كيف تدخل الحزم وتخرج
الخادم لا يكون جيدًا إلا بقدر المسار إليه. هذه الصفحة هي صفحتنا بالكامل: كم عدد النقلات التي يشغلها كل موقع ولماذا لا يوجد أبدًا نقل واحد فقط، وأين نتبادل، وماذا تفعل مساراتك أثناء تعرضك لهجوم، والرقم الدقيق وراء كلمة "غير محسوب".
النقل، ولماذا لا يوجد أبدًا نقل واحد فقط
单线托管的成本低，而且在你那唯一一个提供商在某个你从未去过的城市出问题的下午之前，它一直运作良好。
三家提供商只是个起点。四个400Gbit/s站点则接入五家。
每个站点都从至少三个互不转售对方服务的独立网络获取传输。这是有意为之，且成本不菲：你最后加入的提供商承载的流量最少，但每比特的价格最高，直到有一天它承载了所有流量。
容量是按故障情况而非平均情况采购的。一个宣称200 Gbit/s上行的站点在高峰期失去其最大会话时，也不会丢包，因为其他所有部分都设计为能吸收这种变化。没人会注意到。这正是关键所在。
每站点至少三条传输链路
شبكات متميزة بمسارات تصعيد متميزة، تهبط على موجهات متميزة. لا يُسمح لأي مزود واحد بتجاوز أربعين بالمائة من السعة الملتزم بها للموقع، وهذا هو الرقم الذي يمنع التنوع من كونه مجرد زينة.
按N-1设计，而非按平均值
تفترض أهداف الاستخدام أن الأكبر في الجلسات قد تعطل بالفعل. عندما يتجاوز الموقع ستين بالمائة في ظل هذا الافتراض، نبدأ في الشراء؛ وعند السبعين، تكون السعة الجديدة قيد التشغيل. متوسط الاستخدام رقم زخرفي، ولا ندير الشبكة بناءً عليه.
站点数字不等于你的端口
站点的400Gbit/s与你的实例无关。你的端口是10、25或40 Gbit/s，是专用的，站点数字只是告诉你其背后有多少余量。
路由策略是我们的
我们掌握它，而非上游。如果某个提供商到特定网络的路径在凌晨三点变得糟糕，我们会降低其优先级，流量在有人开工单之前就已转移。
对等互联，虽不显眼，但行之有效
在我们拥有端口的每个交换中心实行开放政策。无比例要求，无费用，双向皆可。
我们在每个有区域交换中心的大都市地区进行对等互联，并在流量证明有必要的地方与大型消费网络进行私有对等互联。会话是免结算的。没人付费让我们可达，我们也不为触达他们而付费。
对等互联在物理意义上并不会让数据包传输更快。它做的是消除一跳，而消除的往往是周日晚上九点拥堵的那一跳。对我们更便宜，对你更短，激励机制难得地指向同一个方向。
在交换中心开放
如果你在我们所在的网络上，你可以获得会话。没有流量比例要求，除了技术细节外无需额外文书。
流量大处私有互联
对单一网络的持续流量超过几Gbit/s时，会有专门的互联。这是一个容量决策，而非商业决策，每季度审查一次。
双向过滤
客户公告被过滤为仅限客户有权公告的内容。对等方，我们不接受其无权发起的任何内容，RPKI无效路由会被丢弃，而非默默降级。
无付费对等互联，无论进出
路由要么存在，要么不存在。向你的用户所在的网络出售可达性，是我们决定不涉足的业务。
IPv6，默认开启，而非按需申请
这个行业的一半人仍将IPv6视为一项有队列等待的功能请求。而在这里，它多年来一直是地址方案中更便宜的那部分，每个镜像都无需请求即双栈启动。
每个实例都有一个路由的/64。其后的子网划分需4欧元获得一个/48。
路由，绝无代理
/64终结在你的实例上。没有翻译，没有中间件，面板中每个地址都可以编辑反向DNS。
عند نفاد /64
أربعة يورو شهريًا، تُمنح بشكل صحيح، لمن يضع حاويات أو أجهزة افتراضية متداخلة على عناوين حقيقية. افتح تذكرة وسيتم توجيهها في نفس اليوم.
ثابت، وليس مُهيأ تلقائيًا
تأتي الصور بعنوان ثابت ويتم تجاهل إعلانات الموجّه. التهيئة التلقائية على شبكة استضافة مشتركة هي رهان خاسر، والعنوان الثابت ينجو من الترحيل المباشر دون إعادة ترقيم أي شيء.
