Самописный антиспам-сервис Gotoh, или как мы боролись за «белизну» IP-адресов



Система антиспама в Selectel до самописного решения
Привет, Хабр! Я Саша Федосеев, младший разработчик Python в Selectel. Несколько лет назад, когда наша компания начала особенно быстро расти, мы столкнулись с проблемой. Нашими ресурсами начали интересоваться всякие недобросовестные спамеры из жарких стран. У нас есть довольно бюджетные конфигурации виртуалок, а что им еще для счастья надо.

Почему мы решили с ними бороться? Ну, рассылается почта с аккаунтов, что тут такого… Однако с точки зрения облачного провайдера есть причины, почему все-таки стоит пресекать «размножение» спамеров.

Зачем бороться со спамерами
Они портят белые IP-адреса

Чтобы рассылать какую-то почту вовне, необходимо, чтобы виртуалка имела IP-адрес. Белые «айпишники» — достаточно ограниченный ресурс, поэтому нам важно понимать, что их занимают порядочные пользователи, а не спамеры. Последние провоцируют бан IP со стороны крупных email-сервисов: «айпишник» попадает в черный список, и мы даже не всегда можем это понять. Только тогда, когда передаем такой IP другому клиенту, которому нужно рассылать почту, а он в итоге не может этого делать. Выводить IP из бана — достаточно непростой процесс, поэтому лучше просто туда не попадать.

Эффект шумного соседа
Спамеры нередко разворачивают много спам-машин. И пользователи, которым не повезло находиться на том же хосте виртуализации, могут пострадать. Это неприятно.

Занимают IP-адрес и процессорное время
Зачем Selectel такие клиенты, если на их месте могут быть хорошие пользователи, которые заинтересованы в качестве наших услуг и тратят мощности на развитие своего бизнеса?

Репутационные проблемы
Ни одному провайдеру не понравится, если про него будут говорить, что у него развелись спамеры и он этим промышляет.

Как было раньше
С самого начала антиспам был ручной: проблемой занимались сотрудники технической поддержки, которые разбирали каждый инцидент. Техническая поддержка тащила на себе весь этот груз. Кроме того, администраторы периодически просматривали регистрации, чтобы убедиться, что 10 аккаунтов зарегистрировал не спамер и это просто стечение обстоятельств: 10 разных пользователей зарегистрировались в одно время.

Понятно, что такая система довольно неэффективна. Во-первых, между определением спамера и его баном проходит непозволительно долгая задержка. Во-вторых, сотрудники техподдержки могут тратить свое рабочее время более рационально. Поэтому мы начали искать другие варианты.

Возможные пути решения проблемы
Регистрация по документам
Так мы бы отпугнули спамеров, но существенно осложнили бы онбординг для добропорядочных клиентов. Кроме того, сотрудникам техподдержки пришлось бы просматривать каждую регистрацию. Кажется, не самая приятная работа. Да и наличие некоего jpg-файла не является гарантией существования реального документа.

Итог: решили не устраивать «paper, please» и отказались от этого варианта.

Закрыть возможность отправки почты для клиентов
Можно было предупреждать всех клиентов, что мы не поддерживаем отправку почты от слова совсем. Но, пожалуй, это было бы странно. Пользователи, которые не рассылают спам, лишились бы стандартных и привычных функций. Не смогли бы даже рабочую почтовую переписку вести и точно грустили бы из-за этого.

Итог: мы не хотели лишать клиентов каких-то очевидно необходимых возможностей и заставлять их искать решения «на стороне».

Создать Gateway для отправки почты
В целом, Gateway для почты — это сервер, через который проходят все письма. Он способен анализировать почту и выносить решение, является ли то или иное письмо спамом. В случае провайдера инфраструктуры, такого как Selectel, было бы правильным оформить это как сервис. Но такое решение требует отдельной команды разработчиков, постоянной поддержки и развития.

Итог: создание такой услуги не было в планах компании на момент решения.

Воспользоваться сторонним сервисом
Такой вариант мы тоже рассматривали, но нашли не один аргумент против. Во-первых, интеграция со сторонним сервисом — нетривиальная техническая задача. Во-вторых, мы бы поставили себя в ситуацию, когда мы зависим от какого-то внешнего сервиса. Наконец, это бы повысило ценник на наши услуги, ведь нам бы пришлось учитывать стоимость внешнего сервиса. А делать это не хотелось бы, конечно.

