Иtгэлцүүр ба аюулгүй байдал
Бүртгэлтэй Их Британийн компани, эзэмшлийн флот, дэлхий даяар дотооддоо байршуулсан 400,000 гаруй PBN сайт. Энэ хуудас нь та хэнээс худалдан авч байгаа, таны сайтуудыг хэрхэн тусгаарлаж, нөөц хуулбарыг нь хийдэг, ямар нэг асуудал гарах үед юу болдог, хэрэв тийм бол мөнгөө хэрхэн буцааж авахыг яг таг харуулж байна. Бэлэн байдал: сай тус бүрийн өгөгдлийн сангийн хязгаарлалт, сай тус бүрийн алдааны хяналт болон сай тус бүрийн ажиллах хугацааны хяналт нь одоогоор хөгжүүлэлтийн шатанд байгаа бөгөөд хараахан ашиглалтад ороогүй байна. Энд тайлбарласан бусад бүх зүйл өнөөдөр шууд ажиллаж байна.
Zinn Digital® LTD нь Нэгдсэн Вант Улсад 16385785 тоот компаниар 71-75 Shelton Street, Covent Garden, London WC2H 9JQ хаягт бүртгэлтэй. "Zinn Digital®" бол бүртгэлтэй худалдааны тэмдэг юм (EUIPO no. 018672629). Эдгээр мэдээлэл нь энэ сайтын хуудас бүрийн доод хэсэгт, манай хууль эрх зүйн нөхцөлүүдэд болон манай бүтцийн өгөгдөлд харагддаг — учир нь хэн болохоо хэлдэггүй вэб хостинг компани таны сүлжээг эзэмших ёсгүй.
Бид бол борлуулагч биш, харин оператор юм. Таны сайтууд ажиллаж буй серверийн парк нь бидний өөрсдөө эхнээс нь дуустал бүтээж, тохируулан эзэмшдэг дэд бүтэц бөгөөд энэ нь дэлхий даяар 400,000 гаруй PBN сайтыг аль хэдийн амжилттай байршуулж буй ижил дэд бүтэц юм. Та болон таны серверүүдийн хооронд цагаан шошготой гуравдагч талын үйлчилгээ байхгүй бөгөөд бидэнд юуг засахыг зөвшөөрөхийг шийддэг гуравдагч талын хяналтын самбар ч байхгүй.
Тус компани нь 25+ жилийн бүтэн стек инженерчлэлийн туршлагатай үүсгэн байгуулагч бөгөөд Гүйцэтгэх захирал Neil Lock-ийн удирдлага дор үйл ажиллагаагаа явуулдаг бөгөөд уг платформ нь түүний суурь дээр бүтээгдсэн болно. Та бидэнтэй office@zinndigital.com хаягаар, Telegram дээрх @zinndigital хаяг болон хяналтын самбарынхаа тусламжийн тасалбараар дамжуулан холбогдох боломжтой.
Явахад хялбар үед итгэл хүлээлгэхэд ч амар байдаг. Эндхийн арилжааны нөхцөл бүр биднийг туршиж үзэх эрсдэл танд биш, бидэнд үлдэхээр бүтээгдсэн.
Төлбөрийн мэдээлэлгүйгээр Footprint-Free үнэгүй туршилтын 14 хоног эхэлдэг — карт шаардахгүй, баталгаажуулалтын түр түдгэлзүүлэлт байхгүй, автоматаар сунгагдахгүй. Та жинхэнэ сүлжээн дээр IP хаягийн солилцоо болон footprint давхаргын ажиллагааг харахын тулд 5 хүртэлх сайт дээр ашиглаж үзээд, цаашид үргэлжлүүлэх эсэхээ өөрөө шийднэ.
Төлбөртэй багцууд нь 30 хоногийн маргаангүй мөнгө буцаан олгох баталгаатай ирдэг. "Маргаангүй" гэдэг нь яг утгаараа: та энэ хугацааны дотор буцаан олголт авахын тулд ямар нэгэн шалтгаан тайлбарлах эсвэл техникийн шалгалтад орох шаардлагагүй гэсэн үг юм.
