信任与安全

为什么您可以放心将网站托付给 Zinn Digital®

一家在英国注册的公司、拥有自主服务器集群,并在全球范围内自建托管超过 600,000 个 PBN 网站。本页面明确说明了您的购买对象、您的网站如何进行隔离和备份、出现问题时的处理方式,以及出现问题时您如何获得退款。功能可用性:针对单个站点的数据库限流、针对单个站点的错误跟踪以及针对单个站点的正常运行时间监控目前处于积极开发阶段,尚不可用。此处描述的其他所有功能现已全面上线。

处于多层防护盾后的网站,威胁在外部边界即被阻断。
  • 600,000+全球托管的 PBN 站点
  • 30 天无条件退款保证
  • 99.99%正常运行时间保证
  • 16385785英国公司编号

一家真正的公司,门上赫然印着它的名字

Zinn Digital® LTD 在英国注册,公司编号为 16385785,地址位于 71-75 Shelton Street, Covent Garden, London WC2H 9JQ。"Zinn Digital®" 是注册商标(EUIPO 编号 018672629)。这些详细信息显示在此网站每个页面的页脚、我们的法律条款以及我们的结构化数据中——因为一家不愿透露自身身份的托管公司不应掌控您的网络。

我们是实际运营商,而非转售商。运行您网站的集群是我们全程自主构建、调优并拥有的基础设施,这也是全球范围内已承载超过 600,000 个 PBN 站点的同一套基础设施。在您与您的服务器之间没有贴牌的上游供应商,也没有第三方控制面板来限制我们有权修复的内容。

公司由创始人兼 CEO Neil Lock 领导,平台背后拥有超过 25 年的全栈工程经验。您可以通过电子邮件 office@zinndigital.com、Telegram(@zinndigital)或控制面板内的支持工单与我们取得联系。

立即试用,若不满意可全额退款

当离开的成本很低时,建立信任就会容易得多。我们这里的每一项商业条款都旨在让我们承担尝试的风险,而不是由您承担。

无需信用卡的试用

为期 14 天的 Footprint-Free 试用无需提供付款信息即可开启——无须绑定卡片,无预授权扣款,亦无隐性自动扣费。它支持最多 5 个站点,以便您能够在真实网络中观察轮换与足迹层的运行表现,随后由您自行决定是否继续使用。

30天无理由全额退款保证

付费方案提供 30 天无理由退款保证。“无理由”正如字面意思所言:您无需在此期限内据理力争或接受技术质询即可获得退款。

免费迁入

我们通过自动化迁移为您导入现有站点,该迁移支持通过连接器、FTP、cPanel 或 Plesk 备份或 SSH 进行导入,重新编写 URL,验证结果并切换 DNS — 如果验证未通过,则进行回滚。

架构设计杜绝供应商锁定

所有外部依赖项 — 支付、DNS、域名注册商、CDN、邮件、人工智能 — 均位于可插拔适配器之后,并且关于您网站的任何内容都不会以仅我们的控制面板才能读取的专有格式存储。标准的 WordPress,标准的数据库,标准的备份。

您的网站如何与所有其他人的网站保持隔离

共享基础设施只有在共享不当时才是危险的。此处的隔离是由内核强制执行的,而不是靠良好的礼貌。

单站点资源限制环境 (LVE)

CloudLinux Lightweight Virtual Environments 限制每个网站的 CPU、内存、IO、IOPS、进程数及并发连接进程数。受到攻击或因不良插件而失去控制的网站会被限制在其专属的隔离环境(cage)中——这样,一个恶邻便无法拖垮整个服务器。

文件系统隔离 (CageFS)

每个租户都会获得文件系统的隔离视图,无法看到其他租户、其他站点或敏感的系统文件。如果某个站点受到安全威胁,CageFS 会遏制该入侵,而不是让其在整台机器上蔓延。

数据库限流 (MySQL Governor)

每个站点的数据库使用量均受到管控,因此单一租户的大量查询或未合理建立索引的查询不会拉低该服务器上其他所有人的性能。

多层 DDoS 吸收

容量耗尽型和 L7 泛洪攻击会在 Cloudflare 边缘通过针对每个站点的速率限制与托管质询进行化解,底层设有网络级保护,并且 LiteSpeed 连接节流结合 LVE 入口进程限制,可将针对单个站点的攻击流量严格控制在该站点内部。

