Încredere și siguranță
O companie înregistrată în Regatul Unit, o flotă proprie și peste 600.000 de site-uri PBN găzduite intern, la nivel mondial. Această pagină stabilește cu exactitate de la cine cumpărați, cum sunt izolate site-urile dumneavoastră și cum li se face backup, ce se întâmplă dacă ceva nu merge bine și cum vă primiți banii înapoi dacă acest lucru se întâmplă. Disponibilitate: limitarea bazei de date per site, urmărirea erorilor per site și monitorizarea disponibilității per site sunt în dezvoltare activă și nu sunt încă disponibile. Toate celelalte elemente descrise aici sunt active astăzi.
Zinn Digital® LTD este înregistrată în Regatul Unit sub numărul de companie 16385785, la adresa 71-75 Shelton Street, Covent Garden, London WC2H 9JQ. „Zinn Digital®” este o marcă înregistrată (EUIPO nr. 018672629). Aceste detalii apar în subsolul fiecărei pagini de pe acest site, în termenii noștri legali și în datele noastre structurate — deoarece o companie de găzduire care nu spune cine este nu ar trebui să vă gestioneze rețeaua.
Suntem operatori, nu revânzători. Infrastructura pe care rulează site-urile dumneavoastră este construită, optimizată și deținută integral de noi, fiind aceeași infrastructură care susține deja peste 600.000 de site-uri PBN din întreaga lume. Nu există niciun furnizor intermediar de tip white-label între dumneavoastră și serverele dumneavoastră și niciun panou de control terț care să decidă ce avem voie să remediem.
Compania este condusă de fondatorul și CEO-ul Neil Lock, având în spatele platformei peste 25 de ani de experiență în inginerie full-stack. Ne puteți contacta prin e-mail la office@zinndigital.com, pe Telegram la @zinndigital sau prin tichete de asistență direct din tabloul dumneavoastră de bord.
Încrederea se acordă mai ușor atunci când plecarea nu costă mult. Fiecare clauză comercială de aici este concepută astfel încât riscul de a ne încerca serviciile să ne revină nouă, nu dumneavoastră.
Perioada de probă de 14 zile Footprint-Free începe fără detalii de plată — fără card, fără reținere de autorizare, fără conversie tacită. Aceasta rulează până la 5 site-uri, astfel încât să puteți urmări comportamentul rotației și al stratului de amprentă SEO pe o rețea reală, iar apoi alegeți dacă doriți să continuați.
Planurile plătite includ o garanție de rambursare a banilor de 30 de zile fără obiecții. „Fără obiecții” înseamnă exact ceea ce spune: nu trebuie să vă susțineți cazul sau să treceți printr-un interogatoriu tehnic pentru a primi o rambursare în perioada stabilită.
Vă transferăm site-urile existente, printr-o migrare automatizată care importă printr-un conector, FTP, backup cPanel sau Plesk, ori SSH, rescrie URL-urile, verifică rezultatul și comută DNS-ul — cu revenire la starea inițială dacă verificarea nu reușește.
Fiecare dependență externă — plăți, DNS, registrar, CDN, e-mail, AI — se află în spatele unui adaptor interschimbabil și nimic despre site-ul dumneavoastră nu este stocat într-un format proprietar pe care doar panoul nostru îl poate citi. WordPress standard, baze de date standard, copii de rezervă standard.
Infrastructura partajată este periculoasă doar atunci când este partajată necorespunzător. Aici, izolarea este impusă de nucleu, nu de bunele maniere.
CloudLinux Lightweight Virtual Environments limitează procesorul, memoria RAM, operațiunile IO, IOPS, procesele și procesele de intrare per site. Un site atacat sau care scapă de sub control din cauza unui modul defectuos este limitat în propria cușcă — astfel încât un vecin rău să nu poată doborî serverul odată cu el.
Fiecare locatar primește o vizualizare izolată a sistemului de fișiere și nu poate vedea alți locatari, alte site-uri sau fișiere de sistem sensibile. Dacă un site este compromis, CageFS limitează breșa în loc să o lase să se răspândească pe tot serverul.
Utilizarea bazei de date per site este reglementată, astfel încât interogările grele sau slab indexate ale unui locatar nu pot reduce performanța serverului pentru toți ceilalți.
Atacurile volumetrice și de tip L7 flood sunt absorbite la nivelul rețelei Cloudflare prin limitarea ratei per site și provocări gestionate, protecția la nivel de rețea se află dedesubt, iar limitarea conexiunilor prin LiteSpeed și limitele proceselor de intrare LVE mențin un atac asupra unui site izolat la nivelul acelui site.
