PBN və izlər

"Footprint-free" PBN hostinqinin əslində nə demək olduğunu öyrənin

Rəqəmsal iz saytlarınızı bir-birinə və ya axtarış sistemlərinin etibar etmədiyi hostinq modelinə bağlayan hər hansı siqnaldır; bu siqnalların gizləndiyi yerlər və onları necə aradan qaldırdığımız budur.

Bir iz korrelyasiya deməkdir, tək bir işarə deyil

"Footprint-free" sərbəst şəkildə istifadə olunur, ona görə də dəqiq olmaq lazımdır. Footprint — üçüncü tərəfə (axtarış sisteminə, alətdən istifadə edən rəqibə, əyani yoxlayıcıya) saytlarınızı bir-biri ilə və ya artıq manipulyasiya ilə əlaqələndirilən hostinq nümunəsi ilə qruplaşdırmağa imkan verən hər hansı siqnaldır. Deindex (indeksdən çıxarılma) nadir hallarda tək bir ifşaedici elementdən qaynaqlanır. O, korrelyasiyadan yaranır: fərdi şəkildə normal görünən, lakin eyni generator teqini, eyni ad serveri cütlüyünü, eyni /24 şəbəkəsini, eyni tema barmaq izini (fingerprint) və eyni dərcetmə tezliyini paylaşan bir neçə sayt. Bunların hər biri ayrı-ayrılıqda sadəcə səs-küydür. Toplandıqda isə onlar şəbəkə təşkil edir.

Bu, bütün problemi tamamilə başqa müstəviyə qaldırır. Siz gizlətmək üçün tək bir şey axtarmırsınız; siz eyni anda hər bir təbəqə üzrə əlaqəni qırmağa çalışırsınız: saytın ötürdüyü HTML, üzərindən həll olunduğu şəbəkə yolu, onu təmsil edən hesab və qonşuları ilə böldüyü təsir radiusu. Bir təbəqəni qaçırsanız, qalanları yenə də üst-üstə düşəcək. Məhz buna görə də ucuz paylaşılan serverin qarşısında CDN quraşdırmaq demək olar ki, heç bir işə yarımaq: o, bütün sistem üzrə yerində barmaq izini, DNS nümunəsini və paylaşılan tale təcridini eyni saxlayaraq yalnız bir dəyişəni dəyişdirir.

Saytdakı izlər: HTML-in bəlli etdikləri

Aşkarlanması ən ucuz olan footprint-lər saytın öz çıxışında elan etdiyi izlərdir. Standart WordPress quraşdırması öz versiyasını meta generator teqində və resurslarındakı sorğu sətirlərində yayımlayır, wp-json kəşf Nöqtələrinə və XML-RPC interfeysinə keçidlər verir, pinqbek başlıqları göndərir və stek adını göstərən X-Powered-By başlığı qaytarır. Bunların heç biri adi oxucuya görünmür, lakin hamısı skriptləşdirmə yolu ilə çox asanlıqla əldə oluna bilər — bir günorta vaxtı on min saytı bu əlamətlərə görə barmaq izi ilə yoxlaya bilərsiniz.

Bizim footprint remover tətbiqi hər yerləşdirmədə məhz bu səthi təmizləyir: versiya və generator teqi, kəşf linkləri, XML-RPC, pinqbeklər və X-Powered-By hamısı silinir, beləliklə, hər sayt WordPress formasında olandansa təmiz, ümumi səth təqdim edir. O, birdəfəlik təmizləmə əvəzinə yerləşdirmənin bir hissəsi kimi işlədiyindən, plagin yeniləməsi və ya tema dəyişikliyi sсумalı şəkildə çıxardığınızı düşündüyünüz başlığı yenidən əlavə edə bilməz. Məsələ sadəcə sirr saxlamaq deyil — mövcud olan ən ucuz, ən miqyaslana bilən korrelyasiya siqnalını istisna etməkdir.

Tema və struktur izləri də önəmlidir. Hər bir saytın eyni temaya, eyni vidjet düzənliyinə və eyni altbilgi mətninə malik olduğu şəbəkə yalnız düzənə görə əlaqəlidir. Statik HTML çatdırılması burada kömək edir: sayta düz HTML kimi xidmət göstərilməsi canlı stek əlamətlərini tamamilə aradan qaldırır və hər bir saytın işarələməsinin özbaşına dayanmasına imkan verir.

Şəbəkə izləri: IP-lər, CDN-lər və DNS

Əksər operatorların səhv saldığı qat şəbəkədir. Yüz saytın tək bir maşında yerləşdirilməsi onları eyni IP-yə, eyni /24 diapazonuna, tək bir əks-DNS (reverse-DNS) şablonunun arxasına qoyur ki, bu da dərsliklik klasterdir. Onları sahib olduğunuz bir neçə serverə səpələmək demək olar ki, kömək etmir, çünki kiçik IP havuzu yenə də havuzdur. Hər şeyi tək bir CDN hesabı və ya tək bir DNS təminatçısı vasitəsilə yönləndirmək isə sadəcə olaraq klasteri bir qat yuxarı qaldırır: indi əlaqələndirmə IP əvəzinə hesab və ya ad serverləri dəstidir.

