Итгэлцэл ба аюулгүй байдал
Их Британид бүртгэлтэй компани, өөрийн эзэмшлийн дэд бүтэц, дэлхий даяар дотооддоо байршуулсан 600,000 гаруй PBN сайтууд. Энэ хуудас нь та хэнээс худалдан авалт хийж байгаа, таны сайтуудыг хэрхэн тусгаарлаж, нөөцлөн хадгалдаг, ямар нэг зүйл буруутвал юу болох, мөн тийм зүйл тохиолдвол мөнгөө хэрхэн буцааж авахыг тодорхой тайлбарлана. Бэлэн байдал: сайт тус бүрийн өгөгдлийн сангийн хязгаарлалт, сайт тус бүрийн алдаа хянах болон сайт тус бүрийн тасралтгүй ажиллагааг хянах боломжууд идэвхтэй хөгжүүлэлтийн шатандаа байгаа бөгөөд одоогоор бэлэн болоогүй байна. Энд тодорхойлсон бусад бүх зүйлс өнөөдөр бүрэн ажиллаж байна.
Zinn Digital® LTD нь Их Британи улсад 16385785 тоот компанийн дугаараар, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ хаягаар бүртгэгдсэн. "Zinn Digital®" нь бүртгэлтэй барааны тэмдэг юм (EUIPO № 018672629). Эдгээр мэдээлэл нь энэ сайтын хуудас бүрийн хөл хэсэгт, манай хууль зүйн нөхцөлүүд болон манай бүтэцлэгдсэн өгөгдөлд тусгагдсан байдаг — учир нь өөрийгөө хэн болохыг хэлдэггүй хостинг компани таны сүлжээг хариуцан авч явах ёсгүй.
Бид дамлан борлуулагч биш, оператор нь юм. Таны сайтууд ажилладаг дэд бүтцийг бид өөрсдөө эхнээс нь дуустал бүтээж, тохируулж, эзэмшдэг бөгөөд энэ нь дэлхий даяар 600,000 гаруй PBN сайтыг хэдийнэ найдвартай ажиллуулж буй тэрхүү дэд бүтэц юм. Та болон таны серверүүдийн хооронд ямар нэгэн нэргүй зуучлагч байхгүй, мөн бидний юуг засаж сайжруулахыг шийддэг гуравдагч талын удирдлагын самбар байхгүй.
Тус компанийг үүсгэн байгуулагч бөгөөд гүйцэтгэх захирал Neil Lock удирддаг бөгөөд энэхүү платформын ард 25 гаруй жилийн бүтэн стек инженерчлэлийн туршлага бий. Та бидэнтэй office@zinndigital.com хаягаар имэйлээр, Telegram дээр @zinndigital хаягаар эсвэл өөрийн хянах самбар дотроос тусламжийн хүсэлтээр холбогдох боломжтой.
Гарч явахад зардал бага байх үед итгэл хүлээлгэх нь илүү хялбар байдаг. Энд байгаа худалдааны нөхцөл бүрийг биднийг туршиж үзэх эрсдэл танд бус, бидэнд ногдохоор боловсруулсан болно.
14 хоногийн Footprint-Free туршилтын хугацаа нь төлбөрийн мэдээлэлгүйгээр эхэлнэ — карт шаардахгүй, зөвшөөрлийн түгжээ байхгүй, чимээгүйгээр төлбөртэй болгохгүй. Энэ нь 5 хүртэлх сайтыг ажиллуулдаг тул та бодит сүлжээнд ротаци болон footprint давхарга хэрхэн ажилладагийг ажиглаж, дараа нь үргэлжлүүлэх эсэхээ сонгох боломжтой.
Төлбөртэй багцууд нь ямар нэгэн маргаангүйгээр төлбөрийг 30 хоногт буцаан олгох баталгаатай. "Ямар нэгэн маргаангүй" гэдэг нь яг энэ утгыг илэрхийлнэ: уг хугацаанд төлбөрийн буцаан олголт авахын тулд та шалтаг тоочих эсвэл техникийн байцаалтад хамрагдах шаардлагагүй.
