Güvenlik ve İtibar
Tescilli bir Birleşik Krallık şirketi, şirkete ait bir filo ve şirket bünyesinde dünya çapında barındırılan 400.000'den fazla PBN sitesi. Bu sayfa, tam olarak kimden satın alım yaptığınızı, sitelerinizin nasıl izole edildiğini ve yedeklendiğini, bir şeyler ters gittiğinde ne olacağını ve bu durumda paranızı nasıl geri alacağınızı açıklamaktadır. Kullanılabilirlik: site bazlı veritabanı kısıtlama, site bazlı hata izleme ve site bazlı çalışma süresi izleme özellikleri aktif olarak geliştirilmekte olup henüz kullanıma sunulmamıştır. Burada açıklanan diğer her şey bugünden itibaren aktiftir.
Zinn Digital® LTD, 16385785 şirket numarasıyla ve 71-75 Shelton Street, Covent Garden, London WC2H 9JQ adresinde Birleşik Krallık'ta kayıtlıdır. "Zinn Digital®" tescilli bir ticari markadır (EUIPO no. 018672629). Bu bilgiler bu sitenin her sayfasının altbilgisinde, yasal şartlarımızda ve yapılı verilerimizde yer almaktadır; çünkü kim olduğunu söylemeyen bir barındırma şirketi ağınızı barındırmamalıdır.
Biz bir bayi değil, operatörüz. Sitelerinizin üzerinde çalıştığı altyapıyı baştan sona kendimiz kuruyor, optimize ediyor ve sahibiyiz; bu, dünya çapında halihazırda 400.000'den fazla PBN sitesini barındıran altyapının aynısıdır. Sizinle sunucularınız arasında markasız (beyaz etiketli) bir üst sağlayıcı ve neyi düzeltmemize izin verilip verilmeyeceğine karar veren üçüncü taraf bir panel yoktur.
Şirketin kurucusu ve CEO'su Neil Lock, platformun arkasındaki 25 yılı aşkın full-stack mühendislik deneyimiyle ekibe liderlik etmektedir. Bize office@zinndigital.com adresinden e-posta yoluyla, Telegram üzerinde @zinndigital adresinden veya kontrol panelinizin içinden destek biletleri aracılığıyla ulaşabilirsiniz.
Ayrılmak kolay olduğunda güven vermek daha kolaydır. Buradaki her ticari koşul, bizi deneme riskinin size değil bize ait olması için tasarlanmıştır.
14 günlük Footprint-Free deneme sürümü ödeme bilgisi gerektirmeden başlar; kart yok, yetkilendirme provizyonu yok, sessiz dönüşüm yok. Gerçek bir ağ üzerinde rotasyonun ve footprint katmanının nasıl çalıştığını görebilmeniz için 5 siteye kadar destek verir, ardından devam edip etmeyeceğinizi seçersiniz.
Ücretli planlar 30 günlük koşulsuz şartsız para iade garantisiyle sunulur. "Koşulsuz şartsız" kelimesi tam anlamını taşır: belirtilen süre içinde para iadesi almak için bir gerekçe sunmanız veya teknik bir sorgulamadan geçmeniz gerekmez.
Mevcut sitelerinizi sizin için taşıyoruz; bir bağlayıcı, FTP, cPanel veya Plesk yedeklemesi ya da SSH üzerinden içe aktarma yapan, URL'leri yeniden yazan, sonucu doğrulayan ve doğrulama başarılı olmazsa geri alma (rollback) seçeneğiyle DNS yönlendirmesini gerçekleştiren otomatik bir taşıma aracı kullanıyoruz.
Ödemeler, DNS, alan adı kayıt kuruluşu, CDN, e-posta, yapay zeka dahil her dış bağımlılık değiştirilebilir bir adaptörün arkasında yer alır ve sitenize dair hiçbir şey, yalnızca panelimizin okuyabileceği tescilli bir biçimde depolanmaz. Standart WordPress, standart veritabanları, standart yedeklemeler.
