# 瑞士離岸私有基礎設施 — VPS、專用伺服器和雲端 | SwissOctet https://swissoctet.com/zh-tw/ + 瑞士離岸私有基礎設施 — VPS、專用伺服器和雲端 您的隱私。 瑞士精準。 隱私優先。 瑞士離岸主機。無需 KYC。需要交出的個人資訊更少。 尋找您的基礎架構 探索 SwissOctet 瑞士 VPS 起價 $11.84 / 月 · 基本配置 僅限瑞士的主機 無需身分證件 加密貨幣原生 熟悉的技術。獨立的瑞士基金會。 Linux Debian Ubuntu Windows KVM NVMe OpenVPN Node.js LiteSpeed cPanel Linux Debian Ubuntu Windows KVM NVMe OpenVPN Node.js LiteSpeed cPanel 所選配置可用的技術。相容性與授權因方案而異。 從您的專案開始 您將打造什麼？ 根據您想運行的內容提供實用的起點。開啟方案以查看確切的資源與選項。 01 應用程式與 API 為您的應用程式堆疊提供獨立的 Linux 環境。 Vector VPS $11.84 起 / 月 1 個月基本合約期 · 附加項目另計 探索 NVMe 運算 02 網站與發布 為網站、網域與熟悉的控制面板提供的網站主機。 Canvas Web $12.85 起 / 月 1 個月基本合約期 · 附加項目另計 探索 onion 主機 03 Windows 工作空間 可選擇多種 Windows 配置的遠端桌面。 DeskLink RDP $22.95 起 / 月 1 個月基本合約期 · 附加項目另計 04 封存與資料集 為較大量資料集合打造的儲存導向環境。 Vault Storage $62.42 起 / 月 1 個月基本合約期 · 附加項目另計 05 GPU 工作負載 將專屬 GPU 資源與您的軟體需求進行比較。 Tensor GPU $323.82 起 / 月 1 個月基本合約期 · 附加項目另計 06 您專屬的硬體 為需要專屬資源的工作負載提供的實體機器。 Metal Origin $146.88 起 / 月 最低 3 個月 · 基本總額 $440.64 探索 EPYC 配置 07 高流量傳輸 為網路需求龐大的專案提供的專屬頻寬方案。 Transit 40 $1,926.86 起 / 月 1 個月基本合約期 · 附加項目另計 探索 100 Gbps 方案 08 安全性與私人存取 經授權的安全工作空間，或瑞士 OpenVPN 連線。 Sentinel Kali $12.85 起 / 月 1 個月基本合約期 · 附加項目另計 探索 OpenVPN 每項配置均以瑞士為供應地點。容量與相容性取決於所選方案。 比較完整目錄 不同的基礎 無所隱藏的 基礎架構。 完整的技術目錄。謹慎的客戶旅程。明確的瑞士地點。 + 為更多而生 小規模起步。 充裕的擴充空間。 從第一個 Linux VPS 到專屬硬體、GPU 加速與 200 Gbps 網路。找到合適的平台，然後讓它成為您的。 認識基礎架構 + 更少需要揭露 以機密性為核心。 無需護照掃描。無需地址證明。無廣告剖析。無需上傳身分證件即可探索並準備您的基礎架構。 我們的隱私承諾 CH + 您 刻意選擇的地點 離岸。在瑞士。 每個服務系列都位於同一個瑞士目的地。為您的架構提供穩定的參考點。 $ deploy --region ch → 選擇您的作業系統 → 配置您的資源 → 保持控制_ 您的技術堆疊，您的方式 為您的工作負載而打造。 作業系統映像、資源升級、備份、應用程式與網路選項。每項服務的具體選擇。 ₿ Ξ ◎ Ł 加密貨幣，清楚明瞭 每個網路都重要。 BTC、ETH、USDT、USDC、SOL 與 LTC。七條明確的付款途徑與完整的訂單檢視。 了解加密貨幣網路 合適的工具做合適的事 尋找您的下一個核心。 18 個服務系列。55 種配置。一個瑞士地點。 雲端運算 專屬與 GPU 高頻寬 網頁與洋蔥主機代管 安全與隱私 雲端運算 CH / 6 方案 Vector VPS 為應用程式、私人服務與日常伺服器工作打造的 Linux 基礎。選擇您專案所需的資源與作業系統，每種配置都位於瑞士。 + VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 儲存空間 30GB SSD 頻寬 100 Mbp/s 2TB 起價 $11.84 / 月 1 個月基本合約期 · 附加項目另計 探索方案 Vector VPS 您專屬的 Linux 環境，具備 KVM 虛擬化，並提供從小專案到較大工作負載的明確升級路徑。 $11.84 / 月 DeskLink RDP 一個如影隨形的 Windows 工作空間。遠端桌面存取、可配置資源，以及瑞士據點。 $22.95 / 月 Pulse NVMe 為 I/O 屬於效能關鍵的應用程式提供高速 NVMe 儲存空間。 $13.77 / 月 Vault Storage 為媒體、封存資料與持續成長的資料集提供空間。以儲存為主的 Linux 配置。 $62.42 / 月 瑞士據點 無需身分證件即可加入 加密貨幣結帳 探索所有配置 核心背後的原則 每一層都值得信賴。 旅程中的謹慎。對您環境的控制。清楚明確的支援途徑。以您為中心打造的瑞士基礎架構體驗之基礎。 01 / 更少需要託付 機密性。 您的專案值得隱私。無需身分證件、廣告剖析或帳戶即可探索、比較與配置。您儲存的選擇會保留在此瀏覽器中。 謹慎的起點。 準備您的專案不需要密碼、私鑰或復原短語。 閱讀我們的隱私方針 02 / 保持您的控制 安全性。 瑞士離岸基礎架構是建立您安全性的地方。將加密連線、受限存取與受保護的備份，與您控制的工作負載結合。 端對端始於您的金鑰。 若要實現真正的端對端加密，請使用相容的應用程式，在您的裝置上加密，並將解密金鑰保留在主機之外。 探索安全性指南 03 / 平台背後的人們 技術指引。 透過實用指南、服務規格與配置工具，建立清楚的技術計畫。找到能協助您做出下一步決定的資源。 今天就準備您的問題。 在您的裝置上建立私人專案摘要，將細節集中保存。摘要會在本機下載。 準備支援摘要 + 明確的承諾建立信任。 主機地點、加密與隱私是各自獨立的層面。請閱讀 隱私範圍 以了解本網站及其服務的相關資訊。 您的錢包。您的方式。 06 種資產 / 07 條付款途徑 更多方式 為您的下一個核心 提供動力。 瑞士基礎架構。加密貨幣原生的付款旅程。選擇您的貨幣、對應網路，並讓每個細節都清楚明瞭。 了解付款網路 您的錢包 + SWISSOCTET 01 Bitcoin BTC Bitcoin 02 Ethereum ETH Ethereum 03 Tether USDT TRON (TRC20) Ethereum (ERC20) 04 USD Coin USDC Ethereum (ERC20) 05 Solana SOL Solana 06 Litecoin LTC Litecoin + 一種資產。正確的網路。 USDT 支援 TRON (TRC20) 與 Ethereum (ERC20)。USDC 使用 Ethereum (ERC20)。 請核對完整的付款指示及到期時間。 瑞士設計 您的基礎架構。 清楚的地點歸屬。 探索地點、容量與控制之間的連結。 + + 瑞士 / CH 瑞士錨點。 全球雄心。 從虛擬機器到高輸送量專屬連接埠，每種 SwissOctet 配置都位於同一個國家。根據您專案的實際需求選擇您的網路設定。 18 個服務系列 55 種配置 200 Gbps 最大列出連接埠 示意國家地圖。連接埠容量取決於您選擇的方案，並非端對端速度保證。 探索瑞士網路 從想法到基礎架構 更好的建置方式。 在每一步做出明智的選擇。 + 找到適合您的方案。 依硬體搜尋、比較服務系列，並在您的瀏覽器中保留私人候選清單。 探索目錄 + 超越基本方案。 為您實際需要的配置選擇期間、作業系統與可用的附加項目。 配置您的資源 + 知道您的下一步。 關於儲存、備份、頻寬與付款網路的實用指引。在下單前獲得清楚的答案。 閱讀指南 SWISSOCTET 洞察 以更清晰的視野建置。 塑造您基礎架構決策的實用知識。 + 運算 運算 4 分鐘閱讀 如何不靠猜測選擇 VPS 將應用程式想法轉化為實用的資源預算，然後一起比較 CPU、記憶體、儲存與傳輸。 閱讀指南 + 專屬 專屬 4 分鐘閱讀 VPS 或專屬：選擇合適的界線 了解實體機器改變了什麼、沒有改變什麼，以及它何時成為您工作負載的有用一步。 閱讀指南 + 儲存空間 儲存空間 4 分鐘閱讀 NVMe 何時對您的應用程式產生影響 區分容量、延遲與輸送量，讓更快的儲存標籤能回答真實的應用程式問題。 閱讀指南 探索所有洞察 問題，解答 細節決定差異。 在選擇下一項服務之前了解平台。 提供哪些據點？ SwissOctet 僅呈現其目錄中的瑞士配置。據點會與各項方案的特點一併標示。 VPS 或專屬伺服器：該如何選擇？ VPS 在虛擬環境中提供資源。專屬伺服器則將實體機器交由您的專案使用。先從您的記憶體、儲存空間與流量需求出發，然後比較配置，而非系列名稱。 必須提供身分證件嗎？ 探索目錄並準備配置，無需輸入法定姓名、護照資料或地址證明。 為什麼付款網路很重要？ 請核對完整的結帳指示：資產、網路、準確金額、收款地址和到期時間。請妥善保密客戶參考編號及匯出的紀錄。僅憑收款地址無法確定一筆付款的完整資訊，瀏覽器紀錄也不能證明款項已入帳。 付款何時會被視為已確認？ 計費服務必須驗證交易並將其連結至您的訂單。唯有該服務回傳已確認的付款狀態時，本站才會顯示確認。建立發票或聲稱已送出轉帳，並不能證明款項已收到。 隱私優先的做法包含哪些內容？ 本網站不包含受眾分析工具、行銷 Cookie 或個人化廣告。你可以在不建立帳戶的情況下瀏覽各項產品。 您的下一步 將您的下一個想法 放在瑞士土地上。 選擇您的資源。保持對您身分的控制。 探索基礎架構 --- # 關於 SwissOctet：瑞士據點、隱私與控制 https://swissoctet.com/zh-tw/about/ 首頁 / 關於 SwissOctet 關於 SWISSOCTET / 獨立的觀點 選擇瑞士。 獨立 始於設計。 明確的瑞士目的地。隱密的進入路徑。 圍繞您的專案打造的基礎架構。 探索基礎架構 探索我們的原則 + 細節中的精準。 核心中的控制。 + SC / 身分識別 01 CH 精準核心 SWISSOCTET · 瑞士 · 獨立 01 瑞士據點 02 隱私優先 03 您的控制權 明確的瑞士目的地。 目錄中的每一項配置皆標明瑞士據點。 18 服務系列 55 瑞士配置 01 主機代管國家 07 資產 / 網路路由 瑞士精準 + 獨立思考 + 您的私人核心 + 瑞士精準 + 獨立思考 + 您的私人核心 + 瑞士精準 + 獨立思考 + 您的私人核心 + 瑞士精準 + 獨立思考 + 您的私人核心 + 01 / 我們的觀點 是根基，不只是名稱。 力量 應 屬於 您 的 專案 。 隱私 應 從 要求 更少 開始 。 SwissOctet 將據點、實用規格與隱密的客戶旅程整合為一體。從您的工作負載開始。清楚看見您的選擇。按您自己的條件打造配置。 此處呈現的所有配置皆位於瑞士。其資源與可配置選項保持透明，包括哪些特定選擇需要報價。決定一台機器是否適合您專案的細節，沒有理由隱藏。 CH 一個深思熟慮的目的地 01 / 據點 一個國家。 明確的根基。 每一項配置都共享瑞士目的地。比較適合您專案的資源，據點一目了然。 探索瑞士網路 更少需要交出的資訊 02 / 隱私 要求更少。 說明其餘。 無需上傳身分證件即可探索。將您的候選清單保留在此瀏覽器中，並了解我們隱私承諾的範圍。 我們的隱私做法 區域 CH 資源 您的選擇 環境 您的技術堆疊 下一步 您的專案 _ 規格先於口號 03 / 控制 看清細節。 打造專屬。 選擇您的系統、資源與實用加值項目。在準備配置前，比較 CPU、記憶體、儲存與網路設定。 尋找您的配置 02 / 地方感 瑞士錨點。 盡情建構的空間。 個人服務、正式環境應用程式、遠端桌面與高吞吐量分散式平台並不需要相同的機器。我們的目錄涵蓋虛擬環境、專屬系統、儲存、GPU 配置、網頁主機代管與隱私服務，讓您能從工作負載出發，而非從行銷等級出發。 + 瑞士 / CH 目錄中唯一的主機代管國家。 探索連結 + 瑞士 / CH · 示意位置圖 03 / 完整光譜 55 項配置。您的起點。 不同的專案。 相同的瑞士核心。 虛擬環境、專屬硬體、網路、主機代管與隱私服務。找到您的方向，然後探索確切規格。 01 雲端運算 4 服務系列 02 專屬與 GPU 6 服務系列 03 高頻寬 3 服務系列 04 網頁與洋蔥主機代管 2 服務系列 05 安全與隱私 3 服務系列 04 / 深思熟慮的做法 隱私是一種實踐。 清晰是其中一部分。 閱讀我們的承諾 探索目錄並準備您的選擇，無需提供護照或地址證明。避免在配置或技術簡報中提供不必要的個人資訊。隱私也取決於帳戶存取與服務運作所需資訊的處理方式。 離岸是指主機代管位置位於客戶本國以外。在 SwissOctet，該位置是瑞士。這並不會抹除區塊鏈交易的公開軌跡、執行伺服器的安全責任，或保護其他客戶的規則。我們的做法是讓這些界線易於理解。 目前的流程 即時訂購、付款驗證與開通需要連線的營運系統。目前的介面可讓您準備配置並檢視預定的加密貨幣流程。可用性、合約條款、付款接受與存取交付，必須由即時服務確認後才能依賴。 01 / 下一步 找到適合您的方案。 探索目錄、比較規格，並在此瀏覽器中保留候選清單。 探索目錄 02 / 下一步 打造您的環境。 選擇您的方案、期間，以及您特定服務可用的加值項目。 認識這些配置 03 / 下一步 準備您的下一步。 良好的基礎架構體驗會延續到配置、存取、更新與復原。我們提供實用指南，協助您比較目錄並準備這些後續步驟。評估服務時，請像重視如何啟動一樣，仔細考慮如何維護與復原。 閱讀實用指南 + SWISSOCTET / 您的下一章 您的想法。 您自己的核心。 從瑞士根基開始，讓細節成為您的專屬。 打造您的配置 準備專案簡報 僅限瑞士主機代管 · 6 資產 · 7 付款路徑 --- # SwissOctet 聯盟夥伴：20% 首月、10% 續期 https://swissoctet.com/zh-tw/affiliates/ 首頁 / 聯盟夥伴 SWISSOCTET 聯盟夥伴計畫 / 您的網路。瑞士連結。 良好連結。 持久回饋。 首個付費月份可賺取 20%，之後符合條件的付費月份可賺取 10%。 向您的受眾介紹瑞士基礎架構，以及符合條件服務的額外 10% 折扣。檢視計畫費率、選擇相關配置並準備您的合作夥伴簡報。註冊、推薦歸因與撥款目前無法使用。 準備合作夥伴簡報 估算您的回饋 聯盟夥伴計畫 推薦條款、收益估算與合作夥伴資源。 + SC / 連結核心 CH · 推薦 您的社群 瑞士基礎架構 20 % 首個付費月份 10 % 後續付款與續期 10 % 推薦客戶折扣 $27.99 可提領的已核准餘額 合作夥伴優勢 不只是推薦連結。 有用的推薦可以成為持續的關係。請檢視下方的計畫條款與資源。 01 強勁的首月 針對符合條件的推薦，首月支付的合格服務金額可獲得 20%。 02 持續不斷的回饋 在推薦服務持續啟用期間，後續符合條件的付費月份與續期可賺取 10%。 03 選擇您連結的理由 您推薦的客戶可獲得符合條件 SwissOctet 服務的額外 10% 折扣，套用於目前的基本價格。 04 清楚掌握您的活動 推薦報告會區分連結活動、合格購買與佣金項目。存取與歸因需要已啟用的合作夥伴帳戶。 05 可立即分享的素材 下載原創 SwissOctet 橫幅供您的出版品使用。當您的帳戶獲指派推薦連結後，將該素材與已核准的推薦連結搭配使用。 06 推薦收益無上限 合格推薦的回饋沒有計畫上限。結果取決於實際購買與持續的付費服務。 從介紹到回饋 四個步驟。 一個明確的連結。 01 準備您的合作夥伴簡報 記錄您的公開頻道、受眾與偏好的代碼。下載簡報不會建立帳戶、指派推薦連結或啟用歸因。 02 進行介紹 使用指派給您的連結與可用的行銷素材，介紹適合您受眾的 SwissOctet 配置。 03 累積您的餘額 計畫費率為首個符合條件的付費月份 20%，後續符合條件的付費月份 10%。每筆佣金取決於經驗證的合格購買與計畫規則。 04 選擇您的回饋 加密貨幣提領門檻為可用佣金 USD 27.99。服務額度是計畫的另一種回饋方式；使用前需要經驗證的餘額與已啟用的撥款或帳務服務。 試算數字 看看您的網路 能建立什麼。 選擇真實的 SwissOctet 基本方案。調整推薦數量以探索佣金模型。 01 / 您的情境 USD 活躍付費推薦 客戶 0 5 50 100 服務系列 Vector VPS DeskLink RDP Pulse NVMe Vault Storage Sentinel Kali Sentinel Parrot Tensor GPU Canvas Web Veil Onion Metal Origin Metal Atlas Metal Zenith Metal Hyper Metal EPYC Transit 40 Transit 100 Transit 200 Shield VPN 配置 Vector VPS 01 Vector VPS 02 Vector VPS 03 Vector VPS 04 Vector VPS 05 Vector VPS 06 計算佣金前已包含 10% 客戶折扣。使用所選方案的最短計費期間。 探索此服務 模型 / Vector VPS 01 示意收益 首個付費月份 $10.65 5 筆推薦 × 折扣後每月基本費的 20% 每個後續付費月份 $5.35 10% 續期佣金 12 個月情境 $69.50 所有推薦在 12 個付費月份內保持活躍 推薦客戶的基本費 $10.66 / 每月等值 最短 1 個月期間為 $10.66，已含 10% 推薦折扣。僅限基本方案。 首張發票佣金模型 $10.65 一個付費月份。提領要求從已核准餘額 $27.99 起。 此為估算，並非餘額或收入保證。此模型中價格保持不變。不含加值項目、稅金、退款、取消或網路費用。實際回饋需要已歸因的合格付款與確認的計畫記錄。 您應得的價值份額 了解每一個部分。 01 / 計畫詳情 一次介紹可以持續發揮作用，月復一月。 計畫跟隨您推薦的服務：其首個符合條件的付費月份可獲得 20% 佣金，之後每個符合條件的付費月份或續期可獲得 10%。推薦收益沒有上限，且在合格服務持續付費期間，續期回饋沒有固定結束日期。 您的客戶可獲得目前符合條件基本服務價格的額外 10% 推薦折扣。佣金依實際支付的合格服務金額計算。此頁面的估算不含選購加值項目、稅金與網路費用；並不保證特定收入。 較長的發票不會讓每個月都變成首月。若為初次多個月購買，其合格服務金額會分攤至涵蓋的月份：20% 適用於第一個月，10% 適用於之後每個月。後續續期發票使用 10% 續期費率。 第一個月 分配至首個付費月份的合格基本服務淨額的 20%。 後續月份 分配至每個後續付費月份的合格基本服務淨額的 10%。 客戶優勢 符合條件基本服務的額外 10% 推薦折扣，最終費用在付款前顯示。 02 / 計畫詳情 了解您的推薦正在發揮什麼作用。 實用的合作夥伴工作區將指派的推薦連結、品牌素材與佣金記錄整合在一起。註冊與推薦歸因目前無法使用。下載素材並準備一份簡報，說明適合您受眾的 SwissOctet 配置。 佣金記錄必須區分等待驗證的項目與可使用或提領的回饋。退款與取消可能影響資格。在推廣連結前，請確認歸因期間、驗證與調整規則。計算機僅估算計畫金額；不會記錄客戶活動或產生可支付的收益。 推薦活動 活動報告適用於指派的推薦連結與經驗證的合格購買。歸因目前無法使用。 佣金帳冊 佣金記錄區分首月、續期付費月份與資格調整。估算並非可用餘額。 品牌資源 下載 SwissOctet 素材，並選擇與您受眾相關的服務。推薦連結需要已確認的合作夥伴帳戶。 03 / 計畫詳情 以加密貨幣領取您的餘額。或讓它繼續發揮作用。 計畫撥款條款設定最低可用餘額為 USD 27.99，並列出 Bitcoin (BTC)、Monero (XMR) 與 Litecoin (LTC)。撥款要求目前無法使用。提領需要已核准的餘額，以及經驗證的目的地、資產與網路。 服務額度是計畫中加密貨幣提領的替代方案。使用額度需要經驗證的可用餘額與具權威性的服務費用。計算機與下載的簡報都不會建立額度餘額或記錄提領。 加密貨幣提領的最低可用餘額：USD 27.99。 計畫撥款資產：BTC、XMR 與 LTC。 替代用途：將賺取的餘額用於 SwissOctet 服務。 最終撥款報價必須載明資產、目的地、轉換與任何適用費用。 04 / 計畫詳情 將實用專業知識轉化為更好的介紹。 部署指南、有根據的配置比較或社群推薦，都可以是長期推薦的起點。開發人員、技術出版者、工作室與專業社群，可以在其瑞士據點與服務規格適合專案時介紹 SwissOctet。 說明配置包含什麼、解釋相關選項，並揭露您的推薦關係。請勿在申請中提供客戶名單、密碼與錢包復原詞。您自己的公開推廣頻道與受眾概述，就足以準備一份實用的簡報。 創作者與教育者 將實用教學或比較連結到您的讀者能理解的配置。 開發人員與工作室 為客戶提供明確的基礎架構選擇，並說明您在推薦中的角色。 專業社群 在歡迎且實用的地方分享相關的主機代管選擇。 為您的頻道打造 瑞士印記。 準備好分享。 適用於您網站或出版品的原創 SwissOctet 橫幅。下載素材，並僅在推薦連結獲核准並指派給您後再加入。 + SwissOctet 獨立基礎架構。 瑞士連結。 瑞士 / CH · SWISSOCTET.COM 社群 / 編輯 · 1200 × 628 SVG 下載素材 + SwissOctet 瑞士基礎架構。 您的私人核心。 網站橫幅 · 728 × 90 SVG 下載素材 良好的連結從這裡開始 帶來您的受眾。 建立下一個連結。 此計畫沒有加入費用。使用此簡報描述您的頻道與偏好的代碼。註冊、推薦歸因與提領目前無法使用。 撥款資產 BTC XMR LTC 或 SwissOctet 額度 聯盟夥伴撥款資產與客戶結帳貨幣不同。Monero 列為聯盟夥伴撥款選項。 您的頻道或公開網站 偏好的推薦代碼 (選填) 告訴我們您的受眾 下載合作夥伴簡報 這會在您的裝置上建立檔案。不會傳送任何內容，也不會啟用帳戶或推薦代碼。請勿包含憑證、身分證件或客戶名單。 在您的第一次推薦之前 重要細節。 加入是否免費，帳戶如何啟用？ 此計畫沒有註冊費用。註冊與自動啟用目前無法使用。請準備並下載合作夥伴簡報；該檔案不會建立帳戶或可用的推薦連結。 一筆合格推薦可以賺取多少？ 費率為首個符合條件的付費月份 20%，後續符合條件的付費月份或續期 10%。推薦收益沒有上限。您的實際餘額取決於合格的付費服務、資格檢查，以及任何退款或取消調整。 當第一張發票涵蓋多個月時會發生什麼？ 合格服務金額會分攤至涵蓋的月份。在初始發票上，第一個月可獲得 20%，之後的月份可獲得 10%。續期發票使用 10% 續期費率。計算機模擬此每月分攤；不會對整張首張多個月發票套用 20%。 我推薦的客戶會獲得什麼？ 符合條件的推薦可獲得目前符合條件基本服務價格的額外 10% 折扣。這是推薦計畫的優勢；最終訂單必須在付款前顯示適用價格。頁面估算不含選購加值項目、稅金與網路費用。 此計畫涵蓋哪些推薦與行銷工具？ 此計畫涵蓋指派的推薦連結、活動報告、佣金記錄與 SwissOctet 行銷素材。註冊與歸因目前無法使用。可下載的橫幅與計算機可在不建立追蹤推薦或可支付收益的情況下使用。 我何時可以提領，支援哪些加密貨幣資產？ 此計畫指定最低可用餘額為 USD 27.99，並提供 Bitcoin (BTC)、Monero (XMR) 或 Litecoin (LTC) 撥款。提領要求目前無法使用。授權提領必須載明其資產、目的地、轉換與適用費用。 我可以將收益用於 SwissOctet 主機代管嗎？ 此計畫包含服務額度，作為加密貨幣提領的替代方案。額度需要經驗證的可用餘額與具權威性的服務費用才能使用。 在推廣推薦連結前我應該知道什麼？ 準確描述服務、揭露您的推薦關係，並選擇適合受眾的配置。針對指派給您的連結，確認歸因期間、驗證時間、自我推薦資格與退款處理方式。計算機提供估算，並非收入保證。 了解您推薦的基礎架構 您的聲譽。 我們的瑞士核心。 在向您的受眾介紹服務前，先探索資源、計費期間與可用選項。 探索瑞士目錄 --- # 瑞士主機目錄：55 項配置 | SwissOctet https://swissoctet.com/zh-tw/catalogue/ 首頁 / 目錄 瑞士基礎架構 你的專案。你的基礎架構。 18 個服務系列。55 種配置。一個瑞士地點。 18 個服務系列 55 種配置 CH 瑞士 排序服務 建議排序 價格：低至高 價格：高至低 名稱：A 到 Z 依類別瀏覽 所有服務 18 雲端運算 4 專屬與 GPU 6 高頻寬 3 網頁與洋蔥主機代管 2 安全與隱私 3 18 項服務 / 瑞士 以 USD 計的每月基礎價格 · 選項另行顯示 雲端運算 / CH Vector VPS 您專屬的 Linux 環境，具備 KVM 虛擬化，並提供從小專案到較大工作負載的明確升級路徑。 6 項配置 · 瑞士 起 $11.84 / 月 1 個月基本合約期 · 附加項目另計 VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 儲存空間 30GB SSD 探索方案 雲端運算 / CH DeskLink RDP 一個如影隨形的 Windows 工作空間。遠端桌面存取、可配置資源，以及瑞士據點。 4 項配置 · 瑞士 起 $22.95 / 月 1 個月基本合約期 · 附加項目另計 VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 儲存空間 35GB SSD 探索方案 雲端運算 / CH Pulse NVMe 為 I/O 屬於效能關鍵的應用程式提供高速 NVMe 儲存空間。 5 項配置 · 瑞士 起 $13.77 / 月 1 個月基本合約期 · 附加項目另計 VCPU 4 x Xeon E5-2680 v4 RAM 1GB DDR4 儲存空間 30GB NVMe 探索方案 雲端運算 / CH Vault Storage 為媒體、封存資料與持續成長的資料集提供空間。以儲存為主的 Linux 配置。 1 項配置 · 瑞士 起 $62.42 / 月 1 個月基本合約期 · 附加項目另計 CPU 核心 2 RAM 8GB SAN 磁碟大小 [GiB] 5000 GB（可升級） 探索方案 安全性與隱私 / CH Sentinel Kali 專屬的 Kali Linux 工作空間，用於在您獲授權評估的系統上進行安全測試。 4 項配置 · 瑞士 起 $12.85 / 月 1 個月基本合約期 · 附加項目另計 VCPU 2 x Xeon 5600 RAM 2GB DDR4 儲存空間 30GB SSD 探索方案 安全性與隱私 / CH Sentinel Parrot 隔離的 Parrot 安全環境，用於研究、開發及經授權的安全工作。 4 項配置 · 瑞士 起 $12.85 / 月 1 個月基本合約期 · 附加項目另計 VCPU 2 x Xeon 5600 RAM 2GB DDR4 儲存空間 30GB SSD 探索方案 專屬與 GPU / CH Tensor GPU 專為加速運算、渲染與機器學習工作負載打造的專屬 GPU 配置。 3 項配置 · 瑞士 起 $323.82 / 月 1 個月基本合約期 · 附加項目另計 CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 探索方案 網站與 onion 主機 / CH Canvas Web 為網站與發布提供乾淨的基礎。選擇您的儲存空間、網域與主機選項。 4 項配置 · 瑞士 起 $12.85 / 月 1 個月基本合約期 · 附加項目另計 系統 Cpanel 網域 1 子網域 5 探索方案 網站與 onion 主機 / CH Veil Onion 圍繞 onion 服務打造的主機配置，容量可依您的專案調整。 3 項配置 · 瑞士 起 $27.54 / 月 1 個月基本合約期 · 附加項目另計 Onion 位址 1 CPU 核心 2 RAM 2GB 探索方案 專屬與 GPU / CH Metal Origin 踏入專屬硬體的實用起點。您的工作負載，運行於專屬的實體機器上。 3 項配置 · 瑞士 起 $146.88 / 月 最低 3 個月 · 基本總額 $440.64 CPU 雙 Intel Xeon X5670 RAM 96 GB DDR3 儲存空間 1 TB SSD SATA3 探索方案 專屬與 GPU / CH Metal Atlas 為成熟工作負載提供更多記憶體與儲存空間餘裕的專屬運算。 4 項配置 · 瑞士 起 $284.81 / 月 1 個月基本合約期 · 附加項目另計 CPU 雙 Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC 儲存空間 1 TB SSD SATA3 探索方案 專屬與 GPU / CH Metal Zenith 專屬基礎架構的升級選擇，適合需要大量資源的工作負載。 3 項配置 · 瑞士 起 $351.13 / 月 1 個月基本合約期 · 附加項目另計 CPU 雙 Intel Xeon ® Gold 6134 RAM 64 GB DDR4 儲存空間 1 TB SSD 探索方案 專屬與 GPU / CH Metal Hyper 為密集型應用程式與較大規模部署提供的高容量專屬配置。 2 項配置 · 瑞士 起 $642.59 / 月 1 個月基本合約期 · 附加項目另計 CPU 雙 Intel Gold 6430 RAM 64GB DDR5 儲存空間 1TB NVMe 探索方案 專屬與 GPU / CH Metal EPYC 採用 AMD 的專屬硬體，適合平行工作負載與高強度運算。 4 項配置 · 瑞士 起 $371.79 / 月 1 個月基本合約期 · 附加項目另計 CPU AMD EPYC 7452 RAM 64GB DDR4 儲存空間 1TB NVMe 探索方案 高頻寬 / CH Transit 40 配備 40 Gbps 連接埠的專屬配置，適合頻寬密集型應用程式。 2 項配置 · 瑞士 起 $1,926.86 / 月 1 個月基本合約期 · 附加項目另計 CPU 雙 Intel Gold 6134 RAM 64GB DDR4 儲存空間 1TB NVMe 探索方案 高頻寬 / CH Transit 100 配備 100 Gbps 連接埠的配置，適合高需求的內容傳遞與網路工作負載。 1 項配置 · 瑞士 起 $7,343.00 / 月 1 個月基本合約期 · 附加項目另計 CPU 雙 Intel Xeon ® Gold 6134 RAM 128 GB DDR4 儲存空間 1 TB SSD 探索方案 高頻寬 / CH Transit 200 配備 200 Gbps 連接埠的配置，適合以不同網路規模運作的專案。 1 項配置 · 瑞士 起 $13,768.93 / 月 1 個月基本合約期 · 附加項目另計 CPU 雙 Intel Gold 6430 RAM 64GB DDR4 儲存空間 1TB NVMe 探索方案 安全性與隱私 / CH Shield VPN 為單一裝置提供的瑞士 OpenVPN 配置，具備 AES-256 加密與無限流量。 1 項配置 · 瑞士 起 $4.59 / 月 1 個月基本合約期 · 附加項目另計 裝置 1 流量 無限 VPN 類型 OpenVPN 探索方案 需要一個起點嗎？依工作負載選擇。 8 條專案路徑 從您的專案開始 您將打造什麼？ 根據您想運行的內容提供實用的起點。開啟方案以查看確切的資源與選項。 01 應用程式與 API 為您的應用程式堆疊提供獨立的 Linux 環境。 Vector VPS $11.84 起 / 月 1 個月基本合約期 · 附加項目另計 探索 NVMe 運算 02 網站與發布 為網站、網域與熟悉的控制面板提供的網站主機。 Canvas Web $12.85 起 / 月 1 個月基本合約期 · 附加項目另計 探索 onion 主機 03 Windows 工作空間 可選擇多種 Windows 配置的遠端桌面。 DeskLink RDP $22.95 起 / 月 1 個月基本合約期 · 附加項目另計 04 封存與資料集 為較大量資料集合打造的儲存導向環境。 Vault Storage $62.42 起 / 月 1 個月基本合約期 · 附加項目另計 05 GPU 工作負載 將專屬 GPU 資源與您的軟體需求進行比較。 Tensor GPU $323.82 起 / 月 1 個月基本合約期 · 附加項目另計 06 您專屬的硬體 為需要專屬資源的工作負載提供的實體機器。 Metal Origin $146.88 起 / 月 最低 3 個月 · 基本總額 $440.64 探索 EPYC 配置 07 高流量傳輸 為網路需求龐大的專案提供的專屬頻寬方案。 Transit 40 $1,926.86 起 / 月 1 個月基本合約期 · 附加項目另計 探索 100 Gbps 方案 08 安全性與私人存取 經授權的安全工作空間，或瑞士 OpenVPN 連線。 Sentinel Kali $12.85 起 / 月 1 個月基本合約期 · 附加項目另計 探索 OpenVPN 每項配置均以瑞士為供應地點。容量與相容性取決於所選方案。 比較完整目錄 配置供應情況、交付與適用稅額將於您的最終報價中確認。 --- # 瑞士 VPS、Windows RDP 與儲存運算 | SwissOctet https://swissoctet.com/zh-tw/catalogue/compute/ 首頁 / 目錄 / 雲端運算 瑞士基礎架構 瑞士境內的雲端運算。 VPS、NVMe、RDP 與儲存。比較配置、規格與相關選項。 18 個服務系列 55 種配置 CH 瑞士 排序服務 建議排序 價格：低至高 價格：高至低 名稱：A 到 Z 依類別瀏覽 所有服務 18 雲端運算 4 專屬與 GPU 6 高頻寬 3 網頁與洋蔥主機代管 2 安全與隱私 3 4 服務 / 瑞士 以 USD 計的每月基礎價格 · 選項另行顯示 雲端運算 / CH Vector VPS 您專屬的 Linux 環境，具備 KVM 虛擬化，並提供從小專案到較大工作負載的明確升級路徑。 6 項配置 · 瑞士 起 $11.84 / 月 1 個月基本合約期 · 附加項目另計 VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 儲存空間 30GB SSD 探索方案 雲端運算 / CH DeskLink RDP 一個如影隨形的 Windows 工作空間。遠端桌面存取、可配置資源，以及瑞士據點。 4 項配置 · 瑞士 起 $22.95 / 月 1 個月基本合約期 · 附加項目另計 VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 儲存空間 35GB SSD 探索方案 雲端運算 / CH Pulse NVMe 為 I/O 屬於效能關鍵的應用程式提供高速 NVMe 儲存空間。 5 項配置 · 瑞士 起 $13.77 / 月 1 個月基本合約期 · 附加項目另計 VCPU 4 x Xeon E5-2680 v4 RAM 1GB DDR4 儲存空間 30GB NVMe 探索方案 雲端運算 / CH Vault Storage 為媒體、封存資料與持續成長的資料集提供空間。以儲存為主的 Linux 配置。 1 項配置 · 瑞士 起 $62.42 / 月 1 個月基本合約期 · 附加項目另計 CPU 核心 2 RAM 8GB SAN 磁碟大小 [GiB] 5000 GB（可升級） 探索方案 需要一個起點嗎？依工作負載選擇。 8 條專案路徑 從您的專案開始 您將打造什麼？ 根據您想運行的內容提供實用的起點。開啟方案以查看確切的資源與選項。 01 應用程式與 API 為您的應用程式堆疊提供獨立的 Linux 環境。 Vector VPS $11.84 起 / 月 1 個月基本合約期 · 附加項目另計 探索 NVMe 運算 02 網站與發布 為網站、網域與熟悉的控制面板提供的網站主機。 Canvas Web $12.85 起 / 月 1 個月基本合約期 · 附加項目另計 探索 onion 主機 03 Windows 工作空間 可選擇多種 Windows 配置的遠端桌面。 DeskLink RDP $22.95 起 / 月 1 個月基本合約期 · 附加項目另計 04 封存與資料集 為較大量資料集合打造的儲存導向環境。 Vault Storage $62.42 起 / 月 1 個月基本合約期 · 附加項目另計 05 GPU 工作負載 將專屬 GPU 資源與您的軟體需求進行比較。 Tensor GPU $323.82 起 / 月 1 個月基本合約期 · 附加項目另計 06 您專屬的硬體 為需要專屬資源的工作負載提供的實體機器。 Metal Origin $146.88 起 / 月 最低 3 個月 · 基本總額 $440.64 探索 EPYC 配置 07 高流量傳輸 為網路需求龐大的專案提供的專屬頻寬方案。 Transit 40 $1,926.86 起 / 月 1 個月基本合約期 · 附加項目另計 探索 100 Gbps 方案 08 安全性與私人存取 經授權的安全工作空間，或瑞士 OpenVPN 連線。 Sentinel Kali $12.85 起 / 月 1 個月基本合約期 · 附加項目另計 探索 OpenVPN 每項配置均以瑞士為供應地點。容量與相容性取決於所選方案。 比較完整目錄 配置供應情況、交付與適用稅額將於您的最終報價中確認。 --- # 瑞士的專屬伺服器與 GPU 硬體 | SwissOctet https://swissoctet.com/zh-tw/catalogue/dedicated/ 首頁 / 目錄 / 專屬與 GPU 瑞士基礎架構 專屬與 GPU，立足瑞士。 裸機與加速運算。比較配置、規格及相關選項。 18 個服務系列 55 種配置 CH 瑞士 排序服務 建議排序 價格：低至高 價格：高至低 名稱：A 到 Z 依類別瀏覽 所有服務 18 雲端運算 4 專屬與 GPU 6 高頻寬 3 網頁與洋蔥主機代管 2 安全與隱私 3 6 服務 / 瑞士 以 USD 計的每月基礎價格 · 選項另行顯示 專屬與 GPU / CH Tensor GPU 專為加速運算、渲染與機器學習工作負載打造的專屬 GPU 配置。 3 項配置 · 瑞士 起 $323.82 / 月 1 個月基本合約期 · 附加項目另計 CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 探索方案 專屬與 GPU / CH Metal Origin 踏入專屬硬體的實用起點。您的工作負載，運行於專屬的實體機器上。 3 項配置 · 瑞士 起 $146.88 / 月 最低 3 個月 · 基本總額 $440.64 CPU 雙 Intel Xeon X5670 RAM 96 GB DDR3 儲存空間 1 TB SSD SATA3 探索方案 專屬與 GPU / CH Metal Atlas 為成熟工作負載提供更多記憶體與儲存空間餘裕的專屬運算。 4 項配置 · 瑞士 起 $284.81 / 月 1 個月基本合約期 · 附加項目另計 CPU 雙 Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC 儲存空間 1 TB SSD SATA3 探索方案 專屬與 GPU / CH Metal Zenith 專屬基礎架構的升級選擇，適合需要大量資源的工作負載。 3 項配置 · 瑞士 起 $351.13 / 月 1 個月基本合約期 · 附加項目另計 CPU 雙 Intel Xeon ® Gold 6134 RAM 64 GB DDR4 儲存空間 1 TB SSD 探索方案 專屬與 GPU / CH Metal Hyper 為密集型應用程式與較大規模部署提供的高容量專屬配置。 2 項配置 · 瑞士 起 $642.59 / 月 1 個月基本合約期 · 附加項目另計 CPU 雙 Intel Gold 6430 RAM 64GB DDR5 儲存空間 1TB NVMe 探索方案 專屬與 GPU / CH Metal EPYC 採用 AMD 的專屬硬體，適合平行工作負載與高強度運算。 4 項配置 · 瑞士 起 $371.79 / 月 1 個月基本合約期 · 附加項目另計 CPU AMD EPYC 7452 RAM 64GB DDR4 儲存空間 1TB NVMe 探索方案 需要一個起點嗎？依工作負載選擇。 8 條專案路徑 從您的專案開始 您將打造什麼？ 根據您想運行的內容提供實用的起點。開啟方案以查看確切的資源與選項。 01 應用程式與 API 為您的應用程式堆疊提供獨立的 Linux 環境。 Vector VPS $11.84 起 / 月 1 個月基本合約期 · 附加項目另計 探索 NVMe 運算 02 網站與發布 為網站、網域與熟悉的控制面板提供的網站主機。 Canvas Web $12.85 起 / 月 1 個月基本合約期 · 附加項目另計 探索 onion 主機 03 Windows 工作空間 可選擇多種 Windows 配置的遠端桌面。 DeskLink RDP $22.95 起 / 月 1 個月基本合約期 · 附加項目另計 04 封存與資料集 為較大量資料集合打造的儲存導向環境。 Vault Storage $62.42 起 / 月 1 個月基本合約期 · 附加項目另計 05 GPU 工作負載 將專屬 GPU 資源與您的軟體需求進行比較。 Tensor GPU $323.82 起 / 月 1 個月基本合約期 · 附加項目另計 06 您專屬的硬體 為需要專屬資源的工作負載提供的實體機器。 Metal Origin $146.88 起 / 月 最低 3 個月 · 基本總額 $440.64 探索 EPYC 配置 07 高流量傳輸 為網路需求龐大的專案提供的專屬頻寬方案。 Transit 40 $1,926.86 起 / 月 1 個月基本合約期 · 附加項目另計 探索 100 Gbps 方案 08 安全性與私人存取 經授權的安全工作空間，或瑞士 OpenVPN 連線。 Sentinel Kali $12.85 起 / 月 1 個月基本合約期 · 附加項目另計 探索 OpenVPN 每項配置均以瑞士為供應地點。容量與相容性取決於所選方案。 比較完整目錄 配置供應情況、交付與適用稅額將於您的最終報價中確認。 --- # 瑞士網站與 Onion 主機配置 | SwissOctet https://swissoctet.com/zh-tw/catalogue/hosting/ 首頁 / 目錄 / 網頁與洋蔥主機代管 瑞士基礎架構 網站與 onion 主機，立足瑞士。 網站與 onion 服務。比較配置、規格及相關選項。 18 個服務系列 55 種配置 CH 瑞士 排序服務 建議排序 價格：低至高 價格：高至低 名稱：A 到 Z 依類別瀏覽 所有服務 18 雲端運算 4 專屬與 GPU 6 高頻寬 3 網頁與洋蔥主機代管 2 安全與隱私 3 2 服務 / 瑞士 以 USD 計的每月基礎價格 · 選項另行顯示 網站與 onion 主機 / CH Canvas Web 為網站與發布提供乾淨的基礎。選擇您的儲存空間、網域與主機選項。 4 項配置 · 瑞士 起 $12.85 / 月 1 個月基本合約期 · 附加項目另計 系統 Cpanel 網域 1 子網域 5 探索方案 網站與 onion 主機 / CH Veil Onion 圍繞 onion 服務打造的主機配置，容量可依您的專案調整。 3 項配置 · 瑞士 起 $27.54 / 月 1 個月基本合約期 · 附加項目另計 Onion 位址 1 CPU 核心 2 RAM 2GB 探索方案 需要一個起點嗎？依工作負載選擇。 8 條專案路徑 從您的專案開始 您將打造什麼？ 根據您想運行的內容提供實用的起點。開啟方案以查看確切的資源與選項。 01 應用程式與 API 為您的應用程式堆疊提供獨立的 Linux 環境。 Vector VPS $11.84 起 / 月 1 個月基本合約期 · 附加項目另計 探索 NVMe 運算 02 網站與發布 為網站、網域與熟悉的控制面板提供的網站主機。 Canvas Web $12.85 起 / 月 1 個月基本合約期 · 附加項目另計 探索 onion 主機 03 Windows 工作空間 可選擇多種 Windows 配置的遠端桌面。 DeskLink RDP $22.95 起 / 月 1 個月基本合約期 · 附加項目另計 04 封存與資料集 為較大量資料集合打造的儲存導向環境。 Vault Storage $62.42 起 / 月 1 個月基本合約期 · 附加項目另計 05 GPU 工作負載 將專屬 GPU 資源與您的軟體需求進行比較。 Tensor GPU $323.82 起 / 月 1 個月基本合約期 · 附加項目另計 06 您專屬的硬體 為需要專屬資源的工作負載提供的實體機器。 Metal Origin $146.88 起 / 月 最低 3 個月 · 基本總額 $440.64 探索 EPYC 配置 07 高流量傳輸 為網路需求龐大的專案提供的專屬頻寬方案。 Transit 40 $1,926.86 起 / 月 1 個月基本合約期 · 附加項目另計 探索 100 Gbps 方案 08 安全性與私人存取 經授權的安全工作空間，或瑞士 OpenVPN 連線。 Sentinel Kali $12.85 起 / 月 1 個月基本合約期 · 附加項目另計 探索 OpenVPN 每項配置均以瑞士為供應地點。容量與相容性取決於所選方案。 比較完整目錄 配置供應情況、交付與適用稅額將於您的最終報價中確認。 --- # 40、100 與 200 Gbps 瑞士伺服器目錄 | SwissOctet https://swissoctet.com/zh-tw/catalogue/network/ 首頁 / 目錄 / 高頻寬 瑞士基礎架構 高頻寬，立足瑞士。 40、100 與 200 Gbps 連接埠。比較配置、規格及相關選項。 18 個服務系列 55 種配置 CH 瑞士 排序服務 建議排序 價格：低至高 價格：高至低 名稱：A 到 Z 依類別瀏覽 所有服務 18 雲端運算 4 專屬與 GPU 6 高頻寬 3 網頁與洋蔥主機代管 2 安全與隱私 3 3 項服務 / 瑞士 以 USD 計的每月基礎價格 · 選項另行顯示 高頻寬 / CH Transit 40 配備 40 Gbps 連接埠的專屬配置，適合頻寬密集型應用程式。 2 項配置 · 瑞士 起 $1,926.86 / 月 1 個月基本合約期 · 附加項目另計 CPU 雙 Intel Gold 6134 RAM 64GB DDR4 儲存空間 1TB NVMe 探索方案 高頻寬 / CH Transit 100 配備 100 Gbps 連接埠的配置，適合高需求的內容傳遞與網路工作負載。 1 項配置 · 瑞士 起 $7,343.00 / 月 1 個月基本合約期 · 附加項目另計 CPU 雙 Intel Xeon ® Gold 6134 RAM 128 GB DDR4 儲存空間 1 TB SSD 探索方案 高頻寬 / CH Transit 200 配備 200 Gbps 連接埠的配置，適合以不同網路規模運作的專案。 1 項配置 · 瑞士 起 $13,768.93 / 月 1 個月基本合約期 · 附加項目另計 CPU 雙 Intel Gold 6430 RAM 64GB DDR4 儲存空間 1TB NVMe 探索方案 需要一個起點嗎？依工作負載選擇。 8 條專案路徑 從您的專案開始 您將打造什麼？ 根據您想運行的內容提供實用的起點。開啟方案以查看確切的資源與選項。 01 應用程式與 API 為您的應用程式堆疊提供獨立的 Linux 環境。 Vector VPS $11.84 起 / 月 1 個月基本合約期 · 附加項目另計 探索 NVMe 運算 02 網站與發布 為網站、網域與熟悉的控制面板提供的網站主機。 Canvas Web $12.85 起 / 月 1 個月基本合約期 · 附加項目另計 探索 onion 主機 03 Windows 工作空間 可選擇多種 Windows 配置的遠端桌面。 DeskLink RDP $22.95 起 / 月 1 個月基本合約期 · 附加項目另計 04 封存與資料集 為較大量資料集合打造的儲存導向環境。 Vault Storage $62.42 起 / 月 1 個月基本合約期 · 附加項目另計 05 GPU 工作負載 將專屬 GPU 資源與您的軟體需求進行比較。 Tensor GPU $323.82 起 / 月 1 個月基本合約期 · 附加項目另計 06 您專屬的硬體 為需要專屬資源的工作負載提供的實體機器。 Metal Origin $146.88 起 / 月 最低 3 個月 · 基本總額 $440.64 探索 EPYC 配置 07 高流量傳輸 為網路需求龐大的專案提供的專屬頻寬方案。 Transit 40 $1,926.86 起 / 月 1 個月基本合約期 · 附加項目另計 探索 100 Gbps 方案 08 安全性與私人存取 經授權的安全工作空間，或瑞士 OpenVPN 連線。 Sentinel Kali $12.85 起 / 月 1 個月基本合約期 · 附加項目另計 探索 OpenVPN 每項配置均以瑞士為供應地點。容量與相容性取決於所選方案。 比較完整目錄 配置供應情況、交付與適用稅額將於您的最終報價中確認。 --- # 瑞士 VPN 與授權安全工作空間 | SwissOctet https://swissoctet.com/zh-tw/catalogue/privacy/ 首頁 / 目錄 / 安全與隱私 瑞士基礎架構 安全性與隱私，立足瑞士。 安全工作空間與 VPN。比較配置、規格及相關選項。 18 個服務系列 55 種配置 CH 瑞士 排序服務 建議排序 價格：低至高 價格：高至低 名稱：A 到 Z 依類別瀏覽 所有服務 18 雲端運算 4 專屬與 GPU 6 高頻寬 3 網頁與洋蔥主機代管 2 安全與隱私 3 3 項服務 / 瑞士 以 USD 計的每月基礎價格 · 選項另行顯示 安全性與隱私 / CH Sentinel Kali 專屬的 Kali Linux 工作空間，用於在您獲授權評估的系統上進行安全測試。 4 項配置 · 瑞士 起 $12.85 / 月 1 個月基本合約期 · 附加項目另計 VCPU 2 x Xeon 5600 RAM 2GB DDR4 儲存空間 30GB SSD 探索方案 安全性與隱私 / CH Sentinel Parrot 隔離的 Parrot 安全環境，用於研究、開發及經授權的安全工作。 4 項配置 · 瑞士 起 $12.85 / 月 1 個月基本合約期 · 附加項目另計 VCPU 2 x Xeon 5600 RAM 2GB DDR4 儲存空間 30GB SSD 探索方案 安全性與隱私 / CH Shield VPN 為單一裝置提供的瑞士 OpenVPN 配置，具備 AES-256 加密與無限流量。 1 項配置 · 瑞士 起 $4.59 / 月 1 個月基本合約期 · 附加項目另計 裝置 1 流量 無限 VPN 類型 OpenVPN 探索方案 需要一個起點嗎？依工作負載選擇。 8 條專案路徑 從您的專案開始 您將打造什麼？ 根據您想運行的內容提供實用的起點。開啟方案以查看確切的資源與選項。 01 應用程式與 API 為您的應用程式堆疊提供獨立的 Linux 環境。 Vector VPS $11.84 起 / 月 1 個月基本合約期 · 附加項目另計 探索 NVMe 運算 02 網站與發布 為網站、網域與熟悉的控制面板提供的網站主機。 Canvas Web $12.85 起 / 月 1 個月基本合約期 · 附加項目另計 探索 onion 主機 03 Windows 工作空間 可選擇多種 Windows 配置的遠端桌面。 DeskLink RDP $22.95 起 / 月 1 個月基本合約期 · 附加項目另計 04 封存與資料集 為較大量資料集合打造的儲存導向環境。 Vault Storage $62.42 起 / 月 1 個月基本合約期 · 附加項目另計 05 GPU 工作負載 將專屬 GPU 資源與您的軟體需求進行比較。 Tensor GPU $323.82 起 / 月 1 個月基本合約期 · 附加項目另計 06 您專屬的硬體 為需要專屬資源的工作負載提供的實體機器。 Metal Origin $146.88 起 / 月 最低 3 個月 · 基本總額 $440.64 探索 EPYC 配置 07 高流量傳輸 為網路需求龐大的專案提供的專屬頻寬方案。 Transit 40 $1,926.86 起 / 月 1 個月基本合約期 · 附加項目另計 探索 100 Gbps 方案 08 安全性與私人存取 經授權的安全工作空間，或瑞士 OpenVPN 連線。 Sentinel Kali $12.85 起 / 月 1 個月基本合約期 · 附加項目另計 探索 OpenVPN 每項配置均以瑞士為供應地點。容量與相容性取決於所選方案。 比較完整目錄 配置供應情況、交付與適用稅額將於您的最終報價中確認。 --- # 準備 SwissOctet 基礎架構簡報 | SwissOctet https://swissoctet.com/zh-tw/contact/ 首頁 / 聯絡我們 專案協助 讓我們一起形塑您的下一個專案。 準備一份清楚的技術簡報，無須分享超出必要的資訊。 您正在打造什麼？ 協助選擇方案 自訂專屬配置 高頻寬專案 移轉規劃 付款或訂單問題 服務或配置（選填） 您的技術簡報 此處不會要求電子郵件或身分證件。請勿包含密碼、私密金鑰、復原詞組或客戶資料。 下載您的簡報 這會在您的裝置上準備一個檔案。它不會傳送訊息。 專案協助 一場有用的對話。 只保留有用的細節。 告訴我們您想運行的內容、需要多少資源，以及您需要彈性的地方。請避免提供個人資料與憑證。 使用表單儲存您的技術簡報。目前無法直接傳送訊息；您的簡報會留在您的裝置上。 在說明中心尋找解答 從基本要點開始。 CPU 與記憶體需求 儲存與備份策略 每月流量與連接埠速度 軟體與部署限制 --- # SwissOctet 部署指南：從選擇到復原 https://swissoctet.com/zh-tw/guide/ 首頁 / 開始使用 入門指南 從選擇到首次部署。 良好的部署需要事先準備。這個框架協助您從目錄走向受控環境，而無須託付您的私人存取權。 定義需求。 確認配置。 準備存取。 安裝並保護。 備份並測試。 部署，然後維護。 說明中心 01 / 部署 定義需求。 列出您的應用程式、其系統、所需記憶體、資料量及預期流量。為成長預留合理的餘裕。 02 / 部署 確認配置。 檢查瑞士據點、資源、計費週期與選項。在安排移轉前確認供應情況與交付。將您的配置保留在購物車中，或匯出以供留存。 03 / 部署 準備存取。 在您的訂單確實確認且服務可供使用後，使用專屬憑證與合適的管理方式。將金鑰、訂單權杖與復原碼保存在私人空間。只分享絕對必要的存取權。 04 / 部署 安裝並保護。 更新系統、設定防火牆並安裝您的應用程式。檢查連線加密、權限，以及公開檔案與機密檔案之間的區隔。 05 / 部署 備份並測試。 建立獨立備份並測試還原。在開放實際流量前，檢查您的應用程式、存取與警示。 06 / 部署 部署，然後維護。 執行切換、觀察運作情況並保留回復程序。接著安排更新、備份與存取權審查。 探索基礎架構 --- # SwissOctet 說明：主機、隱私與加密貨幣問題 https://swissoctet.com/zh-tw/help/ 首頁 / 說明中心 SWISSOCTET 說明 在您下一步之前，先釐清一切。 關於瑞士基礎架構、隱私、配置與付款途徑的實用解答。 選擇 提供哪些據點？ SwissOctet 僅呈現其目錄中的瑞士配置。據點會與各項方案的特點一併標示。 VPS 或專屬伺服器：該如何選擇？ VPS 在虛擬環境中提供資源。專屬伺服器則將實體機器交由您的專案使用。先從您的記憶體、儲存空間與流量需求出發，然後比較配置，而非系列名稱。 儲存需求龐大的專案該注意什麼？ 檢查可用容量、磁碟類型與內含流量。區分主要儲存與備份：在同一環境保留第二份副本，並不能取代獨立備份。 何時適合使用 GPU 配置？ 當您的軟體確實使用圖形運算時：渲染、影像處理或特定運算工作負載。檢查應用程式的相容性、GPU 記憶體及機器其餘部分的資源。 如果沒有基本方案適合我的專案怎麼辦？ 從最接近的配置開始，並檢視其資源與網路選項。針對這些選擇以外的任何需求，準備一份技術簡報。硬體適配性、軟體相容性、供應情況、交期與最終費用，在佈建前均需確認。 哪些服務提供伺服器管理控制權？ VPS 與裸機配置旨在讓您透過 Linux root 存取或 Windows 系統管理員存取來管理您的作業系統環境。網站主機提供的是主機控制面板，而非機器層級的 root 存取。請在交付前確認所選方案的存取方式。 隱私 必須提供身分證件嗎？ 探索目錄並準備配置，無需輸入法定姓名、護照資料或地址證明。 境外是否等於絕對匿名？ 不是。在此，境外是指為身處其他地區的客戶提供瑞士據點的主機服務。機密性也取決於軟體、存取、付款及您自身的做法。沒有任何據點足以保證隱形。 本站是否使用廣告追蹤工具？ 展示網站不包含分析或行銷 Cookie。我的最愛與購物車會保留在您的瀏覽器本機儲存空間中，並可清除。 提出技術請求時應分享哪些資訊？ 說明相關服務、症狀、發生時間及重現步驟。在螢幕截圖與日誌中遮蔽個人資料。切勿傳送密碼、復原碼或私密金鑰。 我何時可以建立客戶帳戶？ 請在選擇付款資產和網路前先建立帳戶。註冊使用使用者名稱和密碼。瀏覽器中的報價並非伺服器開立的帳單，也不是付款確認。 隱私優先的做法包含哪些內容？ 本網站不包含受眾分析工具、行銷 Cookie 或個人化廣告。你可以在不建立帳戶的情況下瀏覽各項產品。 你們能保證資訊永遠不會被揭露嗎？ 並未建立無條件保證。客戶機密性是設計上的優先事項，但資訊請求仍須依適用法律與實際服務政策評估。瑞士據點與免證件註冊，並不會讓區塊鏈活動變得私密，也不會免除適用義務。 每項主機服務都自動具備端對端加密嗎？ 端對端加密是一種應用程式設計：資訊在到達主機前即加密，解密金鑰則留在預定的端點。HTTPS 保護的是連線，而磁碟加密保護的是另一個界線。若您需要主機處理密文而無法存取明文，請使用相容的應用程式，並將其解密金鑰保存在主機環境之外。此模式並非自動包含在每項目錄方案中。 流程 將方案加入購物車會開始一筆訂單嗎？ 不會。購物車會在這個瀏覽器中準備您的選擇。開啟客戶區或登入並不會下訂單、保留機器或啟用服務。當您進入帳戶步驟時，您的選擇會保留，以便您返回結帳。 結帳前需要帳戶嗎？ 請在選擇付款資產和網路前先建立帳戶。註冊使用使用者名稱和密碼。瀏覽器中的報價並非伺服器開立的帳單，也不是付款確認。 我可以在客戶區管理什麼？ 服務會在伺服器確認佈建後顯示。未確認的付款不會建立使用中的服務。 該如何解讀目錄價格？ 固定地址加密貨幣結帳使用公開的USD匯率，為所選資產和網路計算準確金額，付款時限為25分鐘。瀏覽器中的這份報價並非伺服器開立的帳單。將交易關聯至訂單、確認付款和開通服務，均需要營運方的後端系統。 服務會在什麼時間範圍內可供使用？ 交付取決於配置與已確認的供應情況。在安排移轉或依賴服務日期前，請與營運方議定時間範圍。 我可以從本站付款嗎？ 固定地址加密貨幣結帳使用公開的USD匯率，為所選資產和網路計算準確金額，付款時限為25分鐘。瀏覽器中的這份報價並非伺服器開立的帳單。將交易關聯至訂單、確認付款和開通服務，均需要營運方的後端系統。 為什麼付款網路很重要？ 請核對完整的結帳指示：資產、網路、準確金額、收款地址和到期時間。請妥善保密客戶參考編號及匯出的紀錄。僅憑收款地址無法確定一筆付款的完整資訊，瀏覽器紀錄也不能證明款項已入帳。 付款何時會被視為已確認？ 計費服務必須驗證交易並將其連結至您的訂單。唯有該服務回傳已確認的付款狀態時，本站才會顯示確認。建立發票或聲稱已送出轉帳，並不能證明款項已收到。 我可以在哪裡查看續約與退款條件？ 匯款前，請確認營運方身分、服務供應情況、交付時間、適用稅費，以及續訂、取消和退款條款。固定地址結帳會在瀏覽器中提供附有完整轉帳指示的報價；它不會開立伺服器帳單，也不會確認訂單已獲接受。付款驗證與服務交付仍是各自獨立的後端作業。 部署 我該如何準備備份？ 規劃資料的獨立副本並測試其還原。依您能承受遺失的範圍及恢復上線所需的時間來設定頻率。備份選項須針對所選方案確認。 伺服器可供使用後，我該做什麼？ 檢查存取、更新系統、啟用合適的防火牆並保護管理介面。接著安裝您的應用程式、設定備份，並從另一個環境檢查運作情況。 安全環境的用途是什麼？ 它們讓您能在自己擁有或已獲授權的系統上準備稽核與測試。其可用性並不構成測試第三方服務的授權。 付款確認會立即啟用伺服器嗎？ 不會。付款與服務可供使用是兩個獨立步驟。您的訂單狀態與存取資訊，須在基礎架構可供使用後由營運方告知。 我該如何強化所託管專案的隱私？ 使用加密的應用程式與管理連線、限制存取、更新軟體，並維護具備已測試復原路徑的獨立加密備份。將機密與公開檔案分開，並決定解密金鑰的保存位置。部署前請確認營運方對您方案的存取權與責任。 我該如何準備技術支援請求？ 在專案簡報中記錄服務、症狀及您需要的技術協助。表單會將檔案下載至您的裝置，不會送出工單或訊息。請勿在簡報中包含憑證與敏感客戶資料，並確認您服務的支援管道、語言與營運範圍。 為什麼 DNS 變更可能在不同時間出現？ DNS 回應可能會依其 TTL 保持快取。請先檢查權威記錄，然後等待現有快取到期。若為移轉，請提前調低 TTL，並在過渡期間保留先前的目的地。網域註冊與權威 DNS 與主機配置是分開的。 有人可以替我管理伺服器嗎？ 部分系列會在其配置器中列出管理服務。請將該選項的範圍與您所需的工作進行比較：更新、應用程式部署、事件處理與備份是不同的責任。自訂安裝請求需要營運方報價；零價的請求項目並不承諾免費管理。 我可以新增 IPv4 位址嗎？ 