.

Nếu bạn muốn một lựa chọn mặc định và không có lý do cụ thể nào để đi chệch hướng: Amsterdam cho lượng truy cập châu Âu, Bucharest khi bạn muốn có khoảng cách với bộ máy chủ sở hữu bản quyền Tây Âu mà không phải từ bỏ hạ tầng EU, Zurich khi ưu tiên của bạn là một ngưỡng thủ tục pháp lý cao, và Kuala Lumpur khi ưu tiên của bạn là nằm hoàn toàn ngoài hệ thống Âu-Mỹ. Reykjavik là một lựa chọn có chủ đích mà bạn đưa ra khi đã tính toán rõ ngân sách độ trễ trước mắt.

Sáu khu vực tiêu chuẩn, và khi nào chúng là câu trả lời đúng

Sáu khu vực còn lại — Frankfurt, Paris, London, New York, Singapore và Tokyo — là những vị trí bình thường có kết nối tốt, nằm trong những khu vực pháp lý bình thường. Chúng tồn tại vì rất nhiều khối lượng công việc hoàn toàn không có yếu tố đối kháng nào cả, và đơn giản là được phục vụ tốt hơn khi ở gần người dùng của chúng.

• Khối lượng công việc bị giới hạn bởi độ trễ và đối tượng người dùng mang tính khu vực. Một ứng dụng phục vụ Nhật Bản từ Tokyo rõ ràng tốt hơn hẳn cùng ứng dụng đó được phục vụ từ Iceland, và không lý thuyết pháp lý nào thay đổi được điều đó.
• Nội dung hoàn toàn không có gì đáng chú ý. Một trang web công ty, một công cụ nội bộ, một môi trường staging hay một dự án cá nhân không thu hút bất kỳ khiếu nại nào, nên việc bỏ tiền mua rào cản chống lại khiếu nại chẳng mua được gì cả.
• Bạn cần khả năng peering sâu nhất có thể. Frankfurt và New York nằm ngay trên hai trong số những điểm trung chuyển Internet lớn nhất thế giới, và với các khối lượng công việc có lưu lượng ra lớn, đó là một khác biệt đo lường được rõ ràng.
• Sự riêng tư bạn cần nằm ở tầng tài khoản, chứ không phải ở tầng bản đồ. Thanh toán từ một số dư tiền mã hóa không gắn danh tính mang lại cho bạn cùng mức độ ẩn danh dù ở Frankfurt hay ở Reykjavik — khu vực pháp lý là để chống lại sự cưỡng chế, chứ không phải để quyết định tên bạn có gắn với cỗ máy đó hay không.
• Đây chỉ là một node trong số nhiều node khác. Các hệ thống triển khai đa khu vực thường xuyên kết hợp một điểm gốc dữ liệu thuộc nhóm ưu tiên quyền riêng tư với các điểm biên thuộc nhóm tiêu chuẩn để mở rộng phạm vi tiếp cận, đây là một kiến trúc hợp lý chứ không phải một sự thỏa hiệp.

Điểm cuối cùng đó đáng để dừng lại suy ngẫm thêm, vì đó chính là sai lầm phổ biến nhất theo chiều ngược lại. Nhiều người chọn một khu vực ưu tiên quyền riêng tư ở rất xa cho một khối lượng công việc vốn chẳng có mô hình rủi ro nào, rồi trả giá độ trễ đó mỗi ngày trong nhiều năm liền, mà không đạt được điều gì họ không thể có được nếu chỉ đơn giản trả tiền bằng Monero từ một email tạm ở Frankfurt. Quyền riêng tư ở tầng tài khoản và rào cản ở tầng khu vực pháp lý là hai thứ được mua độc lập với nhau, và phần lớn mọi người chỉ thực sự cần điều đầu tiên.