Итог: использование внешнего сервиса могло повлиять на стоимость наших услуг, мы же не могли на это пойти.

В общем, все перечисленные варианты мы отмели, поэтому решили делать собственную систему антиспама.

50 оттенков спамера
Если мы хотим самостоятельно выявлять спамеров среди пользователей, нам нужно определить, по каким критериям это делать.

Стоит обратить внимание на поведенческие особенности пользователя и проанализировать трафик:
  • → дата регистрации аккаунта. Если он зарегистрирован 5 минут назад, а уже попал в поле зрения антиспама, велика вероятность, что акк создан исключительно для спам-целей.
  • → название почты. Все мы называем почтовые адреса так, чтобы в названии был какой-то смысл (название компании или фамилия отправителя). Если название невнятное и выглядит подозрительно, это вполне весомый довод в пользу бана.
  • → платежное средство. Если это одноразовая карта или PayPal, то такой аккаунт тоже подозрителен.
  • → геолокация IP-адреса при регистрации. Подавляющее количество клиентов Selectel – из России и стран СНГ. Если очередной пользователь зарегистрировался в солнечной Бразилии или Марокко (из этих стран традиционно больше всего спамеров), это повод для беспокойства. Можно также сверить код страны и номер телефона с информацией, полученной от геолокации IP-адреса.
  • → имя пользователя. Если имя пользователя выглядит так, как будто он рандомно прошелся пальцами по клавиатуре, это подозрительно, согласитесь.

Добавлю, что анализ трафика на уровне L7 мы сразу отмели. Ведь это бы означало, что нам надо открывать каждый email и «читать», что в нем. Такой подход, возможно, могла себе позволить крупная и влиятельная компания типа Google, настроив семантических анализ содержимого почты и обложившись NDA и юристами. Но нам такой вариант не подходит.

А вот с информацией на уровне L4 уже можно работать: она обезличенная и выражается в нескольких метриках. Здесь мы можем посмотреть на количество адресов, на которое рассылается почта с наших IP-адресов, и на размер переданной информации. Логично, что у спамеров обычно очень большая база адресов, на которые они отправляют письма.

В итоге мы решили, что комплекса всех этих критериев достаточно, чтобы делать достаточно аргументированное решение, спамер перед нами или нет.

Концепция решения
Рейтинг аккаунтов
Мы решили автоматизировать процесс оценки пользователей на основе перечисленных критериев — по модели рейтинга, своеобразного «индекса доверия». Мы не читаем почту, но взвешиваем конверты и анализируем метрики публичного трафика, который выходит из облака.

Как это работает. С самого начала, когда пользователь регистрируется, ему присваивается максимально возможный рейтинг, равный 100 баллам. Изначально мы всем доверяем и считаем, что все наши клиенты будут нормально работать, а не рассылать спам.


Дальше пользователь проходит цепочку проверок. Каждая проваленная проверка отразится на итоговом рейтинге пользователя в виде штрафов. Их размер мы установили исходя из опыта «общения» со спамерами.

В первую очередь мы обычно обращаем внимание на геолокацию IP-адреса: соответствует ли он стране, откуда приходит большинство спамеров. У нас есть список таких стран, который мы периодически пополняем. Затем «прогоняем» нового пользователя через остальные фильтры, о которых я упоминал выше. В итоге у нас есть финальная оценка аккаунта, который мы сохраняем для дальнейшего использования в сервисе антиспама.

Взвешивание конвертов и просмотр IP-адресов
Наше сетевое оборудование умеет выдавать метрики публичного трафика по протоколу Netflow. Среди них — SMTP-пакеты, SMTP-байты, количество SMTP-потоков и количество IP-адресов для каждого адреса-источника. Все эти метрики мы соберем в Netflow Collector. Последний их немного отформатирует для более удобного использования, а дальше с помощью вспомогательных сервисов, которые называются NetClick fetchers, они попадут уже в Clickhouse для дальнейшего использования в антиспаме.

Gotoh

У разработчиков Selectel есть небольшая традиция: самописные сервисы мы называем именами персонажей из вселенной Hunter х Hunter. Отсюда такое название — в честь героя манги Гото.