部分伺服器系列包含額外的 IPv4 選擇，而專屬配置可能列出位址區塊。請同時檢查基本規格與所選選項：額外位址與內含位址是不同的。路由、允許用途與供應情況須針對所選服務確認。 如果 SSH 或 RDP 停止運作，我該如何恢復存取？ 遠端主控台提供有別於 SSH 或 RDP 的另一條途徑。部分配置將 VNC 列為選項；實體伺服器可能需要 IPMI 或 KVM 存取安排。在變更防火牆或網路設定前，請與營運方確認復原方法與憑證。主控台選項不能取代備份。 我可以重新安裝作業系統嗎？ 請只選擇與所選配置相容的映像。確認該服務使用客戶控制面板、遠端主控台或輔助安裝。重新安裝可能會抹除作業系統磁碟與應用程式資料：請保留獨立副本，並在繼續前確認任何協助費用。 onion 主機方案也提供 Tor 中繼嗎？ onion 網站與公開 Tor 中繼的用途不同。Veil 方案描述的是所託管的 onion 服務；它們不會自動授權中繼或出口節點。訂購任何中繼專案前，請檢查使用政策、流量分配及營運方核准。 託管敏感專案前應檢查什麼？ 檢視使用政策，並在技術簡報中描述不尋常的網路或內容需求。瑞士據點並不授權攻擊、未經請求的大量訊息、網路釣魚或非法活動。安全測試需要目標擁有者的許可。部署前請確認專案適配性與適用的服務規則。 部署指南 事實與資源 --- # SwissOctet 深入解析：實用基礎架構指南 https://swissoctet.com/zh-tw/insights/ SWISSOCTET / 深入解析與實地指南 為接下來的事 帶來清晰 洞見。 比規格表更深入。為私有基礎架構提供實用知識、更明智的決策，以及你真正能操作的系統。 探索知識庫 找到你的起點 工程原則。實務決策。第一手來源。 + 知識 / 連結 運算 了解工作負載。 隱私 了解邊界。 營運 為第二天做好準備。 一種相互連結的思考方式 32 深度實地指南 08 相互連結的領域 04 學習路徑 20 清楚說明的術語 起點 更好的問題。 更好的配置。 精選指南 / 雲端與 VPS 如何不靠猜測選擇 VPS 將應用程式想法轉化為實用的資源預算，然後一起比較 CPU、記憶體、儲存與傳輸。 閱讀實地指南 4 分鐘閱讀 工作負載 → 資源 CPU 運算 RAM 工作集 I/O 延遲 網路 輸送量 示意資源設定檔 / 非基準測試 知識庫 找到你的下一個 清楚解答。 從第一個 VPS 到復原演練。探索形塑你基礎架構的各種決策。 所有領域 32 雲端與 VPS 4 專屬與 GPU 3 儲存與復原 4 網路工程 5 Web 與 onion 5 隱私始於設計 2 加密貨幣付款 3 第二天營運 6 閱讀程度 所有程度 基礎 實務應用 進階 已收藏 0 32 篇指南 · 所有領域 清除篩選條件 依你的深度探索 實地筆記 / 01 + 雲端與 VPS 基礎 如何不靠猜測選擇 VPS 將應用程式想法轉化為實用的資源預算，然後一起比較 CPU、記憶體、儲存與傳輸。 4 分鐘閱讀 閱讀指南 實地筆記 / 02 + 專屬與 GPU 基礎 VPS 或專屬：選擇合適的界線 了解實體機器改變了什麼、沒有改變什麼，以及它何時成為您工作負載的有用一步。 4 分鐘閱讀 閱讀指南 實地筆記 / 03 + 儲存與復原 基礎 NVMe 何時對您的應用程式產生影響 區分容量、延遲與輸送量，讓更快的儲存標籤能回答真實的應用程式問題。 4 分鐘閱讀 閱讀指南 實地筆記 / 04 + 加密貨幣付款 基礎 加密貨幣結帳與付款隱私的限制 了解資產、網路與確認流程，並保護連結你的專案與付款的資訊。 4 分鐘閱讀 閱讀指南 實地筆記 / 05 + 第二天營運 實務應用 建立您真正能還原的備份 選擇復原目標、保護獨立副本，並在事件迫使您面對問題之前練習還原。 4 分鐘閱讀 閱讀指南 實地筆記 / 06 + 網路工程 基礎 頻寬、連接埠速度與傳輸：閱讀完整說明 估算您專案傳輸的資料量，並了解為何更大的連接埠只是網路效能的一部分。 4 分鐘閱讀 閱讀指南 實地筆記 / 07 + 隱私始於設計 基礎 瑞士資料駐留：對應整個服務 瑞士的伺服器位置只是起點。在做出資料駐留承諾之前，先對應應用程式資料、備份、支援存取與外部服務。 6 分鐘閱讀 閱讀指南 實地筆記 / 08 + 隱私始於設計 基礎 無需 KYC 與隱私：了解兩者的差異 免文件註冊只處理了一個收集點。了解託管專案周圍的其他記錄、存取路徑與付款痕跡。 6 分鐘閱讀 閱讀指南 實地筆記 / 09 + 第二天營運 實務應用 為你的代管專案建立實用的威脅模型 描繪資產與信任邊界，選擇幾個實際的失效情境，並將其轉化為可測試的控制措施。 6 分鐘閱讀 閱讀指南 實地筆記 / 10 + 雲端與 VPS 實務應用 根據真實工作負載調整 VPS CPU 與記憶體大小 建立記憶體預算、檢查爭用情形，並將一個忙碌執行緒與可使用多個虛擬核心的工作分開。 6 分鐘閱讀 閱讀指南 實地筆記 / 11 + 第二天營運 實務應用 安全地管理 Windows RDP 而不失去存取權 區分網路可達性、驗證與權限，然後在緊縮遠端存取之前先驗證復原途徑。 6 分鐘閱讀 閱讀指南 實地筆記 / 12 + 第二天營運 實務應用 可持續維護的 Linux VPS 強化基準 安全地管理、只暴露必要的服務，並建立更新與復原機制，同時避免把自己鎖在外面。 6 分鐘閱讀 閱讀指南 實地筆記 / 13 + 儲存與復原 進階 測量 NVMe 效能時不要誤導自己 在從磁碟測試得出應用程式結論之前，先定義 I/O 模式、控制快取效應，並檢查延遲分布。 6 分鐘閱讀 閱讀指南 實地筆記 / 14 + 專屬與 GPU 進階 在選擇硬體前先建立 GPU VRAM 預算 將權重、活化值、快取與暫存緩衝區納入考量，然後測試尖峰工作負載，而不只是模型檔案本身。 6 分鐘閱讀 閱讀指南 實地筆記 / 15 + 專屬與 GPU 實務應用 保護資料的專用伺服器遷移操作手冊 預先演練搬遷、建立一致的資料邊界，並定義新系統開始接受寫入後的回滾意義。 6 分鐘閱讀 閱讀指南 實地筆記 / 16 + Web 與 onion 基礎 網頁代管或 VPS：選擇你想負責的工作 比較應用程式需求、控制權與維護責任，而不是把 VPS 當成每個網站的必然下一步。 6 分鐘閱讀 閱讀指南 實地筆記 / 17 + 第二天營運 實務應用 將 RPO 與 RTO 轉化為可測試的復原預算 將可接受的資料遺失與中斷轉化為有時間安排的復原計畫，包含相依性、還原容量與可測量的演練。 4 分鐘閱讀 閱讀指南 實地筆記 / 18 + 儲存與復原 實務應用 快照與備份：選擇你需要承受的故障 比較復原點、故障邊界與應用程式一致性，而不是假設快照與獨立備份提供相同的保護。 4 分鐘閱讀 閱讀指南 實地筆記 / 19 + 儲存與復原 基礎 物件、檔案或區塊儲存：選擇應用程式所需的介面 在將容量需求轉化為應用程式架構之前，先區分儲存介面、存取語意與營運責任。 4 分鐘閱讀 閱讀指南 實地筆記 / 20 + 網路工程 進階 以延遲、並行與輸送量測量來估算傳輸規模 使用酬載容量、交付時段與往返時間建立可重複的傳輸模型，然後進行測試，而不將連接埠標籤與有用的輸送量混為一談。 4 分鐘閱讀 閱讀指南 實地筆記 / 21 + 網路工程 進階 將 40、100 或 200 Gbps 來源規劃為完整系統 在選擇高容量散布配置之前，將大型連接埠等級轉化為儲存、CPU、並行與營運問題。 4 分鐘閱讀 閱讀指南 實地筆記 / 22 + Web 與 onion 實務應用 新伺服器的網域、DNS 與 TLS 切換操作手冊 一併準備主機名稱路由、憑證與回滾，讓遷移能更換伺服器，而不破壞網站的識別或安全連線。 4 分鐘閱讀 閱讀指南 實地筆記 / 23 + Web 與 onion 實務應用 發布洋蔥服務而不忽略應用程式 規劃合法的洋蔥發布，具備受控的後端暴露、審慎的內容審查、服務金鑰復原，以及明確的受眾存取模型。 4 分鐘閱讀 閱讀指南 實地筆記 / 24 + 加密貨幣付款 基礎 在準備加密貨幣付款之前選擇資產與網路 將付款路徑視為完整的資產與網路配對來閱讀，然後在授權轉帳之前驗證發票指示、代幣身分與實際交付金額。 4 分鐘閱讀 閱讀指南 實地筆記 / 25 + 加密貨幣付款 進階 從偵測到交易到對帳訂單：確認與鏈重組 圍繞已驗證的鏈上證據、明確的接受規則與無歧義的訂單關聯來設計付款狀態，而不是依賴瀏覽器聲稱資金已發送。 4 分鐘閱讀 閱讀指南 實地筆記 / 26 + 第二天營運 實務應用 建立能帶來有用事件回應的監控 連結應用程式症狀、可採取行動的警示與小型回應手冊，讓操作人員能在服務劣化時做出清楚的決定。 4 分鐘閱讀 閱讀指南 實地筆記 / 27 + 雲端與 VPS 實務應用 為你的 AI 工作節點提供一個有界線的執行環境 將模型推論與協調流程分開，評估實際工作節點所需的規模，並在把 AI 工作流程放上伺服器之前，限制其工具能改變的範圍。 4 分鐘閱讀 閱讀指南 實地筆記 / 28 + Web 與 onion 實務應用 在選擇雲端之前先選擇代管營運模式 從責任、復原、相依性與完整營運預算等面向，比較共享代管、VPS、專用硬體與大型雲端平台。 4 分鐘閱讀 閱讀指南 實地筆記 / 29 + 網路工程 基礎 選擇流量路徑：伺服器、通道或代理 了解 VPS、VPN 與代理各自改變了什麼，然後根據你實際需要的連線來選擇路由、通訊協定與營運責任。 4 分鐘閱讀 閱讀指南 實地筆記 / 30 + 雲端與 VPS 基礎 了解你的 VPS 背後的機器邊界 將 KVM、虛擬硬體、容器與專用伺服器理解為營運邊界，然後在你選擇的邊界內維護 shell 與服務。 4 分鐘閱讀 閱讀指南 實地筆記 / 31 + 網路工程 基礎 將位址與 DNS 規劃為部署的一部分 區分公開、私有、靜態與專用位址，然後將正向 DNS、反向 DNS 與 TLS 對應到可設定它們的各方。 4 分鐘閱讀 閱讀指南 實地筆記 / 32 + Web 與 onion 實務應用 將公開網頁邊緣與應用程式分開 為網頁伺服器、反向代理與應用程式賦予不同職責，並刻意設定來源存取、TLS、請求限制與事件處理路徑。 4 分鐘閱讀 閱讀指南 沒有指南符合此搜尋。 試試更廣泛的詞句，或清除篩選條件以探索所有領域。 顯示所有指南 追蹤一條線索 能自我累積的 知識。 一條有目的性的知識庫路線。從基礎開始，再連結營運細節。 學習路徑 / 01 啟動你的第一個工作負載 選擇資源、準備環境，並讓網站上線。 如何不靠猜測選擇 VPS 建立您真正能還原的備份 網頁代管或 VPS：選擇你想負責的工作 14 分鐘 · 3 篇相關指南 學習路徑 / 02 為機密性而設計 了解資料位置、暴露情形與付款痕跡。 瑞士資料駐留：對應整個服務 加密貨幣結帳與付款隱私的限制 網頁代管或 VPS：選擇你想負責的工作 16 分鐘 · 3 篇相關指南 學習路徑 / 03 不靠猜測進行擴充 連結實體容量、網路與儲存行為。 VPS 或專屬：選擇合適的界線 頻寬、連接埠速度與傳輸：閱讀完整說明 NVMe 何時對您的應用程式產生影響 12 分鐘 · 3 篇相關指南 學習路徑 / 04 為意外做好準備 規劃復原、保護存取，並測試返回的路徑。 NVMe 何時對您的應用程式產生影響 建立您真正能還原的備份 如何不靠猜測選擇 VPS 12 分鐘 · 3 篇相關指南 決策工作台 將假設 轉化為數字。 兩個小型規劃工具。計算僅供示意，並公開其假設。 01 / 傳輸規劃 連接埠速度代表什麼？ 以連接埠線速的持續比例，估算十進位傳輸量。 連接埠速度 1 Gbps 10 Gbps 40 Gbps 100 Gbps 200 Gbps 使用率 (%) 天數 81.00 TB / 期間 公式：Gbps × 86,400 × 天數 × 使用率 ÷ 8,000。十進位 TB，未計入協定額外開銷。這不是內含額度或輸送量保證。 了解限制 02 / 備份規劃 還原可能需要多久？ 估算在驗證與服務啟動之前傳輸資料集所需的時間。 資料集 (GB) 傳輸 (Mbps) 效率 (%) 1.59 小時 / 傳輸 公式：GB × 8,000 ÷ (Mbps × 效率) ÷ 3,600。十進位 GB。實際復原還包括準備、磁碟寫入、完整性檢查與應用程式復原。 建立復原計畫 簡單說明 基礎架構的 語言。 沒有未解釋的縮寫。這是一份精簡參考，涵蓋你將在這些指南中遇到的概念。 vCPU + 配置給虛擬機的虛擬處理器。它描述的是排程資源，不是保證的實體核心。 KVM + Linux 核心虛擬化，用於執行具有各自作業系統的隔離虛擬機。 NVMe + 一種專為 PCIe 上的快閃裝置設計的儲存協定。應用程式效能仍取決於工作負載與配置。 VRAM + GPU 上的記憶體。模型權重、活化值、批次大小與執行階段額外負擔都會消耗記憶體。 RPO + 復原點目標：復原計畫設計上可容忍的最大資料時間落差。 RTO + 復原時間目標：復原計畫目標在可用服務恢復前所花費的時間。 快照 + 系統或磁碟區在某一時間點檢視的狀態。位於相同故障網域中的副本無法取代獨立備份。 故障網域 + 共用的相依元件，其故障可能同時影響多項資源，例如單一主機或儲存系統。 Gbps + 每秒十億位元。除以八即可得出理論上的十進位每秒十億位元組，尚未計入額外負擔。 輸送量 + 應用程式實際達到的有效速率。可能遠低於網路埠的線路速率。 延遲 + 等待某項操作或回應所花費的時間。對互動式工作而言，較低延遲可能比尖峰頻寬更重要。 IOPS + 每秒輸入/輸出操作次數。唯有搭配區塊大小、佇列深度與延遲才有意義。 TLS + 傳輸層安全性可保護端點之間成功驗證並協商加密後所傳輸的資料。 洋蔥服務 + 透過 Tor 使用洋蔥位址存取的服務，其可達性與暴露特性與公開網站不同。 無需 KYC + 一種不要求身分驗證文件的註冊模式。這並不描述所有資料流，也不保證匿名。 資料駐留 + 指定資料的儲存或處理位置。應對應至主要系統、備份及其他服務供應商。 威脅模型 + 描述安全設計需要處理的資產、對手、進入點與故障情境。 確認 + 交易已被納入區塊鏈的證據。其營運意義因網路而異。 最終性 + 交易在網路的共識規則與收款方政策下被視為不可逆的時間點。 重組 + 區塊鏈已接受歷史的變更，可能影響先前在區塊中看到的交易。 我們的編輯方針 實用知識 有其基礎。 01 從決策開始。 每份指南說明一項具體的基礎架構選擇，然後提供檢查清單，協助你將其轉化為下一步。 02 顯示來源。 主要文件與指引並列。請依循文件了解實作細節與特定版本的行為。 03 保持界線清楚。 範例均標示清楚。架構建議與服務規格、可用性及合約條件分開呈現。 深入之前 幾個實用的解答。 我該從哪裡開始？ + 選擇學習路徑以獲得連貫的入門介紹，或搜尋你確切需要做出的決策。在比較各種配置之前，尺寸指南是實用的第一步。 這些指南是 SwissOctet 專屬的嗎？ + 這些工程原則適用範圍廣泛。相關基礎架構連結會將每份指南連結至 SwissOctet 的瑞士產品目錄；指南並不代表可用性或實測效能的承諾。 這些指南的來源為何？ + 每份指南都會連結至主要文件，並區分工程原則與產品特定條件。在實作依版本而定的設定之前，請先查閱連結的文件。 我可以儲存或分享文章嗎？ + 將指南儲存至此瀏覽器、複製其直接連結，或下載其部署檢查清單。儲存的指南不需要帳號，也不會在裝置之間同步。 瑞士地點能保證匿名嗎？ + 地點只是隱私設計的一部分。身分文件、帳戶資料、付款記錄、服務日誌、備份及你的應用程式都需要分別考量。 部署前我應該驗證什麼？ + 檢查實際配置、網路限制、備份與還原流程、作業系統支援、存取控制及付款指示。使用指南的檢查清單將假設轉化為驗證步驟。 讓知識付諸實行 先理解它。 然後建置它。 運用位於瑞士的基礎架構，將這些原則付諸實行。 探索瑞士基礎架構 --- # 頻寬、連接埠速度與傳輸：閱讀完整說明 | SwissOctet 洞察 https://swissoctet.com/zh-tw/insights/bandwidth-port-speed-and-transfer/ SwissOctet / 深入解析 / 網路工程 網路工程 基礎 · 4 分鐘閱讀 頻寬、連接埠速度與傳輸：閱讀完整說明 估算您專案傳輸的資料量，並了解為何更大的連接埠只是網路效能的一部分。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 區分速率與容量 02 在選擇連接埠之前估算您的工作負載 03 了解輸送量可能受限之處 04 將不限流量與規格其餘部分一起閱讀 05 實務情境：散布大型發行版 06 平衡機器並規劃操作 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 連接埠速度是連線速率；傳輸額度是一段時間內的容量。估算您的流量模式，納入複寫與備份，並在假設更大的連接埠能改善應用程式之前，測量完整路徑。 01 區分速率與容量 網路規格經常將兩種不同的測量放在一起。以 Mbps 或 Gbps 表示的連接埠速率，描述資料通過該連線的速度。以 GB 或 TB 表示的傳輸額度，描述一段期間內包含的容量。大連接埠與大額度解決不同的需求，您應該同時比較兩者。 估算下載量時請注意單位。網路速率通常以每秒位元表示；檔案大小通常以位元組表示。八個位元等於一個位元組。簡單換算可得出理論起點，而協定額外負擔與實際路徑會降低有用的應用程式輸送量。請明確保留估算，而不要將兩個數字視為等同。 02 在選擇連接埠之前估算您的工作負載 對於檔案散布服務，從平均檔案大小與下載次數開始。對於網頁應用程式，測量每個工作階段或請求傳輸的資料。在相關情況下納入圖片、API 回應與背景工作。加入複寫、備份、軟體更新與管理匯出，讓總量反映機器實際做的事。 然後描述時間分布。穩定的工作負載與上線日的短暫爆量，可能移動相同的每月容量，卻需要不同的尖峰速率。追蹤並行數與預期目的地。網路設定應以合理的餘裕支援正常模式，而不只是您無法解釋的罕見最大值。 03 了解輸送量可能受限之處 伺服器連接埠是端對端路徑中的一個元件。遠端連線、儲存讀取速度、加密工作或應用程式工作程序限制，都可能阻止服務使用其完整速率。網路延遲與封包遺失也會影響 TCP 輸送量。增加連接埠容量不會自動解決該路徑中其他地方的瓶頸。 在受控條件下從具代表性的目的地進行測試。記錄您使用的是一條連線還是多條連線、持續時間與傳輸大小。缺乏這些背景的單一結果可能造成誤導。使用經授權的端點，並避免干擾其他服務的飽和測試。 04 將不限流量與規格其餘部分一起閱讀 不限流量方案在其列出的規格中沒有固定的每月傳輸配額。它仍有連接埠設定、營運政策與實際效能限制。不應將其解讀為無限速度或對每個接收系統的保證持續速率。當您的工作負載依賴持續高傳輸時，請詢問實際服務條件。 SwissOctet 的 Transit 系列提供 40、100 與 200 Gbps 連接埠設定，並列出不限流量傳輸。其他系列可能使用所述額度或不同的連接埠速度。請比較確切配置與所選選項，而不要假設目錄中的每台伺服器都有相同的網路條款。 05 實務情境：散布大型發行版 想像一個專案要將二十 GB 的發行版散布給五百個用戶端。使用十進位單位，僅下載量就約代表十 TB，還未計入重試、其他流量與備份。除非團隊也知道用戶端何時下載，否則該容量幾乎無法說明尖峰速率。逐步推出與短時間同時上線可能移動相同資料，卻需要非常不同的連線容量。 團隊測量其儲存能多快提供檔案，以及應用程式如何處理並行傳輸。接著從具代表性區域的經授權端點進行測試，記錄持續時間、連線數與路徑條件。iperf3 測試可調查網路路徑而不測量檔案服務應用程式，而應用程式下載則檢查更廣泛的流程。兩者結果都不應在缺乏條件的情況下呈現。 如果遠端用戶端是限制元件，更大的伺服器連接埠不會讓那些個別連線更快。如果現有伺服器在上線時段確實受限，團隊可以比較更高容量的設定及其傳輸條款。這是假設性的規劃範例，不是 SwissOctet 輸送量承諾。將計算、測得的瓶頸與所選方案放在一起，以便隨著需求變化檢視決策。 測量 它描述什麼 它無法確立什麼 每月傳輸估算 預期資料量 所需尖峰連線速率 網路路徑測試 所述條件下的輸送量 應用程式檔案服務效能 真實下載測試 完整的服務流程 通用的未來速度保證 06 平衡機器並規劃操作 高輸送量服務需要足夠的 CPU、記憶體與儲存效能來餵養網路。規劃並行連線、請求處理與您的應用程式所需的安全檢查。將位址需求與備份流量和主要工作負載一起檢視，讓部署期間的意外更少。 準備一份簡潔的網路摘要，包含預期傳輸、尖峰需求、受眾地點與您偏好的系列。在安排移轉之前確認可用性與任何服務承諾。有用的目標是建立能良好服務真實使用者的平衡系統，並由您能在專案成長時重複進行的測量所支持。 付諸行動 您的實用檢查清單。 ✓ 分別閱讀連接埠速率與傳輸額度。 ✓ 小心換算位元與位元組。 ✓ 在估算中納入備份與複寫。 ✓ 測量具代表性的路徑與並行數。 ✓ 升級前平衡 CPU、儲存與網路。 下載檢查清單 常見問題 重要細節。 更快的連接埠會增加每月傳輸額度嗎？ + 不一定。請閱讀所選方案與升級條款；連線速率與包含容量是分開的。 不限流量代表無限速度嗎？ + 不是。連接埠、應用程式、接收系統與運作條件仍會施加實際限制。 iperf3 結果能預測每位使用者的下載速度嗎？ + 不能。它測量特定路徑與測試配置。真實使用者與應用程式可能帶來其他限制。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 ESnet：呼叫 iperf3 software.es.net IETF RFC 6349：TCP 輸送量測試 www.rfc-editor.org 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Transit 40 瑞士 Transit 100 瑞士 Transit 200 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 網路工程 進階 以延遲、並行與輸送量測量來估算傳輸規模 使用酬載容量、交付時段與往返時間建立可重複的傳輸模型，然後進行測試，而不將連接埠標籤與有用的輸送量混為一談。 4 分鐘閱讀 閱讀指南 實地筆記 / 02 + 網路工程 進階 將 40、100 或 200 Gbps 來源規劃為完整系統 在選擇高容量散布配置之前，將大型連接埠等級轉化為儲存、CPU、並行與營運問題。 4 分鐘閱讀 閱讀指南 實地筆記 / 03 + 第二天營運 實務應用 建立能帶來有用事件回應的監控 連結應用程式症狀、可採取行動的警示與小型回應手冊，讓操作人員能在服務劣化時做出清楚的決定。 4 分鐘閱讀 閱讀指南 --- # 建立您真正能還原的備份 | SwissOctet 洞察 https://swissoctet.com/zh-tw/insights/build-a-backup-you-can-restore/ SwissOctet / 深入解析 / 第二天營運 第二天營運 實務應用 · 4 分鐘閱讀 建立您真正能還原的備份 選擇復原目標、保護獨立副本，並在事件迫使您面對問題之前練習還原。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 從您需要的復原開始 02 在故障邊界之外保留副本 03 擷取一致的應用程式狀態 04 在隔離環境中測試還原 05 實務情境：在上線前演練復原 06 讓故障可見並刻意保留 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 定義可接受的資料遺失與復原時間，保留一致的獨立副本，並測試在隔離環境中還原實際應用程式。僅完成備份工作或完整性檢查，並不能證明復原所需的所有相依項目都存在。 01 從您需要的復原開始 備份計畫始於兩個實際問題：您可能遺失多少近期工作，以及服務可能無法使用多久？這些答案決定排程、要納入的資料與還原方法。每日副本可能適合很少變更的網站，但對繁忙的應用程式而言缺口太大。 列出讓服務運作的項目，而不只是最大的資料夾。應用程式資料、資料庫內容、配置、上傳檔案與重建環境所需的資訊都可能重要。保留一份私人的相依項目與復原金鑰清單。備份應支援可運作的系統，而不只是產生一個目的已被遺忘的封存檔。 02 在故障邊界之外保留副本 同一台機器上的第二個目錄可協助復原誤編輯，但它仍暴露於該機器遺失的風險中。本機快照對快速回復很有價值，但仍需要獨立副本以應對更廣泛的事件。選擇獨立的復原目的地，並決定哪些存取權應能讀取、寫入或移除備份。 如果生產憑證能刪除每個復原副本，遭入侵的應用程式帳戶可能擊敗整個策略。盡可能分離存取權並保護儲存憑證。加密有助於保護儲存的內容，但復原流程也取決於將金鑰安全保留在受損環境之外。 03 擷取一致的應用程式狀態 在沒有適當方法的情況下複製開啟中的資料庫檔案，可能擷取到無法使用的狀態。使用應用程式或資料庫支援的備份方法，並了解它需要一致快照、邏輯匯出還是短暫暫停寫入。協調相關資料，讓上傳目錄與其資料庫參照描述工作流程中的同一時間點。 刻意記錄排除項目。快取與暫存建置檔案可能可重現；客戶上傳檔案通常不行。新增功能或移動目錄後檢閱清單。成功的備份工作無法保留從未納入的路徑。 04 在隔離環境中測試還原 將具代表性的資料還原到獨立位置，並驗證它能正確開啟。對於應用程式，除了檔案之外也要測試復原的服務。在測試環境中停用外寄電子郵件、排程工作與外部整合，讓演練不會對真實使用者採取行動或重複生產任務。 儲存庫完整性檢查與還原測試回答不同的問題。工具可以檢查儲存的結構與資料，而應用程式仍可能缺少配置或遺忘的金鑰。記錄復原需要多久、需要哪些手動步驟，以及程序哪裡需要改進。重大變更後重複此練習。 05 實務情境：在上線前演練復原 考慮一個具有資料庫、使用者上傳檔案與少量私人配置檔案的應用程式。擁有者建立復原清單並選擇資料庫支援的一致性方法。獨立的備份目的地儲存所需副本，而復原金鑰保留在生產機器之外。第一次測試從空的隔離環境開始，因此無法從運作中的伺服器借用隱藏的相依項目。 擁有者還原資料與配置，然後檢查登入、具代表性的記錄與上傳檔案。外寄電子郵件、排程工作與外部動作在演練期間保持停用。如果資料庫啟動但缺少上傳路徑或密鑰，測試就找到了成功的封存工作不會揭露的缺口。擁有者修正清單並重複受影響的復原檢查。 最後，擁有者記錄還原時間與手動步驟。將排程與保留政策，與可能遺失多少近期工作及服務可能無法使用多久進行比較。這些是專案特定的決定，而不是儲存標籤提供的保證。經過測試的程序，能讓選用備份或儲存產品成為更廣泛復原策略中有用的一部分。 復原證據 它檢查什麼 剩餘問題 備份工作已完成 工作回報成功 所有必要路徑都納入了嗎？ 儲存庫完整性檢查 儲存結構或資料檢查 應用程式是否具備每個相依項目？ 隔離的應用程式還原 具代表性的復原可運作 觀察到的時間符合您的目標嗎？ 06 讓故障可見並刻意保留 悄悄停止的備份是未來的意外。監控工作完成、可用容量與最新可用復原點的時間。保留足夠歷史記錄，以從日後發現的問題復原，並了解修剪如何影響該歷史記錄。仔細檢閱刪除操作，因為保留錯誤可能移除唯一有用的版本。 閱讀你所選 SwissOctet 服務上任何備份選項的適用範圍，並確認還原流程。Vault Storage 可視為容量元件，但單一儲存產品本身並非完整的復原策略。決定你需要還原什麼、讓副本保持獨立，並在服務變得關鍵之前驗證程序。 付諸行動 您的實用檢查清單。 ✓ 設定可接受的資料遺失與復原時間。 ✓ 納入資料庫、上傳內容與重建資訊。 ✓ 保留獨立副本並分開存放復原金鑰。 ✓ 在隔離環境中還原並測試應用程式。 ✓ 監控備份的存留時間、容量與保留期限。 下載檢查清單 常見問題 重要細節。 同一台伺服器上的第二個目錄算是獨立備份嗎？ + 不算。它仍會因該伺服器遺失而暴露於風險中，儘管它可能有助於復原本機失誤。 完整性檢查能取代還原演練嗎？ + 不能。有效的儲存庫仍可能缺少應用程式所需的設定、金鑰或資料。 為什麼在還原測試期間要停用整合功能？ + 為避免測試環境寄送電子郵件給真實使用者、重複執行工作或觸發正式環境動作。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 restic：從備份還原 restic.readthedocs.io restic：使用儲存庫 restic.readthedocs.io PostgreSQL：備份與還原 www.postgresql.org 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Vault Storage 瑞士 Vector VPS 瑞士 Metal Atlas 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 第二天營運 實務應用 為你的代管專案建立實用的威脅模型 描繪資產與信任邊界，選擇幾個實際的失效情境，並將其轉化為可測試的控制措施。 6 分鐘閱讀 閱讀指南 實地筆記 / 02 + 第二天營運 實務應用 安全地管理 Windows RDP 而不失去存取權 區分網路可達性、驗證與權限，然後在緊縮遠端存取之前先驗證復原途徑。 6 分鐘閱讀 閱讀指南 實地筆記 / 03 + 第二天營運 實務應用 可持續維護的 Linux VPS 強化基準 安全地管理、只暴露必要的服務，並建立更新與復原機制，同時避免把自己鎖在外面。 6 分鐘閱讀 閱讀指南 --- # 在選擇雲端之前先選擇代管營運模式 | SwissOctet 洞察 https://swissoctet.com/zh-tw/insights/choose-a-hosting-operating-model/ SwissOctet / 深入解析 / Web 與 onion Web 與 onion 實務應用 · 4 分鐘閱讀 在選擇雲端之前先選擇代管營運模式 從責任、復原、相依性與完整營運預算等面向，比較共享代管、VPS、專用硬體與大型雲端平台。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 從你需要有人負責的工作開始 02 了解雲端為比較增添了什麼 03 選擇能夠復原的架構 04 比較完整的營運預算 05 將隱私視為相依性對應圖 06 將遷移路徑納入決策的一部分 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 透過代管模式所分派的營運責任及其所能實現的架構來比較它們。雲端規模、虛擬機與專用硬體描述的是系統的不同面向；單獨任何一項都無法證明隱私、成本或復原行為。 01 從你需要有人負責的工作開始 代管決策分派的不只是運算資源，還有營運工作。某個專案需要一個能執行傳統網站的帳戶；另一個專案則需要控制作業系統套件與背景程序。第三個專案需要一個資料庫平台，且其維護由特定服務合約負責。先列出這些責任，以及可用來維護它們的人員。 共享代管通常提供帳戶層級的環境。VPS 提供客體作業系統，而專用硬體則將機器邊界移至實體伺服器。受管理與否是另一個問題：產品標籤不會告訴你是誰套用修補程式、還原資料或調查事件。請要求管理範圍與復原程序，而不是把它當成普遍具備的功能。 02 了解雲端為比較增添了什麼 NIST 透過隨需存取、資源池化、彈性與可計量服務等特性來描述雲端運算。虛擬機可以是雲端平台的其中一個元件，因此 VPS 與雲端並非互斥的技術。有用的比較在於所提供之特定服務之間的差異：固定虛擬機、彈性機群，或以受管理服務為核心建構的應用程式。 超大規模業者是業界用語，指以極大規模營運基礎設施與服務平台的供應商。這種規模可提供多樣的部署工具與地理選擇；但它不會告訴你某個特定架構是否符合你的需求。請評估每個元件的地區、服務相依性、身分模型與合約。較小的供應商與大型平台同樣都需要清楚說明資料的去向。 營運模式 專案可用的控制權 選擇前的問題 共享代管帳戶 帳戶範圍內的網站設定 執行環境是否適合該應用程式？ 虛擬機 客體作業系統與已安裝的服務 誰負責維護與還原客體？ 專用機器 實體伺服器邊界 此工作負載是否值得採用這個邊界？ 受管理雲端服務 服務 API 與支援的設定 哪些仍屬客戶的責任？ 03 選擇能夠復原的架構 當復原需求允許還原或規劃的維護窗口時，單一機器可以是小型應用程式的合理起點。只有在流量路由、工作階段與持久性資料能在兩者上正確運作時，新增第二個應用程式節點才會改變設計。兩台伺服器執行同一套不完整的復原計畫，仍然是不完整的復原計畫。 分散式儲存說明了這項區別。Ceph 等軟體將儲存工作分散到叢集，並提供物件、區塊與檔案介面。複寫或抹除編碼可能有助於容忍特定的硬體故障，但叢集也需要用於復原與重新平衡的容量。分散式即時副本不能取代獨立備份。決定網路分割期間寫入的行為，並測試與你所選實作相關的失效案例。 04 比較完整的營運預算 將預算寫成工作負載：正常流量、繁忙時段、已儲存資料、備份保留期限，以及復原所需的傳輸量。納入付費軟體、外部 API、管理時間，以及再次移動資料的成本。起始月費數字與用量估算回答的是不同問題。請在同一期間內比較它們，並將假設與結果並列保存。 對於大型雲端平台，找出維持應用程式運作所需的每一項服務。對於 VPS，納入受管理服務原本會吸收的工作。兩種做法都不會自動更便宜。先從小型代表性部署或書面報價開始，再將實際帳單與模型對照檢視。為復原流量與臨時遷移容量保留空間，而不是只編列穩定狀態的預算。 05 將隱私視為相依性對應圖 機器的地區只是更廣泛對應圖中的一個項目。驗證、監控、支援工具、備份與模型 API 可能透過各自獨立的服務運作。記錄每一項服務收到什麼、誰能存取，以及保留多久。AWS 的共享責任模型是供應商明確區分其基礎設施職責與客戶職責的其中一個例子；範圍會隨服務而改變。 在比較供應商時運用這項區別，而不要將某個供應商的義務套用到另一份合約。SwissOctet 設定描述的是代管位置與所列資源。它不會確立你日後新增之整合功能的位置。盡量減少每個相依性所收到的資料、保護管理存取，並在對自己應用程式的資料流向做出陳述之前，先驗證備份目的地。 06 將遷移路徑納入決策的一部分 檢查你可以如何匯出應用程式資料、設定與身分。虛擬機上的傳統應用程式可能易於搬移，而特定服務的資料庫或事件系統則可能需要調整。可攜性也取決於營運知識：沒有人知道如何還原的備份，即使格式開放，也是薄弱的退出計畫。 在擬定第一份 SwissOctet 候選清單時，若帳戶層級的 Web 環境合適，可比較 Canvas；若需要客體作業系統控制權，可比較 Vector；若實體邊界很重要，則可比較 Metal 系列。以儲存為導向的選項支援的是不同的容量問題，不應被描述為受管理的分散式叢集。讓架構保持小到足以營運，並在平台複雜效能解決經過測試的需求時才加入，而不是為了想像中的未來規模。 付諸行動 您的實用檢查清單。 ✓ 指派管理與復原的負責歸屬。 ✓ 區分虛擬機與更廣泛的雲端平台。 ✓ 為相依性、傳輸與維護編列預算。 ✓ 在新增節點之前先測試失效邊界。 ✓ 記錄可行的資料匯出與遷移路徑。 下載檢查清單 常見問題 重要細節。 VPS 可以是雲端平台的一部分嗎？ + 可以。虛擬機可以是一項雲端服務。請比較實際的資源、擴展與管理模式，而不是假設這些名稱描述的是互斥的技術。 分散式儲存能取代備份嗎？ + 不能。即時備援處理的是選定的元件故障。獨立備份與還原測試處理的是其他故障，例如刪除與應用程式資料損毀。 大型雲端一定是不好的隱私選擇嗎？ + 不是。請評估特定服務、資料流與合約控制措施。單憑供應商規模無法確立架構是否合適。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 NIST SP 800-145：雲端運算的定義 nvlpubs.nist.gov AWS：共享責任模型 aws.amazon.com Ceph：儲存架構 docs.ceph.com Ceph：抹除編碼 docs.ceph.com 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Canvas Web 瑞士 Vector VPS 瑞士 Metal Origin 瑞士 Vault Storage 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 專屬與 GPU 基礎 VPS 或專屬：選擇合適的界線 了解實體機器改變了什麼、沒有改變什麼，以及它何時成為您工作負載的有用一步。 4 分鐘閱讀 閱讀指南 實地筆記 / 02 + Web 與 onion 基礎 網頁代管或 VPS：選擇你想負責的工作 比較應用程式需求、控制權與維護責任，而不是把 VPS 當成每個網站的必然下一步。 6 分鐘閱讀 閱讀指南 實地筆記 / 03 + 儲存與復原 基礎 物件、檔案或區塊儲存：選擇應用程式所需的介面 在將容量需求轉化為應用程式架構之前，先區分儲存介面、存取語意與營運責任。 4 分鐘閱讀 閱讀指南 --- # 選擇流量路徑：伺服器、通道或代理 | SwissOctet 洞察 https://swissoctet.com/zh-tw/insights/choose-a-server-tunnel-or-proxy/ SwissOctet / 深入解析 / 網路工程 網路工程 基礎 · 4 分鐘閱讀 選擇流量路徑：伺服器、通道或代理 了解 VPS、VPN 與代理各自改變了什麼，然後根據你實際需要的連線來選擇路由、通訊協定與營運責任。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 畫出你想改變的連線 02 通道保護旅程中的特定路段 03 代理的範圍較窄且可設定 04 根據端點與政策選擇通訊協定 05 自行代管會把工作轉移給你 06 在選擇方案之前先驗證整條路徑 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 VPS 提供機器；VPN 提供已設定的通道；代理則轉送選定的流量。讓角色符合需求，並驗證路由、信任與失效行為，而不是把這些標籤當成隱私保證。 01 畫出你想改變的連線 VPS 是一台你可以用來執行軟體的機器。VPN 在參與的端點之間建立受保護的網路路徑。代理則代表用戶端或服務處理流量。這些角色可以並存：VPS 可以代管 VPN 或代理，但購買伺服器並不會設定其中任何一項。先從用戶端、目的地與中介系統的簡單圖示開始。 如果需求是發布網站，你需要代管環境與應用程式。如果需求是私密存取管理網路，通道可能是設計的一部分。如果某個應用程式必須透過受控中介連線，代理可能合適。依角色來選擇，可避免期待代管產品會自動改變裝置的流量。 02 通道保護旅程中的特定路段 VPN 會在其設定的通道內加密流量；路由則決定哪些流量進入該通道。全通道設定與分割通道設定有不同的效果。檢視 DNS 處理、IPv6 路由，以及通道無法使用時的行為。在實際用戶端上測試這些路徑，而不是假設安裝畫面就能證明所有流量都遵循預定路由。 通道端點會成為信任模型的一部分。流量離開之後，其保護取決於下一段連線與應用程式通訊協定，包括使用時的 HTTPS。VPN 不會移除網站帳戶、瀏覽器識別碼或你提交的資訊。它也無法修正已遭入侵的裝置。請將存取控制與端點營運者與通訊協定一併評估，並將匿名性的宣稱與經過驗證的路由結果分開看待。 03 代理的範圍較窄且可設定 正向代理接收用戶端連線，並依其設定建立後續連線。HTTP 與 SOCKS 代理提供不同的介面，應用程式必須支援或設定為使用所選的介面。代理本身不會加密裝置的每一條連線。與代理之間的連線及後續連線必須分開評估。 反向代理位於服務前方，接收其使用者的請求。它可以路由至內部應用程式程序，並處理公開的 HTTP 設定。這是營運者面向的架構決策，而不是用戶端 VPN 的替代品。避免建立未經驗證的開放代理：只允許合法工作流程所需的使用者與目的地，並監控失效情形，同時不保留不必要的瀏覽資料。 元件 主要角色 它無法確立什麼 VPS 執行作業系統與應用程式 為你的裝置設定的通道 VPN 通道 在同儕之間傳送選定的網路流量 在目的地呈現匿名身分 正向代理 轉送支援的用戶端流量 保護每一條裝置連線 反向代理 代表應用程式接收請求 應用程式正確性或無限的攻擊容量 04 根據端點與政策選擇通訊協定 WireGuard 使用 UDP 與明確的密碼學設計，並以公開金鑰進行同儕設定。OpenVPN 的官方文件部署選項包括路由通道、憑證，以及 TCP 或 UDP 傳輸。IPsec 描述的是 IP 層的保護，通常與 IKE 等金鑰管理系統搭配出現。這些是部署選擇各異的技術家族，並非通用的速度排名。 檢查用戶端支援、金鑰輪替、如何移除使用者，以及同儕之間的網路允許什麼。站對站連結的設計可能不同於員工裝置的遠端存取。使用具代表性的端點與允許的流量測試可達性與輸送量。將通訊協定與條件連同結果一併記錄。某個環境中較快的結果，不能證明同一通訊協定在所有地方都最合適。 05 自行代管會把工作轉移給你 在自己的伺服器上執行通道，會讓你負責更新、金鑰、防火牆規則與可用性。限制管理介面、保護設定的備份，並決定如何撤銷遺失裝置的存取權。單一伺服器會形成明確的相依性：如果它停止運作，它提供的路由也會停止運作。在依賴它作為唯一管理途徑之前，先規劃復原。 撰寫一份你確實能實作的日誌政策。保留少量日誌可以減少儲存的資訊，但也可能限制事件調查。不要因為有 VPN 通訊協定或伺服器位置，就推論出無日誌政策。監控服務健康狀態，同時不要記錄超出必要的使用者活動。將憑證與私密金鑰放在公開應用程式目錄與產生的設定範例之外。 06 在選擇方案之前先驗證整條路徑 測試 DNS 解析、經核准測試目的地所看到的公開位址，以及對應保持私密之資源的存取。中斷通道並確認預期的備援行為。在使用者會使用的裝置與網路上重複測試。對於代理，測試一個使用它的應用程式與一個不使用它的應用程式，讓其範圍顯而易見。 Shield 是 SwissOctet VPN 服務系列；Vector 或專用系列則是你自行管理軟體的個別代管選擇。閱讀其列出的選項，並在訂購前確認所需能力。根據預期流量、並行工作階段與實測端點資源來選擇容量。正確的路由是其範圍、權限與失效行為符合專案，且責任是你準備好維護的那一條。 付諸行動 您的實用檢查清單。 ✓ 畫出用戶端、中介與目的地。 ✓ 決定哪些流量進入通道或代理。 ✓ 檢查 DNS、IPv6 與中斷連線時的行為。 ✓ 根據支援與政策需求選擇通訊協定。 ✓ 規劃金鑰撤銷、更新與端點復原。 下載檢查清單 常見問題 重要細節。 我可以在 VPS 上執行 VPN 嗎？ + 可以，只要作業環境支援你所選的軟體與網路需求。你仍需負責其設定、維護與金鑰。 代理會加密所有流量嗎？ + 不會。保護取決於每條連線的通訊協定與設定。不在其範圍內的應用程式可能直接連線。 哪一種 VPN 通訊協定永遠最快？ + 沒有通用的結果。用戶端硬體、傳輸、路徑與設定都有影響。請測量預定部署，並一併考量支援與存取政策。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 WireGuard：通訊協定與密碼學 www.wireguard.com OpenVPN：社群部署指南 openvpn.net RFC 4301：網際網路協定安全架構 www.rfc-editor.org NGINX：HTTP 代理模組 nginx.org 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Shield VPN 瑞士 Vector VPS 瑞士 Metal Origin 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 網路工程 基礎 頻寬、連接埠速度與傳輸：閱讀完整說明 估算您專案傳輸的資料量，並了解為何更大的連接埠只是網路效能的一部分。 4 分鐘閱讀 閱讀指南 實地筆記 / 02 + 第二天營運 實務應用 為你的代管專案建立實用的威脅模型 描繪資產與信任邊界，選擇幾個實際的失效情境，並將其轉化為可測試的控制措施。 6 分鐘閱讀 閱讀指南 實地筆記 / 03 + 第二天營運 實務應用 安全地管理 Windows RDP 而不失去存取權 區分網路可達性、驗證與權限，然後在緊縮遠端存取之前先驗證復原途徑。 6 分鐘閱讀 閱讀指南 --- # 如何不靠猜測選擇 VPS | SwissOctet 洞察 https://swissoctet.com/zh-tw/insights/choose-a-vps-by-workload/ SwissOctet / 深入解析 / 雲端與 VPS 雲端與 VPS 基礎 · 4 分鐘閱讀 如何不靠猜測選擇 VPS 將應用程式想法轉化為實用的資源預算，然後一起比較 CPU、記憶體、儲存與傳輸。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 從機器將執行的工作開始 02 記憶體往往決定實際的起點 03 為悄悄累積的資料編列預算 04 將網路與附加項目視為機器的一部分來解讀 05 實務情境：具有背景匯出功能的網站 06 在第一次登入之前先準備好第一週 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 根據應用程式實際需要的資源來選擇 VPS：為常駐服務與並行處理準備記憶體、為其可執行的工作準備 CPU，並為其資料準備儲存與傳輸量。保留足夠的餘裕，並測量實際交付的環境。 01 從機器將執行的工作開始 當你在選擇方案之前先描述應用程式，購買 VPS 就會變得更容易。列出你預期執行的程序：網頁應用程式、資料庫、背景工作者、監控，也許還有控制面板。記下哪些一直處於作用中，哪些只是偶爾執行。安靜的靜態網站與有許多同時使用者的資料庫，即使訪客人數看起來相近，需求也可能大不相同。 如果你已經在執行該專案，記錄正常使用量與繁忙時段。CPU 負載、記憶體壓力、磁碟成長與傳輸量可提供起點。對於新專案，先從明確的估算開始，並計畫在推出後進行測量。可以修訂的估算，比沒有理由而選擇的大型機器更有用。 02 記憶體往往決定實際的起點 計算作業系統與每個常駐服務所需的記憶體，然後為實際流量保留空間。資料庫快取或建置程序可能很快改變情況。如果機器在壓力下花時間進行交換或終止程序，增加更多 CPU 並不能解決根本的短缺。 CPU 規格值得另行解讀。虛擬核心是呈現給客體環境的資源；處理器型號與供應商的配置政策都會影響結果。KVM 提供具有自身虛擬硬體的虛擬機，但 KVM 這個詞本身並不是保證的效能基準。比較實際設定，並在服務可用時測試你自己的應用程式。 03 為悄悄累積的資料編列預算 儲存包含的不只是應用程式目錄。作業系統套件、日誌、資料庫索引、上傳檔案、臨時匯出與部署產物都會消耗容量。為更新與維護工作保留餘裕，並決定每種資料應保留多久。沒有保留政策而持續成長的日誌，可能填滿即使寬裕的磁碟。 將容量與回應性分開。當磁碟存取是瓶頸時，NVMe 設定可能相關，而以儲存為導向的產品則適合大型封存。兩者標籤都不能取代備份計畫。確認選用備份是否包含你需要的資料，並為重要服務保留獨立的復原途徑。 04 將網路與附加項目視為機器的一部分來解讀 連接埠速率與每月傳輸額度是不同的限制。將下載、API 流量、複寫與備份納入估算。選用的更高速連接埠可能有助於突發性工作負載，但不會自動改變內含的傳輸量。在選擇附加項目後閱讀設定，而不是只依賴起始價格。 選擇一個你能維護的作業系統。只有在管理、額外位址、軟體授權或備份確實能滿足實際需求時，才加入這些項目。記錄週期性總額與計費週期，這樣當最初的設定被遺忘時，決策仍然清楚。 05 實務情境：具有背景匯出功能的網站 想像一個小型網站，有一個資料庫、兩個網頁工作程序和一個匯出工作。一般頁面請求很輕量，但匯出會建立暫存檔案並使用更多記憶體。擁有者將這些程序分開列出，以具代表性的資料測量其行為，並將匯出目錄納入容量估算。第一份候選清單是根據合併後的工作負載，而不是訪客人數或最低的起始價格。 在測試期間，允許數個匯出重疊會延遲一般請求。擁有者限制匯出並行數、觀察佇列，並在購買更多 CPU 之前重複測試。在受支援的 Linux 設定上，資源控制機制也能協助組織程序，但其設定必須符合環境。如果受限的工作負載仍需要更多記憶體，現在升級能滿足已測量的需求，而不是掩蓋一項無界限的工作。 接著，擁有者加入獨立備份並檢查還原。這個練習說明了一種選擇方法，而不是對 SwissOctet 方案的效能聲明。將假設與所選設定一併記錄，並在網站新增功能、更大的資料集或不同的維護工作時重新檢視。 工作負載部分 要測量什麼 選擇上的意涵 網頁請求 工作程序記憶體與回應時間 為一般並行保留空間 匯出工作 尖峰記憶體與暫存儲存空間 限制重疊並保留容量 復原 備份大小與還原時間 規劃獨立儲存與傳輸 06 在第一次登入之前先準備好第一週 交付後，驗證存取、更新系統，並只開放專案所需的連接埠。在移動所有資料之前，先部署一個小型可運作的版本。在具代表性的流量下觀察資源使用情況，並與你的估算比較。保留先前的環境，直到你已檢查應用程式並測試過還原。 最佳的起始 VPS 是能以合理餘裕滿足你已測量需求，並有明確下一步的方案。使用 SwissOctet 比較來篩選規格，然後在承諾之前準備好關於可用性、升級與營運責任的問題。 付諸行動 您的實用檢查清單。 ✓ 列出所有常駐服務。 ✓ 估算記憶體與忙碌期間的 CPU。 ✓ 將日誌、匯出與成長納入儲存空間。 ✓ 分別閱讀連接埠速度與每月傳輸量。 ✓ 規劃更新、備份與移轉回復。 下載檢查清單 常見問題 重要細節。 我可以只根據訪客人數選擇 VPS 嗎？ + 不行。請求複雜度、並行程序、資料大小與維護工作可能造成非常不同的資源需求。 KVM 是否描述保證的效能等級？ + 不是。它指出的是虛擬化技術。處理器、配置與實際工作負載仍然重要。 我應該先選擇哪一項選用升級？ + 選擇能解決已測量限制的選項。更多 CPU 不一定能解決記憶體壓力或儲存等待。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 KVM 專案：核心虛擬機器 www.linux-kvm.org Linux 核心：控制群組 v2 docs.kernel.org Linux 核心：壓力停滯資訊 docs.kernel.org 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Vector VPS 瑞士 Pulse NVMe 瑞士 DeskLink RDP 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 專屬與 GPU 基礎 VPS 或專屬：選擇合適的界線 了解實體機器改變了什麼、沒有改變什麼，以及它何時成為您工作負載的有用一步。 4 分鐘閱讀 閱讀指南 實地筆記 / 02 + 儲存與復原 基礎 NVMe 何時對您的應用程式產生影響 區分容量、延遲與輸送量，讓更快的儲存標籤能回答真實的應用程式問題。 4 分鐘閱讀 閱讀指南 實地筆記 / 03 + 雲端與 VPS 實務應用 根據真實工作負載調整 VPS CPU 與記憶體大小 建立記憶體預算、檢查爭用情形，並將一個忙碌執行緒與可使用多個虛擬核心的工作分開。 6 分鐘閱讀 閱讀指南 --- # 在準備加密貨幣付款之前選擇資產與網路 | SwissOctet 洞察 https://swissoctet.com/zh-tw/insights/choose-crypto-asset-network/ SwissOctet / 深入解析 / 加密貨幣付款 加密貨幣付款 基礎 · 4 分鐘閱讀 在準備加密貨幣付款之前選擇資產與網路 將付款路徑視為完整的資產與網路配對來閱讀，然後在授權轉帳之前驗證發票指示、代幣身分與實際交付金額。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 將網路視為資產選擇的一部分 02 精確閱讀目錄中的路徑 03 驗證代幣身分，而不只是其代號 04 從發送端閱讀費用 05 在核准之前驗證完整指示 06 審慎處理到期與不確定性 07 讓付款決策保持有界限 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 將發票的資產、網路、收款地址與金額視為單一指示來比對。代幣符號或熟悉的地址格式並不足夠。在授權轉帳之前，檢查發送錢包的網路與費用行為，並只使用來自已驗證、已連接訂單服務的可付款發票。 01 將網路視為資產選擇的一部分 同一個代幣名稱可能出現在多個區塊鏈上。這並不代表每條路徑都可互換。Ethereum 上的 USDT 與 TRON 上的 USDT 是不同的付款指示，即使錢包顯示相同的資產符號也一樣。收款服務必須明確支援所選網路以及該網路上實際使用的代幣。 從發票開始，而不是從提款畫面提供的最便宜網路開始。如果發送服務使用不同的標籤，或提供同一資產的多個版本，請在發送前釐清該差異。不受支援的網路不會僅因地址看起來熟悉或代幣具有預期名稱而獲得修正。 02 精確閱讀目錄中的路徑 SwissOctet 列出六種資產、七條路徑，因為 USDT 有兩個網路選擇。請使用實際訂單的完整發票指示，並在發送資金前驗證所選路徑。僅有目錄或收款地址並不足以授權轉帳。 此表保留路徑區別，而不在發票情境之外顯示收款地址。有效發票必須為所選訂單提供確切的網路與目的地。錢包或交易所提供的其他網路不會僅因該資產也存在於那些網路上而自動受到支援。 資產 結帳設計中的網路 應保持區別的選擇 BTC Bitcoin 原生 BTC 路徑 ETH Ethereum 原生 ETH 路徑 USDT TRON TRC-20 代幣路徑 USDT Ethereum ERC-20 代幣路徑 USDC Ethereum ERC-20 代幣路徑 SOL Solana 原生 SOL 路徑 LTC Litecoin 原生 LTC 路徑 03 驗證代幣身分，而不只是其代號 Ethereum 的 ERC-20 文件說明了同質化代幣的介面，而 TRON 則記載其 TRC-20 標準。標準定義代幣可以如何運作；它並不確立具有熟悉符號的特定代幣就是預期的資產。發行者的官方資訊與發票所配置的代幣身分對整合而言很重要。 Tether 公布其代幣支援的協定與合約資訊。如果你的錢包透過合約識別代幣，或提供數個名稱相似的資產，請將該資訊與官方發行者及發票所需的資產進行比對。在繼續之前調查任何警告。不要用從搜尋結果或訊息複製的合約地址取代付款指示。 04 從發送端閱讀費用 當費用從提款中扣除時，在錢包或交易所輸入的金額可能與實際交付的金額不同。請檢視最終確認畫面與該服務的費用處理方式。真實發票會註明所需的收款金額；發送者必須確保在指定路徑下送達的是該金額，而不只是輸入的金額。 對於自託管的代幣轉帳，網路費用可能需要該網路的原生資產。Ethereum 記載 gas 是其網路上支付運算工作的機制。不要將正在發送的代幣與用來支付網路費用的資產混淆。請檢查目前的錢包指示與可用餘額，而不是假設僅有代幣餘額就足夠。 05 在核准之前驗證完整指示 將資產、網路、目的地、金額與發票到期時間一起閱讀。以適合該錢包的方式驗證目的地，因為複製的文字可能被變更或誤認。QR 碼是方便的表示方式，並不是發票合法的獨立證明。在檢查詳細資料時，請將你的訂單參考與存取權杖保持私密。 使用一個示範性的 USDT 訂單來練習審查，而不移動資金。發票指定 Ethereum，但提款畫面最初預設為 TRON。正確的回應是選擇並驗證發票的路徑，或停下來解決不一致。在預設網路上發送並期待復原，並不是付款程序。 06 審慎處理到期與不確定性 報價可能有到期時間，以及對延遲或部分轉帳的政策。如果你尚未發送付款，請在指示到期時取得目前的發票。如果你已經發送，請保留交易參考並透過訂單流程要求對帳。不要僅因畫面尚未更新就開始重複轉帳。 區分錢包的本地狀態與收款服務的已驗證狀態。已廣播的轉帳、已納入的交易與已接受的訂單是不同的活動。請保留交易參考、資產與網路以供技術查詢，但絕不分享助記詞、私鑰或錢包復原檔案。識別公開轉帳並不需要這些資訊。 07 讓付款決策保持有界限 此流程是關於將轉帳與有效發票配對，而不是選擇資產作為投資，或承諾在公開帳本上獲得隱私。無需 KYC 的訂單流程會限制身分文件的收集；它不會抹除交易歷史或透過帳戶使用所揭露的資訊。讓個人與技術資訊與實際訂單需求保持相稱。 檢視發票的完整指示並遵循已驗證的訂單狀態。如果你需要協助，請保留交易參考。不要僅因確認畫面需要時間更新就發送第二筆轉帳。 付諸行動 您的實用檢查清單。 ✓ 使用來自已連接訂單服務的可付款發票。 ✓ 將資產與網路配對為單一路徑。 ✓ 透過官方發行者資訊檢查代幣身分。 ✓ 在發送端費用之後驗證實際交付金額。 ✓ 將地址、金額與到期時間一起檢視。 ✓ 保留公開交易參考，而不分享錢包機密。 下載檢查清單 常見問題 重要細節。 如果符號相同，我可以在任何網路上發送 USDT 嗎？ + 不行。請使用發票指定的確切網路與代幣路徑。相似名稱不會讓不同區塊鏈的轉帳變得可互換。 QR 碼能證明付款指示有效嗎？ + 不能。它只是編碼資訊。在授權轉帳之前，請驗證發票、資產、網路、目的地與金額。 如果訂單畫面持續顯示待處理，我應該重新發送嗎？ + 請保留交易參考並先使用對帳流程。顯示延遲並不證明轉帳失敗或需要重複。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 Ethereum：ERC-20 代幣標準 ethereum.org TRON：TRC-20 標準 developers.tron.network Tether：支援的協定 tether.to Ethereum：Gas 與費用 ethereum.org 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Vector VPS 瑞士 Canvas Web 瑞士 Shield VPN 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 雲端與 VPS 基礎 如何不靠猜測選擇 VPS 將應用程式想法轉化為實用的資源預算，然後一起比較 CPU、記憶體、儲存與傳輸。 4 分鐘閱讀 閱讀指南 實地筆記 / 02 + 加密貨幣付款 基礎 加密貨幣結帳與付款隱私的限制 了解資產、網路與確認流程，並保護連結你的專案與付款的資訊。 4 分鐘閱讀 閱讀指南 實地筆記 / 03 + 加密貨幣付款 進階 從偵測到交易到對帳訂單：確認與鏈重組 圍繞已驗證的鏈上證據、明確的接受規則與無歧義的訂單關聯來設計付款狀態，而不是依賴瀏覽器聲稱資金已發送。 4 分鐘閱讀 閱讀指南 --- # 從偵測到交易到對帳訂單：確認與鏈重組 | SwissOctet 洞察 https://swissoctet.com/zh-tw/insights/confirmations-reorgs-order-reconciliation/ SwissOctet / 深入解析 / 加密貨幣付款 加密貨幣付款 進階 · 4 分鐘閱讀 從偵測到交易到對帳訂單：確認與鏈重組 圍繞已驗證的鏈上證據、明確的接受規則與無歧義的訂單關聯來設計付款狀態，而不是依賴瀏覽器聲稱資金已發送。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 將鏈上事件與訂單事件分開 02 使用各鏈專屬的信心規則 03 驗證實際的轉帳內容 04 讓訂單關聯無歧義 05 定義能容忍延遲與變動證據的狀態 06 讓重試安全且可觀察 07 了解待處理訂單仍需要什麼 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 交易偵測、鏈上確認、訂單關聯與服務交付是分開的步驟。驗證正確的鏈、資產、收款人與金額；套用有文件記錄的接受政策；並讓對帳具冪等性。僅有交易參考、截圖或瀏覽器按鈕無法確立特定訂單已付款。 01 將鏈上事件與訂單事件分開 錢包回報已發送轉帳，是關於其自身動作的證據，而不是完整的付款決策。收款後端必須觀察預期的網路、驗證實際轉帳並將其與訂單關聯。唯有如此，訂單才能套用其接受政策。基礎設施交付是付款接受之後的另一個營運步驟。 在程式碼與客戶用語中保持這些轉換明確。畫面可以顯示等待、已偵測或確認中，而不將訂單稱為已付款。不要讓瀏覽器提供已接受的金額或覆寫權威狀態。儲存伺服器建立的報價及其指示，以便日後對帳時能依據原始訂單而非變動的購物車進行評估。 02 使用各鏈專屬的信心規則 不同網路對交易信心的描述方式不同。Bitcoin 的開發者指南說明節點如何選擇累積最多工作量證明的鏈，以及競爭區塊如何發生。因此，最近看到的交易需要一套關於確認深度與可能鏈變更的政策。沒有一個確認次數適合所有資產與商業風險。 Ethereum 的權益證明文件說明檢查點最終性，而 Solana 則記載已處理、已確認與已最終化的承諾狀態。不要隨意將這些術語轉譯成一個通用的區塊數量。記錄各網路專屬規則、資訊來源與不確定時期的行為。營運者應根據付款與交付風險決定接受門檻，而不是從無關的結帳流程複製數字。 03 驗證實際的轉帳內容 在正確的鏈上識別收款人、資產與金額。代幣付款需要預期的代幣身分，而不只是成功轉帳到某個地址。根據該鏈的模型驗證相關執行成功與轉帳證據。以資產的正確精度解析整數金額，而不是信任瀏覽器提供的格式化小數。 付款指示必須保持綁定其原始路徑。在其他網路上的轉帳、具有相同符號的不同代幣或無關的交易參考都不應滿足它。驗證記錄應說明檢查了什麼，並保留審查該決策所需的證據。本指南說明一般付款對帳原則，而不是特定服務的實作。 04 讓訂單關聯無歧義 固定收款地址可能收到數筆金額相近的訂單。存在相符的轉帳並不證明應將款項歸給哪位客戶或哪筆訂單。在接受實際付款之前定義關聯方法，並納入碰撞處理。使用者提供的交易參考仍需要驗證同一筆轉帳尚未被指派到其他地方。 想像在重疊的時間窗內，同一路徑上有兩張相同金額的發票。監看程式看到一筆轉帳。自動將兩者都標記為已付款是錯誤的；在證據不足的情況下選擇其中一筆也不安全。在營運者政策能確立有效關聯之前，將該轉帳保持未分配或置於審查中。模糊的相符是一項需要處理的狀態，而不是捏造確定性的理由。 05 定義能容忍延遲與變動證據的狀態 付款流程受益於一組精簡明確的狀態，並將鏈上證據與接受訂單的決策分開。此示範表說明可能的階段，而不是描述特定服務的狀態名稱。每個轉換都應有已驗證的原因，且付款接受應與基礎設施交付保持區別。 納入延遲、部分與超額轉帳、報價到期及暫時無法取得的鏈上資料。到期不會讓真實轉帳消失。延遲付款可能需要審查，而不是自動接受或拒絕。