Paylaşılan altyapı yalnızca kötü bir şekilde paylaşıldığında tehlikelidir. Buradaki izolasyon iyi niyetle değil, çekirdek tarafından sağlanır.
CloudLinux Lightweight Virtual Environments, her site için CPU, RAM, IO, IOPS, işlem ve giriş-işlem (entry-process) sınırlarını belirler. Saldırıya uğrayan veya hatalı bir eklenti yüzünden kontrolden çıkan bir site, kendi kafesi içinde kısıtlanır; böylece tek bir kötü komşu, sunucuyu beraberinde çökertemez.
Her kiracı dosya sisteminin izole edilmiş bir görünümünü elde eder ve diğer kiracıları, diğer siteleri veya hassas sistem dosyalarını göremez. Bir site ele geçirilirse, CageFS ihlalin makine genelinde yayılmasına izin vermek yerine onu sınırlar.
Site başına veritabanı kullanımı denetlenir; böylece bir müşterinin yoğun veya kötü indekslenmiş sorguları, aynı sunucudaki diğer herkes için sunucu performansını düşüremez.
Hacimsel ve L7 taşkınları, site başına oran sınırlaması ve yönetilen doğrulama sınavları ile Cloudflare sınırında emilir; ağ düzeyinde koruma bunun altında yer alır ve LiteSpeed bağlantı kısıtlaması ile LVE giriş süreci limitleri, tek bir siteye yönelik bir taşkını o siteyle sınırlı tutar.
Sınır konusunda netiz, çünkü ödeme duvarıyla sonuçlanan "dahil güvenlik", barındırma güveninin çoğunun öldüğü yerdir.
Yedekler yalnızca onları gerek duyduğunuz afetten sağ çıktıklarında bir anlam ifade eder ve uygulama yalnızca öngörülebilir olduğunda bir değer taşır.
Her sitenin yedeği günlük olarak alınır ve 30 gün boyunca saklanır; kontrol panelinden tek tıkla geri yüklenebilir. Destek talebi açıp dünün verilerini geri almak için beklemezsiniz.
Site bazlı yedeklemeler, çalışan filodan izole edilmiş şekilde, harici nesne depolama alanına değiştirilemez olarak yazılır; geri yüklemeler varsayılmak yerine test edilir. Bir siteye ulaşan fidye yazılımı, o sitenin geçmişine ulaşamaz.
Tek bir açma/kapama askıya alma işlemi yerine siteler neden takipli durumlardan geçer: kısıtlanmış (daha katı sınırlar, site hala yayında), sınırlı (giden postalar, cron veya POST istekleri devre dışı, site hala görünür), askıya alınmış (markalı, nedene özel bir bekletme sayfasının arkasında çevrimdışı) ve karantinaya alınmış (adli bilişim için çevrimdışı ve kilitli).
Her değişiklik kendi nedenini, kanıtını ve bir insan mı yoksa politika motorunun mu bunu yaptığını kaydeder; ne yapmanız gerektiği konusunda bilgilendirilirsiniz ve itiraz edebilirsiniz. Askıya alma işlemi ödeme, düzeltme veya başarılı bir itiraz üzerine kaldırılır ve karantina temizlik ile incelemeden sonra kaldırılır.
Güven yalnızca dışarıdakilerle ilgili değildir. Aynı zamanda neyi görebileceğimiz, ekibinizin neler yapabileceği ve nelerin kaydedildiğiyle ilgilidir.
Her kayıt bir kiracı kapsamı taşır ve PostgreSQL satır düzeyli güvenlik bunu zorlar, böylece çapraz kiracı okumaları uygulama kodunun bunu her seferinde doğru yapmasına güvenilmek yerine doğrudan veritabanında engellenir.
