私たちは、SSD VPSの新しいライン+ホスティング事業者の生活から少しインサイダーをテストしています

1か月前、Unihostでは、KVM VPS構造をHDDから最新の高速SSD VPSに完全にアップグレードしました。 マネージャーの神経は落ち着き、管理者は設定で十分に遊んだ。つまり、在庫を取り、得られた経験を共有する時が来たということだ。

この記事は、革新的または高度な技術を意図したものではありません。 むしろ、反対。 私たちは、今年のアップグレードで最低3遅延したことを完全に認識しています。 それでも、まだ仮想サーバーの購入を考えている人たちに正しい選択をする手助けをし、エラーを未然に防ぐホスティングプロバイダーを保護することを願っています。

以下に、ホスティング会社に関するインサイダー情報を示します。国際プロバイダーとして直面した問題。 どのようにして100％のスパムメーリングを排除し、古いKVM VPSラインと新しいKVM VPSラインの最小関税プランの比較テストが表示されます。

ちょっとした歴史

多くの人は「仕事-触らない」という原則に基づいて行動します。 クライアントがすべてに満足し、毎月お金を持ってくるなら、なぜ何かを変えるのですか？ 長い間、HDDを使用した古いVPS構造を見てきました。

2017年3月中旬まで、すべてのKVM VPSは、RAID 1のSATA 6Gb / sハードドライブ、Xeon®E3-1231 v3プロセッサ、および物理サーバーあたり32 GBのRAMを搭載したハードウェアで実行されていました。 仮想マシンは最速ではありませんでしたが、期待どおりの動作をしました。 クライアントがより高速なホスティングを必要とする場合、安価な専用サーバーを提供しました。 すべてが論理的です。

売り上げは伸び、サーバーは満杯になり、会社は拡大してヨーロッパとアジアの市場に参入し、それに伴って純粋にCISで機能する新たな問題が発生しました。

国際的なカード処理とPayPal、人気のあるビットコイン、およびその他の国際的な支払いを結び付けることで、不正防止、AML（アンチマネーロンダリング）、チャージバックの概念に直面しています。 さらに、それほど多くのニュースではありませんでしたが、悪意のあるサイトやスパムメール、ボットネットなどをサーバーでホストしたいと考えていた人々の数は驚きました。 これにより、必然的に悪用（苦情）が発生し、その結果、個々のIPアドレス、さらには完全にサブネットがブロックされました。 「悪い」ユーザーの流入に耐えられないため、注文したVPSの即時のアクティベーションと発行を放棄しなければなりませんでした。 プロジェクトの説明とWebリソース所有者の目標から始まり、注文の音声確認、ドキュメントとスキャン/写真の支払いカードの確認で終わる難しい検証システムを実装しました。

当然、これは、新しい注文の減少と、新しい検証ポリシーの犠牲になった誠実なユーザーの否定性の増加につながりました。 そして、VPSの構造自体が時代遅れになり始め、市場での激しい競争に耐えられなくなりました。

したがって、私たちは同じやり方で続けないことにしました。 ブレーンストーミング。 キプリング法と相乗効果を試しました。 独立した投票を手配し、次の結論に達しました。

• 最新の要件（HDD-古い、SSD-新しい、人気のある）を満たす製品を作成する必要があります。
• 現在の顧客に満足しており、新しい構造に切り替えたくない現在の顧客に最もシームレスな移行を提供する。
• 古いVPSの問題を解決します。
  
  -複雑な顧客検証;
  
  -スパムやその他の虐待的なプロジェクトによる問題。
  
  -ウイルス、シェル、バックドア、その他の顧客サイトの感染およびこれによる結果。

期間「出荷するだけ」

それはすべて、新しいVPS用の鉄の選択から始まりました。 2つのXeon®E5-2630v3 CPU、128GB DDR4 ECC 2133 MHz RAM、Samsungの4x800GB SSD、およびFast Pathテクノロジーを搭載したMega Raidを搭載したサーバーは、最適な価格とパフォーマンスになりました。 サーバーはヨーロッパのデータセンターにあり、トラフィック制限なしで1 Gbit / sの速度でネットワークに接続されています。