Антиспам состоит из двух частей и написан на Go. Первая часть сервиса называется Gotoh-fetcher. Он занимается тем, что забирает данные упомянутых метрик трафика, попадающих к нам по Netflow в несколько Clickhouse readers. Эти данные идут на обработку в ядро Gotoh-fetcher. Там они форматируются в более удобный формат и отправляются в Redis writer для дальнейшей записи. На этом работа Gotoh-fetcher заканчивается.


Дальше к работе приступает Gotoh-inspector, который соответствует своему названию. Он выполняет роль принимателя решений, судьи. Куда обращается Gotoh-inspector? Он обращается к Redis за данными, которые были получены от Gotoh-fetcher.

После получения данных наш «инспектор» начинает хождение по проверкам. Во-первых, он посмотрит, превышен ли лимит по какой-либо метрике. Если нет, то дальнейшая проверка не имеет смысла — Gotoh-inspector исключает эту часть данных из рассмотрения.


Если превышение лимитов есть хотя бы по одной метрике, то мы сначала посмотрим, есть ли у клиента тег доверенного. Он был специально введен для того, чтобы разделить спамеров и пользователей, которые рассылают нормальную почту, просто в больших количествах. Тег доверенного у пользователя может появиться только после разговора со специалистами Selectel.

Мы должны убедиться, что мы имеем дело с человеком из реальной компании, который просто рассылает нормальную деловую почту, просто ее много. Если тег доверенного есть, мы формируем инцидент в Clickhouse и больше не рассматриваем эту часть данных. Но, если у клиента нет тега, мы продолжаем «следствие».

Смотрим на рейтинг, и здесь начинается самое интересное. У скоринга есть две границы. Первая из них – доверительная граница. Если по результатам проверки аккаунту был присвоен хороший рейтинг, то мы просто отправим инцидент в Clickhouse и забудем про него. В целом, с пользователем с хорошим скорингом больше делать нечего.

Если скоринг меньше доверительной границы, дальше мы смотрим, далеко ли до границы бана. Две границы нужны для более справедливой оценки. Если скоринг хороший, тогда мы не будем банить пользователя, если же рейтинг вызывает вопросы, мы посмотрим на количество инцидентов, связанных с данным аккаунтом.

Если аккаунт попадает в промежуточную зону, когда его рейтинг меньше доверительной границы, но больше границы бана, система отправит алерт в чат дежурным. Они, в свою очередь, в ручном режиме посмотрят, рассылается ли с аккаунта или виртуалки спам.

Если же рейтинг не дотягивает даже границы бана, то тут совсем все просто: аккаунт попадает в бан, потому что у нас есть достаточно оснований полагать, что перед нами нарушитель.

Результат
Так мы создали нашу нехитрую систему антиспама. Возникает вопрос: стало ли лучше?

На картинке выше – количество алертов с момента начала запуска этого сервиса в начале 2020 года. Количество алертов в пике составляло больше 60 000.

При ручном антиспаме мы просто не могли обрабатывать такое количество информации — большое количество данных проходило мимо нас. А теперь мы уже можем как-то работать с этими данными, анализировать их.

Мы посмотрели общее количество алертов, прилетающих по всем четырем метрикам трафика, которые мы анализировали. Давайте посмотрим на график по каждой метрике.

Количество пересылаемых байт


Это самая многочисленная по количеству алертов метрика. И вообще, этот график довольно схож с предыдущим, потому что эти алерты практически полностью формируют картину спам-алертов. Тут логика простая: чем больше почты рассылается с аккаунта, тем быстрее он попадает в поле зрения антиспама и тем больше по нему будет сформировано алертов.

Количество SMTP-пакетов


Между этой метрикой и предыдущей есть связь. Но почему мы анализируем количество байт и пакетов по отдельности? Потому что были случаи, когда по аккаунту формировался алерт по количеству пакетов, но не по количеству байт. Например, спам-аккаунт рассылает много мелких писем, каждое из которых улетает в отдельном пакете, — в таком случае формируется алерт именно по количеству пакетов.

Количество IP-адресов назначения


Этот график непросто анализировать, но он может стать дополнительным источником информации. На каждом аккаунт рассылка спама организована по-разному: кто-то отправляет IP на 10 или 100 разных адресов, а кто-то отправляет на 10 фиксированных и не попадает в поле зрения антиспама по этой метрике.

