Qual é a diferença entre offshore e bulletproof hosting?
Como agências dos EUA definem bulletproof hosting, quais hosts bulletproof o Tesouro dos EUA sancionou, como o offshore hosting difere e onde a Ironatoll se posiciona.
Última atualização: · 9 min de leitura
Resposta rápida
Qual é a diferença entre offshore e bulletproof hosting?
A diferença entre offshore e bulletproof hosting está no que cada um faz com o abuso. O offshore hosting é um serviço legal operado de outro país, sob a lei desse país. O bulletproof hosting tolera de forma consciente spam, malware, botnets e phishing, e resiste a remoções. Ironatoll é offshore, não bulletproof: ignora notificações da DMCA e suspende abusos. Servidores dedicados a partir de US$ 63,68 por 30 dias. Sem KYC, pagamento em cripto.
Onde o offshore e o bulletproof hosting diferem?
Ponto
Offshore hosting
Bulletproof hosting
Definição
Hospedagem de uma empresa ou datacenter fora do seu país, sob a lei desse país
Hospedagem que aluga infraestrutura de forma consciente para cibercriminosos (CISA, 19 de novembro de 2025)
Clientes típicos
Pessoas e empresas que preferem a lei de outro país, ou um cadastro sem documento de identidade
Operadores de ransomware e infostealer, mercados da darknet (Tesouro dos EUA)
Avisos de direitos autorais estrangeiros
Alguns provedores os ignoram, inclusive Ironatoll
Ignorado
Denúncias de spam, malware e phishing
Tomada de providências: suspensão
Tolerado
Tribunais e polícia
Segue os tribunais do próprio país
Criado para evadir a detecção e resistir às forças de segurança (Tesouro dos EUA)
Status legal
Jurídico
Operadoras sancionadas pelos EUA, pelo Reino Unido e pela Austrália
Risco para os clientes
Risco comum de hospedagem
Apreensão, sanções, faixas de IP filtradas pelas redes
O que é bulletproof hosting?
Bulletproof hosting é a hospedagem que tolera abusos de forma consciente: spam, malware, botnets e phishing permanecem online apesar das denúncias. A CISA publicou um guia sobre isso em 19 de novembro de 2025, com a NSA, o FBI, o DoD Cyber Crime Center e parceiros estrangeiros. Ele define um provedor de bulletproof hosting como aquele que aluga infraestrutura de forma consciente para cibercriminosos.
O Tesouro dos EUA descreve o produto da mesma forma. Esses provedores vendem acesso a servidores especializados, projetados para ajudar criminosos a evadir a detecção.
O bulletproof hosting é definido pelos clientes que aceita e pelas denúncias que ignora, não pelo país em que está.
O que é offshore hosting?
Offshore hosting é a hospedagem comum comprada de uma empresa ou datacenter em outro país. Os compradores a escolhem pelas regras daquele país sobre privacidade, solicitações de dados e avisos de direitos autorais, ou por um cadastro sem documento de identidade.
Um host offshore publica suas regras, responde aos próprios tribunais e remove abusos reais. O offshore hosting escolhe a lei de qual país se aplica; o bulletproof hosting tenta escapar de todas elas. A definição completa está em o que é um servidor dedicado offshore.
Quais hosts bulletproof foram sancionados por governos?
O OFAC, do Tesouro dos EUA, sancionou três hosts bulletproof sediados na Rússia em 2025, dois deles em conjunto com a Austrália e o Reino Unido:
Zservers, Barnaul, 11 de fevereiro de 2025. Ela alugava endereços IP para afiliados do ransomware LockBit. Sancionada pelos EUA, pela Austrália e pelo Reino Unido.
Aeza Group, São Petersburgo, 1º de julho de 2025. Hospedava operadores do infostealer Meduza e Lumma, o ransomware BianLian e o mercado de drogas BlackSprut. Designada com a ajuda da National Crime Agency do Reino Unido.
Media Land, São Petersburgo, 19 de novembro de 2025. Atendia mercados criminosos e os grupos de ransomware LockBit, BlackSuit e Play. Sancionada pelos EUA, pela Austrália e pelo Reino Unido.
Para pessoas dos EUA, essas designações significam bloquear os bens das empresas e não negociar com elas, tanto em cripto quanto em dólares (FAQ 560 do OFAC).
A Ironatoll é bulletproof hosting?
Não. A Ironatoll é um host offshore com uma lista escrita do que proíbe e suspende. A regra dela, palavra por palavra: Avisos de direitos autorais estrangeiros, inclusive os de DMCA, são deixados de lado: agimos apenas sob a lei panamenha ou por ordem de um tribunal panamenho. Spam, phishing, malware, controle de botnet, ataques e material de abuso sexual infantil são proibidos, e qualquer um deles resulta na suspensão do servidor.
Proibido: Spam e e-mail em massa, phishing, malware e controle de botnet, DDoS e outros ataques, varredura ou força bruta em sistemas de terceiros, serviços de booter e stresser, carding e fraude, material de abuso sexual infantil, mineração de criptomoedas e qualquer serviço a pessoas ou empresas sancionadas são todos proibidos.
