Абузостійкий хостинг для high-risk проєктів: DDoS-фільтрація у ціні, замовлення без KYC, сервери у п’яти країнах

netwall.host – це абузостійкий хостинг для adult, iGaming, крипто-проєктів та інших high-risk ніш: VPS від $40 на місяць, виділені сервери від $145, на вибір п’ять країн (США, Велика Британія, Нідерланди, Німеччина, Чехія). Замовлення оформлюється без паспорта і KYC-перевірки, оплачується в Bitcoin, Ethereum або USDT, а постійна фільтрація DDoS-трафіку вже закладена у вартість тарифу. Проєктам, на які регулярно пишуть скарги, окремо підключається AntiDMCA-балансер за $5 на місяць за сайт.

Що входить у ціну будь-якого VPS і виділеного сервера netwall.host: постійна фільтрація DDoS-трафіку до 200 Гбіт/с, включно з HTTP-флудом на рівні L7 і без передавання SSL-сертифіката; виділена статична IPv4-адреса в кожного VPS; мережевий порт до 1 Гбіт/с без обмеження на обсяг трафіку; аптайм інфраструктури 98,9%; Linux будь-якого дистрибутива і Windows Server на запит; реєстрація без документів і KYC; оплата криптовалютою; підтримка в тикетах панелі та в Telegram (@netwall_host). Розгортання найчастіше займає добу. Доплачувати окремо за захист від атак, за IP-адресу і за обсяг трафіку не потрібно: комплектація однакова і на тарифі за $40, і на тарифі за $700. Балансер AntiDMCA у цю ціну не входить, він замовляється окремо і підключається в тому числі до проєкту на чужому хостингу.

Вечір напередодні великого матчу. Власнику беттинг-лендінга надходить лист від хостера: на IP сервера подали DMCA-скаргу, на відповідь є доба, далі доступ обмежать. У самій скарзі посилання на головну і загальна фраза про порушення авторських прав, без уточнення, що саме порушено. Підтримка хостера переслала її за шаблоном, нічого не перевіряючи, до ранку сервер опинився у блокуванні, а оплачений з вечора трафік уперся в заглушку.

Відправнику така абуза коштує кількох хвилин, отримувачу – кількох днів простою в найприбутковіший момент. Ми збираємо сервери для adult, iGaming та інших high-risk проєктів так, щоб один лист не вирішував долю сайту.

Далі на сторінці розібрано, де в такого захисту стеля. Хостинговий шар закривається повністю: фільтрація атак без доплати, реальний IP сервера за балансером, оформлення без документів, оплата криптою, вибір країни з п’яти, відсутність автоматичного вимкнення за першим листом. Це найкраще, що закривається на боці хостингу. За межами цього шару починається зона, до якої хостинг не дотягується фізично: домен живе в реєстратора з власною абуз-політикою, платіжні шлюзи та рекламні мережі вирішують самі, пошуковик обробляє скарги окремим каналом, а кримінальне право країни розміщення сервера діє на машину за будь-якої архітектури. Межі відведено розділ наприкінці сторінки, і вона частина аргументу, а не дрібний шрифт під ним.

Чому звичайний хостер зносить сайт за шаблонним листом

Скаржнику не потрібно знати, де стоїть сервер. Вистачає whois за IP сайту: у записі регіонального реєстру (RIPE, ARIN) зазначено abuse-контакт власника мережі, і лист іде туди. Тикет-система хостера створює звернення, пересилає його клієнту і ставить строк на відповідь.

Кому належать права на картинку чи текст, співробітник першої лінії вирішувати не уповноважений. Він перевіряє форму: чи вказані відправник і спірне посилання, чи є заява про добросовісність і підпис. Якщо всі поля на місці, повідомлення вважається належним, і далі працює регламент.

Мотив хостера зрозумілий. За американською процедурою notice-and-takedown провайдер, який швидко прибрав спірний матеріал після повідомлення, сам за нього не відповідає. Європейські правила влаштовані схоже: доки хостер не знає про порушення, спитати з нього нічого, а лист якраз і є тим знанням. Сперечатися з юристами правовласника заради клієнта за $40 на місяць хостеру невигідно. За замовчуванням сайт обмежують, а розбираються потім.

Тиск може прийти й згори. Невеликий хостер часто орендує стійки та IP-блоки в дата-центру, і та сама скарга, надіслана туди ж, перетворюється на претензію вже до дата-центру. Для хостера ризик, що дата-центр заблокує цілу підмережу, важить більше, ніж один проблемний клієнт, тому такого клієнта вимикають швидше.

Чому фейкова DMCA-скарга майже нічого не коштує

Для DMCA-повідомлення не потрібні суд, мито і доказ прав. Кілька обов’язкових пунктів заповнюються за пару хвилин, і на боці хостера ніхто не звіряє, чи володіє відправник контентом насправді. Відповідальність за завідомо неправдиве повідомлення в законі прописана. Дотягнутися до анонімного відправника з іншої країни на практиці майже нереально.

