# Qual é a diferença entre offshore e bulletproof hosting?

> Offshore vs bulletproof: offshore segue a lei do país; bulletproof abriga abusos de propósito. A Ironatoll é offshore: sem KYC, cripto, abuso proibido.

- URL: https://ironatoll.com/pt/offshore-vs-bulletproof-hosting/
- Última atualização: 2026-11-02
- Editor: Ironatoll (https://ironatoll.com)

Como agências dos EUA definem bulletproof hosting, quais hosts bulletproof o Tesouro dos EUA sancionou, como o offshore hosting difere e onde a Ironatoll se posiciona.

**Resposta rápida — Qual é a diferença entre offshore e bulletproof hosting?**

A diferença entre offshore e bulletproof hosting está no que cada um faz com o abuso. O offshore hosting é um serviço legal operado de outro país, sob a lei desse país. O bulletproof hosting tolera de forma consciente spam, malware, botnets e phishing, e resiste a remoções. **Ironatoll** é offshore, não bulletproof: ignora notificações da DMCA e suspende abusos. Servidores dedicados a partir de US$ 63,68 por 30 dias. Sem KYC, pagamento em cripto.

## Onde o offshore e o bulletproof hosting diferem?

| Ponto | Offshore hosting | Bulletproof hosting |
| --- | --- | --- |
| Definição | Hospedagem de uma empresa ou datacenter fora do seu país, sob a lei desse país | Hospedagem que aluga infraestrutura de forma consciente para cibercriminosos (CISA, 19 de novembro de 2025) |
| Clientes típicos | Pessoas e empresas que preferem a lei de outro país, ou um cadastro sem documento de identidade | Operadores de ransomware e infostealer, mercados da darknet (Tesouro dos EUA) |
| Avisos de direitos autorais estrangeiros | Alguns provedores os ignoram, inclusive Ironatoll | Ignorado |
| Denúncias de spam, malware e phishing | Tomada de providências: suspensão | Tolerado |
| Tribunais e polícia | Segue os tribunais do próprio país | Criado para evadir a detecção e resistir às forças de segurança (Tesouro dos EUA) |
| Status legal | Jurídico | Operadoras sancionadas pelos EUA, pelo Reino Unido e pela Austrália |
| Risco para os clientes | Risco comum de hospedagem | Apreensão, sanções, faixas de IP filtradas pelas redes |

## O que é bulletproof hosting?

Bulletproof hosting é a hospedagem que tolera abusos de forma consciente: spam, malware, botnets e phishing permanecem online apesar das denúncias. A CISA publicou um guia sobre isso em 19 de novembro de 2025, com a NSA, o FBI, o DoD Cyber Crime Center e parceiros estrangeiros. Ele define um provedor de bulletproof hosting como aquele que aluga infraestrutura de forma consciente para cibercriminosos.

O Tesouro dos EUA descreve o produto da mesma forma. Esses provedores vendem acesso a servidores especializados, projetados para ajudar criminosos a evadir a detecção.

**O bulletproof hosting é definido pelos clientes que aceita e pelas denúncias que ignora, não pelo país em que está.**

## O que é offshore hosting?

Offshore hosting é a hospedagem comum comprada de uma empresa ou datacenter em outro país. Os compradores a escolhem pelas regras daquele país sobre privacidade, solicitações de dados e avisos de direitos autorais, ou por um cadastro sem documento de identidade.

Um host offshore publica suas regras, responde aos próprios tribunais e remove abusos reais. **O offshore hosting escolhe a lei de qual país se aplica; o bulletproof hosting tenta escapar de todas elas.** A definição completa está em [o que é um servidor dedicado offshore](https://ironatoll.com/pt/what-is-an-offshore-dedicated-server/ "Offshore dedicated servers, defined").