Suntem expliciți în privința limitelor, deoarece o „securitate inclusă” care se dovedește a fi contra cost este punctul în care se pierde încrederea în majoritatea serviciilor de găzduire.
Copiile de rezervă contează doar dacă supraviețuiesc incidentului care v-a determinat să aveți nevoie de ele, iar aplicarea contează doar dacă este previzibilă.
Fiecare site beneficiază de backup zilnic păstrat timp de 30 de zile, cu restaurare printr-un singur clic din tabloul de bord. Nu este nevoie să deschideți un tichet și să așteptați pentru a recupera datele de ieri.
Copiile de rezervă pentru fiecare site sunt scrise în mod imuabil într-un spațiu extern de stocare a obiectelor și izolate de flota activă, restaurările fiind testate, nu presupuse. Programele ransomware care ajung la un site nu ajung la istoricul acelui site.
În loc de o simplă suspendare de tip activat/dezactivat, site-urile trec prin stări cu urmărire a motivului: limitat (limite mai stricte, site-ul este încă funcțional), restricționat (e-mailurile trimise, operațiunile cron sau cererile POST sunt dezactivate, site-ul este încă vizibil), suspendat (offline în spatele unei pagini de așteptare personalizate cu indicarea motivului) și carantinat (offline și blocat pentru investigații criminalistice).
Fiecare modificare înregistrează motivul său, dovezile aferente și dacă a fost efectuată de o persoană sau de motorul de politici; sunteți notificat cu privire la acțiunile pe care trebuie să le întreprindeți; și puteți face apel. O suspendare se anulează în urma plății, remedierii sau a unui apel admis, iar o carantină se anulează după curățare și verificare.
Încrederea nu se referă doar la persoanele din exterior. Este vorba, de asemenea, despre ceea ce putem vedea, despre ceea ce poate face echipa dumneavoastră și despre ceea ce este înregistrat.
Fiecare înregistrare include un domeniu de entitate găzduită, iar securitatea la nivel de rând din PostgreSQL îl impune, astfel încât citirile între entități găzduite sunt blocate la nivelul bazei de date, în loc să se bazeze pe codul aplicației pentru a funcționa corect de fiecare dată.
Identitatea rulează pe Keycloak: autentificare prin link magic în mod implicit, chei de acces și WebAuthn, autentificare cu doi factori TOTP, autentificare prin rețele sociale și conectare unică SAML pentru clienții enterprise și agenții — o singură autentificare pentru panoul de control, baza de cunoștințe și tichete.
Afilierile asociază un utilizator unei organizații cu un anumit rol — proprietar, facturare, dezvoltator sau doar citire — astfel încât un contact de facturare să nu afecteze niciodată infrastructura, iar un cont doar în citire să nu poată modifica nimic. Organizațiile pot fi imbricate, astfel încât o entitate-mamă de tip reseller sau agenție să își gestioneze clar clienții.
Fiecare acțiune privilegiată și administrativă este înregistrată într-un jurnal de audit cu autor, acțiune, țintă, dovezi și IP — inclusiv tot ceea ce face propriul nostru personal. Acțiunile sensibile sau distructive ale personalului pot necesita o autentificare suplimentară sau aprobarea a două persoane.
Datele de autentificare sunt păstrate în HashiCorp Vault și injectate la momentul rulării, nefiind niciodată trimise într-un depozit, integrate într-o imagine sau scrise într-o linie de jurnal.
Cheile API sunt emise pentru fiecare organizație cu domenii de aplicare granulare — numai citire, facturare, provizionare — asociate aceluiași catalog de permisiuni ca panoul de control, cheile de tip sandbox fiind păstrate separat de cele de producție.
Pagina noastră de stare rulează pe o infrastructură separată, în afara platformei și independentă de parcul de servere pe care îl monitorizează — deoarece o pagină de stare găzduită pe aceleași sisteme despre care raportează este inutilă exact în momentul în care aveți nevoie de ea. Aceasta este alimentată de aceeași monitorizare care generează alertele noastre.
În panoul de control beneficiați de monitorizarea disponibilității pentru fiecare site, Core Web Vitals și date de performanță, lățime de bandă și utilizarea resurselor măsurată în raport cu drepturile dumneavoastră. Cifrele pe baza cărora acționăm sunt cifrele pe care le puteți vedea, iar alertele ajung la dumneavoastră prin canalele de notificare alese.
Planurile noastre includ o garanție de funcționare de 99,99% — aceasta este ținta de disponibilitate pentru care infrastructura este proiectată și monitorizată, fiind formulată ca un angajament, nu ca o simplă evidență istorică.
