PBN та цифрові сліди
Що насправді означає PBN-хостинг «без цифрового сліду»
Слід — це будь-який сигнал, який пов'язує ваші сайти один з одним або зі схемою хостингу, якій пошукові системи навчилися не довіряти — ось де ховаються ці сигнали та як ми усуваємо їх на рівні архітектури.
Слід — це кореляція, а не окрема ознака
Вираз «без слідів» часто вживають неточно, тому варто внести ясність. Слід — це будь-який сигнал, що дає змогу третій стороні (пошуковій системі, конкуренту зі спеціальним інструментом або людині-модератору) об'єднати ваші сайти між собою або зв'язати їх із шаблоном хостингу, який уже асоціюється з маніпуляціями. Деіндексація рідко трапляється через один викривальний доказ. Вона є наслідком кореляції: десяток сайтів, які окремо виглядають цілком нормально, але мають однаковий тег генератора, ту саму пару серверів імен, ту саму мережу /24, ідентичний цифровий відбиток теми та однаковий графік публікацій. Будь-який із цих чинників окремо — просто шум. Разом вони утворюють мережу.
Це змінює погляд на всю проблему. Ви не шукаєте якусь одну річ, щоб сховати; ви намагаєтеся розірвати кореляцію на кожному рівні одночасно — HTML, який видає сайт, мережевий шлях, через який він резолвиться, обліковий запис, що стоїть перед ним, і радіус ураження, який він ділить із сусідами. Пропустіть один рівень — і решта все одно вишикуються в лінію. Ось чому приєднання CDN перед дешевим спільним сервером майже нічого не дає: воно змінює одну змінну, залишаючи відбиток на сайті, патерн DNS та ізоляцію спільної долі ідентичними по всій мережі сайтів.
Сліди на сайті: що викриває HTML-код
Найпростіші для виявлення цифрові сліди — це ті, про які сайт повідомляє у власному вихідному коді. Стандартне встановлення WordPress транслює свою версію в тегу meta generator і в рядках запитів до своїх ресурсів, посилається на кінцеві точки виявлення wp-json та інтерфейс XML-RPC, надсилає заголовки pingback і повертає заголовок X-Powered-By із зазначенням стека технологій. Нічого з цього не бачить звичайний читач, проте все це надзвичайно легко автоматизується за допомогою скриптів — ви можете зняти цифрові відбитки з десяти тисяч сайтів на наявність цих ознак за один день.
Наш засіб видалення цифрового сліду видаляє саме ці поверхневі дані під час кожного розгортання: тег версії та генератора, посилання для виявлення, XML-RPC, pingbacks та X-Powered-By видаляються повністю, тому кожен сайт має чистий, нейтральний вигляд, а не характерний для WordPress. Оскільки він працює як частина розгортання, а не як одноразове очищення, оновлення плагіна чи зміна теми не зможуть непомітно повернути заголовок, який ви вважали видаленим. Мета полягає не в секретності заради секретності — вона полягає в блокуванні найдешевшого та найбільш масштабованого сигналу кореляції з усіх наявних.
Відбитки теми та структури також мають значення. Мережа, де кожен сайт має ту саму тему з однаковим макетом віджетів і тим самим текстом у підвалі, виявляє кореляцію лише за макетом. Доставка статичного HTML допомагає тут: надання сайту у вигляді звичайного HTML повністю усуває ознаки активного стека і дозволяє розмітці кожного сайту залишатися незалежною.
Мережеві сліди: IP-адреси, CDN та DNS
Рівень, на якому помиляється більшість операторів, — це мережа. Розміщення сотні сайтів на одному сервері зводить їх на одну IP-адресу, в одну підмережу /24, під один шаблон зворотного DNS — хрестоматійний кластер. Розподіл їх між кількома власними серверами майже не допомагає, адже невеликий пул IP-адрес усе одно залишається пулом. А маршрутизація всього через один обліковий запис CDN або одного постачальника DNS просто переносить кластер на рівень вище: тепер кореляцією стає обліковий запис або набір серверів імен замість IP-адреси.
