onionvps

Tham khảo

Thuật ngữ

68 thuật ngữ về hosting, mạng, mật mã và khu vực pháp lý, định nghĩa không quảng cáo.

Câu trả lời ngắn

Bảng thuật ngữ này định nghĩa 68 thuật ngữ được sử dụng trên lưu trữ, mạng, lưu trữ dữ liệu, bảo mật, tiền điện tử và thẩm quyền pháp lý — từ KVM và CPU steal time đến MLAT, RingCT và Fourteen Eyes. Mỗi định nghĩa được viết để đứng độc lập, với điều kiện quan trọng được nêu cùng với tuyên bố thay vì sau đó.

Ảo hóa

KVM
KVM là ảo hóa phần cứng đầy đủ được tích hợp trong nhân Linux, cho mỗi máy khách nhân riêng và cô lập được bảo đảm bằng phần cứng khỏi các người thuê khác.
OpenVZ
OpenVZ là ảo hóa dựa trên container trong đó mọi phiên bản chia sẻ nhân máy chủ, vì vậy máy khách không thể nạp mô-đun nhân hoặc chạy hệ điều hành khác.
LXC
LXC là container hóa gốc Linux cô lập các tiến trình với namespace và cgroups trong khi chia sẻ nhân máy chủ.
Hypervisor
Hypervisor là lớp phần mềm tạo và chạy máy ảo, phân bổ CPU vật lý, bộ nhớ và IO giữa chúng.
Ảo hóa lồng nhau
Ảo hóa lồng nhau cho phép một máy ảo tự chạy các máy ảo, bằng cách hiển thị các phần mở rộng ảo hóa của bộ xử lý cho khách.
vCPU
vCPU là bộ xử lý ảo được cung cấp cho máy khách, được hỗ trợ bởi thời gian lập lịch trên một lõi hoặc luồng vật lý.
cloud-init
cloud-init là cơ chế tiêu chuẩn để cấu hình máy ảo trong lần khởi động đầu tiên, sử dụng siêu dữ liệu do nền tảng cung cấp.

Lưu trữ

NVMe
NVMe là một giao thức lưu trữ kết nối trực tiếp ổ cứng thể rắn qua PCIe, đạt khoảng 500.000 IOPS ngẫu nhiên với độ trễ dưới 100 micro giây.
IOPS
IOPS đo số thao tác đọc hoặc ghi riêng lẻ mà một thiết bị lưu trữ hoàn tất trong mỗi giây.
RAID 10
RAID 10 nhân bản dữ liệu trên các cặp ổ đĩa và chia khối trên các bản nhân bản, mang lại cả dự phòng lẫn hiệu suất cao với chi phí là một nửa dung lượng thô.
Ảnh chụp nhanh
Ảnh chụp nhanh là một bản sao đĩa máy ảo tại một thời điểm cụ thể, được tạo tức thì và lưu trữ trên cùng một hạ tầng.

Mạng

ASN
Một ASN xác định một mạng kiểm soát chính sách định tuyến riêng của nó và công bố không gian địa chỉ của mình tới bảng định tuyến toàn cầu thông qua BGP.
BGP
BGP là giao thức mà các hệ thống tự trị sử dụng để trao đổi thông tin định tuyến và quyết định cách lưu lượng truy cập đi qua internet.
IXP
IXP là một cơ sở vật chất dùng chung nơi các mạng kết nối trực tiếp với nhau thay vì trả tiền cho nhà cung cấp trung chuyển để vận chuyển lưu lượng giữa chúng.
Kết nối trực tiếp
Peering là kết nối trực tiếp giữa hai mạng trao đổi lưu lượng với nhau mà không phải trả tiền cho bên thứ ba để vận chuyển.
IP transit
Transit là dịch vụ trả phí trong đó một mạng vận chuyển lưu lượng của mạng khác đến phần còn lại của internet.
Anycast
Anycast công bố cùng một địa chỉ IP từ nhiều vị trí cùng lúc, do đó mỗi người dùng được định tuyến đến phiên bản gần nhất bằng BGP.
IPv6
IPv6 là phiên bản hiện tại của Giao thức Internet, sử dụng địa chỉ 128 bit để thay thế không gian IPv4 32 bit đã cạn kiệt.
DNS ngược
Reverse DNS ánh xạ một địa chỉ IP trở lại tên máy chủ thông qua bản ghi PTR, ngược với tra cứu DNS thông thường.
Cổng 25
Cổng 25 là cổng TCP dùng cho việc gửi thư SMTP giữa các máy chủ.
Băng thông không giới hạn dung lượng
Không giới hạn dung lượng nghĩa là lượng truyền không bị tính, mặc dù tốc độ cổng vẫn giới hạn mức có thể truyền.

Hiệu năng

Thời gian CPU bị chiếm dụng
Thời gian bị chiếm dụng là tỷ lệ thời gian CPU ảo đã sẵn sàng chạy nhưng hypervisor lại cấp lõi vật lý cho một máy khách khác.
RTT
RTT là thời gian để một gói tin đi đến đích và để phản hồi quay trở lại, được đo bằng mili giây.
Jitter
Jitter là sự biến thiên về độ trễ gói tin theo thời gian, khác với độ trễ trung bình.
TTFB
TTFB đo thời gian từ khi gửi yêu cầu đến khi nhận được byte đầu tiên của phản hồi.

