Độ tin cậy & an toàn
Một công ty đăng ký tại Vương quốc Anh, sở hữu hệ thống máy chủ riêng và tự lưu trữ hơn 600.000 trang web PBN trên toàn thế giới. Trang này nêu rõ chính xác quý khách đang mua dịch vụ từ ai, các trang web của quý khách được cô lập và sao lưu như thế nào, điều gì sẽ xảy ra khi có sự cố và cách thức quý khách nhận lại tiền nếu sự cố xảy ra. Tính khả dụng: tính năng điều tiết cơ sở dữ liệu theo từng trang, theo dõi lỗi theo từng trang và giám sát thời gian hoạt động theo từng trang đang được tích cực phát triển và hiện chưa khả dụng. Mọi tính năng khác được mô tả ở đây đều đã hoạt động ngay hôm nay.
Zinn Digital® LTD được đăng ký tại Vương quốc Anh theo mã số công ty 16385785, tại địa chỉ 71-75 Shelton Street, Covent Garden, London WC2H 9JQ. "Zinn Digital®" là nhãn hiệu đã đăng ký (EUIPO số 018672629). Những chi tiết đó xuất hiện ở chân trang của mỗi trang trên trang web này, trong các điều khoản pháp lý và trong dữ liệu có cấu trúc của chúng tôi — vì một công ty lưu trữ không chịu công khai danh tính thì không nên nắm giữ mạng lưới của bạn.
Chúng tôi là đơn vị vận hành trực tiếp, không phải đại lý bán lại. Hệ thống máy chủ mà các trang web của quý khách đang chạy là cơ sở hạ tầng do chính chúng tôi xây dựng, tinh chỉnh và sở hữu toàn diện, đồng thời đây cũng chính là cơ sở hạ tầng đang vận hành hơn 600.000 trang PBN trên toàn thế giới. Không có bất kỳ nhà cung cấp trung gian giấu tên nào giữa quý khách và máy chủ của mình, và không có bảng điều khiển của bên thứ ba nào quyết định những gì chúng tôi được phép khắc phục.
Công ty được dẫn dắt bởi nhà sáng lập kiêm CEO Neil Lock, với hơn 25 năm kinh nghiệm kỹ thuật full-stack đằng sau nền tảng. Quý khách có thể liên hệ với chúng tôi qua email tại office@zinndigital.com, trên Telegram tại @zinndigital, hoặc qua các phiếu hỗ trợ từ bên trong bảng điều khiển của quý khách.
Niềm tin sẽ dễ trao gửi hơn khi việc rời đi không tốn kém. Mọi điều khoản thương mại tại đây đều được thiết kế để rủi ro khi dùng thử thuộc về chúng tôi, chứ không phải quý khách.
Bản dùng thử Footprint-Free 14 ngày bắt đầu mà không cần thông tin thanh toán — không cần thẻ, không tạm giữ tiền ủy quyền, không tự động gia hạn âm thầm. Gói này hỗ trợ tối đa 5 trang web để quý khách có thể theo dõi cơ chế luân phiên và lớp dấu vết SEO hoạt động trên mạng thực tế, sau đó quý khách có thể chọn tiếp tục hay không.
Các gói trả phí đi kèm bảo đảm hoàn tiền vô điều kiện trong 30 ngày. "Vô điều kiện" đúng như tên gọi của nó: quý khách không cần phải tranh luận hay trải qua bất kỳ cuộc chất vấn kỹ thuật nào để được hoàn tiền trong thời hạn này.
Chúng tôi chuyển các trang web hiện có cho bạn bằng quy trình di chuyển tự động nhập dữ liệu qua trình kết nối, FTP, bản sao lưu cPanel hoặc Plesk, hoặc SSH, viết lại URL, xác minh kết quả và chuyển đổi DNS — có khôi phục lại trạng thái cũ nếu xác minh không đạt.
Mọi thành phần phụ thuộc bên ngoài — thanh toán, DNS, nhà đăng ký, CDN, thư điện tử, AI — đều nằm sau một bộ điều hợp có thể thay thế và không có thông tin nào về trang web của quý vị được lưu trữ ở định dạng độc quyền mà chỉ bảng điều khiển của chúng tôi mới có thể đọc được. WordPress tiêu chuẩn, cơ sở dữ liệu tiêu chuẩn, bản sao lưu tiêu chuẩn.
Cơ sở hạ tầng dùng chung chỉ nguy hiểm khi nó được chia sẻ kém hiệu quả. Việc cách ly ở đây được thực thi bởi nhân hệ điều hành, chứ không phải dựa vào sự lịch thiệp.