Бид таны одоо байгаа сайтуудыг холбогч, FTP, cPanel эсвэл Plesk нөөц хуулбар, эсвэл SSH-ээр дамжуулан импортлох автомат шилжүүлэг ашиглан таны өмнөөс нүүлгэн шилжүүлж, URL хаягуудыг шинэчлэн бичиж, үр дүнг баталгаажуулж, DNS-ийг шилжүүлэх бөгөөд хэрэв баталгаажилт амжилтгүй болбол буцаах боломжтой.
Гаadad хамаарал бүр — төлбөр тооцоо, DNS, домэйн бүртгэгч, CDN, имэйл, AI — нь солигдох боломжтой адаптерийн ард байрладаг бөгөөд таны сайтын юу ч манай удирдлагын самбар л уншиж чадах өмчийн форматаар хадгалагддаггүй. Standard WordPress, стандарт өгөгдлийн сангууд, стандарт нөөц хуулбарууд.
Хуваалцсан дэд бүтэц нь муу хуваалцсан үед л аюултай байдаг. Энд тусгаарлалт нь сайхан зангаар бус, цөмөөр хэрэгждэг.
CloudLinux Lightweight Virtual Environments нь сайтын тус бүрийн CPU, RAM, IO, IOPS, процесс болон entry-процессийг хязгаарладаг. Халдлагад өртсөн эсвэл муу плагинаас болж га, га гацсан сайт өөрийнхөө "cage" дотор хязгаарлагддаг тул нэг муу хөрш серверээ бүхлээр нь унагах боломжгүй юм.
Түрээч бүр файлын системийн тусгаарлагдсан орчныг олж авдаг бөгөөд бусад түрээч, бусад сайт эсвэл системийн эмзэг файлуудыг харах боломжгүй. Хэрэв сайт эвдэрсэн бол CageFS нь уг халдлагыг машин даяар тархаахгүйгээр тухайн хүрээнд нь хязгаарладаг.
Site тӱрbüрийн өгөгдлийн сангийн ашиглалт нь хянагддаг тул нэг хэрэглэгчийн хүнд эсвэл муу индексжүүлсэн асуулгууд нь тухайн сервер дээрх бусад бүх хүмүүсийн гүйцэтгэлд муугаар нөлөөлөх боломжгүй юм.
Эзэлхүүн болон L7 түвшний дайралтууд нь Cloudflare ирмэг дээр сайт тус бүрийн хандалтын хязгаарлалт болон удирдлагатай шалгалтуудаар сааруулагдаж, сүлжээний түвшний хамгаалалт суурь болж ажиллах ба LiteSpeed холболтын хязгаарлалт болон LVE оролтын явцын хязгаарлалтууд нь нэг сайт руу чиглэсэн дайралтыг зөвхөн тухайн сайт дотор нь хязгаарлаж барина.
Бид энэ хил хязгаарыг тодорхой хэлдэг, учир нь төлбөртэй хана болж хувирдаг "дагалдаж ирэх аюулгүй байдал" нь ихэнх хостингийн итгэлцлийг үгүй хийдэг газар юм.
Нөөц хуулбар нь танд хэрэгтэй болсон тэр ослыг даван туулсан цагт л үнэ цэнтэй байдаг бөгөөд хэрэгжилт нь урьдчилан таамаглахуйц байж л сая утга учиртай болно.
Вэбсайт бүрийн нөөц хуулбарыг өдөр бүр автоматаар үүсгэж 30 хоног хадгалах бөгөөд хяналтын самбараас нэг товчлуураар сэргээх боломжтой. Та хүсэлт илгээж, өчигдрийн хувилбараа хүлээх шаардлагагүй.
Сайт бүрийн нөөц хуулбарыг гадаад объект санах ойд өөрчлөгдөхгүй байдлаар бичиж, ажиллаж буй серверийн сүлжээнээс тусгаарладаг бөгөөд сэргээлтийг зөвхөн таамаглах бушиж, бодитоор туршиж байна. Сайт руу нэвтэрсэн рэнсомвэр нь тухайн сайтын түүхэн өгөгдөлд хүрэх боломжгүй юм.
