PBN i digitalni tragovi
Što zapravo znači PBN hosting „bez digitalnog traga”
Trag je svaki signal koji povezuje Vaše web-lokacije međusobno ili s obrascem hostinga u koji su tražilice naučile sumnjati — ovdje saznajte gdje se ti signali skrivaju i kako ih dizajnom uklanjamo.
Otisak je korelacija, a ne pojedinačni znak
Pojam „bez tragova” (Footprint-free) često se koristi olako, stoga je važno biti precizan. Trag (footprint) je svaki signal koji trećoj strani — tražilici, konkurentu koji koristi određeni alat ili ručnom procjenitelju — omogućuje grupiranje vaših web-mjesta ili njihovo povezivanje s obrascem hostinga koji se već povezuje s manipulacijom. Uklanjanje iz indeksa (deindeksiranje) rijetko proizlazi iz jednog jedinog kompromitirajućeg artefakta. Ono proizlazi iz korelacije: desetak web-mjesta koja pojedinačno izgledaju u redu, ali dijele istu oznaku generatora, isti par poslužitelja naziva (nameservera), isti /24, isti digitalni otisak teme i jednak ritam objavljivanja. Bilo koji od njih zasebno samo je šum. Kada se spoje, čine mrežu.
To u potpunosti mijenja perspektivu problema. Ne tražite jednu stvar koju biste sakrili; pokušavate prekinuti korelaciju na svakom sloju odjednom — HTML koji stranica emitira, mrežni put kroz koji se razrješava, račun koji stoji iza nje i radijus utjecaja koji dijeli sa svojim susjedima. Propustite li jedan sloj, ostali će se i dalje poklapati. Zbog toga postavljanje CDN-a ispred jeftinog dijeljenog poslužitelja ne postiže gotovo ništa: mijenja jednu varijablu, dok otisak na samoj stranici, DNS obrazac i izolacija zajedničke sudbine ostaju identični u cijelom sustavu.
Tragovi na web-mjestu: što otkriva HTML
Tragove koje je najjeftinije otkriti jesu oni koje web-mjesto samo objavljuje u svojem izlazu. Zadana instalacija platforme WordPress emitira svoju verziju u meta generator oznaci i u nizovima upita na svojim resursima, povezuje se s wp-json krajnjim točkama za otkrivanje i XML-RPC sučeljem, šalje pingback zaglavlja te vraća zaglavlje X-Powered-By s nazivom softverskog stoga. Ništa od toga nije vidljivo ljudskom čitatelju, ali se sve to može trivijalno skriptirati — u jednom poslijepodnevu možete uzeti digitalni otisak deset tisuća web-mjesta tražeći ove signale.
Naš alat za uklanjanje digitalnog otiska uklanja točno ovu površinu pri svakom postavljanju: oznaka verzije i generatora, veze za otkrivanje, XML-RPC, povratne obavijesti (pingbacks) i X-Powered-By se u potpunosti uklanjaju, tako da svaka stranica predstavlja čistu, generičku površinu umjesto one s prepoznatljivim obilježjima sustava WordPress. Budući da se izvodi kao dio postavljanja, a ne kao jednokratno čišćenje, ažuriranje dodatka ili promjena teme ne mogu potajno ponovno uvesti zaglavlje za koje ste mislili da ste ga uklonili. Poanta nije tajnovitost radi same tajnovitosti — radi se o uskraćivanju najjeftinijeg i najskalabilnijeg signala korelacije koji postoji.
Otisci teme i strukture također su važni. Mreža u kojoj svaka stranica ima istu temu s istim rasporedom programskih naprava i istim tekstom u podnožju povezuje se već na temelju samog rasporeda. Isporuka statičkog HTML-a ovdje pomaže: posluživanje stranice kao jednostavnog HTML-a u potpunosti uklanja znakove aktivnog programskog stoga i omogućuje strukturi koda svake stranice da stoji zasebno.
Mrežni otisci: IP adrese, CDN-ovi i DNS
Sloj u kojem većina operatera griješi jest mreža. Smještaj stotinu web-mjesta na jedan poslužitelj smješta ih na jednu IP adresu, u jedan /24 raspon, iza jednog reverse-DNS uzorka — školski primjer klastera. Njihovo raspoređivanje na nekolicinu vlastitih poslužitelja jedva pomaže, jer je mali skup IP adresa i dalje skup. A usmjeravanje svega putem jednog CDN računa ili jednog DNS pružatelja usluga jednostavno pomiče klaster za jedan sloj više: sada je korelacija račun ili skup poslužitelja imena, umjesto IP adrese.