E-mail: A porta 25 (SMTP) está bloqueada para tráfego de saída em todos os servidores como medida antispam, e o bloqueio é permanente. Conexões de saída para provedores de e-mail nas portas 465 e 587 funcionam normalmente.
Pagamentos: Sempre que a blockchain mostra o endereço de envio, o que vale para todas as moedas que aceitamos exceto Monero, conferimos o pagamento com as listas públicas de sanções de endereços de blockchain, e um pagamento enviado de um endereço listado nunca é adicionado a um saldo.
Países: We turn away people and companies located in Cuba, Iran, North Korea, Syria, Russia, Belarus, China, Yemen or Western Sahara, or in the occupied regions of Ukraine.
Ignorar avisos de DMCA é o mesmo que bulletproof hosting?
Não. Um aviso de DMCA é um tipo de denúncia: uma remoção por direitos autorais nos EUA, que o Escritório de Direitos Autorais dos EUA considera voluntária para todo provedor. O bulletproof hosting ignora todo tipo de denúncia, inclusive malware, phishing e pedidos da polícia.
Segundo a verificação da Ironatoll em 30 October 2026, 4 de 34 hosts de servidores dedicados ativos anunciam que ignoram avisos de DMCA. Esse rótulo não diz nada sobre como um host trata malware ou phishing. Leia a política de uso aceitável dele para descobrir.
Ela decide se o seu servidor continua acessível. O guia da CISA pede que operadores de rede montem listas de recursos maliciosos e os filtrem. Quando uma faixa é filtrada ou um host é apreendido, todo cliente nela fica offline, culpado ou não.
Como diferenciar um host offshore de um bulletproof?
Leia as regras antes de pagar. Cinco verificações:
A lista de proibições. Um host offshore nomeia o que remove. Um host bulletproof não proíbe nada que importe.
A promessa. "Ignoramos DMCA" é uma política de direitos autorais. "Ignoramos todas as denúncias" é um sinal de alerta.
As listas de sanções. Procure a empresa e seus donos nas listas do OFAC, do Reino Unido e da UE.
O marketing. Um host que corteja spammers, operadores de booter ou carders está vendendo para o crime.
O tribunal. Um host offshore nomeia os tribunais que segue. Para a Ironatoll, o Panamá.
Um host offshore mostra proibições por escrito, um processo de abuso e uma jurisdição nomeada. A Ironatoll é operada pela DomaineGoat LLC, uma empresa registrada no Panamá, e responde apenas à lei panamenha. O datacenter de cada servidor, por sua vez, está sujeito à lei do país onde está instalado.
Quanto custa um servidor dedicado offshore na Ironatoll?
Um servidor dedicado offshore na Ironatoll custa a partir de US$ 63,68 por 30 dias para Intel Xeon E-2236 (6 núcleos / 12 threads), 16 GB de RAM, 2 × 480 GB SSD em RAID 1, 30 TB por mês a 1 Gbit/s, 1 IPv4 e um IPv6 /64. Todos os planos seguem as mesmas regras de abuso. Todos os preços estão em quanto custa um servidor dedicado Ironatoll.
Qual plano de servidor dedicado offshore devo escolher?
Em todos os planos: Máquina inteira · Acesso root · RAID 1 em dois discos · IPv4 dedicado · Sem logs · Sem KYC
Offshore x bulletproof hosting: perguntas frequentes
O que significa bulletproof hosting?
Significa hospedagem que permanece online independentemente de denúncias de abuso ou pedidos da polícia. A CISA e o Tesouro dos EUA usam o termo para infraestrutura alugada de forma consciente para cibercriminosos.
Bulletproof hosting é legal ou ilegal?
Operá-lo leva a sanções: o Tesouro dos EUA designou Zservers, Aeza Group e Media Land em 2025. O que um cliente hospeda nele continua sendo responsabilidade legal desse cliente.
A Ironatoll é um provedor de servidores dedicados bulletproof?
Não. A Ironatoll aluga servidores dedicados offshore sob a lei panamenha. Avisos de direitos autorais estrangeiros são ignorados; spam, phishing, malware, controle de botnet, ataques e CSAM levam à suspensão.
O que é o guia da CISA sobre bulletproof hosting?
É um guia para provedores de internet e defensores de rede, publicado em 19 de novembro de 2025 pela CISA com parceiros dos EUA e estrangeiros. Ele explica como identificar e filtrar infraestrutura alugada para cibercriminosos.
Hospedagem offshore significa a mesma coisa que hospedagem bulletproof?
Não. Hospedagem offshore é hospedagem lícita que simplesmente opera sob a lei de outro país. Hospedagem bulletproof atende criminosos de forma consciente e resiste a todo processo legal.
O Ironatoll permite Tor exit relays?
Sim. Relays de saída do Tor podem rodar em nossos servidores, assim como relays intermediários e bridges. Um relay não é hospedagem de abuso: as regras sobre spam, malware e ataques continuam valendo para o servidor.
Alugue um servidor dedicado offshore com regras por escrito
Lei panamenha, DMCA ignorado, abuso suspenso, a partir de US$ 63,68 por 30 dias. Sem KYC: sem documento, sem selfie, sem comprovação. Pagamento em cripto.