אמון ובטיחות
חברה רשומה בבריטניה, צי שרתים בבעלות מלאה, ולמעלה מ-600,000 אתרי PBN המאוחסנים באופן פנימי ברחבי העולם. דף זה מפרט בדיוק ממי אתם קונים, כיצד האתרים שלכם מבודדים ומגובים, מה קורה כשמשהו משתבש, וכיצד תקבלו את כספכם בחזרה אם זה קורה. זמינות: ויסות מסד נתונים לכל אתר, מעקב אחר שגיאות לכל אתר וניטור זמינות לכל אתר נמצאים בפיתוח פעיל ועדיין אינם זמינים. כל שאר הדברים המתוארים כאן פעילים כיום.
חברת Zinn Digital® LTD רשומה בממלכה המאוחדת תחת מספר חברה 16385785, בכתובת 71-75 Shelton Street, Covent Garden, London WC2H 9JQ. הסימן "Zinn Digital®" הוא סימן מסחר רשום (מס' EUIPO: 018672629). פרטים אלה מופיעים בכותרת התחתונה של כל דף באתר זה, בתנאים המשפטיים שלנו ובנתונים המובנים שלנו — משום שחברת אחסון שאינה מצהירה על זהותה אינה ראויה להחזיק ברשת שלכם.
אנחנו המפעיל, לא משווק מורשה. הצי שעליו פועלים האתרים שלכם הוא תשתית שאנו בונים, מכווננים ומחזיקים בה מקצה לקצה, וזו אותה תשתית שכבר משרתת יותר מ-600,000 אתרי PBN ברחבי העולם. אין ספק ביניים של מותג לבן בינכם לבין השרתים שלכם, ואין לוח בקרה של צד שלישי שמחליט מה מותר לנו לתקן.
החברה מובלת על ידי המייסד והמנכ"ל Neil Lock, עם למעלה מ-25 שנות הנדסת פול-סטאק מאחורי הפלטפורמה. ניתן ליצור איתנו קשר בדוא"ל בכתובת office@zinndigital.com, ב-Telegram ב-@zinndigital, או באמצעות כרטיסי תמיכה מתוך לוח הבקרה שלכם.
קל יותר לתת אמון כאשר עזיבה אינה כרוכה בעלות גבוהה. כל תנאי מסחרי כאן תוכנן כך שהסיכון בהתנסות בשירותינו מוטל עלינו, ולא עליכם.
תקופת הניסיון ל-14 יום של Footprint-Free מתחילה ללא פרטי תשלום — ללא כרטיס, ללא השהיית אישור וללא המרה שקטה. היא מפעילה עד 5 אתרים כדי שתוכלו לצפות בהתנהגות הרוטציה ושכבת ה-footprint ברשת אמיתית, ולאחר מכן אתם בוחרים אם להמשיך.
תוכניות בתשלום כוללות התחייבות להחזר כספי תוך 30 יום ללא ויכוחים. "ללא ויכוחים" פירושו כמשמעו: אינכם צריכים להתווכח על המקרה שלכם או לעבור תשאול טכני כדי לקבל החזר בתוך חלון הזמן.
אנו מעבירים את האתרים הקיימים שלכם עבורכם, באמצעות הגירה אוטומטית המייבאת דרך מחבר, FTP, גיבוי cPanel או Plesk, או SSH, משכתבת כתובות אתרים, מאמתת את התוצאה ומעבירה את ה-DNS — עם אפשרות שחזור אם האימות אינו עובר בהצלחה.
כל תלות חיצונית — תשלומים, DNS, רשם, CDN, דואר, בינה מלאכותית — יושבת מאחורי מתאם הניתן להחלפה, ושום דבר באתר שלכם אינו נשמר בפורמט קנייני שרק הפאנל שלנו יכול לקרוא. WordPress סטנדרטי, מסדי נתונים סטנדרטיים, גיבויים סטנדרטיים.
תשתית משותפת מסוכנת רק כאשר חולקים אותה בצורה גרועה. הבידוד כאן נאכף על ידי הקרנל, ולא בזכות נימוסים טובים.