Нэг удаагийн асаах/унтраах түдгэлзүүлэлтийн оронд сайтууд шалтгаанаар хянагдсан төлөвүүдээр дамжина: хязгаарлагдсан (илүү хатуу хязгаартай, сайт хэвээрээ ажиллана), хориглогдсон (гарах имэйл, cron эсвэл POST-ууд идэвхгүй болсон, сайт харагдсан хэвээр байна), түдгэлзүүлсэн (брэнджүүлсэн, шалтгаанд тохирсон хүлээлгийн хуудасны ард офлайн болсон), болон тусгаарлагдсан (кримналистикийн шинжилгээнд зориулж офлайн болгож түгжсэн).
Өөрчлөлт бүр нь түүний шалтгаан, нотолгоо болон хүн эсвэл бодлогын систем хийсэн эсэхийг бүртгэдэг бөгөөд танд юу хийх талаар мэдэгдэж, та давж заалдах эрхтэй байна. Түдгэлзүүлэлтийг төлбөр төлөх, алдааг засах эсвэл амжилттай давж заалдсанаар цуцалдаг бөгөөд харин хоригийг цэвэрлэгээ болон хянасны дараа цуцалдаг.
Итгэлцэл нь зөвхөн гадны хүмүүстэй холбоотой биш юм. Энэ нь мөн бидний харж чадах зүйл, танай багийн хийж чадах зүйл, болон тэмдэглэгдэн үлдсэн зүйлсийн тухай юм.
Бичлэг бүр түрээслэгчийн хамрах хүрээг агуулдаг бөгөөд PostgreSQL мөрөөр түвшний аюулгүй байдал үүнийг хэрэгжүүлдэг тул түрээслэгч хоорондын унших үйлдлийг програм хангамжийн код үргэлж зөв ажиллахад найдахаас илүүтэйгээр өгөгдлийн сан дээр шууд хаадаг.
Identity нь Keycloak дээр ажилладаг: анхдагчаар magic-link нэвтрэлт, passkeys болон WebAuthn, TOTP хоёр шатлалт баталгаажуулалт, сошиал нэвтрэлт, мөн корпораци болон агентлагийн үйлчлүүлэгчдэд зориулсан SAML single sign-on — хяналтын самбар, мэдлэгийн сан болон тасалбарын системд нэг л удаа нэвтэрнэ.
Гишүүнчлэл нь хэрэглэгчийг байгууллагатай нь эзэмшигч, төлбөр тооцоо, хөгжүүлэгч эсвэл зөвхөн унших эрх гэсэн үүрэгтэйгээр холбож өгдөг тул төлбөр тооцооны хариуцлагатай хүн дэд бүтцэд хүрэхгүй бөгөөд зөвхөн унших эрхтэй данс юу ч өөрчлөх боломжгүй юм. Байгууллагууд хоорондоо давхарладаг тул борлуулагч эсвэл агентлагийн эцэг байгууллага нь үйлчлүүлэгчдээ цэвэрхэн хянах боломжтой болно.
Эрх өндөртэй болон админы бүх үйлдлийг гүйцэтгэгч, үйлдэл, бай, нотолгоо, IP хаягийн хамт аудит логт бичдэг бөгөөд үүнд манай ажилтнуудын хийсэн аливаа үйлдэл ч багтана. Ажилтны эмзэг эсвэл хор хөнөөл учруулж болзошгүй үйлдлүүдэд нэмэлт баталгаажуулалт эсвэл хоёр хүний зөвшөөрөл шаардлагатай байж болно.
Иt-н үнэмлэхийг HashiCorp Vault дотор хадгалж, ажиллах явцад суулгадаг ба ямар нэгэн репозиторд коммит хийх, образ дотор шингээх, эсвэл лог мөрөнд бичихгүй.
API түлхүүрүүд нь байгууллага бүрээр нарийвчлагдсан хамрах хүрээтэйгээр (зөвхөн унших, тооцоо хийх, нөөцөөр хангах) олгогдох бөгөөд хяналтын самбартай ижил эрхийн каталогт холбогдсон байх ба туршилтын (sandbox) түлхүүрүүдийг бүтээгдэхүүний орчныхоос тусгаарласан байна.