新しい機器のおかげで、提供されるリソースが1.5〜2倍に増加し（ディスクスペースの量はカウントされません）、価格が1.5倍になり、料金表を更新することができました。 さらに、SSD VPSに加えて、ISPmanager 5 Liteコントロールパネルは無料になりました。これは、小売価格で最大4ユーロ/月です。

注文確認を簡素化

上記のように、VPSを有効にする前の確認は、支払いを確認して不要な返品を防ぐためだけでなく、当社のサービスの不正使用のリスクを最小限に抑えるためにも必要です。 支払い確認を完全になくすことは困難です-世界のアリーナは厳しい条件を規定しています。 それでも、私たちはVPSの即時アクティベーションを返し、今ではクライアントは支払いデータの検証を完了するために3営業日あります。 これは標準です：銀行カードまたはPayPalで支払う場合、身分証明書のスキャンまたは写真と支払いカードの写真を要求します（カード番号とcvvの一部だけでなく、シリーズ/文書番号を非表示にすることをお勧めします）。 簡単な電話テストまたはプロジェクトの主題の簡単な説明を練習します。 当然、繰り返し注文する既存の顧客の場合、確認は必要ありません。

長所：

• 各クライアントは、支払いを受け取ってから数秒以内に注文されたVPSを受け取ります。
• 不正な支払いの割合が大幅に減少し、その結果、サービスの不要な使用が減少しました。

短所：

• 支払いの確認には、当社側とクライアント側の両方に時間の費用がかかります。
• 顧客の匿名性の低下。 実際、これはマイナスではありません。なぜなら、 匿名または防弾のサービスは提供していません。

スパムの可能性を排除します

スパムは、サーバーで最も一般的で望ましくない種類のアクティビティです。

Wiki：スパム（英語のスパム）-商業的およびその他の広告または同様の商業的な種類のメッセージを、それらを受信する意向を表明していない人に大量に送信します。

スパムを過小評価しないでください。 問題は本質的にグローバルであり、すべてのホスティング事業者が例外なく直面しています。 サーバー上でプロジェクトやコンテンツをホストする準備ができている防弾プロバイダーでも、例外が1つあります-スパム送信。

なぜスパマーはホスティング業者にそれほど嫌われているのですか？ 答えは簡単です。大量メールの送信元であり、スパムの苦情が寄せられるIPアドレスはブラックリストに含まれます。 その結果、これらのアドレスを持つサーバーは、法的メールを送信する場合でも、今後の使用に適さなくなります。 すべての一般的なメールサービスは、「ブラック化」されたIPからのメールをスパムとして自動的に認識し、追加のチェックなしでブロックします。

プロバイダーはこの問題をどのように解決しますか？

1. データセンターまたは大規模なクラウドサービスは、トラフィックをフィルタリングするために専用の高価な機器を使用します。
2. さまざまなレベルのホストは、ポート25をブロックするだけです。ポート25は、クライアントのWebリソースを確認した後にのみ開きます。

私たちの目標は最も便利でシンプルなサービスであるため、2番目のオプションはすぐに却下しました。 最初の方法は、サーバー機器をホストするヨーロッパのデータセンターのレベルで使用されます。 ただし、これは必要なソリューションを提供しません。 サーバー上の同じ25番目のポートのブロックがあり、そこから大量のメールが送信されます-必ずしもスパムではありません。

解決策

秘密や超複雑なものは何もありません。 電子メールの配信はポート25を介して行われます-専用の機器がフィルタリングします。 VPSのすべてのメールトラフィックをポート2525経由で別のサーバーにリダイレクトします。インストールされたソフトウェアeFa（メールフィルターアプリケーション）を使用して中継します。 このソフトウェアは、指定されたアルゴリズムに従って送信メールフィルタリングを設定し、ホワイトリストまたはブラックリストにアドレスを追加し、効果的な作業のためにプログラム自体をトレーニングします。

長所：

• ユーザーはメールの送信に問題はありません。メールサーバーの設定を変更する必要もありません。 すべては私たちの側で自動的に行われます。
• クライアントをスパムメールから完全に保護しました。スパムメールは、コードへのアクセスまたはコードへのインジェクションを中断した後、知らないうちにサーバーから実行できます。
• 詐欺師が独自の目的でサーバーを使用しようとする試みを防止しました。