Количество SMTP-потоков, открытых одновременно


Самая «непопулярная» метрика — алерты по ней прилетают нечасто. Если на предыдущих иллюстрациях на шкале Y были тысячи, то здесь это сотни. Тут, видимо, спамеры все-таки перестраховываются и не рассылают почту с большого количества открытых соединений. Несмотря на то, что график не репрезентативен, на первый взгляд, на самом деле, он помогает лучше понять, как может быть организована отправка спама.

Заключение
Безусловно, эта система может быть более совершенной, и мы планируем улучшать ее в дальнейшем. Но сейчас он достаточно эффективно показывает себя в работе.

Например, мы еще ни разу не забанили добропорядочного пользователя. А если такое все же произойдет (ну, вдруг у кого-то университетский проект связан с почтовыми рассылками), то все обратимо. Если вы видите, что ваш аккаунт в Selectel забанен (в личном кабинете будет указана причина блокировки), просто напишите в техподдержку. Мы посмотрим, что повлияло на снижение рейтинга и как вам избежать этого в дальнейшем. Это не пожизненный бан.

2x 6 TB SATA3



E3-1245v5 4c/8t 3.5 GHz+
32 GB DDR4 ECC 2400MHz
2x 6 TB SATA3 (можно установить ОС на диск1 и потом диск2 отдельно)

5000р/мес
Канада ОВХ
bill.ovh/billmgr

+
W-2295 18-Core
128 ddr4
3.84 TB NVMe SSD Datacenter Edition
20000р/мес

W-2295 18-Core
128 ddr4
480 GB NVMe SSD 3D XPoint
20000р/мес

W-2295 18-Core
128 ddr4
3840 GB NVMe SSD 3D XPoint
65000р

W-2295 18-Core
128 ddr4
30.72 TB NVMe SSD Datacenter Edition (raid0)
55000р

Пример из практики: «У Worldstream такой же предпринимательский дух и дух поиска возможностей, что и у DAEL Group»

DAEL Group, международная электротехническая и телекоммуникационная компания с более чем 300 сотрудниками, работающими в нескольких подразделениях из разных страновых офисов в Европе, выбрала поставщика IaaS Worldstream для предоставления услуг центра обработки данных из своего флагманского центра обработки данных в Налдвейке, Нидерланды.
Мне очень приятно работать с Worldstream. Как и мы, они постоянно ищут новые возможности на рынке, используя новаторский подход
сказал Йерун ван Леувен, управляющий директор van DAEL Group.



Пример из практики: «У Worldstream такой же предпринимательский дух и дух поиска возможностей, что и у DAEL Group»
У DAEL Group есть собственная серверная комната, расположенная в штаб-квартире DAEL в Маасдейке, недалеко от флагманского центра обработки данных Worldstream. Чтобы идти в ногу со стремительным ростом своих комплексных решений для видеонаблюдения с интеллектуальными камерами на базе искусственного интеллекта, которые централизованно управляются из собственного NOC DAEL и поставляются на всей территории Нидерландов, DAEL Group искала стороннюю компанию, способную обеспечить надежную и надежную работу. услуги безопасного центра обработки данных для хранения и резервного копирования.

Worldstream предоставил DAEL специальное предложение, которое включает в себя присутствие в энергоэффективном центре обработки данных Worldstream, а также достаточно возможностей для роста и возможность установки спутниковых антенн на мачте высотой 60 метров в непосредственной близости от центра обработки данных. Специальная двухточечная 10-гигабитная радиосвязь теперь соединяет объект Worldstream со штаб-квартирой DAEL на расстоянии около 6 км. В том же районе «Вестленд» в Нидерландах, недалеко от городов Роттердам и Гаага.

Организация
В течение многих лет DAEL Group предоставляет известным операторам мобильной связи услуги по расширению и обслуживанию их сетей, но это еще не все. Имея офисы в Нидерландах, Великобритании и Шотландии, DAEL Group предоставляет свои услуги в глобальном масштабе. В настоящее время его деятельность состоит из шести независимо действующих дочерних компаний: DAEL Data & Electro, DAEL Telecom, DAEL Telecom UK, DAEL Power, DAEL Security и DAEL Connectivity. Эти компании используют передовые технологии и инновации, каждая в своей области знаний.

Новое подразделение DAEL — DAEL Connectivity — идеальный партнер для создания индивидуальных решений для подключения. Являясь частью DAEL Group, она может предложить полный набор услуг: высокоскоростные двухточечные соединения, частные LTE, ячеистые сети, а также всевозможные потоковые решения, используемые для спортивных трансляций и мероприятий. DAEL Connectivity может грамотно комбинировать методы и заботиться о надежной связи. Поскольку предлагаемые решения полностью прозрачны и масштабируемы, их клиенты по-прежнему «контролируют».

