Довіра та безпека

Чому ви можете довірити свої сайти Zinn Digital®

Зареєстрована у Великій Британії компанія, власний парк серверів і понад 600 000 сайтів PBN, розміщених на власних потужностях по всьому світу. На цій сторінці детально описано, у кого саме ви купуєте послуги, як ізолюються та резервуються ваші сайти, що відбувається у разі виникнення проблем і як ви отримаєте свої гроші назад, якщо це станеться. Доступність: обмеження пропускної здатності баз даних для окремих сайтів, відстеження помилок для окремих сайтів і моніторинг часу безвідмовної роботи для окремих сайтів перебувають в активній розробці та поки що недоступні. Все інше, описане тут, працює вже сьогодні.

Сайт під захистом багаторівневого щита, де загрози зупиняються на зовнішньому периметрі.
  • 600 000+PBN-сайти, розміщені по всьому світу
  • 30 днівГарантія повернення грошей без зайвих питань
  • 99,99%Гарантія часу безвідмовної роботи
  • 16385785Номер компанії у Великій Британії

Справжня компанія з власною назвою на дверях

Компанія Zinn Digital® LTD зареєстрована у Сполученому Королівстві за номером компанії 16385785 за адресою: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ. «Zinn Digital®» є зареєстрованою торговельною маркою (EUIPO № 018672629). Ці дані вказані у нижньому колонтитулі кожної сторінки цього сайту, у наших юридичних умовах та в наших структурованих даних — адже хостинг-компанія, яка не каже, ким вона є, не повинна керувати вашою мережею.

Ми є оператором, а не посередником. Парк серверів, на якому працюють ваші сайти, — це інфраструктура, яку ми повністю створюємо, налаштовуємо та якою володіємо від початку до кінця, і це та сама інфраструктура, яка вже забезпечує роботу понад 600 000 PBN-сайтів у всьому світі. Між вами та вашими серверами немає сторонніх постачальників, що діють за схемою white-label, і немає сторонніх панелей, які визначають, що саме нам дозволено виправляти.

Компанію очолює засновник і CEO Neil Lock, а за створенням платформи стоїть понад 25 років досвіду у сфері full-stack інженерії. Ви можете зв'язатися з нами електронною поштою за адресою office@zinndigital.com, у Telegram за адресою @zinndigital або за допомогою тікетів підтримки зі своєї панелі керування.

Спробуйте та отримайте свої гроші назад, якщо це не підійде

Довіряти значно простіше, коли відмовитися нічого не коштує. Усі комерційні умови тут розроблено так, щоб ризик від тестування наших послуг лежав на нас, а не на вас.

Пробний період без картки

14-денний пробний період Footprint-Free починається без платіжних даних — без картки, без блокування коштів для авторизації, без непомітного переходу на платний тариф. Він підтримує до 5 сайтів, щоб ви могли спостерігати за ротацією та роботою шару захисту від SEO-слідів у реальній мережі, після чого ви обираєте, чи продовжувати користування.

30-денна гарантія повернення коштів без зайвих запитань

Платні тарифи передбачають 30-денну гарантію повернення коштів без зайвих запитань. «Без зайвих запитань» означає саме те, що написано: вам не потрібно доводити свою правоту або проходити технічне опитування, щоб отримати повернення коштів протягом цього терміну.

Безкоштовні вхідні міграції

Ми перенесемо Ваші наявні сайти для Вас за допомогою автоматизованої міграції, яка імпортує через конектор, FTP, резервну копію cPanel чи Plesk, або SSH, перезаписує URL-адреси, перевіряє результат і перемикає DNS — із можливістю відкату, якщо перевірка не буде пройдена.

Без прив'язки до постачальника на рівні архітектури

Кожна зовнішня залежність — платежі, DNS, реєстратор, CDN, пошта, ШІ — знаходиться за змінним адаптером, і жодні дані вашого сайту не зберігаються у власному форматі, який може прочитати лише наша панель. Стандартний WordPress, стандартні бази даних, стандартні резервні копії.

Як ваші сайти ізолюються від сайтів усіх інших

Спільна інфраструктура небезпечна лише тоді, коли вона погано налаштована для спільного використання. Ізоляція тут забезпечується ядром, а не ввічливістю.