סביבות CloudLinux Lightweight Virtual Environments מגבילות את המעבד (CPU), הזיכרון (RAM), פעולות קלט/פלט (IO, IOPS), תהליכים ותהליכי כניסה לכל אתר. אתר המותקף, או שיוצא משליטה בשל תוסף פגום, מוגבל בתוך הכלוב המבודד שלו — כך ששכן גרוע אחד אינו יכול להפיל את השרת יחד איתו.
כל דייר מקבל תצוגה מבודדת של מערכת הקבצים ואינו יכול לראות דיירים אחרים, אתרים אחרים או קובצי מערכת רגישים. אם אתר נפרץ, CageFS בולם את הפריצה במקום לאפשר לה להתפשט בכל השרת.
השימוש במסד הנתונים מנוהל ברמת האתר, כך ששאילתות כבדות או בעלות אינדוקס לקוי של משתמש אחד אינן יכולות לפגוע בביצועי השרת עבור כל השאר.
מתקפות נפח והצפות L7 נבלמות בקצה של Cloudflare באמצעות הגבלת קצב לכל אתר ואתגרים מנוהלים, הגנה ברמת הרשת פועלת מתחת, והגבלת חיבורים של LiteSpeed יחד עם מגבלות תהליכי כניסה של LVE שומרות על הצפה נגד אתר מסוים מוגבלת לאותו אתר בלבד.
אנחנו מציגים את הגבול בבירור, מכיוון ש"אבטחה כלולה" שמתבררת כמחסום תשלום היא המקום שבו האמון ברוב שירותי האחסון נעלם.
גיבויים נחשבים רק אם הם שורדים את התקרית שגרמה לכם להזדקק להם, ואכיפה נחשבת רק אם היא ניתנת לחיזוי.
כל אתר מגובה מדי יום והגיבויים נשמרים למשך 30 יום, עם שחזור בלחיצה אחת מלוח הבקרה. אינכם צריכים לפתוח פנייה ולהמתין כדי לקבל את נתוני האתמול בחזרה.
גיבויים ברמת האתר נכתבים באופן בלתי ניתן לשינוי באחסון אובייקטים חיצוני ומבודדים מהתשתית הפעילה, כאשר שחזורים נבדקים בפועל ולא נלקחים כמובנים מאליהם. תוכנת כופר שמגיעה לאתר אינה מגיעה להיסטוריה שלו.
במקום השעיה פשוטה של הפעלה/כיבוי, אתרים עוברים דרך מצבים עם מעקב אחר הסיבה: מואט (מגבלות מחמירות יותר, האתר עדיין פעיל), מוגבל (דואר יוצא, משימות cron או בקשות POST מנוטרלים, האתר עדיין גלוי), מושעה (לא מקוון מאחורי דף המתנה ממותג המותאם לסיבה), ובבידוד (לא מקוון ונעול לצורך בדיקה פורנזית).
כל שינוי מתעד את סיבתו, את הראיות שלו והאם הוא בוצע על ידי אדם או על ידי מנוע המדיניות; תקבלו הודעה לגבי הפעולות שעליכם לנקוט; ובאפשרותכם לערער. השעיה מבוטלת לאחר תשלום, תיקון או ערעור שהתקבל, והסגר מבוטל לאחר ניקוי ובדיקה.
אמון אינו נוגע רק לגורמים חיצוניים. הוא נוגע גם למה שאנחנו יכולים לראות, למה שהצוות שלכם יכול לעשות ולמה שמתועד.
כל רשומה נושאת היקף דייר ואבטחה ברמת השורה של PostgreSQL אוכפת זאת, כך שקריאות בין דיירים נחסמות ברמת מסד הנתונים במקום לסמוך על קוד האפליקציה שיעשה זאת נכון בכל פעם.
