Сенім және қауіпсіздік
Тіркелген Ұлыбритания компаниясы, меншікті парк және бүкіл әлем бойынша өз жабдығымызда орналастырылған 400 000-нан астам PBN сайттары. Бұл бетте кімнен сатып алып жатқаныңыз, сайттарыңыздың қалай оқшауланатыны және сақтық көшірмесі жасалатыны, бірдеңе дұрыс жұмыс істемегенде не болатыны және солай болған жағдайда ақшаңызды қалай қайтарып алатыныңыз нақты көрсетілген. Қолжетімділік: сайт бойынша деректер қорын шектеу, сайт бойынша қателерді қадағалау және сайт бойынша жұмыс уақытын бақылау әзірлену үстінде және әзірге қолжетімді емес. Мұнда сипатталған басқалардың барлығы қазірдің өзінде жұмыс істеп тұр.
Zinn Digital® LTD компаниясы 16385785 компания нөмірімен 71-75 Shelton Street, Covent Garden, London WC2H 9JQ мекенжайында Біріккен Корольдікте тіркелген. "Zinn Digital®" — тіркелген сауда белгісі (EUIPO № 018672629). Бұл мәліметтер осы сайттың әрбір бетінің төменгі жағында, заңды шарттарымызда және құрылымдық деректерімізде көрсетілген — өйткені өзінің кім екенін айтпайтын хостинг компаниясы сіздің желіңізді басқармауы тиіс.
Біз реселлер емес, оператормыз. Сайттарыңыз жұмыс істейтін жабдықтар – біз басынан аяғына дейін өзіміз құрастыратын, баптайтын және иелік ететін инфрақұрылым, және бұл бүкіл әлемде 400 000-нан астам PBN сайтын қамтамасыз етіп отырған дәл сол инфрақұрылым. Сіз бен серверлеріңіздің арасында ешқандай брендтелмеген аралық қызмет жоқ және бізге нені түзетуге болатынын шешетін үшінші тарап панелі де жоқ.
Компанияны платформаның артында 25 жылдан астам толық стек форматындағы инженерлік тәжірибесі бар негізін қалаушы және бас директор Нил Лок басқарады. Бізге office@zinndigital.com электрондық поштасы арқылы, Telegram желісіндегі @zinndigital арқылы немесе басқару панелінің ішінен қолдау көрсету билеттері арқылы хабарласа аласыз.
Кету оңай болған кезде сенім арту да жеңілдейді. Мұндағы әрбір коммерциялық шарт бізді сынап көру тәуекелі сізге емес, өзімізге жүктелетіндей етіп жасалған.
Footprint-Free сынақ мерзімі 14 күнге төлем деректерінсіз басталады — карта қажет емес, санкциялау да емес, автоматты түрде ақылы тарифке көшу де жоқ. Ол 5 сайтқа дейін жұмыс істейді, осылайша сіз шынайы желіде IP ауысуы мен footprint қабатының қалай жұмыс істейтінін көре аласыз, содан кейін жалғастыру не жалғастырмау керектігін өзіңіз шешесіз.
Ақылы жоспарларға 30 күндік еш сұрақсыз ақшаны қайтару кепілдігі беріледі. "Еш сұрақсыз" деген сөз өз мағынасын білдіреді: белгіленген мерзім ішінде ақшаны қайтарып алу үшін ешқандай себеп түсіндіріп немесе техникалық тексеруден өту қажет емес.
Біз сіздің бұрынғы сайттарыңызды өзіміз көшіріп береміз: бұл коннектор, FTP, cPanel немесе Plesk сақтық көшірмесі, немесе SSH арқылы импорттайтын автоматты миграция көмегімен жүзеге асады, ол URL мекенжайларын жаңартады, нәтижені тексеріп, DNS ауыстырады — егер тексеру сәтсіз өтсе, бастапқы күйіне қайтару мүмкіндігі бар.
Әрбір сыртқы тәуелділік — төлемдер, DNS, тіркеуші, CDN, пошта, AI — алмастырылатын адаптер арқылы жұмыс істейді және сайтыңыздың ешбір бөлігі тек біздің панель ғана оқи алатын меншікті форматта сақталмайды. Стандартты WordPress, стандартты дерекқорлар, стандартты сақтық көшірмелер.
