Ishonch va xavfsizlik
Buyuk Britaniyada roʻyxatdan oʻtgan kompaniya, shaxsiy serverlar parki va butun dunyo boʻylab ichki infratuzilmada joylashtirilgan 600 000 dan ortiq PBN saytlari. Ushbu sahifada xizmatni aynan kimdan sotib olayotganingiz, saytlaringiz qanday qilib alohida ajratilishi va zaxiralanishi, biror nosozlik yuz berganda nima sodir boʻlishi va bunday holatda pulingizni qanday qaytarib olishingiz aniq bayon etilgan. Mavjudlik: har bir sayt boʻyicha maʼlumotlar bazasini cheklash, har bir sayt boʻyicha xatolarni kuzatish va har bir saytning uzluksiz ishlash vaqtini monitoring qilish faol ishlab chiqilmoqda va hozircha mavjud emas. Bu yerda tavsiflangan qolgan barcha imkoniyatlar bugungi kunda faol ishlamoqda.
Zinn Digital® LTD Buyuk Britaniyada 16385785 kompaniya raqami ostida, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ manzilida roʻyxatdan oʻtgan. "Zinn Digital®" roʻyxatdan oʻtgan tovar belgisidir (EUIPO raqami 018672629). Ushbu maʼlumotlar ushbu saytdagi har bir sahifaning quyi qismida, huquqiy shartlarimizda va tuzilgan maʼlumotlarimizda keltirilgan — chunki oʻzining kimligini aytmaydigan xosting kompaniyasi tarmogʻingizni boshqarmasligi kerak.
Biz vositachi emas, balki operatormiz. Saytlaringiz ishlayotgan serverlar parki – bu biz boshidan oxirigacha oʻzimiz quradigan, sozlaydigan va egalik qiladigan infratuzilmadir hamda bu butun dunyo boʻylab allaqachon 600 000 dan ortiq PBN saytlariga xizmat koʻrsatayotgan infratuzilmaning aynan oʻzidir. Siz va serverlaringiz oʻrtasida hech qanday vositachi provayder yoʻq hamda nimalarni tuzatishimiz mumkinligini hal qiluvchi uchinchi tomon paneli mavjud emas.
Kompaniyaga asoschi va CEO Neil Lock rahbarlik qiladi, platforma ortida 25 yildan ortiq full-stack muhandislik tajribasi mavjud. Biz bilan office@zinndigital.com elektron pochtasi orqali, Telegram da @zinndigital manzili orqali yoki boshqaruv panelingizdagi yordam soʻrovlari orqali bogʻlanishingiz mumkin.
Xizmatdan voz kechish arzon boʻlganda, ishonch bildirish osonroqdir. Bu yerdagi har bir tijorat sharti bizni sinab koʻrish xatari sizning emas, bizning zimmamizda boʻlishi uchun ishlab chiqilgan.
14 kunlik Footprint-Free sinov muddati toʻlov maʼlumotlarisiz boshlanadi — karta yoʻq, avtorizatsiya ushlab qolinishi yoʻq, bildirmasdan pullik rejaga oʻtkazish yoʻq. U 5 tagacha saytni ishga tushiradi, shunda siz haqiqiy tarmoqda aylanish va iz qatlami qanday ishlashini koʻrishingiz mumkin, soʻngra davom ettirish yoki davom ettirmaslikni oʻzingiz tanlaysiz.
Pullik tariflar 30 kunlik soʻzsiz pulni qaytarib berish kafolatiga ega. "Soʻzsiz" aynan aytilgan maʼnoni anglatadi: belgilangan muddat ichida pulni qaytarib olish uchun biror vaj keltirishingiz yoki texnik soʻrovdan oʻtishingiz shart emas.
Biz sizning mavjud saytlaringizni konnektor, FTP, cPanel yoki Plesk zaxira nusxasi yoxud SSH orqali import qiladigan, URL manzillarni qayta yozadigan, natijani tekshiradigan va DNS-ni yo'naltiradigan avtomatlashtirilgan ko'chirish yordamida o'tkazib beramiz — agar tekshiruvdan o'tmasa, ortga qaytarish imkoniyati bilan.
Har bir tashqi bogʻliqlik — toʻlovlar, DNS, registrator, CDN, pochta, sunʼiy intellekt — almashtiriladigan adapter ortida joylashgan va saytingizga oid hech narsa faqat bizning panelimiz oʻqiy oladigan xususiy formatda saqlanmaydi. Standart WordPress, standart maʼlumotlar bazalari, standart zaxira nusxalari.
Umumiy infratuzilma faqat notoʻgʻri taqsimlangandagina xavfli boʻladi. Bu yerdagi izolyatsiya yaxshi xulq-atvor bilan emas, yadro orqali taʼminlanadi.