如果先前觀察到的鏈上事件發生變化，請根據有文件記錄的政策重新評估狀態，而不是將每個監看程式通知都視為不可逆的真相。 示範狀態 意義 下一步決策 等待中 沒有已驗證的合格轉帳 繼續觀察有效發票 已偵測 觀察到相關轉帳 檢查鏈上信心與關聯 確認中 尚未符合接受規則 持續觀察直到政策允許決策 審查 延遲、部分或模糊的證據 依營運者政策解決 已接受 已驗證並對帳的付款 繼續進行獨立的交付工作流程 06 讓重試安全且可觀察 監看程式與對帳工作在連線中斷或程序重新啟動後會重試。使用穩定的轉帳身分，例如鏈與適當的交易或轉帳識別碼，以防止重複入帳。持久保存進度與決策，以便同一事件可以再次處理，而不會佈建第二個服務或變更已接受的報價。 區分未知結果與失敗操作。如果下游請求逾時，請在重新提交之前檢查其權威結果。保留已接受與不確定動作的持久記錄。限制對訂單權杖與內部證據的存取，同時保留足夠資訊以調查有爭議的付款。此處的可靠性關乎可重複的決策，而不是結帳流程中順暢的動畫。 07 了解待處理訂單仍需要什麼 訂單可能保持待處理，因為尚未觀察到轉帳、尚未達到所需的鏈上信心，或其與發票的關聯需要審查。保留發票與公開交易參考、檢查所述接受規則，並使用訂單預定的協助流程。狀態更新延遲本身並不是發送另一筆付款的理由。 遵循實際訂單的指示與已驗證狀態。付款確認應指出已接受對帳後的轉帳，而服務交付則有獨立狀態。在請求協助時，不要提供私密存取權杖與錢包機密。 付諸行動 您的實用檢查清單。 ✓ 持久保存伺服器建立的不可變報價。 ✓ 驗證鏈、收款人、資產與整數金額。 ✓ 記錄各鏈專屬的接受規則。 ✓ 處理固定地址碰撞而不猜測。 ✓ 防止重複入帳與不安全的重新提交。 ✓ 測試延遲、部分、錯誤路徑與證據變更的情況。 下載檢查清單 常見問題 重要細節。 交易雜湊足以確認付款嗎？ + 不夠。請在預期的鏈上驗證轉帳、其內容與信心，然後確立它屬於該訂單且尚未入帳。 每個網路都能使用相同的確認門檻嗎？ + 不能。各網路提供不同的信心與最終性模型。營運者必須為每條路徑定義並測試適當的接受政策。 已確認付款代表伺服器已佈建嗎？ + 不是。付款接受與交付是分開的工作流程事件。請從其自身的權威流程傳達佈建狀態。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 Bitcoin 開發者指南：區塊鏈行為 developer.bitcoin.org Ethereum：權益證明與最終性 ethereum.org Solana：RPC 狀態承諾 solana.com 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Vector VPS 瑞士 Metal Hyper 瑞士 Veil Onion 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 雲端與 VPS 基礎 如何不靠猜測選擇 VPS 將應用程式想法轉化為實用的資源預算，然後一起比較 CPU、記憶體、儲存與傳輸。 4 分鐘閱讀 閱讀指南 實地筆記 / 02 + 加密貨幣付款 基礎 加密貨幣結帳與付款隱私的限制 了解資產、網路與確認流程，並保護連結你的專案與付款的資訊。 4 分鐘閱讀 閱讀指南 實地筆記 / 03 + 加密貨幣付款 基礎 在準備加密貨幣付款之前選擇資產與網路 將付款路徑視為完整的資產與網路配對來閱讀，然後在授權轉帳之前驗證發票指示、代幣身分與實際交付金額。 4 分鐘閱讀 閱讀指南 --- # 加密貨幣結帳與付款隱私的限制 | SwissOctet 洞察 https://swissoctet.com/zh-tw/insights/crypto-checkout-and-operational-privacy/ SwissOctet / 深入解析 / 加密貨幣付款 加密貨幣付款 基礎 · 4 分鐘閱讀 加密貨幣結帳與付款隱私的限制 了解資產、網路與確認流程，並保護連結你的專案與付款的資訊。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 將發票視為完整的指示集 02 分開發送、確認與交付 03 公開帳本仍然是公開的 04 保護存取權，而不只是個人詳細資料 05 實務情境：同一代幣在兩個網路上 06 了解目前結帳流程的界限 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 比對發票的資產、網路、金額與收款地址，然後檢查已驗證的付款狀態，並將服務交付確認分開。加密貨幣與無需文件的註冊並不能確立絕對匿名。 01 將發票視為完整的指示集 加密貨幣發票需要的不只是地址。資產、區塊鏈網路、金額、收款地址與有效期限屬於同一組。具有相同名稱的代幣可能存在於多個網路上，而錢包可能顯示看起來相似的選項。在準備轉帳之前，選擇有效發票中指定的確切網路。 將錢包的最終確認與發票進行比對，包括地址與任何費用。複製地址可減少輸入錯誤，但無法驗證轉帳的其他部分是否正確。QR 碼是攜帶資訊的便利方式；它不是發票真實或資金已到達的證據。 02 分開發送、確認與交付 在錢包中按下傳送即開始一筆交易流程。交易必須由接收服務觀察並評估，然後與正確的訂單建立關聯。只有該服務能確認購買的付款狀態。客戶聲明或本機介面動畫無法確立收款。 付款接受與伺服器佈建也是各自獨立的事件。已確認的付款不一定代表存取已就緒。請保留訂單參照編號，並依照帳務系統傳回的實際狀態處理。若有效發票過期或轉帳金額不符，請先要求進行既定的處理流程，再發送額外付款。 03 公開帳本仍然是公開的 使用加密貨幣並不會讓付款變得隱形。在公開區塊鏈上，交易資訊可能對其他觀察者可見。Bitcoin 尤其會公開記錄轉帳，而在其他位置分享的資訊可能將地址或交易與個人連結。固定的公開收款地址也會暴露該目的地過往的轉帳紀錄。 主機服務的無需文件 KYC 說明的是該服務要求你提供的資料。它並不決定錢包、交易所或其他服務已經對你了解多少。請思考完整路徑以及你刻意公開的資訊，而不是假設單一付款方式能保護這段關係的每一個部分。 04 保護存取權，而不只是個人詳細資料 訂單的私人存取權杖可能比其顯示參照編號更為敏感。請將復原詞組、私鑰、交易所憑證與伺服器存取權限排除在支援訊息與螢幕截圖之外。若你需要協助，請先提供訂單參照編號、所選資產與網路，以及問題的簡要描述。 交易識別碼有助於調查轉帳，但公開分享時也可能洩漏付款資訊。請使用指定的私人支援管道提供訂單詳細資料。分享圖片前，請遮蔽無關的餘額、姓名與其他交易。 05 實務情境：同一代幣在兩個網路上 想像一位客戶在檢視 USDT 購買時，其錢包同時支援 TRON 與 Ethereum。單憑代幣名稱無法選定路徑。在實際轉帳前，客戶會將發票上的網路與收款地址，連同金額與手續費，與錢包最終畫面進行比對。熟悉的代號或曾使用過的地址，並不足以驗證整組指示。 客戶會私下保留訂單參照編號，並等待帳務服務將已驗證的交易與該訂單建立關聯。交易出現在錢包中，與服務變為就緒，是不同的事件。若網路、資產或金額與發票不符，客戶會遵循營運方的對帳流程，而不是假設介面能解決不符之處，或自動再發送一筆付款。 請核對完整的結帳指示：資產、網路、準確金額、收款地址和到期時間。請妥善保密客戶參考編號及匯出的紀錄。僅憑收款地址無法確定一筆付款的完整資訊，瀏覽器紀錄也不能證明款項已入帳。 階段 所確立的事項 仍需確認的事項 發票檢視 預定的資產、網路與金額 發票是否有效且仍在期限內 錢包提交 已發起一筆轉帳 已驗證的收款與訂單歸屬 付款已接受 後端付款證據 存取權限的佈建與交付 06 了解目前結帳流程的界限 固定地址加密貨幣結帳使用公開的USD匯率，為所選資產和網路計算準確金額，付款時限為25分鐘。瀏覽器中的這份報價並非伺服器開立的帳單。將交易關聯至訂單、確認付款和開通服務，均需要營運方的後端系統。 固定地址加密貨幣結帳使用公開的USD匯率，為所選資產和網路計算準確金額，付款時限為25分鐘。瀏覽器中的這份報價並非伺服器開立的帳單。將交易關聯至訂單、確認付款和開通服務，均需要營運方的後端系統。 付諸行動 您的實用檢查清單。 ✓ 請核對完整的付款指示及到期時間。 ✓ 比對資產、網路、金額與地址。 ✓ 隨時留意手續費與到期時間。 ✓ 等待已驗證的付款與佈建狀態。 ✓ 絕不分享種子詞組、私鑰或訂單存取權杖。 下載檢查清單 常見問題 重要細節。 發送加密貨幣付款前，我需要準備什麼？ + 請核對完整的結帳指示：資產、網路、準確金額、收款地址和到期時間。請妥善保密客戶參考編號及匯出的紀錄。僅憑收款地址無法確定一筆付款的完整資訊，瀏覽器紀錄也不能證明款項已入帳。 單憑代幣名稱就足以選定其網路嗎？ + 不行。請比對有效發票所指定的確切網路與地址。 鏈上交易能證明我的伺服器已就緒嗎？ + 不行。付款驗證、訂單歸屬與佈建是各自獨立的步驟。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 Bitcoin：保護你的隱私 bitcoin.org Ethereum：交易 ethereum.org 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Vector VPS 瑞士 Shield VPN 瑞士 Veil Onion 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 雲端與 VPS 基礎 如何不靠猜測選擇 VPS 將應用程式想法轉化為實用的資源預算，然後一起比較 CPU、記憶體、儲存與傳輸。 4 分鐘閱讀 閱讀指南 實地筆記 / 02 + 加密貨幣付款 基礎 在準備加密貨幣付款之前選擇資產與網路 將付款路徑視為完整的資產與網路配對來閱讀，然後在授權轉帳之前驗證發票指示、代幣身分與實際交付金額。 4 分鐘閱讀 閱讀指南 實地筆記 / 03 + 加密貨幣付款 進階 從偵測到交易到對帳訂單：確認與鏈重組 圍繞已驗證的鏈上證據、明確的接受規則與無歧義的訂單關聯來設計付款狀態，而不是依賴瀏覽器聲稱資金已發送。 4 分鐘閱讀 閱讀指南 --- # 保護資料的專用伺服器遷移操作手冊 | SwissOctet Insights https://swissoctet.com/zh-tw/insights/dedicated-server-migration-runbook/ SwissOctet / 深入解析 / 專屬與 GPU 專屬與 GPU 實務 · 6 分鐘閱讀 保護資料的專用伺服器遷移操作手冊 預先演練搬遷、建立一致的資料邊界，並定義新系統開始接受寫入後的回滾意義。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 搬遷機器前先盤點服務 02 將目的地建置為獨立環境 03 選擇一致的資料邊界 04 準備流量路由，但不承諾立即變更 05 定義寫入開始後的回滾 06 以營運檢查完成遷移 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 先準備並測試新伺服器，以應用程式支援的一致性方法複製資料，定義切換時段並保留舊環境。回滾必須考量新伺服器已接受的寫入，而不只是 DNS 變更。 01 搬遷機器前先盤點服務 遷移包含的不只是應用程式檔案。請列出資料庫、上傳檔案、排程工作、佇列工作者、憑證、網域、機密與對外整合。記錄軟體版本與重要的運作假設，例如檔案權限與儲存路徑。全新的專用伺服器可能暴露出多年前在舊環境中被悄悄安裝、如今已被遺忘的相依項目。 指派切換決策的負責人，並定義成功的樣貌。納入使用者可見的檢查、資料一致性與存取復原能力。在宣布遷移日期前，確認新設定已交付且可使用。訂單確認或列出的硬體規格，並不等同於一個已就緒、可接收生產資料的可用目的地。 02 將目的地建置為獨立環境 安裝所需的技術堆疊、建立管理機制並設定預定的防火牆。請將機密保持私密，並審慎設定服務權限。在公開流量轉移前，驗證應用程式預期的主機名稱與憑證行為。Apache 的虛擬主機文件說明了為何主機名稱路由是與伺服器位址分開的設定決策。可運作的預設頁面並不能證明已設定正確的應用程式主機。 使用具代表性的還原資料集進行演練，並停用對外電子郵件、付款與排程工作，或將其重新導向至安全的測試系統。這可防止測試環境對真實使用者採取行動。演練登入、上傳、背景工作與還原。記錄程序及其所需時間，讓實際時段以觀察到的流程為依據，而非憑藉樂觀預期。 03 選擇一致的資料邊界 使用資料庫與應用程式支援的備份或複寫方法。PostgreSQL 區分 SQL 傾印、檔案系統備份與連續歸檔，各有其假設。其傾印指引指出，資料庫傾印可在內部保持一致，但叢集範圍的角色與其他細節需要另行處理。請閱讀你所執行確切系統的需求，而不是不加區分地複製開啟中的資料檔案。 規劃資料庫與上傳檔案及佇列狀態之間的關係。若某筆紀錄指向在不同時間複製的檔案，即使兩份複本各自成功，還原後的應用程式仍可能不完整。請決定要短暫暫停寫入、使用經過測試的複寫配置，或執行應用程式專屬的匯出。請在操作手冊中明確記錄該一致性決策。 階段 所需證據 決策 演練 應用程式與還原資料通過檢查 可考慮將目的地用於切換 最終同步 已定義的一致復原點 僅在已了解剩餘變更的情況下繼續 流量切換 正確的路由與憑證行為 監控兩個目的地 回滾 所有新接受寫入的位置 在恢復流量前對帳資料 04 準備流量路由，但不承諾立即變更 DNS 的存留時間控制紀錄可被快取的時長，如 Cloudflare 的 DNS 文件所述。若 DNS 是遷移的一部分，請及早檢視 TTL，並讓現有快取紀錄依其先前的設定自然到期。在切換當下變更數值，無法回溯縮短每一個已快取的回應。在過渡期間，不同用戶端可能連線到不同目的地。 在路由變更穩定前，保持舊環境可用，並制定明確政策決定它是否仍可接受寫入。除非應用程式專為此設計，否則避免執行重複的佇列消費者或排程工作。監控兩側的請求，並從獨立用戶端確認預定的主機名稱、TLS 憑證與應用程式版本。 05 定義寫入開始後的回滾 在新系統接受變更之前，恢復流量可能相對簡單。之後，僅靠 DNS 反轉可能遺失工作或產生兩份衝突的歷史紀錄。請定義新建紀錄與上傳檔案將如何被保留或對帳。若應用程式無法安全合併它們，受控的維護時段可能比臨時回到舊複本更為可取。 設定必須暫停遷移的條件，並確保決策負責人可被聯繫。依專案的保留規則保存日誌與有用證據。不要僅因首頁曾載入一次，就刪除舊機器或其獨立復原複本。保留期間應涵蓋已議定的驗證與回滾需求。 06 以營運檢查完成遷移 切換後，驗證備份、警示、憑證續期、排程工作與存取復原。確認受監控的主機是新的目的地，且生產環境中沒有殘留的測試整合。在一般流量下檢視應用程式錯誤與使用者可見的計時。更新盤點與操作手冊，讓下一位管理員不必自行推斷變更了什麼。 SwissOctet 的專用系列提供不同的實體配置，但遷移工作與代管協助必須針對所選服務另行確認。使用型錄選擇合適的資源，然後圍繞應用程式的資料建立經過測試的搬遷。當服務及其復原流程在目的地運作時，遷移才算完成，而不只是檔案已傳輸完畢。 付諸行動 您的實用檢查清單。 ✓ 盤點資料、工作、機密與整合。 ✓ 在排程前驗證已交付的目的地。 ✓ 以安全的外部整合進行演練。 ✓ 定義資料庫與上傳檔案的一致性。 ✓ 規劃路由過渡與防止重複工作。 ✓ 為新寫入指定回滾方式。 ✓ 切換後驗證備份與監控。 下載檢查清單 常見問題 重要細節。 我可以只複製應用程式目錄來遷移嗎？ + 唯有在這麼做能涵蓋服務所需的一切並維持一致性時才行。資料庫、上傳檔案、工作、機密與設定通常需要另行處理。 降低 DNS TTL 能讓切換立即生效嗎？ + 不行。先前已快取的回應可能持續存在，直到其較早的存留期結束，且不同用戶端可能在不同時間更新。 回滾只是把 DNS 指向舊伺服器嗎？ + 在新伺服器接受寫入之後就不只是如此。恢復流量前，你必須考量那些紀錄與檔案。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 PostgreSQL：備份與還原 www.postgresql.org PostgreSQL：SQL 傾印的一致性與還原 www.postgresql.org Apache：虛擬主機文件 httpd.apache.org Cloudflare DNS：存留時間 developers.cloudflare.com 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Metal Atlas 瑞士 Metal Zenith 瑞士 Metal EPYC 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 專屬與 GPU 基礎 VPS 或專屬：選擇合適的界線 了解實體機器改變了什麼、沒有改變什麼，以及它何時成為您工作負載的有用一步。 4 分鐘閱讀 閱讀指南 實地筆記 / 02 + 第二天營運 實務應用 建立您真正能還原的備份 選擇復原目標、保護獨立副本，並在事件迫使您面對問題之前練習還原。 4 分鐘閱讀 閱讀指南 實地筆記 / 03 + 專屬與 GPU 進階 在選擇硬體前先建立 GPU VRAM 預算 將權重、活化值、快取與暫存緩衝區納入考量，然後測試尖峰工作負載，而不只是模型檔案本身。 6 分鐘閱讀 閱讀指南 --- # 新伺服器的網域、DNS 與 TLS 切換操作手冊 | SwissOctet Insights https://swissoctet.com/zh-tw/insights/dns-tls-cutover-runbook/ SwissOctet / 深入解析 / Web 與 onion Web 與 onion 實務應用 · 4 分鐘閱讀 新伺服器的網域、DNS 與 TLS 切換操作手冊 一併準備主機名稱路由、憑證與回滾，讓遷移能更換伺服器，而不破壞網站的識別或安全連線。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 盤點名稱與相依項目 02 在新伺服器上準備主機名稱路由 03 選擇憑證驗證方法 04 在變更 DNS 前規劃快取時段 05 分別驗證 DNS 與 TLS 06 讓回滾也成為資料決策 07 切換後觀察網站 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 為預定的主機名稱準備伺服器與憑證，在變更公開 DNS 前測試應用程式，並在過渡期間保持舊環境可用。分別驗證權威紀錄、快取回應與 TLS。僅更新 DNS 並不能確立正在提供正確的應用程式與憑證。 01 盤點名稱與相依項目 列出網站使用的每一個主機名稱，包括主網域、別名、API 端點與應用程式回呼。記錄誰控制註冊與權威 DNS。代管應用程式不會自動註冊其網域，也不會讓伺服器營運方控制其紀錄。在新環境通過驗證前，請保留對現有環境的存取權限。 同時找出搬遷應保留的電子郵件與第三方驗證紀錄。網站遷移不應隨意取代整個 DNS 區域。制定紀錄層級的變更計畫，包含預定地址與回滾值。請私下儲存憑證；操作手冊需要的是負責人與程序，而不是實際密碼或 API 權杖。 02 在新伺服器上準備主機名稱路由 接收連線的機器必須為其主機名稱提供預定的應用程式。請據此設定網頁伺服器或主機控制面板，並將公開文件根目錄與私人設定及憑證分開。測試所有必要的名稱與重新導向，而不只是透過伺服器位址存取的通用歡迎頁面。 使用受控的測試方法，在公開變更前將預定的主機名稱導向新端點。視情況檢查登入、上傳與應用程式產生的連結。在測試期間停用可能重複生產動作的工作。測試應證明應用程式行為，而不會寄送真實郵件、收取付款或無意間修改舊的線上資料庫。 03 選擇憑證驗證方法 憑證簽發需要對所要求名稱的控制證明。Let's Encrypt 在其驗證方法中記載了 HTTP-01 與 DNS-01。HTTP 驗證取決於是否正確提供所需的挑戰；DNS 驗證使用指定的 DNS 紀錄，並可支援萬用字元簽發。請選擇適合實際部署且能安全維護的方法。 盡可能將驗證憑證的範圍縮小。DNS 自動化尤其敏感，因為範圍廣泛的 DNS 憑證可能影響多個網站。規劃憑證續期，以及續期後的檔案如何送達提供服務的流程。首次簽發成功固然有用，但網站也需要可運作的續期流程，以及對其實際呈現憑證的監控。 04 在變更 DNS 前規劃快取時段 DNS 紀錄帶有存留時間，供解析器快取回應時使用。變更紀錄不會瞬間取代每一個已快取的回應。若過渡期受益於較短的 TTL，請及早規劃調整，讓先前已快取的回應得以到期。保持新舊環境都能應付你所設計的過渡。 此示意序列將準備工作與公開切換分開。其時程必須依網域、解析器行為與應用程式調整。這不是通用的傳播時程。涉及實際寫入的遷移也需要應用程式專屬的資料切換，否則兩台運作中的網頁伺服器可能各自接受變更到不同的資料集。 階段 動作 繼續前的條件 準備 盤點紀錄並設定新端點 應用程式能為預定名稱運作 憑證 簽發並安裝憑證 正確的鏈與主機名稱通過驗證 過渡 僅更新已規劃的 DNS 紀錄 已定義資料切換與回滾 觀察 檢查權威與用戶端結果 使用者歷程透過新端點成功完成 完成 驗證後汰除舊服務 已檢視殘餘流量與復原需求 05 分別驗證 DNS 與 TLS 先檢查權威紀錄，再比對過渡所涉用戶端或解析器的回應。正確的權威值與較舊的快取值可能並存。檢查瀏覽器實際連線到的端點，而不是假設每個連線都已使用新地址。請為觀察結果加上時間戳，讓過渡過程易於理解。 對於 TLS，請透過實際的用戶端連線驗證預定的主機名稱、憑證有效性與鏈。檢查每一個必要的別名與重新導向路徑。Mozilla 的 TLS 文件說明了伺服器驗證與混合內容的疑慮：頁面及其子資源應以安全方式傳遞。一個主機名稱上的憑證不會自動涵蓋另一個應用程式端點。 06 讓回滾也成為資料決策 DNS 回滾可以重新導向流量，但不會反轉在新應用程式上所做的寫入。請在切換前定義你將如何處理那些資料。對於靜態出版品，回滾可能很直接；對於接受上傳或訂單的服務，應用程式狀態需要明確的負責人與對帳程序。 想像遷移一個帶有留言的小型出版網站。你可以準備維護時段或受控的唯讀過渡，同時複製最終資料。測試重新開放程序並保持舊部署就緒。請選擇適合應用程式的方法，而不是用 DNS 變更來替代一致性規劃。 07 切換後觀察網站 在新端點接收流量後，驗證真實的使用者歷程、錯誤率、憑證呈現與背景工作。確認備份現在涵蓋預定的應用程式與資料。汰除前檢視舊伺服器的存取權限，並在復原與回滾需求解決後移除過時的憑證。記錄最終的 DNS 與憑證設定。 在選擇 SwissOctet 網頁主機或運算服務時，請確認該配置實際的網域、憑證與管理責任。型錄提供的是主機目的地與資源；它並不確立你的網域已連接，或憑證續期已設定完成。請在部署計畫中讓這些步驟具體且可驗證。 付諸行動 您的實用檢查清單。 ✓ 盤點每一個主機名稱並保留無關的 DNS 紀錄。 ✓ 在公開切換前測試主機名稱路由。 ✓ 選擇並自動化合適的憑證挑戰。 ✓ 規劃 TTL 變更與資料過渡。 ✓ 透過各自獨立的檢查驗證 DNS 與 TLS。 ✓ 保留回滾存取權限，並在還原前解決新寫入。 下載檢查清單 常見問題 重要細節。 變更 A 紀錄會啟用 HTTPS 嗎？ + 不會。DNS 選擇的是端點；該端點仍需要正確的主機名稱路由與已安裝的有效憑證。 如果出問題，我可以只還原 DNS 紀錄嗎？ + 流量可以被重新導向，但應用程式寫入需要另行處理。請在遷移前定義資料回滾或對帳計畫。 萬用字元憑證總是必要的嗎？ + 不是。請依實際的主機名稱選擇憑證名稱與驗證方式。萬用字元有其特定的涵蓋範圍與驗證需求；它不是通用的遷移捷徑。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 Let's Encrypt：挑戰類型 letsencrypt.org IETF RFC 1034：DNS 概念與設施 datatracker.ietf.org Mozilla MDN：傳輸層安全性 developer.mozilla.org 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Canvas Web 瑞士 Vector VPS 瑞士 Pulse NVMe 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 雲端與 VPS 基礎 如何不靠猜測選擇 VPS 將應用程式想法轉化為實用的資源預算，然後一起比較 CPU、記憶體、儲存與傳輸。 4 分鐘閱讀 閱讀指南 實地筆記 / 02 + Web 與 onion 基礎 網頁代管或 VPS：選擇你想負責的工作 比較應用程式需求、控制權與維護責任，而不是把 VPS 當成每個網站的必然下一步。 6 分鐘閱讀 閱讀指南 實地筆記 / 03 + Web 與 onion 實務應用 發布洋蔥服務而不忽略應用程式 規劃合法的洋蔥發布，具備受控的後端暴露、審慎的內容審查、服務金鑰復原，以及明確的受眾存取模型。 4 分鐘閱讀 閱讀指南 --- # 為你的 AI 工作者提供一個有界線的執行場所 | SwissOctet Insights https://swissoctet.com/zh-tw/insights/give-ai-workers-a-bounded-runtime/ SwissOctet / 深入解析 / 雲端與 VPS 雲端與 VPS 實務應用 · 4 分鐘閱讀 為你的 AI 工作節點提供一個有界線的執行環境 將模型推論與協調流程分開，評估實際工作節點所需的規模，並在把 AI 工作流程放上伺服器之前，限制其工具能改變的範圍。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 先確定工作內容，再選擇機器 02 將遠端模型與本機模型分開 03 測量具代表性的佇列 04 賦予工具的權限應低於工作節點的企圖 05 明確保留資源控制與復原機制 06 讓首次部署成為驗收測試 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 AI 工作流程需要為其實際工具與並行處理配置資源，並具備在模型之外仍可強制執行的權限。遠端推論與本機推論會導致不同的 CPU、記憶體、儲存與 GPU 決策。 01 先確定工作內容，再選擇機器 AI 工作節點結合了模型與負責接收任務、蒐集脈絡及呼叫工具的軟體。排程文件分類器、內部搜尋助理與瀏覽器驅動的工作流程各有不同的運作需求。請寫下輸入、預期輸出、可能接觸的系統，以及由人員核准重大動作的環節。這份簡短規格對主機的說明，比「代理」這個標籤更有用。 從一項可重複的工作與權限狹窄的帳戶開始。負責草擬回覆的工作節點所需權限，應低於負責送出回覆的工作節點。請在應用程式中將這些階段分開。伺服器應支援已核准的工作流程，而不應把每一道生成的指令都變成可執行的操作。完成的意思是取得經驗證的結果或明確的失敗狀態，而不是無限期執行的迴圈。 02 將遠端模型與本機模型分開 當模型在外部 API 後方執行時，VPS 主要負責託管佇列、應用程式、工具與持久狀態。其記憶體需求來自這些程序，包括任何瀏覽器或文件解析器。這台機器上的 GPU 不會加速在別處執行的模型。請記錄哪些內容跨越 API 邊界，並獨立於工作節點所在位置來評估該供應商。 本機推論會在預算中增加模型儲存、模型記憶體與執行環境相容性。Ollama 等推論工具會揭露 CPU 或 GPU 配置與並行請求的相關資訊。請一併測試所選模型、脈絡長度與並行處理。較大的脈絡或更多同時執行的工作可能提高記憶體需求；單憑模型檔案大小是不完整的規模評估方法。在選擇 GPU 配置之前，請確認執行環境支援的硬體。 工作節點模式 主要資源問題 需審查的邊界 遠端模型 API 應用程式與工具記憶體 傳送給模型供應商的內容 本機模型 模型、脈絡與工作記憶體 執行環境與裝置相容性 瀏覽器工作流程 瀏覽器程序與暫存檔案的尖峰用量 網頁內容與允許的動作 03 測量具代表性的佇列 準備一組包含正常與異常大量輸入的任務。測量尖峰記憶體、處理經過時間、暫存儲存與外部呼叫次數。納入失敗案例：無法使用的 API、格式錯誤的文件與工具逾時。這些測量是針對你軟體的規劃練習，不是 SwissOctet 方案的基準測試或效能承諾。 設定作用中工作的數量上限與最長執行時間。將無法安全啟動的工作排入佇列，並以可預測的方式拒絕超載。對每次失敗都立即重試，可能同時放大伺服器壓力與 API 支出。請採用有界的重試政策，以及可防止同一項已完成動作被套用兩次的識別碼。在工作執行期間，為作業系統、監控與維護保留容量。 04 賦予工具的權限應低於工作節點的企圖 提供給模型的文件與網頁可能含有意圖重新導向模型的指令。請將擷取到的內容視為輸入，而非操作權限的來源。OWASP 關於提示注入的指引建議採取多層控制，包括限制工具，以及在敏感動作周圍加上檢查。請把權限放在工具實作與作業環境中，讓模型無法透過回應改寫它們。 為不同工作使用不同憑證，且只能存取各自所需的記錄或目錄。優先使用結構化參數，而非模型生成的 shell 指令。驗證檔案目的地與對外目標。對於傳送訊息、發布變更或修改重要記錄，要求明確的核准邊界。唯讀研究型工作節點與正式環境管理員，不應僅因兩者都執行在同一台主機上，就繼承相同的憑證。 05 明確保留資源控制與復原機制 容器可以組織相依性與程序邊界，但需要刻意設定。Docker 說明容器預設沒有資源限制。請設定適當的記憶體與 CPU 限制，在支援的情況下使用非特權程序，並只掛載所需的資料。請限制模型端點與管理介面的存取，而不是單純為了方便初步測試就將其暴露。 將任務狀態與暫存工作檔案分開持久保存。記錄足夠的資訊，以便在重新啟動後辨識已完成的工作，同時不必永遠保存每一個提示。保護憑證，避免出現在日誌與生成的產物中。為輸入、輸出與診斷資料定義保留期限。復原測試應重新啟動工作節點，並驗證未完成的工作能安全繼續、已完成的工作維持完成，且失敗對操作人員保持可見。 06 讓首次部署成為驗收測試 在授予更廣泛的存取權之前，先以合成或已核准的樣本資料執行範圍狹窄的工作流程。檢查有用的輸出、權限、佇列行為，以及從相依性失敗中復原的能力。觀察整個流程，包括瀏覽器子程序與資料下載。若模型在本機執行，測試中應包含冷啟動與預定的並行請求數量。 一般工作節點可將 Vector 或 Pulse 作為規格候選清單，只有在推論執行環境需要合適的 GPU 資源時，才比較 Tensor。實際下單前，請確認相容性與供應情況。只有在工作節點的行為可供審查之後，才擴大其權限。目標是提供一項具有明確運作範圍、可測量資源預算，以及可直接停止與復原工作的服務。 付諸行動 您的實用檢查清單。 ✓ 描述一項工作及其核准邊界。 ✓ 將遠端 API 處理與本機推論分開。 ✓ 測量工具、瀏覽器與尖峰並行量。 ✓ 套用時間、資源與權限限制。 ✓ 測試重新啟動時不會重複已完成的動作。 下載檢查清單 常見問題 重要細節。 每個 AI 工作節點都需要 GPU 嗎？ + 不需要。呼叫遠端模型 API 的工作節點，通常需要的是協調流程與工具的資源。本機推論則有各自的硬體與執行環境需求。 容器能讓自主工作流程變得安全嗎？ + 不能。請設定其權限、掛載、網路存取與資源限制，並在模型之外檢查重大工具動作。 將工作節點託管在瑞士，就能讓每個提示都留在當地嗎？ + 不能。遠端模型 API 與其他整合服務可能在其他地方處理內容。請明確對應這些相依性。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 Docker：資源限制 docs.docker.com OWASP：LLM 提示注入防範 cheatsheetseries.owasp.org Ollama：執行環境與並行處理常見問題 docs.ollama.com 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Vector VPS 瑞士 Pulse NVMe 瑞士 Tensor GPU 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 雲端與 VPS 基礎 如何不靠猜測選擇 VPS 將應用程式想法轉化為實用的資源預算，然後一起比較 CPU、記憶體、儲存與傳輸。 4 分鐘閱讀 閱讀指南 實地筆記 / 02 + 第二天營運 實務應用 為你的代管專案建立實用的威脅模型 描繪資產與信任邊界，選擇幾個實際的失效情境，並將其轉化為可測試的控制措施。 6 分鐘閱讀 閱讀指南 實地筆記 / 03 + 雲端與 VPS 實務應用 根據真實工作負載調整 VPS CPU 與記憶體大小 建立記憶體預算、檢查爭用情形，並將一個忙碌執行緒與可使用多個虛擬核心的工作分開。 6 分鐘閱讀 閱讀指南 --- # 在選擇硬體前建立 GPU VRAM 預算 | SwissOctet 深入解析 https://swissoctet.com/zh-tw/insights/gpu-vram-budget-for-real-workloads/ SwissOctet / 深入解析 / 專屬與 GPU 專屬與 GPU 進階 · 6 分鐘閱讀 在選擇硬體前先建立 GPU VRAM 預算 將權重、活化值、快取與暫存緩衝區納入考量，然後測試尖峰工作負載，而不只是模型檔案本身。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 先選擇工作負載，再選擇 GPU 02 將持久資料與工作記憶體分開 03 透過正確的檢視方式測量尖峰使用量 04 將批次大小與精確度視為設計選擇 05 把機器的其餘部分也納入預算 06 使用具代表性的驗收測試 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 GPU 記憶體需求包括使用中的資料與權重、中間結果、執行階段工作區，以及取決於工作負載的快取。請在預定的精確度、批次大小與並行量下測量尖峰使用量；已儲存的模型大小只是其中一項輸入。 01 先選擇工作負載，再選擇 GPU 當你了解軟體及其將執行的工作時，GPU 規格才會變得有用。渲染、影像處理、訓練與推論各有不同的記憶體與運算模式。在比較容量之前，請確認應用程式支援的 GPU 架構、驅動程式與執行階段。若所需的軟體路徑或功能不受支援，即使記憶體足夠的顯示卡仍可能不適用。 描述你打算允許的最大輸入大小、精確度、批次大小與同時執行的工作量。推論方面，請納入支援的最長請求與並行工作階段。渲染方面，請納入具代表性的場景與紋理。小型示範成功，只能證明此技術堆疊可以啟動；不能證明完整的正式工作負載能夠容納。 02 將持久資料與工作記憶體分開 權重或輸入資產可能常駐於裝置上，而中間結果與暫存緩衝區會在執行期間出現。訓練還可能需要梯度與最佳化器狀態。推論工作負載可能維護大小隨請求而變的快取。確切配置取決於模型、框架與實作。請勿對每項任務套用單一通用倍數，並將其視為容量保證。 舉一個簡單的算術例子，一個假設有七十億個參數、每個參數以兩個位元組表示的模型，光是這些參數就需要約一百四十億個位元組。該計算不包含執行階段配置、活化值、快取與格式額外開銷。這是較低層級的規劃範例，並不表示這樣的工作負載能容納於特定的 SwissOctet 配置。 記憶體組成 什麼會改變它 如何調查 權重或場景資產 模型大小、表示法與已載入的資產 檢查部署格式與實際載入的配置 中間結果 輸入形狀與批次大小 測量一次完整的具代表性操作 快取 請求長度與並行量 執行支援的最大工作負載 工作區與執行階段 函式庫、核心與執行策略 觀察裝置與框架的尖峰使用量 03 透過正確的檢視方式測量尖峰使用量 框架指標與裝置層級指標可能描述不同的事物。PyTorch 區分配置給張量的記憶體與其快取配置器保留的記憶體，並提供尖峰測量值。其記憶體視覺化文件也說明，在其配置器之外進行的配置可能不會出現在該檢視中。請比較框架的報告與更廣泛的裝置狀態，而不是假設單一數字涵蓋所有配置。 先暖機實際操作，再測量完整任務與任務之間實際的重疊情形。記錄軟體版本與確切的輸入條件。記憶體不足事件可能發生在暫時的尖峰，因此平靜的最終快照可能漏掉問題。當診斷擷取內容可能包含模型細節或應用程式輸入的相關資訊時，請將其保持私密。 04 將批次大小與精確度視為設計選擇 較大的批次可能同時改變使用率與記憶體需求。NVIDIA 的效能指引討論了操作形狀、算術強度與硬體能力之間的交互作用。有用的批次大小取決於工作負載的延遲目標以及輸送量。以每秒完成工作量最大化為目標的批次政策，可能讓個別使用者等待的時間超過應用程式允許的範圍。 降低精確度或量化可以減少部分記憶體需求，但相容性與輸出品質仍需測試。請保留評估資料集，並在格式變更後比較相關結果。不要只為了讓模型能夠容納，就改變其表示法，而未檢查專案所依賴的行為。記憶體最佳化應保留所需結果，而不只是避免配置錯誤。 05 把機器的其餘部分也納入預算 CPU、主機 RAM 與儲存路徑負責準備並饋送 GPU 工作。輸入解碼過慢或主機記憶體不足，可能讓加速器閒置等待。大型模型檔案與資料集也需要足夠的磁碟空間，以供安裝、暫存轉換與更新使用。請評估完整流程，而不是購買 GPU 後就期待每個前置步驟都會變快。 多個 GPU 不會自動像單一匯集記憶體裝置那樣運作。應用程式必須採用適當的平行策略，而通訊額外開銷也可能有影響。請確認提供多少個裝置、每個裝置的記憶體，以及軟體支援的配置方式。一份 GPU 升級名稱清單，並不是對單一未修改程序可用記憶體的經驗證描述。 06 使用具代表性的驗收測試 定義一項測試，涵蓋所選軟體堆疊、預期最大輸入與允許的並行量。測量尖峰記憶體、完成時間、錯誤與輸出品質。為正常的執行階段變異與維護保留一些餘裕，並以觀察結果證明其數量合理。若工作負載無法容納，請決定要降低並行量、變更實作，或選擇不同的硬體。 Tensor GPU 在 SwissOctet 目錄中呈現與 GPU 相關的選擇。在依賴之前，請確認確切裝置、每裝置 VRAM、驅動程式相容性與所選配置。本網站不提供特定應用程式的適用保證。有文件記錄的驗收測試，能將這些硬體細節與你需要機器執行的工作連結起來。 付諸行動 您的實用檢查清單。 ✓ 確認支援的 GPU 架構與執行階段。 ✓ 為權重、中間結果、快取與工作區編列預算。 ✓ 在預定的最大輸入與並行量下測量尖峰。 ✓ 比較框架與裝置層級的記憶體檢視。 ✓ 在精確度或格式變更後驗證輸出。 ✓ 下單前確認每裝置的確切 VRAM。 下載檢查清單 常見問題 重要細節。 已儲存的模型大小等於 VRAM 需求嗎？ + 不等於。執行時會增加中間結果、工作區、快取與其他配置，而儲存格式也可能與記憶體中的表示法不同。 增加第二個 GPU 會自動讓可用記憶體加倍嗎？ + 不會。應用程式需要適當的平行策略。每裝置限制與通訊行為仍然重要。 降低精確度一定能解決記憶體不足的問題嗎？ + 不能。它可能減少部分配置，但支援情況、剩餘緩衝區與可接受的輸出品質都必須測試。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 NVIDIA：開始使用深度學習效能 docs.nvidia.com PyTorch：了解 CUDA 記憶體使用量 docs.pytorch.org PyTorch：CUDA 記憶體管理 docs.pytorch.org 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Tensor GPU 瑞士 Metal Hyper 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 專屬與 GPU 基礎 VPS 或專屬：選擇合適的界線 了解實體機器改變了什麼、沒有改變什麼，以及它何時成為您工作負載的有用一步。 4 分鐘閱讀 閱讀指南 實地筆記 / 02 + 儲存與復原 基礎 NVMe 何時對您的應用程式產生影響 區分容量、延遲與輸送量，讓更快的儲存標籤能回答真實的應用程式問題。 4 分鐘閱讀 閱讀指南 實地筆記 / 03 + 專屬與 GPU 實務應用 保護資料的專用伺服器遷移操作手冊 預先演練搬遷、建立一致的資料邊界，並定義新系統開始接受寫入後的回滾意義。 6 分鐘閱讀 閱讀指南 --- # 可持續維護的 Linux VPS 強化基準 | SwissOctet 洞察 https://swissoctet.com/zh-tw/insights/linux-vps-hardening-baseline/ SwissOctet / 深入解析 / 第二天營運 第二天營運 實務 · 6 分鐘閱讀 可持續維護的 Linux VPS 強化基準 安全地管理、只暴露必要的服務，並建立更新與復原機制，同時避免把自己鎖在外面。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 建立可信的起點 02 讓 SSH 存取經過審慎規劃 03 只暴露應用程式，而非整台機器 04 將更新規劃為營運流程 05 限制應用程式存取並保護復原能力 06 可持續審查的首次部署順序 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 從經過驗證的存取與復原途徑開始，然後設定個別管理、經過測試的 SSH 金鑰、限制性防火牆、持續維護的軟體及獨立備份。逐步套用變更，並在關閉舊工作階段之前驗證新工作階段。 01 建立可信的起點 在變更機器之前，確認預期的作業系統、存取方式與復原途徑。透過營運商核准的資訊驗證 SSH 主機身分，而不是未經調查就接受意外的金鑰。將臨時憑證保持私密，並透過預定的流程更換。記錄由誰負責維護，以及此服務實際可用的復原選項。 在進行存取變更時，保持一個可用的管理工作階段開啟。複製而來的強化做法若假設不同的發行版或帳戶配置，可能移除唯一可用的登入方式。一次進行一項變更，檢查其實際結果並保留返回途徑。目標是你能安全維護的系統，而不是看起來嚴格卻無法管理的配置。 02 讓 SSH 存取經過審慎規劃 建立具有適當權限的個別管理存取，而不是共用一個永久 root 登入。安裝並測試預定的公開金鑰，將私密金鑰保留在授權端點上。Ubuntu OpenSSH 文件說明了伺服器配置與驗證選項。在假設編輯某一項設定已改變整個服務之前，請閱讀你所用發行版的有效配置，包括被納入的檔案。 在變更密碼驗證或特權登入規則之前，透過第二個工作階段測試金鑰存取。確保新帳戶能執行所需的管理工作。檢閱任何依賴先前方法的自動化，並審慎更換其存取方式。金鑰是存取憑證，因此請使用私密的儲存位置與輪換流程，而不是將副本留在應用程式目錄中。 03 只暴露應用程式，而非整台機器 盤點監聽中的服務，並確認哪些必須公開。網頁應用程式可能需要 HTTP 與 HTTPS，而其資料庫可以僅透過預定的內部路徑存取。Ubuntu 文件將 UFW 說明為防火牆配置工具，但實用的政策與工具無關：允許必要的流量，並在實務上將管理限制於核准的來源。 如果服務包含主機層級與供應商層級的控制，請同時檢查。在啟用限制性規則集之前，先允許經過測試的管理路徑，並從另一個工作階段驗證存取。不要假設將 SSH 移至不同連接埠就能取代驗證或修補。保持防火牆規則易於理解，以免未來的疑難排解導致以開放所有連接埠作為變通做法。 變更 套用前檢查 套用後檢查 新的 SSH 金鑰 正確的帳戶與公開金鑰 第二個金鑰驗證工作階段可運作 限制性防火牆 必要的服務與復原路徑 公開應用程式可運作；非預期的連接埠已關閉 軟體更新 備份與重新啟動的影響 服務重新啟動且應用程式測試通過 服務權限變更 必要的讀取與寫入路徑 應用程式可運作，且無需更廣泛的系統存取 04 將更新規劃為營運流程 持續維護系統與應用程式相依項目。Ubuntu 的自動更新指引說明了無人值守升級、允許的來源與重新啟動行為。第三方軟體庫不會僅因為被加入機器就自動受到涵蓋。檢閱已配置的更新流程實際包含哪些內容，並為個別安裝的應用程式提供各自的維護途徑。 決定如何處理服務重新啟動與重新開機。套用套件更新不一定代表每個執行中的程序都在使用新程式碼。在工作負載需要時使用維護時段，並在之後執行簡單的應用程式檢查。如果套件需要手動移轉步驟，請將其記錄下來，而不是無限期停用所有更新並忘記隨之而來的暴露風險。 05 限制應用程式存取並保護復原能力 以服務所需的權限執行服務，並將公開內容與機密及部署中繼資料分開。網頁程序不應能改寫所有系統設定。將環境機密保留在公開提供的目錄之外，並避免在沒有刻意保護政策的情況下將其納入日誌、支援匯出或一般備份。移除沒有營運用途的未使用套件與服務。 維護獨立備份，並測試將應用程式還原至隔離環境。限制備份憑證，使遭入侵的應用程式無法自動刪除每一份復原副本。監控磁碟容量、備份時間與服務故障。日誌應能回答既定的營運問題，並控制存取與保留；不應成為敏感請求的無限量副本。 06 可持續審查的首次部署順序 對於新的 VPS，先驗證存取與復原，然後建立管理帳戶與經過測試的金鑰。配置防火牆、套用更新，並以預定的服務帳戶部署應用程式。從另一個環境確認公開行為，檢查私密檔案無法被取得，並執行備份還原。記錄每項決策與撤銷存取變更的途徑。 Vector VPS、Pulse NVMe 與精選的專用方案在 SwissOctet 產品目錄中提供 Linux 選擇。訂購前請確認所選映像檔與維護工作的分工。沒有任何 Linux 映像檔名稱能證明強化、更新或備份已受管理。基準是你所配置、驗證並隨專案變更持續維護的一組控制措施。 付諸行動 您的實用檢查清單。 ✓ 驗證 SSH 主機身分與復原途徑。 ✓ 在第二個工作階段測試個別金鑰存取。 ✓ 限制監聽中的服務與防火牆規則。 ✓ 檢閱更新涵蓋範圍與重新啟動行為。 ✓ 將機密與公開檔案及服務權限分開。 ✓ 測試獨立復原副本。 下載檢查清單 常見問題 重要細節。 我應該立即停用密碼登入嗎？ + 先建立並測試替代的金鑰存取與復原途徑。然後依照你受支援的配置變更驗證方式。 變更 SSH 連接埠能取代強化嗎？ + 不能。它無法取代強式驗證、限制存取、更新或適當的帳戶權限。 自動更新對每個應用程式都足夠嗎？ + 不夠。請檢查允許的軟體庫、重新啟動需求，以及安裝在系統更新流程之外的軟體。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 Ubuntu Server：OpenSSH 伺服器 ubuntu.com Ubuntu Server：防火牆 ubuntu.com Ubuntu Server：自動更新 ubuntu.com 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Vector VPS 瑞士 Pulse NVMe 瑞士 Metal EPYC 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 第二天營運 實務應用 建立您真正能還原的備份 選擇復原目標、保護獨立副本，並在事件迫使您面對問題之前練習還原。 4 分鐘閱讀 閱讀指南 實地筆記 / 02 + 第二天營運 實務應用 為你的代管專案建立實用的威脅模型 描繪資產與信任邊界，選擇幾個實際的失效情境，並將其轉化為可測試的控制措施。 6 分鐘閱讀 閱讀指南 實地筆記 / 03 + 第二天營運 實務應用 安全地管理 Windows RDP 而不失去存取權 區分網路可達性、驗證與權限，然後在緊縮遠端存取之前先驗證復原途徑。 6 分鐘閱讀 閱讀指南 --- # 建立能導向有效事件回應的監控 | SwissOctet 洞察 https://swissoctet.com/zh-tw/insights/monitoring-incident-response-playbook/ SwissOctet / 深入解析 / 第二天營運 第二天營運 實務應用 · 4 分鐘閱讀 建立能帶來有用事件回應的監控 連結應用程式症狀、可採取行動的警示與小型回應手冊，讓操作人員能在服務劣化時做出清楚的決定。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 從真正重要的功能開始 02 選擇具有診斷價值的訊號 03 為每個警示提供動作與負責人 04 準備精簡的事件處理結構 05 演練具體的服務劣化情境 06 保護證據並驗證復原 07 將事件轉化為可衡量的改善 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 監控使用者可見的功能，加入足夠的資源與應用程式證據以進行診斷，並僅針對需要及時人工處理的狀況發出通知。為每個警示搭配負責人、第一步與升級途徑。事件期間，協調緩解措施、保護證據，並透過實際的使用者歷程驗證復原。 01 從真正重要的功能開始 伺服器能回應 ping 並不代表其應用程式可運作。選擇具代表性且無害的使用者歷程，例如取得公開頁面或存取受控的測試端點。定義成功的樣貌，並避免在每次執行時建立真實訂單、發布內容或傳送客戶通知的合成檢查。 除了從應用程式內部監控，也應從適當的外部視角監控。外部觀察可揭露伺服器本身看不見的存取或路由問題。內部量測可解釋歷程失敗的原因。讓兩種視角都與功能保持連結，而不是僅因為每個指標都可取得就收集大量儀表板。 02 選擇具有診斷價值的訊號 Google 的 SRE 指引強調延遲、流量、錯誤與飽和度是使用者面向系統的實用訊號。用它們來描述行為：回應時間、請求量、失敗請求，以及受限資源的壓力。選擇適合應用程式的量測方式，而不是假設單一指標定義適用於網站、傳輸服務與背景工作者。 在重要之處區分成功與失敗請求的行為，並檢視慢速尾端結果，而非只看平均值。當記憶體壓力、磁碟空間、佇列深度或應用程式特定限制能解釋服務狀況時，將其納入。在有用的批次工作期間，較高的 CPU 讀數可能是正常的；使用者可見的影響決定是否需要立即採取行動。 03 為每個警示提供動作與負責人 警示應說明受影響的功能、觀察到的狀況與實用的第一步檢查。在部署前指派負責人與升級途徑。區分需要立即中斷處理的狀況與適合排程檢閱的項目。反覆出現的低價值通知會訓練操作人員忽略系統，並使重要訊號更難被辨識。 使用精簡的警示檢閱來消除模糊之處。此示意表說明可能的監控決策，並非 SwissOctet 支援涵蓋範圍或可用性承諾。閾值需要依據實際應用程式的基準進行測試。加入復原條件，讓操作人員知道警示何時解除，以及還有什麼需要驗證。 觀察到的狀況 實用的回應 應包含的背景資訊 具代表性的使用者歷程失敗 評估影響並緩解 受影響的端點、持續時間與近期變更 磁碟接近規劃的限制 檢閱成長與保留 容量、成長率與安全餘裕 備份驗證失敗 保護復原途徑 工作、最後可用時間點與錯誤 發布期間延遲上升 檢查或回復變更 基準、發布時間與受影響的請求 04 準備精簡的事件處理結構 回應流程應在壓力下仍易於理解。當事件大到需要不同角色時，指定一位協調者、一位處理技術工作的人員，以及一位負責更新的人員。小型專案可以合併角色，但仍受益於單一明確的決策點。在服務故障之前先約定溝通管道。 Google 的事件回應資料強調協調與緩解優先的做法。以適合專案的規模套用：確認影響、選擇安全行動，並避免多位操作人員做出互相衝突的變更。記錄時間軸與決策。尋找完美解釋不應延誤能恢復受影響功能的安全措施。 05 演練具體的服務劣化情境 想像某個網站在發布後變慢。外部檢查顯示完成時間增加，而內部量測顯示應用程式錯誤與資料庫工作量增加。協調者宣布啟動範圍明確的事件、保護證據，並指派一人將發布與基準進行比較。另一人準備經過測試的回復途徑，而不是進行無關的基礎架構變更。 如果回復對應用程式的資料狀態是安全的，就使用它並觀察結果。如果不安全，則選擇營運計畫所支持的較小範圍緩解措施。記錄變更內容與時間。較大的 VPS 或連接埠或許值得日後評估，但立即的決策應處理證據，而不是假設基礎架構規模是原因。 06 保護證據並驗證復原 營運日誌與事件記錄可能包含位址、識別碼與客戶資訊。收集調查所需內容、限制存取，並將憑證或私密訂單權杖排除在共享報告之外。對於疑似安全事件，保留適當證據並遵循專案的回應政策，而不是透過倉促清理銷毀資訊。 NIST 的事件回應指引將回應置於更廣泛的網路安全風險管理之中。復原包括檢查預定功能，並解決使事件得以發生的狀況。在結束回應之前，測試使用者歷程、檢閱資源行為並檢查背景工作。僅有警示解除或程序重新啟動，可能無法證明已完全恢復至可用服務。 07 將事件轉化為可衡量的改善 撰寫簡短的檢閱，涵蓋影響、時間軸、促成條件與所採取的行動。聚焦於可驗證的變更：改善檢查、修正權限、演練回復，或加入缺少的復原相依項目。指派負責人與完成標準。避免一長串模糊的意圖，日後無人能確認是否已實作。 在 SwissOctet 上部署時，將監控與回應規劃為應用程式營運的一部分，與所選硬體及任何已確認的管理安排分開。產品目錄並不代表設有專職事件團隊或持續支援時段。在依賴正式環境之前，先決定誰接收警示、誰能採取行動，以及實際服務條款涵蓋的範圍。 付諸行動 您的實用檢查清單。 ✓ 監控無害且具代表性的使用者歷程。 ✓ 選擇能解釋應用程式行為的訊號。 ✓ 為警示提供動作、負責人與復原條件。 ✓ 在事件發生前約定協調與升級方式。 ✓ 保護證據並驗證完整復原。 ✓ 在檢閱後指派可測試的改善項目。 下載檢查清單 常見問題 重要細節。 伺服器運作時間監控就足夠嗎？ + 不夠。可連線的機器可能執行著故障的應用程式。監控使用者所依賴的功能，並加入資源證據以診斷故障。 每個指標閾值都應立即通知某人嗎？ + 不。將緊急中斷保留給需要及時處理且可採取行動的狀況。將較低優先順序的工作導向具有明確負責人的檢閱流程。 事件何時結束？ + 在受影響的功能與相關背景工作經過驗證、立即風險已處理，且後續行動已記錄之後。僅重新啟動程序並不足夠。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 Google SRE：監控分散式系統 sre.google Google SRE 工作手冊：事件回應 sre.google NIST SP 800-61 Rev. 3：事件回應 csrc.nist.gov 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Vector VPS 瑞士 Metal Atlas 瑞士 Transit 40 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 第二天營運 實務應用 建立您真正能還原的備份 選擇復原目標、保護獨立副本，並在事件迫使您面對問題之前練習還原。 4 分鐘閱讀 閱讀指南 實地筆記 / 02 + 第二天營運 實務應用 為你的代管專案建立實用的威脅模型 描繪資產與信任邊界，選擇幾個實際的失效情境，並將其轉化為可測試的控制措施。 6 分鐘閱讀 閱讀指南 實地筆記 / 03 + 第二天營運 實務應用 安全地管理 Windows RDP 而不失去存取權 區分網路可達性、驗證與權限，然後在緊縮遠端存取之前先驗證復原途徑。 6 分鐘閱讀 閱讀指南 --- # 無需 KYC 與隱私：了解差異 | SwissOctet 洞察 https://swissoctet.com/zh-tw/insights/no-kyc-is-not-anonymity/ SwissOctet / 深入解析 / 隱私始於設計 隱私始於設計 基礎 · 6 分鐘閱讀 無需 KYC 與隱私：了解兩者的差異 免文件註冊只處理了一個收集點。了解託管專案周圍的其他記錄、存取路徑與付款痕跡。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 精確指出收集點 02 隱私涉及完整的資訊生命週期 03 檢視訂單周遭的軌跡 04 使用現行介面，但不要過度解讀 05 實用情境：獨立開發者 06 偏好你能評估的有界承諾 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 無需文件的 KYC 意指服務在所述流程中不要求身分文件。這並不代表絕對匿名、零日誌記錄，或不存在付款與營運記錄。 01 精確指出收集點 身分文件要求只是註冊流程的一部分。移除它意味著你不會透過該流程交出護照掃描或地址證明。這可以減少一個有意義的資訊類別，尤其是當文件包含與執行伺服器無關的細節時。這並未告訴你服務需要哪些其他記錄，或其他組織對這段關係了解多少。 提出具體問題，而不是將標籤視為完整政策：需要哪些欄位、為何需要，以及保留多久？區分瀏覽、準備選擇、下訂單與請求支援。服務可能在某個階段要求很少資訊，卻在另一個階段建立營運記錄。清楚的說明應保留這些差異。 02 隱私涉及完整的資訊生命週期 NIST 隱私框架考量資料從收集到處置的整個生命週期中的隱私風險。對於代管專案，這需要比身分上傳畫面更寬廣的視角。思考訂單記錄、聯絡訊息、技術標籤、存取事件與復原副本。每一項都有其目的與保留決策，若處理不慎，每一項都可能造成暴露。 隱私與安全相互重疊，但並不完全相同。一個受到良好保護的資料庫仍可能包含不必要的資訊，或保留超過所需的時間。反之，蒐集較少資訊並不會讓薄弱的系統管理密碼變得安全。建立一套能減少不必要蒐集的政策，以及一套能保護所留存資訊的營運設定。這兩項任務都不是靠選擇單一付款方式就能完成。 03 檢視訂單周遭的軌跡 一筆購買可能涉及錢包、交易所、收款地址與交易紀錄。在公開區塊鏈上，觀察者可以檢視交易資訊。Bitcoin 的官方隱私指引說明，地址與轉帳可與其他管道揭露的資訊相互連結。因此，沒有卡片表單的付款不應被描述為隱形付款。 營運細節也很重要。主機名稱可能揭露專案名稱，支援截圖可能暴露其他帳戶，複製的日誌可能包含識別碼。請清楚區分公開參照與私密存取權杖。透過預定的支援管道分享解決問題所需的資訊，而不是公開張貼完整的帳戶或付款紀錄。 陳述 它所處理的問題 它無法證明的事 不上傳身分證件 所述流程中的文件蒐集 不存在其他紀錄 瑞士據點 所列的主機代管目的地 絕對保密或法律豁免 加密貨幣付款途徑 支援的資產與網路 無法追蹤的付款 本機候選清單 介面選項的儲存 防止他人存取你的裝置 04 使用現行介面，但不要過度解讀 公共區塊鏈會記錄轉帳，錢包或交易所服務商也可能有自己的紀錄和身分驗證流程。固定地址報價和設定詳情保留在此瀏覽器中，並可匯出。這些並非經過身分驗證的帳戶紀錄。僅使用加密貨幣付款並不能保證匿名。 共用裝置會改變實際的隱私界線。能存取該瀏覽器的人可能會看到其中儲存的選項或下載內容。請在適當時機清除選項，並在私密位置管理匯出的檔案。本機儲存不應僅因位於客戶帳戶之外，就被視為安全金庫。保護你的端點仍是保護專案的一部分。 05 實用情境：獨立開發者 設想一位開發者為私人原型選擇 VPS。他們可以在不上傳身分證件的情況下比較資源，使用中性的技術主機名稱，並讓憑證不進入專案簡介。他們也可以避免在初始部署中加入真實客戶資料集。這些選擇能減少不必要的揭露，同時保留足夠細節以取得有用的技術協助。 在開立實際帳戶或下單之前，開發者應閱讀實際的保留與支援政策，確認存取復原的運作方式，並了解付款軌跡。這比要求一項沒有實作範圍的絕對匿名承諾更有效。此情境談的是刻意處理資訊，而不是隱藏非法活動或規避適用的責任。 06 偏好你能評估的有界承諾 有意義的隱私聲明會指出所涉及的資料、目的、存取與保留。它應區分目前已實作的事項與規劃中的事項。關於零日誌、靜態加密或經獨立稽核系統的聲明，需要各自的證據；未上傳文件並不能確立這些事項。官方要求的處理方式也需要有明確政策，而不是一句無條件口號。 選擇符合工作負載的基礎架構，並以評估其規格同樣謹慎的態度評估其隱私安排。盡可能要求較少資訊，說明仍保留哪些資訊，並將敏感存取與一般通訊分開。這種做法讓你對自己的選擇有實際掌控，同時避免做出某個地點或導入標籤無法支持的承諾。 付諸行動 您的實用檢查清單。 ✓ 將瀏覽、訂購與支援資料分開。 ✓ 閱讀必填欄位與保留目的。 ✓ 了解公開的付款軌跡。 ✓ 讓憑證與存取權杖不進入訊息中。 ✓ 評估具體承諾，而非絕對標籤。 下載檢查清單 常見問題 重要細節。 沒有 KYC 就代表不儲存任何資料嗎？ + 不是。文件蒐集與營運紀錄是兩回事。請詢問各階段儲存了什麼以及原因。 加密貨幣付款會自動匿名嗎？ + 不會。公開交易紀錄以及錢包、交易所或其他服務持有的資訊，可能產生可識別的連結。 國家標籤能保證不揭露嗎？ + 不能。主機代管地點無法證明絕對的保密保證，也無法決定所有存取與揭露情況。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 NIST 隱私框架：入門 www.nist.gov Bitcoin：保護你的隱私 bitcoin.org FDPIC：雲端中的資料處理 www.edoeb.admin.ch 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Vector VPS 瑞士 Shield VPN 瑞士 Veil Onion 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 雲端與 VPS 基礎 如何不靠猜測選擇 VPS 將應用程式想法轉化為實用的資源預算，然後一起比較 CPU、記憶體、儲存與傳輸。 4 分鐘閱讀 閱讀指南 實地筆記 / 02 + 專屬與 GPU 基礎 VPS 或專屬：選擇合適的界線 了解實體機器改變了什麼、沒有改變什麼，以及它何時成為您工作負載的有用一步。 4 分鐘閱讀 閱讀指南 實地筆記 / 03 + 隱私始於設計 基礎 瑞士資料駐留：對應整個服務 瑞士的伺服器位置只是起點。在做出資料駐留承諾之前，先對應應用程式資料、備份、支援存取與外部服務。 6 分鐘閱讀 閱讀指南 --- # 在不誤導自己的情況下衡量 NVMe 效能 | SwissOctet 洞察 https://swissoctet.com/zh-tw/insights/nvme-benchmark-methodology/ SwissOctet / 深入解析 / 儲存與復原 儲存與復原 進階 · 6 分鐘閱讀 測量 NVMe 效能時不要誤導自己 在從磁碟測試得出應用程式結論之前，先定義 I/O 模式、控制快取效應，並檢查延遲分布。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 從儲存問題開始，而不是從分數開始 02 以可重現的方式描述工作負載 03 控制快取，但不要假裝它不重要 04 除了輸送量，也要看延遲尾端 05 確保測試獲得授權且不具破壞性 06 以應用程式證據完成驗證循環 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 有用的儲存測試會將操作大小、存取模式、並行性與耐久性需求，與應用程式相互對應。