包含的安全功能与额外的安全功能

我们明确划清界限,因为所谓的“包含的安全服务”一旦变成付费门槛,就会让大多数托管服务失去用户的信任。

  • 每个方案均包含:针对我们托管的每个网站进行恶意软件扫描。
  • 包含于所有方案中:主动式 WAF,可在补丁发布之前即阻止针对漏洞的利用尝试。
  • 每个方案均包含:LVE 与 CageFS 隔离、网络防火墙、防暴力破解保护以及 IP 声誉过滤。
  • 每个方案均包含:免费的 SSL 证书,为每个账户自动配置并续订。
  • 作为附加组件销售:一键式恶意软件清理和修复 — 修复受感染的网站,支持按次付费或订阅模式。
  • 作为附加组件追加销售:高级保护级别 —— 增强型 WAF 规则、优先扫描、Bot 管理以及更高级别的 DDoS 防护、专用防火墙规则。
  • 为什么基础版是免费的:受感染的网站会对其邻近网站及我们的 IP 声誉构成威胁,因此我们不能将检测设为可选项。检测能够保护整个平台;而修复则是我们为您所做的工作。

出错时

备份只有在导致您需要它们的事件中幸存下来才算数,而执行只有在可预测的情况下才算数。

每日备份,保留 30 天

每个站点每天都会进行备份并保留30天,并支持从控制面板一键恢复。您无需提交工单并等待恢复昨天的内容。

不可变、异地、已隔离

每个站点的备份都会以不可变方式写入异地对象存储,并与运行中的服务器集群隔离,其恢复流程经过实际测试而非凭空假设。侵入站点的勒索软件无法触及该站点的历史备份。

逐步执行,而非一刀切的终止开关

网站不再采用单一的启用/关停式暂停,而是会经历具备原因追踪的状态:限流(限制更严格,网站仍正常运行)、受限(出站邮件、cron 或 POST 请求被禁用,网站仍可访问)、挂起(下线并展示带有品牌标识且说明具体原因的占位页面),以及隔离(下线并锁定以供取证分析)。

每次转换均会记录、通知且可申诉

每次更改都会记录其原因、依据以及是由人工还是策略引擎所做;您将收到有关后续操作的通知;并且您可以提出申诉。暂停状态在付款、修复或申诉成功后解除,隔离状态在清理和审核后解除。

平台内部问责

信任不仅关乎外部人员。它还关乎我们能看到什么、您的团队能做什么,以及记录了什么。

在数据库中强制执行租户隔离

每条记录都带有租户范围,且 PostgreSQL 的行级安全性会强制执行该范围,因此跨租户读取会在数据库层被阻止,而不是依赖应用程序代码每次都正确处理。

标配强身份验证

身份系统基于 Keycloak 运行:默认支持魔术链接登录、通行密钥(Passkeys)与 WebAuthn、TOTP 双重认证、社交登录,以及适用于企业和代理商客户的 SAML 单点登录——一次登录即可畅行仪表板、知识库与工单系统。

基于角色的团队访问权限

成员资格通过所有者、账单、开发人员或只读等角色将用户关联到组织,因此账单联系人永远不会触及基础架构,而只读账户则无法更改任何内容。组织支持层级嵌套,方便分销商或代理商母组织清晰界定其客户范围。

特权操作的审核日志记录

每项特权和管理操作都会记录在审核日志中,包含操作者、操作、目标、凭据和 IP——包括我们自己员工所做的任何事情。敏感或破坏性的员工操作可能需要升级身份验证或双人审批。

机密信息绝不能留在代码中

凭据保存在 HashiCorp Vault 中并在运行时注入,绝不会提交到存储库、烘焙到镜像中或写入日志行。

指定范围的 API 访问权限

API 密钥按组织颁发,具有精细的作用域——只读、账单、资源预配——并与仪表板相同的权限目录绑定,同时沙盒密钥与生产密钥保持分离。

无需询问我们即可自行核实的透明度

我们的状态页面运行在独立于所监控集群的外部独立基础设施上——因为托管在被报告系统之上的状态页面,恰恰会在您最需要它的时刻失去作用。它由驱动我们告警系统的同一监控系统提供数据。