## Quais hosts bulletproof foram sancionados por governos?

O OFAC, do Tesouro dos EUA, sancionou três hosts bulletproof sediados na Rússia em 2025, dois deles em conjunto com a Austrália e o Reino Unido:

- **Zservers**, Barnaul, 11 de fevereiro de 2025. Ela alugava endereços IP para afiliados do ransomware LockBit. Sancionada pelos EUA, pela Austrália e pelo Reino Unido.
- **Aeza Group**, São Petersburgo, 1º de julho de 2025. Hospedava operadores do infostealer Meduza e Lumma, o ransomware BianLian e o mercado de drogas BlackSprut. Designada com a ajuda da National Crime Agency do Reino Unido.
- **Media Land**, São Petersburgo, 19 de novembro de 2025. Atendia mercados criminosos e os grupos de ransomware LockBit, BlackSuit e Play. Sancionada pelos EUA, pela Austrália e pelo Reino Unido.

Para pessoas dos EUA, essas designações significam bloquear os bens das empresas e não negociar com elas, tanto em cripto quanto em dólares (FAQ 560 do OFAC).

## A Ironatoll é bulletproof hosting?

Não. A Ironatoll é um host offshore com uma lista escrita do que proíbe e suspende. A regra dela, palavra por palavra: Avisos de direitos autorais estrangeiros, inclusive os de DMCA, são deixados de lado: agimos apenas sob a lei panamenha ou por ordem de um tribunal panamenho. Spam, phishing, malware, controle de botnet, ataques e material de abuso sexual infantil são proibidos, e qualquer um deles resulta na suspensão do servidor.

- **Proibido:** Spam e e-mail em massa, phishing, malware e controle de botnet, DDoS e outros ataques, varredura ou força bruta em sistemas de terceiros, serviços de booter e stresser, carding e fraude, material de abuso sexual infantil, mineração de criptomoedas e qualquer serviço a pessoas ou empresas sancionadas são todos proibidos.
- **E-mail:** A porta 25 (SMTP) está bloqueada para tráfego de saída em todos os servidores como medida antispam, e o bloqueio é permanente. Conexões de saída para provedores de e-mail nas portas 465 e 587 funcionam normalmente.
- **Pagamentos:** Sempre que a blockchain mostra o endereço de envio, o que vale para todas as moedas que aceitamos exceto Monero, conferimos o pagamento com as listas públicas de sanções de endereços de blockchain, e um pagamento enviado de um endereço listado nunca é adicionado a um saldo.
- **Países:** We turn away people and companies located in Cuba, Iran, North Korea, Syria, Russia, Belarus, China, Yemen or Western Sahara, or in the occupied regions of Ukraine.

As regras completas estão em [o que não é permitido em um servidor Ironatoll](https://ironatoll.com/pt/acceptable-use/ "Ironatoll acceptable use policy").

## Ignorar avisos de DMCA é o mesmo que bulletproof hosting?

Não. Um aviso de DMCA é um tipo de denúncia: uma remoção por direitos autorais nos EUA, que o Escritório de Direitos Autorais dos EUA considera voluntária para todo provedor. O bulletproof hosting ignora todo tipo de denúncia, inclusive malware, phishing e pedidos da polícia.

**Segundo a verificação da Ironatoll em 30 October 2026, 4 de 34 hosts de servidores dedicados ativos anunciam que ignoram avisos de DMCA.** Esse rótulo não diz nada sobre como um host trata malware ou phishing. Leia a política de uso aceitável dele para descobrir.

A política de direitos autorais da Ironatoll está explicada em [o que significa DMCA ignorado para um servidor dedicado](https://ironatoll.com/pt/what-does-dmca-ignored-mean/ "DMCA ignored, explained for dedicated servers").

## Por que a diferença importa para o meu servidor?

Ela decide se o seu servidor continua acessível. O guia da CISA pede que operadores de rede montem listas de recursos maliciosos e os filtrem. Quando uma faixa é filtrada ou um host é apreendido, todo cliente nela fica offline, culpado ou não.

Um host que remove abusos mantém suas faixas de IP utilizáveis para todos. É por isso que a Ironatoll fecha a porta 25 de saída e suspende phishing e malware. Usuários de e-mail devem ler [posso hospedar um servidor de e-mail em um servidor dedicado offshore](https://ironatoll.com/pt/mail-server-on-dedicated-server/ "Mail servers on an offshore dedicated server").