短所：

• 複数のIPに一括メールサービスを展開することはできません。 しかし、VPSはこのために設計されていません。 このようなニーズに対応するため、専用サーバーを提供しています。

ウイルス対策保護を自動化する

Habr-人気のあるITリソース。 データ保護の必要性、複雑なパスワードの使用、ソフトウェアの更新などについて話す必要はほとんどありません。 ただし、すべてのホスティングクライアントがサイトのハッキングや感染を防ぐように配慮しているわけではありません。 同時に、コードの整合性の違反は、バックアップからの単純な回復で修復できるため、最も無害であると見なすことができます。

サイトをハッキングした後、トロイの木馬やボットネットがその上に注がれるとさらに悪い結果になります。これは、不運なスパム、フィッシングページ、DDoS攻撃への参加など、望ましくない結果につながります。

このような結果を最小限に抑えるために、シェル、バックドア、その他の悪意のあるスクリプトの自動スキャンを実装しています。 2017年3月現在、データベースには500,000の既知のウイルスとトロイの木馬があります。 スキャン自体は、ユーザープロジェクトでのVPSの動作に影響を与えることなく行われます。

所定の頻度（2日ごと）で、スクリプトはクライアントVPSのLVMボリュームのコピーを作成し、別の専用サーバーにマウントするために対応するセクションを準備します。 マウント後、ファイルシステム全体がスキャンされます。 悪意のあるコードが検出されると、スクリプトはVPS所有者の登録データを自動的に検出し、問題に関する連絡先メールに通知メッセージが送信されます。 同時に、VPSをクリアするためにクライアントのアクションを確認する必要性について、不正行為セクションのチケットシステムにリマインダーが作成されます。

なぜ私たちはウイルスを自動的に処理しないのか、と尋ねるかもしれません。 答えは簡単で、VPSを提供するという原則にあります。 仮想サーバーは、ルートアクセスと分離されたリソースを備えた専用サーバーのコピーです。 つまり、変更を加えるには、従業員もクライアントサーバーへのルートアクセス権を持っている必要があります。 そして、これはセキュリティポリシーと私たちの原則と矛盾します-クライアントのコード（彼の知識（要求または同意）なしでの干渉はありません）。 サイトから悪意のあるスクリプトを削除する作業を簡素化するために、ナレッジベースで完全な情報を提供しています。 そしてもちろん、ユーザーが希望する場合は、管理パッケージの一部としてサーバー上の問題を解決するための支援を提供します。

長所：

• 悪意のある、望ましくない活動が当社または当社の顧客にとって問題になる前の防止。
• VPS自体の動作を妨げることなく、ユーザー向けの完全に自動化されたスキャンおよび通知プロセス。
  
  短所：
• VPSの提供の詳細を考えると、見つかりません。

余談

検証、スパム対策、ウイルス対策の3つのソリューションを実装する法的、技術的、その他の側面に関する詳細な記事を書く予定です。 質問や提案がある場合は、以下のコメントにそれらを書いてください。 新しい記事で答えようとします。

次に、古いKVM VPS構造と新しいKVM VPS構造の比較に移りましょう。

私たちはテストしています

ホイールを再発明しないことに決め、testvpsでサンプルスクリプトを使用しました。 比較のために、2つの最小料金を選択しました。古いKVM-384（1 cpu 3.4 GHz、768 MB DDR3、30 GB HDD）と新しいKVM-1（2 cpu 2.4 GHz、1500 MB DDR4 ECC、15 GB SSD）です。

免責事項 パフォーマンステストは、特定の時間間隔で通常のワークロードのサーバーで実施されました。 指標は真であると主張するものではなく、再テスト時に異なる場合があります。

テストベンチマーク-プロセッサユニット全体のパフォーマンス

種類	KVM-384（旧）	KVM-1（新規）
レジスタ変数を使用したDhrystone 2	3681.5	6501.6
倍精度砥石	700.1	1690.2
実行スループット	1326.5	2203.4
パイプスループット	2561.2	4191.4
パイプベースのコンテキストスイッチング	913.2	1538.3
プロセス作成	1082,2	1932,2
シェルスクリプト（1同時）	2432.5	4649,4
シェルスクリプト（8同時）	2250.6	4335,2
システムベンチマークインデックススコア	2076.9	2895,4

