Rischio infrastrutturale: cosa succede quando il tuo host, la tua CDN o il tuo registrar decidono che la tua attività non è benvenuta

L'email di chiusura che arriva prima di pranzo

Lo schema è sempre lo stesso. Un avviso automatico arriva nella casella di chi ha registrato l'account di hosting due anni prima, citando il numero di una clausola che nessuno rilegge dal giorno della firma. Entro un'ora, a volte entro pochi minuti, il sito smette di rispondere. Non c'è una telefonata prima, nessun periodo di tolleranza per spostare il database, nessuna possibilità di far notare che gli annunci sul sito sono legali nel paese in cui opera l'attività. L'account è sparito, e con lui tutto ciò che dipendeva dalla sua esistenza: il DNS del dominio, se gestito dalla stessa azienda, gli indirizzi email costruiti su quel dominio, le conferme di pagamento in coda per essere inviate.

La maggior parte degli operatori si prepara a questo scenario per il processore di pagamento. Molti meno si preparano a subirlo da un'azienda di hosting, da una content delivery network o da un registrar di domini, anche se tutte e tre possono farlo, e il contratto già gliene dà il diritto. L'abitudine di preoccuparsi soprattutto dei pagamenti nasce da dove si vede il denaro, non da dove si trova davvero l'esposizione. Un conto commerciante congelato blocca l'arrivo di nuove entrate. Un account di hosting terminato blocca l'esistenza stessa dell'attività, per tutto il tempo necessario a rimetterla in piedi altrove.

Non è un'ipotesi presa da un caso limite. È scritto, in un linguaggio semplice, nel contratto che ogni operatore ha già firmato. Il problema non è che il rischio sia nascosto. È che quasi nessuno legge un contratto di hosting o di CDN con la stessa attenzione con cui legge i termini di sottoscrizione di un processore di pagamento, perché aprire un account di hosting sembra una scelta tecnica, non una scelta d'impresa.

Questa impostazione è l'errore. L'azienda che tiene raggiungibile un sito di annunci non è un'utenza che fa il suo lavoro in silenzio sullo sfondo. È un fornitore con una clausola di risoluzione, come un processore di pagamento o una banca, e va valutata con la stessa serietà prima che l'attività ne diventi dipendente.

Perché è una politica, non un errore

Aiuta sapere, con precisione, cosa dice di solito il contratto, perché toglie la tentazione di trattare una chiusura come un equivoco che un ticket di assistenza può risolvere. I grandi fornitori di hosting generalisti nominano comunemente i contenuti per adulti come categoria vietata nella loro acceptable use policy, e alcuni vanno oltre un vago riferimento a "materiale discutibile": una delle più grandi aziende di hosting condiviso negli Stati Uniti elenca, nella stessa frase, la distribuzione di contenuti per adulti e l'offerta di servizi di escort come motivo di sospensione. L'elenco pubblicato da un altro grande registrar sulle attività non ammesse nomina, specificamente, un sito che sollecita attività sessuali, come un sito di escort con servizi elencati. Non è una deduzione da un linguaggio generico. È la categoria nominata per esteso.

La clausola che segue il divieto è di solito altrettanto diretta: il fornitore può sospendere o terminare l'account con o senza preavviso. Quella frase pesa davvero. Significa che l'attività non ha alcun diritto contrattuale a un avviso, a un periodo di correzione, o alla possibilità di rimuovere un singolo annuncio prima che l'intero account si spenga, anche se in pratica molti fornitori mandano comunque un avviso per una prima segnalazione ambigua o di bassa gravità, riservando lo spegnimento immediato e senza preavviso ai casi che il loro team antiabuso classifica come inequivocabili. Un operatore non può sapere in anticipo in quale categoria un revisore metterà l'account.

