Хостинг дома, похоже это самое надежное в современных реалиях!

12 3
Mik Foxi
На сайте с 02.03.2011
Offline
1303
600

Датацентры продолжат взрывать и взламывать. Пора переходить на хостинг дома. 

Мой опыт на протяжении примерно 2 месяцев: пока для тестовых сайтов, но пора туда перенести большинство. миникомп билинк с 32 гб памяти, nvme в reid 1, в котором виртуалка с сайтами (управление через вирт менеджер). в локалке миникомп отделен от локалки сегментом (чтобы если взломают миникомп не могли видеть мою локалку), из виртуалки wireguard до хостинга (vds 1 ядро, 1 гиг памяти, 10 диск, 100 Мбит/с канал) за 300 руб, проксируется через него, он по сути как фаервол, антиддос и ради белого ip, т.к домашний провайдер денег за ip хочет как стоимость этой виртулаки.

UPS на час питания, резервный мобильный интернет с переключением за 20 секунд в наличии. Основной интернет 500 Мбит/с, мобильный гдето 30 Мбит/с (4G) но на него еще небыло надобности переключиться. Трафика исходящего в районе 5-10 Мбит/с расходуется, ютубчикам не мешает.

В россии такое же реализовать наверное проблемно изза того что wireguard до хостинга будет РКН блочить, а так в остальном все также и все просто.

Антибот, антиспам, веб фаервол, защита от накрутки поведенческих: https://rus.antibot.cloud/ (9 лет на защите сайтов).
damn-doubleclick
На сайте с 10.09.2021
Offline
73
#1
Это до первых "протестов", отключат интернет, электричество из-за аварии, или TTFB 500 ms. Куча всего может произойти, много точек отказа. 

Лучше уж colocation где-то рядом хотя бы Tier 2, небольшой ДЦ с пару пару сотен шкафов. 
Лучший хостер с адекватными сис. админами: https://clck.ru/35zGfN
Mik Foxi
На сайте с 02.03.2011
Offline
1303
#2
damn-doubleclick #:
Это до первых "протестов", отключат интернет, электричество из-за аварии, или TTFB 500 ms. Куча всего может произойти, много точек отказа. 

Лучше уж colocation где-то рядом хотя бы Tier 2, небольшой ДЦ с пару пару сотен шкафов. 

ну в россии/украине дома наверное не очень хостить. в более спокойных регионов вполне.

коло гдето рядом - это надо же иметь полноценный сервер определенного формата, а не ноутбук или минипк?  

Y
На сайте с 29.05.2006
Offline
162
#3
Mik Foxi #:
сервер определенного формата, а не ноутбук или минипк?
не обязательно, бывает можно на полку любого формата в рамках некоторых габаритов
Mik Foxi
На сайте с 02.03.2011
Offline
1303
#4
yandrey #:
не обязательно, бывает можно на полку любого формата в рамках некоторых габаритов
когдато давно в беларуси помню интересовался, можно было только строго серверный формат девайса. да и все равно это дорого и не защищает от дронов и ракет.
T
На сайте с 23.10.2026
Offline
1
#5
Слабое место тут VDS на 100 Мбит: от простых ботов как фильтр он работает, но объёмный DDoS забьёт ему канал, и сайты лягут, а хостер ещё может отправить IP в блэкхол. Домашний IP при этом хотя бы не светится, если сайт не выдаёт его исходящими: почта, вебхуки, pingback. Вторую VDS я бы держал у другого хостера, с заранее поднятым туннелем и низким TTL в DNS. Если первая умрёт или попадёт в блэкхол, переключишься за минуты, но атака по домену придёт и на вторую. А RAID 1 внутри одного миникомпа спасает только от смерти диска, так что бэкапы всё равно надо увозить из дома.
A
На сайте с 21.04.2007
Offline
156
#6
брал 2 сервера H3C R4700 G3 8sff/4NVMe 2xGold 6254 192GB DDR4 SW RAID 2шт 550В - буду ставить с разнесением в 2 московских дц - во избежание простоев.
temniy
На сайте с 15.03.2008
Offline
289
#7
Mik Foxi #:
можно было только строго серверный формат девайса
Можно купить на авито пустой корпус (навскидку 5-6 тыр), запихать туда миник и отдать в ДЦ. Правда миник нужен подходящего размера или раздраконить его, ноут подойдет по идее. 
⭐ Лучший хостинг от 4 евро, VPS от 6 евро - разные локации - любые карты - скидки до 20% - https://fornex.com/c/ffi2e3/services/ ⭐
S3
На сайте с 29.03.2012
Offline
406
#8
Mik Foxi :
В россии такое же реализовать наверное проблемно изза того что wireguard до хостинга будет РКН блочить, а так в остальном все также и все просто.
Все красиво и схема реальная, если не придираться. С одним исключением - эта схема интересна только в рф как раз. Мне вот нафига с таким заморачиваться, когда масса хостеров и провайдеров доступна, перехать с одного на другой занимает полчаса. 
Сергей про е-ком
На сайте с 11.05.2008
Offline
395
#9
Sly32 #:
Все красиво и схема реальная, если не придираться. С одним исключением - эта схема интересна только в рф как раз. Мне вот нафига с таким заморачиваться, когда масса хостеров и провайдеров доступна, перехать с одного на другой занимает полчаса. 
А тебя тут разве где-то обсуждали или ты какие-то вводные давал? В России тоже переезд за пол часа в любую точку мира, толку-то. Если говорить про юридическую проблему, то у тебя твой проект уже под штрафами висит, т.к. ты не удосужился разобраться с основополагающими юридическими нормами. И в России его могут забанить вполне себе спокойно просто по первому стуку, особенно если будешь оплату ру картами принимать.
https://ecomsite.ru/ - аутсорс сложных задач для SEO\SERM агентств и крупных команд, AI-автоматизация.
Mik Foxi
На сайте с 02.03.2011
Offline
1303
#10
teraferma #:
Слабое место тут VDS на 100 Мбит: от простых ботов как фильтр он работает, но объёмный DDoS забьёт ему канал, и сайты лягут, а хостер ещё может отправить IP в блэкхол

так эти же 100 мб зальются и на сервере, если бы брать сервер, если есть вероятность ддоса, то брать хостинг с антиддосом для проксирования.

teraferma #:
Домашний IP при этом хотя бы не светится, если сайт не выдаёт его исходящими: почта, вебхуки, pingback.

домашний динамический он у меня например никак не пингуется на портах снаружи, его не заддосить.

почту слать через вдс, прямиком с компа не пошлешь, антиспамы же не пропустят такое письмо.

teraferma #:
А RAID 1 внутри одного миникомпа спасает только от смерти диска, так что бэкапы всё равно надо увозить из дома.

так это понятно что рейд не бекап, но смерть одного диска не убьет сразу весь комп, но за свой счет бежать в магазин за диском придется ))

Sly32 #:
Все красиво и схема реальная, если не придираться. С одним исключением - эта схема интересна только в рф как раз. Мне вот нафига с таким заморачиваться, когда масса хостеров и провайдеров доступна, перехать с одного на другой занимает полчаса. 

да, но кому то ради экономии может пригодилось бы, если широкий интернет дома уже есть и лишний комп, это это 1-2 сотки $ экономии в месяц )))

12 3

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий