每个网站都在自己的独立沙盒中，确保城门失火，殃及不到池鱼

内核级隔离，而非配置文件隔离

工作进程集群运行在 CloudLinux OS 之上，它将多租户技术深入到了内核层面。每个站点都拥有一个轻量级虚拟环境——即 LVE——这是一个坚实的边界，而不是一个君子协定。站点在其笼子内所做的任何事情，都不会消耗其他人的资源额度。

您专属的文件系统视图

资源隔离可防止单个站点独占资源。文件系统隔离可防止其窥探其他数据。CageFS 为每个租户提供独立且受限的服务器视图。

在 CageFS 下，租户只能看到自己的文件和一组经过精简与净化的系统二进制文件——而无法看到其他租户、其他租户的网站或敏感的系统文件。传统共享主机中“一个被攻陷的账户会变成读取服务器上所有其他账户的跳板”这种故障模式，已在内核层被彻底阻断。

这在出问题的那一天尤为重要。如果某个网站遭到攻破——无论是通过过时的插件、泄露的凭证还是存在漏洞的主题——CageFS 都能将影响范围限制在该单一独立空间内。我们的安全规范在措辞上非常严谨：CageFS 可以控制攻击。控制是我们的诚实承诺，它决定了一起安全事件究竟是只需清理单个网站，还是需要清理整个服务器集群。

备份强化了同样的边界。每个站点的备份都是不可变的、异地存储且与运行中的集群隔离的，并且经过了恢复测试，因此即使某个站点遭到最坏情况下的入侵，也能拥有一个干净、独立的恢复路径，而无需依赖其运行所在机器的状态。

故障是分级的、可逆的且有说明的

隔离决定了问题扩散的范围。强制执行决定了接下来发生的事情。我们将原本简单粗暴的“开/关”暂停机制替换为一个状态机，由持久工作流驱动，并通过 LiteSpeed、LVE 和 Imunify 在工作进程上强制执行。

• 已限流 — 实施更严格的 LVE 限制与速率限制，网站仍保持在线并提供服务。通常属于资源滥用或软性信号，当诱因消除后会自动恢复。
• 受限 — 在此网站保持可见期间，出站邮件、定时任务（cron）或 POST 请求已被禁用。这通常用于疑似遭到入侵或发送垃圾邮件的情况，并在问题修复后自动恢复。
• 已暂停 — 网站将离线，并显示带有品牌标志且说明原因的保留页面（计费、维护或违规），而不是破损页面。在完成付款、修复问题或通过申诉后即可恢复。
• 已隔离 — 处于离线状态，文件已锁定，无法执行，已隔离以供取证。此状态专为确认的恶意软件或网络钓鱼而设，仅在清理和人工审核后才能解除；重新扫描不会自动解除隔离。
• 每次流转都会记录审计日志，包含其原因、操作人和证据，并通过通知告知您如何解决，且支持申诉。执行时间可按产品线进行配置，因此计费、滥用和法务部门可各自按自己的时间表升级处理。

两大产品线拥有相同的隔离机制，在您需要时还可提供更高规格的层级

隔离不是三级之上的套餐功能。它是底层架构的一个属性，因此无论您运行的是一个 WooCommerce 商店还是两千个网络站点，它都是完全相同的。

为什么这里隔离永远不是可选的

托管服务中的商业诱惑是将安全分级销售：把预算有限的客户放在有软限制的共享服务器上，而向注重安全的客户收取边界隔离费用。我们不这样做，因为没有为隔离付费的客户，恰恰是其被攻陷的网站会演变成所有人灾难的那类人。

我们在全球范围内托管了超过 65,000 个网站，依靠的是以高密度为核心经济支撑的服务器集群。只有在底层隔离绝对无条件的情况下，这种模式才能行之有效。内核级沙箱、私有文件系统视图、每个网站独立的数据库限流以及每个网站独立的 PHP，是以这种规模运行且不产生命运共同体风险的代价——因此，对于所有用户、所有套餐以及您部署的第一个网站，这些功能都是默认开启的。

该平台的设计确保在面对他人因失误引发的极端情况时，依然能稳定可靠地运行。其背后依托的是 99.99% 的正常运行时间保障、每个网站独立且不可篡改并经过恢复测试的异地备份，以及对您网站所采取的每一项执行操作的完整审计追踪。

相关

• 安全与恶意软件防御 →
• 缓存与性能 →
• 备份与恢复 →
• 多站点托管 →
• WordPress 托管 →
• 所有功能 →