Niente di tutto questo è una cattiveria arbitraria rivolta a un solo settore. Un host, una CDN o un registrar generalisti vendono la stessa infrastruttura a milioni di account, a un prezzo costruito su un basso costo di assistenza e una bassa esposizione legale per account. Gli annunci per adulti portano esattamente il tipo di esposizione che rompe quel modello: un tasso più alto di reclami e richieste di rimozione indipendentemente dalla legalità degli annunci, requisiti legati ai pagamenti e ai circuiti delle carte che scendono lungo la catena dai rapporti bancari dello stesso fornitore, e un utilizzo pesante di traffico e contenuti multimediali che costa più di quanto renda l'account. Escludere la categoria per nome costa meno al fornitore che rivedere ogni account uno per uno.

La stessa logica di valutazione del rischio che chiude un conto corrente operativo senza un motivo legato a una singola transazione torna qui, un livello più in basso nella pila. Una banca non vuole più il conto a nessun prezzo una volta deciso che la categoria non vale il costo di conformità, e un'azienda di hosting o una CDN arrivano alla stessa identica conclusione su un pezzo diverso dell'attività. Sapere che si tratta di una decisione di categoria, non di un giudizio sulla condotta specifica di un operatore, conta perché significa che comportarsi meglio non compra protezione. Uno storico di reclami immacolato non cambia ciò che il contratto dice già sulla categoria a cui appartiene l'attività.

Tre interruttori separati, e solo uno è il tuo host

L'istinto di pensare a questo come a un solo rischio, "il mio hosting", non tiene conto del fatto che un tipico sito di annunci dipende da almeno tre aziende separate, ciascuna con la propria clausola di risoluzione, e ciascuna capace da sola di mettere offline il sito senza che le altre due facciano nulla.

Il web host gestisce il server che conserva il codice e il database. Se sospende l'account, il sito diventa irraggiungibile e i dati possono restare inaccessibili finché la controversia non si risolve o un backup non viene ripristinato altrove. È il guasto a cui pensano gli operatori quando pensano al rischio, se ci pensano.

La content delivery network o il reverse proxy, se il sito ne usa uno per le prestazioni o la protezione DDoS, di solito controlla la risoluzione DNS del dominio o si trova davanti a ogni richiesta come proxy. Se quell'account viene sospeso, i browser dei visitatori non riescono nemmeno a trovare il sito, indipendentemente dal fatto che il server d'origine dietro di esso funzioni perfettamente. I termini di una CDN in genere riservano la stessa ampia discrezionalità di quelli di un host: sospensione a sua esclusiva discrezione, con o senza preavviso, per qualunque motivo. Un operatore che non ha mai avuto problemi di hosting può comunque finire completamente offline per colpa di un account non correlato, un livello davanti al server vero e proprio.

Il registrar del dominio è il terzo, ed è il più facile da dimenticare perché di solito è una piccola spesa annuale a cui nessuno pensa più dopo il primo acquisto. Il contratto di registrazione di un registrar è un contratto separato da quello di hosting, e riserva il proprio diritto a sospendere o cancellare un dominio indipendentemente da ciò che decide l'azienda di hosting. Perdere il dominio è, in pratica, la versione peggiore di questo guasto: un account di hosting sospeso può essere sostituito con uno nuovo sotto lo stesso nome a dominio una volta ripreso il servizio altrove, ma un dominio cancellato significa ripartire con un nuovo indirizzo, e ogni backlink, segnalibro e passaparola che puntava al vecchio smette di funzionare.

Poiché queste tre aziende raramente si coordinano tra loro, un operatore che dà per scontato che "il mio hosting va bene, quindi va tutto bene" sta controllando una sola delle tre serrature e dichiarando sicura la porta. Un unico fornitore può ricoprire tutti e tre i ruoli, il che sembra comodo fino al momento in cui la revisione dell'account di quella singola azienda segnala l'attività, e host, CDN e dominio spariscono nello stesso pomeriggio.

Cosa controllare davvero prima di firmare qualsiasi cosa

La soluzione comincia prima di scegliere un fornitore, non dopo l'arrivo di un avviso di chiusura, perché a quel punto non resta più niente da negoziare. Prima di firmare con un host, una CDN o un registrar, ottieni una risposta chiara, per iscritto se possibile, su se l'elenco dei contenuti vietati nel contratto nomini specificamente i contenuti per adulti, i servizi di escort o la sollecitazione sessuale, e se sì, se quel fornitore accetti comunque, consapevolmente, attività di annunci in quella categoria, o se la clausola esista ma l'applicazione sia incoerente. Il silenzio nel contratto non è un permesso. Di solito significa solo che nessuno l'ha ancora messo alla prova, e l'account che lo mette alla prova raramente viene ringraziato per la scoperta.