長所：

• システム指標の総合スコアが40％増加しました
• シェルスクリプトの実行を含むほとんどのインジケーターの増加は、ほぼ2倍に増加しました。

短所：

• 見つかりません

テストディスク-ディスクサブシステムの主要なパフォーマンスインジケーター

種類	KVM-384	KVM-1
/秒で書かれた3221225472バイト：	50.91	6.94
速度について：	60.34 MiB /秒	442.72 MiB /秒
ファイル操作：
読み取り/ s：	170.15	5630.07
書き込み/秒：	113.43	3753.05
fsyncs / s：	357.51	12005.27
8.6 GB、8.0 GiBコピー/秒	144,183	11.9649
8.6 GB、8.0 GiBコピー、Mb / s	59.6	718
スループット：
読み取り、MiB / s：	2.66	87.97
書かれた、MiB / s：	1.77	58.64

長所：

• 多くの小さなファイルの書き込み速度は7倍、1つの大きなファイルの書き込み速度は12倍になりました。
• 読み取り/書き込みスループットは約33倍に増加しました！
• また、ソフトウェアの代わりにハードウェアRAIDコントローラーを使用すると、パフォーマンスにプラスの効果があるという結論に達しました。 さらに読み取り速度が向上しました。ハードウェアRAIDでは、4バイトの読み取りが各ディスクから1バイト行われます。 また、ソフトウェアraidの操作中、メインペアからのみ2バイトの読み取りが行われます。

短所：

• RAID 10を使用しても、RAID 0の最大速度は得られないため、機器に障害が発生した場合に最高のデータセキュリティを選択し、ダウンタイムを最小限に抑えました。

一部のホスティング事業者はVPSの速度を上げるために正確にRAID 0を提供しているが、同時に最大12時間以上のユーザーデータの簡単な回復を許可しているという事実についてどう思いますか？ あなたの優先事項は何ですか？

追加の最適化なしのWordpress CMS速度テスト

種類	KVM-384	KVM-1
ダウンロード時間	1810	903.7
リクエスト数/分	1492	6331
読み取り速度mb	80.14	337.23
リクエスト/秒：	24.62	105.41
転送/秒：	1.32	5.61

長所：

• ほとんどすべての指標が4倍に増加
• サイトの読み込み時間が2倍に短縮されました。

短所：

• 見つかりません

比較をまとめるには

期待された結果を得ました。 すべての点で新しい構造は古い構造を数倍超えており、SSD上のディスクサブシステムの読み取り/書き込みパフォーマンスはHDDの33倍です。

顧客を新しいVPSに移行する

新しいVPSラインの立ち上げは1つのことです。 次の段階はもっと複雑に思えた-現在の顧客の移転。

不必要なダウンタイムやラッシュなしでスムーズに移行できるように、古い構造をさらに3か月間サポートすることにしました。 つまり、お客様は新しいVPS SSDに切り替えるか、他の宿泊オプションを探すかを決定する十分な時間があります。 その場合、専用サーバーを提供します:)。

新しい料金プランでは、ディスク容量が少なくなることが心配でした。 最低料金では差はわずか5 GBでしたが、高い料金では差は2倍以上でした。 簡単な分析を行ったところ、単一のクライアントが古いVPSで提供されたスペースを100％使用していないことがわかりました。 つまり、移行中にボリュームのサイズを変更しても問題はありません。

マーケティング担当者は、ニュースを掲載したニュースレターを作成し、指を組んで顧客に送信しました。

驚いたことに、私たちの恐怖は実現しませんでした-ユーザーは積極的に反応しました。 それらの多くは、VPSからSSDへの移行を長い間待っていました。 これで、サーバーは現在のクライアントと新しいクライアントの両方でvirtualkaで満たされます。 計画を実現させることができました。

フィードバックが重要

現在および潜在的な顧客のニーズに基づいてサービスを作成します。 したがって、質問、ヒント、コメントを歓迎します。

今後数か月で、現在のホスティング構造を更新し、会社のウェブサイトをより快適で使いやすくする予定です。 これらの作品のすべてのニュアンスを確実に共有します。 ブログの更新をお楽しみに！