1. Pourquoi ces règles existent

Les adresses IPv4 que nous routons appartiennent à des plages partagées avec l'ensemble de nos clients. Une adresse compromise, utilisée pour du spam ou une attaque, expose l'ensemble de la plage à un blacklistage (RBL, filtres anti-spam, listes de réputation), ce qui pénalise des clients qui n'ont rien à voir avec l'incident. Par ailleurs, en tant qu'opérateur réseau, Silicium Forge est soumise à des obligations légales de retrait de contenus manifestement illicites et de coopération avec les autorités (loi n° 2004-575 du 21 juin 2004, dite LCEN), et dépend d'accords de transit et de peering avec des opérateurs tiers qui peuvent couper l'intégralité de notre connectivité en cas d'abus répété non traité. Enfin, la protection anti-DDoS incluse dans nos offres est dimensionnée pour absorber des attaques subies par nos clients : l'utiliser pour émettre des attaques la détourne de son objet et prive les autres clients de capacité de mitigation.

2. Ce que vous avez le droit de faire

• Héberger vos propres projets, sites, applications ou serveurs de jeu (Minecraft et similaires) derrière une ou plusieurs adresses routées.
• Répartir plusieurs machines virtuelles derrière un même tunnel, chacune avec sa propre adresse publique, y compris pour héberger les services d'un proche ou d'un client.
• Construire une offre d'hébergement ou de revente pour vos propres clients, en votre nom ou sous votre marque, dès lors que vous restez responsable du respect de cette politique par vos utilisateurs finaux (voir section 7).
• Faire tourner un serveur de messagerie, sous réserve de respecter les bonnes pratiques anti-spam usuelles (SPF, DKIM, DMARC, pas d'envoi non sollicité en masse) — voir les restrictions de la section 4.e.
• Utiliser un tunnel WireGuard, IPsec ou GRE pour un usage privé de confidentialité ou d'accès distant à votre propre infrastructure.
• Effectuer des tests de sécurité, scans de ports ou de vulnérabilités, exclusivement sur votre propre périmètre (vos propres adresses assignées) ou avec l'autorisation écrite explicite du tiers testé.
• Faire évoluer votre trafic à la hausse en cas de croissance légitime de votre activité ; contactez le support en amont si vous anticipez un pic important (mise en production, campagne, migration) pour éviter qu'il ne soit confondu avec une anomalie.

3. Ce que vous n'avez pas le droit de faire

Il est interdit d'utiliser une adresse IP ou un tunnel Taipan Transit, directement ou via un service que vous exposez à des tiers, pour l'une des activités suivantes.

a. Contenu illégal

Hébergement ou diffusion de contenus pédopornographiques, de contenus faisant l'apologie du terrorisme, incitant à la haine ou à la violence, ou plus généralement manifestement illicites au regard du droit français ou européen.
Pourquoi : obligation légale de retrait immédiat (LCEN) et de signalement aux autorités compétentes (plateforme PHAROS le cas échéant). Aucune tolérance, aucun préavis.

b. Attaques réseau

Émission d'attaques DDoS, scan de ports ou de vulnérabilités à grande échelle sans autorisation du tiers ciblé, credential stuffing ou brute force contre des services tiers, exploitation active de vulnérabilités.
Pourquoi : c'est l'exact inverse de ce que nos Services sont censés protéger. Une IP utilisée pour attaquer est mise en blackhole immédiatement, sans préavis lorsque l'attaque est en cours.

c. Usurpation et routage non autorisé

Spoofing d'adresse IP, détournement de préfixe BGP, annonce ou usage d'adresses qui ne vous sont pas assignées par Taipan Transit.
Pourquoi : compromet l'intégrité du réseau global et la confiance de nos partenaires de transit et de peering.

d. Infrastructure malveillante

Hébergement de serveurs de commande et contrôle (C2) de botnet, de malware, de kits de phishing, ou de tout service destiné à collecter ou exploiter des identifiants volés.
Pourquoi : risque juridique direct pour vous et pour Taipan Transit, blacklistage immédiat et durable du bloc IP concerné.

e. Spam et emailing non sollicité

Envoi de courriels non sollicités en masse, constitution ou usage de listes de diffusion acquises sans consentement, ou tout usage générant un volume de plaintes anormal (taux de plainte supérieur aux seuils usuels des fournisseurs de messagerie).
Pourquoi : une seule IP mal utilisée pour du spam suffit à faire blacklister toute la plage partagée avec les autres clients.

