Доверие и безопасность
Зарегистрированная в Великобритании компания, собственный парк серверов и более 600 000 сайтов PBN на собственном хостинге по всему миру. На этой странице подробно описано, у кого именно вы совершаете покупку, как изолируются ваши сайты и создаются их резервные копии, что происходит в случае возникновения проблем и как вы получите свои деньги обратно, если это произойдет. Доступность: регулирование нагрузки базы данных для каждого сайта, отслеживание ошибок для каждого сайта и мониторинг времени безотказной работы для каждого сайта находятся в активной разработке и пока недоступны. Все остальное, описанное здесь, работает уже сегодня.
Компания Zinn Digital® LTD зарегистрирована в Великобритании под номером 16385785 по адресу: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ. «Zinn Digital®» является зарегистрированным товарным знаком (EUIPO № 018672629). Эти сведения указаны в нижнем колонтитуле каждой страницы этого сайта, в наших юридических условиях и в наших структурированных данных — потому что хостинг-компания, которая не сообщает, кем она является, не должна управлять вашей сетью.
Мы — прямой оператор, а не посредник. Инфраструктура, на которой работают ваши сайты, полностью построена, оптимизирована нами и находится в нашей собственности; именно она уже обеспечивает работу более 600 000 сайтов PBN по всему миру. Между вами и вашими серверами нет поставщиков со сторонней маркировкой, как нет и сторонних панелей управления, определяющих, что нам разрешено исправлять.
Компанию возглавляет основатель и генеральный директор Neil Lock, а за созданием платформы стоит более 25 лет опыта в области full-stack разработки. Вы можете связаться с нами по электронной почте office@zinndigital.com, в Telegram по адресу @zinndigital или через тикеты поддержки из вашей панели управления.
Доверять проще, когда уйти ничего не стоит. Все коммерческие условия составлены так, чтобы риск от тестирования наших услуг лежал на нас, а не на вас.
14-дневный пробный период Footprint-Free начинается без указания платежных данных — никакой карты, никаких блокировок средств для авторизации и никаких скрытых списаний. Он поддерживает до 5 сайтов, позволяя вам оценить ротацию и работу слоя защиты от SEO-следов в реальной сети, после чего вы сами решите, продолжать ли использование.
Платные тарифы включают 30-дневную гарантию возврата средств без лишних вопросов. «Без лишних вопросов» означает буквально следующее: вам не придется что-либо доказывать или проходить технический опрос, чтобы получить возврат в течение этого срока.
Мы перенесем ваши существующие сайты за вас с помощью автоматической миграции, которая выполняет импорт через коннектор, FTP, резервную копию cPanel или Plesk, либо SSH, перезаписывает URL-адреса, проверяет результат и переключает DNS — с возможностью отката, если проверка не будет пройдена.
Каждая внешняя зависимость — платежи, DNS, регистратор, CDN, почта, ИИ — находится за заменяемым адаптером, и никакие данные о вашем сайте не хранятся в проприетарном формате, который может прочитать только наша панель. Стандартный WordPress, стандартные базы данных, стандартные резервные копии.
Общая инфраструктура опасна только тогда, когда она неправильно разделена. Изоляция здесь обеспечивается ядром, а не хорошими манерами.
CloudLinux Lightweight Virtual Environments ограничивают ресурсы процессора, оперативную память, IO, IOPS, процессы и входные процессы для каждого сайта. Сайт, подвергшийся атаке или вышедший из-под контроля из-за сбойного плагина, изолируется и замедляется в собственной клетке — так что один неблагополучный сосед не сможет обрушить сервер целиком.
Каждый арендатор получает изолированное представление файловой системы и не может видеть других арендаторов, другие сайты или конфиденциальные системные файлы. Если сайт скомпрометирован, CageFS локализует брешь, не позволяя ей распространиться по всей машине.
Использование базы данных для каждого сайта регулируется, поэтому тяжелые или плохо индексированные запросы одного арендатора не могут снизить производительность сервера для всех остальных.
Объемные и L7-атаки поглощаются на периметре Cloudflare с помощью ограничения частоты запросов для каждого сайта и управляемых проверок, защита на уровне сети находится ниже, а регулирование подключений LiteSpeed вместе с ограничениями входных процессов LVE удерживают атаку на один сайт в пределах этого сайта.