ניהול הזהויות מבוסס על Keycloak: התחברות באמצעות קישור קסם כברירת מחדל, מפתחות גישה ו-WebAuthn, אימות דו-שלבי TOTP, התחברות דרך רשתות חברתיות, והזדהות אחידה (SSO) מבוססת SAML עבור לקוחות ארגוניים וסוכנויות — התחברות אחת ללוח הבקרה, למאגר הידע ולפניות.
חברויות משייכות משתמש לארגון עם תפקיד — בעלים, חיוב, מפתח או קריאה בלבד — כך שאיש קשר לחיוב לעולם אינו נוגע בתשתית, וחשבון לקריאה בלבד אינו יכול לשנות דבר. ארגונים מקוננים זה בזה, כך שמשווק או סוכנות אם מגדירים היקף מדויק עבור לקוחותיהם.
כל פעולה בעלת הרשאות מיוחדות ופעולה ניהולית נרשמת ביומן ביקורת בצירוף המבצע, הפעולה, היעד, הראיות וכתובת ה-IP — כולל כל פעולה שמבצע הצוות שלנו. פעולות רגישות או הרסניות של הצוות עשויות לדרוש אימות מוגבר או אישור של שני אנשים.
אישורי הגישה נשמרים ב-HashiCorp Vault ומוזרקים בזמן ריצה, ולעולם אינם נשמרים במאגר, מוטמעים ב-image או נכתבים בשורת יומן.
מפתחות API מונפקים לכל ארגון עם היקפי הרשאה מפורטים — קריאה בלבד, חיוב, הקצאת משאבים — המקושרים לאותו קטלוג הרשאות של לוח הבקרה, כאשר מפתחות סביבת הבדיקות (sandbox) נשמרים בנפרד מסביבת הייצור.
דף הסטטוס שלנו פועל על גבי תשתית נפרדת, מחוץ לפלטפורמה ובאופן עצמאי מצי השרתים שאחריו הוא עוקב — מכיוון שדף סטטוס המאוחסן על גבי המערכות שעליהן הוא מדווח הוא חסר תועלת בדיוק ברגע שבו אתם זקוקים לו. הוא מוזן מאותו ניטור שמפעיל את ההתראות שלנו.
בתוך לוח הבקרה תקבלו ניטור זמן פעילות לכל אתר, נתוני Core Web Vitals וביצועים, רוחב פס ושימוש במשאבים הנמדד ביחס להקצאה שלכם. המספרים שלפיהם אנו פועלים הם אותם מספרים שאתם יכולים לראות, והתראות מגיעות אליכם דרך ערוצי ההתראות שבחרתם.
התוכניות שלנו כוללות התחייבות לזמינות מערכת של 99.99% — זהו יעד הזמינות שלפיו המערך מתוכנן ומנוטר, והוא מוגדר כמחויבות ולא כדוח ביצועים היסטורי.
מבחינה מסחרית, אותה שקיפות תקפה: המחירים מוצגים במטבע שלכם כסכום קבוע ומאוחסן ולא כהערכת שער חליפין בזמן אמת, הפלטפורמה תומכת ב-58 שפות, ופירוט תכולת התוכניות מפורסם בבירור במקום להיות מוסתר.
חברת Zinn Digital® LTD, חברה הרשומה בממלכה המאוחדת תחת המספר 16385785, בכתובת 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, בהובלת המייסד והמנכ"ל Neil Lock. הסימן "Zinn Digital®" הוא סימן מסחר רשום (EUIPO מס' 018672629). אנו מפעילי הצי, ולא משווקים מורשים של גורם אחר.
בידוד נועד לבלום זאת, לא להסתמך על תקווה. CageFS מעניק לכל דייר תצוגת מערכת קבצים מבודדת כך שאתר שנפגע אינו יכול לראות קבצים של דיירים אחרים, ו-LVE מגביל את צריכת ה-CPU, הזיכרון, ה-IO והתהליכים שלו כדי שלא יפגע במשאבי השכנים. אף ספק אחסון אינו יכול להבטיח בכנות אפס סיכון בתשתית משותפת — מה שאנו יכולים לומר לכם הוא שפריצה נבלמת במקום להתפשט בחופשיות, שסריקת תוכנות זדוניות ו-WAF יזום פועלים בכל אתר, ושגיבויי הנתונים שלכם נשמרים באופן בלתי ניתן לשינוי מחוץ לאתר והרחק ממערך השרתים הפעיל.