f. Fraude

Carding, fraude au moyen de paiement, usage de faux documents d'identité ou d'entreprise pour la souscription ou la gestion d'un compte.
Pourquoi : exposition pénale directe ; entraîne la résiliation immédiate et, le cas échéant, un signalement.

g. Anonymisation détournée

Exploitation d'un proxy ou VPN ouvert spécifiquement configuré pour dissimuler une activité par ailleurs interdite par la présente politique, ou pour contourner des sanctions internationales.
Pourquoi : l'anonymisation à des fins de confidentialité légitime est autorisée (section 2) ; c'est son détournement à des fins d'abus qui est sanctionné.

h. Trafic anormal ou non déclaré

Génération d'un trafic incohérent, disproportionné par rapport à l'usage déclaré lors de l'inscription, sans en avoir informé le support en amont lorsque le pic est prévisible.
Pourquoi : notre capacité réseau est dimensionnée sur la base des usages déclarés ; un pic non annoncé peut être confondu avec une attaque et déclencher un blackhole automatique évitable.

i. Contournement des protections

Tentative de contournement du filtrage Netbait ou de la protection anti-DDoS, ou tentative d'accès aux ressources ou données d'autres clients.
Pourquoi : compromet la sécurité de l'ensemble de la plateforme pour tous les clients.

4. Zero-tolérance et échelle de sanctions

Pour les manquements des catégories a, b (attaque en cours) et d de la section 3, Taipan Transit met l'adresse concernée en blackhole immédiatement, sans préavis, et signale le cas échéant le contenu aux autorités compétentes. Pour les autres manquements, la procédure standard s'applique :

1. Avertissement — notification par email et via l'Abuse manager du Panel, avec un délai de mise en conformité (généralement 24 à 48 heures selon la gravité).
2. Blackhole de l'adresse IP concernée — uniquement l'adresse impliquée, pas l'ensemble du compte, si le délai n'est pas respecté.
3. Suspension du compte — en cas de récidive ou de gravité accrue.
4. Résiliation — sans remboursement, conformément aux CGV, en cas de manquement grave ou de récidive après suspension.

Toute mesure peut être contestée en ouvrant un ticket dans le Panel ; nous répondons dans les meilleurs délais.

5. Suivi des signalements

Les signalements concernant une adresse IP assignée à votre compte apparaissent dans la section Abuse manager de votre Panel, avec leur statut de traitement.

6. Signaler un abus

Si vous subissez un abus provenant d'une adresse IP Taipan Transit, écrivez à [email protected] en précisant l'adresse IP concernée, l'horodatage et les preuves disponibles (logs, en-têtes email, captures).

7. Revente et sous-clients

Si vous revendez ou reversez l'accès à des ressources Taipan Transit à vos propres clients, vous restez seul responsable, vis-à-vis de Taipan Transit, du respect de cette politique par ces derniers. Un manquement commis par l'un de vos clients est traité comme un manquement de votre compte.

8. Modification de la politique

Cette politique peut évoluer pour refléter de nouveaux types d'abus constatés sur le réseau. La date de dernière mise à jour figure en tête de page.

9. Contact

Questions sur cette politique : [email protected]. Signalement d'abus : [email protected].

1. Why these rules exist

The IPv4 addresses we route belong to ranges shared with all our customers. A compromised address used for spam or an attack can get the whole range blacklisted (RBLs, spam filters, reputation lists), penalizing customers who had nothing to do with the incident. Additionally, as a network operator, Silicium Forge is subject to legal obligations to remove manifestly unlawful content and cooperate with authorities (French Law n° 2004-575 of June 21, 2004, "LCEN"), and depends on transit and peering agreements with third-party operators who can cut off our entire connectivity in case of repeated, unaddressed abuse. Finally, the DDoS protection included in our plans is sized to absorb attacks suffered by our customers: using it to launch attacks defeats its purpose and deprives other customers of mitigation capacity.

