Il guasto che tutti hanno davvero
Una sola azienda detiene il dominio, il DNS, il server e i backup, e l'account è intestato a un nome rintracciabile. Ciascuno di questi è un interruttore, e sono tutti collegati alla decisione della stessa persona. Non è un'infrastruttura, è un singolo punto di guasto con quattro etichette sopra.
In questo contesto, resilienza non significa uptime. Significa che nessuna singola decisione di una singola parte pone fine al progetto.
Prima separazione: registrar distinto dall'host
Il cambiamento di maggior valore ed è anche il più economico. Se la società che sospende il Suo server è anche quella che detiene il Suo dominio, perde l'indirizzo oltre all'edificio, e l'indirizzo è la parte che il Suo pubblico conosce.
Effettui la registrazione presso un soggetto che non fa hosting, blocchi il dominio e mantenga l'account del registrar su un indirizzo email non ospitato sul server che sta proteggendo. Quest'ultimo punto è quello che sfugge più spesso, ed è così che una situazione recuperabile diventa circolare.
Separazione due: DNS distinto da entrambi
Il DNS è il volante. Se lo controlla Lei, cambiare host è una modifica di record e un breve TTL. Se lo controlla il Suo host, il trasferimento diventa una trattativa con la controparte che sta cercando di lasciare.
Mantenga i TTL bassi come impostazione permanente — trecento secondi non costano nulla di misurabile e trasformano un passaggio di due giorni in uno di cinque minuti, il giorno in cui non può permettersi due giorni.
Separazione tre: backup fuori portata
Un backup all'interno dell'account sospeso non è un backup. Deve trovarsi presso un provider diverso, idealmente in un paese diverso, e deve utilizzare credenziali basate su pull che il server di produzione non può usare per cancellare la cronologia — altrimenti qualsiasi compromissione del server distrugge anche i backup.
- Fuori sede, provider diverso, giurisdizione diversa dove conta.
- Solo in aggiunta o con versioning, così una cancellazione sull'origine non è una cancellazione sulla copia.
- Ripristinato una volta, su una macchina diversa, da Lei, prima che ne abbia bisogno.
- Cifrato, con la chiave conservata in un luogo diverso dal backup.
Separazione quattro: giurisdizione
Questo è quello che costa denaro ed è il motivo per cui gli altri tre non bastano. Se l'azienda che detiene il Suo disco è obbligata a obbedire a una diffida, nessuna disciplina nel DNS aiuta — Lei si limiterà a spostarsi rapidamente, ripetutamente, per sempre.
Ciò che conta non è il paese nel nome della regione, ma quale azienda risponde e dove. Un fornitore statunitense con una regione a Francoforte è un'azienda statunitense che risponde alla procedura statunitense per un server in Germania. Questa distinzione è l'intero oggetto di uno dei confronti ed è la cosa più comunemente fraintesa in questo mercato.
Separazione cinque: identità
Tutto quanto sopra presuppone che la pressione arrivi al Suo fornitore. A volte arriva direttamente a Lei — tramite un record del registrar, una traccia di pagamento, o una fattura con il nome della Sua società.
Se il proprio lavoro richiede che ciò non accada, l'account stesso non deve contenere nulla che valga la pena richiedere. Si tratta di una scelta di prodotto fatta prima della registrazione, non di un'impostazione modificabile in seguito: un indirizzo e una password, regolati in criptovaluta, con l'elenco completo di ciò che viene conservato pubblicato in anticipo.
Il lavoro di un pomeriggio, in ordine
- Sposti il dominio presso un registrar che non fa hosting. Lo blocchi.
- Sposti il DNS presso terze parti sotto il Suo controllo. Riduca i TTL a 300.
- Configuri un backup esterno, con versioning e crittografato. Lo esegua.
- La ripristini su una macchina di prova. Questo, lo faccia davvero.
- Annoti l'ordine di ripristino e dove si trovano le chiavi. Va bene anche su carta.
- Solo a quel punto pensi a dove dovrebbero risiedere i server.
I passaggi da uno a cinque sono gratuiti o quasi e coprono la maggior parte del danno. Il passaggio sei è quello che questa attività vende, ed è deliberatamente l'ultimo: un host che Le dice di sistemare la giurisdizione prima di avere un backup testato sta vendendo, non consigliando.
Le domande che vengono realmente poste
È eccessivamente cauto per un piccolo sito?
I passaggi da uno a cinque sono ordinaria competenza e richiedono un pomeriggio. Il passaggio sei dipende interamente dal fatto che qualcuno abbia motivo di lamentarsi di ciò che pubblica.
Una CDN mi protegge?
Dal traffico, sì. Da una rimozione, no — una CDN è un'altra parte a cui può essere chiesto di smettere di servirLa, e viene chiesto spesso.
E se lo ospitassi a casa mia?
Elimina l'host ma aggiunge il Suo ISP, il Suo indirizzo e la Sua bolletta elettrica. È un modello di minaccia diverso, e di solito peggiore.
Quante giurisdizioni sono sufficienti?
Uno che sia realmente fuori dalla portata del denunciante vale più di cinque che non lo sono. Il numero conta meno del fatto che dietro ognuno vi sia una società distinta.
Scritto dalle persone che rispondono alle notifiche, e corretto quando errato. Ultima revisione: 30 luglio 2026.
Ogni prezzo di questa struttura è pubblicato per intero, in un unico posto. Consulti l'intero catalogo