記錄測試條件與延遲分布，然後用應用程式量測確認結果。 01 從儲存問題開始，而不是從分數開始 在執行基準測試之前，先決定你需要知道什麼。你可能正在調查緩慢的資料庫提交、檔案散布輸送量，或會產生許多小檔案的建置流程。這些工作負載對磁碟的要求並不相同。大型循序複製可能看起來很亮眼，卻幾乎無法說明服務進行小型隨機讀取時所經歷的延遲。 NVMe 是為非揮發性媒體與高效率平行 I/O 所設計，但其協定名稱並不能描述代管儲存路徑的每一個部分。虛擬化、檔案系統、資源競爭與應用程式仍然重要。請寫下測試假設，例如儲存延遲是否正在拖慢某項特定操作，而不是試圖產生一個能證明整台伺服器很快的數字。 02 以可重現的方式描述工作負載 記錄操作大小、循序或隨機模式、讀寫比例、作業數與佇列深度。納入資料集大小與測試持續時間。fio 文件說明了這些工作負載控制項與可用的 I/O 引擎。並非每個引擎或設定都能達到預期的深度，因此除了你要求的設定，也要閱讀實際回報的行為。 在結果旁保留一份測試描述。記下作業系統、檔案系統、掛載選項、服務活動與可用容量。如果你要比較不同設定，請一次只改變一項相關條件。使用不同存取模式或並行性的測試，不能公平地呈現得好像只有儲存媒體改變。 應用程式模式 要描述的測試面向 要檢視的結果 大型檔案傳遞 循序讀取與並行用戶端 持續輸送量與 CPU 使用量 紀錄查詢 小型隨機讀取與具代表性的並行性 延遲分布與完成的作業數 耐久交易 寫入與同步需求 與提交相關的延遲，而不只是緩衝寫入速度 建置或解壓縮 混合小型檔案操作 端到端作業時間與 I/O 等待 03 控制快取，但不要假裝它不重要 能放入記憶體的資料集，在第一輪之後可能主要是在衡量快取行為。如果應用程式通常也受益於相同的快取，這可能有用，但不應標示為原始裝置效能。請刻意選擇測試要檢視的是暖機後的應用程式路徑、較冷的資料集，或旨在降低作業系統緩衝效果的 I/O 模式。 直接 I/O 支援與對齊取決於平台與引擎。它也不會自動表達應用程式的耐久性需求，或消除堆疊中的每一個快取。請清楚說明所選模式，並避免將緩衝測試與非緩衝測試當成代表相同工作來比較。在有助於解讀時，將暖機與量測區間分開。 04 除了輸送量，也要看延遲尾端 平均延遲可能掩蓋影響實際請求的緩慢操作。檢視回報的百分位數，以及其背後的樣本數。高百分位數描述的是在該次測試中，所述比例的觀察操作低於此界線；它不是永久的服務保證。過短或不具代表性的執行，對繁忙的生產時段只能提供有限證據。 較高的佇列深度可以提高完成的輸送量，同時增加等待時間。這種取捨可能適合批次處理，卻傷害互動式服務。請在類似應用程式的並行性下比較結果，並同時監控 CPU 與 I/O 壓力。在測試對共用環境中的其他工作負載造成不必要干擾之前停止。 05 確保測試獲得授權且不具破壞性 使用專用測試目錄或準備好的可丟棄磁碟區，並確保有足夠可用空間與明確的清理計畫。切勿將寫入基準測試指向未經驗證的原始裝置或生產資料集。開始前檢查工具的目標與寫入行為，並先進行有限度的執行。合成 I/O 可能消耗容量並干擾服務，即使它沒有覆寫有用的檔案。 若要進行類似生產環境的評估，請約定維護時段並保留應用程式監控。盡可能使用虛構資料。不要從速度測試推斷儲存可靠性：完整性檢查、備份與還原是各自獨立的工作。完成基準測試的裝置仍需要一套因應刪除、軟體錯誤或機器遺失的復原策略。 06 以應用程式證據完成驗證循環 假設某個報表服務大部分時間都在等待隨機讀取。團隊測試具代表性的讀取模式，然後對可比資料重複執行實際報表。如果報表有所改善，而其他工作維持穩定，結果就支持儲存假設。如果沒有改善，應調查查詢設計、記憶體或其他相依項目，而不是重複更廣泛的合成測試。 Pulse NVMe 與精選的專用設定在 SwissOctet 目錄中列出 NVMe 儲存。它們的標籤是規格，不是已發布的應用程式基準測試。請使用受控方法評估實際交付的環境，並將條件與發現一併保留。當儲存量測與使用者可見的結果回答同一個問題時，決策會更有依據。 付諸行動 您的實用檢查清單。 ✓ 先定義應用程式問題。 ✓ 記錄模式、區塊大小、並行性與持續時間。 ✓ 說明快取與 I/O 模式假設。 ✓ 除了輸送量，也要檢視延遲百分位數。 ✓ 使用已驗證的可丟棄目標與有限度的初始負載。 ✓ 用應用程式測試確認發現。 下載檢查清單 常見問題 重要細節。 循序複製足以比較資料庫儲存嗎？ + 通常不足。資料庫存取可能涉及小型隨機讀取、寫入與同步。請模擬相關模式並驗證實際應用程式。 直接 I/O 能證明寫入具耐久性嗎？ + 不能。緩衝與耐久性是各自獨立的考量。請配合應用程式所需的同步行為。 我可以發布一次測試作為保證的方案速度嗎？ + 不能。請發布其條件與範圍。單次執行的量測結果不是服務等級或未來效能的保證。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 fio：彈性 I/O 測試工具文件 fio.readthedocs.io NVM Express：規格概觀與常見問題 nvmexpress.org Linux 核心：壓力停滯資訊 docs.kernel.org 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Pulse NVMe 瑞士 Metal Hyper 瑞士 Metal EPYC 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 儲存與復原 基礎 NVMe 何時對您的應用程式產生影響 區分容量、延遲與輸送量，讓更快的儲存標籤能回答真實的應用程式問題。 4 分鐘閱讀 閱讀指南 實地筆記 / 02 + 儲存與復原 實務應用 快照與備份：選擇你需要承受的故障 比較復原點、故障邊界與應用程式一致性，而不是假設快照與獨立備份提供相同的保護。 4 分鐘閱讀 閱讀指南 實地筆記 / 03 + 儲存與復原 基礎 物件、檔案或區塊儲存：選擇應用程式所需的介面 在將容量需求轉化為應用程式架構之前，先區分儲存介面、存取語意與營運責任。 4 分鐘閱讀 閱讀指南 --- # 當 NVMe 對你的應用程式產生影響時 | SwissOctet 洞察 https://swissoctet.com/zh-tw/insights/nvme-storage-when-it-matters/ SwissOctet / 深入解析 / 儲存與復原 儲存與復原 基礎 · 4 分鐘閱讀 NVMe 何時對您的應用程式產生影響 區分容量、延遲與輸送量，讓更快的儲存標籤能回答真實的應用程式問題。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 儲存效能不只是傳輸數字 02 找出真正觸及磁碟的工作 03 衡量具代表性的工作負載 04 為維護工作保留空間 05 實務情境：讀取大量紀錄的報表 06 將耐久性與速度分開 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 NVMe 可以協助對 I/O 敏感的工作負載，但請先確認應用程式是否正在等待儲存。比較具代表性的延遲、並行性與應用程式計時；更快的協定標籤無法解決每一個瓶頸。 01 儲存效能不只是傳輸數字 當應用程式感覺很慢時，很容易想立刻購買更快的儲存。先找出應用程式在等待什麼。查詢大量小型紀錄的資料庫，與讀取單一大型封存檔的服務，其存取模式並不相同。有用的量測包括個別操作的回應時間、完成的操作數，以及持續移動的資料量。 NVMe 是圍繞固態媒體與高效率平行 I/O 所設計的儲存協定。相較於較舊的儲存介面，它可以提供優勢，尤其是在同時發生許多操作時。協定名稱描述的是儲存路徑的一項能力；它不保證每一個應用程式請求都會更快完成。 02 找出真正觸及磁碟的工作 檢視資料庫查詢、快取未命中、上傳處理、搜尋索引與建置產物。如果應用程式反覆等待磁碟讀取或耐久寫入，儲存可能是個有意義的限制。如果它等待遠端 API，或大部分時間都在進行 CPU 工作，那麼更換儲存媒體對可見延遲可能幾乎沒有影響。 記憶體也可能改變儲存需求。能放入適當快取的工作資料集，可能避免許多讀取。更好的索引或移除重複查詢，可能比硬體升級更有效地減少 I/O。請將軟體變更與資源選擇視為同一項調查的一部分。 03 衡量具代表性的工作負載 循序複製測試對大型檔案很有用，但無法描述每一種資料庫工作負載。請擷取能代表專案的操作大小、讀寫比例與並行性。讓資料集與測試條件保持可比。在幾乎空閒的機器上得到的結果，可能不同於在繁忙部署或備份時段所產生的結果。 除了裝置，也要衡量應用程式。請求回應時間、背景作業時間與資料庫等待指標，能將基礎架構變更與使用者體驗連結起來。請讓測試保持不具破壞性，並在你獲授權的環境中進行。不要對第三方服務產生不受控的負載來建立比較。 04 為維護工作保留空間 為成長與臨時操作選擇足夠的容量。資料庫移轉、套件更新、匯入與壓縮工作，可能需要超出最終資料集大小的空間。在維護期間填滿磁碟的應用程式，即使儲存很快也可能失敗。請在日誌與暫存檔成為最大目錄之前，為它們建立限制與保留規則。 閱讀規格時，請將開機磁碟與儲存導向服務的容量分開看待。小型 NVMe 開機磁碟區並不會讓大得多的儲存區域在效能上變得相同。請閱讀每個儲存元件的說明，並在預定配置不清楚時要求釐清。 05 實務情境：讀取大量紀錄的報表 假設某個報表應用程式在讀取大量小型紀錄時很慢。團隊在選擇不同儲存設定檔之前，先檢查查詢計畫、快取行為與 I/O 等待。它發現可透過索引減少的重複讀取，然後衡量剩餘工作。這將軟體改善與儲存路徑是否仍限制報表的問題分開。 為了比較，團隊使用具代表性的資料集，並記錄讀取模式、操作大小與並行性。它將應用程式完成時間與儲存延遲一併比較，而不是依賴一次大型檔案複製。合成測試有助於隔離限制，但實際報表才能確認變更是否有利於工作流程。測試條件與背景活動都會記錄下來，讓另一次執行具有意義。 團隊也會為臨時匯出保留空間，並驗證其獨立備份。NVMe 的回應性不能取代這些容量與復原決策。如果報表仍受外部服務或某個運算密集步驟限制，儲存升級可能不會改變其持續時間。此情境說明一種方法；它不提供 SwissOctet 設定的基準測試或保證速度。 問題 有用的觀察 避免此結論 儲存是限制嗎？ 應用程式等待與 I/O 活動 每個緩慢請求都需要 NVMe 這項變更有幫助嗎？ 可比的報表完成時間 循序速度等於資料庫速度 系統可復原嗎？ 成功的獨立還原 快速儲存就是備份 06 將耐久性與速度分開 快速儲存不是備份，多個本機磁碟也不是獨立的復原位置。請定義哪些資料必須在意外刪除、不良部署或機器遺失後仍能留存。將所需的復原金鑰分開存放，並測試還原至隔離環境。 當 Pulse NVMe 的資源符合對 I/O 敏感的專案時，請使用它；或者在你同時需要實體機器時，比較專用 NVMe 設定。對於大型封存檔，請依容量與傳輸特性評估 Vault Storage。根據工作負載的證據來選擇，然後在部署後驗證結果，而不是假設某個標籤能解決每一個瓶頸。 付諸行動 您的實用檢查清單。 ✓ 找出應用程式中的磁碟等待。 ✓ 區分延遲、操作數與輸送量。 ✓ 測試具代表性的並行性與資料。 ✓ 為移轉與匯出保留可用空間。 ✓ 保留獨立且經過測試的備份。 下載檢查清單 常見問題 重要細節。 NVMe 永遠是最佳儲存選擇嗎？ + 當其容量與效能特性符合工作負載時，請選擇它。大型封存檔與受運算限制的應用程式可能有其他優先考量。 複製測試能預測資料庫回應時間嗎？ + 單靠它不行。資料庫可能使用不同的操作大小、存取模式與同步行為。 NVMe 會讓備份變得較不重要嗎？ + 不會。儲存速度無法防止刪除、錯誤部署或環境遺失。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 NVM Express：規格常見問題 nvmexpress.org fio：彈性 I/O 測試工具文件 fio.readthedocs.io 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Pulse NVMe 瑞士 Vault Storage 瑞士 Metal Hyper 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 儲存與復原 進階 測量 NVMe 效能時不要誤導自己 在從磁碟測試得出應用程式結論之前，先定義 I/O 模式、控制快取效應，並檢查延遲分布。 6 分鐘閱讀 閱讀指南 實地筆記 / 02 + 儲存與復原 實務應用 快照與備份：選擇你需要承受的故障 比較復原點、故障邊界與應用程式一致性，而不是假設快照與獨立備份提供相同的保護。 4 分鐘閱讀 閱讀指南 實地筆記 / 03 + 儲存與復原 基礎 物件、檔案或區塊儲存：選擇應用程式所需的介面 在將容量需求轉化為應用程式架構之前，先區分儲存介面、存取語意與營運責任。 4 分鐘閱讀 閱讀指南 --- # 物件、檔案或區塊儲存：選擇應用程式所需的介面 | SwissOctet 洞察 https://swissoctet.com/zh-tw/insights/object-file-block-storage/ SwissOctet / 深入解析 / 儲存與復原 儲存與復原 基礎 · 4 分鐘閱讀 物件、檔案或區塊儲存：選擇應用程式所需的介面 在將容量需求轉化為應用程式架構之前，先區分儲存介面、存取語意與營運責任。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 從應用程式的介面開始 02 了解區塊儲存的責任 03 了解檔案儲存的語意 04 將物件儲存理解為 API 05 將實務專案對應到各介面 06 比較效能時不要混用指標 07 在每個介面上維持安全性與復原能力 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 區塊儲存呈現的是磁碟區，檔案儲存呈現的是檔案系統介面，物件儲存呈現的是透過 API 定址的物件。請選擇軟體所預期的介面，然後比較一致性、存取、效能與復原。這些標籤本身都無法確立備份或無限容量的承諾。 01 從應用程式的介面開始 在比較 TB 級容量之前，先確認應用程式如何讀取與變更資料。它預期的是本機掛載的磁碟區、具有檔案權限的共用路徑，還是以鍵值擷取物件的 API？這些介面並不相同。容量充足的產品，如果暴露的存取模型不對，仍可能需要大幅修改應用程式。 寫下具體操作：附加至檔案、更新資料庫的一部分、列出目錄、提供大型圖片，或讓多台機器編輯同一份文件。儲存選擇應刻意支援這些操作。請將便利的用戶端工具視為需要調查的調適層，而不是假設它們能讓每個後端互換。 02 了解區塊儲存的責任 區塊儲存提供類似磁碟區的介面，系統可在其上建立檔案系統或其他資料配置。作業系統與應用程式通常管理寫入這些區塊之資料的意義。它是系統磁碟與預期使用掛載磁碟區之應用程式的常見基礎，但其確切的連接與共用規則取決於實作方式。 使用磁碟區之前，請規劃分割區、格式化、檔案系統容量與復原。區塊配置不會自動建立資料庫一致的備份，也不會安全地允許數台不相關的機器同時寫入。請驗證產品的連接模型及其所需的任何軟體協調。正確的存取模式與容量數字同樣重要。 03 了解檔案儲存的語意 檔案儲存透過檔案系統介面為應用程式提供名稱與路徑。共用服務可能暴露 NFS 之類的協定，並具有實作特定的權限、鎖定與一致性行為。Amazon EFS 是 NFS 型服務的一個有文件記載的範例；其功能描述的是 EFS，而非每個共用檔案系統或某個 SwissOctet 儲存選項。 對於團隊工作區，請詢問身分如何對應到權限，以及兩個用戶端更新同一檔案時會發生什麼事。對於應用程式，請驗證它所依賴的操作，而不只是測試目錄列表。當檔案是遠端存取時，網路可達性與用戶端設定是作業系統設計的一部分。 04 將物件儲存理解為 API 物件儲存透過鍵與相關聯的中繼資料來定址所儲存的內容。Amazon S3 以儲存貯體、物件鍵與版本識別碼記載此模型。物件介面適合設計成透過該 API 上傳與擷取內容的軟體。它與作業系統掛載的磁碟或具有一般檔案操作的共用目錄是不同的抽象。 不要假設類似資料夾的瀏覽器就建立了檔案系統語意。前綴有助於組織名稱，但 API 仍控制物件如何建立與變更。請驗證所選服務的一致性、版本控制與存取控制行為。這些細節決定上傳工作流程、媒體目錄或匯出儲存庫能否安全且有效率地使用該介面。 05 將實務專案對應到各介面 設想一個說明性應用程式，具有關聯式資料庫、使用者上傳的影像，以及由批次工作者共用的目錄。資料庫可能需要合適的磁碟區，影像可能適合具物件感知的應用程式設計，而工作者可能需要共用檔案系統。當每種介面都有明確角色，而非強迫每個資料集都放入單一儲存產品時，結合介面可能是明智的。 下表是提問的起點，不是產品推薦，也不是對目前可用 SwissOctet 物件服務的主張。目錄會為其實際組態列出儲存資源。如果你想自行暴露檔案或物件服務，請驗證建置它所需的軟體、資源需求與管理工作。 應用程式需求 要評估的介面 部署前的問題 已掛載的系統或資料庫磁碟區 區塊 應用程式是否支援該磁碟區與復原方法？ 用戶端之間的共用路徑 檔案 權限、鎖定與一致性是否合適？ 以 API 為基礎的媒體上傳 物件 應用程式是否支援 API 與存取規則？ 獨立備份儲存庫 任何支援的目標 復原工具是否會驗證並還原此格式？ 06 比較效能時不要混用指標 容量、操作延遲與持續傳輸是不同的特性。讀取大型媒體物件的工作負載，與更新許多小型檔案或資料庫頁面的工作負載不同。請以實際的資料大小與並行程度建立具代表性的測試。在適當之處納入用戶端處理與網路傳輸，而不是把整個結果都歸因於儲存後端。 也請檢視系統在接近其實際極限時的行為。成長中的檔案、物件列表操作、中繼資料活動與同時連線的用戶端，都可能改變資源狀況。測量正常與忙碌時段，為維護保留容量，並在環境填滿前定義警示。像 NVMe 這樣的標籤識別的是儲存技術，而不是每個應用程式結果。 07 在每個介面上維持安全性與復原能力 為每個資料集使用適當的存取模型。將管理憑證與應用程式存取分開，並保護解密保留資料所需的任何金鑰。明確檢視公開暴露情形：原本打算私用的檔案共用或物件集合，不應僅因應用程式以方便預設值部署而變得可存取。 最後，規劃涵蓋所有相關存放區的還原。資料庫復原點與其參照的上傳檔案必須能搭配運作。記錄擁有權、備份格式與復原順序。比較 SwissOctet Vault 或伺服器儲存時，請閱讀確切的配置與選項；不要從廣泛的儲存標籤推斷出受管理的物件 API、複寫原則或備份保證。 付諸行動 您的實用檢查清單。 ✓ 列出應用程式所需的操作。 ✓ 識別其預期的儲存介面。 ✓ 檢查共用、鎖定與存取語意。 ✓ 以實際資料與並行程度進行測試。 ✓ 將應用程式與管理存取分開。 ✓ 一起還原所有相關資料集。 下載檢查清單 常見問題 重要細節。 物件儲存可以像一般磁碟一樣使用嗎？ + 有調適工具存在，但底層 API 與語意不同。請驗證應用程式所需的操作，而不是假設掛載介面會讓它們等效。 SAN 自動就是物件儲存嗎？ + 不是。SAN 標籤並不確立物件 API。請閱讀實際的磁碟區與存取規格，並確認該組態暴露了什麼。 哪種介面最適合備份？ + 選擇備份工具支援的目標，並驗證存取隔離、保留與還原。單靠介面無法決定備份品質。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 AWS：區塊、檔案與物件儲存比較 aws.amazon.com Amazon S3：物件概觀 docs.aws.amazon.com Amazon EFS：檔案系統介面與存取語意 docs.aws.amazon.com 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Vault Storage 瑞士 Pulse NVMe 瑞士 Metal EPYC 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 儲存與復原 基礎 NVMe 何時對您的應用程式產生影響 區分容量、延遲與輸送量，讓更快的儲存標籤能回答真實的應用程式問題。 4 分鐘閱讀 閱讀指南 實地筆記 / 02 + 儲存與復原 進階 測量 NVMe 效能時不要誤導自己 在從磁碟測試得出應用程式結論之前，先定義 I/O 模式、控制快取效應，並檢查延遲分布。 6 分鐘閱讀 閱讀指南 實地筆記 / 03 + 儲存與復原 實務應用 快照與備份：選擇你需要承受的故障 比較復原點、故障邊界與應用程式一致性，而不是假設快照與獨立備份提供相同的保護。 4 分鐘閱讀 閱讀指南 --- # 將 40、100 或 200 Gbps 來源規劃為完整系統 | SwissOctet Insights https://swissoctet.com/zh-tw/insights/plan-40-100-200-gbps/ SwissOctet / 深入解析 / 網路工程 網路工程 進階 · 4 分鐘閱讀 將 40、100 或 200 Gbps 來源規劃為完整系統 在選擇高容量散布配置之前，將大型連接埠等級轉化為儲存、CPU、並行與營運問題。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 將連接埠轉譯為資料規模 02 建立工作集與快取行為模型 03 獨立測量儲存 04 觀察處理器與佇列限制 05 驗證提供服務的應用程式 06 比較實際的 Transit 規格 07 在開放流量前準備好營運 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 大型連接埠只有在應用程式、儲存、處理器、網路路徑與接收端都能使用它時才有價值。規劃工作集與並行程度，對每個限制階段進行基準測試，並定義營運界線。40、100 與 200 Gbps 目錄標籤是連接埠等級，不是通用的傳輸或可用性保證。 01 將連接埠轉譯為資料規模 以十進位單位而言，40、100 與 200 Gbps 對應到每秒 5、12.5 與 25 GB 的線速算術。這些是在協定與實作效應之前的參考換算。它們描述的是周邊設計的規模，不是測得的速率，也不是保證來源會傳遞那麼多應用程式內容。 對於散布專案，請估計並行請求數、物件大小與工作集。反覆傳遞小型熱門集合的服務，與串流未快取封存檔的服務不同。請明確說明假設。在沒有這些假設的情況下購買大型連接埠，可能讓儲存、應用程式或接收端限制原封不動，同時增加專案的經常性成本。 列出的連接埠等級 原始十進位換算 規劃意涵 40 Gbps 開銷前每秒 5 GB 測量內容與應用程式路徑 100 Gbps 開銷前每秒 12.5 GB 檢視儲存、並行與處理 200 Gbps 開銷前每秒 25 GB 驗證每個階段與接收容量 02 建立工作集與快取行為模型 識別哪些內容經常被請求，哪些必須隨需從儲存讀取。暖快取能產生的結果，冷啟動可能無法維持。當這兩種情況對專案重要時，請測試兩者。讓資料集足夠大且足夠真實，使測量能回答你實際需要解決的問題。 設想一個合法的軟體下載來源，具有熱門版本與較舊的封存檔。比較忙碌的版本發布時段與一般封存檔存取。在這些操作重疊之處，為發布、總和檢查碼產生與備份流量保留容量。這個原創情境提供規劃框架；它並不確立任何特定硬體或快取服務包含在 SwissOctet 中。 03 獨立測量儲存 先測量應用程式執行的儲存操作。大型檔案的循序讀取與許多小型隨機讀取可能暴露不同的限制。fio 文件說明可代表這些模式的工作負載參數。使用受控的測試檔案與適合系統的設定，並避免對生產資料進行破壞性測試。 記錄儲存配置、資料集大小與測試條件。涉及快取資料的基準測試，不等同於從底層裝置持續讀取。之後再以應用程式的真實內容路徑重複測試。更多容量不會自動提高傳遞速率，而選用數顆硬碟也不確立特定的陣列配置或測得輸送量。 04 觀察處理器與佇列限制 在高傳輸速率下，處理與中斷處理可能與應用程式 CPU 使用同樣重要。Linux 記載接收端調整及將網路工作分散到佇列與處理器的相關機制。它們的存在與行為取決於硬體與組態。請使用這些文件來解讀測量結果，而不是對每台伺服器套用通用的調校處方。 觀察是否有一個 CPU、工作者或接收佇列比整體系統更早忙碌。當生產服務使用加密、壓縮與請求處理時，請將它們納入測試。閒置的平均 CPU 數字可能掩蓋已飽和的元件。一次只改變一個因素，並保留基準，以便理解其影響。 05 驗證提供服務的應用程式 伺服器必須做的，不只是透過網路基準測試搬移位元組。請以你打算使用的軟體驗證連線、請求解析、授權、內容讀取與回應完成。Nginx 為其自身實作記載檔案傳輸與連線控制；其他軟體有不同的設定。請閱讀你將操作之實際版本的文件。 測試實際的並行程度，並觀察尾端完成時間與彙總輸出。龐大的彙總數字可能與個別請求逾時並存。建立服務仍可接受運作的限制，然後保留營運餘裕，而不是整天試圖讓每個元件都以其理論最大值運作。 06 比較實際的 Transit 規格 SwissOctet 的 Transit 系列維持瑞士境內，同時列出不同的處理器、記憶體與儲存基礎。請閱讀確切方案：Transit 100 列出 SSD 儲存，而其他 Transit 基礎規格列出 NVMe。額外磁碟選項有其自己的標籤。不要讓連接埠等級取代對其餘組態的檢閱。 也請向實際服務確認可用性、流量條款、管理責任與復原流程。不計量流量描述的是一種流量模型，不是任意活動的許可，也不是正常運作時間承諾。高流量工作負載需要明確的營運條款與散布內容的權利，就像較小的工作負載一樣。 07 在開放流量前準備好營運 定義誰可以發布內容、變更組態與管理來源。保護這些介面，收集有用的營運測量值，並設定超載閾值。保留在應用程式行為異常時降低流量或回復版本的方法。大型介面可能放大一般軟體或存取錯誤的後果。 使用獲授權的接收端與議定的限制進行分階段演練，然後朝規劃的工作負載增加。將結果、未解問題與資源餘裕保留在部署記錄中。只有在這項證據支持時才選擇更大的連接埠；完整且有測量的設計，比目錄中可用的最大數字更有用。 付諸行動 您的實用檢查清單。 ✓ 轉換連接埠等級，但不要把它當成承載資料傳遞。 ✓ 建立快取命中、冷讀取與並行請求的模型。 ✓ 以無害的測試資料對儲存進行基準測試。 ✓ 觀察 CPU、工作者與網路佇列。 ✓ 測試提供服務的應用程式與接收端容量。 ✓ 分階段導入流量並保留回復程序。 下載檢查清單 常見問題 重要細節。 最大的連接埠永遠是最安全的選擇嗎？ + 不是。請根據測得的需求與完整系統的限制來選擇。更大的連接埠無法解決儲存、處理器或應用程式容量不足的問題。 每個 Transit 系列都使用 NVMe 嗎？ + 不是。請閱讀實際方案。Transit 100 的基礎規格列出 SSD；其他基礎方案與額外磁碟選項有其自己的說明。 為什麼要用冷資料以及快取資料進行測試？ + 它們暴露不同的運作條件。版本發布、重新啟動或工作集變更，可能產生暖快取基準測試所避開的儲存活動。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 Linux 核心：網路堆疊中的擴展 docs.kernel.org fio：工作負載與測量文件 fio.readthedocs.io Nginx：HTTP 核心模組 nginx.org 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Transit 40 瑞士 Transit 100 瑞士 Transit 200 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 網路工程 基礎 頻寬、連接埠速度與傳輸：閱讀完整說明 估算您專案傳輸的資料量，並了解為何更大的連接埠只是網路效能的一部分。 4 分鐘閱讀 閱讀指南 實地筆記 / 02 + 網路工程 進階 以延遲、並行與輸送量測量來估算傳輸規模 使用酬載容量、交付時段與往返時間建立可重複的傳輸模型，然後進行測試，而不將連接埠標籤與有用的輸送量混為一談。 4 分鐘閱讀 閱讀指南 實地筆記 / 03 + 第二天營運 實務應用 建立能帶來有用事件回應的監控 連結應用程式症狀、可採取行動的警示與小型回應手冊，讓操作人員能在服務劣化時做出清楚的決定。 4 分鐘閱讀 閱讀指南 --- # 將位址與 DNS 規劃為部署的一部分 | SwissOctet Insights https://swissoctet.com/zh-tw/insights/plan-addresses-and-dns-for-deployment/ SwissOctet / 深入解析 / 網路工程 網路工程 基礎 · 4 分鐘閱讀 將位址與 DNS 規劃為部署的一部分 區分公開、私有、靜態與專用位址，然後將正向 DNS、反向 DNS 與 TLS 對應到可設定它們的各方。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 位址屬性回答不同的問題 02 私人定址仍需要路由與存取控制 03 穩定名稱與穩定位址彼此相關 04 正向 DNS 與反向 DNS 有不同的擁有者 05 並非每個 HTTPS 網站都需要專用位址 06 變更記錄前先使用部署地圖 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 公開、私人、靜態與專用是彼此獨立的位址屬性。建立部署地圖，也要涵蓋路由、防火牆、正向 DNS、反向 DNS 與 TLS，並與控制各項設定的單位一起驗證。 01 位址屬性回答不同的問題 公開與私人描述位址預定路由的位置。靜態與動態描述指派隨時間的行為。專用與共用描述位址在服務內的使用或分配方式。這些是彼此獨立的屬性：穩定的公開位址可能服務許多網站，而私人位址可以在受控網路內動態指派。 在部署中寫下每個位址的角色：公開進入點、內部資料庫、管理路由或對外連線。然後識別由誰指派它，以及什麼可以改變。這可避免組態工作依賴諸如專用代表永久固定，或公開代表服務可達之類的假設。可達性也取決於路由、防火牆與應用程式的接聽程式。 02 私人定址仍需要路由與存取控制 RFC 1918 為私人網路保留 IPv4 範圍 10.0.0.0/8、172.16.0.0/12 與 192.168.0.0/16。其位址不是全球唯一的公開目的地。網路可以為對外連線轉譯私人位址，或透過明確路由連接私人網路。位於轉譯後的輸入服務需要刻意設計的發布方法；僅變更 DNS 記錄不會建立該路由。 IPv6 有其自己的位址類型與範圍，包括連結本地定址與可全球路由的單播位址。請分別檢閱它，而不是假設 IPv4 防火牆或轉譯規則涵蓋 IPv6。私人位址不是驗證機制，而公開 IPv6 位址也不是暴露每項服務的理由。請從每個相關網路測試存取，並在適當邊界限制管理。 03 穩定名稱與穩定位址彼此相關 DHCP 透過協定分配位址組態，並可使用租約。動態指派的位址可能維持不變一段時間；這並不使其永久性成為合約保證。當應用程式依賴穩定位址時，請驗證供應商的指派與變更政策，而不是從昨天的連線推斷。 動態 DNS 可以在位址變更後更新名稱，但用戶端仍可能快取先前的答案。它也無法克服無法連線的接聽程式、缺少的輸入路由或電信級位址轉譯。當網路允許連線且應用程式能容忍更新延遲時，請使用它。對於代管部署，請在圍繞它建立允許清單或外部整合之前，記錄預定的位址生命週期。 屬性 要確認的事項 常見的錯誤假設 公開或私人 路由範圍與存取路徑 單靠位址就能讓服務可達 靜態或動態 指派與變更政策 未變更的租約就是永久 專用或共用 分配與允許用途 專用位址提供匿名身分 IPv4 或 IPv6 路由與防火牆組態兩者 一個協定的設定涵蓋另一個 04 正向 DNS 與反向 DNS 有不同的擁有者 正向 DNS 將名稱對應到 A 與 AAAA 位址記錄等資料。反向 DNS 使用與位址相關的命名空間及 PTR 記錄，將位址與名稱關聯。控制正向 DNS 區域的組織，不一定是控制該位址範圍反向 DNS 的組織。在承諾反向名稱之前，請取得正確的組態路徑。 透過適當的解析器檢查記錄並記錄結果。對於用來識別主機的 PTR，也請檢查對應的正向記錄是否指向預期的位址。反向 DNS 可支援營運識別與某些郵件系統檢查，但它不會驗證應用程式或保證訊息傳遞。郵件傳送也需要自己的網域、信譽與驗證檢閱。 05 並非每個 HTTPS 網站都需要專用位址 HTTP 主機路由與 TLS 伺服器名稱指示擴充功能，讓支援的用戶端與伺服器依名稱選擇網站或憑證。因此多個 HTTPS 網站可以使用一個位址，而不需要每個網域一個公開位址。實際的代管組態與所需用戶端決定該安排是否合適。 只有在有文件記載的需求要求時，例如支援的網路隔離或預期有不同端點的外部系統，才選擇額外位址。位址不會提供免受信譽問題影響的保護，也不會識別操作服務的人。請將憑證、主機名稱路由與位址分配保留為各自獨立的檢查。透過使用者實際將造訪的主機名稱驗證所提供服務的憑證。 06 變更記錄前先使用部署地圖 建立小型地圖，包含每個主機名稱、位址記錄、接聽程式、防火牆路徑與負責單位。納入管理、備份與任何對外允許清單。檢查 SwissOctet 組態是否列出你需要的位址選項，並在依賴反向 DNS 控制之前詢問相關事宜。不要將目錄選項呈現為已佈建的實際指派。 在移轉期間，先準備好目的地應用程式與 TLS 設定，再將使用者導向該處。考量 DNS 快取並維持可用的復原路徑。分別驗證正向解析、實際應用程式可達性與預期的反向名稱。地圖讓失敗更容易定位，因為錯誤的記錄、關閉的連接埠與不符的憑證是不同問題，且有不同的負責單位。 付諸行動 您的實用檢查清單。 ✓ 對應位址角色、指派與擁有權。 ✓ 分別檢查 IPv4 與 IPv6。 ✓ 在依賴 DNS 之前驗證輸入路由。 ✓ 識別誰控制 PTR 記錄。 ✓ 一起測試主機名稱、憑證與應用程式。 下載檢查清單 常見問題 重要細節。 專用 IP 會讓服務匿名嗎？ + 不會。它描述的是分配或使用安排，不是身分或隱私保證。帳戶、流量與應用程式資料各有不同的影響。 我可以從網域的 DNS 面板設定 PTR 記錄嗎？ + 只有在它也控制相關反向區域時才可以。位址供應商通常控制該區域，或提供單獨的請求流程。 每個 HTTPS 網域都需要自己的位址嗎？ + 不一定。支援的用戶端與伺服器可以使用名稱式路由與 TLS SNI。請驗證實際的代管與用戶端需求。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 RFC 1918：私人網際網路的位址分配 www.rfc-editor.org RFC 2131：動態主機設定協定 www.rfc-editor.org RFC 1035：DNS 實作與規格 www.rfc-editor.org RFC 4291：IPv6 定址架構 www.rfc-editor.org RFC 6066：TLS 擴充功能，包括伺服器名稱指示 www.rfc-editor.org 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Vector VPS 瑞士 Canvas Web 瑞士 Metal Origin 瑞士 Shield VPN 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 網路工程 基礎 頻寬、連接埠速度與傳輸：閱讀完整說明 估算您專案傳輸的資料量，並了解為何更大的連接埠只是網路效能的一部分。 4 分鐘閱讀 閱讀指南 實地筆記 / 02 + 第二天營運 實務應用 安全地管理 Windows RDP 而不失去存取權 區分網路可達性、驗證與權限，然後在緊縮遠端存取之前先驗證復原途徑。 6 分鐘閱讀 閱讀指南 實地筆記 / 03 + 網路工程 進階 以延遲、並行與輸送量測量來估算傳輸規模 使用酬載容量、交付時段與往返時間建立可重複的傳輸模型，然後進行測試，而不將連接埠標籤與有用的輸送量混為一談。 4 分鐘閱讀 閱讀指南 --- # 發布洋蔥服務而不忽略應用程式 | SwissOctet Insights https://swissoctet.com/zh-tw/insights/publish-onion-service-safely/ SwissOctet / 深入解析 / Web 與 onion Web 與 onion 實務應用 · 4 分鐘閱讀 發布洋蔥服務而不忽略應用程式 規劃合法的洋蔥發布，具備受控的後端暴露、審慎的內容審查、服務金鑰復原，以及明確的受眾存取模型。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 定義發布內容及其對象 02 讓後端接聽程式保持刻意設計 03 檢閱應用程式發布的內容 04 將服務身分視為受保護資料 05 明確選擇公開或限制存取 06 透過讀取者的連線進行測試 07 將代管選項視為設計的一部分來閱讀 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 保護應用程式及其管理存取，限制後端接聽程式，保護洋蔥服務金鑰，並透過相容的用戶端測試發布。洋蔥路由是設計的一層。它不會移除應用程式弱點、已發布內容的錯誤，或定義誰應有存取權的需要。 01 定義發布內容及其對象 先確立合法的發佈目的，並描述目標受眾。公開研究出版品與受限的專案入口網站有不同的存取需求。決定哪些內容應公開、哪些需要應用程式驗證，以及哪些絕不應進入網站根目錄。將這些決定與用來連線至網站的傳輸方式分開處理。 部署前先撰寫一份小型資料清單：頁面、上傳內容、資料庫內容、管理員帳號與服務設定。為更新與事件處理指派負責人。網站使用 onion 位址這件事，並不能決定保留政策、內容權利或安全責任。這些仍是實際的應用程式決策，需要明確的營運計畫。 02 讓後端接聽程式保持刻意設計 onion 服務會將連線對應至本機應用程式端點。檢視該端點監聽的位置，以及哪些其他網路可以觸達它。Tor Project 的設定指南指出，Unix socket 是避免將後端暴露於本機網路的有用方式。選擇你的伺服器支援的方法，並驗證其實際可達性。 可透過 Tor 運作的連線，可能與非預期的公開監聽並存。測試預定的存取路徑以及後端周圍的邊界。避免套用一般性的設定假設；閱讀應用程式的監聽設定與網頁伺服器的虛擬主機路由。將管理介面與公開預定的服務區分開來，並限制誰可以變更這些設定。 03 檢閱應用程式發布的內容 以讀者會遇到的方式檢視頁面、上傳檔案、錯誤輸出與內嵌資源。應用程式可能透過除錯訊息洩露營運細節，或連結至外部資產，而這在其主要設計中並不明顯。檢視產生的 URL 與內容中介資料。只提供出版品所需的資源，並了解它發起的任何第三方請求。 以一個示範研究網站為例，在推出前檢視範例文章、附件與聯絡頁面。確認私人編輯文件與環境檔案位於公開目錄之外。檢查上傳時使用非敏感的測試素材。成功的 onion 連線證明可達性；這項內容檢視則檢查服務實際向其受眾揭露了什麼。 04 將服務身分視為受保護資料 onion 服務設定包含必須保持私密的金鑰素材。將其置於公開網站檔案之外，並限制只有需要它的操作人員可以存取。規劃合法的復原如何保留預定的服務身分，以及如何處理外洩。不要將服務金鑰放入公開封存、支援訊息或共享的專案儲存庫。 在復原設計中包含應用程式、資料與必要的服務設定，並為每一項提供適當的保護。僅備份網站內容可能無法還原預定的位址，而包含私密金鑰的副本則會形成敏感備份。記錄誰可以解密與還原它，並在演練報告中不暴露金鑰的情況下測試該存取。 05 明確選擇公開或限制存取 應用程式登入與 Tor 用戶端授權是不同的層級。Tor Project 記錄了用戶端授權，可讓 v3 onion 服務的存取取決於用戶端憑證。決定該模式是否符合受眾與營運流程。公開出版品並不自動需要它，而且當用戶端連線後，它也不能取代應用程式的權限。 設想一個由小型核准群組使用的專案入口網站。你需要一種方式，以私密方式散佈、更換與撤銷存取素材，並管理應用程式帳號。分別測試移除已授權的用戶端與應用程式使用者。下表將這些控制區分開來，而不是承諾某一項設定就能解決所有存取問題。 控制 它回答的問題 各自獨立的責任 後端監聽 誰可以觸達本機應用程式端點？ 網頁伺服器與網路設定 用戶端授權 哪些用戶端可以連線至 onion 服務？ 私密憑證的散佈與撤銷 應用程式權限 已連線的使用者可以做什麼？ 帳號角色與資料存取 發佈檢視 網站揭露了什麼？ 內容、上傳與錯誤處理 06 透過讀取者的連線進行測試 使用相容的用戶端，透過預定的 onion 存取路徑測試頁面、導覽、表單與下載。以無害的測試流量觀察錯誤與應用程式資源使用情況。避免只測量本機後端請求，因為那並未實際演練讀者的完整連線。將測試帳號與任何受限存取的憑證保持私密。 也要檢查復原與維護程序。應用程式更新應有可回復的基準點，以及之後驗證 onion 路由的方法。定義有用的營運日誌與保留政策，但不要假設某個散布或傳輸標籤就能建立零日誌政策。保留足夠的證據以診斷故障，同時避免不必要的收集。 07 將代管選項視為設計的一部分來閱讀 SwissOctet Veil 列出應用程式堆疊、onion 位址與備份選項。選擇你的軟體所預期的堆疊，以及足以負擔工作負載的 CPU、記憶體與儲存空間。在依賴它之前，確認實際服務如何處理部署、服務身分與還原。該目錄的瑞士地點與你應用程式的隱私行為是兩回事。 讓服務用於合法的發佈與已授權使用者。規劃管理員更新、存取檢視，以及對應用程式憑證外洩的回應。當內容、後端暴露與復原都能被理解時，onion 出版品運作得最好；傳輸方式應支援該計畫，而不是成為跳過一般軟體安全的藉口。 付諸行動 您的實用檢查清單。 ✓ 部署前定義公開與受限內容。 ✓ 驗證後端監聽的實際暴露情況。 ✓ 檢視頁面、上傳與外部資源請求。 ✓ 保護並測試服務金鑰素材的復原。 ✓ 將用戶端授權與應用程式角色分開。 ✓ 透過 onion 路徑測試維護與讀者歷程。 下載檢查清單 常見問題 重要細節。 onion 主機代管本身會讓應用程式匿名嗎？ + 不會。已發佈的內容、設定、帳號與營運實務都可能洩露資訊。檢視整個服務，而不是依賴連線方式。 每個 onion 網站都應使用用戶端授權嗎？ + 不用。依預定受眾來決定。用戶端授權會限制連線存取並增加憑證生命週期；應用程式權限仍各自獨立。 我必須在復原副本中保護什麼？ + 網站資料與設定需要適當的存取控制。任何包含的服務金鑰素材尤其敏感，在儲存與還原期間都必須保持私密。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 Tor Project：設定你的 onion 服務 community.torproject.org Tor Project：進階 onion 服務設定 community.torproject.org Tor Project：用戶端授權 community.torproject.org 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Veil Onion 瑞士 Vector VPS 瑞士 Vault Storage 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 雲端與 VPS 基礎 如何不靠猜測選擇 VPS 將應用程式想法轉化為實用的資源預算，然後一起比較 CPU、記憶體、儲存與傳輸。 4 分鐘閱讀 閱讀指南 實地筆記 / 02 + Web 與 onion 基礎 網頁代管或 VPS：選擇你想負責的工作 比較應用程式需求、控制權與維護責任，而不是把 VPS 當成每個網站的必然下一步。 6 分鐘閱讀 閱讀指南 實地筆記 / 03 + Web 與 onion 實務應用 新伺服器的網域、DNS 與 TLS 切換操作手冊 一併準備主機名稱路由、憑證與回滾，讓遷移能更換伺服器，而不破壞網站的識別或安全連線。 4 分鐘閱讀 閱讀指南 --- # 將 RPO 與 RTO 轉化為可測試的復原預算 | SwissOctet Insights https://swissoctet.com/zh-tw/insights/rpo-rto-recovery-budget/ SwissOctet / 深入解析 / 第二天營運 第二天營運 實務應用 · 4 分鐘閱讀 將 RPO 與 RTO 轉化為可測試的復原預算 將可接受的資料遺失與中斷轉化為有時間安排的復原計畫，包含相依性、還原容量與可測量的演練。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 從人們可以使用的服務開始 02 分開這兩個時鐘 03 為復原的每一步編列預算 04 檢查實際的資料遺失時間窗 05 在預算內選擇策略 06 在不危及生產環境的情況下演練 07 讓計畫在故障期間仍可使用 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 RPO 描述你準備接受的資料遺失時間窗；RTO 描述你力求控制在中斷時間內的目標。為一項有用的業務功能定義這兩者，然後在演練中證明復原順序。僅有備份排程或伺服器規格，並不能確立任一目標。 01 從人們可以使用的服務開始 當復原目標描述的是業務功能，而不是孤立的機器時，它們才有用。伺服器可以開機，但客戶仍無法登入、取回檔案或完成請求。用一般語言寫下結束條件：已授權使用者可以存取應用程式，且所需資料保持一致。這讓基礎架構團隊以外的人也能測試該目標。 詢問應用程式負責人，中斷會阻礙什麼，以及資料遺失會造成什麼成本。每週出版品與交易處理應用程式可能有不同答案。將得出的目標視為規劃標的，而不是從硬體目錄中捏造的承諾。記錄誰核准了這些目標，以及計畫涵蓋哪些故障情境。 02 分開這兩個時鐘 RPO 關注的是復原後的資料相對於中斷時點可以回溯多久。RTO 關注的是該功能可以維持無法使用的時間。較新的備份可以改善資料遺失時間窗，但緩慢的還原仍會錯過復原時間目標。反之，快速重新開機可以恢復對應用程式的存取，但其最新資料並未留存。 明確指定參考點。決定事件時鐘何時開始、什麼算作已恢復運作，以及如何識別可用的資料點。將目標與實測結果分開：目標是你追求的結果；演練顯示目前流程達成了什麼。當應用程式或資料集變更時，重新檢視任一者。 03 為復原的每一步編列預算 實際的 RTO 預算包括偵測、評估、授權、取得復原環境的存取、還原、應用程式驗證與重新開放。檔案複製時間只是其中一個組成部分。如果持有復原金鑰的人無法到場，理論上快速的備份仍可能無法使用。列出相依項目，並確保復原團隊在所考慮的故障期間可以取得它們。 為每一步驟指派暫定時間，然後以觀察結果取代估計值。在這個示範性的兩小時預算中，還原獲得最大的配額，但驗證仍有受保護的時間。這些數字描述的是規劃範例，不是 SwissOctet 的服務交付。如果總計沒有餘裕，在目標變得可信之前，設計需要改進。 復原步驟 示範性配額 應收集的證據 偵測與評估 15 分鐘 警報送達與事件決策 準備復原環境 20 分鐘 存取與設定可用 還原資料與服務 50 分鐘 完成還原且資料一致 驗證並重新開放 25 分鐘 使用者歷程成功 應急餘裕 10 分鐘 已記錄非預期工作 04 檢查實際的資料遺失時間窗 每小時排程的工作並不自動帶來一小時的 RPO。工作失敗、上傳延遲或副本無法使用，都可能使最新的可復原點老舊許多。觀察成功完成的情況，以及實際可以還原的狀態。對於有多個資料存放區的應用程式，確認它們的復原點彼此相容，而不是孤立地解讀每個時間戳記。 在演練期間選擇一個參考事件，例如在已知時間建立的已授權測試記錄。還原後，識別最新的有效記錄並測量差距。使用無害的測試資料。這提供實際結果，並揭露僅顯示工作成功的儀表板可能隱藏的假設。 05 在預算內選擇策略 備份與還原、預備待命環境及複寫應用程式設計，會在成本與複雜度之間與復原速度取捨。複寫可以減少部分延遲，但也可能重現意外刪除或應用程式錯誤。偏離運作設定的待命環境會產生自身風險。依你所記錄的故障情境與目標來選擇策略。 設想一個目標為四小時的小型服務，以及一個較大資料集，其僅還原在演練中就需要六小時。購買更快的網路埠只是假設：儲存讀取、接收寫入與應用程式復原可能才是主導因素。改善實測的限制步驟、縮小復原集或改變策略，然後再次演練。 06 在不危及生產環境的情況下演練 使用隔離的復原環境與明確的演練時間窗。確保還原的工作無法發送真實通知、接受公開付款或寫入生產整合。在認為演練完成之前，測試存取、資料完整性與具代表性的使用者歷程。納入一位未撰寫原始程序的人，以揭露缺少的指示。 保留演練時間軸、達成的復原點，以及因資訊無法取得而造成的每一次中斷。有用的報告會陳述實測結果、與目標的差距，以及具體的矯正行動。在有意義的變更後，以及依專案重要性所定的間隔重複進行。 07 讓計畫在故障期間仍可使用 將復原程序存放在團隊可以存取的地方，而不僅依賴故障的應用程式。將憑證與加密金鑰存放在受保護的位置，並具備經過測試的存取流程。隨著專案演進，更新聯絡人、資料集大小與相依項目。過時計畫可能在還原尚未開始前就耗盡時間餘裕。 比較 SwissOctet 設定時，將你的復原架構與目錄中的選用備份選項分開。確認某個選項涵蓋什麼、復原資料存放何處，以及由誰執行還原。目錄並不確立應用程式的 RPO 或 RTO。你實測的流程與實際服務條款，才是該決策的基礎。 付諸行動 您的實用檢查清單。 ✓ 定義已還原的業務功能。 ✓ 核准各自獨立的 RPO 與 RTO 目標。 ✓ 為偵測、存取、還原與驗證編列預算。 ✓ 測量最新的可用資料點。 ✓ 在隔離環境中演練。 ✓ 記錄差距，並在相關變更後重複。 下載檢查清單 常見問題 重要細節。 RTO 與正常運作時間相同嗎？ + 不同。RTO 是中斷情境的復原目標。正常運作時間衡量一段期間內的可用性；其中一者不能確立另一者。 每小時備份能保證一小時的 RPO 嗎？ + 不能。檢查已完成且可用的副本，以及應用程式的一致性需求。失敗的工作與延遲的傳輸可能擴大可復原資料的差距。 每個專案都必須使用待命伺服器嗎？ + 依專案的復原目標與實測的還原流程來選擇策略。待命伺服器會增加成本與營運複雜度，並非自動必要。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 NIST SP 800-34 Rev. 1：應變規劃指南 nvlpubs.nist.gov AWS Well-Architected：定義復原目標 docs.aws.amazon.com Microsoft Learn：業務持續性、高可用性與災難復原 learn.microsoft.com 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Vector VPS 瑞士 Vault Storage 瑞士 Metal Atlas 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 第二天營運 實務應用 建立您真正能還原的備份 選擇復原目標、保護獨立副本，並在事件迫使您面對問題之前練習還原。 4 分鐘閱讀 閱讀指南 實地筆記 / 02 + 第二天營運 實務應用 為你的代管專案建立實用的威脅模型 描繪資產與信任邊界，選擇幾個實際的失效情境，並將其轉化為可測試的控制措施。 6 分鐘閱讀 閱讀指南 實地筆記 / 03 + 第二天營運 實務應用 安全地管理 Windows RDP 而不失去存取權 區分網路可達性、驗證與權限，然後在緊縮遠端存取之前先驗證復原途徑。 6 分鐘閱讀 閱讀指南 --- # 安全地進行 Windows RDP 管理而不失去存取 | SwissOctet Insights https://swissoctet.com/zh-tw/insights/secure-windows-rdp-administration/ SwissOctet / 深入解析 / 第二天營運 第二天營運 實務 · 6 分鐘閱讀 安全地管理 Windows RDP 而不失去存取權 區分網路可達性、驗證與權限，然後在緊縮遠端存取之前先驗證復原途徑。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 將桌面視為管理邊界 02 在依賴登入保護之前先限制可達性 03 讓驗證與信任保持明確 04 減少工作階段可以攜帶的內容 05 維護機器與你所需的證據 06 安全的第一階段工作階段順序 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 限制誰可以觸達 RDP，在支援的情況下保持網路層級驗證啟用，使用個別的強式憑證，並將管理權限降到最低。在關閉目前連線之前，測試第二個工作階段與復原存取。 01 將桌面視為管理邊界 RDP 工作階段提供對遠端系統的互動式存取，因此用於該工作階段的帳號可能成為有價值的目標。先決定誰需要存取，以及他們必須執行什麼工作。共用管理員登入很方便，直到你需要移除某人的存取權或了解某項設定變更。個別帳號讓這些營運工作更清楚。 在軟體允許的情況下，將例行活動與特權變更分開。需要業務應用程式的使用者，不一定需要不受限制的系統管理。也要維護管理員的端點：保護遠端機器並不能保護從受感染或共用的本機裝置輸入的憑證。在存取設計中考慮工作階段的兩端。 02 在依賴登入保護之前先限制可達性 決定哪些網路或已授權裝置應能觸達工作階段主機。在你的架構支援時，使用受控的 VPN 或 Remote Desktop Gateway，而不是廣泛暴露管理介面。Microsoft 記載 RD Gateway 是通往內部資源的路徑，具備連線與資源授權原則。其適用性取決於環境；不能僅因某方案支援 RDP 就說它是內含功能。 將防火牆規則限制在預定路徑，並確認如何處理動態用戶端位址。不要制定會立即中斷唯一管理員連線且沒有復原選項的限制性規則。保持現有工作階段開啟，從另一個工作階段測試新路徑，並在移除較舊存取路由之前記錄已授權的復原機制。 03 讓驗證與信任保持明確 Microsoft 建議在大多數支援的環境中使用網路層級驗證。NLA 要求在建立完整遠端工作階段之前先驗證，在該階段增加保護。它不能取代防火牆、帳號原則或系統更新。檢查用戶端相容性並疑難排解驗證問題，而不是把永久削弱設定當作第一反應。 盡可能透過支援的存取架構使用唯一憑證與第二因素。驗證預期的遠端身分與憑證行為，尤其是在重建或主機名稱變更之後。憑證警告值得調查；反覆接受非預期的身分，會把有用的信任檢查變成被忽略的對話方塊。將復原憑證存放在經核准的私密存放區。 層級 決策 驗證 網路 哪些用戶端可以觸達主機？ 非預期來源無法連線 驗證 需要哪個帳號與因素？ 允許的第二個工作階段成功 權限 哪些工作需要管理權限？ 例行使用者無法變更系統設定 復原 發生錯誤後如何恢復存取？ 已記錄的復原路徑可用 04 減少工作階段可以攜帶的內容 依實際工作流程檢視剪貼簿、磁碟機、印表機與其他重新導向功能。管理員可能不需要將每個本機資源暴露給遠端主機。反之，在沒有替代方案的情況下停用必要的傳輸路徑，可能助長不安全的變通做法。記錄允許的檔案移動方法，並讓機密遠離一般桌面筆記或共用下載目錄。 對於適合的網域型環境，Microsoft 提供 Remote Credential Guard，以減少 RDP 連線期間的憑證暴露。它需要相容的用戶端與 Kerberos 驗證，並支援直接連線至目標機器；不支援透過 Remote Desktop Gateway 或 Connection Broker 的連線。檢查你實際存取路徑的需求，而不是把它當作獨立主機代管 Windows 機器的通用保護。 05 維護機器與你所需的證據 排程作業系統與應用程式更新，包括刻意的重新啟動流程。檢查更新是否需要重新開機，並在之後驗證服務。為無人看管或已中斷連線的工作設定合理的逾時原則，但考慮必須持續執行的應用程式。逾時原則應回應安全或營運需求，而不是單純從其他環境複製任意數字。 依已記錄的原則保留有用的存取與事件資訊。監控重複的驗證失敗與非預期的管理活動，同時避免收集不必要的內容。限制誰可以讀取診斷記錄，並決定需要保留多久。精確的日誌原則，比無限期保留一切或承諾永遠不會有營運記錄更有意義。 06 安全的第一階段工作階段順序 交付時，驗證預期的系統，透過核准流程變更臨時憑證，並建立個別存取。確認防火牆與復原路由，然後測試第二個連線。套用更新、檢視重新導向並安裝所需的應用程式。建立備份並練習復原重要的設定，然後才依賴該桌面進行日常工作。 DeskLink RDP 與選定的專用設定在 SwissOctet 目錄中提供與 Windows 相關的選項。確認你訂單的作業系統、授權、帳號權限與管理責任。受支援的桌面連線是管理計畫的開始；你所設定並驗證的控制，決定該存取如何被使用。 付諸行動 您的實用檢查清單。 ✓ 使用個別帳號與適當權限。 ✓ 限制預定的 RDP 存取路徑。 ✓ 在相容系統上保持 NLA 啟用。 ✓ 在關閉目前存取之前測試第二個工作階段。 ✓ 檢視重新導向、更新與工作階段原則。 ✓ 確認授權與復原程序。 下載檢查清單 常見問題 重要細節。 NLA 會讓暴露的 RDP 主機完全安全嗎？ + 不。NLA 只是一項驗證控制。可達性、認證資訊、更新與權限仍需要處理。 我可以在每一台 Windows 伺服器上使用 Remote Credential Guard 嗎？ + 不行。用戶端、主機與驗證環境必須符合 Microsoft 的要求，包括適用的 Kerberos 配置。 在收緊防火牆之前，我應該做什麼？ + 確認復原路徑、保留可用的工作階段，並透過第二個連線測試新的允許路徑。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 Microsoft：啟用遠端桌面與網路層級驗證 learn.microsoft.com Microsoft：遠端桌面閘道存取 learn.microsoft.com Microsoft：Remote Credential Guard learn.microsoft.com 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 DeskLink RDP 瑞士 Metal Atlas 瑞士 Metal EPYC 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 第二天營運 實務應用 建立您真正能還原的備份 選擇復原目標、保護獨立副本，並在事件迫使您面對問題之前練習還原。 4 分鐘閱讀 閱讀指南 實地筆記 / 02 + 第二天營運 實務應用 為你的代管專案建立實用的威脅模型 描繪資產與信任邊界，選擇幾個實際的失效情境，並將其轉化為可測試的控制措施。 6 分鐘閱讀 閱讀指南 實地筆記 / 03 + 第二天營運 實務應用 可持續維護的 Linux VPS 強化基準 安全地管理、只暴露必要的服務，並建立更新與復原機制，同時避免把自己鎖在外面。 6 分鐘閱讀 閱讀指南 --- # 將公開 Web 邊緣與應用程式分離 | SwissOctet 深入解析 https://swissoctet.com/zh-tw/insights/separate-the-web-edge-from-the-app/ SwissOctet / 深入解析 / Web 與 onion Web 與 onion 實務應用 · 4 分鐘閱讀 將公開網頁邊緣與應用程式分開 為網頁伺服器、反向代理與應用程式賦予不同職責，並刻意設定來源存取、TLS、請求限制與事件處理路徑。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 一個 Web 請求會跨越數項職責 02 使用邊緣來組織 HTTP 行為 03 反向代理不會消除來源的暴露風險 04 在應用程式內套用存取決策 05 在多個層級規劃阻斷服務防護 06 將復原納入發布流程 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 將 HTTP 發布與應用程式執行及持久性資料分離。反向代理可以組織路由與限制，但來源存取、應用程式授權、上游容量與復原各自需要專屬的控制措施。 01 一個 Web 請求會跨越數項職責 Web 伺服器接收 HTTP 請求，並可提供靜態檔案。應用程式處理程序執行專案的動態行為，例如檢查帳戶或查詢資料庫。反向代理代表該處理程序接收請求，並將其轉送至上游。一個程式可能同時扮演多種角色，但將職責分離可讓設定與復原更容易理解。 追蹤一個請求從主機名稱解析到回應的過程。記錄 TLS 在哪裡結束、哪個處理程序選擇路由，以及哪個元件可以讀取應用程式資料。對管理請求也做同樣的追蹤。這項練習經常會揭露某個為了測試而建立、卻意外仍可觸及的監聽器或主機名稱。圖表應描述實際部署的路徑，而不是你希望建立的架構。 02 使用邊緣來組織 HTTP 行為 NGINX 的文件同時說明了提供靜態內容與將請求轉送至上游。其 worker 架構與 HTTP 模組提供了設定機制，但特定設定仍決定實際行為。請審慎定義主機名稱、上游與檔案系統根目錄。限制可提供的檔案，讓設定、認證資訊與儲存庫中介資料永遠不會因為恰好位於應用程式附近而變成可下載。 根據應用程式為請求主體、逾時與連線設定適當的限制。將快取視為資料決策：與使用者或權限相關的內容，未經審查不能安全地沿用共用快取規則。一起測試驗證與快取行為。保留可重現的設定，並在重新載入服務前驗證變更，同時確保有一條已知路徑可回到先前可運作的版本。 層級 有用的職責 上線前檢查 公開 Web 邊緣 TLS、主機名稱路由與 HTTP 限制 憑證、根目錄與預定主機名稱 應用程式處理程序 業務邏輯與授權 驗證、輸入檢查與相依性失敗 內部資料服務 持久性應用程式狀態 受限存取與經過測試的還原 上游供應商網路 合約所涵蓋的網路服務 保護範圍與升級路徑 03 反向代理不會消除來源的暴露風險 如果來源仍可公開觸及，用戶端可能不經預定的代理路由而直接觸及它。當部署需要該邊界時，請透過網路設計與應用程式設定限制來源存取。在同一台機器上，後端通常可以監聽 loopback 或本機 socket。跨機器時，請使用明確的受限路由，並為上游連線提供適當保護。 轉送標頭也需要信任規則。只接受來自受信任中介者的原始用戶端資訊，並防止任意呼叫者提供應用程式視為權威的值。決定存取日誌與錯誤報告中會出現什麼。代理可以改變各層可取得的資訊；它不會抹除帳戶識別碼，也不會讓應用程式對其自身操作者匿名。 