FAQ dotyczące sieci i bezpieczeństwa

Każdy wynajem obejmuje blok IPv4 /29 i alokację IPv6 /64. Są to rozmiary prefiksów, a nie obietnica, że każdy adres IPv4 w bloku może być przypisany bezpośrednio do hosta. Reguły bramy, routingu, sieci, rozgłaszania i adresów zarezerwowanych zależą od dostarczonego projektu. Skonfiguruj tylko przypisania i instrukcje pokazane dla twojego serwera, zamiast wyprowadzać użyteczne adresy z samego prefiksu.

Niekoniecznie. Sieć /29 zawiera osiem numerycznych adresów IPv4, ale liczba użytecznych zależy od tego, czy blok jest trasowany, w jaki sposób dostarczana jest brama i które adresy są zarezerwowane. Usługa nie publikuje jeszcze jednej uniwersalnej topologii dla każdego wdrożenia. Poczekaj na faktyczną listę przydziałów i instrukcje sieciowe przed skonfigurowaniem interfejsów, maszyn wirtualnych lub usług publicznych.

Możesz ustawić w pełni kwalifikowaną nazwę hosta lub wyczyścić wartość dla przypisania IP należącego do Twojego serwera. Nieprawidłowe nazwy są odrzucane. Zapisanie rejestruje żądaną wartość PTR; operator musi jeszcze zastosować ją w publicznym DNS. Status publikacji nie jest wyświetlany na koncie. Zweryfikuj odpowiedź niezależnym zapytaniem DNS, zanim zaczniesz polegać na nowej nazwie hosta.

Dodatkowe bloki /28 i /27 IPv4 są opcjami wycenianymi indywidualnie. Ceny, routing, liczba użytecznych adresów, dostępność regionalna i czas dostawy zależą od zatwierdzonego przydziału. Samoobsługowe zamawianie nie jest jeszcze dostępne. Użyj formularza kontaktowego, aby zarejestrować zapytanie i opisać potrzebę techniczną, ale poczekaj na konkretną wycenę i potwierdzone przypisanie przed projektowaniem usług wokół dodatkowej przestrzeni.

Nielimitowany transfer oznacza, że za transfer na porcie nie są naliczane opłaty wolumenowe. Nie gwarantuje to ciągłej przepustowości na poziomie linii, stałych opóźnień ani zwolnienia z kontroli sieci i zasad dopuszczalnego użytkowania. Prędkość portu to tylko jedno ograniczenie na ścieżce end-to-end. Zmierz ruch z serwera i sprawdź routing, narzut protokołów, zdalne punkty końcowe oraz ustawienia systemu operacyjnego, zanim przypiszesz wynik przepustowości samemu portowi.

Jeszcze nie. Konto zawiera symbol zastępczy wykresu przepustowości, ale próbki ruchu na żywo i pomiary szeregów czasowych nie są dostępne. Widok sieci może wyświetlać przypisane adresy, a nie historię użycia. Dopóki telemetria nie zostanie podłączona, zbieraj statystyki interfejsu w systemie operacyjnym lub za pomocą własnych narzędzi monitorujących. Nielimitowane rozliczenia nie eliminują potrzeby monitorowania pojemności, przeciążeń ani nieoczekiwanego ruchu.

Dołączone prędkości portów to Ryzen: 1 Gbps; Xeon: 1 Gbps; EPYC: 10 Gbps. Ulepszenie 10 Gbps dla innych kwalifikujących się systemów jest wymienione jako opcja wyceniana indywidualnie, bez samoobsługowego zamawiania ani opublikowanej ceny. Skonfigurowana prędkość portu jest atrybutem usługi, a nie gwarancją, że każda zdalna ścieżka, aplikacja lub pojedynczy transfer osiągnie tę szybkość. Testuj z lokalizacji i protokołów istotnych dla Twojego obciążenia.

Podstawowa ochrona DDoS jest dołączona do każdego wynajmu. Zaawansowana ochrona wymaga wyceny. Zmiana trybu ochrony tworzy żądanie w kolejce; status W kolejce potwierdza otrzymanie, ale nie dowodzi, że filtrowanie fizyczne zostało aktywowane. Traktuj zaawansowaną ochronę jako żądaną do czasu wyraźnego potwierdzenia aktywacji. Wzmocnienie hosta, kontrola aplikacji, limity szybkości i przetestowany plan reagowania na incydenty pozostają Twoją odpowiedzialnością.

Jesteś odpowiedzialny za zainstalowany system operacyjny, aplikacje, poświadczenia, reguły zapory, poprawki i kopie zapasowe. Dołączona ochrona sieci nie zastępuje wzmacniania hosta ani bezpieczeństwa aplikacji. Stosuj zasadę najmniejszych uprawnień, ograniczaj dostęp administracyjny, aktualizuj oprogramowanie, monitoruj dzienniki i utrzymuj przetestowane kopie poza serwerem. Polityki infrastruktury i obsługa nadużyć nie czynią niezarządzanego obciążenia automatycznie bezpiecznym.

Użyj formularza kontaktowego i wybierz opcję Nadużycie lub Bezpieczeństwo. Podaj znaczniki czasu UTC, odpowiednie adresy źródłowe i docelowe, odwołania do serwera lub zamówienia, jeśli są znane, oraz dowody, które można bezpiecznie udostępnić. Nigdy nie podawaj haseł, kluczy prywatnych, fraz seed ani niepowiązanych danych osobowych. Formularz zwraca odwołanie, ale pobieranie odpowiedzi i śledzenie statusu zgłoszenia nie są jeszcze dostępne, a wpisany identyfikator konta nie jest uwierzytelnieniem.