Độ trễ là một chi phí có thật — đừng trả nó một cách vô ích

Khoảng cách là yếu tố duy nhất trong toàn bộ cuộc thảo luận này không phải là chuyện diễn giải chủ quan. Ánh sáng trong sợi quang di chuyển khoảng hai trăm ki-lô-mét mỗi mili giây, và các tuyến đường thực tế không bao giờ đi thẳng, nên một quy tắc ước lượng khả dụng là khoảng một mili giây thời gian khứ hồi cho mỗi một trăm ki-lô-mét khoảng cách, cộng thêm bất cứ điều gì mà tuyến đường đó phát sinh thêm do chuyển mạch và đường vòng.

• Trong cùng một khu vực — từ Amsterdam đến Frankfurt, từ Zurich đến Paris — bạn chỉ mất độ trễ dưới mười mili giây, và xét về hiệu năng thì vị trí gần như miễn phí.
• Trong phạm vi châu Âu, khoảng mười đến bốn mươi mili giây. Bucharest và Helsinki vẫn phục vụ Tây Âu hoàn toàn tốt; khoảng độ trễ này gần như vô hình với phần lớn ứng dụng.
• Từ Iceland tới lục địa châu Âu phải cộng thêm một chặng cáp quang biển, thường rơi vào khoảng hai mươi đến bốn mươi mili giây, còn chặng xuyên Đại Tây Dương thì dài hơn đáng kể.
• Từ châu Âu tới Đông Nam Á là chặng lớn nhất, thường mất một trăm năm mươi mili giây hoặc hơn cho mỗi chiều. Với một giao thức trao đổi qua lại nhiều lần, con số đó nhân lên thành thứ mà người dùng sẽ gọi thẳng là hỏng.
• Các khối lượng công việc mang tính tương tác chịu ảnh hưởng nặng nhất. Một remote desktop, một phiên SSH hay một database phải thực hiện nhiều lượt khứ hồi nhỏ sẽ khuếch đại độ trễ một cách trực tiếp, trong khi việc truyền tải hàng loạt và các tác vụ batch gần như không hề bị ảnh hưởng.

Chọn một khu vực: quy trình ra quyết định ngắn gọn

1. 01Viết ra đối thủ thực sự của bạn là aiMột bot của chủ sở hữu bản quyền, một đối thủ cạnh tranh chuyên gửi báo cáo lạm dụng, một bên khởi kiện dân sự, một nhà tuyển dụng tò mò, hay một cơ quan tình báo quốc gia — mỗi đối thủ này cần một câu trả lời hoàn toàn khác nhau. Nếu câu trả lời trung thực là "không ai cụ thể cả", bạn nên chọn nhóm tiêu chuẩn và vừa tự tiết kiệm được kha khá độ trễ.
2. 02Xác định người dùng của bạn nằm ở đâu trên bản đồKhông phải nơi bạn đang ở — mà là nơi lưu lượng truy cập đến từ đó. Điều này xác lập ngân sách độ trễ, và với phần lớn khối lượng công việc, nó loại bỏ nhiều lựa chọn hơn tất cả các cân nhắc pháp lý gộp lại.
3. 03Xác định khối lượng công việc có mang tính tương tác hay khôngRemote desktop, các tác vụ nặng về SSH và ứng dụng thời gian thực đều bị khoảng cách trừng phạt nặng nề. Node, relay, bản sao lưu, xử lý batch và lưu trữ thì gần như không hề bị ảnh hưởng, đó là lý do chúng có thể đặt ở bất cứ đâu, dù xa tới đâu, mà không mất gì.
4. 04Kiểm tra luật địa phương cấm những gì, chứ không chỉ cho phép những gìMột khu vực pháp lý nằm ngoài tầm với của đối thủ bạn vẫn có thể hạn chế nội dung của bạn theo những cách mà quê nhà bạn không làm. Hãy đọc nơi đến như một địa điểm có luật lệ riêng của nó, chứ không phải như một nơi hoàn toàn không có luật lệ nào.
5. 05Lần theo chuỗi phía trên host của bạnCác nhà cung cấp trung chuyển, và trên hết là nhà đăng ký tên miền của bạn, đều là những khu vực pháp lý riêng biệt với những chính sách riêng biệt. Một bên khiếu nại bị chặn lại ở một host vững vàng rất thường xuyên vẫn thành công ở nấc cao hơn một bậc, và một nhà đăng ký chịu thua sẽ gỡ tên miền của bạn xuống bất kể ổ đĩa đang nằm ở đâu.
6. 06Giải quyết tầng tài khoản trước tầng bản đồĐăng ký bằng một email không gắn với bạn, thanh toán từ một số dư tiền mã hóa, và giữ cỗ máy đó tránh xa tên thật của bạn. Việc này rẻ hơn, nhanh hơn và hiệu quả hơn bất kỳ lựa chọn khu vực nào, và đó cũng chính là bước mà mọi người thường bỏ qua.
7. 07Chọn ra hai khu vực vào danh sách rút gọn rồi đo cả haiMột ứng viên thuộc nhóm ưu tiên quyền riêng tư và một ứng viên thuộc nhóm tiện lợi. Triển khai instance nhỏ nhất ở mỗi nơi, chạy thử lưu lượng truy cập thực của bạn qua chúng trong một giờ, rồi để những con số quyết định thay vì bản đồ.
8. 08Chuẩn bị sẵn cho khả năng mình chọn saiGiữ cấu hình có thể tái lập được và bản sao lưu có thể di chuyển dễ dàng, để việc đổi ý về một khu vực chỉ tốn một buổi chiều chứ không phải một cuộc khủng hoảng. Đây là thói quen tốt trong mọi trường hợp, và nó loại bỏ phần lớn áp lực khỏi quyết định này.