04 在應用程式內套用存取決策 NIST 的零信任架構著重於資源的存取決策，而非僅根據網路位置給予隱含信任。具體套用該原則：驗證呼叫者、授權所請求的操作，並只賦予服務帳戶所需的範圍。來自內部子網路的請求不應自動成為管理員請求。 在實務可行時，將公開與管理功能分離。當使用者存取記錄時重新檢查權限，而不是只依賴初始登入。讓代理、應用程式與資料庫的認證資訊保持各自獨立。以可測試的階段逐步導入變更，從範圍狹窄的敏感路徑開始。將部署稱為零信任，不如證明禁止的操作確實會在負責該操作的元件上遭到拒絕。 05 在多個層級規劃阻斷服務防護 飽和的網路連結與昂貴的應用程式請求會在不同地方失敗。Web 邊緣的速率限制可能有助於約束請求模式，而應用程式限制則可界定搜尋、上傳或匯出等工作。NGINX 的請求限制模組提供了一種機制；鍵值與閾值必須符合真實使用者，並經過測試以避免拒絕合法流量。 OWASP 的阻斷服務指引也處理應用程式行為中的資源耗盡問題。為昂貴的工作設定時間與大小限制、使用有界佇列，並監控失敗訊號。本機控制無法在已經飽和的上游連結中創造容量。確認所選方案中包含的特定網路保護，並準備升級路徑。切勿假設型錄中的 Layer 3–4 保護也能證明對每個 HTTP 工作負載的保護。 06 將復原納入發布流程 從外部用戶端使用其預定主機名稱檢查網站。驗證 HTTPS、重新導向、靜態資源、登入與具代表性的應用程式交易。確認管理監聽器與私人檔案仍無法觸及。模擬上游停止運作，並檢查邊緣是否傳回受控的失敗，而不是暴露內部細節或無限制地等待。 對於 Canvas，請閱讀主機帳戶內可用的控制措施。對於 VPS，請將 Web 邊緣與應用程式納入你自己的營運計畫中維護。大型網路埠是容量規格，並不證明應用程式能維持該輸送量。將監控、還原與供應商聯絡資訊保留在操作手冊中。只有在實際請求路徑與可行的復原路徑都已驗證後才發布。 付諸行動 您的實用檢查清單。 ✓ 追蹤一個公開請求與一個管理請求。 ✓ 定義所服務的根目錄與上游監聽器。 ✓ 只信任來自已核准中介者的轉送標頭。 ✓ 測試授權與快取邊界。 ✓ 為網路與應用程式失敗準備限制與升級措施。 下載檢查清單 常見問題 重要細節。 Web 伺服器也能同時作為反向代理嗎？ + 可以。NGINX 是一個有文件記載的例子。其角色取決於設定，而應用程式仍需要自己的授權與維護。 反向代理會自動隱藏來源嗎？ + 不會。除非路由、防火牆與監聽器設定強制執行預定的邊界，否則來源可能仍可觸及。 請求限制能阻止每一次 DDoS 攻擊嗎？ + 不能。它處理的是特定的 HTTP 請求模式。網路飽和其他資源失敗需要適當的上游與應用程式控制。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 NGINX：入門指南 nginx.org NGINX：HTTP 請求限制 nginx.org NIST SP 800-207：零信任架構 nvlpubs.nist.gov OWASP：阻斷服務防護 cheatsheetseries.owasp.org 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Canvas Web 瑞士 Vector VPS 瑞士 Pulse NVMe 瑞士 Transit 40 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 第二天營運 實務應用 可持續維護的 Linux VPS 強化基準 安全地管理、只暴露必要的服務，並建立更新與復原機制，同時避免把自己鎖在外面。 6 分鐘閱讀 閱讀指南 實地筆記 / 02 + Web 與 onion 基礎 網頁代管或 VPS：選擇你想負責的工作 比較應用程式需求、控制權與維護責任，而不是把 VPS 當成每個網站的必然下一步。 6 分鐘閱讀 閱讀指南 實地筆記 / 03 + Web 與 onion 實務應用 新伺服器的網域、DNS 與 TLS 切換操作手冊 一併準備主機名稱路由、憑證與回滾，讓遷移能更換伺服器，而不破壞網站的識別或安全連線。 4 分鐘閱讀 閱讀指南 --- # 以延遲、並行與輸送量測量來規劃傳輸規模 | SwissOctet 深入解析 https://swissoctet.com/zh-tw/insights/size-throughput-with-bandwidth-delay/ SwissOctet / 深入解析 / 網路工程 網路工程 進階 · 4 分鐘閱讀 以延遲、並行與輸送量測量來估算傳輸規模 使用酬載容量、交付時段與往返時間建立可重複的傳輸模型，然後進行測試，而不將連接埠標籤與有用的輸送量混為一談。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 將交付時窗轉換為速率 02 將埠容量與有效輸送量分開看待 03 了解來回時間為何重要 04 建立受控的測試矩陣 05 測試期間查看兩端端點 06 以真實的酬載測試應用程式 07 使用結果來選擇設定 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 計算交付時窗所需的有效傳輸速率，然後測量完整路徑。埠容量、來回時間、TCP 行為、儲存與應用程式處理都會影響結果。在選擇網路層級之前，請使用具真實並行度的受控測試，並透過實際應用程式重複執行。 01 將交付時窗轉換為速率 從有效應用程式資料量與可交付時間開始。使用十進位單位，在兩小時內傳輸 2 TB 需要約每秒 278 MB 的酬載，或 2.22 Gbps，這還未計入協定額外負擔與中斷。此算術是規劃範例，不是實測的服務結果。 納入會重疊的傳輸。排定的匯出、客戶下載與備份上傳即使每月總量看起來不大，也可能共用資源。撰寫尖峰時段模型，而不只是月平均值。指明哪個方向重要，以及失敗的傳輸必須重新開始還是可以續傳；該行為會影響系統執行的工作量。 02 將埠容量與有效輸送量分開看待 伺服器埠描述的是連結容量。有效輸送量描述的是應用程式在觀察區間內交付的資料。加密、協定框架、重傳、儲存活動與接收端的工作都會佔用該路徑的一部分。因此，列出 10 Gbps 埠並不代表應用程式會持續交付 10 Gbps 的酬載。 IETF RFC 6349 特別區分了測試網路路徑與檢視 TCP 效能。在你的診斷中也採用這種區分。先確認端點與路由是否適當，再調查傳輸與應用程式。增加購買的埠並不能修正寫入資料緩慢的接收端，或一次只處理一個請求的應用程式。 03 了解來回時間為何重要 TCP 控制確認返回之前可有多少資料在傳輸中。頻寬延遲乘積提供了有用的尺度：速率乘以來回時間。一個假設的 10 Gbps 路徑若有 40 毫秒的來回延遲，代表約有 50 MB 在傳輸中。這項計算說明了為何延遲與傳輸行為屬於高速規劃的一部分。 這個結果並不是要你套用任意的 socket 設定。作業系統、壅塞控制、協商視窗與實際路徑都會影響行為。在調校前，請查閱目前的軟體文件並檢視測量結果。更多平行連線在某些情況下可能改善總輸送量，但也可能掩蓋應用程式所依賴的個別傳輸行為。 04 建立受控的測試矩陣 只使用你擁有或獲授權測試的端點。約定測試時窗與速率，以免這項作業干擾正常服務。iperf3 等工具提供可設定的方向、持續時間與平行串流；官方文件定義了這些控制項。將版本、端點、路由情境與設定連同結果一併記錄，讓其他操作人員可以重現。 從單一流程開始，然後加入具代表性的並行度。如果應用程式同時依賴兩個方向，請執行雙向測試。這個示例矩陣分開了單一總體結果會混在一起的不同問題。當原始結果會揭露內部位址或營運細節時，請私下保留，只發布決策所需的測量結果。 測試 所調查的內容 它無法證明的事 單一傳輸流程 單一流程路徑行為 總體應用程式交付 多個平行流程 並行度與總量限制 單一客戶的傳輸速率 應用程式傳輸 儲存、協定與軟體共同作用 每個資料集的效能 尖峰時段重複測試 真實活動下的變異 永久的輸送量保證 05 測試期間查看兩端端點 在兩端記錄 CPU 使用量、記憶體壓力、儲存活動與錯誤計數器。沒有端點觀察的傳輸結果可能讓真正的瓶頸隱形。檢查是否有一個處理程序或 CPU 已飽和，而其他仍閒置。避免一次變更多項設定，因為那會難以辨識哪項調整有幫助。 將記憶體支撐的測試與實際讀寫資料的測試分開。前者有助於調查傳輸路徑；後者更能反映應用程式的工作。如果結果差異很大，請檢查儲存與處理，而不是將記憶體支撐的數字當成交付承諾。當範圍明確時，兩項測量都可能有用。 06 以真實的酬載測試應用程式 HTTP 匯出、加密複寫串流與檔案傳輸工作階段有不同的處理模式。使用具代表性的檔案大小、請求速率與加密設定。當使用者等待該步驟時，將傳送第一個位元組之前準備資料所花費的時間納入。區分首次回應延遲與完成時間，而不是將其一當成另一者來報告。 在足夠多的區間重複測試以觀察變異，並在變更設定前保留基準。對於假設的 2 TB 匯出，將實際完成時間與兩小時時窗比較，並為中斷保留餘裕。針對觀察到的瓶頸選擇改善措施，而不是無理由地倍增埠容量。 07 使用結果來選擇設定 有用的輸出是附有證據的資源需求：測得的酬載速率、可接受的完成時間、預期並行度與已知的限制階段。將 SwissOctet 網路方案與該需求比較，包括流量額度以及 CPU 與儲存規格。單靠位置並不能決定到每個接收端的路由或端對端延遲。 部署後保留測試程序。當資料集成長、軟體變更或使用者移至不同網路時重複使用它。可重複的基準能讓效能事件更容易診斷，並為變更設定提供比單獨的速度測試或廣告中的最大值更可靠的依據。 付諸行動 您的實用檢查清單。 ✓ 從資料量與期限計算酬載速率。 ✓ 為重疊的傳輸與方向建立模型。 ✓ 約定獲授權的測試端點與限制。 ✓ 比較單一流程、並行度與應用程式測試。 ✓ 測試時觀察兩端端點。 ✓ 保留可重複的基準與有用的餘裕。 下載檢查清單 常見問題 重要細節。 更大的 TCP 視窗一定能修正緩慢的傳輸嗎？ + 不能。請先診斷路徑與端點。儲存、CPU、遺失與應用程式行為可能主導結果，而傳輸調校必須適合實際系統。 為什麼要測試單一流程與多個流程？ + 它們回答不同的問題。總容量可能高於單一傳輸的速率；應用程式的並行度決定哪個結果重要。 我可以對任何公開伺服器執行容量測試嗎？ + 請使用你控制或獲准測試的端點。約定持續時間、速率與時機，以免測量干擾無關的服務。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 IETF RFC 6349：TCP 輸送量測試框架 datatracker.ietf.org ESnet：呼叫 iperf3 software.es.net 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Metal Atlas 瑞士 Transit 40 瑞士 Transit 100 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 專屬與 GPU 基礎 VPS 或專屬：選擇合適的界線 了解實體機器改變了什麼、沒有改變什麼，以及它何時成為您工作負載的有用一步。 4 分鐘閱讀 閱讀指南 實地筆記 / 02 + 網路工程 基礎 頻寬、連接埠速度與傳輸：閱讀完整說明 估算您專案傳輸的資料量，並了解為何更大的連接埠只是網路效能的一部分。 4 分鐘閱讀 閱讀指南 實地筆記 / 03 + 網路工程 進階 將 40、100 或 200 Gbps 來源規劃為完整系統 在選擇高容量散布配置之前，將大型連接埠等級轉化為儲存、CPU、並行與營運問題。 4 分鐘閱讀 閱讀指南 --- # 從真實工作負載規劃 VPS CPU 與記憶體規模 | SwissOctet 深入解析 https://swissoctet.com/zh-tw/insights/size-vps-cpu-and-memory/ SwissOctet / 深入解析 / 雲端與 VPS 雲端與 VPS 實務 · 6 分鐘閱讀 根據真實工作負載調整 VPS CPU 與記憶體大小 建立記憶體預算、檢查爭用情形，並將一個忙碌執行緒與可使用多個虛擬核心的工作分開。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 分別描述正常工作與尖峰工作 02 在新增處理程序之前建立記憶體預算 03 區分 CPU 使用率與有效平行度 04 尋找壓力與等待，而不只是平均值 05 附有明確假設的規劃範例 06 為下一次測量留下清楚的路徑 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 為作業系統、持久性服務與具餘裕的真實並行度選擇記憶體。在測量哪些工作繁忙、是否平行執行，以及使用者實際經歷哪些延遲之後，再選擇 CPU。 01 分別描述正常工作與尖峰工作 單憑訪客人數是薄弱的規模規劃輸入。一個請求可能提供快取的檔案，另一個則產生報告或查詢許多資料表。列出將共用 VPS 的 Web worker、資料庫、快取、佇列消費者與維護工作。描述正常並行度與預期最繁忙的操作。納入排定的匯出、套件更新與部署，而不是將它們視為隱形的背景活動。 對於現有專案，收集包含尖峰時窗的具代表性期間。將回應時間與錯誤連同資源使用量一併記錄。對於新專案，建立具有真實請求形態與資料大小的小型測試。你的初始估計不會完美；有用的目標是一個有文件記載的起點，可在交付後與實測行為比較。 02 在新增處理程序之前建立記憶體預算 記憶體需求來自系統、持久性應用程式服務、每個 worker 的使用量與臨時操作。將 worker 的佔用量乘以規劃的並行度是粗略的規劃工具，不是保證，因為共用記憶體與快取會使總量變得複雜。在負載下觀察實際處理程序。留下足夠空間，讓維護工作不會迫使應用程式爭奪每一個剩餘分頁。 資料庫設定可能意外地倍增記憶體使用量。PostgreSQL 的文件說明 work_mem 適用於查詢操作，而多個操作或工作階段可能同時執行。因此，單獨看起來不大的設定可能對系統造成更大的影響。閱讀你的資料庫自身指引、測試真實並行度，並避免將每個廣告中的 GB 都分配給單一快取。 03 區分 CPU 使用率與有效平行度 處理器數量告訴你呈現給客體多少執行資源，而不是你的軟體能多有效率地使用它們。一個繁忙的執行緒可能限制應用程式，而其他核心仍保持安靜。增加 worker 有助於獨立請求，但也可能增加資料庫競爭與記憶體需求。在假設核心數加倍就能讓輸送量加倍之前，先檢查應用程式的並行模型。 KVM 為虛擬機器提供自己的虛擬硬體。它不會讓每個 vCPU 標示在不同主機與處理器世代之間成為相同的基準。在可取得時比較列出的 CPU 型號與配置條款，然後以自己的工作負載評估服務。避免從與應用程式不相像的簡短合成分數得出採購結論。 04 尋找壓力與等待，而不只是平均值 系統可能感覺緩慢，卻沒有維持很高的平均 CPU 百分比。處理程序可能等待儲存、記憶體回收或另一個服務。在支援的系統上，Linux 核心的 Pressure Stall Information 會揭露 CPU、記憶體與 I/O 停滯資訊。這些訊號可協助連同正常使用率指標與應用程式計時一起辨識資源競爭。 一起閱讀各項指標。持續的記憶體壓力、交換、配置失敗與緩慢請求所指向的干預措施，與單一繁忙的運算 worker 不同。儲存等待可能需要調整查詢或不同的磁碟設定檔。外部 API 延遲不會因為增加本機 RAM 而修復。在選擇要增加哪項資源之前，先說明觀察到的限制。 觀察到的行為 要調查的問題 可能的下一步 一個執行緒繁忙，備用核心安靜 這項工作可以平行執行嗎？ 改善工作或變更 worker 設計 產生報告期間的記憶體壓力 有多少操作重疊？ 限制並行度或增加經過測試的餘裕 請求緩慢且有 I/O 等待 哪些讀取或寫入被延遲？ 檢查查詢與儲存行為 CPU 與記憶體偏低，請求緩慢 是否有相依性延遲回應？ 測量下游呼叫 05 附有明確假設的規劃範例 想像一個小型應用程式，有兩個 Web worker、一個資料庫與一個佇列消費者。團隊在一般請求與產生報告的工作期間測量這些服務。它發現允許同時產生四份報告會大幅提高記憶體需求，同時延遲正常流量。團隊沒有立即購買最大的方案，而是限制報告並行度並再次測量結果。 如果調整後的工作負載仍需要更多記憶體，升級現在就能回應觀察到的需求。如果佇列仍受 CPU 限制，且獨立工作可以並行執行，更多執行資源可能合適。這些是示例決策，不是 SwissOctet 方案的效能數字。將你自己的測量與限制連同所選設定一併保留。 06 為下一次測量留下清楚的路徑 定義會觸發檢視的徵兆：回應時間變差、反覆出現記憶體壓力、佇列持續成長或工作負載改變。讓監控保持足夠輕量，以免它本身成為新的瓶頸。新增功能或大型資料集後重新評估，並避免在真正的問題是無界流程或慢查詢時反覆升級。 SwissOctet 的 VPS 系列會列出 CPU 與記憶體規格，以及可選的資源選項。新增額外項目後，請閱讀最終配置，包括計費週期與總計。在依賴升級安排之前，請與實際營運方確認。實用的 VPS 大小，是能在合理餘裕下執行實測工作負載，並有可理解的下一步。 付諸行動 您的實用檢查清單。 ✓ 盤點服務與維護工作。 ✓ 測量正常與尖峰時段的並行量。 ✓ 為持久與臨時記憶體編列預算。 ✓ 檢查 CPU 工作能否平行執行。 ✓ 比較壓力、使用率與應用程式計時。 ✓ 定義何時檢視配置。 下載檢查清單 常見問題 重要細節。 我應該依每月訪客數來決定 VPS 的大小嗎？ + 把訪客數當作背景資訊，然後測量請求複雜度、並行量、資料大小與背景工作。相同的訪客數可能產生不同的負載。 更多 RAM 一定讓服務更快嗎？ + 不會。當記憶體是限制因素，或能實現有用的快取時，它會有幫助，但無法解決所有 CPU、儲存或外部相依性的延遲。 vCPU 數量加倍會讓效能加倍嗎？ + 不會。平行處理、處理器特性、資源競爭與應用程式設計，決定額外容量有多少用處。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 Linux 核心：壓力停滯資訊 docs.kernel.org PostgreSQL：資源消耗 www.postgresql.org KVM 專案：核心虛擬機器 www.linux-kvm.org 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Vector VPS 瑞士 Pulse NVMe 瑞士 DeskLink RDP 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 雲端與 VPS 基礎 如何不靠猜測選擇 VPS 將應用程式想法轉化為實用的資源預算，然後一起比較 CPU、記憶體、儲存與傳輸。 4 分鐘閱讀 閱讀指南 實地筆記 / 02 + 專屬與 GPU 基礎 VPS 或專屬：選擇合適的界線 了解實體機器改變了什麼、沒有改變什麼，以及它何時成為您工作負載的有用一步。 4 分鐘閱讀 閱讀指南 實地筆記 / 03 + 儲存與復原 基礎 NVMe 何時對您的應用程式產生影響 區分容量、延遲與輸送量，讓更快的儲存標籤能回答真實的應用程式問題。 4 分鐘閱讀 閱讀指南 --- # 快照與備份：選擇你需要承受的故障 | SwissOctet 深入解析 https://swissoctet.com/zh-tw/insights/snapshots-backups-consistency/ SwissOctet / 深入解析 / 儲存與復原 儲存與復原 實務應用 · 4 分鐘閱讀 快照與備份：選擇你需要承受的故障 比較復原點、故障邊界與應用程式一致性，而不是假設快照與獨立備份提供相同的保護。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 先描述副本，再為它命名 02 比較你預期能承受的故障 03 檢查應用程式一致性 04 把保留期視為復原時間窗 05 區分成功的工作與已驗證的資料 06 測試一次小型且完整的復原 07 把選用備份視為特定服務來閱讀 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 快照是某個時間點的代表，其保護程度取決於實作方式。備份策略則加入刻意的保留、存取隔離與經過測試的復原。有些快照就是備份；有些則依賴原始儲存。請詢問在刪除、遭入侵或主要環境遺失時，什麼還能留存。 01 先描述副本，再為它命名 「快照」這個詞告訴你某個時間點已被代表，但沒有告訴你可復原的資料存放在哪裡，或誰能刪除它。原始儲存上的檔案系統快照與供應商管理的區塊快照，可能有不同的故障邊界。請從實作方式著手，而不是把標籤當成通用的保證。 AWS 將 EBS 快照記載為其磁碟區的增量時間點備份。那是特定的實作方式，不能證明每個快照選項的行為都相同。對任何服務，都要詢問復原是否依賴原始磁碟區、副本是否離開主要故障域，以及來源被移除時會發生什麼事。 02 比較你預期能承受的故障 更新後的快速回復與帳號遺失後的復原，是不同的问题。本機快照對前者可能很方便，但對後者提供的隔離很少。獨立副本可以增加保護，但前提是其儲存、存取與刪除路徑，與你準備應對的事件有足夠的隔離。 寫下故障與所需結果。這個說明性比較是決策輔助，不是 SwissOctet 的功能清單。它鼓勵針對副本與控制提出問題，而不是主張某種技術永遠較優。實際結果取決於配置與營運方記載的復原流程。 情境 對快照的提問 對備份的提問 應用程式更新出錯 我能回到預期的時間點嗎？ 可用的復原需要多久？ 主要磁碟遺失 副本依賴那顆磁碟嗎？ 我能復原到全新的儲存嗎？ 管理帳號遭入侵 這個帳號能刪除每一份副本嗎？ 刪除權限是否已隔離？ 數週後才發現錯誤 那個時間點還保留著嗎？ 保留期是否涵蓋發現延遲？ 03 檢查應用程式一致性 磁碟可以在應用程式仍在變更檔案時擷取它們。視軟體與快照流程而定，結果可能代表當機一致狀態，而非協調過的應用程式狀態。不要假設檔案可讀就表示資料庫與其相關上傳內容彼此一致。請使用應用程式或資料庫記載的備份方法。 PostgreSQL 的連續歸檔設計說明了差異：復原需要合適的基礎備份，以及一連串連續的所需預寫日誌檔案。在資料庫執行時隨手複製的目錄，不是等效的程序。如果應用程式也把檔案存放在資料庫之外，請規劃這兩個資料集如何一起復原。 04 把保留期視為復原時間窗 保留期應考量錯誤可能多久未被察覺。十天的時間窗，對一個月後才發現的意外刪除沒有幫助。無限期保留每一份副本會造成不同的問題：成本、敏感資料暴露增加，以及不明確的刪除政策。請依具體的營運與資料處理需求來選擇保留期。 為復原點標上有用的背景資訊，例如應用程式版本與已完成工作的時間，但不要嵌入機密。保留足夠的歷史，以區分良好狀態與損壞狀態。在修剪之前，確認所選系統如何處理共用或增量資料；刪除一個已標記的時間點，未必等於刪除一個單純的獨立檔案。 05 區分成功的工作與已驗證的資料 備份工具回報成功，只表示其流程依其規則完成。它不會自動證明所有重要應用程式資料都已選取、每個儲存的位元組都完好無損，或新伺服器能使用該結果。這些是不同的檢查。請把儲存庫健康狀態、選取範圍檢視與具代表性的復原納入營運計畫。 Restic 記載了其預設儲存庫檢查與實際讀取已儲存 pack 資料的驗證之間的差異。完整讀取資料的檢查可能耗費更多時間與頻寬。這個例子讓規劃重點變得具體：決定驗證實際讀取什麼，並為這項工作編列預算。請使用工具文件，而不是假設每個名為 check 的指令都有相同的涵蓋範圍。 06 測試一次小型且完整的復原 想像一個出版系統，包含資料庫、上傳的圖片與配置。把三者都復原到私人的測試環境，然後開啟一篇文章並驗證其附件。在演練期間，請停用排程郵件、付款與發佈整合。只測試一個隨機文字檔，會錯過讓應用程式有用的那些關聯。 測量所需時間，並記錄缺少哪些憑證、套件版本或外部相依性。檢視復原檔案的權限，而不只是其內容。復原演練經常會發現資料確實存在，但使用它所需的指示或存取權，從未與營運計畫一起保存下來。 07 把選用備份視為特定服務來閱讀 設定 SwissOctet 時，請查看該系列確切的備份選項與保留期。詢問它涵蓋哪些磁碟區與應用程式資料、復原是否為自助式，以及主要配置變更時會發生什麼事。單憑選項標籤，無法確立獨立副本、不可變儲存庫或資料庫一致的復原點。 在工作負載適合的地方使用快照，並針對它們未涵蓋的故障維持更廣泛的備份策略。為重要資料記錄一條獨立的復原路徑，保護能抹除副本的憑證，並測試該程序。最強的選擇是能承受你所定義情境的那一個，而不是名稱最令人安心的那一個。 付諸行動 您的實用檢查清單。 ✓ 找出可復原資料所在的位置。 ✓ 列出副本必須承受的故障。 ✓ 使用應用程式支援的一致性方法。 ✓ 依發現時間窗選擇保留期。 ✓ 分別保護刪除權限。 ✓ 在隔離環境中復原完整的應用程式。 下載檢查清單 常見問題 重要細節。 快照永遠不是備份嗎？ + 有些快照實作就是備份。有用的區別在於其儲存相依性、保留期、存取模型與經過測試的復原，而不只是標籤。 成功的完整性檢查能證明應用程式可運作嗎？ + 它只能證明該檢查涵蓋的範圍。請分別測試應用程式復原、配置、權限與資料關聯。 我應該把備份放在同一台伺服器上嗎？ + 同伺服器副本或許能應付有限的錯誤，但會共同承擔重要故障。重要資料需要一條位於你打算承受之故障邊界之外的復原路徑。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 Amazon EBS：快照 docs.aws.amazon.com PostgreSQL：連續歸檔與時間點復原 www.postgresql.org Restic：使用儲存庫與完整性檢查 restic.readthedocs.io 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Vault Storage 瑞士 Pulse NVMe 瑞士 Metal Zenith 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 儲存與復原 基礎 NVMe 何時對您的應用程式產生影響 區分容量、延遲與輸送量，讓更快的儲存標籤能回答真實的應用程式問題。 4 分鐘閱讀 閱讀指南 實地筆記 / 02 + 儲存與復原 進階 測量 NVMe 效能時不要誤導自己 在從磁碟測試得出應用程式結論之前，先定義 I/O 模式、控制快取效應，並檢查延遲分布。 6 分鐘閱讀 閱讀指南 實地筆記 / 03 + 儲存與復原 基礎 物件、檔案或區塊儲存：選擇應用程式所需的介面 在將容量需求轉化為應用程式架構之前，先區分儲存介面、存取語意與營運責任。 4 分鐘閱讀 閱讀指南 --- # 瑞士資料駐留：描繪整個服務 | SwissOctet 深入解析 https://swissoctet.com/zh-tw/insights/swiss-data-residency-map/ SwissOctet / 深入解析 / 隱私始於設計 隱私始於設計 基礎 · 6 分鐘閱讀 瑞士資料駐留：對應整個服務 瑞士的伺服器位置只是起點。在做出資料駐留承諾之前，先對應應用程式資料、備份、支援存取與外部服務。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 把機器位置與資料旅程分開 02 建立一份小型處理登記表 03 了解仍由你承擔的責任 04 減少需要決定位置的資訊 05 實務情境：小型客戶入口網站 06 在做出公開承諾前先驗證這張圖 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 資料駐留描述資料儲存或處理的位置。瑞士伺服器無法確立備份、支援系統、外部整合或每一位有存取權者的位置；請分別評估這些元件。 01 把機器位置與資料旅程分開 主機方案上的國家標籤只回答一個狹窄的問題：所列配置位於哪裡。你的應用程式仍可能把資訊傳送到其他地方。錯誤回報、電子郵件遞送、付款處理、異地備份與管理員存取，都是服務的一部分，即使它們未出現在基礎架構圖上。請把瑞士目的地視為資料地圖上的一個項目，而不是關於整個專案的結論。 先為你處理的資訊命名。公開文件網站、客戶入口網站與私人檔案庫需要不同的控制。區分已發佈內容、個人資訊、驗證機密與內部營運記錄。記錄每個類別存在的原因，以及若遭揭露、變更或遺失會發生什麼事。這會讓後續的位置決策變得具體，而不是依賴某個司法管轄區的籠統吸引力。 02 建立一份小型處理登記表 從瀏覽器到儲存，追蹤一個具代表性的使用者動作。記下哪個系統接收請求、它寫入什麼，以及通知哪些其他服務。對帳號建立、密碼復原、上傳與支援重複同樣的練習。你經常會發現日誌、郵件佇列與診斷匯出中的次要副本。趁架構還簡單到足以改變時，把這些記錄下來。 為每個元件使用一份登記表，包含用途、目的地、存取負責人與保留決策。你不需要複雜的合規工具就能開始。有用的特性是有人能解釋每一列，並在新增整合後更新它。對駐留決策而言，缺少備份位置或管理存取權的圖是不完整的。 元件 要確立什麼 有用的證據 主要資料庫 主機位置與允許的存取 服務規格與存取政策 復原副本 目的地、保留期與刪除 備份配置與復原程序 支援匯出 內容與收件者 去識別化樣本與支援政策 外部整合 傳送的資訊與處理條款 整合配置與供應商文件 03 了解仍由你承擔的責任 瑞士聯邦資料保護與資訊專員說明，委外處理並不會移除控管者對資料保護的責任。其指引涵蓋選擇處理者、發出指示與檢查個人資料的處理方式。這是除了機櫃位置之外，也應檢視服務關係的理由。你組織的確切義務取決於適用的框架與涉及的資訊。 當資訊可能跨境揭露時，請使用相關的官方指引，並就需法律評估的決策取得建議。避免宣稱某個國家名稱會自動讓應用程式合規。詢問處理者與再處理者是誰、處理在哪裡進行，以及適用哪些安排。把答案與專案的營運文件放在一起，以便日後檢視該決策。 04 減少需要決定位置的資訊 只收集符合明確用途的資料。電子報不一定需要完整郵寄地址，疑難排解報告也很少需要整個客戶資料庫。移除不必要的欄位可減少暴露並簡化保留。讓機密遠離診斷工具，並考慮彙總測量是否能回答營運問題，而不必重現個別記錄。 加密有助於保護特定副本，但要找出誰控制金鑰，以及解密在哪裡發生。必須處理可讀資料的應用程式，不能當成永遠沒有人能存取它。同樣地，假名識別碼仍可能隨時間連結記錄。請精確描述已實作的控制，而不是用加密標章取代處理地圖。 05 實務情境：小型客戶入口網站 想像一個入口網站，主機位於瑞士的 VPS，有獨立的復原副本與第三方電子郵件服務。正常運作時，客戶資料庫留在 VPS 上，但密碼重設訊息與支援通知會離開那台機器。團隊應記錄這些訊息中的最少欄位、備份使用的目的地，以及獲准匯出記錄的人員。 合理的檢視可能會把錯誤報告中的完整記錄，替換成隨機的事件參照、縮短診斷保留期，並限制備份存取。這些變更無論選擇哪個國家都有用。這個例子是規劃練習，不是聲明 SwissOctet 包含這些整合，或已驗證特定的駐留安排。 06 在做出公開承諾前先驗證這張圖 在向使用者承諾某個位置之前，請把登記表與實際配置及已確認的服務條款相互比對。測試備份與刪除程序是否如預期運作。檢視匯出、監控代理與排程工作，因為它們可能引入沒有人在最初購買時記得的副本。指派人員核准新的目的地，並在架構變更時更新登記表。 SwissOctet 在其目錄中呈現瑞士配置。實際營運方的處理安排、支援存取與保留規則，必須在真正下單前另行確認。請把這個邊界納入考量來選擇基礎架構：明確的瑞士位置可以支援你的架構，而一份完整且持續維護的資料地圖，則支援你對它所做出的聲明。 付諸行動 您的實用檢查清單。 ✓ 分類專案所處理的資訊。 ✓ 描繪主要儲存、備份、日誌與整合。 ✓ 找出處理者、存取負責人與保留決策。 ✓ 檢視適用跨境問題的官方指引。 ✓ 在承諾駐留之前驗證實際配置。 下載檢查清單 常見問題 重要細節。 瑞士伺服器代表每一份副本都留在瑞士嗎？ + 不是。備份目的地、匯出、支援系統與整合各有自己的資料路徑，必須分別檢查。 加密能免除描繪處理流程的需要嗎？ + 不能。你仍需要知道資料與金鑰存在何處、誰能解密，以及進行什麼處理。 本指南能認證 SwissOctet 部署嗎？ + 不能。它提供一套規劃方法。實際的處理條款與已實作的控制，需要針對特定服務加以確認。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 FDPIC：雲端中的資料處理 www.edoeb.admin.ch FDPIC：資料處理委外 www.edoeb.admin.ch FDPIC：個人資料跨境傳輸 www.edoeb.admin.ch 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Vector VPS 瑞士 Vault Storage 瑞士 Metal Atlas 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 雲端與 VPS 基礎 如何不靠猜測選擇 VPS 將應用程式想法轉化為實用的資源預算，然後一起比較 CPU、記憶體、儲存與傳輸。 4 分鐘閱讀 閱讀指南 實地筆記 / 02 + 專屬與 GPU 基礎 VPS 或專屬：選擇合適的界線 了解實體機器改變了什麼、沒有改變什麼，以及它何時成為您工作負載的有用一步。 4 分鐘閱讀 閱讀指南 實地筆記 / 03 + 隱私始於設計 基礎 無需 KYC 與隱私：了解兩者的差異 免文件註冊只處理了一個收集點。了解託管專案周圍的其他記錄、存取路徑與付款痕跡。 6 分鐘閱讀 閱讀指南 --- # 為你的主機專案建立實用的威脅模型 | SwissOctet 深入解析 https://swissoctet.com/zh-tw/insights/threat-model-a-hosted-project/ SwissOctet / 深入解析 / 第二天營運 第二天營運 實務 · 6 分鐘閱讀 為你的代管專案建立實用的威脅模型 描繪資產與信任邊界，選擇幾個實際的失效情境，並將其轉化為可測試的控制措施。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 定義一個小到足以推理的範圍 02 畫出信任改變的地方 03 選擇具體的故障情境 04 依影響與可信路徑排定優先順序 05 在獲授權的環境中測試控制 06 讓模型與變更保持連結 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 有用的威脅模型會說明你保護什麼、誰或什麼能影響它、信任在哪裡改變，以及你將如何降低並測試最重要的風險。請從實際專案開始，而不是一份通用的工具清單。 01 定義一個小到足以推理的範圍 從一個運作中的服務開始：客戶入口網站、發佈網站或內部應用程式。寫下你營運的元件與你依賴的外部系統。威脅模型應讓假設變得可見，而不是暗示每一種可能的攻擊都已解決。讓第一版小到部署應用程式的人能解釋它，而不需要另請顧問來解讀圖表。 列出有價值的結果與資產。這些可能包括客戶資料、管理存取、付款狀態、已發佈內容與復原服務的能力。即使資訊是公開的，可用性也可能是一項資產。決定哪些故障會造成不便，哪些會傷害人員或組織。這種區分有助於排定控制的優先順序，而不是把每個警告都同等看待。 02 畫出信任改變的地方 OWASP 的威脅模型指引使用資料流與信任邊界，讓設計變得容易理解。對小型主機應用程式，請畫出瀏覽器、Web 程序、資料庫、管理員、備份目的地與外部整合。標出它們之間移動的資訊。從不受信任的用戶端跨越到具特權的伺服器操作的請求，值得明確的驗證與授權。 不要假設位於同一台機器內，就讓每個元件都同樣受信任。公開上傳程序不應擁有與資料庫管理相同的權限。備份工作可能需要讀取權限，但不能修改線上應用程式記錄。隔離這些角色，可讓元件遭入侵的影響更容易控制，所需權限也更容易檢視。 03 選擇具體的故障情境 用少數幾個可能發生的事件來挑戰設計。攻擊者竊取管理員密碼；使用者請求另一位使用者的記錄；上傳塞滿磁碟；部署暴露配置檔；復原副本無法還原。描述起始條件、受影響的元件與後果。具體情境比籠統的「改善安全性」指示更容易測試。 除了外部入侵，也要納入錯誤與合法工作流程的濫用。重試可能建立兩項有價值的操作，或兩個請求可能競相變更同一個物件。OWASP 的業務邏輯指引強調這些流程假設。檢查誰有權把工作流程推進到下一個狀態，以及重複或重新排序請求是否會意外改變結果。 情境 要調查的控制 應收集的證據 管理憑證遭竊 限制存取，並在支援時使用第二因素 未經授權的登入無法完成 請求另一位使用者的物件 伺服器端物件授權 隔離測試傳回拒絕結果 上傳耗盡磁碟 大小、配額與保留控制 在服務故障前強制執行限制 重複的工作流程請求 冪等性與交易邊界 重複請求只產生一個結果 04 依影響與可信路徑排定優先順序 對每個情境，記錄其潛在影響與發生所需的條件。避免假裝一個猜測的數值分數是精確的機率。你仍可區分暴露於網際網路的弱密碼與高度條件性的本機事件。為重要風險指派負責人與實際的下一步，讓模型產生有人能真正完成的工作。 除了應用程式遭入侵，也要考慮資訊生命週期。診斷匯出可能在原本正常的運作中揭露不必要的資料。保留的帳號欄位可能在用途結束後很久仍造成暴露。因此，隱私檢視可以移除資訊或縮短保留期，而安全檢視則限制對剩餘資料的存取。當這些變更能保護專案時，兩者都屬於模型的一部分。 05 在獲授權的環境中測試控制 建立一個具有代表性權限與虛構記錄的預備環境。測試拒絕存取、請求限制、工作流程重試與復原。當合成資料即可展示行為時，請勿使用真實客戶資料。目標是驗證控制措施，而非產生驚人的攻擊流量。請留在您擁有或明確獲授權評估的系統範圍內。 記錄哪些通過、哪些失敗以及哪些仍未知。掃描器結果可作為證據，但不能取代對應用程式業務規則的測試。同樣地，網路保護選項並不能驗證物件授權或機密檔案處理。將有用的結果附加到情境中，以便未來的維護人員了解為何存在某項特定控制措施。 06 讓模型與變更保持連結 當您新增整合、公開新端點、變更權限或將資料移至其他目的地時，請檢閱相關部分。您不需要為了小幅文字編輯而重繪整個架構。觸發點是關於存取、資訊或系統行為的假設發生變化。請將模型放在部署與復原文件旁邊，而不是讓它成為一次性的工作坊產出。 SwissOctet 提供的是基礎架構選項目錄，而非完成的應用程式威脅模型。選擇支援您控制措施的配置與選項，然後驗證您所建置的部署。一個經過維護且動作經過測試的小型模型，比一大堆沒有清楚說明其所應對風險的安全產品更有用。 付諸行動 您的實用檢查清單。 ✓ 列出資產與失敗的後果。 ✓ 繪製資料流與信任邊界。 ✓ 選擇特定的入侵、錯誤與工作流程情境。 ✓ 為重要風險指派控制措施與負責人。 ✓ 在獲授權的環境中使用合成資料進行測試。 ✓ 當相關假設改變時檢閱模型。 下載檢查清單 常見問題 重要細節。 我需要正式框架才能開始嗎？ + 不需要。一張小型圖表與一組有記錄的情境就能派上用場。框架有助於確保您一致地檢閱風險。 弱點掃描器能取代威脅建模嗎？ + 不能。掃描器可能找出技術弱點，而威脅模型還會檢視設計假設、權限與業務工作流程。 我應該多久更新一次模型？ + 當資料流、整合、權限或公開功能變更時，更新受影響的部分，並定期檢閱未解決的風險。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 OWASP：威脅建模速查表 cheatsheetseries.owasp.org OWASP：實務中的威脅建模 devguide.owasp.org OWASP：業務邏輯安全 cheatsheetseries.owasp.org 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Vector VPS 瑞士 Metal Atlas 瑞士 Canvas Web 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 第二天營運 實務應用 建立您真正能還原的備份 選擇復原目標、保護獨立副本，並在事件迫使您面對問題之前練習還原。 4 分鐘閱讀 閱讀指南 實地筆記 / 02 + 第二天營運 實務應用 安全地管理 Windows RDP 而不失去存取權 區分網路可達性、驗證與權限，然後在緊縮遠端存取之前先驗證復原途徑。 6 分鐘閱讀 閱讀指南 實地筆記 / 03 + 第二天營運 實務應用 可持續維護的 Linux VPS 強化基準 安全地管理、只暴露必要的服務，並建立更新與復原機制，同時避免把自己鎖在外面。 6 分鐘閱讀 閱讀指南 --- # 了解您的 VPS 背後的機器邊界 | SwissOctet 洞察 https://swissoctet.com/zh-tw/insights/understand-the-vps-machine-boundary/ SwissOctet / 深入解析 / 雲端與 VPS 雲端與 VPS 基礎 · 4 分鐘閱讀 了解你的 VPS 背後的機器邊界 將 KVM、虛擬硬體、容器與專用伺服器理解為營運邊界，然後在你選擇的邊界內維護 shell 與服務。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 虛擬機器是客體環境 02 KVM 識別一種虛擬化技術 03 請勿將客體控制與主機控制混為一談 04 容器在環境內組織處理程序 05 Shell 是解譯器，不是伺服器本身 06 操作您所選擇的邊界 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 KVM、虛擬機器、容器與專用硬體描述不同的操作邊界。選擇您專案所需的邊界，驗證方案所公開的功能，並維護該環境內的軟體。 01 虛擬機器是客體環境 虛擬機器向作業系統呈現虛擬化硬體，例如處理器、磁碟與網路介面。實體主機執行讓這些客體得以運作的機制。VPS 是圍繞虛擬伺服器建構的主機代管產品，具有所述的資源配置與客戶可使用的操作環境。請將配置視為方案的一部分來閱讀，而不是想像每個虛擬 CPU 背後都有一台實體機器。 專用伺服器為專案提供實體機器邊界。它可以執行一個作業系統，或在硬體與部署支援該設計時，自行代管虛擬機器。這會改變資源擁有權與管理方式，但不會消除軟體弱點、更新工作或備份需求。請根據實際的隔離或容量需求來選擇邊界。 02 KVM 識別一種虛擬化技術 KVM 在 Linux 核心中提供虛擬化支援。QEMU 提供機器模型，並可使用 KVM 作為虛擬化加速器，而 libvirt 等管理軟體則可組織客體配置與生命週期。這些元件說明了環境可以如何建構；KVM 這幾個字母並不指定 CPU 排程、儲存效能或服務可用性。 虛擬化文件有時會根據與主機平台的關係，區分第 1 型與第 2 型 hypervisor。對於主機代管決策而言，標籤不如了解客體邊界、維護責任與公開硬體來得有用。請詢問所需的客體作業系統與驅動程式是否受到支援。軟體專案所描述的功能，並非在每個供應商的產品中都會自動啟用。 03 請勿將客體控制與主機控制混為一談 客體內部的 root 或系統管理員存取權可讓您管理該客體。它不會讓您存取實體 hypervisor、其他租戶或每一項可能的主機功能。巢狀虛擬化、裝置直通與特殊網路設定需要明確支援。請勿基於您筆電上可用的功能會由主機代管環境以相同方式公開的假設，來選擇 VPS。 比較實際方案的 CPU、記憶體、儲存、網路與授權。在交付後，以具代表性的工作負載觀察應用程式的延遲與資源壓力。虛擬化技術可以建立有用的隔離邊界，同時仍依供應商政策共用底層硬體資源。客體標籤或專用標籤都無法取代測量結果與完整的操作規格。 邊界 專案管理的內容 待驗證的能力 虛擬機 客體作業系統及其服務 支援的作業系統、驅動程式與公開功能 容器 處理程序與映像檔配置 核心功能、限制與掛載範圍 專用伺服器 所選的實體機器環境 硬體與虛擬化需求 04 容器在環境內組織處理程序 容器通常共用其主機核心，同時將處理程序及其資源分組。虛擬機器則執行客體核心。當作業系統與執行環境支援預定配置時，您可以在 VPS 內執行容器。這種組合可以讓相依項目更容易封裝，而不會取代客體的安全維護或復原計畫。 Docker 的資源控制需要刻意設定：執行環境預設不會對每個容器設定 CPU 與記憶體限制。請限制資源使用，並避免不必要的權限或主機掛載。在實務上，將具有不同信任需求的工作負載分開。保持主機與映像檔受到維護。請將容器映像檔視為您必須驗證的軟體，而不是因為它易於啟動就自動成為安全決策。 05 Shell 是解譯器，不是伺服器本身 終端機提供互動介面；Shell 解譯命令並啟動程式。在 Linux 上，Bash 是常見的 Shell，而其他 Shell 提供不同的語法與互動功能。指令碼必須以其預期的解譯器為目標。變更登入 Shell 不會改變每個應用程式的解譯器，也不會讓為其他 Shell 撰寫的指令碼變得相容。 Shell 輸入在程式收到其引數之前，可能會經歷展開、重新導向與命令替換。在以檔案名稱或使用者資料建構維護命令之前，請了解該處理過程。讓不受信任的輸入遠離可執行的命令文字，正確引用引數，並在自動化工作中優先使用程式的結構化介面。歷史記錄、日誌與處理程序引數可能保留敏感值，因此請使用適合該應用程式的私密認證機制。 06 操作您所選擇的邊界 交付後，識別客體作業系統、存取途徑與復原機制。套用更新、建立受限制的管理帳戶，並僅公開專案所需的服務。在傳輸重要資料之前，先測試小型部署。記錄重建所需的執行環境、映像檔與配置；邊界不會告訴您應用程式狀態是否可復原。 使用 SwissOctet 比較，根據工作負載與操作環境，將 Vector、DeskLink 或 Metal 系列列入候選。在準備訂單之前確認特殊能力。在操作手冊中，將作業系統工作、應用程式工作與供應商工作明確區分。清楚的邊界很有用，因為它告訴您哪些可以自行配置、哪些必須詢問，同時保留實際的移轉與還原途徑。 付諸行動 您的實用檢查清單。 ✓ 區分客體存取與主機存取。 ✓ 驗證特殊硬體與虛擬化需求。 ✓ 測量完整配置，而非 hypervisor 標籤。 ✓ 設定容器限制與權限。 ✓ 使用預定的 Shell 並保護命令輸入。 下載檢查清單 常見問題 重要細節。 KVM 是否表示我獲得專用的實體 CPU 核心？ + 不是。KVM 識別虛擬化技術。請另行閱讀產品的 CPU 配置與資源政策。 容器能取代客體維護嗎？ + 不能。主機環境、容器執行環境與映像檔都需要維護、適當權限與復原規劃。 終端機與 Shell 是同一回事嗎？ + 不是。終端機提供介面。Shell 在該介面內解譯命令輸入並啟動程式。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 KVM 專案：核心虛擬機器 www.linux-kvm.org QEMU：系統模擬簡介 www.qemu.org Docker：資源限制 docs.docker.com GNU Bash：Shell 展開 www.gnu.org 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Vector VPS 瑞士 DeskLink RDP 瑞士 Metal Origin 瑞士 Metal EPYC 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 雲端與 VPS 基礎 如何不靠猜測選擇 VPS 將應用程式想法轉化為實用的資源預算，然後一起比較 CPU、記憶體、儲存與傳輸。 4 分鐘閱讀 閱讀指南 實地筆記 / 02 + 專屬與 GPU 基礎 VPS 或專屬：選擇合適的界線 了解實體機器改變了什麼、沒有改變什麼，以及它何時成為您工作負載的有用一步。 4 分鐘閱讀 閱讀指南 實地筆記 / 03 + 雲端與 VPS 實務應用 根據真實工作負載調整 VPS CPU 與記憶體大小 建立記憶體預算、檢查爭用情形，並將一個忙碌執行緒與可使用多個虛擬核心的工作分開。 6 分鐘閱讀 閱讀指南 --- # VPS 或專用：選擇合適的邊界 | SwissOctet 洞察 https://swissoctet.com/zh-tw/insights/vps-or-dedicated-server/ SwissOctet / 深入解析 / 專屬與 GPU 專屬與 GPU 基礎 · 4 分鐘閱讀 VPS 或專屬：選擇合適的界線 了解實體機器改變了什麼、沒有改變什麼，以及它何時成為您工作負載的有用一步。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 從您實際需要的隔離開始 02 比較整體配置 03 將管理與復原納入考量 04 在同一期間內規劃容量與費用 05 實務情境：應用程式與批次工作者 06 讓搬遷成為經過測量的移轉 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 VPS 提供虛擬環境；專用伺服器為專案提供實體機器。當其資源配置或實體邊界能滿足實際需求時，選擇專用硬體，同時另行編列管理與復原預算。 01 從您實際需要的隔離開始 VPS 是在虛擬化平台上執行的客體系統。專用伺服器為您的專案提供實體機器，而非共用主機上的一個虛擬客體。兩者都能在您的環境內提供管理控制，也都需要周詳的維護。有用的問題不是哪個聽起來更強大，而是哪個邊界符合您的應用程式與責任。 小型應用程式、開發環境或獨立服務可能適合放在 VPS 中。需要大量持續運算、特定硬體配置或多個大型客體的工作負載，則可能需要專用系統。請寫下會改變決策的需求。如果沒有明確需求，較大的選項可能只是增加成本與工作。 02 比較整體配置 兩台記憶體容量相同的伺服器可能表現不同。處理器世代、核心數、儲存介面、磁碟配置與網路設定檔都很重要。依賴單一忙碌執行緒的工作負載，可能比渲染器或平行批次工作更適合不同的 CPU 選擇。單靠更多核心並不能確保每個應用程式都變得更快。 在專用配置上，也請考慮資源如何安排。多個磁碟機可能支援應用程式資料與本機復原工具之間的分離，但本機副本仍會暴露於機器層級的事件。如果您計畫進行虛擬化，請為主機及其維護作業保留容量，而不是將每個標示的 GB 都分配給客體。 03 將管理與復原納入考量 實體伺服器不會讓軟體變成受管理。請確認由誰處理作業系統更新、應用程式疑難排解、硬體事件與復原。有軟體選項或控制面板並不代表完整的管理協議。在移轉正式服務之前，請閱讀所選選項並釐清工作分工。 詢問如果防火牆變更或系統更新出錯，您要如何重新取得存取權。私下記錄獲授權的復原途徑、配置以及支援所需資訊。避免在一般工單中包含認證資料。訂單參考編號、事件時間與仔細的症狀描述，通常能構成更有用的第一份報告。 04 在同一期間內規劃容量與費用 在加入所需的記憶體、儲存、位址與授權後，比較經常性費用。檢查特定方案的計費週期與任何最低期限。當您需要短期的環境，或預期工作負載很快就會改變時，一個每月看似吸引人的方案可能會是不同的決定。 當您持續使用機器的相當大部分時，專用容量可能合理。它也可能簡化特定架構。它不會自動產生備援：一台大型伺服器仍可能是單一故障點。在可用性重要的情況下，請決定您是否需要第二個環境，以及流量將如何移轉至該環境。 05 實務情境：應用程式與批次工作者 設想一個團隊在夜間資料處理工作之外，同時執行互動式應用程式。他們先分別測量兩個工作負載，再一起測量。如果 VPS 能透過受控的工作排程滿足兩者需求，實體伺服器可能沒有太大價值。如果團隊需要特定磁碟配置，或有足夠容量容納多個大型客體，則可以基於明確的搬遷理由，研究專用配置。 比較內容包括主機本身的記憶體需求、應用程式儲存、作業系統維護與獨立復原副本。團隊也會詢問更新失敗後如何恢復存取，以及由誰處理硬體事件。較大的機器會改變可用容量，但不會自動讓應用程式受到管理，也不會建立第二個故障邊界。一台實體機器仍然是多個服務可能一起故障的單一位置。 在切換之前，團隊會在預定目的地還原具代表性的資料，並測試應用程式與批次工作。它會保留先前的環境，直到新服務與復原流程正常運作。此範例並不認證任何配置：它展示有記錄的需求、完整的經常性費用與經過測試的移轉，如何將產品比較轉化為營運決策。 決策因素 VPS 問題 專用問題 工作負載適合度 虛擬資源是否涵蓋測量到的需求？ 實體配置是否滿足某項需求？ 管理 哪些工作受到管理？ 誰維護主機並處理事件？ 復原 獨立副本在哪裡？ 如果整台機器無法使用會怎樣？ 06 讓搬遷成為經過測量的移轉 在移轉真實使用者之前，部署具代表性的測試、檢查應用程式回應並驗證您的備份流程。估計複製資料集需要多久，並將傳輸期間寫入的新變更納入考量。保留明確的復原點，並將維護時段告知受影響的人員。 當 VPS 明顯合適時選擇它；當專用硬體的實體邊界或資源配置能滿足需求時，選擇專用硬體。SwissOctet 的專用系列讓您直接比較這些細節。在安排最終搬遷之前，確認可用性與交付流程。 付諸行動 您的實用檢查清單。 ✓ 明確指出對實體硬體的需求。 ✓ 比較處理器與磁碟配置，而非只看記憶體。 ✓ 確認管理與復原責任。 ✓ 閱讀完整的經常性費用與最低期限。 ✓ 測試移轉並保留復原途徑。 下載檢查清單 常見問題 重要細節。 專用硬體會自動具備備援嗎？ + 不會。一台實體機器仍可能是單一故障點。備援需要獨立的架構與復原計畫。 控制面板是否表示整台伺服器都受到管理？ + 不是。請確認確切的管理責任、更新流程與復原安排。 我何時應該超越 VPS？ + 當測量到的容量、硬體需求或所需的資源配置足以證明搬遷合理，且您能操作目的地時。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 KVM 專案：核心虛擬機器 www.linux-kvm.org PostgreSQL：備份與還原 www.postgresql.org 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Vector VPS 瑞士 Metal Atlas 瑞士 Metal EPYC 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 雲端與 VPS 基礎 如何不靠猜測選擇 VPS 將應用程式想法轉化為實用的資源預算，然後一起比較 CPU、記憶體、儲存與傳輸。 4 分鐘閱讀 閱讀指南 實地筆記 / 02 + 專屬與 GPU 進階 在選擇硬體前先建立 GPU VRAM 預算 將權重、活化值、快取與暫存緩衝區納入考量，然後測試尖峰工作負載，而不只是模型檔案本身。 6 分鐘閱讀 閱讀指南 實地筆記 / 03 + 專屬與 GPU 實務應用 保護資料的專用伺服器遷移操作手冊 預先演練搬遷、建立一致的資料邊界，並定義新系統開始接受寫入後的回滾意義。 6 分鐘閱讀 閱讀指南 --- # 網頁代管或 VPS：選擇您想擁有的工作 | SwissOctet 洞察 https://swissoctet.com/zh-tw/insights/web-hosting-or-your-own-vps/ SwissOctet / 深入解析 / Web 與 onion Web 與 onion 基礎 · 6 分鐘閱讀 網頁代管或 VPS：選擇你想負責的工作 比較應用程式需求、控制權與維護責任，而不是把 VPS 當成每個網站的必然下一步。 由 SwissOctet 編輯部撰寫 儲存指南 複製連結 本頁內容 01 從應用程式開始，而非產品階層 02 了解帳戶層級代管呈現的內容 03 了解 VPS 讓您變更的內容 04 比較資源與安全責任 05 兩個導致不同選擇的情境 06 讓下一步易於測試 您的實用檢查清單 來源與延伸閱讀 返回資料庫 直接答案 當網頁代管的支援堆疊與帳戶功能符合網站需求時，選擇網頁代管。當您需要作業系統控制、自訂服務或不同的資源配置，且能維護所產生的環境時，選擇 VPS。 01 從應用程式開始，而非產品階層 VPS 並非自動成為每個網站的更好歸宿。使用受支援執行環境與資料庫的發佈網站，可能很適合以帳戶為導向的網頁代管方案。具有長時間執行工作者或作業系統套件的自訂應用程式，則可能需要更多控制。請先寫下部署需求，包括執行環境版本、擴充功能、儲存行為與背景工作，然後比較服務邊界。 也要決定您想擁有哪項維護工作。更多控制可能有用，但會帶來關於網頁伺服器、系統更新、防火牆、服務帳戶與復原的選擇。如果一個簡單網站搬到 VPS 卻沒有人負責這些工作，可能會變得更難操作。請讓產品同時符合團隊與軟體。 02 了解帳戶層級代管呈現的內容 網頁代管帳戶通常提供網域、檔案、資料庫與相關網站功能的控制項。cPanel 的文件說明其帳戶與虛擬主機如何與主機名稱相關。實際可見的工具取決於代管業者啟用的內容。因此，熟悉的面板名稱並不證明文件中的每個擴充功能、執行環境或功能都包含在您的方案中。 請將網域、子網域、儲存與傳輸限制，與支援的堆疊一併閱讀。如果應用程式需要，請詢問背景處理程序、排程工作與資料庫存取。單靠目錄可能無法說明主機如何隔離帳戶或分配每項資源。在依賴從其他網頁代管服務借來的假設之前，先取得缺少的資訊。 03 了解 VPS 讓您變更的內容 VPS 為您提供作業系統環境，讓您在服務的權限與條件下配置堆疊。這可能適合自訂執行環境、獨立服務與需要特定部署安排的應用程式。它也讓您對帳戶層級平台原本會限制的選擇負責。管理存取權是一項能力，不是維護協議。 Apache 的虛擬主機指引說明一台網頁伺服器如何在機器上路由多個主機名稱。您可以在 VPS 上建立該安排，但必須自行驗證路由、檔案權限與憑證行為，或同意受管理的協助。請將私人配置與認證資料放在公開提供的內容之外，並透過有記錄的部署流程進行系統變更。 需求 網頁代管問題 VPS 問題 標準網站堆疊 所需的版本與擴充功能是否已啟用？ 誰安裝並更新堆疊？ 背景工作者 是否允許常駐處理程序？ 工作者如何受到監督與限制？ 多個網域 適用哪些帳戶限制？ 虛擬主機與憑證如何管理？ 復原 可以還原什麼，由誰還原？ 獨立備份與操作手冊在哪裡？ 04 比較資源與安全責任 請勿將代管儲存數字與 VPS 記憶體數字當作描述相同容量來比較。請調查您的網站執行的工作，以及影響它的限制。cPanel 記錄了資源資訊介面，其中部分功能取決於業者的軟體與配置。請確認您的服務實際公開哪些測量值與限制，而不是假設儀表板截圖是通用的。 這兩種安排仍需要受到維護的應用程式碼、強式認證資料與備份計畫。面板不會自動保護過時的外掛程式，VPS 防火牆也不會驗證網頁表單。Apache 的安全指引強調伺服器周圍更廣泛的軟體與權限脈絡。在決定哪個邊界能為您提供有用的控制之前，請先界定業者的責任與您自己的責任。 05 兩個導致不同選擇的情境 設想一個使用傳統受支援技術堆疊的小型編輯網站。若主機方案提供所需的執行環境、網域容量與部署存取權，團隊便能專注於內容與應用程式維護。在選擇之前，仍會檢查備份、還原以及私人檔案的處理方式。僅僅因為 VPS 聽起來更先進，並沒有任何技術理由需要額外增加系統管理工作。 現在設想一項自訂服務，具備持久佇列工作者、特殊套件相依性以及應用程式專屬的監控。若帳戶層級的主機不允許這樣的安排，VPS 可以提供所需的環境。團隊接著必須為每個程序編列資源，並指派更新與復原的責任。這些情境說明了一種決策方法；它們並未宣稱 SwissOctet 服務具備未列出的功能。 06 讓下一步易於測試 在搬移完整正式資料集之前，先建立一個小型部署來實際演練真實需求。驗證執行環境、資料庫連線、上傳、排程工作與外部整合。測試還原，並確認在發生錯誤後如何恢復存取。在這些檢查通過之前，保留現有環境，並記錄足以支持未來更換產品的需求。 Canvas Web 呈現與 cPanel 相關的網頁主機配置，而 Vector VPS 與 Pulse NVMe 則呈現 SwissOctet 目錄中的虛擬環境。比較它們所列的資源與選項，然後向實際營運商確認可用性與營運範圍。正確的選擇是能支援應用程式以及你準備承擔的維護工作的環境。 付諸行動 您的實用檢查清單。 ✓ 列出執行環境、擴充功能與背景工作。 ✓ 確認已啟用的帳戶功能與限制。 ✓ 指派系統與應用程式維護職責。 ✓ 比較與工作負載相關的資源。 ✓ 測試私人檔案處理與還原。 ✓ 為未來成長選擇一個變更觸發條件。 下載檢查清單 常見問題 重要細節。 VPS 一定比網頁主機更快嗎？ + 不。效能取決於應用程式、資源、配置與設定。請比較實際工作負載與服務條件。 cPanel 是否保證每項記載的功能都可用？ + 不。營運商可以啟用、停用或設定不同的功能。請確認你所選方案的各項需求。 root 存取權是否代表伺服器已受管理？ + 不。它描述的是管理能力。管理、更新與復原責任需要另行明確約定。 主要參考資料 前往來源。 這些參考資料支持本指南中的技術概念。在變更生產系統之前，請遵循最新文件。 cPanel：網域與虛擬主機的處理方式 docs.cpanel.net cPanel：CPU 與並行連線使用量 docs.cpanel.net Apache：虛擬主機文件 httpd.apache.org Apache：安全提示 httpd.apache.org 由 SwissOctet 提供的編輯指引。範例僅供說明。服務規格、可用選項與合約條件必須另行驗證。 連結知識 相關基礎架構。 Canvas Web 瑞士 Vector VPS 瑞士 Pulse NVMe 瑞士 保持脈絡 您的下一份實地筆記。 探索所有指南 實地筆記 / 01 + 雲端與 VPS 基礎 如何不靠猜測選擇 VPS 將應用程式想法轉化為實用的資源預算，然後一起比較 CPU、記憶體、儲存與傳輸。 4 分鐘閱讀 閱讀指南 實地筆記 / 02 + Web 與 onion 實務應用 新伺服器的網域、DNS 與 TLS 切換操作手冊 一併準備主機名稱路由、憑證與回滾，讓遷移能更換伺服器，而不破壞網站的識別或安全連線。 4 分鐘閱讀 閱讀指南 實地筆記 / 03 + Web 與 onion 實務應用 發布洋蔥服務而不忽略應用程式 規劃合法的洋蔥發布，具備受控的後端暴露、審慎的內容審查、服務金鑰復原，以及明確的受眾存取模型。 4 分鐘閱讀 閱讀指南 --- # SwissOctet 網路：位置與容量說明 https://swissoctet.com/zh-tw/network/ 首頁 / 瑞士網路 瑞士連線 你的基礎架構有歸屬。你的雄心沒有邊界。 瑞士主機，從第一台虛擬機器到要求嚴苛的高輸送量工作負載。 選擇符合你專案資料傳輸方式的網路設定檔。SwissOctet 將瑞士位置、可見的傳輸額度與可設定的資源整合於同一份目錄，讓你依據服務的實際規格進行規劃。 