Chiedi cosa include il livello di account in fatto di revisione dei contenuti: una scansione automatica che segnala parole chiave senza alcun giudizio umano dietro, oppure un team antiabuso umano che guarda il contesto prima di agire. Questo singolo dettaglio predice se una segnalazione falsa su un annuncio conforme diventa una correzione di cinque minuti o una chiusura irreversibile, e raramente è scritto da qualche parte se non in ciò che un rappresentante commerciale dirà a voce se interpellato direttamente.

Chiedi, in modo specifico, cosa succede ai dati e al dominio in caso di risoluzione: quanti giorni, se ce ne sono, l'account resta accessibile in modalità di sola lettura o esportazione prima di essere cancellato, e se quella finestra è sufficiente a scaricare un backup completo del database e dei file in condizioni reali, non nel caso migliore. Un fornitore che non sa rispondere con chiarezza a questa domanda sta già dicendo all'operatore quale sarà la vera risposta quando servirà.

Considera la differenza di prezzo tra un fornitore generalista e uno che accetta esplicitamente e contrattualmente questo settore come il costo della certezza che il fornitore generalista non può offrire a nessun prezzo. Un host o una CDN specializzati di solito costano di più per lo stesso servizio tecnico, e quel sovrapprezzo non è un'aggiunta superflua, è ciò che costa essere serviti da un'azienda che ha già deciso che l'account è benvenuto, e non semplicemente non ancora messo alla prova.

Costruire un assetto che nessuna singola azienda può spegnere

Una volta compresi separatamente i tre ruoli, la soluzione pratica è tenerli separati di proposito. Registrare il dominio presso un'azienda e ospitare il sito presso un'altra fa sì che una sospensione a un livello non porti automaticamente via anche l'altro, e costringe chi rivede l'account ad accorgersi davvero che l'attività esiste, invece di chiudere tre servizi con un'unica azione interna.

Tieni un'esportazione completa e funzionante del sito, database incluso, in un posto che non dipenda dal fatto che l'host attuale resti raggiungibile per recuperarla: un account di archiviazione cloud separato, un download locale su un calendario regolare, o entrambi. Il valore di un backup che vive solo sullo stesso server che dovrebbe proteggere dalla perdita è vicino allo zero. È la stessa disciplina che rende gestibile invece che una corsa contro il tempo una richiesta di conservazione delle forze dell'ordine o una contestazione di pagamento: decidere il processo prima del giorno in cui serve, non durante.

Tieni il time-to-live del DNS del dominio abbastanza breve da far sì che puntarlo verso un nuovo host, una volta scelto, richieda un'ora e non un giorno, e sappi già in anticipo verso quale secondo host o CDN l'attività si sposterebbe davvero se quello attuale chiudesse l'account domani. Un piano di migrazione mai testato è un piano che si scopre mancante di un passaggio proprio quando non c'è tempo per scoprirlo. Provare il passaggio una volta, in un weekend tranquillo, prima che sia forzato, è l'unico modo per sapere che funziona davvero.

Infine, ricorda che il rischio infrastrutturale e il rischio di traffico si sommano. Il posizionamento organico che una directory di annunci costruisce lentamente, senza spendere in pubblicità che di solito non può comprare in questa categoria, si erode ulteriormente quanto più a lungo il sito resta irraggiungibile durante una migrazione non pianificata, perché un motore di ricerca che non riesce a raggiungere un dominio per giorni lo tratta allo stesso modo di un sito che ha davvero chiuso l'attività. Gli operatori che si riprendono più in fretta da una chiusura sono quelli che non hanno mai lasciato hosting, CDN e dominio nelle mani di un'unica azienda, e che saprebbero rispondere, prima ancora che venga loro chiesto, esattamente dove si trova l'ultimo backup completo e quanto è vecchio.