CloudLinux Lightweight Virtual Environments giới hạn CPU, RAM, IO, IOPS, các tiến trình và tiến trình nhập cho từng trang web. Một trang web bị tấn công hoặc mất kiểm soát do tiện ích mở rộng bị lỗi sẽ bị kìm hãm bên trong khung lồng riêng của nó — nhờ đó, một người hàng xóm tồi tệ không thể kéo sập máy chủ cùng với nó.
Mỗi bên thuê nhận được một chế độ xem hệ thống tệp riêng biệt và không thể thấy các bên thuê khác, các trang web khác hoặc các tệp hệ thống nhạy cảm. Nếu một trang web bị xâm phạm, CageFS sẽ cô lập sự cố vi phạm thay vì để nó lan truyền khắp máy chủ.
Mức sử dụng cơ sở dữ liệu trên mỗi trang web đều được kiểm soát, vì vậy các truy vấn nặng hoặc bị lập chỉ mục kém của một đối tượng thuê không thể làm giảm hiệu suất máy chủ của tất cả những người khác trên đó.
Các đợt tấn công tràn ngập lưu lượng và L7 được hấp thụ tại biên Cloudflare với tính năng giới hạn tần suất theo từng trang web cùng các thử thách được quản lý, lớp bảo vệ cấp độ mạng nằm bên dưới, và tính năng điều tiết kết nối của LiteSpeed cùng giới hạn quy trình đầu vào LVE sẽ cô lập cuộc tấn công vào một trang web trong phạm vi trang web đó.
Chúng tôi nêu rõ ranh giới này, bởi vì "bảo mật đi kèm" nhưng thực chất lại đòi hỏi trả phí chính là nơi mà niềm tin vào hầu hết các dịch vụ lưu trữ bị đánh mất.
Bản sao lưu chỉ có giá trị nếu chúng tồn tại qua sự cố khiến quý khách cần đến chúng, và việc thực thi chỉ có giá trị nếu có thể dự đoán trước.
Mọi trang web đều được sao lưu hàng ngày và lưu giữ trong 30 ngày, với tính năng khôi phục bằng một cú nhấp chuột từ bảng điều khiển. Quý khách không cần gửi yêu cầu hỗ trợ và chờ đợi để lấy lại dữ liệu ngày hôm qua.
Bản sao lưu cho từng trang web được ghi bất biến vào bộ lưu trữ đối tượng bên ngoài và cách ly khỏi hệ thống đang chạy, với quy trình khôi phục được kiểm tra thực tế thay vì giả định. Phần mềm tống tiền xâm nhập vào một trang web sẽ không thể tiếp cận lịch sử của trang web đó.
Thay vì chỉ có một trạng thái tạm ngưng bật/tắt duy nhất, các trang web sẽ chuyển qua các trạng thái có theo dõi lý do: throttled (giới hạn chặt chẽ hơn, trang web vẫn hoạt động), restricted (thư gửi đi, cron hoặc yêu cầu POST bị vô hiệu hóa, trang web vẫn hiển thị), suspended (ngoại tuyến phía sau trang chờ có thương hiệu và nêu rõ lý do), và quarantined (ngoại tuyến và bị khóa để phục vụ điều tra pháp y).
Mỗi thay đổi đều ghi lại lý do, bằng chứng và thông tin cho biết thay đổi đó do con người hay công cụ chính sách thực hiện; bạn sẽ được thông báo về những việc cần làm; và bạn có thể khiếu nại. Lệnh đình chỉ sẽ được dỡ bỏ sau khi thanh toán, khắc phục hoặc khiếu nại thành công, và trạng thái cách ly sẽ được dỡ bỏ sau khi dọn dẹp và xem xét.
Sự tin cậy không chỉ liên quan đến người bên ngoài. Đó còn là về những gì chúng tôi có thể thấy, những gì nhóm của quý vị có thể làm và những gì được ghi lại.
Mỗi bản ghi đều mang phạm vi đối tượng thuê và tính năng bảo mật cấp hàng của PostgreSQL sẽ thực thi phạm vi đó, vì vậy các hoạt động đọc chéo đối tượng thuê sẽ bị chặn ngay tại cơ sở dữ liệu thay vì tin tưởng vào việc mã ứng dụng luôn xử lý chính xác mọi lúc.
Quản lý danh tính vận hành trên Keycloak: đăng nhập bằng liên kết ma thuật theo mặc định, mã khóa và WebAuthn, xác thực hai yếu tố TOTP, đăng nhập bằng mạng xã hội, và đăng nhập một lần SAML cho khách hàng doanh nghiệp và đại lý — một lần đăng nhập duy nhất cho bảng điều khiển, cơ sở kiến thức và phiếu hỗ trợ.