探索高頻寬伺服器 + + 一個國家 瑞士位置。 規格清楚可見。 查看每個方案的連線速率與傳輸額度。目錄涵蓋虛擬運算、專用硬體與高輸送量 Transit 配置。 瑞士 / CH 1–200 Gbps 專用設定檔 各方案專屬的流量額度 一個國家。完整的基礎架構光譜。 SwissOctet 目錄中的每一項配置都以瑞士位置呈現。沒有國家選擇器可將你的訂單移到其他地方。從輕量的 Linux 環境開始、建立專用應用程式平台，或在搬移大量資料成為主要需求時比較 Transit 系列。 位置只是決策的一部分。通往使用者的路由、兩端的軟體以及儲存效能都會影響體驗。瑞士伺服器為你提供明確的主機目的地；你的應用程式架構則決定該目的地能多好地服務你的受眾。 虛擬基礎架構 VPS 設定檔結合了標示的連接埠速率與傳輸額度。請一併查看所選方案與選配的連接埠升級。 比較 VPS 專用容量 專用系列包含具備 1 或 10 Gbps 連接埠的設定檔。傳輸條款各不相同，包括標示的配額與不計量的配置。 探索專用方案 高輸送量工作負載 Transit 40、Transit 100 與 Transit 200 分別呈現 40、100 與 200 Gbps 連接埠設定檔，其規格中列出不計量傳輸。 探索 Transit 連接埠速率與傳輸額度說明的是不同的事。 連接埠速度描述連線的速率。每月傳輸額度描述一段時間內包含的資料量。具備固定額度的高速連接埠適合短暫爆量，而持續的分散式工作負載則需要在整個計費期間內有足夠的容量。選擇前請比較這兩項數字。 不計量標籤表示所列方案並未呈現固定的每月傳輸配額。它不代表無限的瞬時速度、對每個目的地的保證速率，或允許干擾共用基礎架構。實體連接埠、應用程式效能與使用政策仍然適用。 閱讀特定配置上的頻寬或流量欄位。 確認連接埠升級是否會改變傳輸額度，或僅改變連線速率。 分別估算正常需求與爆量。 將複寫、備份流量與軟體散布納入你的估算。 圍繞整條路徑來規劃，而不是只看標題數字。 大型網路連接埠無法加速緩慢的遠端用戶端，或讀取速度不足的磁碟。加密、應用程式工作者、並行連線與接收系統都可能成為限制元件。在為更多網路容量付費之前，先規劃一台均衡的機器。 從能代表你受眾的位置進行測量，並保持測試條件清楚。將目的地、時間、協定與並行數連同結果一併記錄。先進行小規模、獲授權的測試；反覆的飽和測試應安排在協調好的維護時段內，而不是在別人的服務上進行。 在每一層保護服務。 部分目錄配置列出 Layer 3–4 DDoS 防護，且特定產品提供相關選項。請閱讀所選配置，而不要假設每項服務都包含相同的防護。網路防護標籤並非吸收每一次攻擊或自動保護應用程式的承諾。 保持作業系統維護、限制管理存取並限制暴露的服務。應用程式驗證、速率限制、請求驗證與復原計畫仍是營運可靠專案的一部分。 私密的環境。負責任的網路。 SwissOctet 專為重視機密性的合法專案而設計。同樣的原則也保護其他客戶：你的服務不得對他們的基礎架構造成攻擊、詐欺目的地或可避免的不穩定。 濫用檢舉應包含受影響的位址、相關時間戳記、簡潔描述，以及已將個人資訊減至必要程度的證據。切勿提交憑證、私密金鑰或完整的客戶資料集。營運回應程序與合約救濟將依實際服務條款定義。 不得發起阻斷服務攻擊、未經授權的入侵或網路干擾。 不得託管網路釣魚、惡意軟體散布、詐欺或未經請求的大量訊息。 不得託管或散布涉及兒童的性虐待素材，或非法傷害他人的內容。 僅測試你擁有或明確獲准評估的系統。 遵守適用法律、軟體授權，以及你所處理資料當事人的權利。 帶上有用的數字。把機密留在外面。 當你了解目前的每月傳輸量、尖峰速率、所服務的區域與工作負載類型時，準備網路需求說明就會更容易。請告訴我們你是散布檔案、提供互動式請求，還是複寫資料；這些模式需要不同比例的 CPU、儲存與網路容量。 加入任何特定的位址需求與你偏好的作業系統。可用性、路由資訊、支援安排與任何服務承諾都必須針對實際訂單確認。本目錄不宣傳經獨立測量的正常運作時間、對等互連清單或未經查證的延遲保證。 準備網路需求說明 將你預期的使用量、偏好的系列與營運限制整理在一份清楚的請求中。 準備我的請求 您的下一步 將您的下一個想法 放在瑞士土地上。 選擇您的資源。保持對您身分的控制。 探索基礎架構 --- # SwissOctet 的隱私：資料收集與不要求 KYC https://swissoctet.com/zh-tw/privacy/ 首頁 / 隱私 隱私 機密性優先。 你的專案值得一個謹慎的歸屬。更少需要託付的資訊、對你選擇的清楚控制，以及你能理解的安全模型。 不要求身分文件。 探索目錄並準備配置，無需輸入法定姓名、護照資料或地址證明。 沒有廣告剖析。 本呈現不包含廣告追蹤器或受眾分析。其字型與應用程式資源皆從相同來源提供。 你的選擇留在本機。 已儲存的服務與購物車留在此瀏覽器中。專案需求說明會下載到你的裝置，不會傳送任何訊息。 在沒有廣告剖析的情況下瀏覽。 你的選擇留在你的瀏覽器中。 有用的交流，沒有多餘的資料。 沒有文件查核阻擋你。 為你的訂單提供的私密工作區。 隱私需要明確的營運政策。 加密有其界線。讓你的界線保持清楚。 安全的環境始於受控的存取。 專業協助應尊重你的界線。 客戶資訊值得謹慎對待。 一個動作取回控制權。 了解一筆付款會揭露什麼。 說明中心 閱讀瀏覽、已儲存配置、技術需求說明與帳戶資訊的處理方式。 01 / SWISSOCTET 在沒有廣告剖析的情況下瀏覽。 本網站不包含受眾分析工具、行銷 Cookie 或個人化廣告。你可以在不建立帳戶的情況下瀏覽各項產品。 02 / SWISSOCTET 你的選擇留在你的瀏覽器中。 我的最愛、購物籃與已儲存的 Insights 指南使用你瀏覽器的本機儲存空間來記住你的選擇。已儲存的指南包含文章識別碼，留在此瀏覽器中，且不會同步至帳戶。可使用網站的「清除瀏覽器資料」控制項或你的瀏覽器設定來清除已儲存的選擇。儲存配置不會建立訂單或收取付款。 03 / SWISSOCTET 有用的交流，沒有多餘的資料。 使用專案需求說明僅記錄你正在考慮的服務與你需要的技術協助。該檔案會下載到你的裝置，不會透過此表單傳送。切勿包含密碼、私密金鑰、復原詞組或身分文件。 04 / SWISSOCTET 沒有文件查核阻擋你。 瀏覽、比較與設定服務，無需上傳身分文件、建立帳戶或提供電子郵件地址。帳戶表單使用使用者名稱與通關語。註冊可用性會顯示在該表單上，且只有在帳戶服務確認後才會存在帳戶。 05 / SWISSOCTET 為你的訂單提供的私密工作區。 請在選擇付款資產和網路前先建立帳戶。註冊使用使用者名稱和密碼。瀏覽器中的報價並非伺服器開立的帳單，也不是付款確認。 06 / SWISSOCTET 隱私需要明確的營運政策。 機密性取決於服務的營運方式。請針對所選產品檢查所收集的資料、技術紀錄、管理存取、保留期間與服務供應商。主機位置與網站功能並不構成零日誌實作、獨立安全稽核或絕對匿名。 07 / SWISSOCTET 加密有其界線。讓你的界線保持清楚。 HTTPS 連線保護你的瀏覽器與網站之間傳輸中的資訊；本機 HTTP 開發位址不提供該保護。對於託管的工作負載，安全的管理連線與靜態加密是各自獨立的選擇。真正的端對端加密需要一個相容的應用程式，在你的裝置上加密並將解密金鑰保存在主機之外。僅有瑞士位置、加密的伺服器磁碟或 HTTPS 並不構成每項服務的端對端加密。 08 / SWISSOCTET 安全的環境始於受控的存取。 使用獨特的憑證、限制管理存取、保持軟體為最新版本，並保留具備已測試復原路徑的獨立加密備份。將私密金鑰與復原材料存放在公開網頁目錄之外。確認營運商對所選產品的責任；這些部署實務並不構成獨立的基礎架構安全稽核。 09 / SWISSOCTET 專業協助應尊重你的界線。 準備一份技術需求說明，包含服務、症狀與你需要的協助。該表單會將你的需求說明下載到你的裝置，不會傳送任何訊息。將敏感細節排除在檔案之外，並確認你服務的支援管道與範圍。切勿包含錢包憑證、私密金鑰、復原詞組或身分文件。 10 / SWISSOCTET 客戶資訊值得謹慎對待。 SwissOctet 的設計圍繞著有限收集與機密處理服務實際需要的資訊。資訊請求必須依適用法律與已公布的營運政策進行評估。瑞士主機與不要求文件的註冊並不保證免於法律義務，也不保證任何資訊永遠不會被揭露。 11 / SWISSOCTET 一個動作取回控制權。 你可以隨時清除瀏覽器選擇。清除本機資料不會取消訂單或刪除伺服器帳戶。帳戶資料的存取、更正與刪除遵循適用的保留規則與經驗證的請求程序。 12 / SWISSOCTET 了解一筆付款會揭露什麼。 公共區塊鏈會記錄轉帳，錢包或交易所服務商也可能有自己的紀錄和身分驗證流程。固定地址報價和設定詳情保留在此瀏覽器中，並可匯出。這些並非經過身分驗證的帳戶紀錄。僅使用加密貨幣付款並不能保證匿名。 語言 選擇您的語言 清除本機資料 瀏覽 顯示網站及其本機資源 無需帳戶 我的最愛 取回在此瀏覽器中選擇的方案 從您的我的最愛或瀏覽器設定中刪除 購物籃 在提出要求前保留您的配置 從購物籃或瀏覽器設定中刪除 已儲存的指南 記住在此瀏覽器中選擇的 Insights 文章 取消儲存指南、清除瀏覽器資料或使用瀏覽器設定 探索基礎架構 --- # SwissOctet 參考：目錄事實與閱讀地圖 https://swissoctet.com/zh-tw/reference/ 首頁 / SwissOctet 參考 SWISSOCTET / 事實與資源 清楚的參考。 一個瑞士核心。 從其公開規格了解平台。這是選擇基礎架構、查核某項說法或探索文件的事實起點。 18 服務系列 55 瑞士配置 CH 主機代管國家 7 資產 / 網路路由 目錄狀態 固定地址加密貨幣結帳使用公開的USD匯率，為所選資產和網路計算準確金額，付款時限為25分鐘。瀏覽器中的這份報價並非伺服器開立的帳單。將交易關聯至訂單、確認付款和開通服務，均需要營運方的後端系統。 從工作負載開始 選擇正確的界線。 將服務系列對應到你的需求，然後驗證個別配置。這些是適用性準則，不是效能基準。 你的需求 可探索的系列 應評估的事項 一般 Linux 工作負載 Vector VPS 用於應用程式、開發與背景服務的獨立虛擬環境。 Windows 管理 DeskLink RDP 遠端 Windows 工作區。檢閱實際的記憶體、作業系統與授權選項。 I/O 敏感應用程式 Pulse NVMe 以 NVMe 為導向的配置。驗證應用程式的 I/O 模式與延遲需求。 成長中的資料集 Vault Storage 以儲存為重點的虛擬配置。容量與已測試的備份復原仍是各自獨立的決策。 GPU 加速 Tensor GPU 將 GPU 與 VRAM 規格和你打算執行的模型、執行環境與尖峰工作負載進行比較。 實體機器需求 Metal Atlas 當實體控制或特定資源配置是需求的一部分時，採用專用硬體。 高流量傳輸 Transit 100 高頻寬連接埠等級。實際可用的輸送量取決於 CPU、儲存、路由與接收系統。 網頁發布 Canvas Web 用於網站的網頁主機配置。比較儲存、網域、軟體支援與營運責任。 Onion 發布 Veil Onion 用於 onion 服務的主機系列。應用程式暴露、驗證與服務金鑰復原仍然重要。 私人連線 Shield VPN 瑞士 OpenVPN 配置。傳輸加密與應用程式的隱私模型是不同層面的考量。 公開目錄 先看規格，再談假設。 所有服務系列皆以瑞士列出。基本價格為 USD 的每月目錄價格。起始價格採用各方案最短的可用計費期。選配的附加項目與稅金可能改變最終總額。 運算 雲端運算 Vector VPS 6 配置 · CH $11.84 起 / 月 DeskLink RDP 4 配置 · CH $22.95 起 / 月 Pulse NVMe 5 配置 · CH $13.77 起 / 月 Vault Storage 1 配置 · CH $62.42 起 / 月 專屬 專屬與 GPU Tensor GPU 3 配置 · CH $323.82 起 / 月 Metal Origin 3 配置 · CH $146.88 起 / 月 Metal Atlas 4 配置 · CH $284.81 起 / 月 Metal Zenith 3 配置 · CH $351.13 起 / 月 Metal Hyper 2 配置 · CH $642.59 起 / 月 Metal EPYC 4 配置 · CH $371.79 起 / 月 網路 高頻寬 Transit 40 2 配置 · CH $1,926.86 起 / 月 Transit 100 1 配置 · CH $7,343.00 起 / 月 Transit 200 1 配置 · CH $13,768.93 起 / 月 主機代管 網頁與洋蔥主機代管 Canvas Web 4 配置 · CH $12.85 起 / 月 Veil Onion 3 配置 · CH $27.54 起 / 月 隱私 安全與隱私 Sentinel Kali 4 配置 · CH $12.85 起 / 月 Sentinel Parrot 4 配置 · CH $12.85 起 / 月 Shield VPN 1 配置 · CH $4.59 起 / 月 機密性，說明 對隱私保持精確。 目前的網站讓訪客瀏覽、比較與設定，無需上傳身分文件或建立廣告剖析。已儲存的指南、我的最愛與購物籃選擇都留在瀏覽器中。 瑞士位置與不要求文件的註冊描述的是服務的不同部分。它們並不構成經稽核的後端安全、零日誌政策、絕對匿名或免於法律義務。在依賴某項說法之前，請閱讀已公布的隱私範圍。 請核對完整的結帳指示：資產、網路、準確金額、收款地址和到期時間。請妥善保密客戶參考編號及匯出的紀錄。僅憑收款地址無法確定一筆付款的完整資訊，瀏覽器紀錄也不能證明款項已入帳。 閱讀隱私範圍 人類與工具皆可閱讀 相同的事實。 不同的閱讀方式。 這些資源由公開目錄與指南產生。它們提供閱讀地圖與詳細的來源資料；它們不構成背書或索引保證。 llms.txt 網站概觀 包含服務系列、實用進入點與指南連結的結構化概觀。 開啟資源 llms-full.txt 完整知識檔案 詳細目錄、規格、編輯指南與主要參考資料。 開啟資源 catalogue/index.txt 目錄隨附檔案 目前服務系列、配置與價格背景的文字版本。 開啟資源 reference/index.txt 參考隨附檔案 品牌事實、工作負載適用性與公開服務範圍的精簡文字參考。 開啟資源 sitemap.xml XML 網站地圖 為預定網域準備的標準公開閱讀頁面。 開啟資源 連結知識 更深入你的決策。 原創工程指南、實用檢查清單與主要文件。 運算 如何不靠猜測選擇 VPS 將應用程式想法轉化為實用的資源預算，然後一起比較 CPU、記憶體、儲存與傳輸。 專屬 VPS 或專屬：選擇合適的界線 了解實體機器改變了什麼、沒有改變什麼，以及它何時成為您工作負載的有用一步。 儲存空間 NVMe 何時對您的應用程式產生影響 區分容量、延遲與輸送量，讓更快的儲存標籤能回答真實的應用程式問題。 隱私 加密貨幣結帳與付款隱私的限制 了解資產、網路與確認流程，並保護連結你的專案與付款的資訊。 營運 建立您真正能還原的備份 選擇復原目標、保護獨立副本，並在事件迫使您面對問題之前練習還原。 網路 頻寬、連接埠速度與傳輸：閱讀完整說明 估算您專案傳輸的資料量，並了解為何更大的連接埠只是網路效能的一部分。 隱私 瑞士資料駐留：對應整個服務 瑞士的伺服器位置只是起點。在做出資料駐留承諾之前，先對應應用程式資料、備份、支援存取與外部服務。 隱私 無需 KYC 與隱私：了解兩者的差異 免文件註冊只處理了一個收集點。了解託管專案周圍的其他記錄、存取路徑與付款痕跡。 營運 為你的代管專案建立實用的威脅模型 描繪資產與信任邊界，選擇幾個實際的失效情境，並將其轉化為可測試的控制措施。 運算 根據真實工作負載調整 VPS CPU 與記憶體大小 建立記憶體預算、檢查爭用情形，並將一個忙碌執行緒與可使用多個虛擬核心的工作分開。 營運 安全地管理 Windows RDP 而不失去存取權 區分網路可達性、驗證與權限，然後在緊縮遠端存取之前先驗證復原途徑。 營運 可持續維護的 Linux VPS 強化基準 安全地管理、只暴露必要的服務，並建立更新與復原機制，同時避免把自己鎖在外面。 儲存空間 測量 NVMe 效能時不要誤導自己 在從磁碟測試得出應用程式結論之前，先定義 I/O 模式、控制快取效應，並檢查延遲分布。 運算 在選擇硬體前先建立 GPU VRAM 預算 將權重、活化值、快取與暫存緩衝區納入考量，然後測試尖峰工作負載，而不只是模型檔案本身。 專屬 保護資料的專用伺服器遷移操作手冊 預先演練搬遷、建立一致的資料邊界，並定義新系統開始接受寫入後的回滾意義。 主機代管 網頁代管或 VPS：選擇你想負責的工作 比較應用程式需求、控制權與維護責任，而不是把 VPS 當成每個網站的必然下一步。 營運 將 RPO 與 RTO 轉化為可測試的復原預算 將可接受的資料遺失與中斷轉化為有時間安排的復原計畫，包含相依性、還原容量與可測量的演練。 儲存空間 快照與備份：選擇你需要承受的故障 比較復原點、故障邊界與應用程式一致性，而不是假設快照與獨立備份提供相同的保護。 儲存空間 物件、檔案或區塊儲存：選擇應用程式所需的介面 在將容量需求轉化為應用程式架構之前，先區分儲存介面、存取語意與營運責任。 網路 以延遲、並行與輸送量測量來估算傳輸規模 使用酬載容量、交付時段與往返時間建立可重複的傳輸模型，然後進行測試，而不將連接埠標籤與有用的輸送量混為一談。 網路 將 40、100 或 200 Gbps 來源規劃為完整系統 在選擇高容量散布配置之前，將大型連接埠等級轉化為儲存、CPU、並行與營運問題。 主機代管 新伺服器的網域、DNS 與 TLS 切換操作手冊 一併準備主機名稱路由、憑證與回滾，讓遷移能更換伺服器，而不破壞網站的識別或安全連線。 隱私 發布洋蔥服務而不忽略應用程式 規劃合法的洋蔥發布，具備受控的後端暴露、審慎的內容審查、服務金鑰復原，以及明確的受眾存取模型。 加密貨幣 在準備加密貨幣付款之前選擇資產與網路 將付款路徑視為完整的資產與網路配對來閱讀，然後在授權轉帳之前驗證發票指示、代幣身分與實際交付金額。 加密貨幣 從偵測到交易到對帳訂單：確認與鏈重組 圍繞已驗證的鏈上證據、明確的接受規則與無歧義的訂單關聯來設計付款狀態，而不是依賴瀏覽器聲稱資金已發送。 營運 建立能帶來有用事件回應的監控 連結應用程式症狀、可採取行動的警示與小型回應手冊，讓操作人員能在服務劣化時做出清楚的決定。 運算 為你的 AI 工作節點提供一個有界線的執行環境 將模型推論與協調流程分開，評估實際工作節點所需的規模，並在把 AI 工作流程放上伺服器之前，限制其工具能改變的範圍。 主機代管 在選擇雲端之前先選擇代管營運模式 從責任、復原、相依性與完整營運預算等面向，比較共享代管、VPS、專用硬體與大型雲端平台。 網路 選擇流量路徑：伺服器、通道或代理 了解 VPS、VPN 與代理各自改變了什麼，然後根據你實際需要的連線來選擇路由、通訊協定與營運責任。 運算 了解你的 VPS 背後的機器邊界 將 KVM、虛擬硬體、容器與專用伺服器理解為營運邊界，然後在你選擇的邊界內維護 shell 與服務。 網路 將位址與 DNS 規劃為部署的一部分 區分公開、私有、靜態與專用位址，然後將正向 DNS、反向 DNS 與 TLS 對應到可設定它們的各方。 主機代管 將公開網頁邊緣與應用程式分開 為網頁伺服器、反向代理與應用程式賦予不同職責，並刻意設定來源存取、TLS、請求限制與事件處理路徑。 將事實轉化為配置。 探索適合你工作負載的確切資源、可用選項與計費期間。 探索瑞士基礎架構 --- # 瑞士 Canvas cPanel 網頁主機 | SwissOctet https://swissoctet.com/zh-tw/services/canvas/ 首頁 產品 Canvas Web + 瑞士 CPANEL 網頁主機 / 瑞士 Canvas Web . 網站與發布專案的瑞士歸屬。Canvas 將 cPanel、SSD 容量與清楚列出的網域額度整合在一起，讓主機持續專注於你想營運的網站。 瑞士據點 無需 KYC 加密貨幣結帳 起 $12.85 / 月 1 個月基本合約期 · 附加項目另計 探索 4 方案 正在規劃你的基礎架構嗎？ + 瑞士 USD 計費期間 1 個月 2 個月 3 個月 6 個月 12 個月 CH / 01 Canvas Web 01 一個 cPanel 主機配置，適用於一個網域與最多五個子網域。其 50 GB 的 SSD 儲存為單一網站提供放置頁面、媒體與發布檔案的空間。 系統 Cpanel 網域 1 子網域 5 儲存空間 50GB SSD 頻寬 無限 $12.85 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 CH / 02 Canvas Web 02 在單一 cPanel 配置中託管兩個網域，最多十個子網域與 80 GB 的 SSD 儲存。這是主網站與獨立專案的實用選項。 系統 Cpanel 網域 2 子網域 10 儲存空間 80GB SSD 頻寬 無限 $22.03 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 CH / 03 Canvas Web 03 一個 cPanel 配置，適用於最多四個網域與十五個子網域，具備 150 GB 的 SSD 儲存，適合小型網站及其媒體庫。 系統 Cpanel 網域 4 子網域 15 儲存空間 150GB SSD 頻寬 無限 $31.21 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 CH / 04 Canvas Web 04 最廣泛的 Canvas 配置支援八個網域、不受限制的已列出子網域數量，以及 500 GB 的 SSD 儲存空間，適合更大量的發布專案組合。 系統 Cpanel 網域 8 子網域 無限 儲存空間 500GB SSD 頻寬 無限 $44.98 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 比較列出的規格與基本價格。最終可用性、交付與適用稅額將於您的報價中確認。示意圖僅為概念呈現。 核心能力 為您的下一步而打造。 了解這個服務系列為何實用。 以主機控制台為核心 Canvas 方案將 cPanel 列為主機環境，為您提供以控制台為基礎的起點，而非需要自行管理的完整伺服器。 可比較的網域額度 查看每個方案中的網域與子網域數量。當專案需要另一個託管網站時，可加購網域選項。 為您的網站提供 SSD 空間 為網站檔案、上傳內容與持續成長選擇儲存空間。列出的容量是比「所有資源皆無限制」這種承諾更明確的起點。 位址與防護選項 專用 IPv4 與額外 DDoS 選項會分別顯示於設定器中。選擇前請依您網站的需求進行評估。 開始運用 為您的工作負載提供合適的環境。 + 發布與編輯網站 在確認應用程式需求後，為部落格、出版物或專案網站提供以控制台為基礎的環境。 + 小型企業網站 託管公司或專業網站，並為其內容、上傳項目與所選網域結構預留空間。 + 多個專案組合 為多個相容網站選擇較大的網域額度，而不必直接轉向完整的伺服器管理。 01 / 深入解析 專注於網站及其需求 網頁主機方案與 VPS 是不同的起點。您為網站選擇儲存空間與網域額度，然後確認其所需的執行環境與應用程式需求。Canvas 適合偏好使用主機控制台、而非設定整個作業系統的專案。 02 / 深入解析 清楚規劃您的網域結構 第二個網站與現有網站的子網域可能適用不同的額度。比較方案表中的網域與子網域，然後檢視任何額外網域選項。託管網域與註冊網域也是兩回事；請確保您控制該網域，並能更新其 DNS。 03 / 深入解析 隱私也屬於網站的一部分 瑞士離岸主機與無需 KYC 的訂購流程，並不決定您自己的網站會收集哪些資料。讓表單保持比例適當、保護管理帳戶，並避免將憑證或設定密鑰放在公開檔案中。在搬移現有網站前，請檢查備份與遷移計畫。 04 / 深入解析 檢查控制台背後的網站服務 cPanel 被列為管理主機帳戶之用。網站的 PHP 版本、資料庫支援、CMS 安裝程式、電子郵件服務與 HTTPS 設定，應對照實際交付的環境進行確認。網域註冊仍與託管網域容量分開。請保留檔案與資料庫的外部副本，並在搬移運作中的網站前，就先議定遷移與還原的責任歸屬。 基本方案之外 微調您的環境。 可用選項取決於所選配置。請在設定器中查看包含的選項與選項價格。 額外網域 專用 IPv4 位址 DDoS 防護 額外網域 4 選項 無額外網域 無附加費用 + 1 個額外網域 +$3.67 / 月 + 2 個額外網域 +$7.34 / 月 + 5 個額外網域 +$18.36 / 月 專用 IPv4 位址 2 選項 無專用 IPV4 位址 無附加費用 1 專用 IPV4 位址 +$4.59 / 月 DDoS 防護 2 選項 無進階 DDoS 升級 無附加費用 進階 DDoS 防護 · 3 Tbps +$22.95 / 月 開啟設定器 詳細資訊 您對 Canvas Web 的疑問。 針對此服務系列的具體解答。 方案是否包含網域註冊？ 型錄列出的是託管網域額度，並未列出網域註冊服務；請確保您擁有該網域，並能管理其 DNS。 我可以託管多個網站嗎？ 請選擇具備所需網域額度的方案，或檢視額外網域選項。確認每個網站的應用程式需求都適合該主機環境。 我需要專用 IPv4 位址嗎？ 這取決於您的應用程式與部署需求。這是 Canvas 中的選用項目，並非因為您託管網站就必然需要。 我可以安裝任何想要的伺服器軟體嗎？ Canvas 是 cPanel 網頁主機系列。如果您的應用程式需要控制整個作業系統或自訂伺服器堆疊，請比較 VPS 系列。 無限流量是否代表無限伺服器資源？ 不是。方案分別列出儲存空間與網域額度。流量相關措辭並不代表 CPU、記憶體、檔案或應用程式容量無限制。 我可以部署 WordPress 或其他 PHP CMS 嗎？ 請對照應用程式需求，確認可用的 PHP 版本、擴充功能、資料庫引擎與安裝工具。方案表中的 cPanel 並不代表所有執行環境或一鍵安裝皆已具備。 是否包含電子郵件帳戶與大量寄送？ 信箱支援、儲存空間與寄送限制需由營運方確認。請另行規劃寄送需求，尤其是應用程式郵件或行銷活動；網頁主機方案並不代表 SMTP 使用量無限制。 HTTPS 憑證如何提供？ 部署前請確認憑證簽發、續期與 DNS 需求。針對所選主機配置，議定憑證作業流程與責任歸屬。 關於備份與隔離，我應該檢查什麼？ 確認帳戶隔離、備份涵蓋範圍、保留期限與還原存取權。請保留重要檔案與資料庫的獨立副本；控制台存取權並非復原保證。 是否保證提供基本 DDoS 防護或日誌匿名化？ 進階防護選項為選用項目。基本網路防護與存取日誌處理需要營運方有書面政策；目前的 Canvas 表並未確立這些保證。 繼續探索 充分運用您的基礎架構。 + 營運 營運 6 分鐘閱讀 為你的代管專案建立實用的威脅模型 描繪資產與信任邊界，選擇幾個實際的失效情境，並將其轉化為可測試的控制措施。 閱讀指南 + 主機代管 主機代管 6 分鐘閱讀 網頁代管或 VPS：選擇你想負責的工作 比較應用程式需求、控制權與維護責任，而不是把 VPS 當成每個網站的必然下一步。 閱讀指南 + 主機代管 主機代管 4 分鐘閱讀 新伺服器的網域、DNS 與 TLS 切換操作手冊 一併準備主機名稱路由、憑證與回滾，讓遷移能更換伺服器，而不破壞網站的識別或安全連線。 閱讀指南 您的下一步 將您的下一個想法 放在瑞士土地上。 選擇您的資源。保持對您身分的控制。 探索基礎架構 --- # 瑞士 DeskLink Windows RDP 工作區 | SwissOctet https://swissoctet.com/zh-tw/services/desklink/ 首頁 產品 DeskLink RDP + 瑞士 WINDOWS 工作區 / 瑞士 DeskLink RDP . 將您的 Windows 工具帶入瑞士遠端環境。DeskLink 結合 KVM 資源與 RDP 存取，適用於應用程式、管理工作，以及可從其他裝置連線的工作區。 瑞士據點 無需 KYC 加密貨幣結帳 起 $22.95 / 月 1 個月基本合約期 · 附加項目另計 探索 4 方案 正在規劃你的基礎架構嗎？ + 瑞士 USD 計費期間 1 個月 3 個月 6 個月 12 個月 15 個月 18 個月 CH / 01 DeskLink RDP 01 入門級 Windows 遠端工作區，配備 4 個 vCPU、2 GB 的 DDR4 記憶體與 35 GB SSD。選擇作業系統與選用資源，以符合專注的桌面工作需求。 虛擬化 KVM VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 儲存空間 35GB SSD 頻寬 100Mbp/s 2TB DDoS 防護 Layer 3-4 $22.95 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 CH / 02 DeskLink RDP 02 Windows 工作區，配備 4 GB 的 DDR4 記憶體與 50 GB 的 SSD 儲存空間，適合日常遠端應用程式。此配置包含 4 個 vCPU 與 5 TB 的流量額度。 虛擬化 KVM VCPU 4 x Xeon E5-2680 v4 RAM 4GB DDR4 儲存空間 50GB SSD 頻寬 200Mbp/s 5TB DDoS 防護 Layer 3-4 $32.13 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 CH / 03 DeskLink RDP 03 六個 vCPU、6 GB 的 DDR4 記憶體與 80 GB SSD，為 Windows 遠端環境提供更多空間，以容納應用程式與專案檔案，並搭配 400 Mbps 連接埠。 虛擬化 KVM VCPU 6 x Xeon E5-2680 v4 RAM 6GB DDR4 儲存空間 80GB SSD 頻寬 400Mbp/s 7TB DDoS 防護 Layer 3-4 $55.08 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 CH / 04 DeskLink RDP 04 較大型的 Windows 配置，適合有更多並行程序的工作負載：12 個 vCPU、12 GB 的 DDR4 記憶體、100 GB 的 SSD 儲存空間，以及 10 TB 的流量額度。 虛擬化 KVM VCPU 12 x Xeon E5-2680 v4 RAM 12GB DDR4 儲存空間 100GB SSD 頻寬 400Mbp/s 10TB DDoS 防護 Layer 3-4 $96.39 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 比較列出的規格與基本價格。最終可用性、交付與適用稅額將於您的報價中確認。示意圖僅為概念呈現。 核心能力 為您的下一步而打造。 了解這個服務系列為何實用。 熟悉的 Windows 環境 從設定器中選擇 Windows Server 映像，並圍繞專案所需的應用程式，建立遠端工作區。 為您使用的應用程式提供記憶體 比較基本 RAM 與 CPU 配置，然後在軟體需要更多工作空間時，增加記憶體或核心。 為使用中的桌面提供 SSD 空間 將應用程式與專案檔案存放在方案的 SSD 儲存空間中。額外磁碟選項有助於將容量規劃與基本層級的選擇分開考量。 備份與網路選項 選擇選用的每日備份保留，並檢視連接埠速度升級。訂單摘要會將每項加購項目與您的 Windows 配置並列顯示。 開始運用 為您的工作負載提供合適的環境。 + Windows 應用程式存取 使用需要 Windows 的軟體，從相容的遠端桌面用戶端連線，而環境仍位於瑞士。 + 管理工作台 建立獨立的工作區，用於管理您自己的系統並執行經核准的管理工具。 + 應用程式測試 在對運作中的設定進行變更之前，先在遠端環境中驗證 Windows 應用程式的行為。 01 / 深入解析 讓工作區與裝置保持分離 您的遠端環境與本機裝置扮演不同角色：一個執行 Windows 應用程式，另一個提供桌面連線。DeskLink 讓您能獨立於所連線的筆記型電腦或工作站來規劃伺服器資源。連線品質仍取決於路由與兩端的網路。 02 / 深入解析 為並行活動選擇資源 輕量工具、瀏覽器工作階段與高需求的商業應用程式，所消耗的記憶體並不相同。請計算您會同時執行的程式數量，並為作業系統預留空間。在將環境用於多人之前，請確認應用程式授權與任何遠端工作階段需求。 03 / 深入解析 保護通往桌面的入口 請將 RDP 視為管理介面。使用強大且唯一的憑證、保持 Windows 環境更新，並透過合適的網路控制限制存取。瑞士地點與無需 KYC 的訂購流程可減少您在購買時交出的資料；您的存取設定則決定誰能觸及該工作區。 04 / 深入解析 桌面連線只是整體設定的一部分 RDP 將您連線至 Windows，而管理權限則決定您能變更哪些軟體與設定。交付前請確認帳戶權限、位址分配與復原存取權。方案列出 KVM 與 SSD 儲存空間，並具備基本 Layer 3–4 防護。自訂 ISO、磁碟加密設定或日後重新安裝，需要營運方另行核准與資料復原計畫。 基本方案之外 微調您的環境。 可用選項取決於所選配置。請在設定器中查看包含的選項與選項價格。 作業系統映像 額外儲存空間 額外記憶體 備份保留 額外 CPU 核心 DDoS 防護 1 Gbps 連接埠速度 作業系統映像 3 選項 windows-2016 無附加費用 windows-2019 無附加費用 windows-2022 無附加費用 額外儲存空間 5 選項 無額外磁碟空間 無附加費用 + 5GB SSD +$1.38 / 月 + 10GB SSD +$2.75 / 月 + 20GB SSD +$5.51 / 月 + 50GB SSD +$10.10 / 月 額外記憶體 6 選項 無額外 GB 記憶體 無附加費用 1 X 額外 GB 記憶體 +$6.88 / 月 2 X 額外 GB 記憶體 +$13.77 / 月 3 X 額外 GB 記憶體 +$20.65 / 月 4 X 額外 GB 記憶體 +$27.54 / 月 6 X 額外 GB 記憶體 +$41.31 / 月 備份保留 4 選項 無備份 無附加費用 每日備份（保留 3 天） +$4.59 / 月 每日備份（保留 6 天） +$13.77 / 月 每日備份（保留 10 天） +$22.95 / 月 額外 CPU 核心 7 選項 無額外 CPU 核心 無附加費用 1 X 額外 CPU 核心 +$4.59 / 月 2 X 額外 CPU 核心 +$9.18 / 月 3 X 額外 CPU 核心 +$13.77 / 月 4 X 額外 CPU 核心 +$18.36 / 月 5 X 額外 CPU 核心 +$22.95 / 月 6 X 額外 CPU 核心 +$27.54 / 月 DDoS 防護 2 選項 包含基本防護 · 無進階升級 無附加費用 進階 DDoS 防護 · 3 Tbps +$22.95 / 月 1 Gbps 連接埠速度 2 選項 無連接埠速度升級 無附加費用 1 Gbps +$50.49 / 月 開啟設定器 詳細資訊 您對 DeskLink RDP 的疑問。 針對此服務系列的具體解答。 我可以選擇哪些 Windows 映像？ DeskLink 設定器會列出此系列所附的 Windows Server 版本。請在配置中檢查所選映像及其授權條款。 我可以從非 Windows 裝置連線嗎？ 您的裝置需要相容的 RDP 用戶端。請檢查您的用戶端是否支援所選的 Windows 環境，並在依賴它之前先測試連線。 這是多使用者桌面服務嗎？ 型錄指定的是伺服器資源，而非無限制的授權遠端工作階段數量。請確認預定使用者數量與相關的 Windows 或應用程式授權。 如果應用程式記憶體不足，我應該增加什麼？ 比較下一級方案的 RAM，或選擇額外記憶體選項。更多磁碟空間或更快的網路連接埠，並無法解決應用程式的記憶體限制。 我應該將 RDP 暴露給網際網路上的所有人嗎？ 將管理存取限制在需要它的來源、使用合適的防火牆規則，並保持復原存取可用。正確的控制措施取決於您的部署方式。 我可以安裝並管理自己的 Windows 應用程式嗎？ 請規劃由客戶自行管理的 Windows 環境，並在交付時確認完整的系統管理員權限。每個應用程式都必須支援所選映像、資源配置與遠端工作階段模式，並具備適當的授權。 DeskLink 是否包含 NVMe 儲存空間？ 已公布的 DeskLink 方案列出的是 SSD。此型錄並未將這些磁碟描述為 NVMe；請從方案表中選擇資源。 基本 DDoS 規格是什麼？ 方案列出 Layer 3–4 防護。付費的進階選項與該基本防護分開，且兩者都無法取代 Windows 防火牆規則或安全的 RDP 存取。 是否包含專用 IP、自訂 ISO 與重新安裝控制項？ 交付前請確認位址分配與復原存取權。自訂安裝媒體、加密開機與重新安裝程序需要營運方審查，並議定復原流程。 繼續探索 充分運用您的基礎架構。 + 運算 運算 4 分鐘閱讀 如何不靠猜測選擇 VPS 將應用程式想法轉化為實用的資源預算，然後一起比較 CPU、記憶體、儲存與傳輸。 閱讀指南 + 運算 運算 6 分鐘閱讀 根據真實工作負載調整 VPS CPU 與記憶體大小 建立記憶體預算、檢查爭用情形，並將一個忙碌執行緒與可使用多個虛擬核心的工作分開。 閱讀指南 + 營運 營運 6 分鐘閱讀 安全地管理 Windows RDP 而不失去存取權 區分網路可達性、驗證與權限，然後在緊縮遠端存取之前先驗證復原途徑。 閱讀指南 您的下一步 將您的下一個想法 放在瑞士土地上。 選擇您的資源。保持對您身分的控制。 探索基礎架構 --- # Metal Atlas Xeon E5 裸機配置 | SwissOctet https://swissoctet.com/zh-tw/services/metal-atlas/ 首頁 產品 Metal Atlas + 瑞士 XEON 裸機 / 瑞士 Metal Atlas . 為需要運作空間的服務提供的瑞士專用平台。Metal Atlas 將雙 Xeon E5 基礎、DDR4 ECC 記憶體與多種網路變體整合為一個可配置的伺服器系列。 瑞士據點 無需 KYC 加密貨幣結帳 起 $284.81 / 月 1 個月基本合約期 · 附加項目另計 探索 4 方案 正在規劃你的基礎架構嗎？ + 瑞士 USD 計費期間 1 個月 3 個月 6 個月 12 個月 CH / 01 Metal Atlas 01 雙 Xeon E5-2680 v4 處理器、64 GB 的 DDR4 ECC 記憶體與 1 TB SATA3 SSD 構成此專用配置。其網路規格為 1 Gbps 連接埠，搭配不計流量。 系統 裸機 CPU 雙 Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC 儲存空間 1 TB SSD SATA3 連接埠速度 1 Gbps 頻寬 不計流量 IPS 5 IP /29 $284.81 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 CH / 02 Metal Atlas 02 專用 E5-2680 v4 配置，配備 10 Gbps 連接埠與 100 TB 的流量額度。雙處理器硬體包含 64 GB 的 DDR4 ECC 記憶體與 1 TB SATA3 SSD。 系統 裸機 CPU 雙 Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC 儲存空間 1 TB SSD SATA3 連接埠速度 10 Gbps 頻寬 100TB IPS 5 IP /29 $296.51 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 CH / 03 Metal Atlas 03 選擇 10 Gbps Atlas 配置的不計流量變體。它將雙 Xeon E5-2680 v4 處理器與 64 GB 的 DDR4 ECC 記憶體，以及 1 TB SATA3 SSD 搭配在一起。 系統 裸機 CPU 雙 Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC 儲存空間 1 TB SSD SATA3 連接埠速度 10 Gbps 頻寬 不計流量 IPS 5 IP /29 $647.64 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 CH / 04 Metal Atlas 04 20 Gbps 連接埠讓此 Atlas 配置適合網路密集型專案。專用雙 Xeon E5-2680 v4 硬體、64 GB 的 DDR4 ECC 記憶體與 1 TB SATA3 SSD，皆伴隨不計流量提供。 系統 裸機 CPU 雙 Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC 儲存空間 1 TB SSD SATA3 連接埠速度 20 Gbps 頻寬 不計流量 IPS 5 IP /29 $1,013.60 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 比較列出的規格與基本價格。最終可用性、交付與適用稅額將於您的報價中確認。示意圖僅為概念呈現。 核心能力 為您的下一步而打造。 了解這個服務系列為何實用。 雙 Xeon 伺服器資源 從列出的 E5-2680 v4 平台開始，並比較您的應用程式環境所需的記憶體、磁碟與作業系統選項。 為更密集的堆疊提供記憶體 基本配置列出 DDR4 ECC。當您結合資料庫、快取與多個應用程式服務時，請檢視 RAM 升級選項。 同一系列中的網路變體 Atlas 包含不同的連接埠速度與流量組合。請選擇既符合資料傳輸，也符合運算工作負載的變體。 儲存、IP 與軟體選項 新增支援的磁碟機、檢視 IPv4 分配並選擇選用授權。最終摘要會將硬體與軟體選擇一併顯示。 開始運用 為您的工作負載提供合適的環境。 + 多服務應用程式平台 為資料庫、工作者與網頁服務規劃實體環境，並具備足夠記憶體以支援其合併活動。 + 虛擬化專案 針對您自己的虛擬環境與營運模式，評估所列的 Hypervisor 映像與硬體需求。 + 內容與下載服務 當專案要將大量內容傳送給其授權使用者時，請比較較快的網路變體。 01 / 深入解析 圍繞完整堆疊選擇伺服器 應用程式平台通常包含多個程序：資料庫、快取、背景工作者與公開服務。請估算它們合併的記憶體與 CPU 需求，然後為使用中的資料與成長規劃儲存空間。Atlas 保留實體基礎，同時提供不同方式來調整環境其餘部分的規模。 02 / 深入解析 更快的連接埠是另一項獨立決定 Atlas 變體共享可辨識的運算基礎，但列出不同的網路特性。請同時比較最大連接埠速度與包含的流量模式。如果工作負載有固定流量預算，請檢視選用的頻寬選項，而不要假設更快的連接埠會增加額度。 03 / 深入解析 將管理與託管服務分開 瑞士離岸伺服器可託管公開應用程式，同時限制管理存取。請審慎選擇作業系統或 Hypervisor、僅暴露必要的服務，並保護管理憑證。所列的 IP 分配提供您規劃用的位址，並非完整的安全設計。 04 / 深入解析 在公開工作負載之前先規劃管理層 Atlas 方案列出實體硬體與 /29 分配中的五個 IP。交付前請確認系統管理員權限、安全的 IPMI 或同等存取、IPv6 與防護範圍。私有 VLAN、Layer 2 或 Layer 3 網路與自訂路由需要經過審查的拓撲與報價。儲存控制器支援、NVMe 限制與網路承諾，也需要針對所選機器進行確認。 基本方案之外 微調您的環境。 可用選項取決於所選配置。請在設定器中查看包含的選項與選項價格。 記憶體配置 主要磁碟升級 次要磁碟升級 第三磁碟升級 IPv4 分配 頻寬 軟體 作業系統映像 記憶體配置 5 選項 保留基本配置 無附加費用 升級至 128 GB DDR4 +$91.80 / 月 升級至 256 GB DDR4 +$183.60 / 月 升級至 512 GB DDR4 +$367.20 / 月 升級至 1024 GB DDR4 +$1,101.59 / 月 主要磁碟升級 7 選項 保留基本配置 無附加費用 升級至 2 TB SSD +$22.95 / 月 升級至 4 TB SSD +$32.13 / 月 升級至 4 TB HDD +$13.77 / 月 升級至 8 TB HDD +$22.95 / 月 升級至 10 TB HDD +$27.54 / 月 升級至 16 TB HDD +$41.31 / 月 次要磁碟升級 8 選項 保留基本配置 無附加費用 新增 1 TB SSD +$13.77 / 月 新增 2 TB SSD +$22.95 / 月 新增 4 TB SSD +$32.13 / 月 新增 4 TB HDD +$22.95 / 月 新增 8 TB HDD +$27.54 / 月 新增 10 TB HDD +$36.72 / 月 新增 16 TB HDD +$45.90 / 月 第三磁碟升級 8 選項 保留基本配置 無附加費用 新增 1 TB SSD +$13.77 / 月 新增 2 TB SSD +$22.95 / 月 新增 4 TB SSD +$32.13 / 月 新增 4 TB HDD +$22.95 / 月 新增 8 TB HDD +$32.13 / 月 新增 10 TB HDD +$36.72 / 月 新增 16 TB HDD +$45.90 / 月 IPv4 分配 6 選項 基本 IPv4 分配 無附加費用 升級至 /28（14 個 IP） +$20.20 / 月 升級至 /27（30 個 IP） +$40.39 / 月 升級至 /26（62 個 IP） +$80.78 / 月 升級至 /25（126 個 IP） +$143.21 / 月 升級至 /24（254 個 IP） +$286.41 / 月 頻寬 2 選項 基本流量額度 無附加費用 升級至 200 TB +$45.90 / 月 軟體 9 選項 無額外軟體 無附加費用 Windows Server 2016 授權 +$36.72 / 月 cPanel/WHM（100 個網域） +$59.67 / 月 Plesk（10 個網域） +$18.36 / 月 Plesk（30 個網域） +$27.54 / 月 Plesk（50 個網域） +$59.67 / 月 ISPManager Lite（10 個網域） +$9.18 / 月 ISPManager Pro（50 個網域） +$13.77 / 月 ISPManager Unlimited（無限網域） +$27.54 / 月 作業系統映像 23 選項 ESXi 8.x（64 位元） 無附加費用 Ubuntu 23.04（64 位元） 無附加費用 AlmaLinux 9.2（64 位元） 無附加費用 FreeBSD 13.2（64 位元） 無附加費用 Ubuntu 22.04 Minimal LTS（64 位元） 無附加費用 Debian 12 Stable（64 位元） 無附加費用 Kali Linux 2023（64 位元） 無附加費用 Ubuntu 20.04 Minimal LTS（64 位元） 無附加費用 Debian 11 Stable（64 位元） 無附加費用 Windows Server 2022（64 位元）（試用） 無附加費用 Ubuntu 18.04 LTS（64 位元） 無附加費用 Microsoft Windows 2019（試用） 無附加費用 Ubuntu 18.04 Minimal LTS（64 位元） 無附加費用 Microsoft Windows 2016（試用） 無附加費用 Ubuntu 16.04 LTS（64 位元） 無附加費用 Debian 9.X Minimal Stable（64 位元） 無附加費用 Microsoft Windows 2016（已授權） 無附加費用 Ubuntu 16.04 Minimal LTS（64 位元） 無附加費用 Debian 9. Stable（64 位元） 無附加費用 Proxmox 8.x Stable（64 位元） 無附加費用 Proxmox 7.0 Stable（64 位元） 無附加費用 Proxmox 6.0 Stable（64 位元） 無附加費用 自訂（請開啟工單） 營運方報價 開啟設定器 詳細資訊 您對 Metal Atlas 的疑問。 針對此服務系列的具體解答。 我應該選擇哪個 Atlas 變體？ 請將連接埠速度與流量，連同價格與選項一併比較。選擇符合您使用情形的網路配置，然後確認完整的硬體摘要。 我可以選擇 Hypervisor 映像嗎？ 作業系統選擇器會在列出時包含 Hypervisor 選項。在將其用於您自己的虛擬化平台之前，請確認硬體、授權與營運需求。 記憶體規格中的 ECC 代表什麼？ 它指出基本伺服器所列的記憶體類型。它無法取代備份、軟體監控或經過測試的復原流程。 我可以將資料分散到額外磁碟機嗎？ 可以。設定器列出額外磁碟機選項。請確認您預定的儲存配置與檔案系統計畫；這些選項描述的是磁碟機，並非自動化的應用程式架構。 選用的主機控制台是否無限制？ 請檢查每個授權的帳戶或網域額度與系統需求。伺服器資源與所選軟體授權的限制是分開的。 如果作業系統停止回應，有哪些存取方式可用？ 請確認安全的 IPMI 或同等復原主控台，以及 root 或系統管理員憑證的交付。遠端管理可用性與存取控制，必須針對實際伺服器議定。 我可以建立私有網路或叢集嗎？ 請準備拓撲、節點數量與路由需求以供審查。VLAN、私有連結以及 Layer 2 或 Layer 3 服務不會僅因列出某個 hypervisor 映像而自動包含在內。 包含哪些位址分配？ Atlas 在 /29 分配中列出五個 IP，並可選購額外區塊。在規劃防火牆或路由規則之前，請確認 IPv6 可用性與可用位址。 硬體升級與保證輸送量是自動包含的嗎？ 不是。請確認磁碟相容性、NVMe 限制、維護時段、保護範圍以及任何專用網路承諾。型錄選項描述的是建議資源，而非升級或 SLA 程序。 繼續探索 充分運用您的基礎架構。 + 專屬 專屬 4 分鐘閱讀 VPS 或專屬：選擇合適的界線 了解實體機器改變了什麼、沒有改變什麼，以及它何時成為您工作負載的有用一步。 閱讀指南 + 營運 營運 4 分鐘閱讀 建立您真正能還原的備份 選擇復原目標、保護獨立副本，並在事件迫使您面對問題之前練習還原。 閱讀指南 + 隱私 隱私 6 分鐘閱讀 瑞士資料駐留：對應整個服務 瑞士的伺服器位置只是起點。在做出資料駐留承諾之前，先對應應用程式資料、備份、支援存取與外部服務。 閱讀指南 您的下一步 將您的下一個想法 放在瑞士土地上。 選擇您的資源。保持對您身分的控制。 探索基礎架構 --- # 瑞士的 Metal EPYC AMD 專用伺服器 | SwissOctet https://swissoctet.com/zh-tw/services/metal-epyc/ 首頁 產品 Metal EPYC + 瑞士 AMD 專用運算 / 瑞士 Metal EPYC . 為您的瑞士伺服器堆疊奠定 AMD EPYC 基礎。針對符合所列硬體的平行應用程式、虛擬環境或資料密集型服務，選擇網路變體、記憶體與儲存。 瑞士據點 無需 KYC 加密貨幣結帳 起 $371.79 / 月 1 個月基本合約期 · 附加項目另計 探索 4 方案 正在規劃你的基礎架構嗎？ + 瑞士 USD 計費期間 1 個月 3 個月 6 個月 12 個月 18 個月 依需求提供 Metal EPYC 01 採用 AMD EPYC 7452 專用配置，配備 64 GB 的 DDR4 記憶體與 1 TB NVMe 磁碟機。10 Gbps 連接埠搭配 100 TB 流量額度。 系統 裸機 CPU AMD EPYC 7452 RAM 64GB DDR4 儲存空間 1TB NVMe 連接埠速度 10GBPS 頻寬 100TB IPS 5 $371.79 / 月 每月基本價格 · 附加項目於下一步選擇 準備請求 依需求提供 Metal EPYC 03 改用 25 Gbps 連接埠，同時保留 100 TB 流量額度。專用 AMD EPYC 7452 平台包含 64 GB 的 DDR4 記憶體與 1 TB NVMe 磁碟機。 系統 裸機 CPU AMD EPYC 7452 RAM 64GB DDR4 儲存空間 1TB NVMe 連接埠速度 25GBPS 頻寬 100tb IPS 5 $395.75 / 月 每月基本價格 · 附加項目於下一步選擇 準備請求 依需求提供 Metal EPYC 02 10 Gbps EPYC 配置採用不計量流量，使用 AMD EPYC 7452 處理器、64 GB 的 DDR4 記憶體與 1 TB 的 NVMe 儲存。 系統 裸機 CPU AMD EPYC 7452 RAM 64GB DDR4 儲存空間 1TB NVMe 連接埠速度 10GBPS 頻寬 不計流量 IPS 5 $826.19 / 月 每月基本價格 · 附加項目於下一步選擇 準備請求 依需求提供 Metal EPYC 04 最廣泛的 EPYC 網路分配結合 25 Gbps 連接埠與不計量流量。其硬體規格包括 AMD EPYC 7452 處理器、64 GB 的 DDR4 記憶體與 1 TB NVMe 磁碟機。 系統 裸機 CPU AMD EPYC 7452 RAM 64GB DDR4 儲存空間 1TB NVMe 連接埠速度 25GBPS 頻寬 不計流量 IPS 5 $1,487.14 / 月 每月基本價格 · 附加項目於下一步選擇 準備請求 比較列出的規格與基本價格。最終可用性、交付與適用稅額將於您的報價中確認。示意圖僅為概念呈現。 核心能力 為您的下一步而打造。 了解這個服務系列為何實用。 AMD 伺服器平台 此系列列出 EPYC 7452 處理器基礎。與 Intel 伺服器系列比較時，請檢查應用程式支援與工作負載行為。 基本方案中的 NVMe EPYC 方案列出 NVMe 主要儲存。額外磁碟機選項有其各自的說明，應另行審查。 適合您資料的網路變體 比較連接埠速度與計量或不計量流量的組合。選擇適合應用程式的傳輸模式，而非僅依速度挑選。 記憶體、IP 與軟體選擇 選擇所列的 RAM 升級、位址分配與作業環境。選購的主機授權與實體資源仍屬不同項目。 開始運用 為您的工作負載提供合適的環境。 + 平行應用程式工作程序 在檢查其實際 CPU 與記憶體需求後，執行可將有效工作分散至處理器的工作負載。 + 虛擬基礎架構 評估所列的 hypervisor 選項，以建立具備刻意資源分配與受限管理的私有環境。 + 資料密集型服務 針對處理與傳輸大量資料集的應用程式，結合主要 NVMe 儲存與合適的網路變體。 01 / 深入解析 依工作負載選擇 AMD 軟體以不同方式使用處理器資源。具有單一忙碌執行緒的服務與具備許多獨立任務的批次工作，可能適合不同配置。請將應用程式的相容性與實測行為與所列 EPYC 平台比較，而非依賴一般性的效能宣稱。 02 / 深入解析 保持儲存與傳輸平衡 EPYC 基本方案列出 NVMe 儲存，但您能提供的資料量也取決於應用程式、網路與流量模式。請一併審查連接埠與額度。額外磁碟機選項可擴充容量；其標籤會指出所新增的儲存。 03 / 深入解析 為每個作業層指定明確的負責人 專用伺服器可支援多個應用程式或虛擬環境，各有其存取需求。請決定由誰處理主機、客體系統、軟體與備份。瑞士據點與無需 KYC 的訂購流程與這些控制並存，而安全運作取決於您如何配置堆疊。 04 / 深入解析 讓 AMD 平台通過相容性審查 針對虛擬化、資料庫、科學處理或商業應用程式，請依據 EPYC 機型及所選記憶體與儲存配置驗證軟體。實體伺服器方案列出五個 IP；交付前請確認 root 或管理員憑證、復原主控台存取、IPv6 與網路保護。硬體庫存、重新安裝方法與後續升級需要特定的營運商核准程序。 基本方案之外 微調您的環境。 可用選項取決於所選配置。請在設定器中查看包含的選項與選項價格。 記憶體配置 次要磁碟升級 第三磁碟升級 第四顆磁碟升級 第五顆磁碟升級 第六顆磁碟升級 IPv4 分配 頻寬 軟體 作業系統映像 記憶體配置 3 選項 保留基本配置 無附加費用 升級至 128 GB DDR4 +$91.80 / 月 升級至 256 GB DDR4 +$183.60 / 月 次要磁碟升級 5 選項 保留基本配置 無附加費用 1TB SSD +$13.77 / 月 2TB SSD +$27.54 / 月 4TB SSD +$41.31 / 月 8TB SSD +$55.08 / 月 第三磁碟升級 5 選項 保留基本配置 無附加費用 1TB SSD +$13.77 / 月 2TB SSD +$27.54 / 月 4TB SSD +$41.31 / 月 8TB SSD +$55.08 / 月 第四顆磁碟升級 5 選項 保留基本配置 無附加費用 1TB SSD +$13.77 / 月 2TB SSD +$27.54 / 月 4TB SSD +$41.31 / 月 8TB SSD +$55.08 / 月 第五顆磁碟升級 5 選項 保留基本配置 無附加費用 1TB SSD +$13.77 / 月 2TB SSD +$27.54 / 月 4TB SSD +$41.31 / 月 8TB SSD +$55.08 / 月 第六顆磁碟升級 5 選項 保留基本配置 無附加費用 1TB SSD +$13.77 / 月 2TB SSD +$27.54 / 月 4TB SSD +$41.31 / 月 8TB SSD +$55.08 / 月 IPv4 分配 6 選項 保留基本配置 無附加費用 升級至 /28（14 個 IP） +$20.20 / 月 升級至 /27（30 個 IP） +$40.39 / 月 升級至 /26（62 個 IP） +$80.78 / 月 升級至 /25（126 個 IP） +$161.57 / 月 升級至 /24（254 個 IP） +$323.13 / 月 頻寬 2 選項 基本流量額度 無附加費用 升級至 200 TB +$45.90 / 月 軟體 9 選項 無額外軟體 無附加費用 Windows 伺服器授權 +$36.72 / 月 cPanel/WHM（100 個網域） +$78.03 / 月 Plesk（10 個網域） +$18.36 / 月 Plesk（30 個網域） +$27.54 / 月 Plesk（50 個網域） +$59.67 / 月 ISPManager Lite（10 個網域） +$9.18 / 月 ISPManager Pro（50 個網域） +$13.77 / 月 ISPManager Unlimited（無限網域） +$27.54 / 月 作業系統映像 22 選項 Alma Linux 8 無附加費用 Alma Linux 9 +$8.26 / 月 Debian 12 無附加費用 Debian 11 無附加費用 FreeBSD 14 無附加費用 FreeBSD 13 無附加費用 Kali Linux 2024 無附加費用 Microsoft Windows 10 Pro（試用） 無附加費用 Microsoft Windows 11 Pro（試用） 無附加費用 Microsoft Windows Server 2016（試用） 無附加費用 Microsoft Windows Server 2019（試用） 無附加費用 Microsoft Windows Server 2022（試用） 無附加費用 Microsoft Windows Server 2025（試用） 無附加費用 Proxmox 7 無附加費用 Proxmox 8 無附加費用 Ubuntu 20 無附加費用 Ubuntu 22 無附加費用 Ubuntu 23 無附加費用 Ubuntu 24 無附加費用 Rocky Linux 8 無附加費用 Rocky Linux 9 無附加費用 Fedora Server 41 無附加費用 開啟設定器 詳細資訊 您對 Metal EPYC 的問題。 針對此服務系列的具體解答。 EPYC 方案之間有何不同？ 比較表格中的網路連接埠與流量模式。即使基本 CPU 與儲存看似相似，選擇前仍請審查所有規格與選項。 每顆額外磁碟都使用 NVMe 嗎？ 主要儲存列為 NVMe。請閱讀各別的額外磁碟機標籤；它們可能指定 SSD 儲存，但未將其描述為 NVMe。 EPYC 會讓任何應用程式更快嗎？ 並未宣稱通用基準。效益取決於軟體相容性、平行處理程度，以及工作負載的 CPU、記憶體與儲存限制。 我可以改選 Intel 伺服器嗎？ 可以。Metal 系列包含 Intel 配置。請比較完整的硬體、網路與軟體需求，而非僅依處理器品牌選擇。 虛擬化部署應檢查什麼？ 驗證所選 hypervisor 的需求、規劃資源分配並確保主機管理安全。在執行生產服務前，納入客體備份與復原程序。 EPYC 是否意味著包含 GPU 或 AI 堆疊？ 不是。EPYC 規格描述的是 CPU 平台。加速工作負載需要另行列出的 GPU 與相容軟體；若加速器屬於需求的一部分，請比較 Tensor。 我應預期什麼樣的管理與復原存取？ 確認 root 或管理員憑證，以及受保護的 IPMI 或同等主控台。裸機硬體本身並不驗證已交付的遠端管理工作流程。 位址與保護範圍是什麼？ 方案列出五個 IP 與可選的額外區塊。在依賴它們之前，請分別確認 IPv6 分配與基本網路保護。 庫存、重新安裝與升級是否已確認？ 這些都需要營運商針對實際伺服器進行驗證。請審查映像支援、磁碟相容性與任何維護時段；列出配置並不代表目前有庫存或可立即重新安裝。 繼續探索 充分運用您的基礎架構。 + 專屬 專屬 4 分鐘閱讀 VPS 或專屬：選擇合適的界線 了解實體機器改變了什麼、沒有改變什麼，以及它何時成為您工作負載的有用一步。 閱讀指南 + 營運 營運 6 分鐘閱讀 安全地管理 Windows RDP 而不失去存取權 區分網路可達性、驗證與權限，然後在緊縮遠端存取之前先驗證復原途徑。 閱讀指南 + 營運 營運 6 分鐘閱讀 可持續維護的 Linux VPS 強化基準 安全地管理、只暴露必要的服務，並建立更新與復原機制，同時避免把自己鎖在外面。 