الثقة والأمان
شركة بريطانية مسجلة، وأسطول مملوك، وأكثر من 600,000 موقع PBN مستضاف داخليًا في جميع أنحاء العالم. توضح هذه الصفحة بالتفصيل من تشتري منه، وكيف يتم عزل مواقعك ونسخها احتياطيًا، وما يحدث عند وقوع خطأ ما، وكيف تسترد أموالك إذا حدث ذلك. التوفر: تقييد قاعدة البيانات لكل موقع، وتتبع الأخطاء لكل موقع، ومراقبة وقت التشغيل لكل موقع قيد التطوير النشط وليست متاحة بعد. كل شيء آخر موصوف هنا متاح اليوم.
شركة Zinn Digital® LTD مسجلة في المملكة المتحدة تحت رقم الشركة 16385785، في 71-75 Shelton Street, Covent Garden, London WC2H 9JQ. إن "Zinn Digital®" هي علامة تجارية مسجلة (EUIPO رقم 018672629). تظهر تلك التفاصيل في تذييل كل صفحة على هذا الموقع، وفي شروطنا القانونية، وفي بياناتنا المنظمة — لأن شركة الاستضافة التي لا تفصح عن هويتها لا ينبغي أن تتولى إدارة شبكتكم.
نحن المشغّل، ولسنا موزعاً. الأسطول الذي تعمل عليه مواقعكم هو بنية تحتية نبنيها ونضبطها ونمتلكها من البداية إلى النهاية، وهي نفس البنية التحتية التي تحمل بالفعل أكثر من 600,000 موقع PBN حول العالم. لا يوجد مزود وسيط ذو علامة تجارية بيضاء بينكم وبين خوادمكم، ولا توجد لوحة تحكم تابعة لطرف ثالث تحدد ما يُسمح لنا بإصلاحه.
يقود الشركة المؤسس والرئيس التنفيذي Neil Lock، مع أكثر من 25 عامًا من هندسة النظم الكاملة (full-stack engineering) التي تدعم هذه المنصة. يمكنكم التواصل معنا عبر البريد الإلكتروني على office@zinndigital.com، أو عبر Telegram على @zinndigital، أو من خلال تذاكر الدعم من داخل لوحة التحكم الخاصة بكم.
يسهل منح الثقة عندما يكون المغادرة غير مكلفة. تم تصميم كل بند تجاري هنا بحيث تقع مخاطرة تجربتنا على عاتقنا، وليس على عاتقكم.
تبدأ الفترة التجريبية لخدمة Footprint-Free لمدة 14 يومًا دون تفاصيل دفع — بلا بطاقة، وبلا حجز تفويض، وبلا تحويل تلقائي صامت. وهي تشغّل ما يصل إلى 5 مواقع حتى تتمكنوا من مراقبة سلوك التدوير وطبقة footprint على شبكة حقيقية، ثم تختارون ما إذا كنتم ترغبون في المتابعة.
تتضمن الخطط المدفوعة ضمان استرداد الأموال لمدة 30 يومًا دون أي تعقيدات. "دون أي تعقيدات" تعني تمامًا ما تدل عليه: لا يتعين عليكم تقديم مبررات أو اجتياز استجواب فني للحصول على استرداد الأموال خلال هذه المدة.
ننقل مواقعكم الحالية بالنيابة عنكم عبر ترحيل مؤتمت يستورد البيانات من خلال موصل أو FTP أو نسخة احتياطية من cPanel أو Plesk أو SSH، ويعيد كتابة عناوين URL، ويتحقق من النتيجة، وينقل DNS — مع إمكانية التراجع في حال عدم نجاح عملية التحقق.
تعتمد كل تبعية خارجية — المدفوعات، ونظام أسماء النطاقات (DNS)، والمسجل، وشبكة توصيل المحتوى (CDN)، والبريد، والذكاء الاصطناعي — على محول قابل للتبديل، ولا يتم تخزين أي شيء يتعلق بموقعكم بتنسيق مسجل الملكية لا يمكن قراءته إلا من خلال لوحتنا. WordPress قياسي، وقواعد بيانات قياسية، ونسخ احتياطية قياسية.
لا تكون البنية التحتية المشتركة خطيرة إلا عند مشاركتها بشكل سيئ. العزل هنا يُفرَض بواسطة النواة، وليس بالاعتماد على حسن السلوك.