Footprint-free şəbəkə dizaynı bir deyil, bir çox hesablar və bir çox provayderlər üzrə paylanma deməkdir. CDN və DNS hesab hovuzlarımız saytları bir neçə Cloudflare, bunny.net, CDN77 və KeyCDN hesabı, həmçinin ClouDNS daxil olmaqla DNS provayderləri arasında yayır — və siz həmçinin öz hesablarınızı hovuza daxil edə bilərsiniz. Paylanma hər bir deploy zamanı canlı hesab vəziyyətindən yenidən hesablanır, ona görə də domenlər çoxaldıqca təsadüfən defolt olan hər hansı bir hesaba doğru səssizcə qruplaşma baş vermir. Başlanğıc IP-ləri CDN-in arxasında yerləşir, ona görə də məzmuna əslində xidmət göstərən server sorğunun qaytardığı nəticə olmur.

İşin əsasını təşkil edən söz Hovuzdur. Ayaq izindən azad şəbəkə tək bir ağıllı gizlənmə yeri deyil; o, heç bir tək hesabın, adlar serverinin və ya alt şəbəkənin saytlarınızın şübhəli payını toplamaması üçün kifayət qədər niyyətlə təyin edilmiş kifayət qədər müstəqil səthləridir.

Niyə rəqəmsal izlər bir dəfə təyin edilməməli, hər bir yerləşdirmə üzrə idarə olunmalıdır

Şəbəkələr statik deyil. Siz domenlər əlavə edir, digərlərini ləğv edir, bir dəstəni köçürür, temanı dəyişir, səviyyəni yer dəyişdirirsiniz. Bu hadisələrin hər biri axtarış sistemi izin (footprint) yenidən yaranması üçün bir fürsətdir: yenidən aktivləşdirilmiş XML-RPC son nöqtəsi, həddindən artıq istifadə edilən CDN hesabatına düşən yeni sayt, köhnə generator teqini daşıyan bərpa edilmiş ehtiyac nüsxəsi. Başlanğıcda təmiz olan axtarış sistemi izinin auditi altı ay və iki yüz yerləşdirmə sonra heç bir dəyərə malik deyil.

Məhz buna görə biz iz idarəetməsini arabir yoxladığınız yoxlama siyahısı deyil, yerləşdirmə (deploy) konveyerinin xüsusiyyəti kimi nəzərdən keçiririk. Saytdaxili silinmə, hesab hovuzunun balanslaşdırılması və plaqinin baza xətti hər dəfə sayt təmin edildikdə və ya dəyişdirildikdə, quraşdırma zamanı çəkilmiş anlıq görüntüyə (snapshot) qarşı deyil, mülkün cari vəziyyətinə əsasən hesablanaraq yenidən tətbiq edilir. Balans hər yerləşdirmədə canlı hesab məlumatlarından yenidən hesablanır, beləliklə, yüzüncü sayt əvvəlki doxsan doqquzun haraya getdiyini tam bilməklə yerləşdirilir. "Quraşdır və unut" yanaşması uğursuzluq rejimidir; fasiləsiz, hər yerləşdirmə üzrə icra isə bunun həllidir.

Paylaşılan taleт izolyasiyası: çöküşün izləri

Gərginlik altında özünü büruzə verən bir iz mövcuddur. Əgər yüz sayt eyni fayl sistemini və eyni PHP Hovuzunu paylaşırsa, onda bir zədələnmiş sayt, bir idarəolunmaz proses və ya bir resurs sıçrayışı qonşuları da özü ilə bərabər sıradan çıxarır – zərərli proqram təminatı və ya qəza hadisəsindən tamamilə əlavə olaraq, bütün alt şəbəkənin eyni anda "soft-404" xətası verməsi və ya yavaşlaması özlüyündə bir korrelyasiya siqnalıdır. Paylaşılan taleli hostinq tək sayt problemini bütün şəbəkəni əhatə edən hadisəyə çevirir.

Sayt səviyyəsində təcrid hər bir saytı öz məhdudlaşdırma sərhədi daxilində yerləşdirir ki, bir sayt digərinin fayllarına, proseslərinə və ya yaddaşına daxil ola bilməsin, zərərli proqramların skan edilməsi və DDoS mühafizəsi isə defolt olaraq aktivdir. Bu, toxunmadığınız saytları hücuma məruz qalan saytdan qoruyur, həmçinin o deməkdir যে, bütün sistem bütövlükdə sıradan çıxmır – bu, həm əlçatanlıq xüsusiyyəti, həm də səssizcə bir footprint xüsusiyyətidir. Keşləmə əlaqəli rol oynayır: LiteSpeed Enterprise və trafikin əksər hissəsini qəbul edən sayt səviyyəsində obyekt keşi ilə bir saytdakı pik yüklənmə nadir hallarda başlanğıcda kənara yayılan resurs hadisəsinə çevrilir.