Ортақ инфрақұрылым тек нашар бөліскен кезде ғана қауіпті болады. Мұндағы оқшаулауды сыпайылық емес, ядро қамтамасыз етеді.
CloudLinux Lightweight Virtual Environments жүйесі әр сайт үшін CPU, RAM, IO, IOPS, процесс пен кіріс процестерін (entry-processes) шектейді. Шабуылға ұшыраған немесе қате плагин салдарынан тым көп ресурс тұтынатын сайт өзінің жеке торында тежеледі — осылайша бір нашар көрші барлық серверді істен шығара алмайды.
Әр жалғастырушы файлдық жүйенің оқшауланған көрінісін алады және басқа жалғастырушыларды, басқа сайттарды немесе құпия жүйелік файлдарды көре алмайды. Егер сайт бұзылса, CageFS бұзуды машина арқылы таратуға жол бермей, шектеп тұрады.
Әр сайттың дерекқорды пайдалануы реттеледі, осылайша бір клиенттің ауыр немесе нашар индекстелген сұраулары сол сервердегі басқа пайдаланушылардың жұмыс жылдамдығын төмендете алмайды.
Көлемдік және L7 деңгейіндегі шабуылдар Cloudflare шетінде әр сайтқа арналған сұраныс жиілігін шектеу мен басқарылатын тексерулер арқылы тоқтатылады, төменгі деңгейде желілік қорғаныс орналасқан, ал LiteSpeed қосылымдарын шектеу мен LVE кіру процестерінің лимиттері бір сайтқа жасалған шабуылдың тек соның шегінде қалуын қамтамасыз етеді.
Біз бұл шекараны айқын көрсетеміз, өйткені ақылы қызметке айналып шыға келетін «қосылған қауіпсіздік» — хостингке деген сенімді ең көп өлтіретін нәрсе.
Сақтық көшірмелері оларды қажет еткен апаттан аман қалған жағдайда ғана маңызды, ал оны орындау жүйелі болғанда ғана мәнге ие.
Әр сайттың резервтік көшірмесі күн сайын жасалып, 30 күн бойы сақталады, оны басқару панелінен бір басу арқылы қалпына келтіруге болады. Кешкі жағдайды қайтару үшін билет жіберіп, күтудің қажеті жоқ.
Әр сайттың сақтық көшірмелері сыртқы объектілік қоймаға өзгертілмейтіндей етіліп жазылады және жұмыс істеп тұрған паркпен байланыстырылмайды, сондай-ақ қалпына келтірулер тек болжамға негізделмей, сынақтан өткізіледі. Сайтқа жеткен вирус-бопсалаушы сол сайттың тарихына қол жеткізе алмайды.
Бir ғана қосу/өшіру тоқтатудың орнына, сайттар себебі бақыланатын күйлер арқылы өтеді: шектелген (қатаң шектеулер, сайт әлі де жұмыс істейді), тыйылған (шығыс пошта, cron немесе POST сұраулары өшірілген, сайт әлі де көрінеді), тоқтатылған (брендтелген, себебіне қатысты сақтық бетінің артында офлайн режимінде) және карантинге алынған (офлайн және сараптама үшін бұғатталған).
Әрбір өзгеріс өзінің себебін, дәлелін және оны адам немесе саясат жүйесі жасағанын тіркейді; не істеу керектігі туралы хабарлама аласыз; және шағымдана аласыз. Тоқтату төлем жасалғаннан, түзетілгеннен немесе шағым сәтті өткеннен кейін алынып тасталады, ал карантин тазарту және қарап шығудан кейін алынады.
Сенім тек сыртқы адамдарға қатысты емес. Бұл сондай-ақ біз не көре алатынымызға, командаңыз не істей алатынына және ненің жазылып алынатынына қатысты.
Әрбір жазба арендатор ауқымын тасымалдайды және PostgreSQL қатар деңгейіндегі қауіпсіздік оны қамтамасыз етеді, сондықтан арендатораралық оқулар қолданба кодының әр жолы дұрыс жұмыс істеуіне сенім артудың орнына, дерекқор деңгейінде бұғатталады.