閱讀指南 您的下一步 將您的下一個想法 放在瑞士土地上。 選擇您的資源。保持對您身分的控制。 探索基礎架構 --- # Metal Hyper Gold 6430 與 DDR5 伺服器系列 | SwissOctet https://swissoctet.com/zh-tw/services/metal-hyper/ 首頁 產品 Metal Hyper + 瑞士高容量裸機 / 瑞士 Metal Hyper . 為大型瑞士部署打造的雙 Gold 6430 平台。Metal Hyper 結合 DDR5 記憶體、可配置儲存與所列的高速連接埠，將最終硬體選擇權交給您。 瑞士據點 無需 KYC 加密貨幣結帳 起 $642.59 / 月 1 個月基本合約期 · 附加項目另計 探索 2 方案 正在規劃你的基礎架構嗎？ + 瑞士 USD 計費期間 1 個月 3 個月 6 個月 12 個月 18 個月 依需求提供 Metal Hyper 01 採用 Intel Gold 6430 的專用雙處理器配置，配備 64 GB 的 DDR5 記憶體與 1 TB NVMe 磁碟機。所列網路分配為 10 Gbps 連接埠，搭配 100 TB 流量。 系統 裸機 CPU 雙 Intel Gold 6430 RAM 64GB DDR5 儲存空間 1TB NVMe 連接埠速度 10GBPS 頻寬 100TB IPS 5 $642.59 / 月 每月基本價格 · 附加項目於下一步選擇 準備請求 依需求提供 Metal Hyper 02 此雙 Intel Gold 6430 變體結合 64 GB 的 DDR5 記憶體與 1 TB SSD，搭配 10 Gbps 連接埠與不計量流量。請將其 SSD 規格與 Hyper 01 中的 NVMe 分配進行比較。 系統 裸機 CPU 雙 Intel Gold 6430 RAM 64GB DDR5 儲存空間 1TB SSD 連接埠速度 10GBPS 頻寬 不計流量 IPS 5 $1,055.69 / 月 每月基本價格 · 附加項目於下一步選擇 準備請求 比較列出的規格與基本價格。最終可用性、交付與適用稅額將於您的報價中確認。示意圖僅為概念呈現。 核心能力 為您的下一步而打造。 了解這個服務系列為何實用。 現代化的所列運算基礎 此系列列出雙 Intel Gold 6430 處理器與 DDR5 記憶體。請依據您的應用程式與作業系統需求，審查確切的硬體摘要。 依選擇提供記憶體餘裕 當應用程式需要更大的工作集時，可從所列的 DDR5 升級中選擇。記憶體與 CPU 需求應一併規劃。 儲存依變體而定 Hyper 變體的主要儲存與流量說明各不相同。請閱讀所選方案，而非假設每個變體都有相同的磁碟技術。 完整可配置的伺服器 額外磁碟、IPv4 空間、作業系統與選購軟體都是各自獨立的選擇。訂購前請將最終機器視為整體進行審查。 開始運用 為您的工作負載提供合適的環境。 + 較大型應用程式平台 為多項服務規劃瑞士實體環境，並具備實測的記憶體、CPU 與資料傳輸需求。 + 記憶體密集型處理 針對需要常駐記憶體的大量工作資料集或並行任務，選擇 RAM。 + 私有基礎架構基礎 為您自行管理的環境評估 hypervisor 與系統選項，並具備明確的存取與復原模式。 01 / 深入解析 將機器視為單一系統來規劃規模 大型伺服器需要均衡的方案。大量記憶體配置只有在軟體能使用時才有用，而磁碟存取與網路流量可能仍是瓶頸。請從實測工作負載與預期成長開始，然後選擇能滿足這些需求的硬體選項。 02 / 深入解析 閱讀各變體之間的差異 Hyper 的方案表為每個變體分別列出主要磁碟與流量模式。請仔細比較這些細節，然後在專案需要更多容量時新增支援的次要磁碟機。儲存配置與備份策略應在機器接收生產資料前定義完成。 03 / 深入解析 以瑞士據點建立私有營運 型錄將此伺服器系列保留在瑞士。請在其周圍採用受限的管理存取、分離的操作員角色與有文件記錄的軟體維護流程。保護應用程式與備份中的客戶資訊；伺服器的大小或其離岸位置都不會建立自動的安全政策。 04 / 深入解析 在保留容量前先議定營運細節 Hyper 的型錄描述具備五個 IP 的實體資源。訂購前請確認庫存、部署時程、root 或管理員存取，以及受保護的遠端主控台。IPv6 分配、保護範圍與任何專用網路承諾也需要實際交付條款。請決定後續硬體工作將如何備份與排程，而非假設現有機器能在不中斷的情況下變更。 基本方案之外 微調您的環境。 可用選項取決於所選配置。請在設定器中查看包含的選項與選項價格。 記憶體配置 次要磁碟升級 第三磁碟升級 第四顆磁碟升級 第五顆磁碟升級 第六顆磁碟升級 IPv4 分配 作業系統映像 軟體 記憶體配置 5 選項 基本記憶體分配 無附加費用 升級至 128 GB DDR5 +$367.20 / 月 升級至 256 GB DDR5 +$734.39 / 月 升級至 512 GB DDR5 +$1,468.78 / 月 升級至 1024 GB DDR5 +$5,507.94 / 月 次要磁碟升級 5 選項 保留基本配置 無附加費用 1 TB SSD +$13.77 / 月 2 TB SSD +$27.54 / 月 4 TB SSD +$41.31 / 月 8 TB SSD +$55.08 / 月 第三磁碟升級 5 選項 保留基本配置 無附加費用 1 TB SSD +$13.77 / 月 2 TB SSD +$27.54 / 月 4 TB SSD +$41.31 / 月 8 TB SSD +$55.08 / 月 第四顆磁碟升級 5 選項 保留基本配置 無附加費用 1 TB SSD +$13.77 / 月 2 TB SSD +$27.54 / 月 4 TB SSD +$41.31 / 月 8 TB SSD +$55.08 / 月 第五顆磁碟升級 5 選項 保留基本配置 無附加費用 1 TB SSD +$13.77 / 月 2 TB SSD +$27.54 / 月 4 TB SSD +$41.31 / 月 8 TB SSD +$55.08 / 月 第六顆磁碟升級 5 選項 保留基本配置 無附加費用 1 TB SSD +$13.77 / 月 2 TB SSD +$27.54 / 月 4 TB SSD +$41.31 / 月 8 TB SSD +$55.08 / 月 IPv4 分配 6 選項 基本 IPv4 分配 無附加費用 /28（14 個 IP） +$20.20 / 月 /27（30 個 IP） +$40.39 / 月 /26（62 個 IP） +$80.78 / 月 /25（126 個 IP） +$143.21 / 月 /24（254 個 IP） +$286.41 / 月 作業系統映像 23 選項 Alma Linux 9 無附加費用 Alma Linux 8 無附加費用 Debian 12 無附加費用 Debian 11 無附加費用 FreeBSD 14 無附加費用 FreeBSD 13 無附加費用 Kali Linux 2024 無附加費用 Microsoft Windows 10 PRO（試用） 無附加費用 Microsoft Windows 11 PRO（試用） 無附加費用 Microsoft Servers 2016（試用） 無附加費用 Microsoft Servers 2019（試用） 無附加費用 Microsoft Servers 2022（試用） 無附加費用 Microsoft Servers 2025（試用） 無附加費用 Proxmox 8 無附加費用 Proxmox 7 無附加費用 Ubuntu 20 無附加費用 Ubuntu 22 無附加費用 Ubuntu 23 無附加費用 Ubuntu 24 無附加費用 Rocky Linux 9 無附加費用 Rocky Linux 8 無附加費用 Fedora Server 41 無附加費用 自訂 OS 營運方報價 軟體 3 選項 無額外軟體 無附加費用 Windows Server 2016 授權 +$36.72 / 月 cPanel/WHM（100 個網域） +$78.03 / 月 開啟設定器 詳細資訊 您對 Metal Hyper 的問題。 針對此服務系列的具體解答。 兩個 Hyper 變體使用相同的主要儲存嗎？ 請查看方案表。所列的主要儲存說明因變體而異，因此所選方案是基本磁碟的依據。 我可以選擇更大的 DDR5 分配嗎？ 可以。RAM 選擇器列出可用的 DDR5 升級。請在最終配置中審查所選容量與週期性價格。 所有流量都不計量嗎？ Hyper 變體列出不同的流量模式。請選擇適當的方案並審查其額度，而非將單一變體的說明套用至整個系列。 我可以將伺服器用於虛擬化嗎？ Hyper 在作業系統選項中列出 hypervisor 選擇。部署虛擬機器前，請驗證您的 hypervisor 需求、授權與預定配置。 伺服器是否包含完整代管的應用程式平台？ 型錄描述硬體與所選軟體選項。請將安裝、持續管理、監控與備份定義為您自身營運計畫的一部分。 配置列表能證明目前有庫存嗎？ 不能。配置列表並不代表目前的硬體供應情況。訂購前請確認完整所選配置的庫存與交付。 我可以透過 IPMI 復原機器嗎？ 交付前請確認 IPMI 或同等主控台、其存取限制與管理員憑證。目前的硬體表並未驗證其包含在內。 我應確認哪些 IP 與保護細節？ 方案列出五個 IP，並可選購額外區塊。請分別確認 IPv6、可用分配與基本網路保護。 硬體變更是否會影響我的應用程式？ 硬體工作可能需要維護時段或移轉。在為已交付的伺服器新增資源前，請確認相容性、備份需求與預期中斷。 繼續探索 充分運用您的基礎架構。 + 儲存空間 儲存空間 4 分鐘閱讀 NVMe 何時對您的應用程式產生影響 區分容量、延遲與輸送量，讓更快的儲存標籤能回答真實的應用程式問題。 閱讀指南 + 儲存空間 儲存空間 6 分鐘閱讀 測量 NVMe 效能時不要誤導自己 在從磁碟測試得出應用程式結論之前，先定義 I/O 模式、控制快取效應，並檢查延遲分布。 閱讀指南 + 運算 運算 6 分鐘閱讀 在選擇硬體前先建立 GPU VRAM 預算 將權重、活化值、快取與暫存緩衝區納入考量，然後測試尖峰工作負載，而不只是模型檔案本身。 閱讀指南 您的下一步 將您的下一個想法 放在瑞士土地上。 選擇您的資源。保持對您身分的控制。 探索基礎架構 --- # Metal Origin 雙 Xeon 專用伺服器 | SwissOctet https://swissoctet.com/zh-tw/services/metal-origin/ 首頁 產品 Metal Origin + 瑞士專用基礎 / 瑞士 Metal Origin . 您專屬實體伺服器的易入手起點。Metal Origin 在瑞士提供雙 Xeon 基礎，具備適合既有工作負載與實務部署的記憶體、磁碟與網路選擇。 瑞士據點 無需 KYC 加密貨幣結帳 起 $146.88 / 月 最低 3 個月 · 基本總額 $440.64 探索 3 方案 正在規劃你的基礎架構嗎？ + 瑞士 USD 計費期間 3 個月 6 個月 12 個月 18 個月 CH / 01 Metal Origin 01 專用雙 Xeon X5670 硬體，配備 96 GB 的 DDR3 記憶體與 1 TB SATA3 SSD。網路分配為 1 Gbps 連接埠搭配不計量流量；所列最低租用期為三個月。 系統 裸機 CPU 雙 Intel Xeon X5670 RAM 96 GB DDR3 儲存空間 1 TB SSD SATA3 連接埠速度 1 Gbps 頻寬 不計流量 IPS 5 IP /29 最低租用 3 個月 $146.88 / 月 $440.64 使用 3 個月 · 下一步選擇附加項目 設定此方案 CH / 02 Metal Origin 02 專為需要在 100 TB 流量額度內使用 10 Gbps 連接埠的專案所提供的專用配置。它保留雙 Xeon X5670 處理器、96 GB 的 DDR3 記憶體與 1 TB SATA3 SSD，並列出三個月最低租期。 系統 裸機 CPU 雙 Intel Xeon X5670 RAM 96 GB DDR3 儲存空間 1 TB SSD SATA3 連接埠速度 10 Gbps 頻寬 100TB IPS 5 IP /29 最低租用 3 個月 $183.60 / 月 $550.79 使用 3 個月 · 下一步選擇附加項目 設定此方案 CH / 03 Metal Origin 03 結合 10 Gbps 連接埠與不計量流量、雙 Xeon X5670 處理器、96 GB 的 DDR3 記憶體與 1 TB SATA3 SSD。型錄列出最低租用期為三個月。 系統 裸機 CPU 雙 Intel Xeon X5670 RAM 96 GB DDR3 儲存空間 1 TB SSD SATA3 連接埠速度 10 Gbps 頻寬 不計流量 IPS 5 IP /29 最低租用 3 個月 $724.29 / 月 $2,172.88 使用 3 個月 · 下一步選擇附加項目 設定此方案 比較列出的規格與基本價格。最終可用性、交付與適用稅額將於您的報價中確認。示意圖僅為概念呈現。 核心能力 為您的下一步而打造。 了解這個服務系列為何實用。 適合工作負載的實體機器 此系列列為裸機，將您的伺服器選擇與虛擬執行個體區分開來。請圍繞所列的雙 Xeon 平台建置系統。 適合實用伺服器角色的容量 比較基本記憶體與 SATA SSD 儲存，然後為您打算執行的服務選擇支援的 RAM 或額外磁碟機選項。 選擇流量模式 Origin 變體列出不同的連接埠速度與流量組合。計量分配與不計量配置是各自獨立的選擇。 明確的租用承諾 型錄列出 Origin 的最低租用期。請將該承諾與選購軟體、IP 空間及所選計費期一併審查。 開始運用 為您的工作負載提供合適的環境。 + 既有應用程式堆疊 將多個相容的應用程式元件帶到具備明確記憶體與磁碟分配的實體環境。 + 檔案與封存服務 使用支援的磁碟機新增項目進行儲存導向部署，並具備存取控制與獨立復原策略。 + 從虛擬伺服器移轉 當專案需要自己的實體基礎且能配合租用期時，比較專用資源。 01 / 深入解析 為具體工作選擇的專用硬體 當工作負載符合所列處理器世代時，Origin 是實用的實體伺服器選項。選擇前請比較應用程式相容性與資源需求；較新的伺服器系列可能適合不同的工作負載。擁有軟體環境也意味著要規劃更新、存取、監控與復原。 02 / 深入解析 使用磁碟機選項塑造伺服器 配置器將主要儲存與額外磁碟機分開，並在列出時提供 SSD 與 HDD 選擇。請依作用中資料、封存容量與您打算建置的配置來選擇。多顆磁碟機不會自動建立 RAID 陣列或獨立備份。 03 / 深入解析 像選擇資源一樣謹慎選擇租期 最低租用期是 Origin 規格的一部分，應納入您的專案預算。確認租期前，請審查網路變體、選購授權與 IP 分配。在已移轉的應用程式於新伺服器上測試完成前，請保持現有環境可用。 04 / 深入解析 準備管理與復原界線 Origin 列出裸機硬體與 /29 分配中的五個 IP。交付前請確認 root 或管理員存取、遠端主控台方法與任何 IPv6 分配。磁碟數量、NVMe 相容性與網路保護需要針對所選硬體進行審查。所列連接埠描述的是配置；任何專用輸送量承諾都需要明確的營運條款。 基本方案之外 微調您的環境。 可用選項取決於所選配置。請在設定器中查看包含的選項與選項價格。 記憶體配置 主要磁碟升級 次要磁碟升級 第三磁碟升級 IPv4 分配 軟體 作業系統映像 記憶體配置 2 選項 保留基本配置 無附加費用 升級至 192 GB DDR3 +$118.42 / 月 主要磁碟升級 7 選項 保留基本配置 無附加費用 升級至 2 TB SSD +$22.95 / 月 升級至 4 TB SSD +$32.13 / 月 升級至 4 TB HDD +$27.54 / 月 升級至 8 TB HDD +$41.31 / 月 升級至 10 TB HDD +$55.08 / 月 升級至 16 TB HDD +$55.08 / 月 次要磁碟升級 8 選項 保留基本配置 無附加費用 新增 1 TB SSD +$13.77 / 月 新增 2 TB SSD +$22.95 / 月 新增 4 TB SSD +$32.13 / 月 新增 4 TB HDD +$27.54 / 月 新增 8 TB HDD +$41.31 / 月 新增 10 TB HDD +$55.08 / 月 新增 16 TB HDD +$73.44 / 月 第三磁碟升級 8 選項 保留基本配置 無附加費用 新增 1 TB SSD +$22.95 / 月 新增 2 TB SSD +$27.54 / 月 新增 4 TB SSD +$36.72 / 月 新增 4 TB HDD +$32.13 / 月 新增 8 TB HDD +$45.90 / 月 新增 10 TB HDD +$55.08 / 月 新增 16 TB HDD +$73.44 / 月 IPv4 分配 6 選項 基本 IPv4 分配 無附加費用 升級至 /28（14 個 IP） +$20.20 / 月 升級至 /27（30 個 IP） +$40.39 / 月 升級至 /26（62 個 IP） +$80.78 / 月 升級至 /25（126 個 IP） +$143.21 / 月 升級至 /24（254 個 IP） +$286.41 / 月 軟體 9 選項 無額外軟體 無附加費用 Windows Server 2016 授權 +$36.72 / 月 cPanel/WHM（100 個網域） +$59.67 / 月 Plesk（10 個網域） +$18.36 / 月 Plesk（30 個網域） +$27.54 / 月 Plesk（50 個網域） +$59.67 / 月 ISPManager Lite（10 個網域） +$9.18 / 月 ISPManager Pro（50 個網域） +$13.77 / 月 ISPManager Unlimited（無限網域） +$27.54 / 月 作業系統映像 11 選項 Almalinux 8 無附加費用 Debian 11 無附加費用 FreeBSD 13.2（64 位元） 無附加費用 Kali Linux 2024 無附加費用 Microsoft Windows Server 2022（試用） 無附加費用 Microsoft Windows Server 2019（試用） 無附加費用 Microsoft Windows Server 2016（試用） 無附加費用 Ubuntu 22 無附加費用 Ubuntu 20 無附加費用 Rocky Linux 8 無附加費用 Arch Linux 最新版 無附加費用 開啟設定器 詳細資訊 您對 Metal Origin 的問題。 針對此服務系列的具體解答。 最低租用規格是什麼意思？ Origin 在其方案規格中列出最低租用承諾。在選擇此系列前，請確認計費期與續約條件。 Origin 變體之間有何不同？ 比較網路連接埠與流量額度。所列 CPU、基本記憶體與儲存可能相似，而網路配置有所變動。 我可以新增 HDD 儲存而非 SSD 嗎？ 磁碟機選擇器顯示 Origin 可用的 SSD 與 HDD 選擇。請在訂單摘要中檢查所選磁碟機類型、容量與角色。 多顆磁碟會自動配置為 RAID 嗎？ 型錄列出個別磁碟選擇。它不會建立自動 RAID 配置；請確認預定配置並維護獨立備份。 每個作業系統選擇都包含 Windows 嗎？ 請閱讀所選映像與軟體授權標籤。試用映像與付費授權是不同的選擇，應用程式授權仍由您負責。 我會控制作業系統與遠端主控台嗎？ 規劃客戶管理並確認 root 或管理員憑證。必須確認 IPMI 或同等主控台，包括在作業系統無法使用時如何保護復原存取。 五個 IP 之外還包含 IPv6 嗎？ 方案表列出 /29 分配中的五個 IP。/64 IPv6 子網路需要營運商另行確認；額外位址區塊則另行選擇。 我可以在交付後要求硬體變更嗎？ 請先確認相容性、可用磁碟機位置與維護時段。額外磁碟、RAM 或移轉可能需要停機；並未承諾線上調整大小或特定的 NVMe 磁碟機數量。 我如何驗證網路保護與頻寬承諾？ 請要求實際的保護範圍與網路條款。連接埠速度與計量或不計量流量是所列規格，而非應用程式輸送量或可用性保證。 繼續探索 充分運用您的基礎架構。 + 主機代管 主機代管 4 分鐘閱讀 在選擇雲端之前先選擇代管營運模式 從責任、復原、相依性與完整營運預算等面向，比較共享代管、VPS、專用硬體與大型雲端平台。 閱讀指南 + 網路 網路 4 分鐘閱讀 選擇流量路徑：伺服器、通道或代理 了解 VPS、VPN 與代理各自改變了什麼，然後根據你實際需要的連線來選擇路由、通訊協定與營運責任。 閱讀指南 + 運算 運算 4 分鐘閱讀 了解你的 VPS 背後的機器邊界 將 KVM、虛擬硬體、容器與專用伺服器理解為營運邊界，然後在你選擇的邊界內維護 shell 與服務。 閱讀指南 您的下一步 將您的下一個想法 放在瑞士土地上。 選擇您的資源。保持對您身分的控制。 探索基礎架構 --- # 瑞士的 Metal Zenith Xeon Gold 伺服器 | SwissOctet https://swissoctet.com/zh-tw/services/metal-zenith/ 首頁 產品 Metal Zenith + 瑞士 XEON GOLD 基礎架構 / 瑞士 Metal Zenith . 以雙 Xeon Gold 處理器為核心打造的瑞士實體平台。Metal Zenith 為準備採用專屬伺服器的應用程式，提供記憶體、SSD 儲存與網路容量的可配置平衡。 瑞士據點 無需 KYC 加密貨幣結帳 起 $351.13 / 月 1 個月基本合約期 · 附加項目另計 探索 3 方案 正在規劃你的基礎架構嗎？ + 瑞士 USD 計費期間 1 個月 3 個月 6 個月 12 個月 18 個月 CH / 01 Metal Zenith 01 專屬雙 Xeon Gold 6134 配置，搭載 64 GB 的 DDR4 記憶體與 1 TB SSD。其 1 Gbps 連接埠搭配所列的不計流量傳輸額度。 系統 裸機 CPU 雙 Intel Xeon ® Gold 6134 RAM 64 GB DDR4 儲存空間 1 TB SSD 連接埠速度 1 Gbps 頻寬 不計流量 IPS 5 IP /29 $351.13 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 CH / 02 Metal Zenith 02 雙 Xeon Gold 6134 處理器提供運算基礎，而 10 Gbps 連接埠則承載 100 TB 流量額度。此配置包含 64 GB 的 DDR4 記憶體與 1 TB SSD。 系統 裸機 CPU 雙 Intel Xeon ® Gold 6134 RAM 64 GB DDR4 儲存空間 1TB SSD 連接埠速度 10 Gbps 頻寬 100TB IPS 5 IP /29 $468.17 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 CH / 03 Metal Zenith 03 為雙 Xeon Gold 6134 平台提供的 10 Gbps 連接埠不計流量選項。此專屬配置包含 64 GB 的 DDR4 記憶體與 1 TB 的 SSD 儲存。 系統 裸機 CPU 雙 Intel Xeon ® Gold 6134 RAM 64 GB DDR4 儲存空間 1TB SSD 連接埠速度 10 Gbps 頻寬 不計流量 IPS 5 IP /29 $702.26 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 比較列出的規格與基本價格。最終可用性、交付與適用稅額將於您的報價中確認。示意圖僅為概念呈現。 核心能力 為您的下一步而打造。 了解這個服務系列為何實用。 Xeon Gold 基礎 Zenith 方案列出雙 Gold 6134 平台。在選擇系列之前，請將軟體需求與確切的伺服器規格進行比較。 記憶體與應用程式相符 為資料庫、快取與並行服務選擇 RAM 配置。升級選項與您選擇的網路版本分開。 多個 SSD 位置可供規劃 配置器列出主要與額外 SSD 選項，讓您可為應用程式資料、工作空間或規劃的儲存配置做出選擇。 明確的網路配置 比較每個 Zenith 方案所列的連接埠速度與流量。選用的 IP 與頻寬選項會與硬體一併顯示。 開始運用 為您的工作負載提供合適的環境。 + 生產應用程式後端 為經過評估的應用程式工作負載規劃專屬伺服器，具備受控存取與有文件記錄的復原流程。 + 資料庫與分析堆疊 在選擇以網路為重點的版本之前，請依您的資料集與查詢模式規劃記憶體與 SSD 容量。 + 整合式服務環境 在實體基礎上組織多個相容服務，並刻意區隔存取與資源使用。 01 / 深入解析 依需求選擇效能 處理器系列名稱是起點，而非應用程式基準。請將實際的 CPU 平台、記憶體與儲存與您的工作負載進行比較。對於 CPU 密集型服務，請測試具代表性的工作；對於資料庫，請將記憶體使用量與磁碟活動納入決策。 02 / 深入解析 部署前先規劃儲存 Zenith 的磁碟機選擇器允許在所列範圍內採用更大或多磁碟機配置。決定每個磁碟區要放什麼、如何備份，以及還原需要什麼。額外磁碟機有助於組織伺服器，但同一台機器上的副本無法防範所有故障。 03 / 深入解析 讓瑞士地點保持意義 型錄僅在瑞士提供此系列，讓主機目的地保持明確。請以同樣的清晰度規劃您的部署：記錄哪些資料被儲存、由誰管理，以及公開哪些服務。無 KYC 的購買途徑，最適合搭配後續謹慎的存取與資料處理。 04 / 深入解析 確認實體部署的實際控制項 Zenith 列出實體伺服器與 /29 配置中的五個 IP。在交付前，請議定 root 或管理員存取權，以及 IPMI 或等效的復原途徑。請確認實際機器的 IPv6、網路保護、儲存相容性與升級程序。連接埠規格並不構成專屬輸送量承諾或交付期限。 基本方案之外 微調您的環境。 可用選項取決於所選配置。請在設定器中查看包含的選項與選項價格。 記憶體配置 主要磁碟升級 次要磁碟升級 第三磁碟升級 第四顆磁碟升級 第五顆磁碟升級 第六磁碟機升級 IPv4 分配 頻寬 軟體 作業系統映像 記憶體配置 5 選項 保留基本配置 無附加費用 升級至 128 GB DDR4 +$91.80 / 月 升級至 256 GB DDR4 +$183.60 / 月 升級至 512 GB DDR4 +$367.20 / 月 升級至 1024GB DDR4 +$1,101.59 / 月 主要磁碟升級 3 選項 保留基本配置 無附加費用 升級至 2 TB SSD +$22.95 / 月 升級至 4 TB SSD +$32.13 / 月 次要磁碟升級 4 選項 保留基本配置 無附加費用 新增 1 TB SSD +$13.77 / 月 新增 2 TB SSD +$22.95 / 月 新增 4 TB SSD +$32.13 / 月 第三磁碟升級 4 選項 保留基本配置 無附加費用 新增 1 TB SSD +$13.77 / 月 新增 2 TB SSD +$22.95 / 月 新增 4 TB SSD +$32.13 / 月 第四顆磁碟升級 4 選項 保留基本配置 無附加費用 新增 1 TB SSD +$13.77 / 月 新增 2 TB SSD +$22.95 / 月 新增 4 TB SSD +$32.13 / 月 第五顆磁碟升級 4 選項 保留基本配置 無附加費用 新增 1 TB SSD +$13.77 / 月 新增 2 TB SSD +$22.95 / 月 新增 4 TB SSD +$32.13 / 月 第六磁碟機升級 4 選項 保留基本配置 無附加費用 新增 1 TB SSD +$13.77 / 月 新增 2 TB SSD +$22.95 / 月 新增 4 TB SSD +$32.13 / 月 IPv4 分配 6 選項 基本 IPv4 分配 無附加費用 升級至 /28（14 個 IP） +$20.20 / 月 升級至 /27（30 個 IP） +$40.39 / 月 升級至 /26（62 個 IP） +$80.78 / 月 升級至 /25（126 個 IP） +$161.57 / 月 升級至 /24（254 個 IP） +$323.13 / 月 頻寬 2 選項 基本流量額度 無附加費用 升級至 200 TB +$45.90 / 月 軟體 9 選項 無額外軟體 無附加費用 Windows Server 2016 授權 +$36.72 / 月 cPanel/WHM（100 個網域） +$59.67 / 月 Plesk（10 個網域） +$18.36 / 月 Plesk（30 個網域） +$27.54 / 月 Plesk（50 個網域） +$59.67 / 月 ISPManager Lite（10 個網域） +$9.18 / 月 ISPManager Pro（50 個網域） +$13.77 / 月 ISPManager Unlimited（無限網域） +$27.54 / 月 作業系統映像 11 選項 Ubuntu 20.04 Minimal LTS（64 位元） 無附加費用 Ubuntu 18.04 Minimal LTS（64 位元） 無附加費用 Ubuntu 18.04 LTS（64 位元） 無附加費用 Ubuntu 16.04 Minimal LTS（64 位元） 無附加費用 Ubuntu 16.04 LTS（64 位元） 無附加費用 Centos 8.X (64 位元) 無附加費用 Proxmox 7.0 Stable（64 位元） 無附加費用 Proxmox 6.0 Stable（64 位元） 無附加費用 Microsoft Windows 2019（試用） 無附加費用 Microsoft Windows 2016（試用） 無附加費用 自訂（請開啟工單） 營運方報價 開啟設定器 詳細資訊 您對 Metal Zenith 的疑問。 針對此服務系列的具體解答。 Zenith 與 Atlas 有何不同？ 所列的 CPU 平台不同，部分可用選項也不同。請比較完整的處理器、記憶體、儲存與網路規格，而非僅依賴系列名稱。 我可以新增多個儲存磁碟機嗎？ Zenith 配置器列出多個額外磁碟機位置。請檢閱每個選取的容量，並確認伺服器預定的儲存配置。 更快的網路版本一定是最好的選擇嗎？ 只有在符合您的資料傳輸需求時才是。更快的連接埠無法解決 CPU、記憶體或資料庫限制，流量模式也需要檢閱。 我可以要求自訂作業系統嗎？ 自訂選項會在可用時列出，且需要確認。請將其視為配置要求，而非假設任何映像檔都能自動安裝。 搬移生產服務前我應該準備什麼？ 檢查軟體相容性、建立獨立備份並規劃復原。在切換實際流量之前，先在新環境測試應用程式與存取。 Zenith 與虛擬伺服器有何不同？ 型錄指定的是裸機硬體，而非 KVM 執行個體。虛擬化層是您自己的部署選擇；請為預定的堆疊確認作業系統管理與硬體相容性。 我會有 IPMI 復原主控台嗎？ 請確認 IPMI 或等效的管理存取權及其安全防護方式。目前的方案表並未確立已驗證的復原主控台服務。 是否包含 IPv6 與基本網路保護？ 列出 /29 配置中的五個 IP。IPv6 可用性與保護範圍必須在成為交付協議的一部分之前，與營運商確認。 我之後可以升級已安裝的硬體嗎？ 變更需要相容性、庫存與維護審查。請確認任何中斷或移轉；初始磁碟機與 RAM 選擇器並不承諾即時硬體升級。 繼續探索 充分運用您的基礎架構。 + 專屬 專屬 6 分鐘閱讀 保護資料的專用伺服器遷移操作手冊 預先演練搬遷、建立一致的資料邊界，並定義新系統開始接受寫入後的回滾意義。 閱讀指南 + 儲存空間 儲存空間 4 分鐘閱讀 快照與備份：選擇你需要承受的故障 比較復原點、故障邊界與應用程式一致性，而不是假設快照與獨立備份提供相同的保護。 閱讀指南 您的下一步 將您的下一個想法 放在瑞士土地上。 選擇您的資源。保持對您身分的控制。 探索基礎架構 --- # 瑞士的 Pulse NVMe Linux VPS | SwissOctet https://swissoctet.com/zh-tw/services/pulse/ 首頁 產品 Pulse NVMe + 瑞士 NVME 運算 / 瑞士 Pulse NVMe . 將儲存敏感型應用程式放在瑞士的 NVMe 基礎上。Pulse 為 Linux KVM 環境搭配可配置的 CPU、記憶體與網路資源，適合磁碟活動至關重要的專案。 瑞士據點 無需 KYC 加密貨幣結帳 起 $13.77 / 月 1 個月基本合約期 · 附加項目另計 探索 5 方案 正在規劃你的基礎架構嗎？ + 瑞士 USD 計費期間 1 個月 3 個月 6 個月 12 個月 18 個月 CH / 01 Pulse NVMe 01 從專注於 Linux 工作負載的 NVMe 儲存開始。此 KVM 配置結合 4 個 vCPU、1 GB 的 DDR4 記憶體與 30 GB NVMe 磁碟機，並搭配 2 TB 流量額度。 虛擬化 KVM VCPU 4 x Xeon E5-2680 v4 RAM 1GB DDR4 儲存空間 30GB NVMe 頻寬 100Mbp/s 2TB DDoS 防護 Layer 3-4 $13.77 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 CH / 02 Pulse NVMe 02 精簡的 NVMe 配置，適合小型應用程式或開發服務，具備 4 個 vCPU、2 GB 的 DDR4 記憶體，以及 200 Mbps 連接埠上 40 GB 的儲存。 虛擬化 KVM VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 儲存空間 40GB NVMe 頻寬 200Mbp/s 3TB DDoS 防護 Layer 3-4 $26.62 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 CH / 03 Pulse NVMe 03 匯集 6 個 vCPU、4 GB 的 DDR4 記憶體與 50 GB 的 NVMe 儲存，適合頻繁執行磁碟操作的 Linux 應用程式。其流量額度為 5 TB。 虛擬化 KVM VCPU 6 x Xeon E5-2680 v4 RAM 4GB DDR4 儲存空間 50GB NVMe 頻寬 200Mbp/s 5TB DDoS 防護 Layer 3-4 $41.31 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 CH / 04 Pulse NVMe 04 更寬敞的 Linux 工作空間，具備 8 個 vCPU 與 6 GB 的 DDR4 記憶體。70 GB NVMe 磁碟機為更大的工作資料集留下空間，並搭配 300 Mbps 連接埠與 7 TB 流量。 虛擬化 KVM VCPU 8 x Xeon E5-2680 v4 RAM 6GB DDR4 儲存空間 70GB NVMe 頻寬 300Mbp/s 7TB DDoS 防護 Layer 3-4 $60.59 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 CH / 05 Pulse NVMe 05 容量最高的 Pulse 配置結合 14 Xeon 5600 個 vCPU、16 GB 的 DDR4 記憶體與 100 GB NVMe 磁碟機，外加 400 Mbps 連接埠與 10 TB 流量額度。 虛擬化 KVM VCPU 14 x Xeon 5600 RAM 16GB DDR4 儲存空間 100GB NVMe 頻寬 400Mbp/s 10TB DDoS 防護 Layer 3-4 $105.57 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 比較列出的規格與基本價格。最終可用性、交付與適用稅額將於您的報價中確認。示意圖僅為概念呈現。 核心能力 為您的下一步而打造。 了解這個服務系列為何實用。 以 NVMe 為核心 基礎方案列出用於系統與應用程式資料的 NVMe 儲存。請依使用中的資料、更新與工作檔案規劃磁碟區大小。 CPU 與記憶體取得平衡 磁碟效能只是堆疊的一部分。選擇 Pulse 方案時，請將所列的處理器配置與 RAM 和儲存一併比較。 Linux 映像檔與主機工具 在配置器中選擇 Linux 映像檔與選用的主機軟體。精簡系統或以面板為基礎的工作流程，都能共用相同的 NVMe 基礎。 明確的網路配置 請獨立檢閱連接埠速度、流量與選用的 IPv4 位址。僅在符合應用程式使用情況時新增網路容量。 開始運用 為您的工作負載提供合適的環境。 + 資料庫驅動的應用程式 為頻繁讀寫工作資料集的應用程式提供基礎，並具備足夠的 RAM 供資料庫使用。 + 建置與開發工具 執行您自己的專案建置、套件準備或使用大量小檔案的預備工作流程。 + 活躍的內容平台 託管儲存需求偏重活躍存取而非長期封存的出版或商務堆疊。 01 / 深入解析 以正確的理由選擇 NVMe Pulse 是標準 SSD VPS 系列以外、以儲存為重點的替代方案。當您的應用程式花時間等待磁碟操作時，比較兩者便有其意義。它無法取代容量充足的資料庫快取、高效率查詢或足夠的記憶體。請先測量瓶頸，再決定要增加哪項資源。 02 / 深入解析 配置完整的應用程式環境 Linux 映像檔決定起點；應用程式堆疊決定其餘部分。決定您將如何部署、更新與管理軟體，然後選擇選用的主機工具、CPU、記憶體與磁碟擴充。請閱讀每項儲存擴充的說明，而非假設它會改變基礎磁碟區的技術。 03 / 深入解析 隱私包含您的工作資料 瑞士離岸地點只是私人部署的其中一層。請將憑證放在公開網頁目錄之外、區隔管理與公開存取，並決定您實際需要哪些應用程式日誌。選用的每日備份有其保留選擇；請維護適合該資料的復原計畫。 04 / 深入解析 在工作資料集成長時保持控制 Pulse 型錄結合 KVM 與 NVMe 基礎儲存及 Layer 3–4 網路保護。Root 管理、初始位址分配與復原存取應在交付前確認。使用選用資源與主機工具來定義您的起始配置；現有執行個體的變更、重新安裝與加密磁碟復原需要議定的程序。 基本方案之外 微調您的環境。 可用選項取決於所選配置。請在設定器中查看包含的選項與選項價格。 作業系統映像 額外 IPv4 位址 額外 CPU 核心 額外記憶體 備份保留 額外儲存空間 1 Gbps 連接埠速度 DDoS 防護 主機軟體 作業系統映像 13 選擇 ubuntu-24.04.3-x86_64 無附加費用 ubuntu-22.04.5-x86_64 無附加費用 fedora-42-x86_64 無附加費用 rocky-9.6-x86_64 無附加費用 debian-11-x86_64 無附加費用 debian-12-x86_64 無附加費用 ubuntu-24.04.3-x86_64 無附加費用 centos-9.6-x86_64 無附加費用 debian-13.0-x86_64 無附加費用 almalinux-10.1-x86_64 無附加費用 oracle-9.7-x86_64 無附加費用 oracle-10.0-x86_64 無附加費用 rocky-10.1-x86_64 無附加費用 額外 IPv4 位址 6 選項 無額外 IP 無附加費用 + 1 Ipv4 +$4.59 / 月 + 2 Ipv4 +$9.18 / 月 + 3 Ipv4 +$13.77 / 月 + 4 Ipv4 +$18.36 / 月 + 5 Ipv4 +$22.95 / 月 額外 CPU 核心 5 選項 無額外 CPU 核心 無附加費用 1 X 額外 CPU 核心 +$4.59 / 月 2 X 額外 CPU 核心 +$9.18 / 月 4 X 額外 CPU 核心 +$16.52 / 月 8 X 額外 CPU 核心 +$33.05 / 月 額外記憶體 5 選項 額外 GB 記憶體 無附加費用 1 X 額外 GB 記憶體 +$6.88 / 月 2 X 額外 GB 記憶體 +$13.77 / 月 4 X 額外 GB 記憶體 +$25.70 / 月 8 X 額外 GB 記憶體 +$51.41 / 月 備份保留 4 選項 無備份 無附加費用 每日備份（保留 3 天） +$6.43 / 月 每日備份（保留 6 天） +$18.36 / 月 每日備份（保留 10 天） +$45.90 / 月 額外儲存空間 2 選項 無額外磁碟空間 無附加費用 + 15GB SSD +$20.20 / 月 1 Gbps 連接埠速度 2 選項 無連接埠速度升級 無附加費用 1 Gbps +$50.49 / 月 DDoS 防護 2 選項 包含基本防護 · 無進階升級 無附加費用 進階 DDoS 防護 · 3 Tbps +$22.95 / 月 主機軟體 10 選擇 無額外應用程式 無附加費用 Cpanel 5 帳戶授權 +$38.56 / 月 Cpanel 30 帳戶授權 +$45.90 / 月 Cpanel 100 帳戶授權 +$64.26 / 月 Plesk（10 個網域） +$18.36 / 月 Plesk（30 個網域） +$27.54 / 月 Plesk（50 個網域） +$59.67 / 月 ISPManager Lite（10 個網域） +$9.18 / 月 ISPManager Pro（50 個網域） +$13.77 / 月 ISPManager Unlimited（無限網域） +$27.54 / 月 開啟設定器 詳細資訊 您對 Pulse NVMe 的疑問。 針對此服務系列的具體解答。 NVMe 是否保證特定應用程式速度？ 此處不承諾任何應用程式基準。效能取決於完整的資源配置、軟體、資料集與工作負載；請以您自己的應用程式進行測試。 每個選用磁碟擴充都是 NVMe 嗎？ 請閱讀每個選項的標籤。基礎方案指定 NVMe，而額外磁碟選項可能另行描述 SSD 儲存。請勿假設兩者相同。 我可以新增主機或部署面板嗎？ 可以。配置器列出 Pulse 的主機軟體選擇。請依您選取的資源，驗證面板的系統需求與任何授權限制。 Pulse 適合儲存非常大型的封存嗎？ 這取決於容量與存取模式。對於儲存密集型封存，也請比較 Vault Storage；活躍的 NVMe 磁碟區與大量儲存服務於不同需求。 部署後我如何保護應用程式資料？ 使用受控存取、適合應用程式的加密與經過測試的備份。請刻意選擇備份保留期，並為超出主要環境的故障保留獨立副本。 我對 Linux 堆疊有多少控制權？ Pulse 適用於由客戶管理的應用程式。請在交付時確認 root 存取權，然後為作業系統選擇支援的套件、服務與存取規則。 網路保護是基礎配置的一部分嗎？ Layer 3–4 保護出現在基礎規格中。進階 DDoS 選擇是獨立的升級；應用程式安全、速率限制與備份仍需各自的計畫。 關於 IP 位址我應該確認什麼？ 配置器列出額外的 IPv4 選擇。在依賴特定分配之前，請確認初始專屬位址、IPv6 可用性與網路配置。 部署後我可以重新安裝或變更資源嗎？ 目前的配置器定義的是建議配置。請確認現有執行個體的程序、可能停機時間與資料處理方式。自訂媒體與磁碟加密需求也需要營運商審查。 繼續探索 充分運用您的基礎架構。 + 運算 運算 4 分鐘閱讀 如何不靠猜測選擇 VPS 將應用程式想法轉化為實用的資源預算，然後一起比較 CPU、記憶體、儲存與傳輸。 閱讀指南 + 儲存空間 儲存空間 4 分鐘閱讀 NVMe 何時對您的應用程式產生影響 區分容量、延遲與輸送量，讓更快的儲存標籤能回答真實的應用程式問題。 閱讀指南 + 運算 運算 6 分鐘閱讀 根據真實工作負載調整 VPS CPU 與記憶體大小 建立記憶體預算、檢查爭用情形，並將一個忙碌執行緒與可使用多個虛擬核心的工作分開。 閱讀指南 您的下一步 將您的下一個想法 放在瑞士土地上。 選擇您的資源。保持對您身分的控制。 探索基礎架構 --- # Sentinel Kali Linux 安全工作空間 | SwissOctet https://swissoctet.com/zh-tw/services/sentinel-kali/ 首頁 產品 Sentinel Kali + 瑞士授權安全實驗室 / 瑞士 Sentinel Kali . 獨立的 Kali Linux 環境，用於範圍明確的安全評估、訓練與防禦研究。將您的工具留在瑞士，並將測試限制在您擁有或獲准評估的系統內。 瑞士據點 無需 KYC 加密貨幣結帳 起 $12.85 / 月 1 個月基本合約期 · 附加項目另計 探索 4 方案 正在規劃你的基礎架構嗎？ + 瑞士 USD 計費期間 1 個月 3 個月 6 個月 12 個月 18 個月 CH / 01 Sentinel Kali 04 精簡的 Kali 配置，適合命令列工具、入門實驗與專注的授權測試。其基礎配置為 2 個 vCPU、2 GB 的 DDR4 記憶體與 30 GB 的 SSD 儲存。 虛擬化 KVM VCPU 2 x Xeon 5600 RAM 2GB DDR4 儲存空間 30GB SSD 頻寬 100 Mbp/s 2TB DDoS 防護 Layer 3-4 $12.85 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 CH / 02 Sentinel Kali 01 Kali Linux 工作空間，適合授權評估工具與安全研究。它結合 5 Xeon 5600 個 vCPU、2 GB 的 DDR4 記憶體與 45 GB SSD，並搭配 3 TB 流量額度。 虛擬化 KVM VCPU 5 x Xeon 5600 RAM 2GB DDR4 儲存空間 45GB SSD 頻寬 200 Mbp/s 3TB DDoS 防護 Layer 3-4 $26.53 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 CH / 03 Sentinel Kali 02 八個 vCPU 與 4 GB 的 DDR4 記憶體，為更廣泛的 Kali 工具與研究任務提供空間。此配置包含 60 GB SSD 與 5 TB 流量。 虛擬化 KVM VCPU 8 x Xeon 5600 RAM 4GB DDR4 儲存空間 60GB SSD 頻寬 200 Mbp/s 5TB DDoS 防護 Layer 3-4 $38.46 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 CH / 04 Sentinel Kali 03 更大的 Kali 環境，適合需要更多處理程序與工作檔案的授權工作：12 個 vCPU、8 GB 的 DDR4 記憶體、100 GB SSD 與 10 TB 流量額度。 虛擬化 KVM VCPU 12 x Xeon 5600 RAM 8GB DDR4 儲存空間 100GB SSD 頻寬 300 Mbp/s 10TB DDoS 防護 Layer 3-4 $75.18 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 比較列出的規格與基本價格。最終可用性、交付與適用稅額將於您的報價中確認。示意圖僅為概念呈現。 核心能力 為您的下一步而打造。 了解這個服務系列為何實用。 獨立的評估工作空間 使用遠離您日常電腦的 Kali 環境。在專屬的 KVM 系統內組織專案工具、筆記與獲准的測試資料。 CLI 或圖形化工作流程 當桌面介面適合您的工作時，選擇 GUI 與 VNC 選項。請將其存取限制在需要的人員。 評估所需資源 為涉及的工具有資料集選擇 CPU、RAM 與 SSD 容量。額外資源讓您能為明確的專案調整工作空間。 由您決定的保留期 選用的備份保留可支援持續進行的工作。在選擇保留多久之前，請考慮備份包含哪些敏感評估資料。 開始運用 為您的工作負載提供合適的環境。 + 獲准的基礎架構評估 針對議定的系統組合，在擁有者提供文件化範圍與許可的情況下準備並執行測試。 + 安全訓練環境 使用您自己刻意設計的弱點實驗與練習，而不將其混入您的日常工作空間。 + 防禦工具驗證 評估獲准的安全工具、在實驗室中重現發現，並為修補準備清楚的證據。 01 / 深入解析 有用的實驗室從明確範圍開始 列出授權目標、允許的技術、時間範圍，以及可核准評估變更的人員。Sentinel Kali 提供環境；它不授予存取第三方系統的許可。請讓工作空間與議定的評估保持一致，並避免不相關的流量。 02 / 深入解析 保持專案資料井然有序 評估筆記、日誌與擷取的證據可能包含敏感資訊。請使用獨立的專案目錄、限制存取，並在工作開始前建立保留期。如果您選擇自動備份，請將這些副本納入相同的資料處理計畫，而非將其視為無害的重複。 03 / 深入解析 選擇適合工作的介面 命令列環境讓設定專注於指令碼化任務。圖形化工作階段可適合需要桌面的工具，但也需要記憶體與謹慎的遠端存取控制。配置工作空間時，請一併檢閱 GUI、VNC、資源與網路選項。 04 / 深入解析 準備工具與進入實驗室的方式 Kali 提供以安全為重點的起點，但具名的發行版並不確立交付映像檔中的每個套件或版本。請確認已安裝的工具集與 root 憑證、規劃 SSH 存取，並視需要檢閱獨立的 GUI 與 VNC 選項。基礎方案列出 Layer 3–4 保護；後續升級、主控台復原與自訂映像檔要求需要營運商確認。 基本方案之外 微調您的環境。 可用選項取決於所選配置。請在設定器中查看包含的選項與選項價格。 額外 IPv4 位址 額外儲存空間 額外 CPU 核心 遠端主控台 備份保留 額外記憶體 連接埠速度升級 圖形化桌面 DDoS 防護 額外 IPv4 位址 6 選項 無額外 IP 無附加費用 + 1 Ipv4 +$4.59 / 月 + 2 Ipv4 +$9.18 / 月 + 3 Ipv4 +$13.77 / 月 + 4 Ipv4 +$18.36 / 月 + 5 Ipv4 +$22.95 / 月 額外儲存空間 5 選項 無額外磁碟空間 無附加費用 + 5GB SSD +$2.75 / 月 + 10GB SSD +$5.51 / 月 + 20GB SSD +$9.18 / 月 + 50GB SSD +$18.36 / 月 額外 CPU 核心 6 選項 無額外 CPU 核心 無附加費用 1 X 額外 CPU 核心 +$4.59 / 月 2 X 額外 CPU 核心 +$9.18 / 月 3 X 額外 CPU 核心 +$13.77 / 月 4 X 額外 CPU 核心 +$18.36 / 月 6 X 額外 CPU 核心 +$27.54 / 月 遠端主控台 2 選項 無遠端主控台附加元件 無附加費用 VNC 已啟用 無附加費用 備份保留 4 選項 無備份 無附加費用 每日備份（保留 3 天） +$4.59 / 月 每日備份（保留 6 天） +$13.77 / 月 每日備份（保留 10 天） +$22.95 / 月 額外記憶體 5 選項 基本記憶體分配 無附加費用 1 X 額外 GB 記憶體 +$6.88 / 月 2 X 額外 GB 記憶體 +$13.77 / 月 3 X 額外 GB 記憶體 +$20.65 / 月 4 X 額外 GB 記憶體 +$27.54 / 月 連接埠速度升級 3 選項 無連接埠速度升級 無附加費用 +100 MBP/S +$9.18 / 月 升級至 1 Gbps +$55.08 / 月 圖形化桌面 2 選項 無 GUI 無附加費用 已啟用 GUI +$0.92 / 月 DDoS 防護 2 選項 包含基本防護 · 無進階升級 無附加費用 進階 DDoS 防護 · 3 Tbps +$22.95 / 月 開啟設定器 詳細資訊 您對 Sentinel Kali 的疑問。 針對此服務系列的具體解答。 我可以測試屬於其他組織的系統嗎？ 僅在獲得明確授權與議定範圍的情況下。購買安全環境並不授權掃描、利用或存取第三方系統。 我可以使用圖形化桌面嗎？ 配置器包含 GUI 與 VNC 選擇。請檢閱兩項選擇，並為您計畫執行的桌面與工具配置足夠的記憶體。 這是用於未經許可的攻擊活動嗎？ 不是。Sentinel 適用於授權評估、教育與防禦研究。詐欺、有害攻擊與未授權存取不在本服務的預定用途內。 我應該將評估證據保留在自動備份中嗎？ 僅在符合專案的處理與保留規則時。證據可能包含機密客戶資料；請將備份副本納入您的存取與刪除計畫。 這與 Sentinel Parrot 有何不同？ 起始安全發行版不同。請比較您需要的工具與工作流程，然後檢閱所選系列的實際資源與可用選項。 所有 Kali 工具都已安裝了嗎？ 請確認交付的映像檔、套件版本與評估所需的工具。目前的型錄不承諾固定工具數量或完整預先安裝套件。 我如何連線並安裝自己的工具？ 請為命令列工作規劃 SSH，並在交付時確認 root 憑證。GUI 與 VNC 是獨立的配置選擇。在安裝或使用評估工具之前，請保護每個進入點。 列出哪些保護與升級選擇？ Layer 3–4 保護屬於基礎方案。CPU、記憶體、磁碟與網路擴充皆可配置，而變更現有工作站需要已確認的程序與可用性。 此工作站可用於鑑識工作嗎？ 它可以構成授權分析工作流程的一部分。請另行保存證據、驗證工具適用性並避免變更原始資料；單靠伺服器並不建立鑑識保管鏈。 您的下一步 將您的下一個想法 放在瑞士土地上。 選擇您的資源。保持對您身分的控制。 探索基礎架構 --- # 瑞士的 Sentinel Parrot 安全工作空間 | SwissOctet https://swissoctet.com/zh-tw/services/sentinel-parrot/ 首頁 產品 Sentinel Parrot + 瑞士安全研究工作空間 / 瑞士 Sentinel Parrot . Parrot 安全環境，適合謹慎研究與授權測試。將專案工具、開發工作與實驗室證據帶入圍繞您的評估所配置的瑞士 KVM 工作空間。 瑞士據點 無需 KYC 加密貨幣結帳 起 $12.85 / 月 1 個月基本合約期 · 附加項目另計 探索 4 方案 正在規劃你的基礎架構嗎？ + 瑞士 USD 計費期間 1 個月 3 個月 6 個月 12 個月 18 個月 CH / 01 Sentinel Parrot 04 較小的 Parrot 安全配置，適合學習、工具與目標明確的授權評估。兩個 vCPU、2 GB 的 DDR4 記憶體與 30 GB SSD 讓資源配置保持精簡。 虛擬化 KVM VCPU 2 x Xeon 5600 RAM 2GB DDR4 儲存空間 30GB SSD 頻寬 100 Mbp/s 2TB DDoS 防護 Layer 3-4 $12.85 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 CH / 02 Sentinel Parrot 01 Parrot 安全環境，適合授權研究與開發，具備 5 Xeon 5600 個 vCPU、2 GB 的 DDR4 記憶體與 45 GB SSD。流量額度為 3 TB。 虛擬化 KVM VCPU 5 x Xeon 5600 RAM 2GB DDR4 儲存空間 45GB SSD 頻寬 200 Mbp/s 3TB DDoS 防護 Layer 3-4 $26.53 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 CH / 03 Sentinel Parrot 02 Parrot 工作空間，具備 8 個 vCPU 與 4 GB 的 DDR4 記憶體，適合維護多個工具或開發任務。它包含 60 GB 的 SSD 儲存與 5 TB 流量。 虛擬化 KVM VCPU 8 x Xeon 5600 RAM 4GB DDR4 儲存空間 60GB SSD 頻寬 200 Mbp/s 5TB DDoS 防護 Layer 3-4 $38.46 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 CH / 04 Sentinel Parrot 03 最大的 Parrot 配置提供 12 個 vCPU、8 GB 的 DDR4 記憶體與 100 GB SSD，適合更大量的授權研究工作負載，並搭配 300 Mbps 連接埠與 10 TB 流量。 虛擬化 KVM VCPU 12 x Xeon 5600 RAM 8GB DDR4 儲存空間 100GB SSD 頻寬 300 Mbp/s 10TB DDoS 防護 Layer 3-4 $75.18 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 比較列出的規格與基本價格。最終可用性、交付與適用稅額將於您的報價中確認。示意圖僅為概念呈現。 核心能力 為您的下一步而打造。 了解這個服務系列為何實用。 以 Parrot 作為您的起點 圍繞 Parrot 安全環境建置工作空間，搭配您的專案工具，以及適合您獲准評估之系統的工作流程。 多種工作介面選擇 GUI 與 VNC 選項讓您在需要時選擇桌面工作流程。管理存取仍需刻意配置與保護。 可配置的研究環境 比較所列的 CPU、RAM 與 SSD 資源。請依工作涉及的工具有與材料來增加容量，而不是依計畫編號。 網路與備份選項 檢閱其他 IPv4、連接埠速度與每日備份選項。讓資料移動與證據保留方式與已核准的專案保持一致。 開始運用 為您的工作負載提供合適的環境。 + 防禦性研究專案 在具備受控存取權的獨立環境中，研究您自己應用程式的行為並評估安全工具。 + 獲授權的客戶工作 為目標、權限與證據處理要求均已記錄的評估工作，維護一個專案工作區。 + 安全開發 在獲准的評估中使用工具程式之前，先針對您自己的實驗室系統準備並測試這些工具程式。 01 / 深入解析 選擇您的工作流程所預期的環境 Parrot 與 Kali 是安全工作的不同起點。請選擇適合您團隊工具、套件需求與使用習慣的環境。發行版的名稱不能取代實際驗證您所需的應用程式與版本是否存在且持續維護。 02 / 深入解析 避免一個專案外洩到下一個專案 評估結束時，請分隔專案檔案、移除已過期的存取權並清理暫存資料。研究工作區可能存放客戶資訊，因此請採用適當的存取限制與保留規則。這些控制措施與伺服器位於瑞士同樣重要。 03 / 深入解析 依資源表進行設定 Parrot 系列包含 CPU、記憶體、磁碟與網路容量的不同組合。請比較實際的表格，而不是假設編號較高的方案一定適合較大的工作負載。GUI、備份與網路附加項目是各自獨立的選擇，應在確認設定之前先行檢閱。 04 / 深入解析 依您的方法論檢查交付的工作區 在選擇環境之前，先定義您的研究所需的套件與版本。交付時請確認 Parrot 映像、root 存取權與 SSH 認證資訊；GUI 與 VNC 是各自獨立的選擇。基本規格列出 Layer 3–4 防護。主控台救援、自訂映像以及變更現有工作站需要操作人員確認，而專案授權仍須由您自行建立。 基本方案之外 微調您的環境。 可用選項取決於所選配置。請在設定器中查看包含的選項與選項價格。 額外 IPv4 位址 額外儲存空間 額外 CPU 核心 遠端主控台 備份保留 額外記憶體 連接埠速度升級 圖形化桌面 DDoS 防護 1 Gbps 連接埠速度 額外 IPv4 位址 6 選項 無額外 IP 無附加費用 + 1 Ipv4 +$4.59 / 月 + 2 Ipv4 +$9.18 / 月 + 3 Ipv4 +$13.77 / 月 + 4 Ipv4 +$18.36 / 月 + 5 Ipv4 +$22.95 / 月 額外儲存空間 5 選項 無額外磁碟空間 無附加費用 + 5GB SSD +$2.75 / 月 + 10GB SSD +$5.51 / 月 + 20GB SSD +$9.18 / 月 + 50GB SSD +$18.36 / 月 額外 CPU 核心 6 選項 無額外 CPU 核心 無附加費用 1 X 額外 CPU 核心 +$4.59 / 月 2 X 額外 CPU 核心 +$9.18 / 月 3 X 額外 CPU 核心 +$13.77 / 月 4 X 額外 CPU 核心 +$18.36 / 月 6 X 額外 CPU 核心 +$27.54 / 月 遠端主控台 2 選項 無遠端主控台附加元件 無附加費用 VNC 已啟用 無附加費用 備份保留 4 選項 無備份 無附加費用 每日備份（保留 3 天） +$4.59 / 月 每日備份（保留 6 天） +$13.77 / 月 每日備份（保留 10 天） +$22.95 / 月 額外記憶體 5 選項 基本記憶體分配 無附加費用 1 X 額外 GB 記憶體 +$6.88 / 月 2 X 額外 GB 記憶體 +$13.77 / 月 3 X 額外 GB 記憶體 +$20.65 / 月 4 X 額外 GB 記憶體 +$27.54 / 月 連接埠速度升級 3 選項 無連接埠速度升級 無附加費用 +100 MBP/S +$9.18 / 月 升級至 1 Gbps +$50.49 / 月 圖形化桌面 2 選項 無 GUI 無附加費用 已啟用 GUI +$0.92 / 月 DDoS 防護 2 選項 包含基本防護 · 無進階升級 無附加費用 進階 DDoS 防護 · 3 Tbps +$22.95 / 月 1 Gbps 連接埠速度 2 選項 無連接埠速度升級 無附加費用 1 Gbps +$50.49 / 月 開啟設定器 詳細資訊 您對 Sentinel Parrot 的疑問。 針對此服務系列的具體解答。 Parrot 與 Kali 是相同的環境嗎？ 不是。它們是不同的發行版。請依您專案所需的工具與工作流程來選擇，並獨立比較所列的資源。 這些方案是從最小到最大排序的嗎？ 請使用 CPU、記憶體、磁碟與流量規格來比較。方案名稱只是識別碼，不應視為資源排名。 GUI 會自動啟用嗎？ 請在設定工具中檢查所選的 GUI 選項。圖形介面是獨立的選擇，而 VNC 也有自己的選項。 我可以從這個環境評估哪些目標？ 您擁有的系統，或您在約定範圍內取得明確許可的目標。伺服器位置不會改變這項要求。 我該如何處理機密研究資料？ 限制存取、保護認證資訊，並選擇明確的保留期限。將自動備份與匯出的證據視為同一個機密專案的一部分。 這個映像包含所有安全與鑑識工具程式嗎？ 請依您專案的需求確認交付的工具集。發行版名稱不保證每個套件、版本或專業應用程式都已安裝。 我可以透過 SSH 管理工作區嗎？ 