Мы четко обозначаем границы, поскольку «включенная безопасность», оказывающаяся платной функцией, разрушает доверие к большинству хостингов.
Резервные копии имеют значение только в том случае, если они пережили инцидент, из-за которого они вам понадобились, а обеспечение соблюдения имеет значение только тогда, когда оно предсказуемо.
Резервная копия каждого сайта создается ежедневно и хранится в течение 30 дней, а восстановление выполняется в один клик из панели управления. Вам не нужно отправлять запрос в поддержку и ждать, чтобы вернуть вчерашнее состояние.
Резервные копии каждого сайта неизменяемо записываются во внешнее объектное хранилище и изолируются от работающей инфраструктуры, а их восстановление тестируется, а не принимается на веру. Программа-вымогатель, поразившая сайт, не сможет добраться до его истории.
Вместо обычного включения/отключения блокировки сайты проходят через отслеживающие причину состояния: замедлен (более строгие лимиты, сайт продолжает работать), ограничен (исходящая почта, cron или запросы POST отключены, сайт по-прежнему виден), приостановлен (отключен и перенаправлен на фирменную страницу-заглушку с указанием причины) и на карантине (отключен и заблокирован для проведения экспертизы).
Каждое изменение фиксирует свою причину, доказательства, а также информацию о том, было ли оно совершено человеком или механизмом политик; вы получаете уведомление с инструкциями о дальнейших действиях; и вы можете подать апелляцию. Приостановка снимается после оплаты, исправления или успешного обжалования, а карантин снимается после очистки и проверки.
Доверие касается не только посторонних. Речь идет также о том, что мы можем видеть, что может делать ваша команда и что регистрируется.
Каждая запись содержит область действия арендатора, а безопасность на уровне строк PostgreSQL обеспечивает её соблюдение, поэтому межклиентские операции чтения блокируются на уровне базы данных, а не возлагаются на код приложения, который должен срабатывать безупречно каждый раз.
Управление идентификацией работает на Keycloak: вход по волшебной ссылке по умолчанию, ключи доступа и WebAuthn, двухфакторная аутентификация TOTP, вход через социальные сети и единый вход SAML для корпоративных клиентов и агентств — один логин для панели управления, базы знаний и тикетов.
Участие связывает пользователя с организацией через роль — владелец, биллинг, разработчик или только для чтения — благодаря чему контактное лицо по биллингу никогда не затрагивает инфраструктуру, а учетная запись только для чтения не может ничего изменить. Организации могут быть вложенными, что позволяет реселлеру или агентству прозрачно управлять своими клиентами.
Каждое привилегированное и административное действие записывается в журнал аудита с указанием исполнителя, действия, цели, доказательств и IP-адреса — включая любые действия наших собственных сотрудников. Конфиденциальные или деструктивные действия персонала могут требовать пошаговой аутентификации или одобрения двумя лицами.
Учетные данные хранятся в HashiCorp Vault и внедряются во время выполнения, никогда не фиксируются в репозитории, не встраиваются в образ и не записываются в строку журнала.
Ключи API выдаются для каждой организации с детально настраиваемыми областями доступа — только для чтения, выставление счетов, инициализация — привязанными к тому же каталогу разрешений, что и панель управления, при этом ключи песочницы отделены от рабочих.
Наша страница статуса работает на отдельной инфраструктуре, вне платформы и независимо от отслеживаемых ею ресурсов — потому что страница статуса, размещенная на тех же системах, о которых она сообщает, бесполезна именно в тот момент, когда она вам нужна. Она получает данные от той же системы мониторинга, которая отправляет наши оповещения.
В панели управления вам доступны мониторинг времени непрерывной работы каждого сайта, Core Web Vitals и данные о производительности, пропускная способность, а также использование ресурсов, измеряемое в соответствии с вашими лимитами. Показатели, на основе которых мы действуем, полностью совпадают с теми, которые видите вы, а оповещения поступают через выбранные вами каналы уведомлений.
Наши тарифные планы включают гарантию безотказной работы 99,99% — это целевой показатель доступности, на который рассчитана и по которому контролируется инфраструктура, заявленный как обязательство, а не как историческая сводка.