Kimlik yönetimi Keycloak altyapısıyla çalışır: varsayılan olarak sihirli bağlantıyla (magic-link) oturum açma, geçiş anahtarları (passkeys) ve WebAuthn, TOTP iki aşamalı doğrulama, sosyal medya ile giriş ve kurumsal ile ajans müşterileri için SAML tekli oturum açma — kontrol paneli, bilgi bankası ve destek talepleri genelinde tek bir oturum.
Üyelikler; bir kullanıcıyı sahibilik, faturalandırma, geliştirici veya salt okunur rolüyle bir kuruluşa bağlar; böylece bir faturalandırma yetkilisi asla altyapıya dokunamaz ve salt okunur bir hesap hiçbir şeyi değiştiremez. Kuruluşlar iç içe geçebilir, böylece bir bayii veya ajans üst kuruluşu, müşterilerini düzenli bir şekilde kapsayabilir.
Her ayrıcalıklı ve yönetimsel işlem; aktör, işlem, hedef, kanıt ve IP bilgileriyle bir denetim günlüğüne kaydedilir; buna kendi personelimizin yaptığı her şey dahildir. Hassas veya yıkıcı personel işlemlerinde ek kimlik doğrulama veya iki kişinin onayı gerekebilir.
Kimlik bilgileri Vault içinde saklanır ve çalışma zamanında enjekte edilir; asla bir depoya commit edilmez, bir imaja dahil edilmez veya bir log satırına yazılmaz.
API anahtarları, sandbox anahtarları prodüksiyon anahtarlarından ayrı tutulurken; kontrol paneliyle aynı yetki kataloğuna bağlı, salt okunur, faturalandırma ve sağlama gibi ayrıntılı kapsamlarla her kuruluş için ayrı ayrı verilir.
Durum sayfamız, platformun dışında ve izlediği filodan bağımsız olarak ayrı bir altyapı üzerinde çalışır; çünkü rapor verdiği sistemlerde barındırılan bir durum sayfası, tam da ona ihtiyaç duyduğunuz anda tamamen işlevsizdir. Sayfa, uyarı sistemlerimizi çalıştıran izleme mekanizmasının aynısı tarafından beslenir.
Panelin içinden site bazlı uptime takibi, Core Web Vitals ve performans verileri ile hakkınız olan limite göre ölçülen bant genişliği ve kaynak kullanımına ulaşabilirsiniz. İşlem yaptığımız sayılar sizin görebileceğiniz sayılardır ve uyarılar seçtiğiniz bildirim kanalları üzerinden size ulaşır.
Planlarımız %99,99 çalışma süresi güvencesiyle sunulmaktadır; bu, geçmişe dönük bir performans karnesinden ziyade bir taahhüt olarak belirtilen, altyapının bu hedef doğrultusunda tasarlandığı ve denetlendiği erişilebilirlik hedefidir.
Ticari açıdan aynı şeffaflık geçerlidir: Fiyatlar canlı döviz kuru tahmini yerine saklanan, istikrarlı bir rakam olarak kendi para biriminizde gösterilir; platform 58 dilde hizmet verir ve paket içerikleri gizlenmek yerine şeffafça paylaşılır.
Kurucusu ve CEO'su Neil Lock olan, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ adresinde mukim ve 16385785 numarasıyla Birleşik Krallık'ta kayıtlı bir şirket olan Zinn Digital® LTD. "Zinn Digital®", tescilli bir markadır (EUIPO no. 018672629). Bizler başkalarının yeniden satıcısı değil, donanım filosunun operatörüyüz.
İzolasyon, bir ihlalin yayılmasını umut etmek için değil, onu hapsetmek amacıyla tasarlanmıştır. CageFS, her bir kirciye izole edilmiş bir dosya sistemi görünümü sunarak güvenliği tehlikeye girmiş bir sitenin diğer kircilerin dosyalarını görmesini engeller; LVE ise CPU, bellek, G/Ç ve süreç kullanımını sınırlayarak komşu sitelerin kaynaklarını tüketmesinin önüne geçer. Hiçbir ana sunucu paylaşımlı altyapıda sıfır riski dürüstçe garanti edemez; ancak size söyleyebileceğimiz şey, olası bir ihlalin serbestçe yayılmak yerine sınırlandırıldığı, kötü amaçlı yazılım taraması ile proaktif WAF'ın her sitede çalıştığı ve yedeklerinizin çalışan sistemden uzakta, değiştirilemez şekilde harici olarak saklandığıdır.