Ізоляція ресурсів для кожного сайту (LVE)

CloudLinux Lightweight Virtual Environments обмежують ресурси процесора, оперативну пам'ять, IO, IOPS, процеси та вхідні процеси для кожного сайту. Сайт, який зазнав атаки або вийшов з-під контролю через несправний плагін, пригальмовується у власній клітці — тож один поганий сусід не зможе покласти сервер разом із собою.

Ізоляція файлової системи (CageFS)

Кожен орендар отримує ізольоване представлення файлової системи і не може бачити інших орендарів, інші сайти або конфіденційні системні файли. Якщо сайт скомпрометовано, CageFS локалізує загрозу, а не дозволяє їй поширитися по всій машині.

Обмеження бази даних (MySQL Governor)

Використання бази даних для кожного сайту регулюється, тому важкі або погано індексовані запити одного орендаря не можуть знизити продуктивність сервера для всіх інших.

Багаторівневе поглинання DDoS

Об'ємні та L7-атаки поглинаються на периферії Cloudflare за допомогою обмеження частоти запитів для кожного сайту та керованих перевірок, захист на рівні мережі розташований нижче, а регулювання з'єднань LiteSpeed разом із лімітами вхідних процесів LVE утримують атаку на один сайт у межах лише цього сайту.

Безпека, яка включена, і безпека, яка надається додатково

Ми чітко окреслюємо межі, оскільки «включена безпека», яка виявляється платною функцією, руйнує довіру до більшості хостингів.

  • Включено в кожен тарифний план: сканування на наявність шкідливих програм для кожного сайту, який ми розміщуємо.
  • Включено в кожен тариф: проактивний WAF, який блокує спроби експлуатації вразливостей ще до появи виправлення.
  • У кожен тарифний план входить: ізоляція LVE та CageFS, мережевий брандмауер, захист від атак перебором (brute-force) і фільтрація за репутацією IP.
  • Включено в кожен тарифний план: безкоштовні SSL-сертифікати, які автоматично надаються та поновлюються для кожного облікового запису.
  • Продається як доповнення: очищення та усунення зловмисного програмного забезпечення в один клік — відновлення інфікованого сайту за інцидент або за передплатою.
  • Продається як додаток: розширені рівні захисту — покращені правила WAF, пріоритетне сканування, керування ботами та вищі рівні захисту від DDoS, виділені правила брандмауера.
  • Чому базовий рівень безкоштовний: інфікований сайт загрожує своїм сусідам і репутації нашої IP-адреси, тому ми не можемо залишити виявлення необов'язковим. Виявлення захищає всю систему; усунення проблем — це робота, яку ми виконуємо для вас.

Якщо щось піде не так

Резервні копії мають значення лише тоді, коли вони переживають інцидент, через який вони вам знадобилися, а забезпечення виконання має значення лише тоді, коли воно є передбачуваним.

Щоденні резервні копії, зберігаються 30 днів

Резервна копія кожного сайту створюється щодня та зберігається протягом 30 днів, із відновленням в один клік з панелі керування. Вам не потрібно створювати тікет і чекати, щоб повернути вчорашній стан.

Незмінний, віддалений, ізольований

Резервні копії кожного сайту записуються в незмінному вигляді до зовнішнього об'єктного сховища й ізолюються від робочої інфраструктури, а відновлення тестується, а не припускається. Програма-вимагач, яка вражає сайт, не дістається до його історії.

Поетапне застосування, а не аварійне вимкнення

Замість простого призупинення за принципом «увімкнено/вимкнено» сайти переходять через стани з відстеженням причин: обмежено швидкість (жорсткіші ліміти, сайт усе ще працює), обмежено функції (вихідну пошту, cron або POST-запити вимкнено, сайт усе ще видимий), призупинено (офлайн із брендованою сторінкою-заглушкою із зазначенням конкретної причини) та ізольовано (офлайн і заблоковано для проведення експертизи).