В коммерческом плане действует такая же открытость: цены отображаются в вашей валюте в виде фиксированной, стабильной суммы, а не приблизительной оценки по текущему обменному курсу, платформа поддерживает 58 языков, а состав тарифных планов открыто опубликован, а не скрыт.
Zinn Digital® LTD, компания, зарегистрированная в Великобритании под номером 16385785, по адресу 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, под руководством основателя и генерального директора Neil Lock. «Zinn Digital®» является зарегистрированным товарным знаком (EUIPO № 018672629). Мы являемся прямым оператором нашей инфраструктуры, а не сторонним реселлером.
Изоляция создана для того, чтобы локализовать подобные угрозы, а не просто надеяться на лучшее. CageFS предоставляет каждому арендатору изолированное представление файловой системы, благодаря чему скомпрометированный сайт не может видеть файлы других арендаторов, а LVE ограничивает использование процессора, памяти, операций ввода-вывода и процессов, чтобы он не истощал ресурсы соседних сайтов. Ни один хостинг-провайдер не может честно обещать нулевой риск на общей инфраструктуре — мы можем с уверенностью сказать вам, что любое нарушение локализуется, а не распространяется дальше, что сканирование на наличие вредоносного ПО и проактивный WAF работают на каждом сайте, а ваши резервные копии надежно хранятся в неизменяемом виде на удаленной площадке, вдали от работающего серверного парка.
Обнаружение включено в стоимость, а удаление является дополнительной услугой. Каждый тариф включает сканирование на наличие вредоносного ПО, упреждающий WAF, блокирующий эксплойты до выпуска исправлений, изоляцию LVE и CageFS, сетевой брандмауэр и защиту от атак методом подбора. Очистка и устранение вредоносного ПО в один клик продаются отдельно, за инцидент или по подписке, как и расширенные уровни защиты, такие как улучшенные правила WAF, управление ботами и более высокие уровни защиты от DDoS.
Меры принимаются постепенно и с указанием причин, а не с помощью единого переключателя. Сайт может сначала подвергнуться ограничению ресурсов с сохранением доступности в сети, затем получить ограничения на исходящую почту, задания cron или POST-запросы при сохранении видимости, затем быть заблокирован с демонстрацией брендированной заглушки с указанием причины, а в подтвержденных случаях вредоносного ПО или фишинга — помещен в карантин с заблокированными для экспертизы файлами. Каждый переход регистрируется с указанием причины и доказательств, вы получаете уведомление с шагами для решения проблемы, и у вас есть возможность подать апелляцию. Приостановка работы снимается после оплаты, устранения проблемы или успешной апелляции; карантин снимается после очистки и проверки, а не автоматически.
Платные тарифы включают 30-дневную гарантию возврата денег без лишних вопросов, поэтому вы можете запросить возврат в течение этого срока без необходимости что-либо доказывать. До этого 14-дневный пробный период Footprint-Free для максимум 5 сайтов начинается без привязки карты, поэтому большинству пользователей вообще не нужно платить, чтобы понять, подходит ли им платформа.
Ни одна часть вашего сайта не хранится в формате, доступном для чтения только нашей панели: вы используете стандартный WordPress или статический HTML, стандартные базы данных и стандартные резервные копии, из которых можно выполнить восстановление. С архитектурной точки зрения каждая используемая нами внешняя зависимость находится за заменяемым адаптером, и этот же принцип мы применяем к себе: мы создаем решения таким образом, чтобы ничто, включая нас самих, не становилось компонентом, который невозможно заменить.
Да. Наша страница состояния работает на отдельной инфраструктуре, независимой от отслеживаемой платформы, и получает данные от той же системы мониторинга, которая отправляет наши оповещения, а ваша панель управления отображает время безотказной работы для каждого сайта, Core Web Vitals, отслеживание ошибок и использование ресурсов в соответствии с вашим тарифом. Тарифные планы включают гарантию доступности 99,99% в качестве целевого показателя, на который рассчитана и по которому контролируется вся инфраструктура.
Начните 14-дневный пробный период без банковской карты с поддержкой до 5 сайтов — никаких платежных данных и никаких обязательств. На платные тарифы распространяется 30-дневная гарантия безоговорочного возврата денег, а также бесплатный перенос к нам и отсутствие привязки к поставщику услуг.
Начать бесплатно