PBN & footprints
O que significa de fato a hospedagem PBN "sem rastros"
Uma pegada digital é qualquer sinal que vincule seus sites uns aos outros ou a um padrão de hospedagem que os mecanismos de busca aprenderam a desconfiar — é aqui que esses sinais se escondem and como nós os eliminamos do design.
Uma pegada é uma correlação, não um único indicativo
"Footprint-free" é usado de forma vaga, por isso vale a pena sermos precisos. Um footprint é qualquer sinal que permita a terceiros — um mecanismo de busca, um concorrente usando uma ferramenta, um revisor manual — agrupar os seus sites, ou agrupá-los com um padrão de hospedagem que já esteja associado a manipulação. A desindexação raramente vem de um único artefato condenatório. Ela vem da correlação: uma dúzia de sites que individualmente parecem bons, mas compartilham a mesma tag de gerador, o mesmo par de servidores de nomes, a mesma /24, a mesma impressão digital de tema e o mesmo ritmo de publicação. Qualquer um desses é ruído. Empilhados, eles formam uma rede.
Isso reformula todo o problema. Você não está caçando uma única coisa para esconder; você está tentando quebrar a correlação em todas as camadas de uma só vez — o HTML que o site emite, a rota de rede pela qual ele se resolve, a conta que o representa e o raio de explosão que ele compartilha com seus vizinhos. Perca uma camada e as outras ainda se alinham. É por isso que colocar um CDN na frente de uma hospedagem compartilhada barata quase não faz nada: ele altera uma variável enquanto mantém a impressão digital no site, o padrão de DNS e o isolamento de destino compartilhado idênticos em toda a infraestrutura.
Rastros no site: o que o HTML entrega
As pegadas mais fáceis de detectar são aquelas que um site anuncia em sua própria saída. Uma instalação padrão do WordPress transmite sua versão em uma meta tag de gerador e nas query strings de seus assets, direciona para endpoints de descoberta do wp-json e para uma interface XML-RPC, envia cabeçalhos pingback e retorna um cabeçalho X-Powered-By com o nome da stack. Nada disso é visível para um leitor humano, mas tudo isso pode ser facilmente transformado em script — você pode identificar dez mil sites por esses indícios em uma tarde.
Nosso removedor de footprint remove exatamente essa superfície em cada implantação: a tag de versão e de gerador, os links de descoberta, XML-RPC, pingbacks e X-Powered-By são todos eliminados, para que cada site apresente uma superfície limpa e genérica, em vez de uma com a cara do WordPress. Como ele é executado como parte da implantação e não como uma limpeza única, a atualização de um plugin ou a troca de tema não podem reintroduzir discretamente um cabeçalho que você achava que tinha removido. O objetivo não é o sigilo pelo sigilo — é negar o sinal de correlação mais barato e escalável que existe.
As impressões digitais de tema e estrutura também importam. Uma rede em que cada site tem o mesmo tema, o mesmo layout de widgets e o mesmo texto de rodapé correlaciona-se apenas pelo layout. A entrega em HTML estático ajuda nesse caso: servir um site como HTML plano remove completamente os indícios da pilha dinâmica e permite que a marcação de cada site se sustente por si mesma.
Pegadas de rede: IPs, CDNs e DNS
A camada que a maioria dos operadores erra é a rede. Hospedar cem sites em uma única máquina os coloca em um único IP, em um único /24, atrás de um único padrão de DNS reverso — um cluster clássico. Espalhá-los por alguns servidores que você possui quase não ajuda, porque um pequeno pool de IPs ainda é um pool. E rotear tudo por meio de uma única conta de CDN, ou de um único provedor de DNS, simplesmente move o cluster uma camada acima: agora a correlação é a conta, ou o conjunto de nameservers, em vez do IP.
O design de rede livre de pegada de SEO significa distribuição por várias contas e vários provedores, e não apenas um. Nossos pools de contas de CDN e DNS espalham sites por várias contas da Cloudflare, bunny.net, CDN77 e KeyCDN, além de provedores de DNS, incluindo ClouDNS — e você também pode trazer suas próprias contas para o pool. A distribuição é recalculada a partir do estado da conta em tempo real a cada implantação, portanto, à medida que o patrimônio cresce, ele não se agrupa silenciosamente em qualquer conta que tenha sido definida como padrão. Os IPs de origem ficam atrás da CDN, de modo que o servidor que realmente entrega o conteúdo nunca é o que uma consulta retorna.
A palavra que faz o trabalho ali é pool. Uma rede livre de footprints (footprint-free) não é um único esconderijo inteligente; são superfícies independentes suficientes, atribuídas com intenção suficiente, para que nenhuma conta, nameserver ou sub-rede acumule uma fatia suspeita dos seus sites.
Por que os footprints devem ser gerenciados por implantação, e não definidos apenas uma vez
As redes não são estáticas. Você adiciona domínios, desativa outros, migra um lote, altera um tema, move uma camada. Cada um desses eventos é uma oportunidade para um footprint voltar a surgir — um endpoint XML-RPC reativado, um novo site hospedado em uma conta de CDN sobrecarregada, um backup restaurado contendo uma tag de gerador antiga. Uma auditoria de footprint que estava limpa no lançamento não vale nada seis meses e duzentos deploys depois.