CloudLinux Lightweight Virtual Environments har bir sayt uchun CPU, RAM, IO, IOPS, jarayonlar va kirish jarayonlarini cheklaydi. Hujumga uchragan yoki nosoz plagin tufayli haddan tashqari yuklama keltirib chiqarayotgan sayt o‘zining qafasi ichida jilovlanadi — shu tariqa bitta yomon qo‘shni serverni o‘zi bilan birga ishdan chiqara olmaydi.
Har bir ijarachi fayl tizimining ajratilgan koʻrinishiga ega boʻladi va boshqa ijarachilarni, boshqa saytlarni yoki nozik tizim fayllarini koʻra olmaydi. Agar sayt xavfsizligi buzilsa, CageFS xavfning butun mashina boʻylab tarqalishiga yoʻl qoʻymasdan, uni jilovlaydi.
Har bir sayt boʻyicha maʼlumotlar bazasidan foydalanish nazorat qilinadi, shuning uchun bitta ijarachining ogʻir yoki yomon indekslangan soʻrovlari serverdagi boshqa barcha foydalanuvchilar uchun uning unumdorligini pasaytira olmaydi.
Hajmiy va L7 toshqinlari har bir sayt uchun so‘rovlar tezligini cheklash hamda boshqariladigan tekshiruvlar orqali Cloudflare chekkasida so‘rib olinadi, tarmoq darajasidagi himoya uning ostida joylashadi, shuningdek LiteSpeed ulanishlarini cheklash va LVE kirish jarayonlari cheklovlari bitta saytga qarshi toshqinni faqat shu saytning o‘zida ushlab turadi.
Biz chegarani aniq belgilaymiz, chunki toʻlov toʻsigʻiga aylanadigan "kiritilgan xavfsizlik" koʻpgina xostinglarga boʻlgan ishonchni yoʻqotadigan asosiy sababdir.
Zaxira nusxalar faqat ularga ehtiyoj tugʻdirgan hodisadan omon qolsagina hisobga olinadi va ijro faqat oldindan aytib boʻladigan boʻlsagina ahamiyatga ega boʻladi.
Har bir sayt har kuni zaxiralanadi va 30 kun davomida saqlanadi, shuningdek, boshqaruv panelidan bir marta bosish orqali qayta tiklash imkoniyati mavjud. Kechagi holatni qaytarish uchun chipta topshirishingiz va kutishingiz shart emas.
Har bir saytning zaxira nusxalari tashqi obyektlar xotirasiga oʻzgarmas tarzda yoziladi va ishlayotgan serverlar guruhidan ajratiladi, bunda qayta tiklash jarayoni shunchaki taxmin qilinmasdan, amalda sinovdan oʻtkaziladi. Saytga yetib borgan toʻlov talab qiluvchi zararli dastur ushbu saytning tarixiga yetib bora olmaydi.
Saytlar oddiygina yoqish/oʻchirish koʻrinishidagi toʻxtatib qoʻyish oʻrniga, sabablari kuzatiladigan bosqichma-bosqich holatlardan oʻtadi: cheklangan (yanada qatʼiy cheklovlar, sayt hamon ishlaydi), cheklab qoʻyilgan (chiquvchi xatlar, cron yoki POST soʻrovlari oʻchirilgan, sayt hamon koʻrinadi), toʻxtatilgan (brendlangan, sababi koʻrsatilgan ushlab turuvchi sahifa ortida oflayn) va karantinga olingan (oflayn hamda ekspertiza uchun bloklangan).
Har bir oʻzgarish oʻz sababini, dalillarini hamda u inson yoki qoidalar tizimi tomonidan amalga oshirilganligini qayd etadi; sizga nima qilish kerakligi haqida bildirishnoma yuboriladi; va siz shikoyat qilishingiz mumkin. Toʻlov, tuzatish yoki muvaffaqiyatli shikoyatdan soʻng toʻxtatib turish bekor qilinadi, tozalash va koʻrib chiqishdan soʻng esa karantin bekor qilinadi.
Ishonch faqat tashqi shaxslarga tegishli emas. Bu, shuningdek, biz nimani ko‘ra olishimiz, jamoangiz nima qila olishi va nimalar qayd etilishiga ham bog‘liqdir.
Har bir yozuv ijarachi qamroviga ega va PostgreSQL qator darajasidagi xavfsizligi uni majburiy ravishda tatbiq etadi, shu sababli ijarachilararo o‘qishlar dastur kodi har safar buni to‘g‘ri bajarishiga ishonish o‘rniga to‘g‘ridan-to‘g‘ri maʼlumotlar bazasida bloklanadi.