Манай төлөв байдлын хуудас нь тусдаа дэд бүтцэд буюу платформ болон хянаж буй системээсээ ангид ажилладаг. Учир нь мэдээлэх гэ буй систем дээрээ байршсан төлөв байдлын хуудас нь үүнийг яг хэрэгтэй үед ямар ч үнэ цэнгүй болдог. Үүнийг манай сэрүүлэг өгөх системийг ажиллуулдаг ижил хяналтын хэрэгслээр хангадаг.
Хяналтын самбараас та сайт тус бүрийн ажиллах хугацааны хяналт, Core Web Vitals болон гүйцэтгэлийн өгөгдөл, зурвасын өргөн, мөн таны эрхэд харгалзах нөөцийн ашиглалтыг харах боломжтой. Бидний ажилладаг үзүүлэлтүүд нь таны харж чадах үзүүлэлтүүд байх ба сэрүүлэг мэдэгдлүүд таны сонгосон сувгаар дамжин ирэх болно.
Манай төлөвлөгөө нь 99.99%-ийн ажиллах хугацааны баталгааг хангадаг бөгөөд энэ нь түүхэн үзүүлэлт бус амлалт хэлбэрээр илэрхийлэгдэж, серверийн нөөцийг чиглүүлж, хянадаг бэлэн байдлын зорилт юм.
Худалдааны хувьд ч мөн адил ил тод байдал үйлчилдэг: үнийг шууд ханшийн таамаглал бус, харин өөрийн тань үндэсний валютаар хадгалагдсан тогтмол дүнгээр харуулдаг бөгөөд уг платформ нь 58 хэлээр ярьдаг ба төлөвлөгөөнд багтсан зүйлсийг нууж хаалгүй, ил тод нийтэлдэг.
Zinn Digital® LTD нь Нэгдсэн Вант Улсад 16385785 дугаартайгаар бүртгэгдсэн, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ хаягт байрладаг бөгөөд үүсгэн байгуулагч бөгөөд Гүйцэтгэх захирал Neil Lock-оор удирдуулдаг компани юм. "Zinn Digital®" нь бүртгэлтэй худалдааны тэмдэг юм (EUIPO № 018672629). Бид бусдын үйлчилгээг дамлан борлуулагч биш, харин серверийн дэд бүтцийг өөрсдөө бие даан эрхлэгч юм.
Тусгаарлалт нь үүнийг найдвар болгон үлдээх бус, харин хязгаарлах зориулалттай. CageFS нь хэрэглэгч бүрт тусгаарлагдсан файлын системийн харагдах байдлыг өгдөг бөгөөд ингэснээр эвдэрсэн сайт бусад хэрэглэгчдийн файлыг харах боломжгүй болно, мөн LVE нь CPU, санах ой, IO болон процессын ашиглалтыг хязгаарладаг тул хөршүүддээ саад учруулахгүй. Хуваалцсан дэд бүтцэд эрсдэл огт байхгүй гэж ямар ч хост шударгаар амлаж чадахгүй — харин бидний хэлж чадах зүйл бол зөрчил нь чөлөөтэй тархахаас илүүтэйгээр хязгаарлагддаг, хортой программ хангамжийн сканер болон идэвхтэй WAF нь сайт бүр дээр ажилладаг, мөн таны нөөц хуулбарууд нь ажиллаж байгаа системээс хол, өөр газар өөрчлөгдөхгүйгээр хадгалагддаг явдал юм.
Илрүүлэлт нь багтсан бөгөөд устгал нь нэмэлт үйлчилгээ юм. Багц бүрд хортой програмын сканнердлага, засвар гарахаас өмнө эмзэг байдлын халдлагыг хаадаг идэвхтэй WAF, LVE болон CageFS тусгаарлалт, сүлжээний файрвол болон brute-force хамгаалалт багтдаг. Нэг даралтаар хортой програмыг цэвэрлэх болон арилгах үйлчилгээ, мөн гүнзгийрүүлсэн WAF дүрмүүд, бот менежмент, DDoS-ийн өндөр түвшний хамгаалалт гэх мэт ахисан түвшний хамгаалалтын багцуудыг тохиолдол бүрээр эсвэл захиалгаар тусад нь худалдаалдаг.
