1. 適用性:本服務細則是客戶與EXCELSIOR 主要服務協議(以下稱之為「協議」)的一部份,並且僅適用於客戶訂購EXCELSIOR® apeiroCDN 服務(以下稱之為「服務」)的情況。apeiroCDN 服務可以在客戶訂單、訂單接收、服務交付、帳單及相關文件中,被指定為「緩存為內容傳遞網路服務的核心 」。
2. 定義:於此使用的任何大寫的術語及未另行定義的術語應於協議中列出其意義。
(A)「FQDN(完整網域名稱)」應表示與一個完全特定的網域名稱相反。
(B)「承諾數據速率」應表示客戶承諾的最低數據速率,並於客戶訂單中列出(以兆位每秒(Mbps)表示)。
(C)「乾淨(舒緩後)流量容量」表示使用標準DDoS 舒緩服務的流量程度,其於舒緩程序後返回客戶「乾淨」。
(D)「分散式阻斷服務攻擊」或「攻擊」是在電腦系統或網路上造成用戶服務中斷的攻擊,通常是透過消耗受害者網路或使受害者系統的電腦資源超載使網路連線或服務丟失。
(E)「EXCELSIOR 舒緩架構」或「舒緩架構」被定義為EXCELSIOR 設備的集合,旨在過濾惡意攻擊流量或通過合法流量,以舒緩分散式阻斷服務攻擊可能造成的中斷。
(F)「定期例行維護」表示舒緩架構執行的任何例行維護。定期例行維護通常不會導致服務干擾。若定期例行維護需要干擾,則EXCELSIOR 會:(a) 提前五(5)天向客戶提供書面通知;(b) 與客戶合作,以盡量減少此類干擾;(c) 使用商業上合理的努力,於此類維護執行的舒緩架構所在地當地時間午夜至上午7:00 進行此類維護;以及 (d) 與客戶合作,於此類維護期間,將從舒緩架構中移除隨時提供服務的客戶流量,以避免干擾。緊急維護可以在較少或不通知的情況下進行。定期例行維護、緊急維護及不可抗力之事件為「免責中斷」。
(G)「特殊不可用性」表示apeiroCDN 服務的不適用性,其原因為:(a) 客戶誤用;(b) 客戶或客戶代理人的其他疏忽或違法行為;(c) 網路不適用性,包含舒緩架構或EXCELSIOR 網路外的電信故障;(d) 客戶伺服器或設備的問題;(e) 達到客戶的持續流量負載,導致基本的EXCELSIOR 網路架構的品項降質或運行中斷,與舒緩架構無直接關係;(f) 第三方的任何其他作為或不作為;抑或 (g) 不可抗力之事件,如協議中的定義。是否存在特殊不適用性應由EXCELSIOR 判定,根據紀錄、數據與其他證據秉誠行事。
(H)「中止」表示EXCELSIOR 於本服務細則允許的情況下或協議允許的範圍內中止向客戶提供apeiroCDN 服務。
(I)「停機」表示由於EXCELSIOR 系統的故障而導致外部連線的中斷(透過負載平衡轉發規則連結外部 IP 網址)。
(J)「連接請求失敗」表示此服務以連接請求的錯誤狀態” 5XX”返回的內部伺服器錯誤。由回原錯誤或被禁止的網域名稱引起的5XX 錯誤不符合連接請求失敗。
3. 服務說明:apeiroCDN 服務是一個緩存服務,以DDoS 保護提供對EXCELSIOR IP 網路與全球網路的通路。此服務可用於緩存工作,將網站檔案選擇性地儲存於apeiroCDN 的緩存代理伺服器,使網站造訪者瀏覽時可以快速存取它們。
4. 乾淨寬頻:EXCELSIOR 會提供客戶達到客戶訂單中列出的乾淨(舒緩後)流量容量級別。
5. 服務級別與補救措施:服務驗證完成前,下列服務級別無效。為取得信用,客戶必須立即以書面方式告知EXCELSIOR服務問題,但不得遲於事件發生後30 個日曆日。事件是否構成服務信用目的事件將由EXCELSIOR 判定,根據紀錄、數據與其他證據秉誠行事。
6. 客戶責任:客戶必須提供EXCELSIOR 最新24x7 可用聯絡人,EXCELSIOR 會於檢測到攻擊後與其進行協調。若有必要,客戶全權負責更新此類聯絡資訊。
若客戶認為其遭受攻擊,必須立即告知EXCELSIOR ,以便有效開啟DDoS 舒緩服務。
(A) 安排舒緩服務級別的時間。EXCELSIOR 同意於客戶認可(可為口頭上的)後部署舒緩措施,並且客戶於攻擊期間,正確地傳送流量至舒緩架構。此舒緩時間是由EXCELSIOR 獲得客戶認可,並且客戶於攻擊期間,正確地傳送流量至舒緩架構,至EXCELSIOR 部署對策以啟動舒緩措施的時間來計算。各類攻擊的適用服務級別列於下。