Кожен перехід реєструється, про нього повідомляється, і його можна оскаржити

Кожна зміна фіксує свою причину, докази та відомості про те, ким вона була здійснена: людиною чи механізмом політик; ви отримуєте сповіщення з інструкціями щодо подальших дій; і ви можете подати апеляцію. Призупинення скасовується після оплати, виправлення або успішної апеляції, а карантин знімається після очищення та перевірки.

Підзвітність усередині платформи

Довіра стосується не лише сторонніх осіб. Йдеться також про те, що ми можемо бачити, що може робити ваша команда і що фіксується.

Ізоляція орендарів забезпечується на рівні бази даних

Кожен запис містить область дії орендаря, а безпека на рівні рядків PostgreSQL забезпечує її дотримання, тому читання між різними орендарями блокується на рівні бази даних, а не покладається на код програми, який мав би щоразу спрацьовувати правильно.

Надійна автентифікація за замовчуванням

Керування ідентифікацією працює на Keycloak: вхід за чарівним посиланням за замовчуванням, ключі доступу та WebAuthn, двофакторна автентифікація TOTP, вхід через соціальні мережі та єдиний вхід SAML для корпоративних клієнтів і агентств — один логін для панелі керування, бази знань і тікетів.

Доступ для команди на основі ролей

Членство пов'язує користувача з організацією за допомогою ролі — власник, білінг, розробник або тільки для читання — тому контактна особа з питань білінгу ніколи не торкається інфраструктури, а обліковий запис лише для читання не може нічого змінити. Організації можуть бути вкладеними, що дає змогу реселлеру або материнській агенції чітко керувати своїми клієнтами.

Журналювання аудиту привілейованих дій

Кожна привілейована та адміністративна дія записується в журнал аудиту із зазначенням виконавця, дії, цілі, доказів та IP-адреси — включно з усім, що роблять наші власні співробітники. Чутливі або деструктивні дії персоналу можуть вимагати покрокової автентифікації або схвалення двома особами.

Секрети ніколи не зберігаються в коді

Облікові дані зберігаються в HashiCorp Vault та додаються під час виконання, ніколи не фіксуються в репозиторії, не вбудовуються в образ і не записуються в рядок журналу.

Доступ до API з обмеженою областю дії

Ключі API видаються для кожної організації з деталізованими областями доступу — лише для читання, виставлення рахунків, надання ресурсів — прив'язаними до того ж каталогу дозволів, що й панель керування, при цьому тестові ключі зберігаються окремо від робочих.

Прозорість, яку ви можете перевірити, не запитуючи нас

Наша сторінка стану працює на окремій інфраструктурі, поза межами платформи та незалежно від пулу серверів, який вона відстежує — адже сторінка стану, розміщена на тих самих системах, про які вона звітує, є марною саме в той момент, коли вона вам потрібна. Вона живиться тими самими засобами моніторингу, які керують нашими сповіщеннями.

На інформаційній панелі ви отримуєте моніторинг часу безвідмовної роботи для кожного сайту, Core Web Vitals і дані про продуктивність, пропускну здатність та використання ресурсів, виміряне відповідно до ваших лімітів. Показники, на основі яких ми діємо, — це ті самі показники, які бачите ви, а сповіщення надходять через обрані вами канали повідомлень.

Наші тарифи містять гарантію безвідмовної роботи на рівні 99.99% — це цільовий показник доступності, для забезпечення та моніторингу якого спроєктовано весь наш парк систем, і він зафіксований як зобов’язання, а не як звіт про минулі результати.

У комерційному плані діє та сама прозорість: ціни відображаються у вашій валюті як фіксована, стабільна сума, а не як оцінка за поточним курсом обміну, платформа підтримує 58 мов, а включені в плани послуги публікуються відкрито, а не приховуються.

Часті запитання

У кого я насправді купую?

Zinn Digital® LTD, компанія, зареєстрована у Сполученому Королівстві за номером 16385785 за адресою 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, під керівництвом засновника та генерального директора Neil Lock. «Zinn Digital®» є зареєстрованою торговельною маркою (EUIPO № 018672629). Ми є оператором парку обладнання, а не посередником чужого.

Чи може інший сайт на тому самому сервері скомпрометувати мій?

