सेटअप और संचालन

macOS, Linux या Windows 10 और बाद में किसी भी टर्मिनल से ssh root@your-server-ip चलाएं। प्रावधान के समय आपके द्वारा प्रदान की गई कुंजी, या ईमेल से भेजा गया पासवर्ड उपयोग करें। पहला कनेक्शन होस्ट कुंजी फ़िंगरप्रिंट दिखाता है — इसे स्वीकार करने से पहले नियंत्रण पैनल में दिए गए के साथ तुलना करें।

पांच चरण वास्तविक दुनिया के समझौतों के विशाल बहुमत को कवर करते हैं: पासवर्ड प्रमाणीकरण अक्षम के साथ कुंजी-आधारित SSH, कोई सीधा रूट लॉगिन नहीं, डिफ़ॉल्ट-अस्वीकार फ़ायरवॉल, अनअटेंडेड सुरक्षा अपडेट, और fail2ban या समकक्ष। साथ में वे लगभग दस मिनट लगते हैं और अनिवार्य रूप से सभी स्वचालित हमलों को समाप्त करते हैं।

पासवर्ड प्रमाणीकरण को पूरी तरह से अक्षम करें — कुंजी-आधारित SSH के खिलाफ ब्रूट फोर्स संभव नहीं है। लॉग शोर को कम करने के लिए fail2ban जोड़ें, और स्कैनर वॉल्यूम को लगभग 95% कम करने के लिए SSH को पोर्ट 22 से हटाने पर विचार करें। सबसे मजबूत विकल्प SSH को WireGuard के पीछे रखना है ताकि यह सार्वजनिक इंटरनेट के लिए कभी उजागर न हो।

आधुनिक Linux पर nftables का उपयोग करें, या उपयोगकर्ता-अनुकूल फ्रंट एंड के रूप में ufw का उपयोग करें। डिफ़ॉल्ट इनबाउंड नीति को drop करें, स्थापित और संबंधित कनेक्शन को अनुमति दें, फिर केवल उन पोर्ट्स को अनुमति दें जिन्हें आप वास्तव में सेवा देते हैं। नीति सक्षम करने से पहले हमेशा अपने SSH पोर्ट को अनुमति दें, अन्यथा कंसोल ही आपके वापस आने का एकमात्र रास्ता होगा।

KVM पर, हाँ। OnionVPS Ubuntu, Debian, AlmaLinux, Rocky, Fedora, Arch, Alpine, NixOS, FreeBSD, OpenBSD, Windows Server, Proxmox और अन्य के लिए टेम्पलेट प्रदान करता है, और आप कस्टम ISO अपलोड कर सकते हैं और कोई भी चीज़ इंस्टॉल कर सकते हैं जो बूट होती है। OpenVZ जैसे कंटेनर-आधारित वर्चुअलाइज़ेशन पर, आप होस्ट द्वारा प्रदान किए गए Linux टेम्पलेट्स तक सीमित हैं।

हाँ, हर प्लान पर, बिना किसी लागत और बिना किसी अनुमोदन चरण के। पैनल से ISO अपलोड करें या हमें URL दें, इसे वर्चुअल मीडिया के रूप में संलग्न करें, और VNC कंसोल के माध्यम से इससे बूट करें। मानक KVM हार्डवेयर पर बूट होने वाली कोई भी चीज़ इंस्टॉल हो जाएगी, जिसमें BSD, हार्डन्ड इमेज और उपकरण शामिल हैं।

KVM (कर्नेल-आधारित वर्चुअल मशीन) Linux कर्नेल में निर्मित पूर्ण हार्डवेयर वर्चुअलाइज़ेशन है, जो प्रोसेसर एक्सटेंशन का उपयोग करके प्रत्येक गेस्ट को अपने कर्नेल और हार्डवेयर-लागू अलगाव के साथ चलाता है। OpenVZ या LXC के विपरीत, जो होस्ट कर्नेल साझा करते हैं, एक KVM गेस्ट कर्नेल मॉड्यूल लोड कर सकता है, कोई भी ऑपरेटिंग सिस्टम चला सकता है और वास्तविक swap का उपयोग कर सकता है।

KVM VPS पर, हाँ, बिना किसी प्रतिबंध के — आधिकारिक रिपॉजिटरी से Docker Engine इंस्टॉल करें और सब कुछ काम करता है, जिसमें buildx, Compose और Docker-in-Docker शामिल हैं। OpenVZ या LXC-आधारित वर्चुअल सर्वर पर Docker या तो विफल होता है या असुरक्षित होस्ट कॉन्फ़िगरेशन की आवश्यकता होती है, क्योंकि इसे cgroups और namespaces चाहिए जो शेयर्ड-कर्नेल वर्चुअलाइज़ेशन प्रदान नहीं करता।

हाँ। हर OnionVPS इंस्टेंस पर नेस्टेड वर्चुअलाइजेशन सक्षम है, इसलिए आप अपने इंस्टेंस के अंदर KVM गेस्ट चला सकते हैं, Proxmox VE इंस्टॉल कर सकते हैं, या Docker-in-Docker और VM-आधारित CI जॉब्स चला सकते हैं। कई प्रदाता इसे निष्क्रिय कर देते हैं, जो आमतौर पर Proxmox और कुछ CI कॉन्फ़िगरेशन के अन्यत्र विफल होने का कारण है।

