Дата-центры и инфраструктура (Worldstream, CloudLinux 9)

Применимо к: все тарифы.

Maxinodes размещает ваши сайты на инфраструктуре Worldstream в дата-центре в Нидерландах (ЕС), на серверах под управлением CloudLinux 9 с cPanel/WHM, веб-сервером LiteSpeed и межсетевым экраном веб-приложений ModSecurity с набором правил OWASP. Эта статья — простой справочник по платформе, на которой работает ваш сайт, и технологиям, что стоят за ней. Настраивать здесь ничего не нужно — это стандартный набор технологий на каждом тарифе.

Где размещается ваш сайт

Ваш хостинг работает в дата-центре Worldstream в Нидерландах (ЕС). Ваши сайты, базы данных и их резервные копии хранятся в ЕС, а сам сайт отдаётся напрямую с этих серверов — никакого CDN или прокси по пути нет, — что помогает соответствовать GDPR и обеспечивает низкие задержки для посетителей из ЕС. За пределами ЕЭЗ обрабатывается ваша переписка с поддержкой, а также приём платежей по картам и проверка заказов на мошенничество; где что находится, подробно описано в статье Конфиденциальность, GDPR и ваши данные (DPA и субподрядчики).

Self-Managed и Managed (shared) работают на общих узлах CloudLinux 9, где каждый аккаунт изолирован от соседних.
Managed Enterprise рассчитывается под конкретный проект, а инфраструктура фиксируется в индивидуальной Форме заказа — см. Как запросить расчёт стоимости (Enterprise или индивидуальное решение).

Наш основной узел общего хостинга работает в режиме dual-stack и доступен по IPv4-адресу 185.185.49.198 и по IPv6-адресу 2a00:7c80:0:286:c::10. Когда домен использует наши NS-серверы, в создаваемой при заказе услуги DNS-зоне уже есть и A-записи (IPv4), и AAAA-записи (IPv6) для вашего домена, www, cpanel и ftp — добавлять ничего не нужно, а SSL-сертификат покрывает оба адреса. См. IP-адрес вашего сайта (IPv4 и IPv6).

Хостинговый стек кратко

Уровень	Что используем	Что это даёт вам
Дата-центр	Worldstream, Нидерланды (ЕС)	Где физически расположен ваш аккаунт
Операционная система	CloudLinux 9	Стабильная корпоративная база на Linux с изоляцией ресурсов для каждого аккаунта
Панель управления	cPanel / WHM	Ваша панель для аккаунта (файлы, базы данных, SSL)
Изоляция аккаунтов	CloudLinux (LVE + CageFS)	Ограждает CPU, память и файлы каждого аккаунта
Веб-сервер	LiteSpeed (LSWS)	Быстрая отдача страниц; LiteSpeed Cache для WordPress
База данных	MySQL / MariaDB	Питает ваши приложения; MySQL Governor сглаживает высокую нагрузку
Языки	PHP 5.6–8.5, Node 22, Ruby 3.3 и 3.4	Версия PHP — для каждого домена; Node и Ruby — через селекторы CloudLinux, в зависимости от тарифа
Безопасность	ModSecurity (OWASP CRS v3), ImunifyAV, cPHulk	WAF на входе, серверное сканирование на вредоносный код и защита входов от перебора
SSL	AutoSSL (бесплатный Let's Encrypt)	Автоматические HTTPS-сертификаты
DNS	наши собственные серверы имён в глобальной anycast-сети DNS (Bunny.net)	Ваша DNS-зона и записи
Резервные копии	JetBackup → Backblaze B2	Автоматические резервные копии вне площадки — еженедельно на Lite, ежедневно на остальных тарифах

CloudLinux: как аккаунты остаются изолированными

На наших общих узлах CloudLinux выделяет каждому аккаунту собственный объём ресурсов с помощью LVE (Lightweight Virtual Environments). Это ограничивает CPU, память, входные процессы и операции ввода-вывода каждого аккаунта, поэтому один загруженный сосед не может замедлить ваш сайт — а вышедший из-под контроля скрипт на вашем собственном сайте остаётся локализован. CageFS изолирует файловую систему каждого аккаунта от остальных. Когда ваш сайт превышает лимиты, посетители могут на короткое время увидеть страницу 508 «Resource Limit Reached»; это не полный простой, и она исчезает, как только нагрузка снижается. См. Лимиты ресурсов CloudLinux: что нужно знать (LVE).

LiteSpeed и защита узла

LiteSpeed (LSWS) — это веб-сервер на каждом узле, и именно благодаря ему сайты на WordPress работают здесь быстро, особенно с плагином LiteSpeed Cache. Защиту держат ModSecurity с открытым набором правил OWASP Core Rule Set v3 — он блокирует вредоносные запросы на входе, — ImunifyAV, который сканирует файлы на вредоносный код на уровне сервера, и cPHulk, закрывающий служебные входы от перебора паролей. См. Как LiteSpeed и LSCache ускоряют ваш сайт и Как Maxinodes защищает ваш сайт.

DNS, почта и резервные копии живут отдельно

Несколько важных сервисов находятся не на самом хостинговом узле:

DNS — управляется Maxinodes, на наших собственных серверах имён, которые работают в глобальной anycast-сети DNS (на базе Bunny.net). Вы управляете своими записями (A, AAAA, CNAME, MX, TXT, NS, SRV и CAA) в личном кабинете, а не в редакторе зоны cPanel. Ваши NS-серверы — ns1.maxinodes.com и ns2.maxinodes.com. См. Как устроен DNS в Maxinodes.
Почта размещается не на нашем сервере. Здесь нет веб-почты cPanel или почтового сервера — Бизнес-почта перепродаётся как Microsoft 365 или Google Workspace, читать её можно на outlook.office.com или mail.google.com. См. Как работает почта в Maxinodes (Microsoft 365 и Google Workspace).
Резервные копии создаются ежедневно с помощью JetBackup и записываются в объектное хранилище Backblaze B2. Тарифы Managed хранят копии 30 дней вне нашей площадки. См. Как работают резервные копии в Maxinodes (JetBackup и Backblaze B2).

Аптайм и надёжность

Тарифы Managed включают SLA по аптайму с сервисными компенсациями — 99,9% на Starter, 99,95% на Growth и 99,99% на Business, а целевой показатель для Enterprise фиксируется в индивидуальной Форме заказа — плюс мониторинг 24/7. Self-Managed — это хостинг с самостоятельным управлением, поэтому на нём нет SLA по аптайму и нет сервисных компенсаций. См. Краткое описание соглашения об уровне обслуживания (SLA) и проверяйте страницу статуса во время любого инцидента, как описано в Статус сервиса и как проверить наличие сбоев.

Названия Worldstream, CloudLinux, LiteSpeed, ModSecurity, OWASP, ImunifyAV, Bunny.net и Backblaze принадлежат их соответствующим владельцам; мы используем эти технологии для работы нашей платформы.