تحد بيئات CloudLinux Lightweight Virtual Environments من استهلاك وحدة المعالجة المركزية (CPU)، وذاكرة الوصول العشوائي (RAM)، وعمليات الإدخال والإخراج (IO)، وIOPS، والعمليات، وعمليات الدخول لكل موقع. يتم خنق الموقع الذي يتعرض لهجوم أو يخرج عن السيطرة بسبب إضافة برمجية سيئة داخل قفصه الخاص — وبذلك لا يمكن لجار سيئ أن يسقط الخادم معه.
يحصل كل مستأجر على عرض معزول لنظام الملفات ولا يمكنه رؤية المستأجرين الآخرين أو المواقع الأخرى أو ملفات النظام الحساسة. إذا تعرض موقع ما للاختراق، فإن CageFS يطوق هذا الخرق بدلاً من تركه ينتشر عبر الجهاز.
يخضع استخدام قاعدة البيانات لكل موقع للإدارة، وبالتالي لا يمكن للاستعلامات الثقيلة أو المفهرسة بشكل سيئ لأحد المستأجرين أن تؤدي إلى خفض أداء الخادم بالنسبة للجميع.
تُمتَص الهجمات الحجمية وهجمات الطبقة السابعة (L7) عند أطراف شبكة Cloudflare عبر تحديد معدل الطلبات لكل موقع والتحديات المُدارة، وتعمل حماية مستوى الشبكة في الطبقة الأساسية، بينما يضمن تقنين اتصالات LiteSpeed مع حدود عمليات الإدخال في LVE حصر الهجوم الموجه لموقع معين ضمن ذلك الموقع فقط.
نحن نوضح الحدود بكل دقة، لأن "الأمان المضمن" الذي يتضح أنه مدفوع هو السبب في فقدان الثقة في معظم خدمات الاستضافة.
لا قيمة للنسخ الاحتياطية إلا إذا نجت من الحادث الذي جعلكم بحاجة إليها، ولا قيمة لإنفاذ القواعد إلا إذا كان متوقعًا.
يتم نسخ كل موقع احتياطيًا يوميًا والاحتفاظ به لمدة 30 يومًا، مع إمكانية الاستعادة بنقرة واحدة من لوحة التحكم. لا يتعين عليكم فتح تذكرة والانتظار لاستعادة بيانات الأمس.
تُكتب النسخ الاحتياطية الخاصة بكل موقع بشكل غير قابل للتغيير في وحدة تخزين كائنات خارج الموقع وتُعزل عن الأسطول المشغّل، مع اختبار عمليات الاستعادة بدلاً من مجرد افتراض نجاحها. إن برامج الفدية الضارة التي تصل إلى موقع ما لا تصل إلى سجله التاريخي.
بدلاً من الإيقاف البسيط بنمط التشغيل/الإيقاف، تنتقل المواقع عبر حالات يتم تتبع أسبابها: مقيد السرعة (حدود أكثر صرامة مع بقاء الموقع قيد التشغيل)، ومقيد الصلاحيات (تعطيل البريد الصادر أو مهام cron أو طلبات POST، مع بقاء الموقع مرئياً)، ومعلّق (غير متصل بالإنترنت خلف صفحة انتظار مخصصة تحمل علامة تجارية وتوضح السبب)، وموضوع في الحجر الصحي (غير متصل بالإنترنت ومغلق لأغراض الفحص الجنائي).
يُسجَّل مع كل تغيير سببه، ودليله، وما إذا كان قد أُجري بواسطة شخص أم عبر محرك السياسات؛ ويتم إخطاركم بالإجراءات الواجب اتخاذها بشأنه؛ كما يمكنكم تقديم استئناف. يُرفع التعليق عند السداد، أو الإصلاح، أو قبول الاستئناف، ويُرفع الحجر الصحي بعد التنظيف والمراجعة.
الثقة لا تتعلق بالغرباء فحسب، بل تتعلق أيضًا بما يمكننا رؤيته، وما يمكن لفريقكم فعله، وما يتم تسجيله.
يحمل كل سجل نطاق مستأجر وتفرضه أمان مستوى الصف في PostgreSQL، لذلك يتم حظر القراءات عبر المستأجرين على مستوى قاعدة البيانات بدلاً من الوثوق في قيام كود التطبيق بذلك بشكل صحيح في كل مرة.