Бид холбогч, FTP, cPanel эсвэл Plesk нөөц хуулбар, эсвэл SSH-ээр импорт хийж, URL-уудыг дахин бичиж, үр дүнг шалгаж, DNS-ийг шилжүүлдэг автоматжуулсан шилжүүлгээр таны одоо байгаа сайтуудыг таны өмнөөс шилжүүлнэ — хэрэв шалгалт амжилтгүй болбол өмнөх төлөвт нь буцаах боломжтой.
Төлбөр, DNS, бүртгэгч, CDN, мэйл, хиймэл оюун ухаан зэрэг гаднын бүх хамаарал нь сольж болох адаптерийн цаана байрлах бөгөөд таны сайтын талаарх юуг ч зөвхөн манай самбар уншиж чадах өмчийн форматаар хадгалахгүй. Стандарт WordPress, стандарт өгөгдлийн сангууд, стандарт нөөц хуулбарууд.
Хуваалцсан дэд бүтэц нь зөвхөн буруу хуваалцсан үед л аюултай байдаг. Энд тусгаарлалтыг эелдэг зангаар бус, цөмөөр хэрэгжүүлдэг.
CloudLinux Lightweight Virtual Environments нь сайт тус бүрийн CPU, RAM, IO, IOPS, процессууд болон нэвтрэх процессуудыг хязгаарладаг. Халдлагад өртсөн эсвэл алдаатай нэмэлт өргөтгөлийн улмаас хэт ачаалал үүсгэсэн сайтыг тусгаарлагдсан орчинд нь хязгаарладаг тул нэг муу хөрш бүх серверийг хамт унагах боломжгүй юм.
Түрээслэгч бүр файлын системийн тусгаарлагдсан харагдацыг авдаг бөгөөд бусад түрээслэгчид, бусад сайтууд эсвэл системийн нууцлалтай файлуудыг харах боломжгүй байдаг. Хэрэв сайтын аюулгүй байдал алдагдвал CageFS уг зөрчлийг машин даяар тархахаас сэргийлж, хязгаарлаж өгдөг.
Сайт бүрийн мэдээллийн баазын хэрэглээг хянадаг тул нэг түрээслэгчийн хүнд эсвэл муу индексжүүлсэн асуулга нь сервер дээрх бусад бүх хэрэглэгчийн серверийн гүйцэтгэлийг бууруулах боломжгүй.
Эзлэхүүний болон L7 дайралтуудыг Cloudflare захад сайтын түвшний хурдны хязгаарлалт болон удирдлагатай шалгалтуудаар шингээдэг бөгөөд сүлжээний түвшний хамгаалалт доор нь байрлаж, LiteSpeed холболтын хязгаарлалт болон LVE-ийн эхлэх процессын хязгаарууд нь нэг сайт руу чиглэсэн дайралтыг зөвхөн тухайн сайтад хязгаарлан барьдаг.
Бид зааг хязгаарыг тодорхой байлгадаг, учир нь төлбөрт хана болж хувирдаг "үнэгүй багтсан аюулгүй байдал" нь ихэнх хостингийн итгэлийг үгүй хийдэг үндэс болдог.
Нөөцлөлт нь танд түүний хэрэгцээг бий болгосон тохиолдлыг даван туулж чадсан цагт л үнэ цэнтэй бөгөөд хэрэгжилт нь урьдчилан таамаглахуйц байж гэмээнэ сая үр дүнтэйд тооцогдоно.
Вэбсайт бүрийг өдөр бүр нөөцөлж, 30 хоногийн турш хадгалдаг бөгөөд хянах самбараас ганц товшилтоор сэргээх боломжтой. Өчигдрийн төлөвийг буцаан авахын тулд та хүсэлт илгээн хүлээх шаардлагагүй.
Сайт бүрийн нөөц хуулбарыг гадны объект хадгалалтад хувиршгүй байдлаар бичиж, ажиллаж буй системүүдээс тусгаарладаг бөгөөд сэргээлтийг таамаглах бус бодитоор туршдаг. Сайтад нэвтэрсэн төлбөр нэхэх хортой программ нь тухайн сайтын түүхэн өгөгдөлд хүрч чадахгүй.
