Порно хостинг для adult-проєктів без KYC: VPS у 5 країнах і трафік без ліміту

Netwall пропонує під adult-проєкти VPS у п’яти країнах, від США до Чехії, від $40 на місяць. Виділені сервери коштують від $145 на місяць. Реєстрація йде без KYC, оплату приймаємо лише криптовалютою, а захист від атак потужністю до 200 Гбіт/с входить у тариф і працює постійно. Обсяг трафіку на серверах ми не лімітуємо, порт до 1 Гбіт/с.

Повний периметр хостингового шару в цій темі має такий вигляд: цілодобова фільтрація DDoS без доплати, реєстрація без документів, рахунок поза банківською карткою, п’ять країн на вибір і опційний балансувальник, який приймає скарги на себе, включно із завідомо неправдивими. Решта залишається зоною власника проєкту: наповнення сайту, де матеріали з неповнолітніми і зйомка без згоди учасників заборонені й тут; домен у стороннього реєстратора та судовий припис країни розміщення; платежі, які сайт приймає від власних передплатників. Розбір кожної такої межі зібрано наприкінці сторінки.

П’ятниця, майже десята вечора, на tube-сайті пік відвідуваності. На abuse-адресу дата-центру за годину приходить три десятки скарг на порушення авторських прав, усі за одним шаблоном і з поштових скриньок, створених напередодні. Типовий хостер у такій ситуації призупиняє акаунт до з’ясування обставин. З’ясовують їх у понеділок.

За нашим досвідом, в adult-ніші такі п’ятниці трапляються регулярно, і помітна частина скарг надходить від конкурентів, яким вигідно, щоб чужий сайт простояв усі вихідні. Правовласники до цих листів стосунку не мають. Під такий сценарій ми й збирали хостинг для дорослих сайтів.

Де на практиці витікає реальний IP

Балансувальник приховує адресу сервера, поки сайт сам її не видасть. У adult-проєктів витоки найчастіше знаходяться в чотирьох місцях:

• Піддомен для відео. Ролики та прев’ю часто виносять на окреме ім’я на кшталт media. або cdn. Якщо його A-запис вказує прямо на сервер, адресу побачить будь-хто, хто відкриє в браузері вкладку «Мережа». Сертифікат на такий піддомен до того ж потрапляє в публічні логи Certificate Transparency, де за доменом видно всі піддомени, на які випускалися сертифікати.
• Ґрабер і вихідні запити. Скрипт tube-сайту, який імпортує ролики та прев’ю з інших майданчиків, ходить до них з адреси ориджина, тобто реального сервера за балансувальником, і в логах джерела залишається ваш IP. Так само поводяться pingback у WordPress і завантаження картинок за посиланням.
• Пошта із сервера. Листи про реєстрацію та скидання пароля, надіслані прямо з машини, несуть її адресу в заголовку Received. Розсилку передплатникам відправляють через зовнішній SMTP-сервіс, чиї правила допускають adult-тематику.
• Історія DNS. Сервіси історії DNS роками зберігають старі A-записи. Якщо сайт раніше відкривався за адресою сервера напряму, під час підключення балансувальника його розумніше підняти на новому IP.

Вартість балансувальника в тариф сервера не входить, ціни наведено нижче.

Скільки глядачів витримає сервер

На порно хостингу першим закінчується канал, процесор зазвичай тримається довше. У наших VPS і виділених серверів порт до 1 Гбіт/с, обсяг трафіку ми не лімітуємо, тому впиратися доведеться в ширину каналу.

Потік 1080p з бітрейтом близько 5 Мбіт/с означає, що гігабітний порт на межі віддає приблизно 200 одночасних переглядів. Для 720p при 2,5 Мбіт/с виходить близько 400. У житті трохи менше, бо частину каналу з’їдають сторінки сайту, прев’ю та службовий трафік. При заповненому порті сайт далі відкривається, тільки в усіх глядачів разом починається буферизація.

Година відео в 1080p при тих самих 5 Мбіт/с займає близько 2,25 ГБ, і терабайтний SSD вміщає приблизно 440 годин такого контенту. Диск VPS від 30 до 80 ГБ, це від 13 до 36 годин 1080p, тому каталог відео тримають на виділеному сервері.

Хостинг під adult-сайти зручніше добирати за профілем навантаження.

Навантаження у вебкам-майданчиків прив’язане до розкладу ефірів. Сервер може півдня простоювати, а потім за двадцять хвилин вийти на межу каналу, і DDoS у цей момент б’є по ефіру, за який глядачі вже заплатили. Перекодування живого потоку в кілька якостей ще й вантажить процесор, тому роздачу у великого cam-майданчика виносять на окрему машину.

Затримка для вебкама важливіша, ніж для відеокаталогу. Класичний HLS відстає від ефіру на 15-30 секунд, а модель у цей час відповідає на повідомлення та чайові в чаті, тому живі ефіри переводять на WebRTC або Low-Latency HLS.

Коли пікова аудиторія стабільно виходить за 200-400 переглядів на сервер, наступний крок: другий сервер під відео, в ідеалі в іншій країні, ближче до основної частини глядачів.