العمل بإصدار IPv6 فقط هو خيار مدعوم
يمكنك العمل بدون عنوان IPv4 عام إذا أردت؛ فالمنصة لا تهتم بأي من الحالتين. تشمل كل الخطة عنوان IPv4 لأن جزءًا كبيرًا من الإنترنت لا يزال يتطلبه، وليس لأننا نصر على تشغيله.
تكلفة عناوين IPv4 الإضافية ثلاثة يورو لكل عنوان شهريًا. إذا تجاوزت أربعة عناوين على حساب واحد، سنسأل عن الغرض منها، وهو سؤال يتعلق بالتوجيه وليس بالهوية: مساحة العناوين محدودة والمزوّدون العلويون يدققون فيها.
ماذا تفعل مساراتك أثناء تعرضك لهجوم
لا شيء تقريبًا يُرى. التصفية موجودة بالفعل في المسار، لذا الهجوم يغيّر ما يتم إسقاطه بدلاً من تغيير وجهة حركة المرور الخاصة بك.
- 01
إطلاق التتبع
يتم تجميع بيانات التدفق من كل موجّه طرفي على نافذة زمنية مدتها ثانيتان. الحدث الضخم يتجاوز العتبة قبل أن تكمل معظم أنظمة المراقبة أول استطلاع لها.
- 02
التوقيعات تقوم بالعمل السهل
يتم إسقاط حركة التضخيم والمشوهة في العتاد عند الحافة عند التطابق، دون تحويل ودون تدخل بشري. من حيث العدد، هذه هي الغالبية العظمى مما يصل.
- 03
هجمات الحالة تتحول
فيضانات SYN، واستنزاف الاتصالات، وأي شيء آخر يحتاج إلى حالة لفهمه، يمر عبر مجمع التنظيف، الذي يحتفظ بتلك الحالة بحيث لا تضطر مثيلاتك أبدًا إلى ذلك.
- 04
إعلانك يبقى في مكانه
نحن لا نسحب البادئة الخاصة بك، ولا ننقل عنوانك، ويستمر DNS العكسي في العمل. المسار إلى الداخل هو نفس المسار الذي كان عليه قبل ساعة مع إزالة القمامة.
- 05
إذا نفدت السعة، يتم إخبارك
هجوم أكبر مما يمكن لموقع تنظيفه ينتهي بتوجيه العنوان المستهدف إلى فارغ (null-route) بدلاً من انهيار الموقع. تحصل على الأرقام، وليس قالب اعتذار، ويتم رفع الحظر عندما يتوقف الهجوم.
سعة التنظيف لكل موقع مطبوعة على صفحة الموقع: 4 تيرابت/ثانية في المواقع الأصغر، و12 تيرابت/ثانية في المواقع الرئيسية. هذه سعة محتفظ بها بشكل دائم في المسار، وليست سعة سيشتريها أحد أثناء حادث.
غير محدود، مع طباعة الرقم
«غير المحدود» دون رقم مرفق هو تهديد بأسلوب مهذب. معدلنا هو معدل المئين الخامس والتسعين الذي يتدرج مع منفذك، ويُحسب شهريًا، ويُطبع هنا حتى تتمكن من معرفة ما إذا كنت قريبًا منه أم لا.
لم يحصل أي شخص على فاتورة نطاق ترددي مفاجئة منا. لا توجد آلية يمكن أن تنتج واحدة.
يُحسب المئين من عينات مدتها خمس دقائق على مدى شهر الفوترة، ويُحتسب كل اتجاه على حدة. الاندفاع إلى معدل الخط الأقصى أمر جيد وكان دائمًا كذلك. كما أن تشغيل صندوق بذور بكامل طاقته لمدة أسبوعين أمر جيد أيضًا، وهذا ما يفاجئ الناس أكثر مما ينبغي.
تجاوز الرقم بشكل متسق يؤدي إلى بريد إلكتروني يقترح منفذًا مخصصًا بسعة 40 جيجابت/ثانية مقابل خمسة وأربعين يورو شهريًا. ما يصل بدلاً من فاتورة التجاوز هو جملة، لأنه لا يوجد عداد هنا قادر على إنشاء الفاتورة.
| المنفذ | معدل الاستخدام العادل، المئين الخامس والتسعون | المكافئ على مدى شهر | المثيلات التي تتجاوزه |
|---|---|---|---|
| 10 جيجابت/ثانية | 2 جيجابت/ثانية مستمرة | حوالي 648 تيرابايت | حوالي 1 من كل 400 |
| 25 جيجابت/ثانية | 5 جيجابت/ثانية مستمرة | حوالي 1.6 بيتابايت | حوالي 1 من كل 90 |
| 40 جيجابت/ثانية | 8 جيجابت/ثانية مستمرة | حوالي 2.6 بيتابايت | حوالي 1 من كل 20 |
البريد العشوائي، والمسح الضوئي، ومحادثة المنفذ 25
نقوم بتوجيه الحزم ولا نقرأها، لذا كل شيء في هذا القسم يعتمد على العدادات وعلى الشكاوى من الشبكات التي تتواصل معها. هذا ضروري. عمليًا، هذا كافٍ.