Зустрічне повідомлення у власника сайту є, тільки строки грають проти нього: за тією ж американською процедурою матеріал повертають не раніше ніж через 10 робочих днів після зустрічного листа. Конкурент отримує два тижні простою суперника за хвилини роботи. У сірих нішах цим користуються повсюдно, і з того, що приходить до нас, значна частина DMCA-спаму в iGaming, крипті та adult подається заради того, щоб зупинити чужий проєкт.

Що входить у захист від абуз на netwall.host

Абузи діляться на два класи. Перший стосується того, що лежить на сайті: чужий текст або відео, товар, сама тематика. Другий стосується того, що роблять із сервера: фішинг, приймання грошей за шахрайською схемою. Суперечку про контент абузостійкість вирішує, порушення умов обслуговування не прикриває. Нижче розібрано, що відбувається з кожним типом скарги у звичайного хостера і в нас.

Рядки про копірайт і репорти описують сервер із підключеним AntiDMCA, балансер замовляється окремо. Останній рядок діє на будь-якому тарифі: фішинг, фрод і піраміди заборонені пунктом 3.3 умов обслуговування, і жодна опція цього не змінює.

Якому проєкту яка зв’язка підходить

Профіль скарг у ніш різний. Adult отримує потік копірайт-повідомлень від студій і правовласників, беттинг частіше ловить фейк-абузи конкурентів у дні великих подій, PBN-сітку намагаються вибити з видачі скаргами на окремі домени. Від цього залежить стартова зв’язка.

Для крипто-проєктів ми радимо виділений сервер замість VPS: ключі та гаманці спокійніше тримати на машині, ресурси якої ні з ким не діляться.

AntiDMCA: скарги приходять на балансер, а не на сервер

AntiDMCA ставиться перед сервером окремим вузлом. Відвідувачі й скарги йдуть через нього, а реальний IP машини із сайтом ніде не публікується. Whois за адресою сайту приводить у мережу балансера, і abuse-контакт, який знайде скаржник, теж звідти. Сервер із контентом абуз не отримує взагалі, тож автоматиці на ньому спрацьовувати немає на що.

Справжні скарги при цьому не губляться. Якщо правовласник надіслав повідомлення на пошту, адміністратор повідомляє клієнта про скаргу і дає час на неї відреагувати. Автовимкнення й автовидалення файлів немає: рішення щодо конкретного матеріалу ухвалює власник проєкту. Через балансер проходять і репорти на саму тематику сайту, наприклад від противників ніші.

Балансер розміщено в країні, де DMCA, закон США, напряму не діє. Країну ми публічно не називаємо. Від DDoS-атак балансер захищений сам.

Прихована реальна адреса працює, лише поки її ніде не публікували раніше. Якщо сайт роками відкрито жив на одному IP, ця адреса лишається в сервісах історії DNS, і наполегливий скаржник може знайти її там. Під час переїзду до нас новий VPS отримує свій IPv4, не пов’язаний із вашим доменом у відкритих записах. Якщо балансер ставиться перед проєктом на попередньому сервері, старий IP краще змінити: інакше він так і залишиться в історії DNS.

Чого балансер не змінює в Google

У пошуковика свій канал. Правовласник може надіслати DMCA-скаргу просто в Google, і той прибере спірні URL із видачі, хоч би де стояв сайт. Копії таких повідомлень Google передає у відкриту базу Lumen, а кількість прийнятих скарг на домен, за словами самої компанії, враховується при ранжуванні. Позиції можуть просісти за цілком живого сервера, і ми говоримо про це до купівлі. Балансер має сенс, якщо проєкт готовий до можливої втрати частини пошукового трафіку. Проти видалення з видачі у власника сайту є свій інструмент, зустрічне повідомлення в Google, і хостинг у цьому процесі участі не бере.

Скільки коштує AntiDMCA

AntiDMCA підключається до проєкту там, де він уже працює. Переносити сайт на наш сервер для цього не потрібно.

Між Shared і Dedicated обирають діленням. Виділений балансер коштує як 30 сайтів на Shared ($150 / $5): на 30 доменах ціни зрівнюються, а кожен наступний домен на виділеному балансері вже нічого не додає до рахунку. Сітка з 12 сайтів на Shared обійдеться у $60 на місяць, і власний балансер тут поки що зайвий. З четвертого десятка доменів картина протилежна: 40 сайтів на Shared коштують $200, тобто на $50 більше за Dedicated без обмеження на кількість доменів.

Схему можна перевірити до оплати. AntiDMCA Shared дається безкоштовно на перший місяць для десяти сайтів, AntiDMCA Dedicated на 14 днів. Окремих сторінок у цих продуктів немає, замовлення йде через блок тарифів.