Những gì một vị trí server không thể làm được cho bạn

Việc lựa chọn khu vực pháp lý có một giới hạn trần rõ ràng, và việc đâm vào giới hạn đó chính là cách người ta rơi vào tình trạng bị phơi bày nghiêm trọng trong khi vẫn cảm thấy mình được bảo vệ tốt. Đây là những thứ mà không quốc gia nào trong bất kỳ danh sách nào có thể khắc phục được.

• Nó không thể xóa bỏ một dấu vết thanh toán. Nếu server được mua bằng thẻ mang tên thật của bạn, thì cỗ máy đó mang tên thật của bạn ở bất kỳ khu vực pháp lý nào trên Trái Đất. Điều đó đã được định đoạt ngay từ lúc đăng ký, rất lâu trước khi bạn chạm vào ô chọn khu vực.
• Nó không thể vá lỗi phần mềm cho bạn. Một ứng dụng có lỗ hổng bị xâm nhập ở Reykjavik nhanh y hệt như ở New York, và kẻ tấn công thì không cần nộp bất kỳ giấy tờ nào.
• Nó không thể giấu tên miền. Một nhà đăng ký vẫn nắm giữ danh tính của bạn ngay cả khi đã ẩn WHOIS, và mỗi chứng chỉ bạn cấp ra đều công bố chính xác hostname vào các log minh bạch công khai mà bất kỳ ai cũng có thể tra cứu.
• Nó không thể bảo vệ dữ liệu mà bạn gửi đi nơi khác. Công cụ phân tích, theo dõi lỗi, một CDN, một dịch vụ chuyển tiếp email, một đơn vị xử lý thanh toán — mỗi thứ đó đều chuyển dữ liệu người dùng của bạn sang khu vực pháp lý riêng của nó, và vị trí server nghiêm ngặt nhất cũng không thể đi theo tới đó.
• Nó không thể che giấu chính các kết nối của bạn. Nếu bạn quản trị cỗ máy đó từ địa chỉ nhà riêng qua SSH thuần, metadata của kết nối vẫn tồn tại ở cả hai đầu, bất kể lá cờ nào đang cắm trên giá server.
• Nó không thể biến nội dung bất hợp pháp thành hợp pháp. Nội dung thực sự trái pháp luật không được chào đón trên bất kỳ mạng lưới nghiêm túc nào, kể cả mạng lưới của chúng tôi, và không khu vực pháp lý nào là giấy phép cho điều đó.
• Nó không thể bù đắp cho một nhà vận hành giữ lại mọi thứ. Một quốc gia thuộc nhóm ưu tiên quyền riêng tư đứng trước một nhà cung cấp ghi log mọi yêu cầu suốt một năm chỉ mang lại cho bạn một địa chỉ nghe có vẻ yên tâm chứ không phải sự riêng tư thực sự.