Соревнование
Для тысяч систем видеонаблюдения, размещенных по всей территории Нидерландов, DAEL Connectivity обеспечивает сквозное (беспроводное) наблюдение с помощью интеллектуальных камер на базе искусственного интеллекта. До конца 2019 года DAEL хранила все данные наблюдения с интеллектуальных камер, включая резервные копии, в собственной серверной комнате. Чтобы еще больше повысить безопасность данных, добавив масштабируемости для управления камерой наблюдения и хранения данных, DAEL выбрала флагманский центр обработки данных Worldstream в Налдвейке, Нидерланды, и установила спутниковую 10-гигабитную радиосвязь на 60-метровой мачте, которая соединяет центр обработки данных. через соединение точка-точка со штаб-квартирой DAEL.

«Замечательно иметь этот центр обработки данных корпоративного класса Worldstream поблизости, на расстоянии всего 6 километров, но мы могли бы выбрать центры обработки данных в Амстердаме, Роттердаме или Делфте, если бы другие предложения услуг центра обработки данных были бы лучше, — сказал Йерун ван Леувен, управляющий директор DAEL Group. «Worldstream предоставляет нам индивидуализированное решение, с помощью которого мы можем гибко удовлетворять требования наших клиентов к управляемым размещенным камерам видеонаблюдения. Мы подключаем новые решения для видеонаблюдения с интеллектуальными камерами по всей территории Нидерландов со скоростью, равной сотням систем видеонаблюдения в год. Флагманский центр обработки данных Worldstream и их стратегические планы по добавлению новых мощных мощностей определенно будут способствовать нашему дальнейшему росту. Это защитит нашу способность безопасно хранить большие объемы данных для наших расширяющихся операций».

Двухточечная радиопередача
DAEL Connectivity позволяет достичь сверхнизких показателей задержки с незначительной задержкой за счет использования спутниковых антенн и радиопередачи точка-точка между центром обработки данных Worldstream и его штаб-квартирой. Компании также удается развернуть передачу по радиоканалу с малой задержкой на большие расстояния. Для этой цели DAEL Connectivity предлагает решения для стационарных и мобильных радиомачт.

Для Королевской армии Нидерландов DAEL Connectivity развернула беспроводные сети на основе радиомачт с малой задержкой в ​​Афганистане, например, соединяя между собой военные лагеря и другие ресурсы на земле. В Великобритании DAEL также предоставляет свои технологии и решения радиопередачи для всемирно известных событий, таких как теннисный турнир в Уимблдоне, гонки Формулы-1 в Сильверстоуне, фестиваль Гластонбери и лондонское новогоднее шоу фейерверков. Но одним из самых престижных проектов с точки зрения достижений с низкой задержкой, вероятно, будет соединение финансовой торговли на основе радиопередачи, которое DAEL развернула между финансовыми центрами Лондона, Франкфурта и Парижа.

Сверхнизкая задержка при небольшой скорости
«Многие люди не знают о возможностях двухточечной радиопередачи. При правильном исполнении он обеспечивает соединение со сверхмалой задержкой со скоростью света, намного лучше, чем оптическое волокно, а также на относительно больших расстояниях», — добавил г-н Ван Левен. «Наши клиенты в районе Westland в Нидерландах уже пользуются этой 60-метровой мачтой с возможностью подключения на основе радиопередачи, что дает им возможность легко подключить свои помещения к центру обработки данных Worldstream. Кроме того, поскольку нет начальных затрат, как в случае с оптоволоконным кабелем, у вас есть только инвестиции в установку».

Спутниковые антенны на мачте, установленные DAEL Connectivity, рядом с центром обработки данных Worldstream, позволяют организациям в регионе, от малого и среднего бизнеса до предприятий, развертывать выделенные 10-гигабитные радиоканалы между центром обработки данных и их помещениями. Это открывает новые возможности для этих организаций в «Вестленде», поскольку они получают легкий доступ к высокозащищенной и соответствующей требованиям среды центров обработки данных Worldstream для передачи ИТ-инфраструктуры на аутсорсинг или создания резервных центров обработки данных.

