Hospedagem Resistente a Abusos para Projetos de Alto Risco: Filtragem DDoS Incluída, Registo Sem KYC, Servidores em Cinco Países

A netwall.host é uma hospedagem resistente a abusos para projetos adult, iGaming, cripto e outros nichos de alto risco: VPS desde $40 por mês, servidores dedicados desde $145, com cinco países à escolha (Estados Unidos, Reino Unido, Holanda, Alemanha e República Checa). O registo faz-se sem passaporte nem verificação KYC, o pagamento é em Bitcoin, Ethereum ou USDT, e a filtragem contínua de tráfego DDoS já vem incluída no preço do plano. Para projetos que recebem queixas com regularidade, liga-se à parte um balanceador AntiDMCA a partir de $5 por mês por site.

O que está incluído no preço de qualquer VPS ou servidor dedicado da netwall.host: filtragem contínua de tráfego DDoS até 200 Gbps, incluindo ataques de HTTP flood ao nível da aplicação (L7) e sem entrega de certificado SSL; um IPv4 estático dedicado em cada VPS; uma porta de rede até 1 Gbps sem limite de volume de tráfego; uptime de infraestrutura de 98,9%; Linux em qualquer distribuição e Windows Server a pedido; registo sem documentos nem KYC; pagamento em criptomoeda; suporte por tickets no painel e no Telegram (@netwall_host). A implementação demora normalmente um dia. Não há custos extra por proteção contra ataques, por endereço IP ou por volume de tráfego: a configuração é igual tanto no plano de $40 como no de $700. O balanceador AntiDMCA não está incluído neste preço — encomenda-se à parte e liga-se também a projetos alojados noutro fornecedor.

É a noite antes de um jogo importante. O dono de uma landing page de apostas recebe um email do fornecedor de hospedagem: chegou uma queixa de direitos de autor sobre o IP do servidor, tem 24 horas para responder, e depois disso o acesso é limitado. A própria queixa aponta para a página principal e faz uma afirmação genérica de violação de direitos de autor, sem dizer o que foi violado. O suporte do fornecedor reencaminhou-a segundo o modelo, sem verificar nada, e de manhã o servidor já estava bloqueado, com o tráfego pago na véspera a embater numa página de erro.

Enviar essa queixa custa ao remetente uns minutos; recebê-la custa ao dono do site vários dias de indisponibilidade no momento mais rentável. Construímos servidores para projetos adult, iGaming e outros nichos de alto risco de forma a que um único email não decida o destino de um site.

Mais à frente nesta página fica claro onde está o teto desta proteção. A camada de hospedagem fica coberta na íntegra: filtragem de ataques sem custo extra, o IP real do servidor escondido atrás de um balanceador, registo sem documentos, pagamento em cripto, escolha entre cinco países, e nenhuma suspensão automática ao primeiro email. É o melhor que se consegue fechar do lado da hospedagem. Para lá desta camada começa uma zona a que a hospedagem fisicamente não chega: o domínio vive junto do registador, com a sua própria política de abuso; os gateways de pagamento e as redes publicitárias decidem por si próprios com quem trabalham; o motor de busca trata as queixas por um canal à parte; e o direito penal do país onde está o servidor aplica-se à máquina seja qual for a arquitetura. Essa fronteira tem a sua própria secção no final da página, e faz parte do argumento, não é a letra pequena por baixo dele.

Por que um fornecedor comum tira um site do ar por um email padronizado

Quem envia a queixa não precisa de saber onde está o servidor. Basta um whois ao IP do site: o registo regional (RIPE, ARIN) tem o contacto de abuso do dono da rede, e é para lá que o email segue. O sistema de tickets do fornecedor abre um caso, reencaminha-o para o cliente e define um prazo de resposta.

A quem pertencem os direitos sobre uma imagem ou um texto não é algo que um técnico de primeira linha esteja autorizado a decidir. O que ele verifica é a forma: se o remetente e o link em disputa estão identificados, se há uma declaração de boa-fé e uma assinatura. Com todos os campos preenchidos, a notificação é considerada válida, e a partir daí segue o procedimento.

O motivo do fornecedor é fácil de perceber. No procedimento norte-americano de notice-and-takedown, um fornecedor que remova rapidamente o material contestado depois de notificado deixa de responder por ele. As regras europeias funcionam de forma parecida: enquanto o fornecedor não sabe de uma violação, não há responsabilidade sobre ele, e é precisamente o email que conta como esse conhecimento. Discutir com os advogados do titular de direitos por causa de um cliente de $40 por mês não compensa ao fornecedor. Por defeito, o site é limitado, e só depois se analisa o caso.

A pressão também pode vir de cima. Um fornecedor pequeno costuma alugar bastidores e blocos de IP a um data center, e a mesma queixa, enviada para o mesmo sítio, transforma-se numa reclamação contra o data center. Para o fornecedor, o risco de o data center bloquear toda a sub-rede pesa mais do que um único cliente problemático, por isso esse cliente é desligado mais depressa.

