每个站点的严格资源上限
LVE 会为每个站点单独限制 CPU、RAM、IO、IOPS、进程以及 entry-processes。当某个站点超出其配额上限时，它会在其独立的 cage 内受到节流限制——该错误将记录在该站点名下，而其两侧的其他站点则继续正常运行，不受任何影响。
单站点隔离
每个站点都在独立的隔离空间中，因此一个不良邻居始终只是一个不良邻居。
隔离是局部事件与全面瘫痪之间的分水岭。我们托管的每个站点都在内核级的 CloudLinux LVE 容器内运行，拥有独立的 CPU、RAM、IO 和进程上限，独立的 CageFS 文件系统视图，专属的 PHP 版本以及专属的数据库限流机制。任何遭受攻击、被入侵或仅因执行高负荷查询的站点都会在其所在之处被完全限制——而这一基线隔离机制已包含在所有方案中，绝不会作为升级配置向您再次收费。可用性提示：单站点数据库限流和单站点资源统计功能正处于积极开发阶段，目前尚未开放。此处介绍的其他所有功能现已全部正式上线。
- 700,000+全球托管的站点
- 按站点CPU、RAM、IO、IOPS 及进程限制
- 99.99%正常运行时间保证
- 已包含每个方案均具备基础隔离保障
在内核级实现隔离，而非仅靠配置文件
工作节点集群运行 CloudLinux OS，该系统将多租户机制下沉至内核层。每个站点都会获得一个轻量级虚拟环境（LVE），这是一道硬性边界，而不仅是礼节性的约定。站点在其受限空间内执行的任何操作，都不会消耗其他用户的资源配额。
失控进程会被遏制，而非被动追踪
陷入循环的插件、编写拙劣的定时任务或大量请求端点的爬虫，首先会触及站点自身的进程和入口进程限制。单个站点无法轻易耗尽整台机器的资源。
攻击流量按每个站点进行限制
由于每个 cage 的进入进程数都设有上限，针对单一站点的流量冲击不会在主机上开启无限的工作任务。LiteSpeed 连接与请求限制以及 Imunify360 网络防火墙处于其前端保护，因此攻击始终只是被攻击目标自身的问题。
资源故障成为信号，不再是意外
每个 LVE 故障都会按站点记录并汇总至平台策略引擎，该引擎可自动收紧或放宽限制。您可以查看站点受到限制的原因及时间——分级实施、可逆且已记录在案。
您自己的文件系统视图
资源隔离可防止站点产生过大干扰。文件系统隔离可防止其窥探信息。CageFS 为每个租户提供对服务器的私密且受限的视图。
在 CageFS 下，租户只能看到自己的文件以及一套经过净化的最少系统二进制文件——并且无法看到其他租户、其他租户的网站或敏感的系统文件。在常见的共享主机失效模式中，一个被盗的账户会成为读取服务器上所有其他账户的突破口，而该模式在内核层已被彻底杜绝。
当出现问题的那一天，这一点最为关键。如果某个站点因陈旧的插件、失窃的凭据或存在漏洞的主题而遭到入侵，CageFS 便是将波及范围限制在单一隔离容器内的关键所在。我们的安全规范在字句斟酌上十分审慎：CageFS 能够遏制安全侵害。遏制侵害是切实客观的承诺，也正是它决定了一起安全事件仅需清理单个站点，还是要对整个服务器集群进行全面清理。
备份强化了相同的边界。每个站点的备份均不可篡改、存放于异地并与运行中的服务器集群隔离，且经过还原测试；因此，即使单个站点遭遇最严重的安全入侵，也拥有一条干净、独立的恢复路径，完全不依赖于其此前运行所在的机器状态。
数据库也是相互隔离的 — 这通常是主机托管服务产生邻避干扰的地方
Web 层的隔离只是解决方案的一半。在 WordPress 集群中，最常导致服务器变慢的是某个站点的查询，而非该站点的流量。这一点已得到了明确的处理。
MySQL Governor
CloudLinux MySQL Governor 限制每个站点的数据库使用量，从而避免单个站点的繁重查询拖慢其他所有人的服务器速度。这是防止速度变慢的控制机制，无论资源占用过高的站点是否察觉到自己受到了限制，它都会持续运行。
适用于 WordPress 工作负载的 MariaDB