Як віддавати відео без зайвого навантаження на канал

MP4 браузер завантажує шматками: на старті та при кожному перемотуванні плеєр запитує потрібний фрагмент заголовком Range, а сервер відповідає кодом 206. nginx робить це для статичних файлів сам. Якщо ролик віддає PHP-скрипт без підтримки Range, перемотування вперед за межі вже завантаженого ламається.

Індекс MP4, атом moov, має лежати на початку файлу. Якщо кодувальник записав його в кінець, плеєр перед стартом іде по нього окремим запитом, і перший кадр з’являється пізніше. Перепакування через ffmpeg з прапорцем -movflags +faststart переносить індекс на початок без перекодування.

Для HLS ролик ріжуть на сегменти по 4-6 секунд. Короткий сегмент пришвидшує старт і перемикання якості, зате збільшує кількість запитів до сервера. Кожна якість зберігається окремою копією: година в 1080p і 720p разом займає близько 3,4 ГБ, і на терабайт вміщається вже близько 295 годин замість 440.

Прев’ю та постери віддають з довгим терміном у Cache-Control і змінюють ім’я файлу під час оновлення, тоді повторний візит їх не завантажує. Ролики-прев’ю в каталозі підвантажують при наведенні курсора, з атрибутом preload у значенні none, інакше сторінка з півсотнею карток тягне десятки роликів при кожному відкритті.

Якщо доступ до відео перевіряє PHP (підписка, захист від хотлінка), самі байти краще віддавати через nginx. Скрипт перевіряє права і повертає заголовок X-Accel-Redirect, файл з диска віддає nginx, і PHP-воркер не висить на кожному перегляді. Чужі adult-туби, які вбудовують ваші ролики прямим посиланням, відсікають підписаними посиланнями з терміном життя через модуль secure_link.

Як влаштовано захист від DDoS і який у серверів аптайм?

Захист від DDoS входить у ціну кожного нашого VPS і виділеного сервера та ввімкнений цілодобово: фільтр тримає атаки до 200 Гбіт/с, окремим рядком у рахунку його немає. За нашими даними, атак потужніших за цей поріг на клієнтів поки що не було. Як влаштована фільтрація і які атаки вона відбиває, ми розібрали на сторінці хостингу із захистом від DDoS.

Судячи з того, з чим до нас приходять клієнти, сайти для дорослих частіше йдуть в офлайн через блокування акаунта після скарг або DDoS-атаку у вечірній пік, ніж через відмову заліза в дата-центрі.

На лендингах конкурентів трапляються «100%» і «99,99%» безвідмовної роботи. Для своєї інфраструктури ми називаємо орієнтир 98,9% і слова «гарантія» до нього не додаємо. У перерахунку на 30-денний місяць це до восьми годин простою в найгіршому разі.

Скільки коштує хостинг для adult-проєктів?

Ціна залежить від конфігурації: від $40 до $700. У кожного VPS свій статичний IPv4. Linux ставимо будь-який, за замовчуванням Ubuntu, Windows Server на запит.

Країну під хостинг для adult-сайту обирають за тим, де живе основна аудиторія. Відео для глядачів з Європи швидше стартує із сервера в Нідерландах або Німеччині, американській аудиторії ближче США. Актуальні ціни та наявність конфігурацій видно в блоці тарифів.

AntiDMCA і захист від РКН

Частина adult-проєктів працює на російськомовну аудиторію, і до скарг у них додається доступність сайту з Росії. Для цього в нас є окремий продукт, AntiRKN-балансувальник. Його завдання тримати сайт відкритим для відвідувачів з РФ, щоб вам не доводилося обходити блокування вручну: балансувальник підключається один раз і далі працює без вашої участі.

Обидва балансувальники працюють незалежно від того, де стоїть сам сайт, тому міняти adult хостинг заради захисту не обов’язково. Для tube-проєкту з великим каталогом переїзд означає дні копіювання і ризик простою, тож балансувальник підключають до поточного хостингу, а перенесення на наш VPS чи виділений сервер планують пізніше або не роблять узагалі. Сам балансувальник від DDoS захищений, але сайт на чужому хостингу цей захист не прикриває: фільтрація до 200 Гбіт/с є лише в серверів, орендованих у нас.

AntiDMCA Shared можна безкоштовно спробувати протягом першого місяця, до 10 сайтів, виділений AntiDMCA-балансувальник дає 14 безкоштовних днів. Виділений AntiDMCA, замовлений разом з VPS або виділеним сервером, обходиться на 30% дешевше. Умови акцій змінюються, поточні вказано в блоці тарифів.

Реєстрація й оплата

Вебхостинг для дорослих у нас оформлюється без верифікації (KYC): паспорт і документи компанії в панелі не запитуємо. Оплату приймаємо в Bitcoin, Ethereum і USDT. Карток у списку немає, тому рахунок за хостинг не прив’язаний до імені власника картки.

Підтримка на зв’язку в Telegram (@netwall_host) і в тікетах із панелі. Туди ж можна написати до замовлення, якщо незрозуміло, яку країну та конфігурацію брати під конкретну аудиторію.