Ізоляція розроблена для того, щоб стримувати це, а не просто сподіватися на це. CageFS надає кожному орендарю ізольоване представлення файлової системи, тому скомпрометований сайт не може бачити файли інших орендарів, а LVE обмежує використання ним процесора, оперативної пам'яті, операцій введення-виведення та процесів, щоб він не виснажував сусідів. Жоден хостинг-провайдер не може чесно пообіцяти нульовий ризик на спільній інфраструктурі — ми можемо запевнити вас у тому, що порушення локалізується, а не безконтрольно поширюється, що сканування на шкідливе програмне забезпечення та проактивний WAF працюють на кожному сайті, а ваші резервні копії зберігаються без можливості внесення змін за межами майданчика та далеко від діючого парку серверів.

Видалення шкідливого програмного забезпечення включено чи я маю за нього платити?

Виявлення включено у вартість, а видалення є додатковою послугою. Кожен тарифний план містить сканування на наявність шкідливого ПЗ, проактивний WAF, що блокує експлойти до появи виправлення, ізоляцію LVE та CageFS, мережевий брандмауер і захист від підбору паролів. Очищення та усунення шкідливого ПЗ в один клік продаються окремо, за інцидент або за передплатою, як і розширені рівні захисту, такі як покращені правила WAF, керування ботами та вищі рівні захисту від DDoS.

Що станеться, якщо мій сайт буде заблоковано?

Застосування стягнень є поступовим та має обґрунтування, а не є простим вимикачем. Спочатку сайт може бути обмежено суворішими лімітами ресурсів зі збереженням доступльності в мережі, згодом — обмежено з вимкненням вихідної пошти, завдань cron чи POST-запитів із збереженням видимості, далі — призупинено з відображенням фірмової сторінки-заставки із зазначенням причини, а в підтверджених випадках шкідливого ПЗ або фішингу — поміщено в карантин із заблокованими для експертизи файлами. Кожен перехід реєструється разом із причиною та доказами, ви отримуєте сповіщення про кроки для вирішення проблеми та можете подати апеляцію. Призупинення скасовується після оплати, виправлення або успішної апеляції; карантин знімається після очищення та перевірки, а не автоматично.

Як мені повернути свої гроші, якщо мене щось не влаштує?

Платні тарифи мають 30-денну гарантію повернення коштів без зайвих запитань, тож ви можете звернутися за поверненням протягом цього періоду без потреби щось доводити. До цього 14-денний пробний період Footprint-Free починається без банківської картки для кількості сайтів до 5, тому більшості людей ніколи не потрібно платити, щоб дізнатися, чи підходить їм платформа.

Якщо я піду, чи залишуся я прив'язаним?

Жодна частина вашого сайту не зберігається у форматі, який може прочитати лише наша панель — ви використовуєте стандартний WordPress або статичний HTML, стандартні бази даних зі стандартними резервними копіями, з яких можна відновити дані. З архітектурної точки зору кожна зовнішня залежність, яку ми використовуємо, знаходиться за змінним адаптером, і це та сама дисципліна, яку ми застосовуємо до себе: ми створюємо рішення так, щоб ніщо, включно з нами, не стало компонентом, який ви не зможете замінити.

Чи можу я дізнатися, чи працює платформа, не звертаючись до служби підтримки?

Так. Наша сторінка стану працює на окремій інфраструктурі поза межами платформи, про яку вона звітує, живиться тим самим моніторингом, що й наша система сповіщень, а ваша панель керування відображає час безвідмовної роботи для кожного сайту, Core Web Vitals, відстеження помилок і використання ресурсів відповідно до вашого тарифу. Тарифні плани містять гарантію 99,99% часу безвідмовної роботи як цільовий показник, відповідно до якого спроєктовано та контролюється вся система.

Спробуйте наші послуги за наш кошт, а не за ваш

Почніть 14-денний пробний період без картки для підтримки до 5 сайтів — без платіжних даних, без жодних зобов'язань. Платні тарифи захищені 30-денною гарантією беззаперечного повернення коштів, із безкоштовним перенесенням до нас і без прив'язки до постачальника послуг.

Почати безкоштовно