Quelle est la différence entre l’hébergement offshore et le bulletproof hosting ?

Qu'est-ce que l'hébergement bulletproof ?

L'hébergement bulletproof est un hébergement qui tolère sciemment les abus : le spam, les logiciels malveillants, les botnets et l'hameçonnage restent en ligne malgré les plaintes. La CISA a publié un guide à ce sujet le 19 novembre 2025, avec la NSA, le FBI, le DoD Cyber Crime Center et des partenaires étrangers. Il définit un fournisseur d'hébergement bulletproof comme un fournisseur qui loue sciemment de l'infrastructure à des cybercriminels.

Le Trésor américain décrit le produit de la même manière. Ces fournisseurs vendent l'accès à des serveurs spécialisés conçus pour aider les criminels à échapper à la détection.

L'hébergement bulletproof se définit par les clients qu'il accepte et les plaintes qu'il ignore, pas par le pays où il se trouve.

Qu'est-ce que l'hébergement offshore ?

L'hébergement offshore est un hébergement ordinaire acheté auprès d'une entreprise ou d'un datacenter dans un autre pays. Les acheteurs le choisissent pour les règles de ce pays en matière de vie privée, de demandes de données et de notifications de droits d'auteur, ou pour une inscription sans pièce d'identité.

Un hébergeur offshore publie ses règles, répond devant ses propres tribunaux et supprime les abus réels. L'hébergement offshore choisit la loi de quel pays s'applique ; l'hébergement bulletproof cherche à échapper à toutes. La définition complète se trouve sur qu'est-ce qu'un serveur dédié offshore.

Quels hébergeurs bulletproof ont été sanctionnés par des gouvernements ?

L'OFAC du Trésor américain a sanctionné trois hébergeurs bulletproof basés en Russie en 2025, dont deux conjointement avec l'Australie et le Royaume-Uni :

• Zservers, Barnaoul, 11 février 2025. Il louait des adresses IP à des affiliés du rançongiciel LockBit. Sanctionné par les États-Unis, l'Australie et le Royaume-Uni.
• Aeza Group, Saint-Pétersbourg, 1er juillet 2025. Il hébergeait les opérateurs des logiciels de vol d'informations Meduza et Lumma, le rançongiciel BianLian et le marché de drogues BlackSprut. Désigné avec l'aide de la National Crime Agency du Royaume-Uni.
• Media Land, Saint-Pétersbourg, 19 novembre 2025. Il servait des places de marché criminelles et les groupes de rançongiciels LockBit, BlackSuit et Play. Sanctionné par les États-Unis, l'Australie et le Royaume-Uni.

Pour les personnes américaines, ces désignations signifient bloquer les biens des entreprises et ne pas traiter avec elles, en crypto comme en dollars (FAQ 560 de l'OFAC).

Ironatoll est-il un hébergement bulletproof ?

Non. Ironatoll est un hébergeur offshore avec une liste écrite de ce qu'il interdit et suspend. Sa règle, mot pour mot : Les notifications de droit d'auteur étrangères, DMCA comprises, sont écartées : nous n'agissons que selon la loi panaméenne ou sur décision d'un tribunal panaméen. Le spam, le phishing, les malwares, le contrôle de botnets, les attaques et le matériel d'abus sexuel sur enfants sont interdits, et chacun d'eux entraîne la suspension du serveur.

• Interdit : Le spam et l'email de masse, le phishing, les malwares et le contrôle de botnets, les DDoS et autres attaques, le scan ou le brute-force de systèmes appartenant à d'autres, les services de booter et de stresser, le carding et la fraude, le matériel d'abus sexuel sur enfants, le minage de cryptomonnaies et tout service destiné à des personnes ou entreprises sanctionnées sont interdits.
• Courrier : Le port 25 (SMTP) est bloqué pour le trafic sortant sur chaque serveur, par mesure anti-spam, et ce blocage est définitif. Les connexions sortantes vers les fournisseurs de messagerie sur les ports 465 et 587 fonctionnent normalement.
• Paiements : Partout où la blockchain montre l'adresse d'envoi, ce qui vaut pour toutes les cryptos que nous acceptons sauf Monero, nous comparons le paiement avec les listes publiques de sanctions d'adresses blockchain, et un paiement envoyé depuis une adresse listée n'est jamais ajouté à un solde.
• Pays : We turn away people and companies located in Cuba, Iran, North Korea, Syria, Russia, Belarus, China, Yemen or Western Sahara, or in the occupied regions of Ukraine.