2. What you are allowed to do

• Host your own projects, sites, applications or game servers (Minecraft and similar) behind one or more routed addresses.
• Split multiple virtual machines behind a single tunnel, each with its own public address, including to host services for a friend or a customer.
• Build a hosting or reselling offer for your own customers, under your own name or brand, provided you remain responsible for your end users' compliance with this policy (see section 7).
• Run a mail server, subject to standard anti-spam best practices (SPF, DKIM, DMARC, no unsolicited bulk sending) — see the restrictions in section 4.e.
• Use a WireGuard, IPsec or GRE tunnel for personal privacy or remote access to your own infrastructure.
• Run security tests, port or vulnerability scans, exclusively against your own perimeter (your own assigned addresses) or with the explicit written authorization of the tested third party.
• Scale up your traffic as your activity legitimately grows; contact support ahead of time if you anticipate a significant spike (launch, campaign, migration) so it isn't mistaken for an anomaly.

3. What you are not allowed to do

Using a Taipan Transit IP address or tunnel, directly or through a service you expose to third parties, for any of the following is prohibited.

a. Illegal content

Hosting or distributing child sexual abuse material, content promoting terrorism, content inciting hatred or violence, or content otherwise manifestly unlawful under French or EU law.
Why: legal obligation of immediate takedown (LCEN) and reporting to the competent authorities (the French PHAROS platform where applicable). Zero tolerance, no notice period.

b. Network attacks

Launching DDoS attacks, large-scale port or vulnerability scanning without the target's authorization, credential stuffing or brute-forcing against third-party services, active exploitation of vulnerabilities.
Why: this is the exact opposite of what our Services are meant to protect against. An IP used to attack is blackholed immediately, without notice while the attack is ongoing.

c. Spoofing and unauthorized routing

IP spoofing, BGP prefix hijacking, announcing or using addresses not assigned to you by Taipan Transit.
Why: compromises the integrity of the global network and the trust of our transit and peering partners.

d. Malicious infrastructure

Hosting botnet command-and-control (C2) servers, malware, phishing kits, or any service intended to collect or exploit stolen credentials.
Why: direct legal exposure for you and for Taipan Transit, immediate and lasting blacklisting of the affected IP block.

e. Spam and unsolicited bulk email

Sending unsolicited bulk email, building or using mailing lists acquired without consent, or any use generating an abnormal complaint rate (above the usual thresholds of mailbox providers).
Why: a single misused IP is enough to get the entire range shared with other customers blacklisted.

f. Fraud

Carding, payment fraud, use of falsified identity or business documents to open or manage an account.
Why: direct criminal exposure; results in immediate termination and, where applicable, reporting to authorities.

g. Abusive anonymization

Running an open proxy or VPN specifically configured to conceal activity otherwise prohibited by this policy, or to circumvent international sanctions.
Why: anonymization for legitimate privacy purposes is allowed (section 2); it is its use to enable abuse that is sanctioned.

h. Abnormal or undeclared traffic

Generating traffic that is incoherent or disproportionate relative to the use case declared at sign-up, without informing support ahead of time when a spike is foreseeable.
Why: our network capacity is sized based on declared use cases; an unannounced spike can be mistaken for an attack and trigger an avoidable automatic blackhole.

i. Circumventing protections

Attempting to bypass Netbait filtering or DDoS protection, or attempting to access other customers' resources or data.
Why: compromises the security of the whole platform for every customer.

4. Zero tolerance and enforcement ladder

For breaches falling under categories a, b (ongoing attack) and d of section 3, Taipan Transit blackholes the affected address immediately, without notice, and reports content to the competent authorities where required. For other breaches, the standard process applies:

1. Warning — notification by email and via the Panel's Abuse manager, with a compliance deadline (typically 24 to 48 hours depending on severity).
2. Blackhole of the affected IP address — only the address involved, not the whole account, if the deadline is missed.
3. Account suspension — for repeat offenses or increased severity.
4. Termination — without refund, in accordance with the ToSale, for a serious breach or a repeat offense after suspension.

Any measure can be disputed by opening a ticket in the Panel; we respond as quickly as possible.

5. Tracking reports

Reports concerning an IP address assigned to your account appear in the Abuse manager section of your Panel, along with their processing status.

6. Reporting abuse

If you are experiencing abuse originating from a Taipan Transit IP address, write to [email protected] with the IP address involved, the timestamp and any available evidence (logs, email headers, screenshots).

7. Reselling and sub-customers

If you resell or pass on access to Taipan Transit resources to your own customers, you remain solely responsible, towards Taipan Transit, for their compliance with this policy. A breach committed by one of your customers is treated as a breach of your account.

8. Changes to this policy

This policy may evolve to reflect new types of abuse observed on the network. The last update date appears at the top of the page.

9. Contact

Questions about this policy: [email protected]. Reporting abuse: [email protected].