Tư cách thành viên liên kết người dùng với một tổ chức theo vai trò — chủ sở hữu, thanh toán, lập trình viên hoặc chỉ đọc — nhờ đó người liên hệ thanh toán không bao giờ can thiệp vào cơ sở hạ tầng và tài khoản chỉ đọc không thể thay đổi bất cứ điều gì. Các tổ chức có thể phân cấp theo tầng, do đó đơn vị đại lý hoặc công ty mẹ có thể quản lý khách hàng của mình một cách rõ ràng.
Mọi hành động có đặc quyền và quản trị đều được ghi vào nhật ký kiểm toán cùng với người thực hiện, hành động, mục tiêu, bằng chứng và IP — bao gồm bất kỳ điều gì mà nhân viên của chúng tôi thực hiện. Các hành động nhạy cảm hoặc mang tính phá hủy của nhân viên có thể yêu cầu xác thực nâng cao hoặc phê duyệt của hai người.
Thông tin xác thực được lưu giữ trong HashiCorp Vault và được đưa vào khi chạy, không bao giờ được chuyển giao cho kho lưu trữ, ghi vào hình ảnh hoặc ghi vào một dòng nhật ký.
Khóa API được cấp theo từng tổ chức với phạm vi chi tiết — chỉ đọc, thanh toán, cung cấp — được liên kết với cùng một danh mục quyền như bảng điều khiển, với các khóa sandbox được tách biệt khỏi môi trường chính thức.
Trang trạng thái của chúng tôi chạy trên cơ sở hạ tầng riêng biệt, bên ngoài nền tảng và độc lập với hệ thống mà nó giám sát — bởi vì một trang trạng thái được lưu trữ trên chính hệ thống mà nó báo cáo sẽ trở nên vô dụng ngay đúng thời điểm quý khách cần nó nhất. Trang này được cung cấp dữ liệu từ cùng một hệ thống giám sát vốn kích hoạt các cảnh báo của chúng tôi.
Bên trong bảng điều khiển, quý khách sẽ nhận được tính năng giám sát thời gian hoạt động của từng trang web, Core Web Vitals và dữ liệu hiệu suất, băng thông cùng mức sử dụng tài nguyên được đo lường dựa trên quyền hạn của quý khách. Các số liệu mà chúng tôi dựa vào để xử lý cũng chính là những số liệu mà quý khách có thể nhìn thấy, và cảnh báo sẽ đến với quý khách qua các kênh thông báo đã chọn.
Các gói dịch vụ của chúng tôi mang lại sự bảo đảm thời gian hoạt động 99.99% — đó là mục tiêu khả dụng mà toàn bộ hệ thống được thiết kế và giám sát chặt chẽ, được nêu rõ như một cam kết thay vì một bảng kết quả lịch sử.
Về mặt thương mại, tính minh bạch tương tự cũng được áp dụng: giá cả được hiển thị bằng đơn vị tiền tệ của quý vị dưới dạng con số cố định, ổn định thay vì ước tính tỷ giá hối đoái theo thời gian thực, nền tảng hỗ trợ 58 ngôn ngữ và các quyền lợi đi kèm trong gói dịch vụ được công bố công khai chứ không bị ẩn đi.
Zinn Digital® LTD, một công ty được đăng ký tại Vương quốc Anh theo số 16385785, tại 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, do người sáng lập kiêm Giám đốc điều hành Neil Lock lãnh đạo. "Zinn Digital®" là nhãn hiệu đã đăng ký (EUIPO số 018672629). Chúng tôi là đơn vị vận hành hệ thống, không phải là đại lý bán lại của bất kỳ ai khác.
Tính năng cách ly được thiết kế để kiểm soát điều đó, chứ không phải để chỉ biết hy vọng. CageFS cung cấp cho mỗi đối tượng thuê một chế độ xem hệ thống tệp riêng biệt để trang web bị xâm nhập không thể xem tệp của các đối tượng thuê khác, đồng thời LVE giới hạn mức sử dụng CPU, bộ nhớ, IO và tiến trình của trang đó để trang web này không làm cạn kiệt tài nguyên của các trang lân cận. Không một nhà cung cấp dịch vụ lưu trữ nào có thể hứa hẹn một cách trung thực về rủi ro bằng không trên cơ sở hạ tầng dùng chung — điều chúng tôi có thể đảm bảo với quý khách là sự cố vi phạm sẽ được ngăn chặn thay vì lây lan tự do, quá trình quét phần mềm độc hại và WAF chủ động chạy trên mọi trang web, đồng thời các bản sao lưu của quý khách được lưu trữ an toàn ngoài cơ sở, không thể thay đổi và cách xa hệ thống máy chủ đang hoạt động.
