Het probleem dat iedereen in werkelijkheid heeft
Eén bedrijf beheert het domein, de DNS, de server en de back-ups, en het account staat op een naam die opgezocht kan worden. Elk van die zaken is een schakelaar, en ze zijn allemaal verbonden met de beslissing van dezelfde persoon. Dat is geen infrastructuur, dat is één enkel storingspunt met vier labels erop.
Veerkracht betekent hier geen uptime. Het betekent dat geen enkele beslissing van één partij het project kan beëindigen.
Scheiding één: registrar los van host
De verandering met de hoogste waarde, en de goedkoopste. Als het bedrijf dat uw server blokkeert ook het bedrijf is dat uw domein beheert, verliest u niet alleen het gebouw maar ook het adres, en het adres is het deel dat uw publiek kent.
Plaats de registratie bij een partij die geen hosting doet, vergrendel het domein, en houd het registrar-account op een e-mailadres dat niet gehost wordt op de server die u probeert te beschermen. Dat laatste punt wordt vaak over het hoofd gezien, en het is precies hoe een herstelbare situatie circulair wordt.
Scheiding twee: DNS los van beide
DNS is het stuur. Als u het beheert, is van host wisselen een recordwijziging en een korte TTL. Als uw host het beheert, is verhuizen een onderhandeling met de partij die u probeert te verlaten.
Houd TTL's als vaste gewoonte laag — driehonderd seconden kost niets meetbaars en maakt van een omschakeling van twee dagen een omschakeling van vijf minuten op de dag dat u die twee dagen niet kunt missen.
Scheiding drie: back-ups buiten bereik
Een back-up binnen het account dat wordt opgeschort, is geen back-up. Deze moet bij een andere provider staan, bij voorkeur in een ander land, en moet gebruikmaken van pull-gebaseerde inloggegevens die de productieserver niet kan gebruiken om de geschiedenis te verwijderen — anders vernietigt alles wat de server compromitteert ook de back-ups.
- Off-site, andere provider, ander rechtsgebied waar het ertoe doet.
- Append-only of geversioneerd, zodat een wissing op de bron geen wissing op de kopie is.
- Eenmalig door uzelf hersteld, op een andere machine, voordat u het nodig heeft.
- Versleuteld, met de sleutel bewaard op een andere plek dan de back-up.
Scheiding vier: rechtsgebied
Dit is degene die geld kost en de reden dat de andere drie niet genoeg zijn. Als het bedrijf dat uw schijf beheert verplicht is een kennisgeving op te volgen, helpt geen enkele mate van DNS-discipline — u zult simpelweg snel, herhaaldelijk, voor altijd blijven verhuizen.
Wat telt is niet het land in de naam van de regio, maar welk bedrijf verantwoording aflegt en waar. Een Amerikaanse provider met een regio Frankfurt is een Amerikaans bedrijf dat verantwoording aflegt aan Amerikaanse rechtsgang over een server in Duitsland. Dat onderscheid is het hele onderwerp van een van de vergelijkingen en het is het vaakst verkeerd begrepen punt in deze markt.
Scheiding vijf: identiteit
Al het bovenstaande gaat ervan uit dat de druk bij uw leverancier terechtkomt. Soms komt die bij uzelf terecht — via een registrar-record, een betaalspoor, of een factuur met uw bedrijfsnaam erop.
Als uw werk vereist dat dit niet gebeurt, mag het account zelf niets bevatten wat het waard is om op te eisen. Dat is een productbeslissing die al voor uw aanmelding is genomen, geen instelling die u achteraf kunt wijzigen: een adres en een wachtwoord, afgerekend in crypto, met het volledige, vooraf gepubliceerde overzicht van wat er wordt bewaard.
Een middag werk, in de juiste volgorde
- Verplaats het domein naar een registrar die geen hosting aanbiedt. Vergrendel het.
- Verplaats DNS naar een derde partij die u beheert. Verlaag TTL's naar 300.
- Stel een externe, geversioneerde, versleutelde back-up in. Voer hem uit.
- Herstel het op een tijdelijke testmachine. Doe dit er echt bij.
- Schrijf de herstelvolgorde op en waar de sleutels zich bevinden. Op papier is prima.
- Pas dan, en niet eerder, denkt u na over waar de servers moeten staan.
Stap één tot en met vijf zijn gratis of vrijwel gratis en dekken het grootste deel van de schade. Stap zes is degene die dit bedrijf verkoopt, en die staat bewust als laatste: een host die u vertelt eerst uw jurisdictie te regelen voordat u een geteste back-up heeft, verkoopt in plaats van adviseert.
Vragen die mensen echt stellen
Is dit paranoïde voor een kleine website?
Stappen één tot en met vijf zijn gewone vakkundigheid en kosten een middag. Stap zes hangt volledig af van of iemand reden heeft om te klagen over wat u publiceert.
Beschermt een CDN mij?
Tegen verkeer, ja. Tegen een takedown, nee — een CDN is nóg een partij die kan worden gevraagd u niet meer te bedienen, en dat gebeurt vaak.
Hoe zit het met thuis hosten?
Het elimineert de host, maar voegt uw internetprovider, uw adres en uw elektriciteitsrekening toe. Dat is een ander dreigingsmodel, en meestal een slechter.
Hoeveel jurisdicties zijn genoeg?
Eén host die daadwerkelijk buiten het bereik van de klager valt, is beter dan vijf die dat niet zijn. Het aantal doet er minder toe dan of er achter elk een aparte onderneming staat.
Geschreven door de mensen die de meldingen beantwoorden, en gecorrigeerd wanneer het onjuist is. Laatst herzien op 30 juli 2026.
Elke prijs binnen deze infrastructuur wordt volledig gepubliceerd, op één plek. Bekijk de volledige catalogus