Fiducia e sicurezza
Un'azienda registrata nel Regno Unito, un'infrastruttura proprietaria e oltre 600.000 siti PBN ospitati internamente in tutto il mondo. Questa pagina illustra esattamente da chi state acquistando, come i vostri siti vengono isolati ed è eseguito il backup, cosa accade in caso di problemi e come potete ottenere il rimborso qualora si verifichino. Disponibilità: la limitazione del database per sito, il monitoraggio degli errori per sito e il monitoraggio dell'uptime per sito sono in fase di sviluppo attivo e non ancora disponibili. Tutto il resto descritto qui è operativo già oggi.
Zinn Digital® LTD è registrata nel Regno Unito con il numero di iscrizione 16385785, all'indirizzo 71-75 Shelton Street, Covent Garden, London WC2H 9JQ. "Zinn Digital®" è un marchio registrato (EUIPO n. 018672629). Tali dettagli compaiono nel piè di pagina di ogni pagina di questo sito, nei nostri termini legali e nei nostri dati strutturati — perché una società di hosting che non dichiara la propria identità non dovrebbe gestire la Sua rete.
Siamo l'operatore, non un rivenditore. L'infrastruttura su cui operano i vostri siti è interamente realizzata, ottimizzata e gestita da noi dall'inizio alla fine, ed è la stessa infrastruttura che già supporta oltre 600.000 siti PBN in tutto il mondo. Non ci sono intermediari white-label tra voi e i vostri server, né pannelli di terze parti che decidono cosa ci è consentito risolvere.
L'azienda è guidata dal fondatore e CEO Neil Lock, con oltre 25 anni di ingegneria full-stack dietro la piattaforma. Può contattarci via e-mail all'indirizzo office@zinndigital.com, su Telegram all'indirizzo @zinndigital o tramite ticket di supporto dall'interno della Sua dashboard.
È più facile accordare fiducia quando andarsene costa poco. Ogni condizione commerciale è concepita affinché il rischio di provarci ricada su di noi, non su di Lei.
La prova di 14 giorni di Footprint-Free inizia senza dati di pagamento: nessuna carta, nessun blocco di autorizzazione, nessuna conversione automatica. Gestisce fino a 5 siti consentendo di osservare il comportamento della rotazione e del livello di footprint su una rete reale; dopodiché spetta a Lei scegliere se continuare.
I piani a pagamento includono una garanzia di rimborso di 30 giorni senza discussioni. "Senza discussioni" significa esattamente ciò che dice: non dovete motivare le vostre ragioni né sottoporvi a un interrogatorio tecnico per ottenere un rimborso entro tale termine.
Trasferiamo i Suoi siti esistenti per Lei, con una migrazione automatizzata che importa tramite connettore, FTP, backup cPanel o Plesk o SSH, riscrive gli URL, verifica il risultato ed esegue lo switch del DNS, con ripristino dello stato precedente se la verifica non va a buon fine.
Ogni dipendenza esterna — pagamenti, DNS, registrar, CDN, posta, IA — si trova dietro un adattatore sostituibile e nulla del Suo sito viene archiviato in un formato proprietario leggibile solo dal nostro pannello. WordPress standard, database standard, backup standard.
L'infrastruttura condivisa è pericolosa solo quando viene condivisa male. Qui l'isolamento è imposto dal kernel, non dalle buone maniere.
I CloudLinux Lightweight Virtual Environments limitano CPU, RAM, IO, IOPS, processi e processi di ingresso per sito. Un sito sotto attacco o che va fuori controllo a causa di un plugin difettoso viene limitato all'interno della propria gabbia, evitando così che un vicino problematico possa compromettere l'intero server.
Ciascun tenant ottiene una vista isolata del file system e non può visualizzare altri tenant, altri siti o file di sistema riservati. Se un sito viene compromesso, CageFS isola la violazione invece di consentirle di diffondersi all'interno della macchina.
L'utilizzo del database per sito è regolato, pertanto le query pesanti o indicizzate in modo non corretto di un tenant non possono compromettere le prestazioni del server per tutti gli altri utenti.
Gli attacchi volumetrici e i flood a livello L7 vengono assorbiti all'edge di Cloudflare con limitazione di frequenza per sito e sfide gestite, la protezione a livello di rete agisce al di sotto, e la limitazione delle connessioni di LiteSpeed unita ai limiti dei processi di ingresso LVE mantiene l'attacco contro un sito confinato a quel singolo sito.