Эластичная сеть Worldstream (WEN)
«Прокладка оптоволоконных кабелей под землей может быть довольно дорогой, трудоемкой, а иногда даже невозможной», — сказал Дирк Вроманс, технический директор и соучредитель Worldstream. «Опция соединения DAEL со сверхнизкой задержкой по воздуху дает организациям в районе Уэстленд прекрасные новые возможности. Тем более, что у нас есть новое решение под названием Worldstream Elastic Network, программно определяемая сеть с обширными функциональными возможностями ИТ-инфраструктуры, построенная на основе нашей глобальной магистрали 10 Тбит/с и доступная в нашем флагманском центре обработки данных».

«Эта эластичная сеть Worldstream предоставляет предприятиям малого и среднего бизнеса простой и недорогой доступ к очень гибким ИТ-функциям корпоративного уровня, таким как серверы без операционной системы, гипервизоры, виртуальные машины, брандмауэры, хранилище, частное облако, вы называете это, а также беспрепятственный доступ. нескольким ведущим поставщикам облачных услуг», — добавил г-н Вроманс. «Я думаю, что это партнерство между Worldstream и DAEL открывает огромные возможности для компаний в регионе и за его пределами, устраняя барьеры, мешающие целям цифровой трансформации и внедрению гибридного облака. Хотя бы потому, что DAEL может расширить зону охвата радиопередачи на всей территории Нидерландов, используя свои стационарные и мобильные решения для радиомачт».

«Worldstream — отличная компания для работы», — добавил г-н Ван Левен. «У них предпринимательский склад ума. Как и мы, они всегда ищут новые возможности на рынке и объединяют идеи в новые возможности. У них также очень индивидуальный подход, которого мы фактически упустили с другими поставщиками услуг центров обработки данных, которых мы рассматривали».

Клиентский запрос DAEL Group
  • Услуги по размещению для хранения данных и резервного копирования комплексных решений для видеонаблюдения с интеллектуальными камерами на базе ИИ;
  • Возможность установки спутниковых антенн на мачте высотой 60 метров рядом с дата-центром;
  • Возможность развертывания двухточечных радиоканалов 10 Гбит / с с минимальной задержкой;
  • Достаточно места для увеличения площади центра обработки данных DAEL и емкости хранилища данных;
  • Безопасный, надежный и финансово стабильный поставщик услуг для центров обработки данных.

Решение предоставлено Worldstream
Worldstream предоставляет DAEL Group индивидуальное предложение, включая стоечное пространство для колокации в их флагманском дата-центре в Налдвейке, Нидерланды, с впечатляющими показателями энергоэффективности. Этот объект, работающий под дочерней торговой маркой Greenhouse Datacenters, обеспечивает DAEL значение эффективности использования энергии (PUE) 1,15, что является одним из самых низких показателей энергоэффективности в мировой отрасли.

DAEL Connectivity также смогла установить спутниковые антенны на недавно развернутой 60-метровой мачте прямо рядом с центром обработки данных, с двухточечной радиосвязью 10 Gigabit, соединяющей штаб-квартиру DAEL и ее серверную комнату с центром обработки данных в скорость света. Услуги центров обработки данных Worldstream дают DAEL возможность безопасно хранить большие объемы данных видеонаблюдения с помощью интеллектуальных камер на ежедневной основе. Доступное пространство для центров обработки данных Worldstream и его стратегические планы по дальнейшему расширению позволяют DAEL обеспечивать свои будущие потребности, когда дело доходит до расширения операций. Кроме того, это открывает новые возможности для бизнеса для DAEL (и Worldstream), поскольку может предоставить другим компаниям в районе Westland соединения на основе радиопередачи, а также легкий доступ к центру обработки данных Worldstream.

i7-4790K [4c-8t] (4,4GHz) / 32 GB DDR3 1600 MHz / 240 GB SSD - 3600р./месяц



i7-4790K [4c-8t] (4,4GHz) / 32 GB DDR3 1600 MHz / 240 GB SSD — 3600р./месяц, 0р. установка

Локация: Франция
ОС: Linux и Windows
Безлимитный трафик
Anti-DDoS-GAME

Заказать можно до 19 мая.
Пишите тикет panel.abcd.host/billmgr на почту sales@abcd.host или в чат на сайте.