Який канал і аптайм у серверів

Порт кожного сервера тримає до 1 Гбіт/с, ліміту на обсяг трафіку немає. Для проєкту зі зростаючим трафіком це змінює арифметику: планувати потрібно пікову смугу, терабайти на місяць ролі не грають. Гігабітний порт віддає до 125 МБ на секунду. Лендінг вагою 2 МБ за повністю зайнятого каналу йде до відвідувачів приблизно 60 разів на секунду, а теоретична стеля порту при цілодобовому завантаженні близько 324 ТБ на місяць. Відео з’їдає смугу в рази швидше за сторінки, тому для тубів спочатку рахують канал і лише потім ядра. Зі зростанням навантаження надійніше рознести проєкти по кількох серверах, ніж упиратися у смугу одного.

Від атак сервери закриває постійна фільтрація DDoS-трафіку до 200 Гбіт/с, вона входить у ціну тарифу. Фільтр не чекає початку атаки і відсіює зокрема HTTP-флуд на рівні L7. Атак потужніших за 200 Гбіт/с на наших клієнтів поки не приходило.

Аптайм інфраструктури 98,9%: із 720 годин місяця до восьми можуть припасти на простій. Якщо такі години б’ють по виторгу, тримайте резервний сервер в іншій країні. Вибрати є з чого: США, Велика Британія, Нідерланди, Німеччина, Чехія. При падінні основної машини DNS перемикають на резерв.

Статична IPv4-адреса в кожного VPS виділена і закріплена тільки за ним. Готовий сервер ви зазвичай отримуєте протягом доби, складне збирання іноді займає до двох робочих днів. Із систем ставимо будь-який дистрибутив Linux, стандартно Ubuntu, а Windows Server на запит. Підтримка допомагає зі встановленням, налаштуванням і підказує, яка локація підійде проєкту.

Скільки коштує VPS і виділений сервер

Ціни вказані за місяць. Географія в тарифів різна, і її корисно перевірити до вибору конфігурації. VPS 1 і VPS 2 є тільки у США, тому для Європи починайте з VPS 1-2 за $45. У Чехії виділених серверів немає, а з VPS там доступні лише дві конфігурації, за $45 і за $60. Найбільше конфігурацій dedicated у Нідерландах, п’ять, від $145. Найдешевший спосіб отримати 512 ГБ RAM дає Dedicated 4 у Великій Британії за $350, такий самий обсяг пам’яті на двох Xeon E5 у Нідерландах коштує $700.

Навантаження прикидають від профілю проєкту. Пара лендінгів із помірним трафіком вкладається у VPS початкового рівня. Сітка з десятків сайтів із базами даних зазвичай раніше впирається в пам’ять, ніж у процесор, і для неї дивляться на VPS 3 із 16 ГБ або Dedicated 1 із 32 ГБ. Туби та відеоплатформи з важким контентом розумніше одразу ставити на виділений сервер із запасом по диску. Конфігурацію і країну ви обираєте у розділі тарифів.

Що перевірити в хостера до оплати

Абузостійкість перевіряється питаннями, поставленими підтримці до першого платежу. Відповіді мають бути конкретними:

• на чий abuse-контакт приведе whois за IP сайту: на сервер із контентом чи на окремий вузол перед ним;
• що станеться зі справжньою копірайт-скаргою: вимкнення після спливу строку чи повідомлення і час на відповідь;
• чи можна перевірити схему безкоштовно на частині сайтів;
• чи розрізняє провайдер скарги на контент і скарги, які контенту не стосуються, чи продає одну «оборону від усього»;
• чи захищений від DDoS сам вузол, який приймає скарги;
• чи названі цифрами аптайм, ширина порту і ліміт трафіку.

Коли на половину питань звучить «не хвилюйтеся, на скарги ми не реагуємо», механіки за цією відповіддю, найімовірніше, немає.

Чого абузостійкий хостинг не може закрити

Хостинг відповідає за сервер і за те, що стоїть перед ним. Домен живе в реєстратора з власною юрисдикцією і власною абуз-політикою, і реєстратор може призупинити його за скаргою, яка до хостингу навіть не дійшла. Тому для проєкту в сірій ніші реєстратора добирають так само прискіпливо, як сервер. Платіжні шлюзи та рекламні мережі вирішують самі, з ким працювати, і їхня модерація від місця розміщення сайту не залежить. Пошуковик, як описано вище, знімає URL за DMCA власними силами.

Остання межа проходить по закону. Матеріали й діяльність, які порушують кримінальне право країни розміщення сервера, жодна архітектура не прикриває, наша в тому числі. Країну ви обираєте при замовленні з п’яти, і її закони діють на машину незалежно від балансера.