Mrežni dizajn bez digitalnog otiska (footprint-free) podrazumijeva distribuciju na više računa i više pružatelja usluga, a ne na samo jednog. Naši skupovi računa za CDN i DNS raspoređuju web-mjesta na više računa za Cloudflare, bunny.net, CDN77 i KeyCDN te među pružateljima DNS usluga uključujući ClouDNS — a u skup možete dodati i vlastite račune. Distribucija se ponovno izračunava iz stanja računa uživo pri svakom postavljanju (deploy), tako da se s rastom vašeg portfelja web-mjesta ona ne grupiraju tiho u klaster na onom računu koji je slučajno bio zadani. Izvorišne IP adrese nalaze se iza CDN-a, tako da poslužitelj koji stvarno poslužuje sadržaj nikada nije onaj koji pretraga vrati.
Riječ koja ovdje nosi težinu jest „bazen” (pool). Mreža bez digitalnog otiska nije samo jedno pametno skrovište; to je dovoljno neovisnih površina, dodijeljenih s dovoljno namjere, tako da nijedan pojedinačni račun, poslužitelj imena ili podmreža ne akumulira sumnjiv udio vaših web-mjesta.
Zašto se digitalni tragovi moraju upravljati pri svakom postavljanju, a ne postaviti samo jednom
Mreže nisu statične. Dodajete domene, povlačite druge, migrirate grupu, mijenjate temu, premještate razinu. Svaki od tih događaja prilika je da se trag ponovno uvuče — ponovno omogućena krajnja točka XML-RPC, nova stranica smještena na prekomjerno korišteni račun CDN-a, vraćena sigurnosna kopija koja nosi staru oznaku generatora. Revizija traga koja je bila čista pri pokretanju bezvrijedna je šest mjeseci i dvije stotine implementacija kasnije.
Zbog toga upravljanje SEO tragom tretiramo kao svojstvo distribucijskog cjevovoda, a ne kao kontrolni popis koji povremeno provjeravate. Uklanjanje na samoj web-lokaciji, uravnoteženje skupa računa i osnovne postavke dodataka ponovno se primjenjuju svaki put kada se web-lokacija dodijeli ili promijeni, izračunato prema trenutačnom stanju cjelokupne mreže web-lokacija — a ne prema snimci stanja iz početnog postavljanja. Ravnoteža se ponovno izračunava iz stvarnih podataka računa pri svakoj distribuciji, tako da se stota web-lokacija postavlja s potpunim saznanjem o tome gdje je prethodnih devedeset i devet smješteno. Način rada "postavi i zaboravi" vodi do neuspjeha; kontinuirana primjena pri svakoj distribuciji rješenje je problema.
Izolacija zajedničke sudbine: trag urušavanja
Postoji otisak koji se očituje samo pod opterećenjem. Ako stotinu web-mjesta dijeli jedan datotečni sustav i jedan PHP bazen, tada jedno kompromitirano web-mjesto, jedan nekontrolirani proces ili jedan skok u potrošnji resursa povlači susjede sa sobom — a činjenica da cijela podmreža u istom trenutku prikazuje soft-404 ili usporava sama je po sebi korelacijski signal, neovisno o zlonamjernom softveru ili prekidu rada. Hosting zajedničke sudbine pretvara problem jednog web-mjesta u događaj na razini cijele mreže.
Izolacija po web-mjestu smješta svako web-mjesto unutar vlastite granice zatvaranja tako da jedno web-mjesto ne može pristupiti datotekama, procesima ili memoriji drugog, uz skeniranje zlonamjernog softvera i DDoS zaštitu uključene prema zadanim postavkama. To štiti web-mjesta koja niste dirali od onoga koje je pogođeno, a također znači da cijeli posjed ne pada kao cjelina — što je svojstvo dostupnosti i, potajno, svojstvo footprinta. Predmemoriranje igra povezanu ulogu: uz LiteSpeed Enterprise i predmemoriju objekata po web-mjestu koja apsorbira većinu prometa, skok prometa na jednom web-mjestu rijetko uopće postaje događaj resursa koji se širi prema van.