Siamo chiari sui limiti, perché la "sicurezza inclusa" che si rivela essere a pagamento è il punto in cui svanisce la fiducia nella maggior parte dei servizi di hosting.
I backup contano solo se sopravvivono all'incidente che vi ha spinto ad averne bisogno, e l'applicazione conta solo se è prevedibile.
Ogni sito viene sottoposto a backup giornaliero conservato per 30 giorni, con ripristino in un clic dal pannello di controllo. Non è necessario aprire un ticket e attendere per recuperare la versione di ieri.
I backup per ciascun sito vengono salvati in modo immutabile su uno storage a oggetti esterno e isolati dall'infrastruttura operativa, con ripristini effettivamente testati anziché presunti. Il ransomware che colpisce un sito non ne compromette la cronologia.
Invece di una semplice sospensione attiva/disattiva, i siti passano attraverso stati tracciati in base alla causa: limitato (limiti più restrittivi, sito ancora attivo), con restrizioni (posta in uscita, cron o richieste POST disabilitate, sito ancora visibile), sospeso (offline dietro una pagina di cortesia con marchio che specifica il motivo) e in quarantena (offline e bloccato per analisi informatico-forensi).
Ogni modifica registra il relativo motivo, le prove e se sia stata effettuata da una persona o dal motore dei criteri; riceverà una notifica su come procedere; e potrà presentare ricorso. Una sospensione viene revocata a seguito di pagamento, correzione o ricorso accolto, mentre una quarantena viene revocata dopo la bonifica e la verifica.
La fiducia non riguarda solo i soggetti esterni. Riguarda anche ciò che possiamo vedere, ciò che il Suo team può fare e ciò che viene registrato.
Ogni record include un ambito tenant e la sicurezza a livello di riga di PostgreSQL lo applica, quindi le letture tra tenant vengono bloccate a livello di database anziché affidarsi al codice dell'applicazione affinché operi correttamente ogni volta.
La gestione delle identità si basa su Keycloak: accesso tramite magic link per impostazione predefinita, passkey e WebAuthn, autenticazione a due fattori TOTP, social login e single sign-on SAML per clienti aziendali e agenzie: un unico accesso per dashboard, knowledge base e ticket.
Le iscrizioni associano un utente a un'organizzazione con un ruolo — proprietario, fatturazione, sviluppatore o sola lettura — affinché un contatto di fatturazione non tocchi mai l'infrastruttura e un account di sola lettura non possa modificare nulla. Le organizzazioni possono essere annidate, consentendo a un rivenditore o a un'agenzia principale di delimitare chiaramente i propri clienti.
Ogni azione con privilegi e amministrativa viene registrata in un registro di audit con esecutore, azione, obiettivo, prove e indirizzo IP, compreso qualsiasi intervento del nostro personale. Le azioni sensibili o distruttive del personale possono richiedere un'autenticazione rafforzata o l'approvazione di due persone.
Le credenziali sono conservate in HashiCorp Vault e inserite in fase di esecuzione, non vengono mai inviate a un repository, incorporate in un'immagine o scritte in una riga di log.
Le chiavi API vengono emesse per organizzazione con ambiti granulari — sola lettura, fatturazione, provisioning — collegati allo stesso catalogo di autorizzazioni della dashboard, mantenendo le chiavi sandbox separate da quelle di produzione.
La nostra pagina di stato funziona su un'infrastruttura separata, esterna alla piattaforma e indipendente dall'insieme di sistemi che monitora, poiché una pagina di stato ospitata sui medesimi sistemi di cui riferisce è inutile proprio nel momento in cui ne avete bisogno. È alimentata dallo stesso monitoraggio che gestisce i nostri avvisi.
All'interno del pannello di controllo è possibile monitorare l'uptime di ciascun sito, visualizzare i dati relativi a prestazioni e Core Web Vitals, la larghezza di banda e l'utilizzo delle risorse misurato in base al proprio piano. I valori sui quali interveniamo sono esattamente quelli a Sua disposizione, e gli avvisi Le saranno recapitati tramite i canali di notifica prescelti.
I nostri piani includono una garanzia di operatività del 99,99%: questo è l'obiettivo di disponibilità per cui l'infrastruttura è progettata e monitorata, espresso come impegno concreto e non come mero resoconto storico.
