Kurulum ve işletim

macOS, Linux veya Windows 10 ve sonrasında herhangi bir terminalden ssh root@sunucu-ip-adresiniz komutunu çalıştırın. Sağlama sırasında sağladığınız anahtarı veya size e-posta ile gönderilen şifreyi kullanın. İlk bağlantı bir ana bilgisayar anahtarı parmak izi gösterir — kabul etmeden önce bunu kontrol panelindekiyle karşılaştırın.

Beş adım, gerçek dünyadaki güvenlik ihlallerinin büyük çoğunluğunu kapsar: şifre kimlik doğrulaması devre dışı bırakılmış anahtar tabanlı SSH, doğrudan root girişi yok, varsayılan olarak reddeden bir güvenlik duvarı, gözetimsiz güvenlik güncellemeleri ve fail2ban veya eşdeğeri. Birlikte yaklaşık on dakika sürer ve esasen tüm otomatik saldırıları ortadan kaldırır.

Şifre kimlik doğrulamasını tamamen devre dışı bırakın — anahtar tabanlı SSH'e karşı brute force mümkün değildir. Günlük gürültüsünü azaltmak için fail2ban ekleyin ve tarayıcı hacmini yaklaşık %95 azaltmak için SSH'i 22. porttan taşımayı düşünün. En güçlü seçenek, SSH'i kamuya açık internete asla maruz kalmayacak şekilde WireGuard arkasına koymaktır.

Modern Linux'ta nftables veya daha kolay bir arayüz olarak ufw kullanın. Varsayılan gelen ilkesini reddet olarak ayarlayın, kurulu ve ilgili bağlantılara izin verin ve ardından yalnızca gerçekten sunduğunuz portlara izin verin. İlkeyi etkinleştirmeden önce SSH portunuza her zaman izin verin, aksi takdirde konsol geri dönüşünüzün tek yolu olur.

KVM'de evet. OnionVPS, Ubuntu, Debian, AlmaLinux, Rocky, Fedora, Arch, Alpine, NixOS, FreeBSD, OpenBSD, Windows Server, Proxmox ve diğerleri için şablonlar sağlar ve özel bir ISO yükleyip önyüklenen her şeyi kurabilirsiniz. OpenVZ gibi konteyner tabanlı sanallaştırmada, sağlayıcının sunduğu Linux şablonlarıyla sınırlısınız.

Evet, her planda, hiçbir ücret ve onay adımı olmadan. ISO'yu panelden yükleyin veya bize bir URL verin, sanal medya olarak ekleyin ve VNC konsolundan önyükleyin. Standart KVM donanımında önyüklenen her şey, BSD'ler, sertleştirilmiş görüntüler ve cihazlar dahil, kurulur.

KVM (Çekirdek Tabanlı Sanal Makine), Linux çekirdeğine yerleşik, her konuğu kendi çekirdeği ve donanım tarafından zorlanan yalıtımıyla çalıştırmak için işlemci uzantılarını kullanan tam donanım sanallaştırmasıdır. Ana bilgisayar çekirdeğini paylaşan OpenVZ veya LXC'den farklı olarak, bir KVM konuğu çekirdek modülleri yükleyebilir, herhangi bir işletim sistemini çalıştırabilir ve gerçek takas kullanabilir.

KVM VPS'te evet, kısıtlama olmadan — resmi depodan Docker Engine kurun ve her şey çalışır, buildx, Compose ve Docker-in-Docker dahil. OpenVZ veya LXC tabanlı sanal sunucularda Docker ya başarısız olur ya da güvensiz ana bilgisayar yapılandırması gerektirir, çünkü paylaşılan çekirdek sanallaştırmasının açığa çıkarmadığı cgroups ve namespaces gerektirir.

Evet. İç içe sanallaştırma her OnionVPS örneğinde etkindir, böylece örneğinizin içinde KVM konukları çalıştırabilir, Proxmox VE kurabilir veya Docker-in-Docker ve VM tabanlı CI işleri çalıştırabilirsiniz. Birçok sağlayıcı bunu devre dışı bırakır; bu, Proxmox ve belirli CI yapılandırmalarının başka yerlerde başarısız olmasının olağan nedenidir.