Phát hiện mã độc đã được bao gồm và việc gỡ bỏ là tiện ích bổ sung. Mọi gói dịch vụ đều bao gồm quét mã độc, tường lửa ứng dụng web (WAF) chủ động chặn các lỗ hổng khai thác trước khi có bản vá, cách ly LVE và CageFS, tường lửa mạng và bảo vệ chống tấn công brute-force. Dịch vụ dọn dẹp và xử lý mã độc bằng một cú nhấp chuột được bán riêng, theo từng sự cố hoặc theo gói đăng ký, tương tự như các cấp độ bảo vệ nâng cao như quy tắc WAF nâng cao, quản lý bot và các cấp độ bảo vệ DDoS cao hơn.
Các biện pháp xử lý được áp dụng theo từng cấp độ và có ghi nhận lý do thay vì chỉ là một công tắc bật tắt duy nhất. Một trang web có thể trước tiên bị giới hạn tài nguyên ngặt nghèo hơn nhưng vẫn trực tuyến, sau đó bị hạn chế với các tính năng gửi thư đi, cron hoặc yêu cầu POST bị vô hiệu hóa nhưng vẫn hiển thị được, tiếp theo là bị tạm ngưng và hiển thị một trang thông báo có thương hiệu nêu rõ lý do, và trong các trường hợp đã xác nhận là phần mềm độc hại hoặc lừa đảo, trang web sẽ bị cách ly với các tệp bị khóa để phục vụ công tác pháp y. Mọi chuyển đổi trạng thái đều được ghi nhật ký kèm theo lý do và bằng chứng, bạn sẽ nhận được thông báo về các bước để khắc phục và bạn có thể kháng cáo. Việc tạm ngưng được gỡ bỏ khi thanh toán, sửa lỗi hoặc kháng cáo thành công; việc cách ly chỉ được gỡ bỏ sau khi dọn dẹp và xem xét, chứ không tự động diễn ra.
Các gói trả phí đi kèm bảo đảm hoàn tiền trong 30 ngày không cần khiếu nại, vì vậy quý khách có thể yêu cầu hoàn tiền trong thời hạn này mà không cần giải thích lý do. Trước đó, bản dùng thử Footprint-Free 14 ngày bắt đầu mà không cần thẻ cho tối đa 5 trang web, do đó hầu hết mọi người không bao giờ cần phải trả phí để biết liệu nền tảng này có phù hợp với mình hay không.
Không có phần nào trên trang web của quý vị được lưu trữ ở định dạng mà chỉ bảng điều khiển của chúng tôi mới có thể đọc được — quý vị vận hành WordPress tiêu chuẩn hoặc HTML tĩnh, trên các cơ sở dữ liệu tiêu chuẩn, với các bản sao lưu tiêu chuẩn mà quý vị có thể khôi phục. Về mặt kiến trúc, mọi phần phụ thuộc bên ngoài mà chúng tôi sử dụng đều nằm sau một bộ điều hợp có thể hoán đổi, đây cũng chính là kỷ luật được áp dụng cho chính chúng tôi: chúng tôi xây dựng để không có gì, kể cả chúng tôi, trở thành một thành phần mà quý vị không thể thay thế.
Có. Trang trạng thái của chúng tôi hoạt động trên cơ sở hạ tầng riêng biệt nằm ngoài nền tảng mà nó báo cáo, được cung cấp dữ liệu từ cùng hệ thống giám sát điều hành các cảnh báo của chúng tôi, và bảng điều khiển của quý khách hiển thị thời gian hoạt động của từng trang web, Core Web Vitals, theo dõi lỗi cũng như mức sử dụng tài nguyên so với quyền lợi của quý khách. Các gói dịch vụ đi kèm cam kết thời gian hoạt động 99,99% như một mục tiêu mà toàn bộ hệ thống được thiết kế và giám sát để đạt được.
Bắt đầu dùng thử 14 ngày không cần thẻ cho tối đa 5 trang web — không cần thông tin thanh toán, không ràng buộc. Các gói trả phí được bảo đảm hoàn tiền vô điều kiện trong 30 ngày, miễn phí chuyển dữ liệu sang và không bị ràng buộc bởi nhà cung cấp.
Bắt đầu miễn phí