Bulletproof vs offshore hosting

El bulletproof hosting ignora el abuso para alojar delito; el offshore cambia de jurisdicción respetando la ley local. Tabla comparativa y por qué te importa.

La definición, con precisión

El bulletproof hosting es un proveedor que ignora las quejas de abuso en bloque —envío masivo de spam, control de botnets, kits de phishing, distribución de malware— porque sus ingresos dependen de alojar lo que ningún host legal aceptaría. El offshore hosting es un proveedor cuyo producto es la jurisdicción: los discos están en un país elegido por su legislación de protección de datos, retención o libertad de expresión, mientras el host obedece la ley de ese país y rechaza los mismos contenidos que rechazan los hosts legales de todo el mundo. El primero vende impunidad; el segundo vende un entorno legal. Una palabra de diferencia en el texto de marketing y, debajo, dos productos opuestos.

La confusión no es casual. Los operadores bulletproof toman prestado el vocabulario offshore porque «offshore» suena legítimo, mientras que los informes de abuso que definen a una operación bulletproof nunca llegan a la publicidad. La prueba duradera es de comportamiento, no geográfica: qué pasa con un correo de abuso y qué hace el proveedor cuando llega la ley de su propio centro de datos.

Qué es realmente el bulletproof hosting

El término viene del mundo del spam masivo de los 2000: un «bullet» era un mensaje de spam y el host que sobrevivía a las quejas pasaba a ser «bulletproof» —impermeable al canal de abuso simplemente descartándolo. La economía explica su persistencia. El contenido que ningún host legal llevaría paga varios múltiplos del precio de mercado, y las quejas ignoradas se presupuestan como una línea de costes, no como un problema. Páginas de phishing, infraestructura de spam, paneles de malware y cosas peores pasan ese umbral.

Los finales son igual de constantes. Los operadores aguas arriba depeeran las redes en cuanto el volumen de abuso cruza un umbral, los registros retiran dominios y las operaciones coordinadas confiscan la infraestructura directamente. Entre esos finales, los clientes aprenden el modo de fallo que le importa a un comprador legal: una red bulletproof puede desaparecer en una tarde, y todo lo almacenado en ella desaparece sin crédito de SLA ni ventana de migración. La propia longevidad es una pregunta de cribado —el mismo nombre rara vez sobrevive una década en este segmento.

La etiqueta persiste porque es publicidad exacta de un segmento real: quien la busca quiere alguien que rechace el canal de abuso, y siempre habrá algún operador que ofrezca ese rechazo a cambio de un precio. El cribado es fácil por un lado y más difícil por el otro. Un vendedor bulletproof se detecta por lo que está dispuesto a alojar; un host offshore que dice no serlo demuestra la afirmación con documentos —texto de la AUP, condiciones del SLA, fechas del canary y una dirección del centro de datos que puedas localizar en el registro del regulador local. Pide esos cuatro puntos y la pregunta de categoría se responde sola.

Qué es, en cambio, el offshore hosting

El offshore hosting trata la jurisdicción como una característica deliberada y legal. Islandia no tiene ley obligatoria de retención de datos; Suiza aplica su FADP fuera del marco de la UE con una capa judicial sobre las solicitudes; Países Bajos combina el procedimiento europeo completo con el peering más denso de Europa. Elegir entre ellos es elegir qué ley rige los discos —una decisión sobre retención, disciplina procesal y libertad de expresión, no sobre escapar de la ley por completo.

Un host offshore real responde a los procedimientos legales de su propio país, publica una política de uso aceptable, compensa las caídas bajo un SLA y mantiene relaciones de operador ordinarias. Offshore no saca tu contenido de la ley; lo lleva a una ley concreta, declarada de antemano, que puedes leer antes de pagar. Esa concreción es la pista: los vendedores bulletproof no pueden nombrar la ley bajo la que operan, porque sobrevivir fuera de ella es todo su producto.

La consecuencia es que el offshore conlleva una superficie de cumplimiento que una operación bulletproof no tiene: mantiene relaciones con los operadores de red, responde al abuso en las categorías legales y publica dónde está físicamente su hardware. Cada una de esas cosas es una capacidad que el modelo bulletproof no puede copiar sin salir de su propio mercado.

Las diferencias, lado a lado

Seis preguntas separan las dos categorías en menos de un minuto, y todas tienen respuesta por escrito en la web de un host legal.

Fíjate en qué filas son estructurales y no de estilo. Un operador bulletproof podría publicar mañana un SLA, pero no puede tramitar abuso y seguir siendo bulletproof, ni mantener operadores de red mientras aloja lo que hace que estos corten la relación. El modelo de negocio, no la redacción, es la diferencia. Los proveedores también pueden deslizarse entre columnas: lo que empezó como host offshore se vuelve bulletproof el día que apagan su canal de abuso para ahorrar personal. La columna que compras es la que se aplica el día que preguntas, no la que se escribió en la fundación.

Por qué los proyectos legales deben importarse

Incluso un proyecto legal en la red equivocada paga por sus vecinos. El correo desde una dirección dentro de un bloque bulletproof va desde la carpeta de spam hasta el rechazo directo, porque las blocklists propagan la culpa a nivel de rango y los receptores reputados consultan esas listas en cada conexión. Muros de captcha, scoring de fraude en pagos y fricción en el registro de cuentas siguen los mismos datos de reputación. Todo eso lo heredas por compartir un /24 con inquilinos cuyas quejas eran el plan de negocio.

El segundo coste es la continuidad. Cuando una red bulletproof es depeerada o confiscada, todos sus clientes —incluidos los legales— pierden el servicio a la vez, sin créditos ni aviso. El tercero es la asociación de nombres: los nombres de proveedores aparecen en acusaciones e informes de takedown, y el historial de direcciones de tu infraestructura no se explica solo ante quienes la puntúan. El caso del correo es mecánico, no moral: las blocklists aplican penalizaciones a nivel de rango, y un solo vecino spammer puede mandar tus facturas y confirmaciones de pedido a la carpeta de correo no deseado durante semanas después de llegar. A un host candidato hazle dos preguntas y lee las respuestas por su estructura —qué prohíbe la AUP y qué pasó la última vez que un inquilino la cruzó. Cribar por una AUP publicada y un historial de abuso limpio no es limpieza moral; es debida diligencia sobre tu propio uptime y entregabilidad, igual que un SLA con créditos es debida diligencia sobre las operaciones del propio host.

Nuestra posición

Rechazamos explícitamente la etiqueta bulletproof, y el rechazo es estructural. Nuestra AUP prohíbe spam, phishing, ataques de pago y cosas peores sin excepciones; un inquilino que monta una operación de spam es dado de baja, no tolerado a precio premium. Los avisos de copyright se registran y se cierran como posición de política publicada sobre la maquinaria automatizada de takedown —esa es una política concreta y estrecha, no una promesa de ignorar el abuso en bloque, y la diferencia entre ambas es exactamente la tabla de arriba.

Lo que sí vendemos es la mitad offshore de esta distinción, dicha sin rodeos: el contrato está con Meridian Node Ltd. en San Cristóbal y Nieves, el hardware está en doce ciudades bajo la ley local de cada centro de datos, y los límites honestos de lo que el registro sin KYC cambia y lo que no están escritos en la página de límites de la anonimidad. Las elecciones de jurisdicción son concretas —Reikiavik bajo ley sin retención, Zúrich bajo la FADP, Ámsterdam bajo procedimiento europeo en las páginas de Islandia, Suiza y Países Bajos. El escrutinio es el enemigo del modelo de negocio bulletproof, así que publicamos todo lo que ese modelo escondería.