Другие конфигурации и прайс-лист: abcd.host/all-dedicated-servers

Скидки мая



Во-первых, обновились конфигурации выделенных серверов по антикризисным ценам.
  • В стоимость уже включено: установка, настройка, интернет 100 Мбит/сек с безлимитным трафиком, 1 IPv4, IPMI на первые 3 дня, круглосуточная техподдержка.
  • Готовность сервера — 2 часа. Любую конфигурацию можно улучшить по вашему желанию, а также организовать под выкуп.

Количество серверов по указанным ценам ограничено.
Во-вторых, продлена акция на бесплатное размещение сервера в дата-центре Tier-3 для новых клиентов при заказе услуги в мае. 100% скидка на месяц colocation действует до конца мая. Будет ли такая возможность летом, к сожалению, гарантировать не можем. Поэтому не упускайте возможность бесплатно протестировать услугу в течение месяца и получить все плюшки размещения в дата-центре: бесперебойное питание, безлимитный трафик, KVM over IP для настройки оборудования, IPv4 адрес, круглосуточную техническую поддержку.

Обращайтесь за подробностями — расскажем о всех возможностях, покажем площадку и вышлем расчет дальнейшего размещения.
rackstore.ru/arenda-servera.html
rackstore.ru/news/colocation-besplatno.html

Скидка на IP в больших объемах!

Скидка -50% на IP для VDS

Давненько мы не радовали клиентов акциями, к тому же, такими масштабными.
-50% при покупке до 100 IP на один сервер, при оплате на год. Нужно большое количество IP под проект? Заказывай у нас и экономь до 1 000 USD в год!
Все детали акции найдете в блоге HyperHost, IP доступны в больших количествах для заказа как на VPS, так и на VDS.

Новый промо-тариф в Германии всего за 79р/мес!



Новый промо-тариф в Германии всего за 79р/мес!

Уважаемые клиенты, сообщаем о запуске нового промо-тарифа в Германии DE-PROMO. Новый тариф работает на частоте до 4.5 ГГц, с NVMe-накопителями. Установка автоматическая, в течение 120 секунд после оплаты. Нет никаких скрытых и дополнительных платежей, нет установочного платежа.
Оплачиваете 79р — и сервер Ваш.

DE-PROMO
1 ядро
512MB ОЗУ
20GB NVMe SSD
200Mbit/s
AntiDDoS Game
79р/мес

Подробнее: msk.host/products/vds
Тариф уже доступен для заказа!

Гендиректор REG.RU Алексей Королюк вошёл в число экспертов Государственной Думы

Генеральный директор REG.RU Алексей Королюк вошёл в экспертный совет при Комитете Государственной Думы по информационной политике, информационным технологиям и связи.

В экспертный совет входят 87 человек — это представители разных сегментов информационной отрасли. Орган создан в 2014 году для сотрудничества законодательной власти и профильных профессиональных ассоциаций, СМИ, компаний в сфере связи, IT и других. Эксперты совета способны дать развёрнутую оценку законодательным новшествам.

«Присутствие в экспертном совете — это возможность влиять на законодательное творчество, чтобы решения соответствовали духу времени и учитывали нюансы опыта каждого эксперта из разных отраслей. Инвестиция своего времени, экспертизы и опыта — большая ценность, которую предприниматели могут внести в этот процесс. По моим наблюдениям, во многих комитетах Государственной Думы сегодня не хватает участников из предпринимательской среды, либо они уделяют этому недостаточно времени», — рассказывает Алексей Королюк, генеральный директор хостинг-провайдера и регистратора доменов REG.RU.

Алексей Королюк основал 7 успешных бизнесов, среди них REG.RU — российский хостинг-провайдер и регистратор доменных имён (2 200 000 клиентов, 3 300 000 доменов на обслуживании, 39 000 000 оказанных услуг).

Участвовал в команде разработки Правил доменной зоны.РФ. Член-эксперт рабочих групп по закону о Персональных данных, законопроекту о Суверенном рунете. Инициатор налоговых изменений в сфере IT и Интернет-индустрии. Председатель Комитета регистраторов Координационного центра .RU и.РФ в 2015-2016. В 2020 году вошёл в состав Комитета по развитию доменного пространства Координационного центра .RU и.РФ. Награждён почётной грамотой Президента РФ за заслуги в становлении и развитии Рунета.

Читать дальше →

Сбой в работе домена selcdn.ru Облачного хранилища

May 11, 2021 04:01 MSK[Investigating] Наблюдается сбой в работе домена selcdn.ru, что может проявляться недоступностью облачного хранилища.

