„Offshore-Hosting“ – Ein kleiner Leitfaden

[MiZ 7]

Vorwort & Grundsätzliches
Dieser Leitfaden erhebt keinen Anspruch auf Richtigkeit und Vollständigkeit. Wer offshore hostet wird seinen Gründe dafür haben und sollte ganz grundsätzlich wissen was er tut.
Zudem vergessen viele Leute folgendes: Prinzipiell gilt die Rechtsprechung des Landes in dem der Betreiber einer Webseite wohnhaft ist und nicht das Recht des Landes in dem der Server steht.
Wir haben nun also gelernt, dass es rein rechtlich zunächst einmal keinen großen Sinn macht im Ausland zu hosten. Nun gibt es allerdings Hoster, die von ihren Kunden keinerlei persönliche Daten verlangen, oder die in einem Land ansässig sind, indem die Behörden nicht besonders „aktiv“ sind. Um diese Art von Hostern soll es hier gehen.

Thema Sicherheit
Es gibt keine völlige Sicherheit im Netz. Es gibt sie einfach nicht. Aber man kann einiges tun, damit man nicht baden geht, wenn beim Offshorehoster seiner Wahl das SEK einmarschiert.

    Immer immer immer VPN nutzen. Egal ob Email-Kontakt, Webpanel, FTP-Zugriff oder was auch immer: Interaktion mit dem Hoster findet nur über ein zuverlässiges VPN statt.
    Keine Namen, keine Realdaten.
    Es mag banal klingen, aber es gibt Leute, die sich bei einem super-duper Hoster sonst wo auf diesem Planeten anmelden und bei der Bestellung ihren korrekten Namen samt Anschrift angeben. Tut das nicht! Verwendet Fakedaten, oder lasst es sein.
    Finanzielles. Eine alte Regel lautet: Folge dem Geld. Und genau das tun Ermittlungsbehörden sehr oft. Die meisten Busts gab es aufgrund von Geld. Sei es die Bezahlmethode beim Hoster, seien es Werbepartner, sei es Streit im Team um Geld. Wer sicher sein will, hält Geld weitestgehend raus aus seinem Projekt und verwendet nur sichere Bezahlmethoden wie Bitcoin, PSC oder Ukash.

Hoster
Es gibt überraschend viele Offshorehoster im Netz.
Aber: Mehr noch als „normales“ Hosting ist Offshore-Hosting Vertrauenssache. Dabei geht es sowohl um Sicherheit, als auch um Zuverlässigkeit.
Hier nun eine Liste mit Offshorehostern. Diese Liste stellt keine qualitative Bewertung dar. Weitere Infos, Details und Meinungen zu einzelnen Hostern und zu ganz grundsätzlichen Dingen folgen nach und nach.

http://www.offshoreracks.com
http://www.internoc24.com
http://webcare360.com
http://www.cinipac.com
http://r0ute.com
http://wrzhost.com
http://www.ccihosting.com
https://www.flokinet.is
http://vps6.net/
https://infiumhost.com
http://underhost.com/
http://www.justhost.in.ua
http://prq.se/
http://www.2x4.ru/
https://www.coolhousing.net
https://www.altushost.com/

Länder/Standorte
Grundsätzlich kann es eine wichtige Rolle spielen, was genau man inhaltlich hosten möchte. Denn obwohl man als Admin dem Recht seines Aufenthaltsortes unterliegt, agieren viele Hoster halt im Rahmen des Landes in dem sie ansässig sind.
Wichtig: Bei der nun folgenden Auflistung handelt es sich um länderspezifische Punkte. Es kann dennoch Hoster geben, die in den jeweiligen Ländern Sachen (nicht) hosten.

    USA
    Ungeeignet für Warez aller Art (DMCA), Whistleblower
    Geeignet für: FreedomOfSpeech-Inhalte wie zB Religion, Politik nicht aber Whistleblower

    Island
    Eher ungeeignet für: Warez
    Geeignet für: FreedomOfSpeech, Whistleblower

    Russland
    Eher ungeeignet für: FreedomOfSpeech, Whistleblower
    Geeignet für: Warez

    Rumänien
    Aktuell gerade sehr in für viele Sachen.
    Eher ungeeignet für: Whistleblower
    Geeignet für: Warez und "halb legale Sachen"

wird fortgesetzt...

Sonderfall "Adult-Content"
"Adult-Content" also Erotik/Pr0n stellt in mehrerlei Hinsicht einen Sonderfall dar.
Grundsätzlich kann man solche Inhalte durchaus "offiziell" und in Deutschland/EU hosten. Zu beachten ist in diesem Fall neben dem Copyright aber auch der Jugendschutz. Das unterschätzen oder vergessen viele.
Außerdem gelten in vielen Ländern zusätzliche Regeln/Gesetze für den Erotik-Bereich, sprich es gibt "Inhalte" die in manchen Ländern legal sind, in manchen nicht und in manchen Ländern einfach keinen großartig interessieren. Auf Details diesbezüglich werde ich an dieser Stelle allerdings nicht weiter eingehen.
Es empfiehlt sich gerade bei "Adult-Content" vorab Rücksprache mit dem Hoster zu halten. Nicht jeder (Offshore)Hoster ist bereit alles an jedem Standort zu hosten.