Identity Keycloak негізінде жұмыс істейді: әдепкі бойынша сиқырлы сілтеме арқылы кіру, passkeys және WebAuthn, TOTP екі факторлы аутентификация, әлеуметтік желілер арқылы кіру және корпоративтік және агенттік клиенттеріне арналған SAML бірыңғай кіру жүйесі (SSO) — басқару панелі, білім базасы және тикеттер үшін бірдей кіру жүйесі.
Мүшеліктер пайдаланушыны ұйымға рөлімен — иесі (owner), төлем жүргізуші (billing), әзірлеуші (dev) немесе тек оқу үшін (read-only) — байланыстырады, осылайша төлем жасайтын контакт инфрақұрылымға ешқашан тиіспейді және тек оқуға арналған тіркелгі ешнарсе ете алмайды. Ұйымдар бір-бірінің ішіне орналаса алады, сондықтан реселлер немесе агенттік ата-анасы клиенттерін анық қамтиды.
Барлық артықшылыққа ие және әкімшілік әрекеттер орындаушы, әрекет, нысан, дәлел және IP мекенжайы көрсетілген аудит журналына жазылады — бұған біздің қызметкерлердің әрекеттері де кіреді. Қызметкерлердің маңызды немесе жою сипатындағы әрекеттері қосымша аутентификацияны немесе екі адамның мақұлдауын талап етуі мүмкін.
Тіркелгі деректері HashiCorp Vault ішінде сақталады және орындалу уақытында енгізіледі, ешқашан репозиторийге жіберілмейді, кескінге енгізілмейді немесе журнал жолына жазылмайды.
API кілттері бақылау тақтасымен бірдей рұқсаттар каталогымен байланыстырылған тереңдетілген ауқымдары бар (тек оқу, төлемдер, қамтамасыз ету) әр ұйым үшін бөлек беріледі, ал песочни (sandbox) кілттері өндірістік ортадан бөлек сақталады.
Біздің күй парағымыз ол бақылайтын серверлер тобынан бөлек, платформадан тыс және тәуелсіз жеке инфрақұрылымда жұмыс істейді — өйткені өзі туралы хабарлайтын жүйелерде орналасқан күй парағы оны қажет ететін сәтте ешқандай мәнге ие болмайды. Ол біздің хабарлау жүйесін іске қосатын мониторингпен жұмыс істейді.
Басқару панелінен сіз сайт бойынша жұмыс уақытын бақылауды, Core Web Vitals және өнімділік деректерін, өткізу қабілетін және тарифтік жоспарыңызға сай өлшенетін ресурс пайдаланылуын аласыз. Біз негізге алатын көрсеткіштер — сіз көре алатын көрсеткіштер, ал ескертулер сіз таңдаған хабарландыру арналары арқылы келеді.
Біздің жоспарларымыз 99,99% жұмыс істеу уақытына кепілдік береді — бұл өткен кезеңдегі көрсеткіш ретінде емес, міндеттеме ретінде айтылған және серверлер тобы осы қолжетімділік мақсатына сай жасалып, бақыланады.
Коммерциялық тұрғыдан да дәл осындай ашықтық сақталады: бағалар валюта бағамының болжамы ретінде емес, сақталған, тұрақты сома ретінде өз валютаңызда көрсетіледі, платформа 58 тілде жұмыс істейді, ал тариф жоспарына не кіретіні жасырылмай, ашық жарияланады.
Zinn Digital® LTD, 16385785 нөмірімен Ұлыбританияда тіркелген, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ мекенжайында орналасқан компания, негізін қалаушы және бас директоры Нил Лок (Neil Lock). «Zinn Digital®» — тіркелген сауда белгісі (EUIPO № 018672629). Біз біреудің басқаның қайта сатушысы емес, серверлер паркінің операторымыз.
Оқшаулау бұл жағдайдың алдын алуға үміт арту үшін емес, оны шектеуге арналған. CageFS әрбір клиентке оқшауланған файл жүйесінің көрінісін береді, осылайша бұзылған сайт басқа клиенттердің файлдарын көре алмайды, ал LVE оның CPU, жады, IO және процестерді пайдалануын шектейді, бұл оның көршілеріне кедергі келтіруіне жол бермейді. Ортақ инфрақұрылымда ешбір хост нөлдік қауіпті шынайы түрде уәде ете алмайды — біздің айта алатынымыз, қауіпсіздік бұзылған жағдайда ол еркін таралып кетпей шектеледі, зиянды бағдарламаларды сканерлеу мен проактивті WAF әр сайтта жұмыс істейді, және сіздің сақтық көшірмелеріңіз істеп тұрған жабдықтан тыс жерде өзгертілмейтін күйде сақталады.