تعتمد الهوية على Keycloak: تسجيل الدخول عبر الرابط السحري افتراضيًا، ومفاتيح المرور وWebAuthn، والمصادقة الثنائية عبر TOTP، وتسجيل الدخول عبر الشبكات الاجتماعية، وتسجيل الدخول الموحد عبر SAML لعملاء المؤسسات والوكالات — تسجيل دخول موحد عبر لوحة التحكم وقاعدة المعرفة والتذاكر.
تربط العضويات المستخدم بمؤسسة مع تحديد دور — مالك، أو فوترة، أو مطور، أو للقراءة فقط — بحيث لا يتعامل جهة اتصال الفوترة مع البنية التحتية أبداً، ولا يمكن للحساب المخصص للقراءة فقط تغيير أي شيء. تتداخل المؤسسات، مما يتيح للموزع أو الوكالة الأم تحديد نطاق الإشراف على عملائها بدقة.
يتم تسجيل كل إجراء ذي امتياز أو إداري في سجل تدقيق مع ذكر الفاعل والإجراء والهدف والدليل وعنوان IP — بما في ذلك أي إجراء يتخذه موظفونا. قد تتطلب إجراءات الموظفين الحساسة أو التخريبية مصادقة إضافية مشددة أو موافقة شخصين.
يتم الاحتفاظ ببيانات الاعتماد في HashiCorp Vault ويتم إدخالها في وقت التشغيل، ولا يتم مطلقاً إيداعها في مستودع أو تضمينها في صورة أو كتابتها في سطر سجل.
يتم إصدار مفاتيح واجهة برمجة التطبيقات (API) لكل مؤسسة بنطاقات دقيقة — للقراءة فقط، الفوترة، والتزويد — وتكون مرتبطة بكتالوج الأذونات نفسه كلوحة التحكم، مع الاحتفاظ بمفاتيح بيئة الاختبار (sandbox) منفصلة عن بيئة الإنتاج.
تعمل صفحة الحالة الخاصة بنا على بنية تحتية منفصلة، خارج المنصة ومستقلة عن الأسطول الذي تراقبه — لأن صفحة الحالة المستضافة على نفس الأنظمة التي تقدم تقارير عنها تصبح عديمة الفائدة تمامًا في اللحظة التي تحتاجون إليها فيها. ويتم تزويدها بالبيانات من نفس نظام المراقبة الذي يدير تنبيهاتنا.
ستحصل داخل لوحة التحكم على مراقبة وقت تشغيل كل موقع، وبيانات Core Web Vitals والأداء، واستخدام النطاق الترددي والموارد مقارنةً بالمخصصات الخاصة بك. الأرقام التي نتصرف بناءً عليها هي الأرقام التي يمكنك رؤيتها، وتصلك التنبيهات عبر قنوات الإشعار التي تختارها.
تتضمن خططنا ضمان جاهزية بنسبة 99.99% — وهذا هو هدف التوافر الذي تم تصميم الأسطول ومراقبته لتحقيقه، حيث يتم تقديمه كالتزام بدلاً من كونه مجرد سجل تاريخي للأداء.
من الناحية التجارية، ينطبق نفس النهج من الشفافية: تُعرض الأسعار بعملتكم المحلية كقيمة ثابتة ومحفوظة بدلاً من تقديرات أسعار الصرف الحية، كما تدعم المنصة 58 لغة، وتُعلن تفاصيل الباقات بوضوح بدلاً من إخفائها.
شركة Zinn Digital® LTD، وهي شركة مسجلة في المملكة المتحدة برقم 16385785، ومقرها في 71-75 Shelton Street, Covent Garden, London WC2H 9JQ، بقيادة المؤسس والرئيس التنفيذي Neil Lock. تُعد "Zinn Digital®" علامة تجارية مسجلة (EUIPO رقم 018672629). نحن المشغّل للأسطول، ولسنا موزعاً لخدمات طرف آخر.
تم تصميم العزل لاحتواء ذلك، وليس لمجرد التمني. يمنح CageFS كل مستأجر عرضاً معزولاً لنظام الملفات حتى لا يتمكن أي موقع مخترق من رؤية ملفات المستأجرين الآخرين، كما يحدد LVE استهلاك وحدة المعالجة المركزية (CPU)، والذاكرة، وعمليات الإدخال/الإخراج (IO)، والعمليات حتى لا يحرم جيرانه من الموارد. لا يمكن لأي مستضيف أن يَعِد بصدق بعدم وجود أي مخاطر على بنية تحتية مشتركة — ما يمكننا تأكيده لكم هو أنه يتم احتواء أي اختراق بدلاً من تركه ينتشر بحرية، وأن فحص البرمجيات الضارة وجدار حماية تطبيقات الويب (WAF) الاستباقي يعملان على كل موقع، وأن نسخكم الاحتياطية محفوظة بشكل غير قابل للتعديل خارج الموقع وبعيداً عن الخوادم قيد التشغيل.