É por isso que tratamos o gerenciamento de *footprint* como uma propriedade do pipeline de implantação, em vez de uma lista de verificação que você executa ocasionalmente. A remoção no site, o balanceamento do pool de contas e a linha de base do plugin são reaplicados sempre que um site é provisionado ou alterado, calculados com base no estado atual do parque de sites — e não em um instantâneo da configuração. O equilíbrio é recalculado a partir de dados de contas em tempo real a cada implantação, de modo que o centésimo site seja alocado com pleno conhecimento de para onde foram os noventa e nove anteriores. O modo "configurar e esquecer" é a falha; a aplicação contínua por implantação é a correção.
Isolamento de destino compartilhado: a extensão do colapso
Existe um footprint que só se revela sob estresse. Se cem sites compartilham um sistema de arquivos e um pool de PHP, então um site comprometido, um processo descontrolado ou um pico de recursos derruba os vizinhos junto com ele — e uma sub-rede inteira ficando com erro 404 suave ou lenta no mesmo momento é em si um sinal de correlação, independentemente do malware ou da interrupção. A hospedagem de destino compartilhado transforma o problema de um único site em um evento em toda a rede.
O isolamento por site coloca cada site dentro de seus próprios limites de contenção para que um site não possa acessar os arquivos, processos ou memória de outro, com verificação de malware e proteção contra DDoS ativadas por padrão. Isso protege os sites em que você não mexeu daquele que foi atingido, e também significa que o conjunto não falha como um bloco — o que é tanto uma propriedade de disponibilidade quanto, discretamente, uma de footprint. O cache desempenha um papel relacionado: com o LiteSpeed Enterprise e um cache de objetos por site absorvendo a maior parte do tráfego, um pico em um site raramente se torna um evento de recursos que se propaga para fora em primeiro lugar.
Restaurando domínios antigos sem importar o histórico deles
Domínios expirados antigos são essenciais para a construção de redes e trazem seu próprio risco de footprint. Reconstruir um a partir de um modelo genérico joga fora exatamente o histórico que tornou o domínio digno de aquisição, e um cluster de domínios expirados reconstruídos na mesma estrutura correlaciona-se nessa mesma estrutura. A abordagem mais limpa é restaurar o site original do domínio a partir do Internet Archive e servi-lo como HTML estático — o caminho mais rápido para colocar um domínio antigo novamente online e reindexado com sua própria estrutura real, em vez de uma estrutura padrão de rede.
A restauração como HTML estático também traz um dividendo de pegada de SEO: não há CMS ativo para gerar impressões digitais, nenhuma versão para vazar, nenhum endpoint de descoberta para sondar. O site se apresenta como o que sempre foi historicamente. Combinado com a distribuição em pool de contas e a remoção no local por implantação, um domínio revivido reintegra sua rede sem herdar os rastros que o teriam agrupado com o restante dela.
Nada disso é exótico. A hospedagem sem pegada digital é simplesmente a disciplina de quebrar a correlação em todas as camadas — HTML, rede, conta, isolamento e histórico — e reforçá-la a cada alteração, na escala de uma rede real em vez de um punhado de sites.
Perguntas frequentes
Colocar uma CDN na frente dos meus sites os torna livres de pegada?
Não. Uma única conta de CDN na frente de um servidor compartilhado altera uma única variável — o IP que uma consulta retorna —, enquanto mantém a impressão digital no site, o padrão de DNS e o isolamento de destino compartilhado idênticos em todos os sites. Pior, rotear toda uma rede por uma única conta de CDN ou DNS apenas realoca o cluster para essa conta. O design sem pegada digital precisa de distribuição entre várias contas e provedores, remoção no local e isolamento por site funcionando em conjunto, e não de uma única camada de proxy.
Quais footprints on-site o removedor de footprints realmente elimina?
A cada deploy, ele remove a versão do WordPress e a tag do gerador, os links de descoberta do wp-json, o XML-RPC, os pingbacks e o cabeçalho X-Powered-By — os rastros fáceis e detectáveis por script que permitem a qualquer pessoa identificar um site WordPress em massa. Como isso é executado como parte do deploy em vez de uma limpeza única, a atualização de um plugin ou tema não pode reintroduzir silenciosamente um sinal que você já havia removido.
Por que o gerenciamento de footprint precisa acontecer a cada deploy?
Como as redes mudam constantemente — novos domínios, migrações, trocas de tema, movimentações de camadas — e cada mudança é uma oportunidade para um footprint voltar a surgir ou para um novo site ir parar em uma conta sobrecarregada. Uma auditoria de footprint que estava limpa no lançamento não tem sentido após centenas de implantações posteriores. Reaplicamos a remoção no site, o balanceamento do pool de contas e a linha de base do plugin em cada evento de provisionamento, calculado com base no estado ativo do parque de servidores em vez de um instantâneo do momento da configuração.
Posso usar minhas próprias contas do Cloudflare ou CDN em vez do seu pool?
Sim. Você pode trazer suas próprias contas de CDN e DNS para o pool junto com as nossas, e a distribuição ainda é recalculada a partir do estado da conta ativa em cada implantação, para que nada saia do cluster. Isso atende a operadores que já possuem contas antigas ou confiáveis que desejam manter em rotação.
Relacionado
Experimente grátis por 14 dias
Crie seus primeiros sites gratuitamente por 14 dias — sem cartão. Vai mover uma rede existente? Sua primeira migração é por nossa conta.
Comece grátis