Зиянды бағдарламаны анықтау қосылған, ал оны жою – қосымша қызмет. Барлық жоспарларға зиянды бағдарламаларды сканерлеу, патч шықпай тұрып шабуылдарды бөгжейтін белсенді WAF, LVE және CageFS оқшаулауы, желілік брандмауэр және брутфорстан қорғау кіреді. Зиянды бағдарламаларды бір рет басып тазарту және қалпына келтіру қызметі, сондай-ақ жетілдірілген WAF ережелері, боттарды басқару және жоғары DDoS деңгейлері сияқты кеңейтілген қорғаныс санаттары бөлек – инцидент сайын немесе жазылым бойынша сатылады.
Шара бір сөндіргішпен емес, кезең-кезеңмен және себебі тіркеліп жүзеге асырылады. Алдымен сайт желіде қала отырып, қатаң ресурстық шектеулермен тежелуі мүмкін, содан кейін көрініп тұрғанымен шығыс поштасы, cron немесе POST сұраулары өшіріліп шектеледі, содан кейін уақытша тоқтатылып, себебі көрсетілген арнайы сақтау беті ашылады, ал расталған зиянды бағдарлама немесе фишинг жағдайларында сараптама үшін файлдар бұғатталып карантинге қойылады. Әрбір ауысу өз себебімен және дәлелімен тіркеледі, сізге оны шешу жолдары туралы хабарлама жіберіледі және сіз шағымдана аласыз. Уақытша тоқтату төлем жасалғанда, ақау түзетілгенде немесе шағым сәтті болғанда алынады; карантин автоматты түрде емес, тазартылып, тексерілгеннен кейін ғана алынады.
Ақылы жоспарлар 30 күндік сұрақсыз ақшаны қайтару кепілдігімен қамтамасыз етіледі, сондықтан сіз бұл мерзім ішінде ешқандай дәлел келтірмей-ақ сұрай аласыз. Оған дейін 14 күндік Footprint-Free сынақ мерзімі 5 сайтқа дейін картасыз басталады, сондықтан көптеген адамдар платформаның өздеріне сәйкес келетін-келмейтінін білу үшін ешқашан төлем жасауға мәжбүр болмайды.
Сіздің сайтыңыздың ешбір бөлігі тек біздің панель ғана оқи алатын форматта сақталмайды — сіз стандартты WordPress немесе статикалық HTML-ді стандартты деректер базасында және өзіңіз қалпына келтіре алатын стандартты сақтық көшірмелермен іске қосасыз. Архитектуралық тұрғыдан алғанда, біз пайдаланатын әрбір сыртқы тәуелділік ауыстырылатын адаптердің артында орналасқан, бұл өзімізге де қолданылатын ұстаным: біз ешнәрсе, соның ішінде өзіміз де сіз ауыстыра алмайтын құрамдас бөлікке айналмайтындай етіп жасаймыз.
Иә. Біздің күй бетіміз ол туралы хабарлайтын платформадан тыс бөлек инфрақұрылымда жұмыс істейді, оған біздің ескертулерімізді басқаратын мониторинг арқылы деректер беріледі, ал сіздің бақылау тақтаңыз сайтыңыздың жұмыс уақытын, Core Web Vitals көрсеткіштерін, қателерді бақылауды және тарифтік жоспарыңызға сәйкес ресурс пайдаланылуын көрсетеді. Жоспарлар жүйе әзірленетін және бақыланатын мақсат ретінде 99,99% жұмыс уақытының кепілдігін қамтамасыз етеді.
Банк картасын қажет етпейтін 14 күндік сынақ мерзімін 5 сайтқа дейін бастаңыз — төлем деректері талап етілмейді, ешқандай міндеттеме жоқ. Ақылы жоспарлар 30 күндік сұрақсыз ақшаны қайтару кепілдігімен, тегін көшіру және жеткізушіге тәуелсіздікпен қамтамасыз етілген.
Тегін бастау