该机群运行 MariaDB（或 Percona），这是专门针对 WordPress 工作负载所选用的，而非默认继承，并由位于其顶层的 Governor 作为按租户的公平层。
前端 Redis 对象缓存
每个站点的 Redis 对象缓存都会在重复读取到达数据库之前将其吸收，这从一开始就减轻了 Governor 必须协调的压力。缓存与隔离作为一个系统协同工作。
单站点独立 PHP，已加固
CloudLinux alt-PHP 为每个站点提供独立的 PHP 版本选择器、专属扩展（imagick、gd、redis 等）以及独立的强化设置 — LSAPI 工作进程受到该站点 LVE 配额的限制，从而使 PHP 并发成为隔离环境的一部分，而非逃逸途径。
故障是分级的、可逆的并且有明确说明
隔离决定了问题的扩散范围。执行决定了接下来的操作。我们用状态机取代了生硬的开启/关闭式暂停，该状态机由持久的工作流驱动，并通过 LiteSpeed、LVE 和 Imunify 在工作程序上强制执行。
- 已限流 — 实施了更严格的 LVE 限制和速率限制，但网站仍保持正常运行并提供服务。这通常是资源滥用或软性警告信号，一旦诱因消除即可自动恢复。
- 受限 — 出站邮件、cron 或 POST 请求已被禁用，但网站仍保持可见。用于疑似遭受入侵或发送垃圾邮件的情况，并在问题修复后自动恢复。
- 已暂停 — 网站将处于离线状态，并显示具有品牌标识且明确标注原因的占位页面（账单、维护或违规），而非失效页面。付款、修复或申诉成功后即可恢复。
- 已隔离 — 离线、文件已锁定、禁止执行、出于取证目的已隔离。仅用于已确认的恶意软件或钓鱼网站，且仅在清理和审核后方可恢复；重新扫描时不会自动解除隔离。
- 每次状态流转都会记录在审计日志中，包含原因、操作人和证据，并附带解决说明通知您，且支持申诉。执行时机可按产品线分别配置，因此计费、滥用和法务问题均按各自的时间线逐步升级。
两条产品线均享有相同的隔离环境 — 并在您需要时提供更强大的层级
隔离并非在更高三级方案中才出现的功能特性。它是底层架构所固有的属性，因此无论您运营的是一家 WooCommerce 商店还是两千个网络站点，它都完全一致。
Footprint-Free 主机
批量网络和 PBN 网络运行在相同的 LVE 和 CageFS 底层架构上，同时支持感知 footprint 的 CDN 账户轮换以及静态 HTML 分发。隔离确保了高密度的安全性：各站点共享服务器集群，但互不影响彼此命运。
Zinn® Managed WordPress
托管的 WordPress、WooCommerce、PHP、静态和 Node 站点均享有相同的隔离环境以及全面的自主服务——您专属的 PHP 版本与扩展、Redis 对象缓存、暂存环境以及一键推送到生产环境。
单站点独立容器的高级版本
对于需要比密度优化默认设置更强隔离边界的工作负载，我们提供基于每个站点独立容器的完全隔离作为预配驱动变体：相同的引擎，相同的控制平面，不同的放置策略，但开销更高。
已包含，非额外加购
每位客户均包含 LVE 和 CageFS 隔离、主动 WAF 以及恶意软件扫描，因为受感染或失控的网站会威胁到其相邻网站以及我们的 IP 声誉。一键式恶意软件清除和高级防护层属于付费附加组件 — 基础防护则不收费。
为什么这里的隔离绝不是可选项
主机托管行业在商业上的诱惑是将安全性分层出售：把低预算客户放在设置了软性限制的共享服务器上，并对重视安全隔离的客户额外收费。我们不这样做，因为未购买隔离服务的客户，其受损的网站恰恰会演变成影响其他所有人的安全事件。
我们在高密度作为整体经济主张的机群上，托管了全球超过 700,000 个站点。这只有在底层隔离毫无条件的前提下才能奏效。内核级隔离笼、私有文件系统视图、按站点限制数据库速率以及按站点独立运行的 PHP，是在该规模下运行且无需承担共同风险的代价——因此，从您部署的第一个站点起，它们就适用于所有人、包含在每个方案中。