Köhnə domenləri onların izini idxal etmədən geri qaytarmaq

Yaşlı vaxtı keçmiş domenlər şəbəkə quruculuğunun əsas hissəsidir və onlar özləri ilə SEO izi riski daşıyırlar. Onlardan birini ümumi şablon əsasında yenidən qurmaq məhz həmin domeni əldə etməyə dəyər edən tarixi silib atır, hamısı eyni skelet üzərində yenidən qurulmuş vaxtı keçmiş domenlər qrupu isə həmin skelet üzrə əlaqələnir. Daha təmiz yanaşma domen saytının əslini İnternet Arxivindən bərpa etmək və onu statik HTML olaraq təqdim etməkdir — bu, yaşlı domeni şəbəkə standartı deyil, öz real strukturu ilə yenidən onlayn və indekslənmiş vəziyyətə gətirməyin ən sürətli yoludur.

Statik HTML kimi bərpa etməyin də axtarış sistemi izi dividenti var: barmaq izi götürülə biləcək canlı CMS, sızdırıla biləcək versiya və araşdırıla biləcək aşkarlama nöqtəsi yoxdur. Sayt tarixi olaraq nə idisə, kimi görünür. Hesab-hovuz paylanması və hər yerləşdirmə üzrə saytdaxili silinmə ilə birlikdə bərpa edilmiş domen qalan hissə ilə qruplaşdırmağa səbəb olacaq əlamətləri mənimsəmədən şəbəkənizə yenidən qoşulur.

Heç də ekzotik heç nə yoxdur. Footprint-free hostinq sadəcə olaraq HTML, şəbəkə, hesab, izolyasiya və tarix olmaqla hər səviyyədə korrelyasiyanı pozmaq və bir ovuc sayt deyil, real şəbəkə miqyasında hər bir dəyişiklikdə onu yenidən gücləndirmək intizamıdır.

Tez-tez verilən suallar

Saytlarımın önünə CDN qoymaq onları izsiz (footprint-free) edirmi?

Xeyr. Paylaşılan serverin qarşısındakı tək bir CDN hesabı bir dəyişəni – axtarış sorğusunun qaytardığı IP ünvanını dəyişir, lakin saytdakı barmaq izini, DNS nümunəsini və ümumi taleli izolyasiyanı hər bir saytda eyni saxlayır. Daha pisi odur ki, bütün şəbəkəni tək bir CDN və ya DNS hesabı vasitəsilə yönləndirmək sadəcə olaraq klasteri həmin hesaba köçürür. Axtarış izlərindən azad (Footprint-free) dizayn tək proksi qatını deyil, bir çox hesablarda və provayderlərdə paylanmanı, saytdaxili təmizlənməni və hər bir sayt üçün izolyasiyanın birlikdə işləməsini tələb edir.

Saytda qalan hansı izləri (footprints) iz silicisi əslində təmizləyir?

Hər bir deploy zamanı o, WordPress versiyasını və generator teqini, wp-json kəşf linklərini, XML-RPC, pinqbekləri və X-Powered-By başlıqlarını silir — bunlar hər kəsə kütləvi miqyasda WordPress saytını müəyyən etməyə imkan verən ucuz, skript vasitəsilə aşkar edilən əlamətlərdən biridir. O, birdəfəlik təmizləmə kimi deyil, deploy-un bir hissəsi kimi işlədiyindən, heç bir plaqin və ya tema yeniləməsi əvvəllər silmiş olduğunuz siqnalı səssizcə yenidən daxil edə bilməz.

Niyə iz idarəetməsi hər bir yerləşdirmədə həyata keçirilməlidir?

Şəbəkələr daim dəyişdiyi üçün — yeni domenlər, miqrasiyalar, tema dəyişiklikləri, səviyyə keçidləri — və hər bir dəyişiklik izlərin yenidən yaranması və ya yeni saytın həddindən artıq istifadə edilən hesaba düşməsi üçün bir şansdır. Başlanğıcda təmiz olan iz auditi yüzlərlə sonrakı yerləşdirmədən sonra mənasız olur. Biz quraşdırma vaxtı çəkilmiş ani görüntü əvəzinə, infrastrukturun canlı vəziyyətinə əsasən hesablanmış şəkildə hər bir təminat tədbirində saytda silinməni, hesab hovuzunun balanslaşdırılmasını və plagin baza xəttini yenidən tətbiq edirik.

Öz hovuzunuz əvəzinə öz Cloudflare və ya CDN hesabımdan istifadə edə bilərəmmi?

Bəli. Siz bizimklə yanaşı öz CDN və DNS hesablarınızı da hovuza daxil edə bilərsiniz və paylanma hər bir yerləşdirmədə canlı hesab vəziyyətindən yenidən hesablanır, beləliklə heç nə klasterə sürüşmür. Bu, dövriyyədə saxlamaq istədikləri köhnəlmiş və ya etibarlı hesablara artıq sahib olan operatorlara uyğundur.

14 gün ərzində pulsuz sınayın

İLK 14 gün ərzində ilk saytlarınızı pulsuz yaradın — kart tələb olunmur. Mövcud şəbəkəni köçürürsünüz? İlk miqrasiya xərcini biz qarşılayırıq.

Pulsuz başlayın