Din punct de vedere comercial, se aplică aceeași transparență: prețurile sunt afișate în moneda dumneavoastră ca o valoare fixă și stabilă, nu ca o estimare în funcție de cursul de schimb valutar în timp real, platforma acceptă 58 de limbi, iar serviciile incluse în abonamente sunt publicate transparent, nu ascunse.
Zinn Digital® LTD, companie înregistrată în Regatul Unit sub numărul 16385785, cu sediul la 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, condusă de fondatorul și CEO-ul Neil Lock. „Zinn Digital®” este o marcă înregistrată (EUIPO nr. 018672629). Suntem operatorul propriei flote, nu un revânzător al altcuiva.
Izolarea este concepută pentru a limita acest lucru, nu doar pentru a spera la el. CageFS oferă fiecărui locatar o vizualizare izolată a sistemului de fișiere, astfel încât un site compromis să nu poată vedea fișierele altor locatari, iar LVE limitează utilizarea resurselor de procesor, memorie, IO și procese pentru a nu epuiza resursele vecinilor. Nicio gazdă nu poate promite în mod onest un risc zero pe o infrastructură partajată — ceea ce vă putem spune este că o breșă de securitate este izolată în loc să se răspândească liber, scanarea împotriva programelor malware și WAF-ul proactiv rulează pe fiecare site, iar copiile dumneavoastră de rezervă sunt păstrate în mod imuabil offsite, departe de parcul de servere activ.
Detectarea este inclusă, iar eliminarea este o opțiune suplimentară. Fiecare plan include scanarea pentru programe malware, WAF-ul proactiv care blochează exploiturile înainte de apariția unui patch, izolarea LVE și CageFS, firewall de rețea și protecție împotriva atacurilor de tip brute-force. Curățarea și remedierea programelor malware printr-un singur clic se vând separat, per incident sau pe bază de abonament, la fel ca nivelurile avansate de protecție, cum ar fi regulile WAF îmbunătățite, gestionarea boților și nivelurile superioare de protecție DDoS.
Aplicarea măsurilor este treptată și justificată, nu se rezumă la un singur întrerupător. Un site poate fi mai întâi limitat prin restrângerea resurselor, rămânând totuși online, apoi restricționat prin dezactivarea trimiterii de e-mailuri, a cronului sau a cererilor POST, dar rămânând vizibil, apoi suspendat și direcționat către o pagină de menținere personalizată care explică motivul, iar în cazurile confirmate de malware sau phishing, carantinat cu fișierele blocate în vederea investigațiilor forensice. Fiecare tranziție este înregistrată împreună cu motivul și dovezile aferente, sunteți informat cu privire la pașii necesari pentru remediere și puteți depune o contestație. O suspendare este ridicată în urma plății, a remedierii sau a unei contestații admise; o carantină este ridicată după curățare și verificare, nu în mod automat.
Abonamentele plătite beneficiază de o garanție de rambursare a banilor de 30 de zile, fără discuții, astfel încât puteți solicita rambursarea în acest interval fără a fi nevoie să aduceți argumente. Înainte de aceasta, perioada de probă Footprint-Free de 14 zile începe fără a necesita card pentru până la 5 site-uri, astfel încât majoritatea utilizatorilor nu trebuie să plătească niciodată pentru a afla dacă platforma li se potrivește.
Nicio parte a site-ului dumneavoastră nu este păstrată într-un format pe care numai panoul nostru îl poate citi — rulați WordPress standard sau HTML static, pe baze de date standard, cu backupuri standard din care puteți restaura. Din punct de vedere arhitectural, fiecare dependență externă pe care o folosim se află în spatele unui adaptor interschimbabil, aceeași disciplină fiind aplicată și nouă înșine: construim astfel încât nimic, inclusiv noi, să nu devină o componentă pe care să nu o puteți înlocui.
Da. Pagina noastră de stare rulează pe o infrastructură separată de platforma despre care raportează, alimentată de aceeași monitorizare care generează alertele noastre, iar tabloul dumneavoastră de bord afișează timpul de funcționare per site, Core Web Vitals, urmărirea erorilor și utilizarea resurselor în raport cu alocarea dumneavoastră. Planurile includ o garanție de funcționare de 99,99%, ca obiectiv în raport cu care întreaga flotă este proiectată și monitorizată.
Începeți o perioadă de probă de 14 zile, fără card, pentru până la 5 site-uri — fără date de plată, fără obligații. Planurile plătite sunt acoperite de o garanție de returnare a banilor de 30 de zile, fără discuții, cu migrări gratuite către noi și fără blocare din partea furnizorului.
Începeți gratuit