Зөвхөн нэг асаах/унтраах түдгэлзүүлэлтийн оронд сайтууд шалтгааныг хянасан төлөвүүдээр дамждаг: хязгаарлагдсан (илүү хатуу хязгаарлалтууд, сайт ажилласан хэвээр), эрх хасагдсан (гарах мэйл, cron эсвэл POST хүсэлтүүдийг идэвхгүй болгосон, сайт харагдсан хэвээр), түдгэлзүүлсэн (шалтгаанд зориулсан брэнд бүхий түр хуудасны ард оффлайн), болон тусгаарлагдсан (шинжилгээ хийх зорилгоор оффлайн болгож түгжсэн).
Өөрчлөлт бүр өөрийн шалтгаан, нотлох баримт болон уг өөрчлөлтийг хүн эсвэл бодлогын систем хийсэн эсэхийг бүртгэдэг; танд үүнтэй холбогдуулан юу хийх талаар мэдэгдэнэ; мөн та давж заалдах боломжтой. Төлбөр хийгдсэн, асуудлыг арилгасан эсвэл давж заалдах гомдол амжилттай болсон үед түдгэлзүүлэлтийг цуцалдаг бөгөөд цэвэрлэгээ хийж, хянасны дараа тусгаарлалтыг цуцална.
Итгэлцэл гэдэг нь зөвхөн гаднын хүмүүст хамаарах асуудал биш юм. Энэ нь бид юу харж чадах, танай баг юу хийж чадах, мөн юу бүртгэгдэж байгаатай холбоотой юм.
Бичлэг бүр түрээслэгчийн цар хүрээг агуулдаг бөгөөд PostgreSQL-ийн мөрийн түвшний аюулгүй байдал үүнийг хэрэгжүүлдэг тул түрээслэгч хоорондын уншилтыг програмын код үргэлж зөв хийнэ гэж найдахын оронд өгөгдлийн сан дээр хаадаг.
Хэрэглэгчийн таних систем нь Keycloak дээр суурилдаг: анхдагч тохиргоогоор шидэт холбоосоор нэвтрэх, нууц үггүй нэвтрэх түлхүүр (passkeys) болон WebAuthn, TOTP хоёр шатлалт баталгаажуулалт, нийгмийн сүлжээгээр нэвтрэх, байгууллага болон агентлагийн харилцагчдад зориулсан SAML нэгдсэн нэвтрэлт — хянах самбар, мэдлэгийн сан, хүсэлтийн хэсэгт нэг удаа нэвтрэх боломжтой.
Гишүүнчлэл нь хэрэглэгчийг байгууллагатай эзэмшигч, төлбөр тооцоо, хөгжүүлэгч эсвэл зөвхөн унших үүргээр холбодог тул төлбөр хариуцсан хүн дэд бүтцэд хэзээ ч гар хүрэхгүй, мөн зөвхөн унших эрхтэй бүртгэл юу ч өөрчлөх боломжгүй. Байгууллагууд шаталсан бүтэцтэй байж болох тул борлуулагч эсвэл агентлагийн эх байгууллага нь өөрийн үйлчлүүлэгчдийг оновчтой удирдана.
Эрх бүхий болон захиргааны бүх үйлдлийг гүйцэтгэгч, үйлдэл, зорилтот объект, нотолгоо болон IP хаягийн хамт аудитын бүртгэлд тэмдэглэдэг ба үүнд манай өөрийн ажилтнуудын хийсэн бүх зүйл багтана. Ажилтнуудын эмзэг эсвэл хор хөнөөлтэй үйлдлүүдэд нэмэлт баталгаажуулалт эсвэл хоёр хүний зөвшөөрөл шаардагдаж болно.
Нэвтрэх мэдээллийг HashiCorp Vault-д хадгалж, ажиллах үед оруулдаг бөгөөд репозиторт хэзээ ч нийлүүлдэггүй, зурагт суулгадаггүй эсвэл бүртгэлийн мөрөнд бичдэггүй.
API түлхүүрүүдийг хяналтын самбартай ижил зөвшөөрлийн лавлахтай холбогдсон нарийвчилсан хүрээтэйгээр (зөвхөн унших, тооцоо тооцоолох, хангах) байгууллага бүрд олгодог бөгөөд sandbox түлхүүрүүдийг бодит орчноос тусад нь хадгалдаг.