Bảo mật

LUKS
LUKS là định dạng mã hóa toàn bộ ổ đĩa tiêu chuẩn của Linux, lưu trữ vật liệu khóa trong header trên chính ổ đã mã hóa.
DDoS
Tấn công DDoS làm ngập mục tiêu bằng lưu lượng hoặc các yêu cầu tốn kém từ nhiều nguồn cùng lúc, nhằm làm cạn kiệt băng thông, trạng thái kết nối hoặc khả năng xử lý.
Làm sạch lưu lượng
Làm sạch định tuyến lưu lượng qua cơ sở hạ tầng lọc, loại bỏ các gói tấn công và chuyển tiếp các gói hợp lệ.
Null route
Null route loại bỏ tất cả lưu lượng đến một địa chỉ IP, bảo vệ mạng rộng hơn bằng cách làm cho mục tiêu hoàn toàn không thể truy cập.
fail2ban
fail2ban giám sát các tệp nhật ký để tìm các lỗi xác thực lặp lại và tạm thời chặn các địa chỉ vi phạm.

Tiền mã hóa

Monero
Monero là một loại tiền mã hóa che giấu người gửi, người nhận và số tiền ở cấp độ giao thức bằng cách sử dụng chữ ký vòng, địa chỉ ẩn và RingCT.
Chữ ký vòng
Chữ ký vòng chứng minh rằng một thành viên của nhóm đã ký một thông điệp mà không tiết lộ đó là ai.
Địa chỉ ẩn
Địa chỉ ẩn là một địa chỉ nhận dùng một lần được tạo cho mỗi khoản thanh toán để các giao dịch đến cùng một người nhận không thể bị liên kết.
RingCT
RingCT che giấu số tiền giao dịch trên blockchain Monero trong khi vẫn cho phép mạng xác minh rằng đầu vào bằng đầu ra.
Stablecoin
Stablecoin là một token neo vào một loại tiền pháp định, điển hình là đô la Mỹ, và được hỗ trợ bởi dự trữ do tổ chức phát hành nắm giữ.
TRC-20
TRC-20 là tiêu chuẩn token trên blockchain TRON, phổ biến nhất được dùng cho USDT.
Xác nhận
Xác nhận là một khối được thêm vào chuỗi sau khối chứa giao dịch, mỗi khối làm cho việc đảo ngược khó hơn theo cấp số nhân.
Hoán đổi nguyên tử
Hoán đổi nguyên tử trao đổi trực tiếp hai loại tiền mã hóa giữa các ví, với mật mã đảm bảo rằng hoặc cả hai bên hoàn tất hoặc cả hai đều không.

Công cụ quyền riêng tư

WireGuard
WireGuard là một giao thức VPN được triển khai trong khoảng 4.000 dòng mã kernel với bộ mật mã hiện đại cố định.
OpenVPN
OpenVPN là một giao thức VPN người dùng đã trưởng thành với các thuật toán mã hóa có thể cấu hình, chạy qua TCP hoặc UDP.
Tor
Tor định tuyến lưu lượng qua ba relay do tình nguyện viên vận hành, được chọn sao cho không một relay nào biết cả nguồn gốc và đích đến.
Nút thoát Tor
Nút thoát Tor là relay cuối cùng trong một circuit, kết nối với đích đến và do đó trông như nguồn gốc của lưu lượng.
Onion service
Onion service là một dịch vụ chỉ có thể truy cập qua Tor, có địa chỉ được suy ra từ khóa công khai của nó thay vì được đăng ký với bất kỳ cơ quan nào.
SOCKS5
SOCKS5 là một giao thức proxy chuyển tiếp lưu lượng TCP và UDP tùy ý, với xác thực tùy chọn.
Shadowsocks
Shadowsocks là một giao thức proxy mã hóa được thiết kế để khó bị nhận diện bởi phân tích lưu lượng.
Chính sách không lưu nhật ký
Chính sách không lưu nhật ký là một cam kết không lưu giữ hồ sơ về hoạt động của người dùng như siêu dữ liệu kết nối, netflow hoặc truy vấn DNS.

Email

SPF
SPF là một bản ghi DNS liệt kê các máy chủ được phép gửi thư cho một tên miền.
DKIM
DKIM ký mật mã các tin nhắn gửi đi để người nhận có thể xác minh tên miền và rằng nội dung không bị thay đổi trong quá trình truyền.
DMARC
DMARC cho người nhận biết phải làm gì với các tin nhắn trượt SPF và DKIM, và nơi gửi các báo cáo tổng hợp.

Vận hành

SLA
SLA là một cam kết hợp đồng về mức dịch vụ, thường là độ khả dụng, với bồi thường xác định khi không đạt được.
Bảng điều khiển ngoài băng tần
Bảng điều khiển ngoài băng tần kết nối với màn hình và bàn phím của máy ảo độc lập với kết nối mạng của nó.
ISO tùy chỉnh
Hỗ trợ ISO tùy chỉnh cho phép bạn tải lên tệp hình ảnh cài đặt và khởi động phiên bản từ đó, thay vì phải chọn từ danh sách mẫu cố định.
Terraform
Terraform khai báo hạ tầng trong tệp cấu hình và đối chiếu môi trường thực tế với chúng.
Seedbox
Seedbox là máy chủ chuyên tải xuống và seed torrent ở tốc độ cao, thường có dung lượng lưu trữ lớn và đường truyền lên nhanh.
Bảng điều khiển
Bảng điều khiển là giao diện web để quản trị máy chủ, trang web, thư và cơ sở dữ liệu — cPanel, DirectAdmin, CyberPanel và tương tự.
Cấp phát
Cung cấp là quá trình tạo, cấu hình và bàn giao máy chủ để nó sẵn sàng sử dụng.