الكشف مشمول وتعد الإزالة إضافة مدفوعة. تتضمن كل خطة فحص البرامج الضارة، وجدار حماية تطبيقات الويب (WAF) الاستباقي الذي يمنع الاستغلال قبل توفر التصحيح، وعزل LVE وCageFS، وجدار حماية الشبكة، والحماية من هجمات القوة الغاشمة (brute-force). يتم بيع تنظيف البرامج الضارة ومعالجتها بنقرة واحدة بشكل منفصل، لكل حالة أو عبر الاشتراك، وكذلك مستويات الحماية المتقدمة مثل قواعد WAF المحسنة وإدارة الروبوتات ومستويات DDoS الأعلى.
إن تطبيق الإجراءات يتم بشكل تدريجي ومصحوباً بأسباب محددة بدلاً من ككونه مفتاحاً أحادياً. فقد يتم أولاً تقييد الموقع بوضع حدود أشد للموارد مع إبقائه متصلاً بالإنترنت، ثم تقييده عبر تعطيل البريد الصادر، أو المهام المجدولة (cron)، أو طلبات POST مع الحفاظ على إمكانية رؤيته، ثم تعليقه وعرض صفحة انتظار تحمل علامتك التجارية توضح السبب، وفي حالات البرمجيات الخبيثة أو التصيد الاحتيادي المؤكدة، يتم وضعه في الحجر الصحي مع قفل الملفات لأغراض التحليل الجنائي. يتم تسجيل كل انتقال مع سببه والأدلة الخاصة به، ويتم إشعارك بالخطوات اللازمة لحل المشكلة، ويمكنك تقديم استئناف. يُرفع التعليق عند الدفع، أو الإصلاح، أو نجاح الاستئناف؛ بينما يُرفع الحجر الصحي بعد التنظيف والمراجعة، وليس تلقائياً.
تتضمن الخطط المدفوعة ضمان استرداد الأموال لمدة 30 يومًا دون أي تعقيدات، مما يتيح لكم تقديم الطلب خلال هذه الفترة دون الحاجة إلى تبرير موقفكم. وقبل ذلك، تبدأ التجربة المجانية Footprint-Free لمدة 14 يومًا دون الحاجة لبطاقة ائتمان وتدعم ما يصل إلى 5 مواقع، وبذلك لن يحتاج معظم الأشخاص إلى الدفع لاكتشاف ما إذا كانت المنصة تناسبهم.
لا يوجد أي جزء من موقعكم محفوظ بصيغة لا يمكن قراءتها إلا من خلال لوحتنا — فأنتم تشغّلون WordPress قياسيًا أو صفحات HTML ثابتة، على قواعد بيانات قياسية، مع نسخ احتياطية قياسية يمكنكم الاستعادة منها. من الناحية المعمارية، تقع كل تبعية خارجية نستخدمها خلف محوّل قابل للاستبدال، وهو نفس المبدأ الذي نطبقه على أنفسنا: نحن نبني بطريقة تجعل لا شيء، بما في ذلك نحن، مكونًا لا يمكنكم استبداله.
نعم. تعمل صفحة الحالة الخاصة بنا على بنية تحتية منفصلة خارج المنصة التي تقدم تقارير عنها، وتتغذى من نظام المراقبة نفسه الذي يوجه تنبيهاتنا، وتعرض لوحة التحكم الخاصة بك وقت التشغيل لكل موقع، وCore Web Vitals، وتتبع الأخطاء واستخدام الموارد مقارنةً بحصتك المخصصة. تتضمن الخطط ضمان وقت تشغيل بنسبة 99.99% كهدف صُممت بنية الخوادم وتمت مراقبتها لتحقيقه.
ابدأ فترة تجريبية مدتها 14 يومًا دون الحاجة إلى بطاقة مصرفية لما يصل إلى 5 مواقع — من دون بيانات دفع، ودون أي التزام. الخطط المدفوعة مشمولة بضمان استرداد الأموال لمدة 30 يومًا دون أي تعقيدات، مع ترحيل مجاني إلى المنصة وعدم وجود أي تقييد بمزود الخدمة.
ابدأ مجانًا