Мережева архітектура без цифрового сліду означає розподіл між багатьма обліковими записами та багатьма провайдерами, а не використання одного. Наші пули облікових записів CDN і DNS розподіляють сайти між кількома обліковими записами Cloudflare, bunny.net, CDN77 та KeyCDN, а також між DNS-провайдерами, включно з ClouDNS — і ви також можете додавати власні облікові записи до цього пулу. Розподіл перераховується на основі актуального стану облікових записів під час кожного розгортання, тому зі зростанням інфраструктури сайти непомітно не скупчуються на обліковому записі, який виявився типовим. IP-адреси джерела приховані за CDN, тому сервер, який безпосередньо надає вміст, ніколи не повертається у відповідь на запит.
Ключове слово тут — pool. Мережа без цифрового сліду (footprint-free) — це не якесь одне хитре сховище; це достатня кількість незалежних поверхонь, призначених із чіткою метою, щоб жоден окремий обліковий запис, сервер імен або підмережа не накопичували підозрілу частку ваших сайтів.
Чому цифровими слідами потрібно керувати під час кожного розгортання, а не налаштовувати їх один раз
Мережі не статичні. Ви додаєте домени, виводите з експлуатації інші, переносите групу сайтів, змінюєте тему, переходите на інший рівень. Кожна з цих подій — це можливість для цифрового сліду повернутися: повторно ввімкнена кінцева точка XML-RPC, новий сайт, розміщений на надмірно використовуваному обліковому записі CDN, або відновлена резервна копія зі старим тегом генератора. Аудит сліду, бездоганний на момент запуску, знецінюється через шість місяців і двісті розгортань.
Ось чому ми розглядаємо керування цифровим слідом як невіддільну частину процесу розгортання, а не як контрольний список, до якого звертаються зрідка. Очищення на рівні сайту, балансування пулу облікових записів і базовий набір плагінів застосовуються повторно щоразу, коли створюється або змінюється сайт, і розраховуються відповідно до поточного стану всієї мережі — а не за знімком під час початкового налаштування. Баланс перераховується на основі актуальних даних облікових записів під час кожного розгортання, тому сотий сайт розміщується з повним розумінням того, де розташовані попередні дев'яносто дев'ять. Підхід «налаштував і забув» призводить до збоїв; безперервний контроль під час кожного розгортання — це надійне рішення.
Ізоляція спільної долі: слід колапсу
Існує SEO-слід, який проявляється лише під навантаженням. Якщо сотня сайтів ділить одну файлову систему та один пул PHP, то один скомпрометований сайт, один неконтрольований процес або один сплеск споживання ресурсів тягне за собою сусідів — а вся підмережа, що одночасно видає soft-404 або уповільнюється, сама по собі є сигналом кореляції, цілком окремо від шкідливого ПЗ чи збою. Хостинг зі спільною долею перетворює проблему одного сайту на подію масштабу всієї мережі.
Ізоляція на рівні сайтів поміщає кожен сайт у власні межі ізоляції, щоб один сайт не мав доступу до файлів, процесів або пам'яті іншого, з увімкненими за замовчуванням скануванням на шкідливі програми та захистом від DDoS. Це захищає сайти, яких ви не торкалися, від того, що зазнав атаки, а також означає, що вся сукупність сайтів не виходить з ладу як єдиний блок — що є як характеристикою доступності, так і, непомітно, характеристикою SEO-сліду. Кешування відіграє схожу роль: завдяки LiteSpeed Enterprise та об'єктному кешу на рівні сайтів, які поглинають більшу частину трафіку, сплеск навантаження на одному сайті рідко переростає в ресурсну подію, яка поширюється назовні.