## Como diferenciar um host offshore de um bulletproof?

Leia as regras antes de pagar. Cinco verificações:

1. **A lista de proibições.** Um host offshore nomeia o que remove. Um host bulletproof não proíbe nada que importe.
2. **A promessa.** "Ignoramos DMCA" é uma política de direitos autorais. "Ignoramos todas as denúncias" é um sinal de alerta.
3. **As listas de sanções.** Procure a empresa e seus donos nas listas do OFAC, do Reino Unido e da UE.
4. **O marketing.** Um host que corteja spammers, operadores de booter ou carders está vendendo para o crime.
5. **O tribunal.** Um host offshore nomeia os tribunais que segue. Para a Ironatoll, o Panamá.

Um host offshore mostra proibições por escrito, um processo de abuso e uma jurisdição nomeada. A Ironatoll é operada pela DomaineGoat LLC, uma empresa registrada no Panamá, e responde apenas à lei panamenha. O datacenter de cada servidor, por sua vez, está sujeito à lei do país onde está instalado.

## Quanto custa um servidor dedicado offshore na Ironatoll?

Um servidor dedicado offshore na Ironatoll custa a partir de US$ 63,68 por 30 dias para Intel Xeon E-2236 (6 núcleos / 12 threads), 16 GB de RAM, 2 × 480 GB SSD em RAID 1, 30 TB por mês a 1 Gbit/s, 1 IPv4 e um IPv6 /64. Todos os planos seguem as mesmas regras de abuso. Todos os preços estão em [quanto custa um servidor dedicado Ironatoll](https://ironatoll.com/pt/pricing/ "Ironatoll dedicated server plans and prices").

## Qual plano de servidor dedicado offshore devo escolher?

| Plano | Quantidade | 30 days | 3 months | 6 months | 1 year |
| --- | --- | --- | --- | --- | --- |
| Atoll 16 | 6 núcleos · 16 GB RAM | US$ 63,68 | US$ 171,93 (−10%) | US$ 305,66 (−20%) | US$ 534,91 (−30%) |
| Atoll 32 | 6 núcleos · 32 GB RAM | US$ 72,15 | US$ 194,80 (−10%) | US$ 346,32 (−20%) | US$ 606,06 (−30%) |
| Atoll 64 | 8 núcleos · 64 GB RAM | US$ 72,62 | US$ 196,07 (−10%) | US$ 348,57 (−20%) | US$ 610 (−30%) |

Em todos os planos: Máquina inteira · Acesso root · RAID 1 em dois discos · IPv4 dedicado · Sem logs · Sem KYC

**Antes de pagar**

- Recarga mínima de US$ 1. Recarregue uma vez em cripto e depois compre qualquer plano usando seu saldo.
- Os créditos no seu saldo não expiram e renovam qualquer um dos seus servidores. Quando um depósito é feito apenas para atingir o mínimo, a parte não utilizada é devolvida mediante solicitação em até 30 dias após o pagamento, em USDT ou USDC. O restante do saldo não é pago, a menos que a lei exija.
- Creditado assim que seu pagamento é verificado na blockchain. Tempo habitual de confirmação da rede: BTC ≈ 20 min · USDT TRC-20 ≈ 1 min · USDT ERC-20 ≈ 5 min · USDC ERC-20 ≈ 5 min · ETH ≈ 5 min · SOL ≈ 1 min · LTC ≈ 15 min · XMR ≈ 20 min

## Offshore x bulletproof hosting: perguntas frequentes

### O que significa bulletproof hosting?

Significa hospedagem que permanece online independentemente de denúncias de abuso ou pedidos da polícia. A CISA e o Tesouro dos EUA usam o termo para infraestrutura alugada de forma consciente para cibercriminosos.