Сануулга өгөх нь нэг удаагийн үйлдэл бус, шат дараалсан, шалтгааныг нь бүртгэдэг зарчимтай. Сайт эхлээд онлайн хэвээр үлдэх боловч нөөцийн хатуу хязгаарлалтаар хязгаарлагдаж, дараа нь харагдах байдал нь хэвээр байх хэрнээ гадагшаа явуулах имэйл, cron эсвэл POST хүсэлтийг идэвхгүй болгож хязгаарлагдаж, улмаар түдгэлзүүлж, шалтгааныг заасан брэндийн түр хуудас руу чиглүүлж, харин хортой програм болон фишинг тогтоогдсон тохиолдолд форензикийн зорилгоор файлуудыг түгжиж хорио цээрийн дэглэмд шилжүүлж болно. Шилжилт бүрийг шалтгаан, нотлох баримтын хамт бүртгэж, уг асуудлыг шийдвэрлэх алхмуудын талаар танд мэдэгдэх бөгөөд та давж заалдах эрхтэй. Түдгэлзүүлэлтийг төлбөр төлсөн, алдааг зассан эсвэл амжилттай давж заалдсан тохиолдолд цуцалдаг бол хорио цээрийн дэглэмийг автоматаар биш, харин цэвэрлэж шалгасны дараа цуцалдаг.
Төлбөртэй багцууд нь 30 хоногийн маргаангүй мөнгө буцаан олгох баталгаатай байдаг тул та хугацаа нь дуусахаас өмнө ямар нэгэн шалтгаан тайлбарлахгүйгээр буцааж авах хүсэлт гаргах боломжтой. Үүнээс өмнө 14 хоногийн Footprint-Free туршилт нь карт шаардахгүйгээр 5 хүртэлх сайттайгаар эхэлдэг тул ихэнх хүмүүс платформ нь тэдэнд тохирох эсэхийг мэдэхийн тулд төлбөр төлөх шаардлагагүй байдаг.
Таны сайтын аль ч хэсэг манай удирдлагын самбараас өөрөөр унших боломжгүй формат дээр хадгалагддаггүй — та сэргээх боломжтой стандарт нөөц хуулбар бүхий стандарт өгөгдлийн сан дээр, стандарт WordPress эсвэл статик HTML ажиллуулдаг. Архитектурын хувьд манай ашигладаг гаadад хамаарал бүр сольж болох адаптерийн цаана байрладаг бөгөөд энэ нь бидэнд ч мөн адил үйлчилдэг зарчим юм: бид юуг ч, тэр дундаа биднийг ч та орлож чадахгүй компонент болохгүй байхаар бүтээдэг.
Тийм ээ. Манай төлөв байдлын хуудас нь тайлагнадаг платформдоо хамааралгүй тусдаа дэд бүтц дээр ажилладаг бөгөөд бидний сэрүүлэг өгөх системийг тэжээдэг ижил хяналтаар хангагдаж, таны хяналтын самбар дээр сайтын ажиллах хугацаа, Core Web Vitals, алдааны хяналт болон таны эрхэд ногдох нөөцийн ашиглалт харагдана. Төлөвлөгөөнүүд нь систем ажиллах үндсэн зорилт болгон 99.99%-ийн ажиллах хугацааны баталгааг хангасан байхаар бүтээгдэж, хянагддаг.
Карт шаардлагагүй 14 хоногийн туршилтыг 5 хүртэлх сайттайгаар эхлүүлээрэй — төлбөрийн мэдээлэл шаардлагагүй, ямар ч амлалт байхгүй. Төлбөртэй багцууд нь 30 хоногийн ямар ч болзолгүйгээр мөнгийг буцаан олгох баталгаатай бөгөөд үнэгүй шилжүүлэг хийж, нийлүүлэгчийн хараат бус байдлыг хангасан болно.
Үнэгүй эхлэх