Відновлення старих доменів без перенесення їхнього цифрового сліду
Старі домени зі сплиблим терміном дії є основою побудови мереж, і вони несуть власний ризик виявлення SEO-сліду. Відновлення такого домену за загальним шаблоном знищує саме ту історію, яка робила його придбання цінним, а група доменів зі сплиблим терміном дії, відновлених на одному каркасі, корелює між собою через цей самий каркас. Більш надійний підхід полягає в тому, щоб відновити оригінальний сайт домену з Internet Archive і надавати його як статичний HTML — це найшвидший спосіб повернути старий домен у мережу та повторно проіндексувати його з власною справжньою структурою, а не зі стандартною структурою мережі.
Відновлення у вигляді статичного HTML також дає перевагу для пошукового сліду: немає живої CMS для створення цифрового відбитка, немає версії, яка могла б витекти, і немає кінцевої точки виявлення для сканування. Сайт відображається таким, яким він був історично. У поєднанні з розподілом між пулами облікових записів та видаленням слідів на сайті під час кожного розгортання, відновлений домен повертається до вашої мережі без успадкування ознак, які могли б згрупувати його з рештою.
У цьому немає нічого незвичайного. Хостинг без цифрового сліду — це просто дисципліна усунення зв'язків на кожному рівні: HTML, мережі, облікового запису, ізоляції та історії, а також їх повторного розриву під час кожної зміни в масштабах реальної мережі, а не кількох сайтів.
Поширені запитання
Чи робить розміщення CDN перед моїми сайтами їх вільними від сліду?
Ні. Один обліковий запис CDN перед спільним сервером змінює лише одну змінну — IP-адресу, яку повертає запит, — залишаючи відбиток на сайті, структуру DNS та ізоляцію спільної долі ідентичними для кожного сайту. Гірше того, маршрутизація всієї мережі через один обліковий запис CDN або DNS просто переміщує кластер до цього облікового запису. Дизайн Footprint-free вимагає розподілу між багатьма обліковими записами та провайдерами, видалення слідів на сайті та ізоляції кожного сайту, які працюють разом, а не одного рівня проксі.
Які сліди на сайті насправді видаляє засіб для видалення слідів?
Під час кожного розгортання видаляються версія WordPress та тег генератора, посилання виявлення wp-json, XML-RPC, пінгбеки та заголовок X-Powered-By — прості ознаки, які легко піддаються автоматизації та дозволяють будь-кому масово визначати сайти на WordPress. Оскільки цей процес виконується як частина розгортання, а не як одноразове очищення, оновлення плагіна чи теми не зможе непомітно повернути сигнал, який ви вже видалили.
Чому керування слідом має відбуватися під час кожного розгортання?
Оскільки мережі постійно змінюються — нові домени, міграції, зміна тем, переходи між рівнями — кожна зміна є ризиком повернення цифрового сліду або потрапляння нового сайту на перевантажений акаунт. Аудит сліду, який був чистим під час запуску, втрачає сенс після сотень подальших розгортань. Ми повторно застосовуємо очищення на сайті, балансування пулу акаунтів і базовий набір плагінів під час кожної події надання ресурсів, обчислюючи конфігурацію на основі поточного стану мережі, а не знімка на момент первинного налаштування.
Чи можу я використовувати власні облікові записи Cloudflare або CDN замість вашого пулу?
Так. Ви можете додати власні облікові записи CDN та DNS до пулу поруч із нашими, при цьому розподіл повторно перераховується на основі фактичного стану облікового запису під час кожного розгортання, тому нічого не зміщується в кластер. Це підходить операторам, які вже мають старі або перевірені облікові записи, які вони хочуть зберегти в ротації.
Пов'язані
Спробуйте безкоштовно протягом 14 днів
Запустіть свої перші сайти безкоштовно на 14 днів — кредитна картка не потрібна. Переносите наявну мережу? Міграції безкоштовні та без обмежень.
Почати безкоштовно