Por que uma queixa DMCA falsa custa quase nada a quem a envia

Uma notificação DMCA não exige tribunal, taxas nem prova de direitos. Alguns campos obrigatórios preenchem-se em poucos minutos, e do lado do fornecedor ninguém confirma se quem envia é mesmo dono do conteúdo. A lei até prevê responsabilidade para uma notificação feita conscientemente de má-fé, mas alcançar um remetente anónimo noutro país é, na prática, quase impossível.

O dono do site tem direito a uma contranotificação, só que os prazos jogam contra ele: pelo mesmo procedimento norte-americano, o material só é reposto, no mínimo, 10 dias úteis depois da contranotificação. Um concorrente compra duas semanas de indisponibilidade alheia por uns minutos de trabalho. Nos nichos de alto risco isto é bastante explorado, e, a julgar pelo que nos chega, boa parte do spam de DMCA em iGaming, cripto e adult é enviada apenas para travar o projeto de outra pessoa.

O que a proteção contra abusos da netwall.host cobre

As queixas dividem-se em dois grupos. O primeiro tem a ver com o que está no site: texto ou vídeo de terceiros, um produto, ou o próprio tema. O segundo tem a ver com o que se faz a partir do servidor: phishing, recebimento de dinheiro por esquema fraudulento. A resistência a abusos resolve disputas sobre conteúdo; não cobre violações dos termos de serviço. A tabela abaixo mostra o que acontece com cada tipo de queixa num fornecedor comum e na netwall.host.

As linhas sobre direitos de autor e denúncias descrevem um servidor com o AntiDMCA ligado — o balanceador encomenda-se à parte. A última linha aplica-se em qualquer plano: phishing, fraude e esquemas piramidais estão proibidos pela cláusula 3.3 dos termos de serviço, e nenhuma opção muda isso.

Que combinação serve cada tipo de projeto

O perfil de queixas varia por nicho. O adult recebe um fluxo constante de notificações de direitos de autor de estúdios e titulares; as apostas costumam levar mais queixas falsas de concorrentes nos dias de grandes eventos; uma rede PBN é alvo de tentativas de a tirar dos resultados de pesquisa com queixas contra domínios específicos. É isto que determina a combinação inicial.

Para projetos cripto recomendamos um servidor dedicado em vez de um VPS: chaves e carteiras ficam mais seguras numa máquina cujos recursos não são partilhados com mais ninguém.

O balanceador está numa jurisdição onde a DMCA, lei dos Estados Unidos, não se aplica diretamente. Não divulgamos publicamente o país. O próprio balanceador está protegido contra ataques DDoS.

Esconder o endereço real só funciona enquanto ele nunca tiver sido publicado antes. Se um site viveu anos a descoberto no mesmo IP, esse endereço fica guardado em serviços de histórico de DNS, e um queixoso mais persistente consegue encontrá-lo ali. Ao mudar-se para nós, um novo VPS recebe o seu próprio IPv4, que não fica ligado ao seu domínio em nenhum registo público. Se o balanceador for colocado à frente de um projeto que fica no servidor anterior, vale a pena trocar esse IP antigo — caso contrário, continua no histórico de DNS.

O que o balanceador não muda na Google

O motor de busca tem o seu próprio canal. Um titular de direitos pode enviar uma queixa DMCA diretamente à Google, que remove os URLs em disputa dos resultados, esteja o site onde estiver alojado. A Google partilha cópias dessas notificações na base de dados aberta Lumen, e o número de queixas aceites contra um domínio, segundo a própria empresa, conta para o posicionamento. As posições podem cair com o servidor totalmente operacional, e falamos disso antes da compra. O balanceador só faz sentido se o projeto estiver preparado para perder parte do tráfego de pesquisa. Contra a remoção dos resultados, o dono do site tem a sua própria ferramenta, a contranotificação na Google, e a hospedagem não participa nesse processo.

Quanto custa o balanceador AntiDMCA

O AntiDMCA liga-se ao projeto onde ele já está a funcionar. Não é preciso migrar o site para o nosso servidor.

A escolha entre Shared e Dedicated resume-se a uma divisão. O AntiDMCA Dedicated custa o equivalente a 30 sites no Shared ($150 / $5): a partir de 30 domínios os dois preços igualam-se, e cada domínio adicional num balanceador dedicado deixa de acrescentar à fatura. Numa rede de 12 sites, por exemplo, o AntiDMCA Shared fica em $60 por mês, e o balanceador dedicado ainda não compensa; só a partir de 30 domínios é que vale a pena mudar para o Dedicated.

É possível testar o esquema antes de pagar. O AntiDMCA Shared é gratuito no primeiro mês até dez sites, e o AntiDMCA Dedicated durante 14 dias. Estes produtos não têm páginas próprias — a encomenda faz-se pelo bloco de tarifários.

