Условия использования и Регламент безопасности shisno2vpn
Настоящий регламент определяет исчерпывающие условия предоставления доступа к сетевой инфраструктуре shisno2vpn, технические гарантии полного отсутствия логирования (Zero-Logs), правила допустимого использования и взаимные обязательства сервиса и пользователей.
1. Преамбула и назначение сервиса
Инфраструктура shisno2vpn развернута с единственной целью — обеспечить неотъемлемое право каждого человека на неприкосновенность частной жизни, свободу информации и защиту от несанкционированного перехвата трафика и сетевой цензуры (в соответствии со статьей 12 Всеобщей декларации прав человека).
Сервис выступает исключительно в качестве нейтрального провайдера зашифрованных криптографических сетевых туннелей. Мы не контролируем, не классифицируем, не модифицируем и не цензурируем пользовательский контент, проходящий через транзитные серверные узлы.
2. Политика абсолютного нулевого логирования (Zero-Logs Guarantee)
Принцип нулевого логирования в shisno2vpn обеспечен не просто обещаниями, а физической архитектурой конфигурации программного и аппаратного стека на всех серверных узлах кластера:
Демоны маршрутизации Xray-core и Hysteria 2 работают со строгими директивами подавления: 'access': 'none', 'dnsLog': false. Серверы технически не ведут учет посещаемых доменов, целевых IP-адресов, времени соединения и переданного контента.
Все сессионные и операционные структуры функционируют в оперативной памяти (RAM) и tmpfs без постоянной записи на накопители. Веб-сервер Nginx настроен с директивой access_log off;. В случае обесточивания или перезагрузки узла любые временные следы физически уничтожаются.
Для каждой индивидуальной сессии генерируются уникальные эфемерные ключи обмена Диффи-Хеллмана. Даже при теоретической компрометации долгосрочного сертификата расшифровка предыдущих или будущих сессий математически невозможна.
DNS-запросы туннелируются внутри зашифрованного канала непосредственно к локальным кеширующим резолверам кластера без передачи сторонним публичным DNS-провайдерам. Перехват или отравление DNS (DNS Poisoning) со стороны провайдеров полностью исключены.
3. Анонимность аккаунтов и криптографическая изоляция
При регистрации и использовании сервиса от пользователей не требуется предоставление адресов электронной почты, номеров телефонов, платежных реквизитов банковских карт или персональных документов:
- • Идентификация по UUID: Каждому клиенту сопоставляется случайный криптографический идентификатор (UUID v4), который является единственным маркером авторизации в кластере.
- • Самостоятельная ротация ключа: Пользователь в любой момент может нажать кнопку «🔄 Перегенерировать ключ» в боте управления для мгновенного отзыва скомпрометированного UUID и выпуска новой чистой конфигурации.
- • Сброс привязок устройств: При утере или замене клиентского оборудования кнопка «🗑 Сбросить устройства» обнуляет активные сокеты без потери оплаченного срока подписки.
4. Регламент допустимого использования (AUP)
Сервис не вводит лимитов на объем входящего и исходящего трафика, число переданных гигабайт или скорость соединения. Единственные действующие ограничения направлены исключительно на защиту внешних серверных IP-адресов от санкций и абуз датацентров:
Свободный серфинг любых информационных ресурсов, обход цензурных блокировок DPI и ТСПУ, стриминг мультимедиа в 4K UHD (YouTube, Netflix, Twitch), голосовое и видео-общение (Discord, Telegram, WhatsApp), онлайн-игры с минимальным джиттером через протокол Hysteria 2 UDP, безопасная работа в публичных Wi-Fi сетях.
- Публичный BitTorrent / P2P-обмен: Загрузка и раздача торрентов на общих серверах кластера запрещена. Датацентры направляют автоматические DMCA-жалобы, что приводит к блокировке подсетей провайдерами.
- Сетевые атаки и сканирование: Организация DDoS-атак, SYN-флуда, UDP-амплификации, брутфорса паролей и агрессивного сканирования портов.
- Массовые почтовые рассылки (SPAM): Исходящий порт TCP 25 (SMTP) аппаратного заблокирован на уровне файрвола на всех серверах кластера.
- Вредоносная деятельность: Распространение троянов, вирусов, вымогателей, управление ботнетами, фишинг и кардинг.
- Распространение запрещенного контента: Материалы, содержащие детскую эксплуатацию и террористическую пропаганду.
5. Процедура предупреждений и апелляций
Мы выступаем за справедливое и человеческое отношение к пользователям:
- • Никаких внезапных блокировок: При случайном включении торрент-клиента или нетипичном всплеске трафика система не блокирует аккаунт мгновенно, а направляет информационное предупреждение в боте.
- • Прямой диалог с поддержкой: Любой спорный инцидент или подозрение на ложное срабатывание рассматривается живым администратором в Telegram @shisno2.
6. Доступность сети (SLA) и гарантии компенсаций
Сервис shisno2vpn построен по распределенной кластерной схеме для обеспечения максимальной отказоустойчивости:
- • 6 независимых узлов в единой подписке: Серверная сеть включает узлы в Франкфурте (Германия) и Амстердаме (Нидерланды). При проведении технических работ или блокировках одного узла остальные 5 маршрутов остаются 100% доступными.
- • Компенсация времени простоя: В случае глобального сбоя инфраструктуры продолжительностью свыше 24 часов сервис гарантирует автоматическое продление подписок всех затронутых пользователей на удвоенный срок простоя либо возврат средств.
7. Оплата, продление и отсутствие скрытых списаний
Оплата подписки осуществляется через Telegram Stars, банковские переводы или криптовалюту. Мы категорически против навязанных регулярных списаний: сервис никогда не списывает деньги автоматически. Продление подписки осуществляется исключительно по явному решению пользователя.
8. Официальные каналы связи
9. Регламент изменений, обязательства оповещения и повторное подтверждение (Major Updates & Re-acceptance)
Для обеспечения прозрачности и гарантии юридической чистоты отношений между Администрацией shisno2vpn и пользователями устанавливается исчерпывающий регламент внесения изменений в Соглашение:
Администрация сервиса ОБЯЗАНА заблаговременно уведомлять всех пользователей через официальный новостной канал @shisno2offic и Telegram-бот @shisno2vpnbot обо всех существенных (крупных) изменениях настоящего Соглашения, тарифных планов, параметров криптографической защиты, политики Zero-Logs или правил блокировки доступа.
Администрация НЕ ОБЯЗАНА производить массовые оповещения при незначительных, технических, стилистических правках, исправлении опечаток или форматирования текста, которые не затрагивают права, безопасность и стоимость услуг для пользователя.
После публикации каждого крупного (мажорного) обновления Соглашения каждый пользователь обязан повторно подтвердить свое согласие с новой редакцией в Telegram-боте.
До момента подтверждения согласия в боте:
- Действие активной подписки пользователя приостанавливается.
- Все серверы кластера (Германия, Нидерланды, Игровые) перестают отвечать на пинг (no ping) и блокируют трафик.
- При обновлении подписки в клиентском приложении (Happ, v2ray, Hiddify, Clash) вместо списка серверов загружается сервисный узел:
⚠️ ТРЕБУЕТСЯ ПОДТВЕРДИТЬ СОГЛАШЕНИЕ В БОТЕ. - Сразу после нажатия кнопки «✅ Да, принимаю условия» в Telegram-боте подписка и все узлы мгновенно возвращаются в штатный рабочий режим с полным доступом к сети.