May 11, 2021 05:26 MSK[Identified] На данный момент установлено, что ограничение на работу домена наложено со стороны регистратора REG.RU.
Причины ограничений уточняются.

May 11, 2021 10:40 MSK[Resolved] Делегирование домена восстановлено. Сервис функционирует в полном объеме.

Модуль Hetzner Robot



Много новостей на этой неделе в нашем выпуске! Новый модуль, позволяющий продавать выделенные серверы: робот Hetzner, улучшения интеграции с Hetzner Cloud, новые возможности объединения счетов, обновление планов партнерских комиссионных и многое другое!

Модуль Hetzner Robot
Hetzner Online — профессиональный провайдер веб-хостинга и опытный оператор центра обработки данных. Он предоставляет высокопроизводительные хостинговые продукты, а также необходимую инфраструктуру для эффективной работы веб-сайтов. Hetzner Robot — это модуль, позволяющий продавать выделенные серверы Hetzner с расширенными функциями автоматического выставления счетов и выставления счетов.

Имея несколько клиентских функций, посредники могут разрешить клиентам перезагружать и переустанавливать серверы, включать режим восстановления, управлять обратным DNS, управлять брандмауэром, отображать информацию о сервере и подробное использование трафика — все это в HostBill, многофункциональная и удобная для навигации панель клиента. Модуль позволяет администраторам легко подключать учетные записи HostBill к существующим серверам Hetzner. Администраторы контролируют и управляют платежными данными клиентов, жизненным циклом учетной записи и функциями клиентской области из панели администратора HostBill.

Улучшения Hetzner Online
Модуль Hetzner Cloud для HostBill позволяет продавать VPS-хостинг и перепродавать виртуальные машины Hetzner Cloud. Новые обновления модуля добавляют новые функции в клиентскую область. Теперь клиент может просматривать графики использования (ЦП, диск, сеть), включать и отключать режим восстановления, переустанавливать виртуальные машины, менять ОС и обновлять обратный DNS. Доступность всех функций клиентской области зависит от администратора и может быть включена / отключена в конфигурации продукта.

Новые возможности объединения счетов
В HostBill мы предоставляем несколько вариантов объединения счетов. Вы можете создать отдельный счет для каждой услуги или автоматически объединить счета, созданные в один и тот же день, независимо от срока платежа или только с одним и тем же сроком оплаты. Если вы решили объединить счета-фактуры, вы можете дополнительно настроить параметры и выбрать не объединять счета-фактуры для облагаемых налогом товаров со счетами-фактурами для необлагаемых налогом товаров, а также не объединять услуги с разными контрактами. Также есть возможность выставить счет за продление домена раньше, если у клиента есть счет за другие услуги, выставленный в месяце продления. Мы представили два новых варианта объединения счетов-фактур:

Выставляйте счет за любое продление услуги раньше, если у клиента есть счет за другие услуги, выставленный в месяце продления.
Выставляйте счет за любое продление услуги раньше, если у клиента есть счет за другие услуги, выставленный в год продления.
Эти параметры можно установить в Общие настройки -> Биллинг и в клиентах или группах клиентов.


Партнерам: возможность изменять тип комиссии с течением времени
В партнерской системе HostBill вы создаете неограниченные и гибкие тарифные планы с различными комиссионными ставками. Ставки комиссии могут быть установлены в зависимости от цены продукта или цикла выставления счетов за услугу и могут быть фиксированной или процентной. Вы также можете установить планы с повторяющимися комиссиями, чтобы ваш партнер мог получать оплату каждый раз, когда привлеченный клиент платит за услуги. Новая опция позволяет изменять тип и ставку комиссии с течением времени, поэтому теперь вы смешиваете их, чтобы создать план, наиболее подходящий для вас и партнеров, например:
10 долларов после регистрации
  • 10% через 1 месяц
  • 5% через 3 месяца
  • $ 0 через 6 месяцев
  • Или любой другой, который вы придумаете!


Это не то! Модуль OpenSRS теперь имеет новую клиентскую функцию, которая позволяет установить тег IPS для домена. В Inventory Manager добавлен интеллектуальный поиск и новая опция для массового удаления элементов. В AD / LDAP теперь можно установить метод входа в систему для каждого администратора. Мы также добавили несколько других функций — вы можете найти их в журнале изменений!

hostbillapp.com/products-services/hetzner-cloud/