Domains
Genau so wichtig wie anonymes Hosting ist selbstverständlich die zugehörige Domain anonym zu halten.
Grundsätzlich stellt die Domain die einfachste und schnellste Methode dar, um an die Identität des Betreibers einer Seite zu kommen.
Eine einfache WhoIs-Abfrage reicht da schon, wenn die Domain ganz "normal" registriert wurde.
Aber auch hier gibt es Möglichkeiten anonym zu bleiben und genau wie beim Hosting gibt es unterschiedliche Stufen der Anonymisierung in Abhängigkeit der Inhalte der Webseite.

Viele ganz normale Domain-Anbieter bieten inzwischen einfachen WhoIs-Schutz an.
Dies reicht in der Regel völlig aus, wenn man zB nur die Impressumspflicht umgehen möchte, oder sonstige "unspektakuläre" Dinge veranstaltet auf seiner Webseite.
Anstatt der eigenen Daten tauchen dann nur anonymisierte Platzhalter verschiedenster Art im WhoIs auf.

Anbieter sind hier als Beispiele:
http://www.inwx.de
https://internetbs.net -Tipp-
http://namecheap.com
http://godaddy.com

Zu beachten ist, dass nicht alle Länderkennungen mit einem WhoIs-Schutz belegt werden können (.de zB nicht) und das sich ein solcher einfacher WhoIs-Schutz bei einem normalen Domain-Anbieter für Warez und inhaltlich sehr strittige Dinge in der Regel nicht eignet.

Sonderfall .to
TO-Domains bieten einen entscheidenden Vorteil: Es gibt keine WhoIs-Einträge. Zudem ist die Vergabestelle für TO-Domains nicht gerade besonders motiviert mit irgendwelche Behörden oder Rechtevertretern zusammen zu arbeiten...
TO-Domains sind daher wohl die beste Wahl, wenn man anonym eine "schicke" Domain haben möchte. Billig sind TO-Domains allerdings nicht, sie schlagen mit ~$50 pro Jahr zu Buche.

Bulletproof-Domains
Unter "Bulletproof-Domains" versteht man Domains, welche nicht von Behörden oder sonstigen Institutionen beschlagnahmt oder gesperrt werden können (bzw. soll es ungleich schwieriger sein). Im Normalfall kommen diese Domains von Anbietern aus Russland & Asien und liegen bei Preisen von ca. $50 - $150.
Dabei gilt zu beachten, dass nicht gleich jede Domain von einem Russischen oder Asiatischen Anbieter eine Bulletproof-Domain Domain ist.
Im Asiatischen Raum gibt es zb. www.dn-offshore.com.
Meisten werden .ru, .su, .com, .biz, .com und .net Domains als BP Domains verkauft.
Bei den anderen Domainendungen lässt sich der Bulletproof auf Grund der regionalen Gesetze nicht immer garantieren.

Danke an Tree.

Grundsätzlich sollte man aber auch die Bezeichnung "Bulletproof" nicht für bare Münze nehmen. Wer glaubt mit solchen Domains "alles" machen zu können, der liegt falsch.
Ich persönlich halte diese Bezeichnung eher für einen Marketing-Gag, möchte das aber nicht abschließend beurteilen.

FAQs
Warum überhaupt offshore hosten?
Dafür kann es viele Gründe geben und diese müssen nicht immer im illegalen Bereich zu finden sein, Warez ist nur ein möglicher Grund.
Allein schon die Impressumspflicht in Deutschland kann ein Grund sein im Ausland anonym zu hosten.
Auch Abmahnungen oder Anzeigen wegen (angeblicher/unbeabsichtigter) Urheberrechtsverletzungen, Verleumdungen, Rufschädigung usw. können schell zum Ärgernis werden. Gerade wenn man inhaltlich über Personen und Firmen berichtet, die das nicht so gerne sehen.
Auch viele Funseiten hosten zB im Ausland, weil die Gefahr mit irgendeinem Bild oder Video gegen das Copyright zu verstoßen durchaus groß ist. Dazu kommen mitunter auch noch Jugendschutzaspekte.

Wird meine Seite "langsamer", wenn ich sie in Timbuktu oder sonstwo hoste?
Durchaus möglich, wobei sich das nicht pauschal beantworten lässt. Der Speed einer Seite hängt von mehreren Faktoren ab, neben dem eigentlichen Server auch vom Routing.
Grundsätzlich sind exotische Länder als Standort fast immer etwas schlechter angebunden und schlichtweg auch weiter weg. Andererseits ist zB Rumänien ganz hervorgand an Westeuropa und damit auch an Deutschland angebunden und steht vom Routing her einem deutschen Hoster in kaum etwas nach.
Der Standort ist letztlich immer eine Abwägungsfrage zwischen Sicherheit, Speed, Zuverlässigkeit und Preis.
Erfahrungsgemäß ist der Einfluss des Servers (sowohl von der Config her, als auch von der Power her, als auch vom Rechenzentrum und dessen Anbindung her) auf den Speed aber meistens größer, als der reine länderspezifische Standort.

Ist es verboten offshore zu hosten?
Nein.
Selbst bei großen "offiziellen" Hostern können die Server mitunter im Ausland stehen, ohne das die meisten Nutzer das überhaupt jemals merken oder wissen.
Formal zählt rechtlich gesehen nur die Frage nach dem "was" man hostet und wo man sich als Seitenbetreiber aufhält.

Weitere Infos, Erfahrungen, Meinungen & Reviews zu Hostern
Wer persönliche Erfahrungen mit Offshore-Hostern gemacht hat, kann (und soll) diese bitte hier im Thread posten, oder mir via PM zukommen lassen.
Ich baue sie an an dieser Stelle ein.