हाँ, आउटबाउंड पोर्ट 25 डिफ़ॉल्ट रूप से हर OnionVPS इंस्टेंस पर खुला है। कोई सपोर्ट टिकट नहीं, कोई खाता-आयु आवश्यकता नहीं, और कोई भुगतान किया गया अनब्लॉक नहीं। अधिकांश प्रदाता स्पैम को नियंत्रित करने के लिए इसे स्थायी रूप से ब्लॉक करते हैं, यही कारण है कि बाज़ार के अधिकांश हिस्सों में सेल्फ-होस्टेड मेल असंभव है।

हाँ, IPv4 और IPv6 दोनों के लिए, सीधे कंट्रोल पैनल से, और परिवर्तन मिनटों में प्रभावी हो जाते हैं। मेल के लिए रिवर्स DNS आवश्यक है: अधिकांश बड़े रिसीवर उस एड्रेस से आए संदेशों को अस्वीकार कर देते हैं जिसका PTR रिकॉर्ड भेजने वाले होस्टनाम से मेल नहीं खाता।

हाँ। पोर्ट 25 खुला है, रिवर्स DNS स्व-सेवा है, और हमारे पते की सीमा में कोई स्पैम इतिहास नहीं है। Mailcow या Stalwart आपको एक शाम में पूरा स्टैक देते हैं। कठिनाई इंस्टॉलेशन नहीं है — यह डिलिवरेबिलिटी है, जो SPF, DKIM, DMARC, मेल खाते PTR और धैर्यपूर्ण वार्म-अप पर निर्भर करती है।

हर इंस्टेंस में एक IPv4 पता और एक रूटेड IPv6 /64 शामिल है — यानी 18 क्विंटिलियन v6 पते, सिर्फ एक नहीं। हर इंस्टेंस में पैनल से $3 प्रति माह पर आठ अतिरिक्त IPv4 पते जोड़े जा सकते हैं, बिना किसी औचित्य फॉर्म या प्रतीक्षा अवधि के।

हाँ — हर इंस्टेंस पर, हर टियर पर, बिना किसी लागत के एक रूटेड /64 सबनेट। एक पता नहीं: एक पूरा सबनेट आपके सर्वर को रूट किया गया है, ताकि हर कंटेनर या सेवा बिना नेटवर्क एड्रेस ट्रांसलेशन के अपना सार्वजनिक IPv6 पता रख सके।

स्नैपशॉट आपके इंस्टेंस की डिस्क की एक बिंदु-समय प्रति है, जो तुरंत ली जाती है और उसी बुनियादी ढांचे पर संग्रहीत होती है। बैकअप एक प्रति है जो कहीं और संग्रहीत होती है। स्नैपशॉट आपकी अपनी गलतियों से बचाते हैं; बैकअप बुनियादी ढांचे की विफलता से बचाते हैं। आपको दोनों की आवश्यकता है, और हर योजना पर तीन स्नैपशॉट मुफ्त में शामिल हैं।

3-2-1 नियम का पालन करें: तीन प्रतियां, दो प्रकार के मीडिया पर, एक ऑफ-साइट। व्यवहार में इसका मतलब है त्वरित रोलबैक के लिए स्नैपशॉट, साथ ही restic या Borg के साथ एक एन्क्रिप्टेड रात्रिकालीन बैकअप किसी भिन्न क्षेत्राधिकार में, साथ ही एक पुनर्स्थापना जिसे आपने वास्तव में परीक्षण किया है। अनपरीक्षित बैकअप एक परिकल्पना है।

पैनल में आउट-ऑफ-बैंड VNC कंसोल का उपयोग करें, बूटलोडर से सिंगल-यूज़र या रेस्क्यू मोड में रिबूट करें, रूट फाइलसिस्टम को रीड-राइट रीमाउंट करें और passwd चलाएं। इसमें लगभग दो मिनट लगते हैं और किसी सहायता टिकट की आवश्यकता नहीं होती। यदि डिस्क LUKS-एन्क्रिप्टेड है और आपने पासफ़्रेज़ खो दिया है, तो डेटा डिज़ाइन द्वारा अपरिवर्तनीय है।

आउट-ऑफ-बैंड कंसोल आपके इंस्टेंस के वर्चुअल डिस्प्ले और कीबोर्ड से कंट्रोल पैनल के माध्यम से जुड़ता है, जो उसके नेटवर्क से स्वतंत्र होता है। यही वह तरीका है जिससे आप फ़ायरवॉल नियम, टूटे हुए SSH कॉन्फ़िगरेशन, या बूट विफलता को ठीक कर सकते हैं—बिना सपोर्ट टिकट खोले। यह तब भी काम करता है जब इंस्टेंस के पास कोई नेटवर्क न हो।

डेटा को भौतिक रूप से स्थानांतरित होना पड़ता है, इसलिए क्षेत्र बदलना लाइव माइग्रेशन के बजाय एक रीबिल्ड है। नया इंस्टेंस तैनात करें, rsync या restic रिस्टोर के साथ डेटा सिंक करें, सत्यापित करें, कम TTL के साथ DNS कटओवर करें, फिर पुराने को नष्ट करें। डेटा मात्रा के आधार पर 30 से 90 मिनट की योजना बनाएं।

यदि आप सीख रहे हैं या सबसे बड़ा ट्यूटोरियल और नए पैकेज चाहते हैं तो Ubuntu LTS का उपयोग करें। न्यूनतम, पूर्वानुमानित, लंबे समय तक चलने वाले सर्वर के लिए Debian का उपयोग करें—यह लगभग आधी मेमोरी में निष्क्रिय रहता है, कोई Snap और कोई विक्रेता टेलीमेट्री नहीं भेजता। दोनों एक ही पैकेज प्रारूप का उपयोग करते हैं, इसलिए अधिकांश निर्देश सीधे स्थानांतरित हो जाते हैं।