Evet, giden bağlantı noktası 25 varsayılan olarak her OnionVPS örneğinde açıktır. Destek bileti, hesap yaşı gereksinimi veya ücretli açma yoktur. Çoğu sağlayıcı spam'i kontrol etmek için bunu kalıcı olarak engeller; bu yüzden kendi kendine barındırılan posta piyasanın çoğunda imkansızdır.

Evet, hem IPv4 hem IPv6 için doğrudan kontrol panelinden ve değişiklikler dakikalar içinde yayılır. Ters DNS posta için önemlidir: çoğu büyük alıcı, PTR kaydı gönderen ana bilgisayar adına geri çözümlenmeyen bir adresten gelen mesajları reddeder.

Evet. Bağlantı noktası 25 açık, ters DNS self-servis ve adres alanımızın spam geçmişi yok. Mailcow veya Stalwart size bir akşamda eksiksiz bir yığın verir. Zorluk kurulum değil — SPF, DKIM, DMARC, eşleşen bir PTR ve sabırlı bir ısınmaya bağlı olan teslim edilebilirliktir.

Her örnek bir IPv4 adresi ve yönlendirilmiş bir IPv6 /64 içerir — bu 18 katrilyon v6 adresidir, bir değil. Panelden, her örnek için ayda 3 $ karşılığında, beyan formu veya bekleme süresi olmaksızın sekize kadar ek IPv4 adresi eklenebilir.

Evet — her örnekte, her kademede, ücretsiz olarak yönlendirilmiş bir /64 alt ağı. Tek bir adres değil: sunucunuza yönlendirilen tüm bir alt ağ, böylece her kapsayıcı veya hizmet, ağ adresi çevirisi olmadan kendi genel IPv6 adresini tutabilir.

Anlık görüntü, örneğinizin diskini anlık olarak alınan ve aynı altyapıda saklanan bir kopyadır. Yedek, başka bir yerde saklanan bir kopyadır. Anlık görüntüler kendi hatalarınıza karşı korur; yedekler altyapı arızalarına karşı korur. İkisine de ihtiyacınız var ve her planda ücretsiz olarak üç anlık görüntü dahildir.

3-2-1 kuralını izleyin: üç kopya, iki tür ortamda, biri site dışında. Pratikte bu, hızlı geri alma için anlık görüntüler, ayrıca farklı bir yargı bölgesine restic veya Borg ile şifreli gece yedekleri ve gerçekten test ettiğiniz bir geri yükleme anlamına gelir. Test edilmemiş bir yedek bir hipotezdir.

Paneldeki bant dışı VNC konsolunu kullanın, önyükleyiciden tek kullanıcı veya kurtarma moduna yeniden başlatın, kök dosya sistemini okuma-yazma olarak yeniden bağlayın ve passwd çalıştırın. Yaklaşık iki dakika sürer ve destek bileti gerektirmez. Disk LUKS şifreliyse ve parolayı kaybettiyseniz, veriler tasarım gereği kurtarılamaz.

Bant dışı konsol, örneğinizin sanal ekranına ve klavyesine kontrol paneli üzerinden, ağından bağımsız olarak bağlanır. Sizi kilitleyen bir güvenlik duvarı kuralını, bozuk bir SSH yapılandırmasını veya bir önyükleme hatasını — destek bileti açmadan — nasıl düzelteceğiniz budur. Örneğin hiç ağı olmasa bile çalışır.

Veriler fiziksel olarak taşınmak zorundadır, bu nedenle bölge değişikliği canlı taşıma değil yeniden oluşturmadır. Yeni örneği dağıtın, verileri rsync veya restic geri yüklemesiyle senkronize edin, doğrulayın, kısa bir TTL ile DNS'i kesin, ardından eskisini yok edin. Veri hacmine bağlı olarak 30 ila 90 dakika planlayın.

Öğreniyorsanız veya en geniş eğitim ve daha yeni paket koleksiyonunu istiyorsanız Ubuntu LTS kullanın. Minimal, öngörülebilir, uzun ömürlü bir sunucu için Debian kullanın — kabaca yarısı kadar bellek ile boşta çalışır, Snap ve satıcı telemetrisi göndermez. Her ikisi de aynı paket biçimini kullanır, bu nedenle çoğu talimat doğrudan aktarılır.