הזיהוי כלול וההסרה היא תוסף בתשלום. כל תוכנית כוללת סריקת נוזקות, WAF פרואקטיבי החוסם ניצול פרצות לפני שקיים טלאי אבטחה, בידוד באמצעות LVE ו-CageFS, חומת אש לרשת והגנה מפני התקפות כוח גס (brute-force). ניקוי ותיקון נוזקות בלחיצה אחת נמכרים בנפרד, לפי תקרית או באמצעות מנוי, וכך גם רמות הגנה מתקדמות כגון כללי WAF משופרים, ניהול בוטים ורמות DDoS גבוהות יותר.
האכיפה נעשית באופן מדורג ומנומק ולא כמתג יחיד. אתר עשוי תחילה לעבור הגבלה עם מכסות משאבים מצומצמות יותר בעודו נשאר מקוון, לאחר מכן להיות מוגבל כך שדואר יוצא, קרון (cron) או בקשות POST מושבתים בעודו עדיין גלוי, לאחר מכן להיות מושהע ולהציג עמוד עצירה מותג המציין את הסיבה, ובמקרי תוכנה זדונית או דיוג (phishing) מאומתים להיכנס להסגר עם קבצים נעולים לבדיקה פורנזית. כל מעבר מתועד בצירוף סיבתו וראיותיו, אתם מקבלים הודעה עם השלבים לפתרון הבעיה, ותוכלו להגיש ערעור. השעיה מוסרת עם ביצוע תשלום, תיקון או ערעור מוצלח; הסגר מוסר לאחר ניקוי ובדיקה, ולא באופן אוטומטי.
התוכניות בתשלום כוללות אחריות להחזר כספי מלא למשך 30 יום ללא שאלות, כך שתוכלו לבקש החזר בתוך תקופת הזמן הזו מבלי שתצטרכו להתווכח או להצדיק את בקשתכם. לפני כן, תקופת הניסיון של 14 יום של Footprint-Free מתחילה ללא צורך בכרטיס אשראי עבור עד 5 אתרים, כך שמרבית המשתמשים אינם צריכים לשלם כלל כדי לגלות אם הפלטפורמה מתאימה להם.
שום חלק מהאתר שלכם אינו מוחזק בפורמט שרק הפאנל שלנו יכול לקרוא — אתם מריצים WordPress סטנדרטי או HTML סטטי, על גבי מסדי נתונים סטנדרטיים, עם גיבויים סטנדרטיים שמהם תוכלו לשחזר. מבחינה ארכיטקטונית, כל תלות חיצונית שאנו משתמשים בה יושבת מאחורי מתאם הניתן להחלפה, וזו אותה משמעת המוחלת גם עלינו: אנו בונים כך ששום דבר, כולל אנחנו, לא יהפוך לרכיב שאינכם יכולים להחליף.
כן. דף הסטטוס שלנו פועל על תשתית נפרדת מחוץ לפלטפורמה שעליה הוא מדווח, ומוזן מאותו ניטור שמפעיל את ההתראות שלנו, ולוח הבקרה שלכם מציג זמינות (uptime) לכל אתר, Core Web Vitals, מעקב אחר שגיאות ושימוש במשאבים ביחס להקצאה שלכם. התוכניות כוללות הבטחת זמינות של 99.99% כיעד שלפיו הצי מתוכנן ומנוטר.
התחילו תקופת ניסיון ל-14 יום ללא צורך בכרטיס אשראי עבור עד 5 אתרים — ללא פרטי תשלום, ללא התחייבות. התוכניות בתשלום כוללות התחייבות להחזר כספי מלא תוך 30 יום ללא שאלות, מעבר חופשי של אתרים ללא עלות וללא כבילה לספק.
התחל בחינם