其成果是一个即使在他人遭遇困境时也能稳定可测运行的平台。其背后依托着 99.99% 的正常运行时间保证、经过恢复测试的每站点不可变异地备份，以及对您网站所采取的每项执行操作的完整审计记录。
常见问题
其他客户的网站会拖慢我的网站速度吗？
隔离机制正是专为此类问题而设计的。LVE 针对每个站点限制 CPU、内存、IO、IOPS 及进程，MySQL Governor 针对每个站点控制数据库使用量，而 LSAPI 工作进程则受限于站点自身的隔离笼——因此，邻近站点的流量激增或繁重的查询负载都会在其自身的上限内受到限制，不会影响到您的站点。每个故障都会按站点记录，策略引擎能够自动收紧资源占用过高站点的限制。
如果同一服务器上的某个网站遭到黑客入侵，我的网站会有风险吗？
坦白地说，我们提供的是控制与隔离，而非绝对保证。CageFS 为每个租户提供隔离的文件系统视图——受侵害的租户无法看到其他租户、他们的网站或敏感的系统文件——且经确认的恶意软件或钓鱼事件会将该网站移入隔离状态：离线、文件锁定、禁止执行，并为取证进行隔离。这就是限制损害范围的方式。与此同时，我们在每个网站上运行恶意软件扫描和主动式 WAF，并提供经过恢复测试的按网站独立不可变异地备份，因此恢复操作绝不依赖于相关机器的状态。
是否包含隔离，还是需要额外付费？
它包含在每个方案中。LVE 和 CageFS 隔离、主动式 WAF 以及恶意软件扫描是面向每位客户的基础配置，因为受感染或失控的站点会威胁到其相邻站点和我们的 IP 信誉——我们绝不能将其设为可选。作为附加组件出售的是一键式恶意软件清除与修复，以及高级防护级别，例如增强型 WAF 规则、优先扫描、Bot 管理和更高的 DDoS 防护级别。
如果我的网站超出了资源配额限制，会发生什么？
它是在自身的隔离环境中受到限制，而不是被关闭。受限意味着在站点仍处于运行和服务状态的同时，应用更严格的 LVE 限制和速率限制，一旦原因消除，它就会自动恢复。您将收到原因通知，该转换会连同其证据一起被记录，并且可以申诉。如果负载是真正的增长而非故障，解决方案是选择更大的方案，而不是永久限制。
被暂停的网站会直接变为空白页面吗？
否——暂停的站点会显示带有品牌的特定原因占位页面（账单、维护或滥用），因此它看起来是有意为之，而非出现故障。暂停状态可在付款、修复或申诉后解除。隔离则更为严格，运作方式也不同：它仅在清理和审核后才会解除，绝不会自动解除。
我可以选择自己的 PHP 版本和扩展吗？
在 Zinn® Managed WordPress 上，是的——CloudLinux alt-PHP 为每个站点提供独立的 PHP 版本选择器，独立的扩展程序（如 imagick、gd 和 redis），以及独立的加固设置，且全部受限于该站点的 LVE 限制。Footprint-Free 托管则特意运行更加标准化、锁定的单站点配置，因为配置的多样性本身就是一种足迹。
是否有比共享内核模型更强的隔离选项？
是的。CloudLinux LVE 和 CageFS 是这两条产品线中针对密度进行优化的默认配置。对于需要更严格边界的工作负载，我们提供基于每个站点独立容器的完全隔离作为配置驱动程序变体——相同的引擎和控制平面配合不同的放置策略，以更高的系统开销换取更强大的隔离性。
我可以在最终决定前先行试用吗？
是的。Footprint-Free 主机提供无需信用卡的 14 天免费试用，最多支持五个站点——无需提供付款信息，亦无任何约束。在做出决定之前，您可以部署几个站点并施加一些负载，亲自观察笼隔离机制（cages）的运行表现。
相关
查看机笼在您自身的负载下的运行表现
开启 Footprint-Free 主机的十四天无卡试用——最多支持五个站点，无需支付信息，无强制绑定。从首次部署起，即可享有内核级隔离、主动式网络应用防火墙（WAF）以及恶意软件扫描功能。
免费开始