Shaxsiyatni boshqarish Keycloak orqali ishlaydi: sukut boʻyicha sehrli havola orqali kirish, kirish kalitlari va WebAuthn, TOTP ikki bosqichli autentifikatsiya, ijtimoiy tarmoqlar orqali kirish hamda korxona va agentlik mijozlari uchun SAML yagona kirish — boshqaruv paneli, bilimlar bazasi va murojaatlar uchun bitta kirish.
Aʼzolik foydalanuvchini tashkilotga muayyan rol bilan — egasi, toʻlov, dasturchi yoki faqat oʻqish — bogʻlaydi, shuning uchun toʻlov boʻyicha aloqa shaxsi hech qachon infratuzilmaga daxl qilmaydi va faqat oʻqish hisobi hech narsani oʻzgartira olmaydi. Tashkilotlar ichma-ich joylashishi mumkin, shuning uchun qayta sotuvchi yoki agentlikning bosh tashkiloti oʻz mijozlarini toʻliq nazorat qiladi.
Har bir imtiyozli va maʼmuriy harakat ijrochi, amal, nishon, dalil va IP bilan audit jurnaliga yoziladi — shu jumladan oʻz xodimlarimiz bajaradigan har qanday ish ham. Xodimlarning nozik yoki xavfli harakatlari qoʻshimcha autentifikatsiyani yoki ikki kishining tasdigʻini talab qilishi mumkin.
Hisob ma'lumotlari HashiCorp Vault-da saqlanadi va ish vaqtida kiritiladi, hech qachon repozitoriyga yuborilmaydi, rasmga kiritilmaydi yoki jurnal qatoriga yozilmaydi.
API kalitlari har bir tashkilot uchun boshqaruv paneli bilan bir xil ruxsatnomalar katalogiga bogʻlangan nozik qamrovlar — faqat oʻqish, hisob-kitob, taʼminlash — bilan chiqariladi hamda sinov kalitlari asosiy ishlab chiqarish kalitlaridan alohida saqlanadi.
Bizning holat sahifamiz alohida infratuzilmada, platformadan tashqarida va oʻzi nazorat qiladigan tizimlar guruhidan mustaqil ravishda ishlaydi — chunki oʻzi hisobot beradigan tizimlarda joylashtirilgan holat sahifasi aynan sizga kerak boʻlgan paytda foydasiz boʻlib qoladi. U bizning ogohlantirishlarimizni boshqaradigan oʻsha monitoring orqali maʼlumot oladi.
Boshqaruv paneli ichida siz har bir sayt boʻyicha uzluksiz ishlash monitoringi, Core Web Vitals va unumdorlik maʼlumotlari, tarmoq oʻtkazuvchanligi hamda sizning huquqlaringiz doirasida oʻlchanadigan resurslardan foydalanish holatiga ega boʻlasiz. Biz amal qiladigan raqamlar siz koʻra oladigan raqamlardir va bildirishnomalar siz tanlagan xabarnoma kanallari orqali yetib boradi.
Bizning tarif rejalarimiz 99.99% uzluksiz ishlash kafolatini oʻz ichiga oladi — bu tizim ishlab chiqilgan va nazorat qilinadigan mavjudlik maqsadi boʻlib, u oʻtmishdagi natijalar hisoboti sifatida emas, balki majburiyat sifatida koʻrsatilgan.
Tijoriy jihatdan ham xuddi shunday shaffoflik amal qiladi: narxlar jonli valyuta kursining taxmini sifatida emas, balki sizning oʻz valyutangizda saqlangan, barqaror miqdorda koʻrsatiladi, platforma 58 ta tilni qoʻllab-quvvatlaydi hamda rejalarga nimalar kiritilgani yashirilmasdan, ochiq eʼlon qilinadi.
Zinn Digital® LTD, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ manzilida 16385785 raqami ostida Birlashgan Qirollikda roʻyxatdan oʻtgan kompaniya boʻlib, unga asoschi va bosh direktor Neil Lock rahbarlik qiladi. "Zinn Digital®" roʻyxatdan oʻtgan tovar belgisidir (EUIPO № 018672629). Biz boshqalarning mahsulotlarini qayta sotuvchi emas, balki ushbu parkning operatorimiz.
Izolyatsiya bunga shunchaki umid qilish uchun emas, balki uni jilovlash uchun ishlab chiqilgan. CageFS har bir ijarachiga alohida fayl tizimi koʻrinishini taqdim etadi, shuning uchun xavfsizligi buzilgan sayt boshqa ijarachilarning fayllarini koʻra olmaydi va LVE qoʻshnilarini resurslardan mahrum qilmasligi uchun uning protsessor, xotira, IO va jarayonlardan foydalanishini cheklaydi. Hech qaysi xost umumiy infratuzilmada nol xavfni halol va'da qila olmaydi — biz sizga ayta oladigan narsa shuki, buzilish erkin tarqalish oʻrniga jilovlanadi, zararli dasturlarni skanerlash va proaktiv WAF har bir saytda ishlaydi hamda zaxira nusxalaringiz oʻzgartirib boʻlmaydigan tarzda asosiy maydondan tashqarida va ishlayotgan serverlar guruhidan uzoqda saqlanadi.