攻擊類型 | 安排舒緩服務級別的時間 |
UDP/ICMP Floods | 20 分鐘 |
SYN Floods | 20 分鐘 |
TCP Flag Abuses | 20 分鐘 |
若未達到舒緩服務級別的時間(”TTM SLA”),則實施下列補救措施:
個別事件的持續期間 | 服務信用 |
> 20 分鐘 – 60 分鐘 | 1天MRC的費用 |
> 60 分鐘 – 6 小時 | 2天MRC的費用 |
> 6 小時 | 7天MRC的費用 |
(B) 特殊可用服務級別(僅適用於非DDoS 期間的受保護服務):受保護服務的可用服務級別為99.9%。若主要端口與備用端口皆無法發送或接收流量,則受保護服務被視為無法利用。
在各種情況下,服務信用是基於規定的日曆月中受影響端口的累計不可用性,如下表所示:
累計不可用性(以小時:分鐘:秒鐘) | 服務級別信用 |
00:00:01 – 00:45:00 | 無影響信用 |
00:45:01– 04:00:00 | 15% |
04:00:01 – 08:00:00 | 35% |
08:00:01 – 12:00:00 | 50% |
12:00:01 – 16:00:00 | 75% |
16:00:01 或 更大 | 100% |
(C) 所有服務級別的一般條款。信用應僅適用於依據MRC 的DDoS 舒緩服務,並且不適用於任何其他DDoS 舒緩服務,包含但不限於任何客製服務。對於單一事件,不會授予重複的信用(e.g. 於舒緩SLA 及TTM SLA 兩者)。於任何日曆月中,上述(A)及(B)兩部分的總計信用不得超過受影響DDoS 舒緩服務MRC 的100%。關於於此提供的DDoS 舒緩服務及相關服務,本服務細則的服務級別信用及結束權力應為客戶唯一的補救措施。客戶須維持與EXCELSIOR 的最新聯絡資料及最新服務級別的清單以應用。於攻擊事件外可能需要的任何非緊急費用或服務設計費用,如升級寬頻限制,需要變更訂單。EXCELSIOR 的目標是在三(3)個工作日內完成變更需求。此變更需求目標不具有約束力,並且不構成服務級別。
7. 免責聲明:此apeiroCDN 服務是以「現狀」與「現有」的基礎提供,除非本服務細則中有特別說明,否則任何及所有保證、陳述或條件,無論是明示或暗示 (透過合同、章程或其他方式),皆於法律所允許最大範圍中排除。儘管協議中有任何相反規定,但任何EXCELSIOR 向客戶提供任何答辯或賠償的義務,皆不適用或延伸至與客戶使用apeiroCDN服務(或任何相關軟體或服務)相關或在其他方面與本服務細則相關而產生的任何索賠、責任、損害、損失或費用。此apeiroCDN 服務與相關步驟或對策皆配置為減少客戶合法流量的中斷。此DDoS 舒緩服務旨在提供對大部分DDoS 攻擊的保護,但EXCELSIOR 不保證DDoS 舒緩服務的功效或DDoS 舒緩服務會於所有或大部份的情況下提供保護。若DDoS 攻擊正在影響或可能影響EXCELSIOR 網路或其他EXCELSIOR 客戶,EXCELSIOR 可以採取任何行動,包含但不限於「黑洞」過濾或「空路由」客戶的流量,此過濾或”空路由”將導致流向客戶的所有流量下降。由於DDoS 舒緩服務是使用共享舒緩架構以提供的,因此若發生大規模攻擊(包含對EXCELSIOR 的其他客戶),此類舒緩架構可能無法利用或受損。
8. 與服務相關的附加條款及條件:EXCELSIOR 可以結束任何客戶訂單,若EXCELSIOR 無法維持任何必須的管理部門批准,儘管已做出合理的努力。EXCELSIOR 可以立即暫停任何DDoS 舒緩服務,若EXCELSIOR 誠摯地相信此類暫停對於減輕客戶繼續使用DDoS 舒緩服務可能導致的損害及麻煩是合理且必須的。若任何服務期滿或結束,客戶使用適用服務的權利會終止,並且EXCELSIOR 不會負責協助客戶過渡到任何替代的共應者,儘管協議中有任何相反規定。
本服務細則或此協議中的任何內容皆未授權於客戶,並且明確地禁止客戶:作為獨立服務提供、搭售客戶的服務或產品或於服務處的基礎,以直接或透過第三方的方式,轉售DDoS 舒緩服務或使用DDoS 舒緩架構或專利素材的任何要素,以創建或提供DDoS 舒緩服務的衍生版本。