滥用举报

本页面解释了如何提交一份切实可行的报告，以举报源自、托管于、路由经过或以其他方式涉及 Cathrix Network Inc.（“Cathrix”、“我们”或“我们的”）所运营服务的涉嫌滥用行为。

滥用行为包括涉嫌违法的活动、安全威胁以及我们的通用服务条款中所禁止的活动。作为基础设施提供商，Cathrix 可能并不拥有被举报的内容，也无法直接控制对此负责的人员。

1. 举报方式与途径

1.1 联系渠道

请将您的举报发送至相应的渠道，以确保获得及时处理：

• 网络滥用：针对垃圾邮件、恶意软件、钓鱼网站以及 IP 或资源滥用，请发送邮件至 [email protected]。
• 路由事件：针对实时的 BGP 路由、可达性或对等互联事件，请发送邮件至 [email protected]。
• 客户支持：现有客户如需请求修复协助，请发送邮件至 [email protected]。

请使用以下邮件主题格式：
[Abuse Report] <滥用类别> - <IP、域名或资源> - <YYYY-MM-DD>

1.2 必备信息

为了使我们能够归因、验证并复现该活动，每份报告必须包含：

• 举报人信息：您的姓名、组织、职务以及联系邮箱。
• 被举报资源：确切的 IP 地址、自治系统编号、主机名或完整的 URL。
• 精确的时间戳：活动发生的确切日期和时间（首选 UTC 时区的 ISO 8601 格式，例如 2026-07-19T00:33:32Z）。
• 证据：纯文本日志、请求头、路由观测记录或安全的文件哈希值。

请勿发送活动的恶意软件样本、可执行文件或非法内容。请在发送日志前隐去密码和敏感的个人信息。

2. 特定类别的证据指引

2.1 网络与路由滥用

对于端口扫描、拒绝服务（DoS）攻击、前缀劫持或路由泄露，您必须提供源 IP 和目的 IP、相关端口、协议、受影响的 AS 路径以及适用的 RPKI 状态。请务必区分疑似的劫持与路由泄露或正常的上游路径变更。

2.2 垃圾邮件、恶意软件与钓鱼

请提供完整的原始电子邮件标头（包括所有 Received 行）、落地页 URL 以及对欺骗行为的简明描述。屏幕截图有辅助作用，但不能替代机器可读的文本日志。

2.3 知识产权与权利投诉

如需举报版权或商标侵权，您的通知必须包含：

• 权利人的法定名称及您的代理授权证明；
• 对受保护作品的具体描述；
• 涉嫌侵权项目的确切 URL（请勿针对整个域名提交一揽子请求）；
• 确信该使用未经授权的善意声明；以及
• 您的物理签名或有效的电子签名。

3. 报告处理与修复行动

3.1 调查与行动

收到可操作的举报后，Cathrix 将评估相关证据。根据严重程度和合同条款，Cathrix 可能会：

• 将报告转发给负责的客户要求其进行修复；
• 要求移除内容或重置凭证；
• 对受影响的流量实施过滤、限速、黑洞路由或隔离；或
• 暂停或终止受影响的账户或服务。

3.2 保密与信息披露

我们无法保证举报是绝对匿名的。为了解决安全事件，在我们的隐私政策允许的范围内，Cathrix 可能需要与受影响的客户、上游提供商或主管当局共享您报告的相关部分（包括证据和联系信息）。

3.3 响应时间与服务等级

Cathrix 会审查所有的举报，但我们不对第三方滥用举报保证特定的响应时间或处理结果。收到举报的自动回复不代表我们确认了指控的有效性。滥用工单的处理不受任何适用的客户服务等级协议约束。

4. 客户义务

4.1 响应滥用通知

如果您是 Cathrix 的客户并收到了我们的滥用通知，您必须：

• 及时在现有的工单对话中回复；
• 立即控制任何持续的危害；
• 查明根本原因并提供具体的修复完成时间；以及
• 如果您认为报告存在误判或归因错误，请提供技术证据。

未能及时响应或修复不彻底，可能会导致网络限制或账户被暂停。

4.2 申请复核

受影响的客户可以通过回复通知来对限制措施提出申诉，需提供证明该操作有误的事实技术证据，以及为防止再次发生而实施的防护措施详情。在复核期间，紧急保护措施将继续有效。

5. 法律程序与系统滥用

5.1 滥用举报流程

请勿提交明知虚假的指控、伪造的授权或恶意的附件。对于屡次滥用举报渠道的发送者，Cathrix 可能会对其邮件进行过滤、拒绝或拉黑。

5.2 正式法律文书

向我们的滥用举报邮箱发送普通电子邮件，不构成对传票、搜查令或法院命令的正式送达。执法机构和法律代表必须按照适用的阿尔伯塔省及加拿大法律提交正式的法律要求。通过电子邮件发送要求不代表我们放弃任何法律抗辩权，也不构成接受送达。