Aniqlash xizmati kiritilgan, olib tashlash esa qo‘shimcha xizmat hisoblanadi. Har bir tarif rejasi zararli dasturlarni tekshirishni, tuzatish chiqarilishidan oldin eksploytlarni bloklaydigan faol WAF tizimini, LVE va CageFS izolyatsiyasini, tarmoq xavfsizlik devorini hamda brute-force hujumlaridan himoyani o‘z ichiga oladi. Bir bosish orqali zararli dasturlarni tozalash va bartaraf etish alohida, har bir holat uchun yoki obuna orqali sotiladi; takomillashtirilgan WAF qoidalari, botlarni boshqarish va yuqoriroq DDoS darajalari kabi kengaytirilgan himoya darajalari ham xuddi shunday.
Chora koʻrish birdaniga amalga oshirilmaydi, balki bosqichma-bosqich va sababi koʻrsatilgan holda bajariladi. Sayt avval qat'iyroq resurs cheklovlari bilan sekinlashtirilishi (lekin onlayn qolishi), soʻngra chiqish xatlari, cron yoki POST soʻrovlari oʻchirilgan holda cheklanishi (lekin koʻrinib turishi), keyin esa toʻxtatilib, sababi koʻrsatilgan maxsus sahifa ochilishi mumkin. Tasdiqlangan zararli dasturlar yoki firibgarlik holatlarida esa tekshiruv uchun fayllar qulflangan holda karantinga olinadi. Har bir bosqich oʻz sababi va dalili bilan qayd etiladi, muammoni hal qilish yoʻllari haqida sizga xabar beriladi va siz shikoyat qilish imkoniyatiga egasiz. Toʻxtatib turish toʻlov, xatolikni tuzatish yoki muvaffaqiyatli apellyatsiyadan soʻng bekor qilinadi; karantin esa avtomatik ravishda emas, balki tozalash va koʻrib chiqishdan keyin olib tashlanadi.
Pullik tariflar 30 kunlik soʻzsiz pulni qaytarish kafolatiga ega, shuning uchun belgilangan muddat ichida hech qanday sabab koʻrsatmasdan mablagʻingizni qaytarib olishni soʻrashingiz mumkin. Undan oldin, 14 kunlik Footprint-Free sinov muddati 5 tagacha sayt uchun karta maʼlumotlarisiz boshlanadi, shu sababli koʻpchilik platformaning oʻzlariga mos kelishini bilish uchun hech qachon toʻlov qilishi shart boʻlmaydi.
Saytingizning hech bir qismi faqat bizning panelimiz oʻqiy oladigan formatda saqlanmaydi — siz standart WordPress yoki statik HTML dan, standart maʼlumotlar bazalarida, tiklashingiz mumkin boʻlgan standart zaxira nusxalari bilan foydalanasiz. Arxitektura jihatidan, biz foydalanadigan har bir tashqi bogʻliqlik almashtiriladigan adapter ortida joylashgan boʻlib, bu oʻzimizga nisbatan qoʻllaniladigan bir xil tartib-intizomdir: biz hech narsa, shu jumladan biz ham, siz almashtira olmaydigan komponentga aylanib qolmasligi uchun quramiz.
Ha. Bizning holat sahifamiz hisobot beradigan platformadan tashqaridagi alohida infratuzilmada ishlaydi, ogohlantirishlarimizni taʼminlaydigan oʻsha monitoring tizimidan maʼlumot oladi va boshqaruv panelingiz har bir saytning uzluksiz ishlash vaqtini, Core Web Vitals, xatolarni kuzatish va huquqingizga nisbatan resurslardan foydalanishni koʻrsatadi. Tariflar butun tizim loyihalashtirilgan va nazorat qilinadigan maqsad sifatida 99,99% uzluksiz ishlash kafolatiga ega.
5 tagacha sayt uchun kartasiz 14 kunlik sinov muddatini boshlang — toʻlov maʼlumotlari talab qilinmaydi, hech qanday majburiyat yoʻq. Pulli tariflar 30 kunlik soʻzsiz pulni qaytarish kafolati, bepul koʻchirib oʻtish xizmati va bitta provayderga bogʻlanib qolmaslik imkoniyati bilan taʼminlangan.
Bepul boshlang