### Bulletproof hosting é legal ou ilegal?

Operá-lo leva a sanções: o Tesouro dos EUA designou Zservers, Aeza Group e Media Land em 2025. O que um cliente hospeda nele continua sendo responsabilidade legal desse cliente.

### A Ironatoll é um provedor de servidores dedicados bulletproof?

Não. A Ironatoll aluga servidores dedicados offshore sob a lei panamenha. Avisos de direitos autorais estrangeiros são ignorados; spam, phishing, malware, controle de botnet, ataques e CSAM levam à suspensão.

### O que é o guia da CISA sobre bulletproof hosting?

É um guia para provedores de internet e defensores de rede, publicado em 19 de novembro de 2025 pela CISA com parceiros dos EUA e estrangeiros. Ele explica como identificar e filtrar infraestrutura alugada para cibercriminosos.

### Hospedagem offshore significa a mesma coisa que hospedagem bulletproof?

Não. Hospedagem offshore é hospedagem lícita que simplesmente opera sob a lei de outro país. Hospedagem bulletproof atende criminosos de forma consciente e resiste a todo processo legal.

### O Ironatoll permite Tor exit relays?

Sim. Relays de saída do Tor podem rodar em nossos servidores, assim como relays intermediários e bridges. Um relay não é hospedagem de abuso: as regras sobre spam, malware e ataques continuam valendo para o servidor.

**Alugue um servidor dedicado offshore com regras por escrito** Lei panamenha, DMCA ignorado, abuso suspenso, a partir de US$ 63,68 por 30 dias. Sem KYC: sem documento, sem selfie, sem comprovação. Pagamento em cripto. [Ver planos e preços](https://ironatoll.com/pt/pricing/ "Quanto custa um servidor dedicado Ironatoll?") · [Leia a política de uso aceitável](https://ironatoll.com/pt/acceptable-use/ "Política de uso aceitável")

## Fontes

1. [CISA lança guia para mitigar riscos de provedores de hospedagem bulletproof](https://www.cisa.gov/news-events/alerts/2025/11/19/cisa-releases-guide-mitigate-risks-bulletproof-hosting-providers) — Cybersecurity and Infrastructure Security Agency (CISA) (read 2026-10-30)
2. [Estados Unidos, Austrália e Reino Unido sancionam em conjunto infraestrutura-chave que viabiliza ataques de ransomware](https://home.treasury.gov/news/press-releases/sb0018) — U.S. Department of the Treasury (read 2026-10-30)
3. [Tesouro dos EUA sanciona serviço global de hospedagem bulletproof que viabiliza cibercriminosos e roubo de tecnologia](https://home.treasury.gov/news/press-releases/sb0185) — U.S. Department of the Treasury (read 2026-10-30)
4. [Estados Unidos, Austrália e Reino Unido sancionam infraestrutura de cibercrime russa que apoia ransomware](https://home.treasury.gov/news/press-releases/sb0319) — U.S. Department of the Treasury (read 2026-10-30)
5. [Perguntas sobre moeda virtual (FAQ 560)](https://ofac.treasury.gov/faqs/topic/1626) — Office of Foreign Assets Control, U.S. Department of the Treasury (read 2026-10-30)
6. [Seção 512 do Título 17: Recursos sobre safe harbors para provedores de serviços online e sistema de notificação e remoção](https://www.copyright.gov/512/) — U.S. Copyright Office (read 2026-10-30)

---

Ironatoll: A Ironatoll aluga servidores dedicados offshore (bare metal) em Amsterdã, Reykjavik, Zurique e Bucareste, pagos em cripto e sem KYC: sem documento de identidade, sem selfie, sem documentos. Cada servidor é uma máquina física inteira para um cliente, com acesso root via SSH. É operado pela DomaineGoat LLC, uma empresa registrada no Panamá que ignora notificações DMCA, responde apenas à lei panamenha, permite relays de saída Tor e não mantém logs. No prazo de 30 dias, cada plano tem preço pelo menos 25% abaixo de um servidor dedicado comparável nomeado de 17 hosts cripto sem KYC, consultados em 30 de outubro de 2026.