Les règles complètes se trouvent sur ce qui n'est pas autorisé sur un serveur Ironatoll.

Ignorer les notifications DMCA, est-ce la même chose que l'hébergement bulletproof ?

Non. Une notification DMCA est un type de plainte : un retrait pour droits d'auteur américains, que le Copyright Office américain qualifie de volontaire pour chaque fournisseur. L'hébergement bulletproof ignore tous les types de plaintes, y compris les logiciels malveillants, l'hameçonnage et les demandes de la police.

Selon la vérification de Ironatoll sur 30 October 2026, 4 des 34 hébergeurs de serveurs dédiés actifs annoncent qu'ils ignorent les notifications DMCA. Ce label ne dit rien de la manière dont un hébergeur traite les logiciels malveillants ou l'hameçonnage. Lisez sa politique d'utilisation acceptable pour le savoir.

La politique de droits d'auteur de Ironatoll est expliquée sur que signifie DMCA ignoré pour un serveur dédié.

Pourquoi cette différence compte-t-elle pour mon serveur ?

Elle détermine si votre serveur reste joignable. Le guide de la CISA demande aux opérateurs de réseau d'établir des listes de ressources malveillantes et de les filtrer. Quand une plage est filtrée ou qu'un hébergeur est saisi, tous les clients qui s'y trouvent deviennent inaccessibles, coupables ou non.

Un hébergeur qui supprime les abus garde ses plages d'IP utilisables pour tout le monde. C'est pourquoi Ironatoll ferme le port sortant 25 et suspend l'hameçonnage et les logiciels malveillants. Les utilisateurs de messagerie devraient lire puis-je héberger un serveur de messagerie sur un serveur dédié offshore.

Comment distinguer un hébergeur offshore d'un hébergeur bulletproof ?

Lisez les règles avant de payer. Cinq vérifications :

1. La liste des interdictions. Un hébergeur offshore nomme ce qu'il supprime. Un hébergeur bulletproof n'interdit rien qui compte.
2. La promesse. « Nous ignorons le DMCA » est une politique de droits d'auteur. « Nous ignorons toutes les plaintes » est un signal d'alerte.
3. Les listes de sanctions. Cherchez l'entreprise et ses propriétaires dans les listes de l'OFAC, du Royaume-Uni et de l'UE.
4. Le marketing. Un hébergeur qui courtise les spammeurs, les opérateurs de booter ou les carders vend à la criminalité.
5. Le tribunal. Un hébergeur offshore nomme les tribunaux qu'il suit. Pour Ironatoll, le Panama.

Un hébergeur offshore affiche des interdictions écrites, un processus de traitement des abus et une juridiction nommée. Ironatoll est exploité par DomaineGoat LLC, une société enregistrée au Panama, qui ne répond que de la loi panaméenne. Le datacenter de chaque serveur, de son côté, est soumis à la loi du pays où il se trouve.

Combien coûte un serveur dédié offshore chez Ironatoll ?

Un serveur dédié offshore chez Ironatoll coûte à partir de 63,68 $US par 30 jours pour Intel Xeon E-2236 (6 cœurs / 12 threads), 16 Go de RAM, 2 × 480 Go SSD en RAID 1, 30 To par mois à 1 Gbit/s, 1 IPv4 et un IPv6 /64. Chaque offre suit les mêmes règles en matière d'abus. Tous les prix sont sur combien coûte un serveur dédié Ironatoll.