Vraćanje starih domena bez uvoza njihova digitalnog otiska
Stari istekli domeni temelj su izgradnje mreža i nose vlastiti rizik digitalnog otiska. Ponovna izgradnja domene iz generičkog predloška odbacuje upravo onu povijest zbog koje je domena bila vrijedna stjecanja, a skupina isteklih domena izgrađenih na istom kosturu međusobno se povezuje putem tog kostura. Čišći je pristup vratiti izvornu stranicu domene iz Internet Archivea i posluživati je kao statički HTML — najbrži put do vraćanja stare domene na mrežu i njezina ponovnog indeksiranja s vlastitom stvarnom strukturom umjesto mrežnog standarda.
Vraćanje u obliku statičkog HTML-a donosi i prednost u pogledu digitalnog traga: nema aktivnog CMS-a koji bi se mogao identificirati, nema verzije koja bi mogla procuriti, niti krajnje točke otkrivanja koja bi se mogla ispitati. Web-mjesto se prikazuje onakvim kakvo je povijesno bilo. U kombinaciji s distribucijom kroz skupove računa i uklanjanjem elemenata na samom web-mjestu pri svakom postavljanju, oživljena domena ponovno se pridružuje vašoj mreži bez preuzimanja prepoznatljivih znakova koji bi je povezali s ostatkom mreže.
Ništa od ovoga nije neuobičajeno. Hosting bez digitalnog otiska jednostavno je disciplina prekidanja korelacije na svakoj razini — HTML, mreža, račun, izolacija i povijest — te njezina ponovna primjena pri svakoj promjeni, na razini stvarne mreže, a ne samo nekolicine web-mjesta.
Često postavljana pitanja
Čini li postavljanje CDN-a ispred mojih web-mjesta njih bez digitalnog traga?
Ne. Jedan CDN račun ispred dijeljenog poslužitelja mijenja samo jednu varijablu — IP adresu koju dohvat vraća — dok otisak na samoj stranici, DNS obrazac i izolaciju zajedničke sudbine ostavlja identičnima na svim stranicama. Što je još gore, usmjeravanje cijele mreže putem jednog CDN ili DNS računa samo premješta klaster na taj račun. Dizajn bez SEO otiska zahtijeva raspodjelu na više računa i pružatelja usluga, uklanjanje tragova na stranici i izolaciju po pojedinačnoj stranici koji djeluju usklađeno, a ne samo jedan proxy sloj.
Koje tragove na web-mjestu alat za uklanjanje tragova zapravo uklanja?
Pri svakom postavljanju uklanja verziju WordPress-a i generatorsku oznaku, poveznice za otkrivanje wp-json, XML-RPC, pingbackove i zaglavlje X-Powered-By — jeftine pokazatelje pogodne za skriptiranje koji svakome omogućuju masovno prepoznavanje WordPress sustava. Budući da se izvodi kao dio samog postavljanja, a ne kao jednokratno čišćenje, ažuriranje dodatka ili teme ne može potiho ponovno uvesti signal koji ste već uklonili.
Zašto se upravljanje tragom mora odvijati pri svakom postavljanju?
Zato što se mreže neprestano mijenjaju — nove domene, migracije, zamjene tema, premještanja razina — a svaka je promjena prilika da se digitalni trag ponovno pojavi ili da nova stranica završi na preopterećenom računu. Revizija digitalnog traga koja je bila besprijekorna pri pokretanju gubi smisao nakon stotina kasnijih implementacija. Ponovno primjenjujemo uklanjanje na samoj stranici, uravnoteženje skupa računa i osnovne postavke dodataka pri svakom događaju dodjele resursa, izračunate prema stvarnom stanju cjelokupne infrastrukture, a ne prema snimci stanja u trenutku postavljanja.
Mogu li koristiti vlastite Cloudflare ili CDN račune umjesto vašeg bazena?
Da. Možete dodati vlastite CDN i DNS račune u zajednički skup uz naše, a raspodjela se i dalje ponovno izračunava iz trenutnog stanja računa pri svakom postavljanju kako ništa ne bi odstupalo u klaster. To odgovara operaterima koji već posjeduju starije račune ili račune od povjerenja koje žele zadržati u rotaciji.
Povezano
Isprobajte besplatno 14 dana
Pokrenite svoja prva web-mjesta besplatno na 14 dana — bez kreditne kartice. Premještate postojeću mrežu? Migracije su besplatne i neograničene.
Započnite besplatno