Algılama dahildir ve kaldırma bir eklentidir. Her plan; kötü amaçlı yazılım taraması, yama çıkmadan önce istismarları engelleyen proaktif WAF, LVE ve CageFS izolasyonu, ağ güvenlik duvarı ve kaba kuvvet (brute-force) koruması içerir. Tek tıkla kötü amaçlı yazılım temizleme ve onarım hizmeti, olay başına veya abonelik yoluyla ayrı olarak satılır; gelişmiş WAF kuralları, bot yönetimi ve daha yüksek DDoS kademeleri gibi gelişmiş koruma katmanları da aynı şekildedir.
Yaptırım, tek bir anahtar yerine kademeli ve gerekçesi takip edilen bir süreçtir. Bir site önce çevrimiçi kalmaya devam ederken daha sıkı kaynak limitleriyle sınırlandırılabilir, ardından hâlâ görünür durumdayken giden e-posta, cron veya POST istekleri devre dışı bırakılarak kısıtlanabilir, daha sonra askıya alınarak sebebini belirten markalı bir bekleme sayfası sunulabilir ve doğrulanmış kötü amaçlı yazılım veya oltalama vakalarında adli tıp için dosyalar kilitlenerek karantinaya alınabilir. Her geçiş gerekçesi ve kanıtıyla birlikte günlüğe kaydedilir, çözüm adımlarıyla ilgili olarak bilgilendirilirsiniz ve itiraz edebilirsiniz. Askıya alma işlemi ödeme, düzeltme veya başarılı bir itiraz üzerine kaldırılır; karantina ise otomatik olarak değil, temizleme ve inceleme sonrasında kaldırılır.
Ücretli planlar 30 günlük koşulsuz para iade garantisiyle sunulur; böylece süre dolmadan bir gerekçe göstermeden talepte bulunabilirsiniz. Öncesinde ise 14 günlük Footprint-Free deneme sürümü kart gerekmeden 5 siteye kadar başlar; bu nedenle çoğu kişi platformun kendine uygun olup olmadığını anlamak için asla ödeme yapmak zorunda kalmaz.
Sitenizin hiçbir parçası yalnızca panelimizin okuyabileceği bir biçimde tutulmaz; standart WordPress veya statik HTML çalıştırırsınız; standart veritabanları ve geri yükleyebileceğiniz standart yedeklemeler kullanırsınız. Mimari olarak, kullandığımız her harici bağımlılık, değiştirilebilir bir adaptörün arkasında yer alır; bu, kendimize uyguladığımız disiplinin aynısıdır: Biz öyle bir yapı kurarız ki, biz de dahil olmak üzere hiçbir şey yerini değiştiremeyeceğiniz bir bileşene dönüşmez.
Evet. Durum sayfamız, hakkında rapor verdiği platformdan bağımsız ayrı bir altyapı üzerinde çalışır; uyarılarımızı tetikleyen aynı izleme sistemiyle beslenir ve kontrol paneliniz; hak ettiğiniz kaynaklar dahilinde site bazında çalışma süresini, Core Web Vitals, hata takibini ve kaynak kullanımını gösterir. Planlar, filonun tasarlandığı ve izlendiği hedef olarak %99.99 çalışma süresi güvencesi taşır.
Kart gerektirmeyen 5 siteye kadar 14 günlük deneme sürümünü başlatın; ödeme bilgisi yok, taahhüt yok. Ücretli planlar, 30 günlük koşulsuz para iade garantisi, ücretsiz site taşıma ve satıcı bağımlılığı olmadan sunulmaktadır.
Ücretsiz başla