Điểm chung trong danh sách đó là khu vực pháp lý chỉ là một tầng trong số nhiều tầng, và nó không phải tầng đầu tiên cũng không phải tầng hiệu quả nhất. Các tầng làm được nhiều việc hơn, theo đúng thứ tự, là: không gắn danh tính lúc đăng ký, thanh toán theo cách không thể truy ngược về bạn, giữ cho chính cỗ máy đó khó bị xâm nhập, và chỉ sau cùng mới là chọn nơi nó đặt. Nếu bạn chưa đọc bài hosting không KYC nghĩa là gì và bài vì sao Bitcoin mang tính danh tính giả chứ không ẩn danh, hai bài đó còn quan trọng hơn cả trang này — và nạp tiền bằng Monero chính là thứ khép lại dấu vết on-chain nếu điều đó quan trọng với bạn.

Những sai lầm khiến lựa chọn của bạn tệ hơn cả chọn ngẫu nhiên

• Chọn hoàn toàn dựa theo một danh sách liên minh Eyes, tức là tối ưu hóa để chống lại các cơ quan tình báo trong khi bỏ qua luật lưu trữ dữ liệu, chính sách nhà cung cấp và dấu vết thanh toán — những thứ quyết định gần như mọi kết quả thực tế.
• Trả giá một trăm tám mươi mili giây độ trễ mãi mãi cho một khối lượng công việc mà chẳng ai từng có ý định khiếu nại.
• Mặc định rằng offshore nghĩa là không phải chịu trách nhiệm trước ai, để rồi phát hiện ra cơ quan quản lý địa phương có những quy định nội dung còn nghiêm ngặt hơn cả những gì bạn đang cố tránh.
• Gia cố host một cách hoàn hảo rồi lại đăng ký tên miền qua một nhà đăng ký phổ thông bằng chính tên thật của mình, việc này mở lại toàn bộ vấn đề chỉ trong một bước.
• Coi tiếng tăm của một quốc gia như luật hiện hành của nó — bối cảnh lưu trữ dữ liệu ở châu Âu nói riêng đã thay đổi đáng kể, theo cả hai chiều hướng, và phần lớn các bài viết về chủ đề này đã lỗi thời nhiều năm.
• Đặt database ở xa ứng dụng truy vấn nó, khiến mỗi lần tải trang phải trả giá thời gian khứ hồi đó nhiều lần liên tiếp.
• Chọn một khu vực pháp lý cho server nhưng lại để bản sao lưu ở một nhà cung cấp thuộc một khu vực pháp lý hoàn toàn khác, việc này âm thầm biến nhà cung cấp sao lưu đó thành mắt xích yếu nhất.
• Quyết định một lần rồi không bao giờ xem lại, trong khi luật pháp, các tuyến cáp và chính mô hình lưu lượng truy cập của bạn đều thay đổi theo thời gian chỉ sau vài năm.

Hãy làm tốt những phần nhàm chán, và tấm bản đồ sẽ trở thành một quyết định nhỏ hơn nhiều so với vẻ ngoài của nó. Đăng ký mà không gắn danh tính, nạp số dư bằng tiền mã hóa, gia cố cỗ máy ngay trong mười phút đầu tiên, giữ quyền truy cập quản trị của bạn phía sau một đường hầm WireGuard, và giữ bản sao lưu ở một nơi do chính bạn kiểm soát. Sau đó hãy chọn khu vực vì lý do thực sự áp dụng cho khối lượng công việc của bạn — rào cản trước các khiếu nại, khoảng cách với một hệ thống pháp lý cụ thể, hay đơn giản là sự gần gũi với người dùng của bạn — và chấp nhận sự đánh đổi mà bạn đang thực hiện một cách sáng suốt. Cả 14 khu vực đều có giá như nhau trên mọi gói VPS, nên thứ tiền tệ duy nhất bạn thực sự đang chi trả ở đây chính là độ trễ.