Que largura de canal e que uptime têm os servidores

Cada servidor tem uma porta até 1 Gbps, sem limite de volume de tráfego. Para um projeto com tráfego a crescer, isto muda a conta: o que importa planear é a largura de banda de pico, não os terabytes por mês. Uma porta de 1 Gbps entrega até 125 MB por segundo. Uma landing page de 2 MB, com o canal totalmente ocupado, chega a cerca de 60 visitantes por segundo, e o teto teórico da porta, a funcionar 24 horas por dia, ronda os 324 TB por mês. Vídeo consome largura de banda muito mais depressa do que páginas, por isso, para tubes, calcula-se primeiro o canal e só depois os núcleos. Com carga a crescer, é mais seguro distribuir projetos por vários servidores do que forçar a largura de banda de um só.

Contra ataques, os servidores estão cobertos pela filtragem contínua de tráfego DDoS até 200 Gbps (https://netwall.host/pt/protecao-ddos-hospedagem-segura/), incluída no preço do plano. O filtro não espera o início de um ataque e bloqueia também HTTP flood ao nível da aplicação (L7). Ainda não recebemos, nos nossos clientes, nenhum ataque acima de 200 Gbps.

O uptime da infraestrutura é de 98,9%: das 720 horas de um mês, até oito podem ser de indisponibilidade. Se essas horas pesarem na faturação, mantenha um servidor de reserva noutro país — há por onde escolher: Estados Unidos, Reino Unido, Holanda, Alemanha, República Checa. Se a máquina principal cair, o DNS muda para a reserva.

Cada VPS tem um IPv4 estático próprio, dedicado só a ele. O servidor pronto chega normalmente dentro de um dia, e uma configuração mais complexa pode levar até dois dias úteis. Instalamos qualquer distribuição Linux, por defeito Ubuntu, e Windows Server a pedido. O suporte ajuda na instalação e na configuração, e aconselha sobre a localização mais adequada ao projeto.

Quanto custa o VPS e o servidor dedicado

Os preços são mensais.

Os preços são mensais e a geografia varia por plano, por isso vale a pena confirmá-la antes de escolher a configuração. O VPS 1 e o VPS 2 só existem nos Estados Unidos, por isso, para a Europa, comece pelo VPS 1-2 a $45. Na República Checa não há servidores dedicados, e em VPS só estão disponíveis duas configurações, a $45 e a $60. A Holanda tem o maior número de configurações dedicated, cinco, desde $145. A forma mais barata de obter 512 GB de RAM é o Dedicated 4 no Reino Unido, por $350; a mesma quantidade de memória em dois Xeon E5 na Holanda custa $700.

A carga estima-se pelo perfil do projeto. Um par de landing pages com tráfego moderado cabe num VPS de entrada. Uma rede com dezenas de sites e bases de dados costuma ficar limitada primeiro pela memória do que pelo processador, e para isso olha-se para o VPS 3 com 16 GB ou o Dedicated 1 com 32 GB. Tubes e plataformas de vídeo com conteúdo pesado ficam melhor logo num servidor dedicado com espaço de disco de sobra. A configuração e o país escolhem-se no bloco de tarifários.

Que documentos são precisos para encomendar e como se paga

Para se registar não são precisos passaporte, documentos nem verificação KYC. Para um projeto resistente a abusos, isto também é proteção: dados de identidade que o fornecedor nunca teve não podem ser pedidos através dele nem sair de uma base de dados que vaze.

O pagamento é feito em criptomoeda; aceitamos Bitcoin, Ethereum e USDT, sem necessidade de cartão bancário. Se o orçamento do projeto é calculado em dólares, o USDT é mais prático: a cotação não oscila entre a emissão da fatura e o pagamento.

O suporte responde por tickets no painel e no Telegram (@netwall_host). Não é preciso telefonar nem identificar-se para resolver uma questão técnica.

O que confirmar junto de um fornecedor antes de pagar

A resistência a abusos testa-se com perguntas feitas ao suporte antes do primeiro pagamento. As respostas devem ser concretas:

• a que contacto de abuso leva um whois ao IP do site: ao servidor com o conteúdo ou a um nó separado à frente dele;
• o que acontece a uma queixa de direitos de autor genuína: suspensão no fim do prazo, ou aviso com tempo para responder;
• se é possível testar o esquema gratuitamente numa parte dos sites;
• se o fornecedor separa queixas sobre conteúdo de ataques de rede, ou vende uma única “proteção contra tudo” sem detalhe;
• se o próprio nó que recebe as queixas está protegido contra DDoS;
• se o uptime, a largura da porta e o limite de tráfego vêm indicados com números.

Quando metade destas perguntas recebe como resposta “não se preocupe, não reagimos a queixas”, é provável que não haja mecânica nenhuma por trás dessa resposta.