المنفذ 25 يبدأ مغلقًا
البريد الصادر عبر SMTP محظور على مثيل جديد. اطلبه، وصف في جملة واحدة ما ترسله، وسيُفتح. لا مستندات، لا تسجيل شركة، لا استجواب يتجاوز التحقق من أن DNS العكسي لديك موجود.
المثيلات الجديدة تخضع لتقييد مؤقت لمعدل الطلبات
الاتصالات في الثانية والبريد الصادر محدودان خلال أول 24 ساعة من عمر المثيل. تقريبًا كل عقدة بريد عشوائي تستخدم لمرة واحدة رأيناها تقوم بعملها داخل هذه النافذة ثم تختفي.
المسح الضوئي ينهي المحادثة مبكرًا
فحص المنافذ وهجمات تخمين بيانات الاعتماد ضد أطراف ثالثة هي الفئة الوحيدة التي يتم اتخاذ إجراء بشأنها قبل أن يتحدث معك أحد. يتوقف المثيل، وتستلم التقرير الذي استلمناه، وتحصل على فرصة واحدة لشرح ذلك.
شخص يقرأ كل تقرير
بريد الإساءة يصل إلى شخص في فريق الشبكة بدلاً من مصنف تلقائي. التحويلات الآلية دون أدلة مرفقة لا تزال تحصل على رد، لكنها لا تحرك أي شيء بمفردها.
ما يمكننا رؤيته، بالكامل
عدادات التدفق الإجمالية، توزيعات المنافذ والبروتوكولات، وأي شيء يرسله المشتكي. ليس الحمولات، ولا تاريخ اتصالاتك، ولا شيء يُحتفظ به بعد أن يتوقف عن كونه مفيدًا.
تُرسل التقارير إلى [email protected]. إذا كان تقريرك عن محتوى وليس عن سلوك شبكي، فإن صفحة الإساءة و DMCA توضح ما يلزمنا به قانون الموقع الذي تشتكي منه، والذي غالبًا ما يكون أقل مما يتوقعه المشتكي.
أسئلة حول الشبكة
على الخوادم المخصصة وعلى خوادم EPYC من E-32 فما فوق، في المواقع التي يسمح فيها المزود العلوي. أرسل تفاصيل كائنك في تذكرة وستحصل على رد خلال يوم، بالإضافة إلى التفاصيل التي تحتاجها لبناء الجلسة.
داخل الموقع، نعم، دون أي تكلفة: شبكة VLAN خاصة بدون مسار إلى أي مكان. بين المواقع يمكنك بناء نفق مشفر خاص بك، وقاعدة المعرفة تحتوي على إعداد يعمل بدلاً من رسم تخطيطي لا يعمل.
إذا كنت تعلن عن نطاقك الخاص، فهذا بينك وبين سياسة مزودك العلوي. بالنسبة للعناوين التي نخصصها، الحجب يتم عبر تذكرة ويستغرق حوالي دقيقة في أي ساعة من اليوم.
لأن تلك القفزة أنشأت الرد على مستوى التحكم الخاص بها، والذي يكون مشغولاً ويخفض أولوية ICMP. هذا هو أكثر إنذار كاذب شيوعًا نستقبله. صفحة الزجاج المكبر (looking glass) تشرح كيفية قراءة المخرجات بشكل صحيح.
لمساحتك المعلنة الخاصة، في المواقع التي يسمح فيها المزود العلوي. نحن لا نبيع منتج أي كاست خاص بنا، ونفضل أن نقول ذلك بدلاً من بيعك موازن تحميل باسم عصري.
لا شيء يجب أن تراه. يتم تفريغ الروابط الصاعدة واحدة تلو الأخرى، وتنتقل الجلسات إلى العبور المتبقي، ويتم العمل خلف سعة كانت موجودة بالفعل لسيناريو الفشل.
قس المسار قبل أن تدفع مقابل أي شيء
تعمل الزجاج المكبر (looking glass) من كل موقع، ولا تتطلب حسابًا، وستخبرك في أربع دقائق أكثر مما يمكن أن تقوله هذه الصفحة في أربعة آلاف كلمة.