Манай төлөвийн хуудас нь хянадаг системүүдээсээ тусдаа, платформоос гадуур бие даасан дэд бүтэц дээр ажилладаг — учир нь мэдээлж буй систем дээрээ байрласан төлөвийн хуудас нь яг танд хэрэгтэй тэр мөчид ямар ч үнэ цэнгүй байдаг. Энэ нь манай сэрэмжлүүлгийг ажиллуулдаг ижил хяналтын системээс мэдээллээ авдаг.
Хяналтын самбар дотроос та сайт тус бүрийн ажиллах хугацааны хяналт, Core Web Vitals болон гүйцэтгэлийн өгөгдөл, зурвасын өргөн, мөн өөрийн эрхтэй харьцуулсан нөөцийн ашиглалтыг харах боломжтой. Бидний үйл ажиллагаандаа баримталдаг тоо баримтууд нь таны харах боломжтой тоонууд бөгөөд сэрэмжлүүлэг таны сонгосон мэдэгдлийн сувгуудаар дамжин танд хүрдэг.
Манай багцууд 99.99%-ийн ажиллах цагийн баталгаатай ирдэг — энэ нь дэд бүтцийг зориулан бүтээж, хянаж байдаг хүртээмжийн зорилт бөгөөд өнгөрсөн үеийн үзүүлэлт бус, харин бидний амлалт хэлбэрээр илэрхийлэгдсэн болно.
Худалдааны хувьд мөн адил ил тод байдал үйлчилнэ: үнийг шууд ханшийн таамгаар бус таны өөрийн мөнгөн тэмдэгтээр хадгалагдсан, тогтвортой дүнгээр харуулдаг, уг платформ нь 58 хэлээр ажилладаг бөгөөд багцад багтсан зүйлсийг нуулгүйгээр нийтэлсэн байдаг.
Zinn Digital® LTD нь Их Британид 16385785 дугаарт бүртгэлтэй, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ хаягт байрладаг бөгөөд үүсгэн байгуулагч бөгөөд гүйцэтгэх захирал Neil Lock удирддаг компани юм. "Zinn Digital®" нь бүртгэлтэй барааны тэмдэг юм (EUIPO № 018672629). Бид өөрсдийн серверийн паркийг шууд эрхлэн ажиллуулагч бөгөөд бусдын үйлчилгээг дамжуулан борлуулагч биш юм.
Тусгаарлалт нь зүгээр найдах биш, харин үүнийг хязгаарлах зориулалттай юм. CageFS нь түрээслэгч бүрд тусгаарлагдсан файлын системийн харагдацыг олгодог тул халдлагад өртсөн сайт бусад түрээслэгчдийн файлуудыг харж чадахгүй бөгөөд LVE нь тухайн сайтын CPU, санах ой, IO болон процессын ашиглалтыг хязгаарладаг тул хөршүүдийнхөө нөөцийг шавхах боломжгүй болгодог. Хуваалцсан дэд бүтцэд ямар ч хост бүрэн эрсдэлгүй гэж үнэнчээр амлаж чадахгүй — бидний танд батлан хэлж чадах зүйл бол зөрчил чөлөөтэй тархахын оронд хязгаарлагдмал байдаг, хортой кодын скан хийх болон урьдчилан сэргийлэх WAF нь сайт бүр дээр ажилладаг, мөн таны нөөц хуулбарууд ажиллаж буй системүүдээс тусдаа, өөрчлөх боломжгүй хэлбэрээр хадгалагддаг явдал юм.
Илрүүлэлт нь багтсан бөгөөд арилгах нь нэмэлт сонголт юм. Төлөвлөгөө бүрт хортой програмын сканнер, засвар гарахаас өмнө халдлагыг хаах идэвхтэй WAF, LVE болон CageFS тусгаарлалт, сүлжээний галт хана болон брут-форс хамгаалалт багтсан болно. Нэг товшилтоор хортой програмыг цэвэрлэх, засах үйлчилгээ, түүнчлэн сайжруулсан WAF дүрмүүд, бот удирдлага, DDoS-ийн өндөр түвшний зэрэг ахисан шатны хамгаалалтын багцуудыг тус бүрээр нь эсвэл захиалгаар тусад нь худалддаг.