在控制面板内,您可以获取单站点的运行时间监控、Core Web Vitals 和性能数据、带宽以及对照您套餐配额所衡量的资源使用情况。我们采取行动所依据的数据正是您所能看到的数据,警报将通过您选择的通知渠道发送给您。

我们的方案提供 99.99% 的正常运行时间保证——这是整个集群在工程设计和监控中所对标的可用性目标,它是一项郑重承诺,而非仅仅是对过往表现的历史记录。

在商业层面,同样的透明度也适用:价格以您本国货币显示为稳定储存的固定金额,而非根据实时汇率估算;该平台支持58种语言;并且套餐内包含的项目都会公开发布,绝不隐藏。

常见问题

我实际上是从谁那里购买?

Zinn Digital® LTD,一家在英国注册的公司,注册号为 16385785,地址为 71-75 Shelton Street, Covent Garden, London WC2H 9JQ,由创始人兼首席执行官 Neil Lock 领导。“Zinn Digital®”是注册商标(EUIPO 编号 018672629)。我们是机群的运营方,而非他人的分销商。

同一服务器上的其他网站会危及我的网站安全吗?

隔离旨在遏制此类情况,而非仅仅寄托于希望。CageFS 为每个租户提供隔离的文件系统视图,因此受侵害的站点无法查看其他租户的文件,并且 LVE 会限制其 CPU、内存、IO 和进程使用率,以免过度占用相邻站点的资源。没有任何主机商能在共享基础设施上坦诚地承诺零风险——我们能向您保证的是,安全漏洞会被有效遏制而不是肆意蔓延,恶意软件扫描和主动 WAF 会在每个站点上运行,并且您的备份会不可篡改地保存在异地,远离正在运行的服务器集群。

是否包含恶意软件清除服务,还是需要我付费?

包含检测功能,清除功能则为附加项。每个方案均包含恶意软件扫描、在补丁发布前阻止漏洞利用的主动型 WAF、LVE 与 CageFS 隔离、网络防火墙以及防暴力破解保护。一键式恶意软件清除与修复功能单独出售,可按次或按订阅购买,增强型 WAF 规则、漫游器管理和更高级别的 DDoS 等高级保护层级也是如此。

如果我的网站被暂停,会发生什么?

执行采取阶梯式且有据可查的方式,而非一刀切。网站可能会先在保持在线的同时被收紧资源限制进行降速,接着在依然可见的情况下被限制外发邮件、禁用 cron 或 POST 请求,随后被暂停并显示标明原因的品牌保留页面,而在确诊的恶意软件或网络钓鱼案件中则会被隔离并锁定文件以供取证。每一次状态转变都会连同原因和证据一同记录,您将收到包含解决步骤的通知,并且可以进行申诉。暂停状态可通过付款、修复或申诉成功来解除;而隔离状态则需在清理和审核后方可解除,不会自动解除。

如果效果不尽人意,我该如何申请退款?

付费方案享有30天无理由退款保证,因此您可以在该期限内申请退款而无需提供任何理由。在此之前,最多可支持5个站点的14天 Footprint-Free 试用无需绑定信用卡即可开启,因此大多数人根本无需付费即可了解该平台是否适合自己。

如果我离开,会被绑牢吗?

您网站的任何部分都不会以仅我们的控制面板可读取的格式保存——您在标准数据库上运行标准的 WordPress 或静态 HTML,并配有可从中恢复数据的标准备份。从架构上看,我们使用的每一个外部依赖都位于可替换的适配器之后,这也是我们应用于自身的相同准则:我们进行构建的目标是让任何组件(包括我们在内)都不会成为您无法替换的部分。

我可以在不联系支持团队的情况下查看平台是否正常运行吗?

是的。我们的状态页面运行在所报告平台之外的独立基础设施上,由驱动我们告警的同一套监控系统提供数据支持,您的控制面板会根据您的配额显示每个站点的正常运行时间、Core Web Vitals、错误跟踪以及资源使用情况。方案包含 99.99% 的正常运行时间保证,这也是整个服务器集群在架构设计和日常监控中所追求的目标。

由我们承担费用来体验我们,无需您花一分钱

开启最多 5 个站点的 14 天免绑卡试用 — 无需支付信息,无任何约束。付费方案享有 30 天无条件退款保证,提供免费迁入服务,且无服务商锁定。

免费开始