Dal punto di vista commerciale, si applica la stessa trasparenza: i prezzi vengono mostrati nella Vostra valuta come cifra memorizzata e stabile anziché come stima del tasso di cambio in tempo reale, la piattaforma supporta 58 lingue e le inclusioni dei piani sono pubblicate invece di essere nascoste.
Zinn Digital® LTD, società registrata nel Regno Unito con il numero 16385785, con sede in 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, guidata dal fondatore e CEO Neil Lock. "Zinn Digital®" è un marchio registrato (EUIPO n. 018672629). Siamo l'operatore della flotta, non un rivenditore di risorse altrui.
L'isolamento è progettato per contenere questo problema, non per essere una mera speranza. CageFS offre a ciascun tenant una visualizzazione isolata del file system, in modo che un sito compromesso non possa visualizzare i file degli altri tenant, mentre LVE ne limita l'utilizzo di CPU, memoria, IO e processi affinché non privi di risorse i siti vicini. Nessun provider di hosting può promettere onestamente un rischio pari a zero su un'infrastruttura condivisa: ciò che possiamo garantirVi è che una violazione viene arginata anziché diffondersi liberamente, che la scansione del malware e il WAF proattivo sono attivi su ogni sito e che i Vostri backup sono archiviati in modo immutabile offsite e lontano dall'infrastruttura operativa.
Il rilevamento è incluso e la rimozione è un componente aggiuntivo. Ogni piano include la scansione antimalware, il WAF proattivo che blocca gli exploit prima che esista una patch, l'isolamento LVE e CageFS, il firewall di rete e la protezione da attacchi brute-force. La pulizia e la correzione del malware con un clic sono vendute separatamente, per incidente o tramite abbonamento, così come i livelli di protezione avanzati quali regole WAF avanzate, gestione dei bot e livelli DDoS superiori.
L'applicazione delle restrizioni è graduale e motivata, anziché basarsi su un unico interruttore. Un sito può prima essere limitato con soglie di risorse più restrittive pur rimanendo online, poi limitato disabilitando la posta in uscita, le richieste cron o POST pur continuando a essere visibile, quindi sospeso e reindirizzato a una pagina di cortesia personalizzata che ne spiega il motivo e, nei casi confermati di malware o phishing, messo in quarantena con i file bloccati per analisi forensi. Ogni transizione viene registrata con la relativa motivazione e prove, ricevi una notifica con i passaggi per risolverla e hai la possibilità di presentare un ricorso. La sospensione viene rimossa a seguito di pagamento, correzione o ricorso accolto; la quarantena viene rimossa dopo la pulizia e la revisione, non automaticamente.
I piani a pagamento includono una garanzia di rimborso di 30 giorni senza se e senza ma, consentendoLe di richiederlo entro tale termine senza dover fornire giustificazioni. In precedenza, la prova di 14 giorni Footprint-Free si avvia senza carta di credito per un massimo di 5 siti, pertanto la maggior parte degli utenti non deve mai pagare per scoprire se la piattaforma sia adatta alle proprie esigenze.
Nessuna parte del Suo sito è conservata in un formato leggibile solo dal nostro pannello: Lei esegue una versione standard di WordPress o HTML statico, su database standard, con backup standard dai quali può effettuare il ripristino. Dal punto di vista architetturale, ogni dipendenza esterna da noi utilizzata si trova dietro un adattatore sostituibile, la medesima disciplina applicata a noi stessi: progettiamo affinché nulla, noi compresi, diventi un componente che Lei non possa sostituire.
Sì. La nostra pagina di stato funziona su un'infrastruttura separata al di fuori della piattaforma su cui riferisce, alimentata dallo stesso monitoraggio che gestisce i nostri avvisi, e la Sua dashboard mostra l'uptime per sito, i Core Web Vitals, il tracciamento degli errori e l'utilizzo delle risorse rispetto alla Sua allocazione. I piani offrono una garanzia di uptime del 99,99% come obiettivo rispetto al quale l'intera infrastruttura è progettata e monitorata.
Iniziate una prova di 14 giorni senza carta di credito per un massimo di 5 siti — senza dati di pagamento, senza impegno. I piani a pagamento sono coperti da una garanzia di rimborso di 30 giorni senza se e senza ma, con migrazioni in entrata gratuite e nessun vincolo di fornitore.
Inizia gratis