Сануулга өгөх нь нэг удаагийн үйлдэл бус, шат дараалсан, шалтгааныг нь бүртгэдэг зарчимтай. Сайт эхлээд онлайн хэвээр үлдэх боловч нөөцийн хатуу хязгаарлалтаар хязгаарлагдаж, дараа нь харагдах байдал нь хэвээр байх хэрнээ гадагшаа явуулах имэйл, cron эсвэл POST хүсэлтийг идэвхгүй болгож хязгаарлагдаж, улмаар түдгэлзүүлж, шалтгааныг заасан брэндийн түр хуудас руу чиглүүлж, харин хортой програм болон фишинг тогтоогдсон тохиолдолд форензикийн зорилгоор файлуудыг түгжиж хорио цээрийн дэглэмд шилжүүлж болно. Шилжилт бүрийг шалтгаан, нотлох баримтын хамт бүртгэж, уг асуудлыг шийдвэрлэх алхмуудын талаар танд мэдэгдэх бөгөөд та давж заалдах эрхтэй. Түдгэлзүүлэлтийг төлбөр төлсөн, алдааг зассан эсвэл амжилттай давж заалдсан тохиолдолд цуцалдаг бол хорио цээрийн дэглэмийг автоматаар биш, харин цэвэрлэж шалгасны дараа цуцалдаг.
Төлбөртэй багцууд нь ямар нэгэн шалтаг тоочихгүйгээр мөнгөө 30 хоногт бүрэн буцаан авах баталгаатай тул та хугацаандаа ямар нэгэн тайлбар өгөхгүйгээр мөнгөө эргүүлэн авах боломжтой. Үүнээс өмнө 14 хоногийн Footprint-Free туршилтын хугацаа нь карт шаардахгүйгээр 5 хүртэлх сайт дээр эхэлдэг тул ихэнх хүмүүс уг платформ өөрсдөд нь тохирох эсэхийг мэдэхийн тулд огт мөнгө төлөх шаардлагагүй байдаг.
Таны сайтын аль ч хэсэг зөвхөн манай удирдлагын самбар уншиж чадах форматаар хадгалагддаггүй — та стандарт мэдээллийн санд, сэргээх боломжтой стандарт нөөц хуулбарууд бүхий стандарт WordPress эсвэл статик HTML ажиллуулдаг. Архитектурын хувьд бидний ашигладаг гадаад хамаарал бүр сольж болох адаптерийн цаана байрладаг бөгөөд энэ нь бид өөрсдөдөө ч хэрэгжүүлдэг ижил зарчим юм: бид юуг ч, тэр дундаа өөрсдийгөө ч таны сольж чадахгүй бүрэлдэхүүн хэсэг болгохгүйн тулд бүтээдэг.
Тийм. Манай төлөвийн хуудас нь мэдээлж буй платформоосоо тусдаа дэд бүтэц дээр ажилладаг бөгөөд бидний сэрэмжлүүлгийг удирддаг ижил хяналтын системээр хангагддаг ба таны хяналтын самбар нь сайт тус бүрийн ажиллах хугацаа, Core Web Vitals, алдаа хянах болон таны эрхтэй харьцуулсан нөөцийн ашиглалтыг харуулдаг. Багцууд нь бүх дэд бүтцийг зориулан бүтээж, хянаж байдаг зорилтот түвшин болох 99.99%-ийн тасралтгүй ажиллагааны баталгааг агуулдаг.
5 хүртэлх вэбсайтад зориулсан карт шаардлагагүй 14 хоногийн туршилтын хугацааг эхлүүлнэ үү — төлбөрийн мэдээлэл шаардахгүй, ямар ч үүрэг хариуцлага хүлээхгүй. Төлбөртэй багцууд нь ямар нэгэн шалтаг тоочихгүй 30 хоногийн мөнгө буцаан олгох баталгаа, үнэгүй шилжүүлэн байршуулах үйлчилгээ болон нийлүүлэгчээс хараат бус байх нөхцөлтэй.
Үнэгүй эхлэх