請規劃一條受保護的 SSH 管理路徑，並在交付時確認 root 認證資訊。GUI 與 VNC 選項與命令列存取是分開的，需要各自的安全存取規則。 基本網路防護有列出嗎？ 有。基本規格列出 Layer 3–4 防護。進階付費選項是分開的；它並不決定指令、證據或應用程式資料的隱私性。 現有的 Parrot 設定可以擴充嗎？ CPU、RAM、磁碟與網路選項都可見於型錄中。在變更已交付的工作站之前，請確認實際的升級程序、庫存以及任何可能的中斷。 您的下一步 將您的下一個想法 放在瑞士土地上。 選擇您的資源。保持對您身分的控制。 探索基礎架構 --- # Shield 瑞士 OpenVPN 設定 | SwissOctet https://swissoctet.com/zh-tw/services/shield/ 首頁 產品 Shield VPN + 瑞士 OPENVPN 存取 / 瑞士 Shield VPN . 適用於單一裝置的瑞士 VPN 連線。Shield 列出 OpenVPN、AES-256 加密與無限流量，適合想要一個明確的瑞士連線點並採用簡單設定的使用者。 瑞士據點 無需 KYC 加密貨幣結帳 起 $4.59 / 月 1 個月基本合約期 · 附加項目另計 探索 1 方案 正在規劃你的基礎架構嗎？ + 瑞士 USD 計費期間 1 個月 CH / 01 Shield VPN 01 適用於單一裝置的 OpenVPN 設定，採用 AES-256 加密與瑞士位置。型錄列出無限流量與一個月的計費週期。 裝置 1 流量 無限 VPN 類型 OpenVPN 加密 AES-256 加密 $4.59 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 比較列出的規格與基本價格。最終可用性、交付與適用稅額將於您的報價中確認。示意圖僅為概念呈現。 核心能力 為您的下一步而打造。 了解這個服務系列為何實用。 瑞士連線點 此型錄僅在瑞士提供 Shield。位置是明確的，而不是隱藏在廣泛區域清單中的其中一個選項。 以 OpenVPN 作為通訊協定 此方案指定 OpenVPN。請使用相容的用戶端，並將其設定與連線認證資訊保存在私密的位置。 所列的 AES-256 加密 加密規格適用於 VPN 連線。應用程式、帳戶存取與裝置本身仍需要各自的安全控制措施。 明確的單一裝置額度 此方案列出一個裝置與無限流量。在訂購之前，請依您打算如何使用此連線來檢查這項額度。 開始運用 為您的工作負載提供合適的環境。 + 瑞士瀏覽連線 使用相容的裝置與明確的瑞士 VPN 連線點，同時將瀏覽器與帳戶隱私設定保持在您的控制之下。 + 旅行時的連線能力 為您的裝置準備一致的 VPN 設定，並透過此連線驗證您所需的應用程式。 + 加密的網路路徑 將 VPN 連線加入您自己的裝置安全計畫，但不要依賴它來保護每個應用程式或帳戶。 01 / 深入解析 了解此連線涵蓋的範圍 Shield 提供的是 VPN 設定，而不是完整的隱私系統。所列的通訊協定與加密描述的是此連線。網站仍可辨識已登入的帳戶，應用程式可能揭露資料，而遭入侵的裝置仍然是個問題。請保持裝置更新，並使用加密的應用程式連線。 02 / 深入解析 確認用戶端適合您的裝置 購買前請確認您的裝置支援相容的 OpenVPN 用戶端。保護設定、檢閱用戶端的路由設定，並測試您使用的應用程式。如果您想從多個裝置同時存取，方案中的單一裝置額度應納入決策考量。 03 / 深入解析 No-KYC 是資料蒐集方式的選擇，而非匿名保證 SwissOctet 訂購流程的設計不進行身分文件驗證。這限制了購買時被要求的資訊，但並不構成零日誌政策或絕對匿名。加密貨幣交易與帳戶活動可能帶有可識別的痕跡；請以務實的隱私模型來選擇與操作此服務。 04 / 深入解析 檢查路由與應用程式行為 OpenVPN 設定檔決定哪些流量進入通道。請檢閱完整或分割路由、DNS 與用戶端重新連線行為，然後測試您使用的應用程式。加密與路由會增加額外負擔，而通往每個目的地的路由會影響效能。串流存取、P2P 權限、 inbound 連接埠、防火牆規則與資料保留實務都需要各自有文件記載的操作條款。 基本方案之外 微調您的環境。 可用選項取決於所選配置。請在設定器中查看包含的選項與選項價格。 包含的資源 無付費附加項目 開啟設定器 詳細資訊 您對 Shield VPN 的疑問。 針對此服務系列的具體解答。 Shield 包含多少個裝置？ 所列方案的額度是一個裝置。請勿從無限流量規格推論可無限同時連線。 列出的是哪一種 VPN 通訊協定？ Shield 指定 OpenVPN。請確認您的裝置有相容的用戶端可用，並將其設定保持私密。 使用 VPN 會讓所有活動匿名嗎？ 不會。帳戶、Cookie、應用程式、付款與裝置行為都可能揭露資訊。VPN 連線只是隱私方法中的一個元件。 SwissOctet 是否宣稱零日誌 VPN？ 此處並未提供零日誌保證。日誌實務、保留與操作條款需要針對實際服務提出有文件記載的政策。 這與架設伺服器或網站相同嗎？ 不同。Shield 是用於裝置連線的 VPN 設定。如果您需要執行應用程式的環境，請比較運算或主機代管系列。 是否包含 WireGuard、IKEv2 或多個國家？ 目前的 Shield 型錄列出瑞士的 OpenVPN。它不包含替代通訊協定或其他位置。 我可以依賴 VPN 來解除封鎖串流服務嗎？ 不提供存取保證。目的地服務可以套用自己的區域與 VPN 規則，而連線效能取決於路由與裝置。 針對 P2P 或 inbound 連線，我應該確認什麼？ 請向操作人員確認可接受使用、NAT 或防火牆行為，以及任何連接埠轉送支援。無限流量並不構成不受限制的 P2P 權限或 inbound 存取。 適用哪些付款與取消條款？ 匯款前，請確認營運方身分、服務供應情況、交付時間、適用稅費，以及續訂、取消和退款條款。固定地址結帳會在瀏覽器中提供附有完整轉帳指示的報價；它不會開立伺服器帳單，也不會確認訂單已獲接受。付款驗證與服務交付仍是各自獨立的後端作業。 繼續探索 充分運用您的基礎架構。 + 隱私 隱私 4 分鐘閱讀 加密貨幣結帳與付款隱私的限制 了解資產、網路與確認流程，並保護連結你的專案與付款的資訊。 閱讀指南 + 隱私 隱私 6 分鐘閱讀 無需 KYC 與隱私：了解兩者的差異 免文件註冊只處理了一個收集點。了解託管專案周圍的其他記錄、存取路徑與付款痕跡。 閱讀指南 + 加密貨幣 加密貨幣 4 分鐘閱讀 在準備加密貨幣付款之前選擇資產與網路 將付款路徑視為完整的資產與網路配對來閱讀，然後在授權轉帳之前驗證發票指示、代幣身分與實際交付金額。 閱讀指南 您的下一步 將您的下一個想法 放在瑞士土地上。 選擇您的資源。保持對您身分的控制。 探索基礎架構 --- # Tensor NVIDIA GPU 裸機伺服器 | SwissOctet https://swissoctet.com/zh-tw/services/tensor/ 首頁 產品 Tensor GPU + 瑞士 GPU 裸機 / 瑞士 Tensor GPU . 在瑞士為加速工作負載提供專屬的實體環境。Tensor 將 NVIDIA Tesla 選項與專屬伺服器資源結合，適用於相容的推論、渲染與 GPU 處理工作流程。 瑞士據點 無需 KYC 加密貨幣結帳 起 $323.82 / 月 1 個月基本合約期 · 附加項目另計 探索 3 方案 正在規劃你的基礎架構嗎？ + 瑞士 USD 計費期間 1 個月 3 個月 6 個月 12 個月 18 個月 CH / 01 Tensor GPU 01 專屬 GPU 硬體，結合雙 Xeon E5-2680 v4 處理器、所列的 Tesla P4 / T4 GPU 設定、64 GB 的 DDR4 記憶體，以及 1 TB SSD。網路規格為 1 Gbps 連接埠，搭配不計量流量。 系統 裸機 CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 儲存空間 1TB SSD 連接埠速度 1 Gbit/s 頻寬 不計流量 IP 5 $323.82 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 CH / 02 Tensor GPU 02 具備 10 Gbps 連接埠的 GPU 設定，適用於同時移動較大資料集的加速專案。所列硬體包含雙 Xeon E5-2680 v4 處理器、Tesla P4 / T4 GPU、64 GB 的 DDR4 記憶體，以及 1 TB SSD。 系統 裸機 CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 儲存空間 1TB SSD 連接埠速度 10 Gbit/s 頻寬 不計流量 IP 5 $818.53 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 CH / 03 Tensor GPU 03 雙 Xeon Gold 6134 處理器搭配所列的 Tesla P4 / T4 GPU 設定，提供專屬加速運算。此方案包含 64 GB 的 DDR4 記憶體、1 TB SSD，以及 1 Gbps 連接埠搭配不計量流量。 系統 裸機 CPU Intel Dual Xeon Gold 6134 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 儲存空間 1TB SSD 連接埠速度 1 Gbit/s 頻寬 不計流量 IP 5 $936.35 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 比較列出的規格與基本價格。最終可用性、交付與適用稅額將於您的報價中確認。示意圖僅為概念呈現。 核心能力 為您的下一步而打造。 了解這個服務系列為何實用。 實體 GPU 環境 Tensor 系列列為裸機。請依所選硬體來規劃您的作業系統、驅動程式與應用程式堆疊，而不是依一般虛擬執行個體。 審慎選擇加速器 設定工具區分 NVIDIA Tesla P4 與 T4 選項。請將所列的 GPU 記憶體與您想執行的模型或任務進行比較。 圍繞 GPU 的 CPU、RAM 與磁碟 GPU 工作流程也需要主機記憶體、資料準備與儲存空間。請檢閱 Xeon 平台，並在有用時選擇 RAM 或磁碟附加項目。 適用於您資料集的網路選擇 比較各 Tensor 設定的連接埠與流量特性。資料集匯入與輸出散布可能與加速器本身同樣重要。 開始運用 為您的工作負載提供合適的環境。 + 相容的模型推論 執行其框架、精度與記憶體需求符合所選 NVIDIA 加速器的推論工作負載。 + 支援 GPU 的渲染 在檢查引擎的 GPU 與驅動程式相容性之後，準備渲染或視覺處理工作流程。 + 批次資料處理 針對您有權處理的資料，使用支援加速器的應用程式執行可重複的影像、媒體或數值任務。 01 / 深入解析 GPU 記憶體是實用的第一道篩選條件 在選擇伺服器之前，請檢查應用程式及其工作資料是否符合所選加速器的記憶體。模型架構、精度與批次大小都會影響這項需求。較大的主機 RAM 選項不會自動增加 GPU 本身的記憶體。 02 / 深入解析 完整的堆疊決定結果 選擇您的軟體支援的作業系統，然後確認 NVIDIA 驅動程式與框架需求。CPU 前處理、儲存讀取與資料傳輸可能限制工作流程，即使 GPU 合適也一樣。在排定大型生產任務之前，請先對具代表性的任務進行基準測試。 03 / 深入解析 將專案資料保留在您自己的操作環境中 Tensor 為您自行設定的應用程式堆疊提供瑞士位置。請決定誰可以存取資料集、模型與結果，並將敏感資料排除在公開目錄之外。請使用授權軟體與獲授權的資料集；GPU 的存在並不暗示任何外部 AI 服務或資料處理聲明。 04 / 深入解析 從 GPU 規格到可用的軟體路徑 將所選加速器、驅動程式與應用程式視為同一個相容性決策。CUDA 相關工作、TensorFlow 或 PyTorch、科學處理與 GPU 渲染都需要受支援的軟體組合。視訊工作流程也可能使用 FFmpeg 與硬體編碼，但必須針對所選的 P4 或 T4 檢查支援的編解碼器與實際輸送量。交付前請確認安裝工作與操作人員存取權。 基本方案之外 微調您的環境。 可用選項取決於所選配置。請在設定器中查看包含的選項與選項價格。 記憶體配置 主要磁碟升級 次要磁碟升級 第三磁碟升級 IPv4 分配 GPU 升級 作業系統映像 軟體 記憶體配置 5 選項 基本記憶體分配 無附加費用 升級至 128 GB DDR4 +$91.80 / 月 升級至 256 GB DDR4 +$183.60 / 月 升級至 512 GB DDR4 +$367.20 / 月 升級至 1024 GB DDR4 +$1,101.59 / 月 主要磁碟升級 3 選項 保留基本配置 無附加費用 2 TB SSD +$22.95 / 月 4 TB SSD +$32.13 / 月 次要磁碟升級 4 選項 保留基本配置 無附加費用 1 TB SSD +$13.77 / 月 2 TB SSD +$22.95 / 月 4 TB SSD +$32.13 / 月 第三磁碟升級 3 選項 保留基本配置 無附加費用 1 TB SSD +$13.77 / 月 2 TB SSD +$22.95 / 月 IPv4 分配 6 選項 基本 IPv4 分配 無附加費用 /28（14 個 IP） +$20.20 / 月 /27（30 個 IP） +$29.38 / 月 /26（62 個 IP） +$64.26 / 月 /25（126 個 IP） +$128.52 / 月 /24（254 個 IP） +$257.04 / 月 GPU 升級 2 選項 Nvidia Tesla P4 8GB DDR5 無附加費用 Nvidia Tesla T4 16 GB GDDR6 +$119.34 / 月 作業系統映像 25 選擇 Debian 10.X 最小穩定版（64 位元） 無附加費用 Debian 10.X 穩定版（64 位元） 無附加費用 Debian 9.X 最小穩定版（64 位元） 無附加費用 Debian 9.X 穩定版（64 位元） 無附加費用 Ubuntu 20.04 Minimal LTS（64 位元） 無附加費用 Ubuntu 18.04 Minimal LTS（64 位元） 無附加費用 Ubuntu 18.04 LTS（64 位元） 無附加費用 Ubuntu 16.04 Minimal LTS（64 位元） 無附加費用 Ubuntu 16.04 LTS（64 位元） 無附加費用 Centos 8.X (64 位元) 無附加費用 Centos 7.X（64 位元） 無附加費用 Centos 6.X（64 位元） 無附加費用 Proxmox 7.0 Stable（64 位元） 無附加費用 Proxmox 6.0 Stable（64 位元） 無附加費用 Microsoft Windows 2019（試用） 無附加費用 Microsoft Windows 2016（試用） 無附加費用 ESXi 8.x（64 位元） 無附加費用 AlmaLinux 9.2（64 位元） 無附加費用 FreeBSD 13.2（64 位元） 無附加費用 Kali Linux 2023（64 位元） 無附加費用 Proxmox 8.x Stable（64 位元） 無附加費用 Ubuntu 23.04（64 位元） 無附加費用 Debian 12 Stable（64 位元） 無附加費用 Ubuntu 20.04 Minimal LTS（64 位元） 無附加費用 自訂 OS 營運方報價 軟體 9 選項 無額外軟體 無附加費用 Windows Server 2016 授權 +$36.72 / 月 cPanel/WHM（100 個網域） +$59.67 / 月 Plesk（10 個網域） +$18.36 / 月 Plesk（30 個網域） +$27.54 / 月 Plesk（50 個網域） +$59.67 / 月 ISPManager Lite（10 個網域） +$9.18 / 月 ISPManager Pro（50 個網域） +$13.77 / 月 ISPManager Unlimited（無限網域） +$27.54 / 月 開啟設定器 詳細資訊 您對 Tensor GPU 的疑問。 針對此服務系列的具體解答。 我應該選擇哪一個 GPU？ 請將 P4 與 T4 選項與您軟體的支援清單及記憶體需求進行比較。定義加速器設定的是所選選項，而不是系列名稱。 更多系統 RAM 會增加 GPU 記憶體嗎？ 不會。系統 RAM 與 GPU 本身的記憶體是不同的資源。請分別檢閱加速器選項與主機記憶體選項。 機器學習框架已預先設定嗎？ 型錄列出作業系統與軟體選擇。請將任何所需的框架、驅動程式與安裝工作確認為您部署計畫的一部分。 每個渲染應用程式都能使用這個 GPU 嗎？ 請檢查應用程式支援的加速器、驅動程式與作業系統需求。伺服器規格中列出 GPU 並不構成與每個引擎的相容性。 我該如何在伺服器變體之間選擇？ 除了 GPU 選擇之外，也請比較 CPU 平台與網路連接埠。具有大量資料傳輸的工作負載可能需要與運算密集的本機批次不同的平衡。 A100、H100、RTX 或多個 GPU 屬於此系列嗎？ 已發布的 Tensor 選擇列出 Tesla P4 與 T4。其他加速器或多個 GPU 並非型錄中包含的選項，需要另行驗證的設定。 Tensor 可以執行 CUDA、TensorFlow 或 PyTorch 嗎？ 請一併檢查所選的 GPU、驅動程式、工具組與框架版本。安裝與可運作的測試任務需要確認；列出 NVIDIA 加速器並不代表框架已預先設定。 我可以將它用於視訊編碼或串流嗎？ 請評估 FFmpeg、硬體編碼支援以及您工作流程所需的編解碼器。HLS、DASH、WebRTC 或 RTMP 支援取決於您部署的軟體，且不保證串流數量或延遲。 網路與作業環境包含什麼？ 此方案列出其連接埠、不計量流量與五個 IP。請向操作人員確認 root 或系統管理員存取權、救援控制與基本防護；額外 IP 與軟體選項是分開的。 繼續探索 充分運用您的基礎架構。 + 運算 運算 6 分鐘閱讀 在選擇硬體前先建立 GPU VRAM 預算 將權重、活化值、快取與暫存緩衝區納入考量，然後測試尖峰工作負載，而不只是模型檔案本身。 閱讀指南 + 運算 運算 4 分鐘閱讀 為你的 AI 工作節點提供一個有界線的執行環境 將模型推論與協調流程分開，評估實際工作節點所需的規模，並在把 AI 工作流程放上伺服器之前，限制其工具能改變的範圍。 閱讀指南 您的下一步 將您的下一個想法 放在瑞士土地上。 選擇您的資源。保持對您身分的控制。 探索基礎架構 --- # Transit 100：瑞士 100 Gbps 裸機伺服器 | SwissOctet https://swissoctet.com/zh-tw/services/transit-100/ 首頁 產品 Transit 100 + 瑞士 100 GBPS 裸機 / 瑞士 Transit 100 . 以所列 100 Gbps 連接埠為核心的瑞士專屬設定。Transit 100 以 Xeon Gold 為基礎，並提供可設定的記憶體與儲存空間，適用於要求嚴苛且獲授權的資料散布工作負載。 瑞士據點 無需 KYC 加密貨幣結帳 起 $7,343.00 / 月 1 個月基本合約期 · 附加項目另計 探索 1 方案 正在規劃你的基礎架構嗎？ + 瑞士 USD 計費期間 1 個月 CH / 01 Transit 100 01 圍繞 100 Gbps 連接埠與不計量流量打造的專屬設定。雙 Xeon Gold 6134 處理器、128 GB 的 DDR4 記憶體，以及 1 TB SSD 提供運算與儲存配置。 系統 裸機 CPU 雙 Intel Xeon ® Gold 6134 RAM 128 GB DDR4 儲存空間 1 TB SSD 連接埠速度 100 Gbps 頻寬 不計流量 IPS 5 IP /29 $7,343.00 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 比較列出的規格與基本價格。最終可用性、交付與適用稅額將於您的報價中確認。示意圖僅為概念呈現。 核心能力 為您的下一步而打造。 了解這個服務系列為何實用。 明確的 100 Gbps 連接埠 基本設定明確列出高速連接埠。請圍繞該介面規劃應用程式與儲存管道，但不要假設端對端速率。 Xeon Gold 運算基礎 CPU 與記憶體規格仍與網路並列可見。在調整環境規模時，請將請求處理、加密與應用程式工作納入考量。 工作集的儲存選擇 為提供的內容與作用中資料選擇受支援的主要或額外 SSD 容量。容量與可達到的讀取速率仍是不同的考量。 不計量流量規格 Transit 100 列出不計量流量。請將伺服器、IP 與軟體選擇視為同一個網路密集型部署的一部分來檢閱。 開始運用 為您的工作負載提供合適的環境。 + 大型散布來源 為您獲授權散布的內容準備瑞士來源，並採用經過測試的應用程式與儲存設計。 + 大量專案資料交付 將大量匯出或研究資料集提供給有能力接收的一方，同時控制對私密資料的存取。 + 經過衡量的網路密集型服務 當工作負載測量結果足以支持，且堆疊其餘部分能支援該流量時，請選擇此類連接埠。 01 / 深入解析 高網路容量始於測量 估算同時傳輸數、請求大小，以及應用程式必須讀取或產生的資料量。然後以具代表性的流量測試儲存與軟體路徑。高速連接埠可能很有價值，但它無法讓接收方或緩慢的應用程式以超出其能力的速度取用資料。 02 / 深入解析 將儲存規格納入考量 Transit 100 在其基本設定中列出 SSD 儲存。請在專案需要時選擇額外容量，並定義資料的組織與復原方式。請勿從網路層級推論 NVMe 儲存或特定磁碟配置；請閱讀實際硬體與所選選項。 03 / 深入解析 將公開交付與私密操作分開 散布服務可以有公開的資料路徑與嚴格控管的管理路徑。限制系統管理員介面、保護發布認證資訊，並檢閱您的應用程式記錄了什麼。請為內容與設定保留備份，以便在不暴露私密存取權的情況下重建服務。 04 / 深入解析 在排定搬遷之前定義網路條款 Transit 100 方案列出實體伺服器、不計量流量，以及 /29 配置中的五個 IP。交付前請確認任何 IPv6 子網路、基本防護與救援主控台。專屬容量承諾、突發使用與流量遙測需要各自的操作條款。請將您的監控與應用程式基準測試需求納入技術說明的一部分。 基本方案之外 微調您的環境。 可用選項取決於所選配置。請在設定器中查看包含的選項與選項價格。 記憶體配置 主要磁碟升級 次要磁碟升級 第三磁碟升級 第四顆磁碟升級 第五顆磁碟升級 第六磁碟機升級 IPv4 分配 軟體 作業系統映像 記憶體配置 5 選項 保留基本配置 無附加費用 升級至 128 GB DDR4 +$137.70 / 月 升級至 256 GB DDR4 +$275.40 / 月 升級至 512 GB DDR4 +$550.79 / 月 升級至 1024 GB DDR4 +$917.99 / 月 主要磁碟升級 4 選項 保留基本配置 無附加費用 升級至 1 TB SSD +$13.77 / 月 升級至 2 TB SSD +$22.95 / 月 升級至 4 TB SSD +$36.72 / 月 次要磁碟升級 4 選項 保留基本配置 無附加費用 新增 1 TB SSD +$13.77 / 月 新增 2 TB SSD +$22.95 / 月 新增 4 TB SSD +$36.72 / 月 第三磁碟升級 4 選項 保留基本配置 無附加費用 新增 1 TB SSD +$13.77 / 月 新增 2 TB SSD +$22.95 / 月 新增 4 TB SSD +$36.72 / 月 第四顆磁碟升級 4 選項 保留基本配置 無附加費用 新增 1 TB SSD +$13.77 / 月 新增 2 TB SSD +$22.95 / 月 新增 4 TB SSD +$36.72 / 月 第五顆磁碟升級 4 選項 保留基本配置 無附加費用 新增 1 TB SSD +$13.77 / 月 新增 2 TB SSD +$22.95 / 月 新增 4 TB SSD +$36.72 / 月 第六磁碟機升級 4 選項 保留基本配置 無附加費用 新增 1 TB SSD +$13.77 / 月 新增 2 TB SSD +$22.95 / 月 新增 4 TB SSD +$36.72 / 月 IPv4 分配 6 選項 基本 IPv4 分配 無附加費用 升級至 /28（14 個 IP） +$20.20 / 月 升級至 /27（30 個 IP） +$32.13 / 月 升級至 /26（62 個 IP） +$64.26 / 月 升級至 /25（126 個 IP） +$128.52 / 月 升級至 /24（254 個 IP） +$201.96 / 月 軟體 3 選項 無額外軟體 無附加費用 Windows Server 2016 授權 +$36.72 / 月 cPanel/WHM（100 個網域） +$59.67 / 月 作業系統映像 17 選擇 Debian 10.X 最小穩定版（64 位元） 無附加費用 Debian 10.X 穩定版（64 位元） 無附加費用 Debian 9.X 最小穩定版（64 位元） 無附加費用 Debian 9.X 穩定版（64 位元） 無附加費用 Ubuntu 20.04 Minimal LTS（64 位元） 無附加費用 Ubuntu 18.04 Minimal LTS（64 位元） 無附加費用 Ubuntu 18.04 LTS（64 位元） 無附加費用 Ubuntu 16.04 Minimal LTS（64 位元） 無附加費用 Ubuntu 16.04 LTS（64 位元） 無附加費用 Centos 8.X (64 位元) 無附加費用 Centos 7.X（64 位元） 無附加費用 Centos 6.X（64 位元） 無附加費用 Proxmox 7.0 Stable（64 位元） 無附加費用 Proxmox 6.0 Stable（64 位元） 無附加費用 Microsoft Windows 2019（試用） 無附加費用 Microsoft Windows 2016（試用） 無附加費用 自訂（請開啟工單） 營運方報價 開啟設定器 詳細資訊 您對 Transit 100 的疑問。 針對此服務系列的具體解答。 100 Gbps 標籤是否描述保證的應用程式輸送量？ 它描述的是所列的連接埠規格。實際輸送量取決於儲存、CPU、應用程式行為、通訊協定、路由與接收端。 基本伺服器使用 NVMe 儲存嗎？ Transit 100 基本規格列出 SSD 儲存。請直接檢閱方案與選項標籤，而不是從網路層級推論技術。 我可以增加 RAM 與磁碟容量嗎？ 設定工具包含 RAM 與磁碟選擇。請在最終摘要中檢查產生的容量與價格，並依經過衡量的工作負載來選擇。 我需要大型 IPv4 區塊嗎？ 僅在您的網路設計需要時才選用。額外位址配置為選用項目，且應與連接埠速度分開選取。 在搬移分散式服務之前，我應該驗證哪些事項？ 測試具代表性的傳輸、監控資源限制、驗證接收端效能，並保留回復計畫。確認內容權利並保護管理存取權限。 型錄是否保證專用頻寬或突發傳輸？ 型錄列出 100 Gbps 連接埠與無計量流量。專用輸送量承諾、合理使用與突發處理需由營運商確認並有書面條款。 包含哪些 IP 位址？ 方案在 /29 配置中列出五個 IP，並可選購額外區塊。在設計網路之前，請確認 IPv6 與可用配置。 是否提供即時流量監控？ 請確認所選服務的監控介面、可用指標與保留期限。在您的監控計畫中加入應用程式端的量測。 伺服器管理與網路防護如何提供？ 在實際下單前，請確認 root 或管理員憑證、安全的 IPMI 或同等復原存取，以及基本防護範圍。 繼續探索 充分運用您的基礎架構。 + 網路 網路 4 分鐘閱讀 頻寬、連接埠速度與傳輸：閱讀完整說明 估算您專案傳輸的資料量，並了解為何更大的連接埠只是網路效能的一部分。 閱讀指南 + 網路 網路 4 分鐘閱讀 以延遲、並行與輸送量測量來估算傳輸規模 使用酬載容量、交付時段與往返時間建立可重複的傳輸模型，然後進行測試，而不將連接埠標籤與有用的輸送量混為一談。 閱讀指南 + 網路 網路 4 分鐘閱讀 將 40、100 或 200 Gbps 來源規劃為完整系統 在選擇高容量散布配置之前，將大型連接埠等級轉化為儲存、CPU、並行與營運問題。 閱讀指南 您的下一步 將您的下一個想法 放在瑞士土地上。 選擇您的資源。保持對您身分的控制。 探索基礎架構 --- # Transit 200：瑞士 200 Gbps 專用配置 | SwissOctet https://swissoctet.com/zh-tw/services/transit-200/ 首頁 產品 Transit 200 + 瑞士 200 GBPS 裸機 / 瑞士 Transit 200 . 專為不同資料傳輸規模打造的瑞士專用配置。Transit 200 結合所列的 200 Gbps 連接埠、雙 Gold 6430 基礎、主要 NVMe 儲存與可配置的伺服器資源。 瑞士據點 無需 KYC 加密貨幣結帳 起 $13,768.93 / 月 1 個月基本合約期 · 附加項目另計 探索 1 方案 正在規劃你的基礎架構嗎？ + 瑞士 USD 計費期間 1 個月 3 個月 6 個月 12 個月 18 個月 CH / 01 Transit 200 01 200 Gbps 網路配置結合無計量流量、雙 Intel Gold 6430 處理器、64 GB 的 DDR4 記憶體，以及 1 TB NVMe 硬碟。所列配置包含五個 IP 位址。 系統 裸機 CPU 雙 Intel Gold 6430 RAM 64GB DDR4 儲存空間 1TB NVMe 連接埠速度 200 GBPS 頻寬 不計流量 IPS 5 $13,768.93 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 比較列出的規格與基本價格。最終可用性、交付與適用稅額將於您的報價中確認。示意圖僅為概念呈現。 核心能力 為您的下一步而打造。 了解這個服務系列為何實用。 所列的 200 Gbps 介面 從 SwissOctet 型錄中最高階的連接埠等級開始。在將介面容量視為可用的應用程式輸送量之前，請先驗證完整的資料路徑。 圍繞網路進行運算 雙 Gold 6430 基礎支援實體應用環境。請檢視每次傳輸所附處理程序的記憶體與 CPU 需求。 主要 NVMe 與額外容量 基本方案列出 NVMe 儲存。額外的 SSD 硬碟選項可擴充資料配置，其技術與容量另行說明。 標題規格之外的配置 檢視無計量流量、IPv4 配置、作業系統選擇與選用軟體。最終的伺服器規格與其連接埠等級同樣重要。 開始運用 為您的工作負載提供合適的環境。 + 大規模內容來源 設計經授權的分散式環境，具備足夠的運算、儲存與接收端容量，以因應大量並行流量。 + 高流量資料集工作流程 在網路設計與接收系統足以支持極大連接埠時，為您自己的資料準備大量傳輸。 + 特殊網路應用 針對可量測的工作負載評估此配置，其應用程式管線能實際運用此介面等級。 01 / 深入解析 在此規模下，整條路徑都很重要 連接埠只是傳遞鏈中的一個環節。資料可能需要經過讀取、轉換、加密，並透過多個網路傳送至接收端。請量測這些環節、找出最慢的一環，並依實際並行量進行設計。連接埠規格並不代表任何通用的輸送量或延遲結果。 02 / 深入解析 圍繞實際資料行為打造伺服器 依作用中工作集選擇記憶體，並依內容或資料集選擇儲存。基本 NVMe 規格與額外 SSD 選項並不相同，因此請確認您打算使用的配置。在導入高流量服務之前，請為資料與配置規劃獨立的復原機制。 03 / 深入解析 為大型部署訂定明確的運作界線 定義誰可以發布資料、管理伺服器及變更應用程式。限制管理存取、監控資源使用，並為您的客戶記錄可接受的使用方式。瑞士離岸主機支援特定的地點選擇；隱私也取決於這些運作決策，以及您的軟體所暴露的資料。 04 / 深入解析 將連接埠等級轉化為議定的部署 Transit 200 列出裸機硬體、無計量流量與五個 IP。在交付前，請確認位址可用性、IPv6、防護與安全的復原主控台。專用網路協議、突發處理與流量監控介面屬於需驗證的運作細節。請將應用程式測試、管理界線與移轉時程納入同一份部署簡報。 基本方案之外 微調您的環境。 可用選項取決於所選配置。請在設定器中查看包含的選項與選項價格。 記憶體配置 次要磁碟升級 第三磁碟升級 第四顆磁碟升級 第五顆磁碟升級 第六磁碟機升級 IPv4 分配 軟體 作業系統映像 記憶體配置 5 選項 保留基本配置 無附加費用 升級至 128 GB DDR4 +$137.70 / 月 升級至 256 GB DDR4 +$275.40 / 月 升級至 512 GB DDR4 +$504.89 / 月 升級至 1024 GB DDR4 +$872.09 / 月 次要磁碟升級 5 選項 保留基本配置 無附加費用 新增 1 TB SSD +$13.77 / 月 新增 2 TB SSD +$27.54 / 月 新增 4 TB SSD +$41.31 / 月 新增 8 TB SSD +$55.08 / 月 第三磁碟升級 5 選項 保留基本配置 無附加費用 新增 1 TB SSD +$13.77 / 月 新增 2 TB SSD +$27.54 / 月 新增 4 TB SSD +$41.31 / 月 新增 8 TB SSD +$55.08 / 月 第四顆磁碟升級 5 選項 保留基本配置 無附加費用 新增 1 TB SSD +$13.77 / 月 新增 2 TB SSD +$27.54 / 月 新增 4 TB SSD +$41.31 / 月 新增 8 TB SSD +$55.08 / 月 第五顆磁碟升級 5 選項 保留基本配置 無附加費用 新增 1 TB SSD +$13.77 / 月 新增 2 TB SSD +$27.54 / 月 新增 4 TB SSD +$41.31 / 月 新增 8 TB SSD +$55.08 / 月 第六磁碟機升級 5 選項 保留基本配置 無附加費用 新增 1 TB SSD +$13.77 / 月 新增 2 TB SSD +$27.54 / 月 新增 4 TB SSD +$41.31 / 月 新增 8 TB SSD +$55.08 / 月 IPv4 分配 6 選項 基本 IPv4 分配 無附加費用 升級至 /28（14 個 IP） +$20.20 / 月 升級至 /27（30 個 IP） +$40.39 / 月 升級至 /26（62 個 IP） +$80.78 / 月 升級至 /25（126 個 IP） +$143.21 / 月 升級至 /24（254 個 IP） +$286.41 / 月 軟體 3 選項 無額外軟體 無附加費用 Windows Server 2016 授權 +$36.72 / 月 cPanel/WHM（100 個網域） +$82.62 / 月 作業系統映像 21 選擇 Alma Linux 9 無附加費用 Alma Linux 8 無附加費用 Debian 12.X 最小穩定版（64 位元） 無附加費用 Debian 11.X 最小穩定版（64 位元） 無附加費用 FreeBSD 14 無附加費用 FreeBSD 13 無附加費用 Kali Linux 2024 無附加費用 Microsoft Windows 10 PRO（試用） 無附加費用 Microsoft Windows 11 PRO（試用） 無附加費用 Microsoft Windows 2016（試用） 無附加費用 Microsoft Windows 2019（試用） 無附加費用 Microsoft Windows 2022（試用版） 無附加費用 Microsoft Windows 2025（試用版） 無附加費用 Proxmox 8 無附加費用 Ubuntu 20.04 Minimal LTS（64 位元） 無附加費用 Ubuntu 22.04 Minimal LTS（64 位元） 無附加費用 Ubuntu 23.04 最小 LTS（64 位元） 無附加費用 Ubuntu 24.04 最小 LTS（64 位元） 無附加費用 Rocky Linux 8 無附加費用 Rocky Linux 9 無附加費用 Fedora Server 無附加費用 開啟設定器 詳細資訊 您對 Transit 200 的疑問。 針對此服務系列的具體解答。 我何時應考慮 Transit 200？ 當實測網路需求足以支持此連接埠等級，且儲存、應用程式與接收系統都能配合時。也請一併比較較小的 Transit 配置。 每次傳輸都保證 200 Gbps 嗎？ 否。型錄列出的是伺服器連接埠規格。個別與彙總傳輸速率取決於完整的硬體、軟體與網路路徑。 額外硬碟也是 NVMe 嗎？ 基本方案列出 NVMe；額外硬碟的標示另行說明 SSD 選擇。請檢視所選儲存，而不是將基本磁碟的說明套用到每一顆硬碟。 此連接埠等級是否包含特定的正常運作時間承諾？ 否。連接埠標示並未建立任何正常運作時間或服務等級承諾。可用性與支援條款必須針對實際服務另行確認。 正式上線前的首要事項是什麼？ 驗證具代表性的工作負載、保護管理存取並測試復原。在將正式流量送往該環境之前，請規劃監控與回復路徑。 報價是否包含專用頻寬與流量突發？ 所列規格為 200 Gbps 連接埠與無計量流量。請另行確認專用容量承諾、合理使用條款與突發政策；並不代表可獲得額外輸送量。 我可以依哪些位址進行規劃？ 方案列出五個 IP。額外區塊為選用；實際部署的可用配置與 IPv6 子網路需要確認。 我能檢視即時頻寬統計嗎？ 請確認所選服務可用的遙測、儀表板存取與指標保留期限。納入驗證應用程式行為與網路使用所需的量測。 我要如何管理與復原實體伺服器？ 請確認 root 或管理員憑證、安全的 IPMI 或同等存取，以及基本網路防護。在依賴該環境之前，先測試議定的復原路徑。 繼續探索 充分運用您的基礎架構。 + 網路 網路 4 分鐘閱讀 頻寬、連接埠速度與傳輸：閱讀完整說明 估算您專案傳輸的資料量，並了解為何更大的連接埠只是網路效能的一部分。 閱讀指南 + 網路 網路 4 分鐘閱讀 將 40、100 或 200 Gbps 來源規劃為完整系統 在選擇高容量散布配置之前，將大型連接埠等級轉化為儲存、CPU、並行與營運問題。 閱讀指南 您的下一步 將您的下一個想法 放在瑞士土地上。 選擇您的資源。保持對您身分的控制。 探索基礎架構 --- # Transit 40：瑞士 40 Gbps 專用伺服器 | SwissOctet https://swissoctet.com/zh-tw/services/transit-40/ 首頁 產品 Transit 40 + 瑞士 40 GBPS 裸機 / 瑞士 Transit 40 . 圍繞瑞士所列的 40 Gbps 連接埠打造。Transit 40 將專用硬體與無計量流量規格搭配，適合資料傳輸為工作核心的專案。 瑞士據點 無需 KYC 加密貨幣結帳 起 $1,926.86 / 月 1 個月基本合約期 · 附加項目另計 探索 2 方案 正在規劃你的基礎架構嗎？ + 瑞士 USD 計費期間 1 個月 3 個月 CH / 01 Transit 40 01 40 Gbps 連接埠與無計量流量，搭配專用雙 Intel Gold 6134 硬體。基本配置包含 64 GB 的 DDR4 記憶體、1 TB NVMe 硬碟，以及 /29 配置中的五個 IP 位址。 系統 裸機 CPU 雙 Intel Gold 6134 RAM 64GB DDR4 儲存空間 1TB NVMe 連接埠速度 40 GBPS 頻寬 不計流量 IPS 5 IP /29 $1,926.86 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 CH / 02 Transit 40 02 選擇 40 Gbps 配置的雙 Intel Gold 6430 版本。其列出資源包含 64 GB 的 DDR4 記憶體、1 TB 的 NVMe 儲存、無計量流量，以及 /29 配置中的五個 IP 位址。 系統 裸機 CPU 雙 Intel Gold 6430 RAM 64GB DDR4 儲存空間 1TB NVMe 連接埠速度 40 GBPS 頻寬 不計流量 IPS 5 IP /29 $2,936.65 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 比較列出的規格與基本價格。最終可用性、交付與適用稅額將於您的報價中確認。示意圖僅為概念呈現。 核心能力 為您的下一步而打造。 了解這個服務系列為何實用。 高容量伺服器連接埠 每個 Transit 40 方案都列出 40 Gbps 連接埠。在設計完整的應用程式管線時，請將該規格視為網路介面的選擇。 網路旁的專用運算 在所選的 CPU 版本之間選擇，然後調整記憶體與儲存容量，以跟上資料周邊執行的工作。 可配置的磁碟配置 檢視主要與額外硬碟選項，以因應內容、快取或工作資料集。在提供大量資料時，儲存效能至關重要。 位址與作業環境 選擇額外的 IPv4 配置，以及所列的系統或軟體選項。請將應用程式、公用網路與管理需求區分開來。 開始運用 為您的工作負載提供合適的環境。 + 內容分散式來源 為經授權的下載或媒體提供瑞士來源環境，並讓儲存與應用程式容量與連接埠相匹配。 + 大量資料傳輸工作流程 透過具備適當接收端容量的專用環境，傳輸您自己的專案資料集或匯出資料。 + 網路密集型應用服務 當量測顯示資料傳輸是應用程式的限制因素時，評估高連接埠速度的伺服器。 01 / 深入解析 快速連接埠需要夠力的管線 網路連接埠速度只是端對端輸送量的其中一環。磁碟讀取、通訊協定額外負擔、CPU 處理、遠端網路與接收端應用程式都可能降低傳輸速率。請設計並測試完整管線，而不是將連接埠標示視為保證的下載速度。 02 / 深入解析 也請比較運算版本 Transit 40 在維持連接埠規格一致的同時，提供不同的 CPU 基礎。請依應用程式執行的加密、壓縮、媒體處理或請求處理來選擇硬體。為作用中工作集增加記憶體與儲存，而不是毫無目的地擴充。 03 / 深入解析 讓資料傳輸可歸責 高網路容量旨在用於合法應用程式與經授權的內容分散式。請使用存取控制、監控您的應用程式，並記錄可提供哪些資料。瑞士離岸地點並不代表網路濫用可被接受，也不能取代軟體遭入侵時的應變計畫。 04 / 深入解析 圍繞連接埠訂定連線協議 Transit 40 列出裸機硬體、無計量流量，以及 /29 配置中的五個 IP。請與營運商確認 IPv6、網路防護與安全的遠端主控台存取。專用頻寬、突發處理與儀表板監控需要書面服務條款。在交付前，請將應用程式量測與管理存取與這些網路問題一併規劃。 基本方案之外 微調您的環境。 可用選項取決於所選配置。請在設定器中查看包含的選項與選項價格。 記憶體配置 升級主要磁碟 次要磁碟升級 第三磁碟升級 第四顆磁碟升級 第五顆磁碟升級 第六磁碟機升級 IPv4 分配 軟體 作業系統映像 記憶體配置 6 選項 保留基本配置 無附加費用 升級至 128 GB DDR4 +$91.80 / 月 升級至 256 GB DDR4 +$183.60 / 月 升級至 512 GB DDR4 +$367.20 / 月 升級至 768 GB DDR4 +$1,101.59 / 月 升級至 1024 GB DDR4 +$275.40 / 月 升級主要磁碟 3 選項 保留基本配置 無附加費用 升級至 2 TB SSD +$9.18 / 月 升級至 4 TB SSD +$13.77 / 月 次要磁碟升級 4 選項 保留基本配置 無附加費用 新增 1 TB SSD +$9.18 / 月 新增 2 TB SSD +$18.36 / 月 新增 4 TB SSD +$27.54 / 月 第三磁碟升級 4 選項 保留基本配置 無附加費用 新增 1 TB SSD +$9.18 / 月 新增 2 TB SSD +$18.36 / 月 新增 4 TB SSD +$27.54 / 月 第四顆磁碟升級 4 選項 保留基本配置 無附加費用 新增 1 TB SSD +$9.18 / 月 新增 2 TB SSD +$18.36 / 月 新增 4 TB SSD +$27.54 / 月 第五顆磁碟升級 4 選項 保留基本配置 無附加費用 新增 1 TB SSD +$9.18 / 月 新增 2 TB SSD +$18.36 / 月 新增 4 TB SSD +$27.54 / 月 第六磁碟機升級 4 選項 保留基本配置 無附加費用 新增 1 TB SSD +$9.18 / 月 新增 2 TB SSD +$18.36 / 月 新增 4 TB SSD +$27.54 / 月 IPv4 分配 6 選項 基本 IPv4 分配 無附加費用 升級至 /28（14 個 IP） +$18.36 / 月 升級至 /27（30 個 IP） +$27.54 / 月 升級至 /26（62 個 IP） +$59.67 / 月 升級至 /25（126 個 IP） +$110.16 / 月 升級至 /24（254 個 IP） +$201.96 / 月 軟體 3 選項 無額外軟體 無附加費用 Windows Server 2016 授權 +$36.72 / 月 cPanel/WHM（100 個網域） +$45.90 / 月 作業系統映像 11 選項 Ubuntu 20.04 Minimal LTS（64 位元） 無附加費用 Ubuntu 18.04 Minimal LTS（64 位元） 無附加費用 Ubuntu 18.04 LTS（64 位元） 無附加費用 Ubuntu 16.04 Minimal LTS（64 位元） 無附加費用 Ubuntu 16.04 LTS（64 位元） 無附加費用 Centos 8.X (64 位元) 無附加費用 Proxmox 7.0 Stable（64 位元） 無附加費用 Proxmox 6.0 Stable（64 位元） 無附加費用 Microsoft Windows 2019（試用） 無附加費用 Microsoft Windows 2016（試用） 無附加費用 自訂（請開啟工單） 營運方報價 開啟設定器 詳細資訊 您對 Transit 40 的疑問。 針對此服務系列的具體解答。 每個連線都能達到所列的連接埠速度嗎？ 連接埠規格並不保證端對端傳輸速率。遠端連線、路由、儲存、軟體與通訊協定也會決定實際輸送量。 Transit 40 各版本有何不同？ 比較 CPU 基礎與完整硬體規格。所列網路連接埠屬於同一等級，但運算需求可能偏好其中一個版本。 無計量流量是否代表允許所有用途？ 否。這只是描述所列的流量模式。可接受使用要求，以及對經授權內容與活動的需求仍然適用。 額外硬碟對分散式服務有幫助嗎？ 它們可為內容或工作資料提供容量。對輸送量的影響取決於儲存配置與應用程式，因此請對具代表性的工作負載進行基準測試。 我應該只為了普通網站而選擇 Transit 40 嗎？ 請先比較您實測的流量與應用程式需求。較小的主機或運算配置可能就足夠；大連接埠無法修正效率不佳的應用程式碼。 連接埠的頻寬與突發行為有保證嗎？ 方案列出 40 Gbps 連接埠與無計量流量。請另行確認專用容量條款、合理使用條件與任何突發政策；並不自動允許超出所列介面。 IP 位址配置包含什麼？ 方案表列出 /29 配置中的五個 IP。額外區塊為選用。請與營運商確認任何 IPv6 子網路與可用配置。 儀表板會顯示即時流量統計嗎？ 請為交付的服務議定流量遙測、指標保留與監控存取。在技術簡報中納入您所需的應用程式量測。 關於防護與復原，我應該確認什麼？ 請議定基本網路防護、root 或管理員憑證，以及安全的 IPMI 或同等存取。高頻寬方案本身並不會建立這些運作控制。 繼續探索 充分運用您的基礎架構。 + 網路 網路 4 分鐘閱讀 頻寬、連接埠速度與傳輸：閱讀完整說明 估算您專案傳輸的資料量，並了解為何更大的連接埠只是網路效能的一部分。 閱讀指南 + 網路 網路 4 分鐘閱讀 以延遲、並行與輸送量測量來估算傳輸規模 使用酬載容量、交付時段與往返時間建立可重複的傳輸模型，然後進行測試，而不將連接埠標籤與有用的輸送量混為一談。 閱讀指南 + 網路 網路 4 分鐘閱讀 將 40、100 或 200 Gbps 來源規劃為完整系統 在選擇高容量散布配置之前，將大型連接埠等級轉化為儲存、CPU、並行與營運問題。 閱讀指南 您的下一步 將您的下一個想法 放在瑞士土地上。 選擇您的資源。保持對您身分的控制。 探索基礎架構 --- # 瑞士的 Vault Storage VPS 與 SAN 容量 | SwissOctet https://swissoctet.com/zh-tw/services/vault/ 首頁 產品 Vault Storage + 瑞士儲存基礎架構 / 瑞士 Vault Storage . 為您專案背後的資料騰出空間。Vault 將專用 NVMe 開機磁碟與可配置的 SAN 儲存分開，並提供可獨立調整的 CPU、記憶體與傳輸額度。 瑞士據點 無需 KYC 加密貨幣結帳 起 $62.42 / 月 1 個月基本合約期 · 附加項目另計 探索 1 方案 正在規劃你的基礎架構嗎？ + 瑞士 USD 計費期間 1 個月 3 個月 6 個月 12 個月 CH / 01 Vault Storage 01 以儲存為導向的 Linux 配置，具備所列的 5,000 GB SAN 配置，以及獨立的 50 GB NVMe 開機磁碟。兩個 CPU 核心、8 GB 的記憶體與 20 TB 的流量，支援封存與檔案儲存專案。 CPU 核心 2 RAM 8GB SAN 磁碟大小 [GiB] 5000 GB（可升級） 頻寬限制 [TB] 20TB IPv4 位址 1 開機磁碟 50GB NVME $62.42 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 比較列出的規格與基本價格。最終可用性、交付與適用稅額將於您的報價中確認。示意圖僅為概念呈現。 核心能力 為您的下一步而打造。 了解這個服務系列為何實用。 分離的系統與資料儲存 此配置列出 NVMe 開機磁碟與 SAN 容量，使系統磁碟區與供較大資料集使用的空間有所區別。 容量作為配置選擇 選擇符合您資料量與預期成長的 SAN 儲存選項。計算可用容量時，請留意選擇器中的單位。 用於已儲存資料的處理資源 為索引、校驗和、編目或儲存周邊應用程式調整 CPU 核心與記憶體，而不是只選擇容量。 傳輸與位址盡在掌控 選擇適合工作流程的流量額度與 IPv4 數量。儲存容量與每月資料傳輸是配置中各自獨立的部分。 開始運用 為您的工作負載提供合適的環境。 + 媒體與文件庫 將較大的收藏置於可控制誰能瀏覽、上傳或取用每個項目的應用程式之後。 + 資料集儲存庫 為專案資料、匯出資料與研究收藏提供瑞士儲存環境，並訂定明確的存取政策。 + 備份目的地 將儲存作為獨立備份策略的一環，並由您掌控加密、保留與還原測試。 01 / 深入解析 在填滿磁碟區之前先規劃成長 計算您目前持有的資料、其成長速率，以及處理所需的任何暫存空間。容量選項可提供更大的資料配置，而開機磁碟仍是獨立的規格。檔案系統額外負擔與您的儲存配置可能改變應用程式看到的空間。 02 / 深入解析 資料傳輸也應納入同一項計算 大型儲存磁碟區可能多數日子都很安靜，也可能傳輸大量資料。初始上傳、定期備份與重複下載都會影響流量。請在選擇儲存的同時選擇頻寬額度，然後確保您自己的連線與軟體能在所需時間內完成工作流程。 03 / 深入解析 決定資料應如何保持私密 您掌控已儲存檔案周邊的軟體與存取模式。視情況在上傳前加密敏感封存檔、將加密金鑰分開保存，並將儲存介面限制給經授權的使用者。儲存環境可以存放備份，但僅有第二個資料夾本身並不能讓原始資料可復原。 04 / 深入解析 除了容量，也要選擇儲存介面 Vault 列出 SAN 容量、NVMe 開機磁碟與 Linux 範本選擇。決定應用程式將讀取本機磁碟區，或使用 NFS 或 SMB 等檔案共享服務，然後檢查作業系統支援並保護介面。Ceph、RBD、複寫與容錯移轉描述可能的儲存架構；在成為服務承諾之前，營運商必須確認實際後端與復原範圍。 基本方案之外 微調您的環境。 可用選項取決於所選配置。請在設定器中查看包含的選項與選項價格。 CPU 配置 記憶體 [GB] SAN 磁碟大小 [GiB] 頻寬限制 [TB] IPv4 分配 作業系統映像 CPU 配置 16 選擇 2 CPU 核心 無附加費用 4 CPU 核心 +$13.77 / 月 6 CPU 核心 +$18.36 / 月 8 CPU 核心 +$27.54 / 月 10 CPU 核心 +$36.72 / 月 12 CPU 核心 +$45.90 / 月 14 CPU 核心 +$55.08 / 月 16 CPU 核心 +$64.26 / 月 18 CPU 核心 +$73.44 / 月 20 CPU 核心 +$82.62 / 月 22 CPU 核心 +$91.80 / 月 24 CPU 核心 +$100.98 / 月 26 CPU 核心 +$110.16 / 月 28 CPU 核心 +$119.34 / 月 30 CPU 核心 +$128.52 / 月 32 CPU 核心 +$137.70 / 月 記憶體 [GB] 9 選項 8 GB RAM 無附加費用 16 GB RAM +$9.18 / 月 24 GB RAM +$16.52 / 月 32 GB RAM +$23.87 / 月 40 GB RAM +$31.21 / 月 48 GB RAM +$36.72 / 月 64 GB RAM +$51.41 / 月 128 GB RAM +$110.16 / 月 256 GB RAM +$227.66 / 月 SAN 磁碟大小 [GiB] 20 選擇 SAN 磁碟大小 5000 GiB 無附加費用 SAN 磁碟大小 10000 GiB +$50.49 / 月 SAN 磁碟大小 15000 GiB +$100.98 / 月 SAN 磁碟大小 20000 GiB +$137.70 / 月 SAN 磁碟大小 25000 GiB +$183.60 / 月 SAN 磁碟大小 30000 GiB +$229.50 / 月 SAN 磁碟大小 35000 GiB +$275.40 / 月 SAN 磁碟大小 40000 GiB +$321.30 / 月 SAN 磁碟大小 45000 GiB +$367.20 / 月 SAN 磁碟大小 50000 GiB +$413.10 / 月 SAN 磁碟大小 55000 GiB +$459.00 / 月 SAN 磁碟大小 60000 GiB +$504.89 / 月 SAN 磁碟大小 65000 GiB +$550.79 / 月 SAN 磁碟大小 70000 GiB +$596.69 / 月 SAN 磁碟大小 75000 GiB +$642.59 / 月 80,000 GiB SAN · 版本 A · 營運商報價 營運方報價 80,000 GiB SAN · 版本 B · 營運商報價 營運方報價 SAN 磁碟大小 90000 GiB +$780.29 / 月 SAN 磁碟大小 95000 GiB +$826.19 / 月 SAN 磁碟大小 100000 GiB +$872.09 / 月 頻寬限制 [TB] 7 選項 20TB 無附加費用 40TB +$27.54 / 月 60TB +$41.31 / 月 80TB +$55.08 / 月 100TB +$73.44 / 月 150TB +$119.34 / 月 200TB +$165.24 / 月 IPv4 分配 5 選項 1 無附加費用 2 +$3.67 / 月 3 +$6.43 / 月 4 +$8.26 / 月 5 +$11.02 / 月 作業系統映像 4 選項 Debian 11（穩定版） 無附加費用 Ubuntu 20（穩定版） 無附加費用 Ubuntu 21（穩定版） 無附加費用 Ubuntu 22（穩定版） 無附加費用 開啟設定器 詳細資訊 您對 Vault Storage 的疑問。 針對此服務系列的具體解答。 開機磁碟與 SAN 儲存有何不同？ 型錄將 NVMe 開機磁碟與 SAN 配置分開列出。請將作業系統與大型資料磁碟區規劃為不同的儲存元件。 為什麼有些標示使用 GB，有些使用 GiB？ 型錄保留每項規格與選項的原始單位。請比較實際選取的容量並確認配置，而不是將不同的單位標示視為可互換。 更多儲存是否也包含更多流量？ 否。SAN 容量與頻寬額度有各自的選擇器。在準備資料量大的工作流程時，請在配置摘要中檢查兩者。 Vault 自動就是備份服務嗎？ Vault 是一種儲存配置。您仍需要備份軟體或傳輸流程、保留規則、視情況加密，以及經過測試的還原程序。 除了容量，我也可以增加處理資源嗎？ 可以。配置器除了 SAN 儲存、流量與 IPv4 位址外，也包含 CPU 核心與記憶體選擇。請為使用資料的應用程式選擇資源。 我可以為已儲存的檔案提供 NFS 或 SMB 存取嗎？ 受支援的 Linux 設定可執行合適的檔案共享服務。請驗證套件支援、驗證與防火牆規則，並將儲存存取限制給預定的使用者或私人網路。 Vault 保證提供 Ceph 複寫或 RBD 嗎？ 目前的型錄指定的是 SAN 容量，而非經驗證的 Ceph 拓撲或 RBD 介面。請與營運商確認後端技術、備援、故障處理與復原責任。 伺服器交付後，配置可以擴充嗎？ 型錄列出的是初始請求的容量選項。日後調整大小、檔案系統變更與任何停機時間，都必須針對已安裝的環境進行確認。 繼續探索 充分運用您的基礎架構。 + 儲存空間 儲存空間 4 分鐘閱讀 NVMe 何時對您的應用程式產生影響 區分容量、延遲與輸送量，讓更快的儲存標籤能回答真實的應用程式問題。 閱讀指南 + 營運 營運 4 分鐘閱讀 建立您真正能還原的備份 選擇復原目標、保護獨立副本，並在事件迫使您面對問題之前練習還原。 閱讀指南 + 隱私 隱私 6 分鐘閱讀 瑞士資料駐留：對應整個服務 瑞士的伺服器位置只是起點。在做出資料駐留承諾之前，先對應應用程式資料、備份、支援存取與外部服務。 閱讀指南 您的下一步 將您的下一個想法 放在瑞士土地上。 選擇您的資源。保持對您身分的控制。 探索基礎架構 --- # 瑞士的 Vector Linux KVM VPS | SwissOctet https://swissoctet.com/zh-tw/services/vector/ 首頁 產品 Vector VPS + 瑞士 KVM 運算 / 瑞士 Vector VPS . 為應用程式、私人服務與日常伺服器工作打造的 Linux 基礎。選擇您專案所需的資源與作業系統，每種配置都位於瑞士。 瑞士據點 無需 KYC 加密貨幣結帳 起 $11.84 / 月 1 個月基本合約期 · 附加項目另計 探索 6 方案 正在規劃你的基礎架構嗎？ + 瑞士 USD 計費期間 1 個月 3 個月 6 個月 12 個月 18 個月 CH / 01 Vector VPS 01 適合小型網頁服務、命令列工具或學習環境的精簡 KVM Linux 配置：2 個 vCPU、1 GB DDR4 記憶體，以及 30 GB SSD 儲存空間。 虛擬化 KVM VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 儲存空間 30GB SSD 頻寬 100 Mbp/s 2TB DDoS 防護 Layer 3-4 $11.84 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 CH / 02 Vector VPS 02 四個 vCPU 與 2 GB DDR4 記憶體為 API、開發工具或排程任務提供適度的 Linux 工作空間，並搭配 45 GB SSD 儲存空間與 3 TB 流量額度。 虛擬化 KVM VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 儲存空間 45GB SSD 頻寬 200 Mbp/s 3TB DDoS 防護 Layer 3-4 $22.95 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 CH / 03 Vector VPS 03 適合多個輕量 Linux 服務的均衡起點。此配置結合 6 個 vCPU、4 GB DDR4 記憶體與 60 GB SSD，並配備 200 Mbps 連接埠。 虛擬化 KVM VCPU 6 x Xeon E5-2680 v4 RAM 4GB DDR4 儲存空間 60GB SSD 頻寬 200 Mbp/s 5TB DDoS 防護 Layer 3-4 $32.13 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 CH / 04 Vector VPS 04 若為較繁忙的應用程式堆疊或較大型的開發環境，可升級至 8 個 vCPU 與 6 GB DDR4 記憶體。80 GB SSD 與 7 TB 流量額度讓配置更完整。 虛擬化 KVM VCPU 8 x Xeon E5-2680 v4 RAM 6GB DDR4 儲存空間 80GB SSD 頻寬 300 Mbp/s 7TB DDoS 防護 Layer 3-4 $55.08 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 CH / 05 Vector VPS 05 Linux 配置，具備 10 個 vCPU、8 GB DDR4 記憶體與 100 GB SSD 儲存空間，適合需要更多空間處理程序、應用程式檔案與工作資料的專案。 虛擬化 KVM VCPU 10 x Xeon E5-2680 v4 RAM 8GB DDR4 儲存空間 100GB SSD 頻寬 300 Mbp/s 10TB DDoS 防護 Layer 3-4 $68.85 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 CH / 06 Vector VPS 06 最大的 Vector 記憶體配置將 16 GB DDR4 與 10 個 vCPU 及 150 GB SSD 搭配。其 400 Mbps 連接埠與 12 TB 流量額度適合更廣泛的 Linux 服務組合。 虛擬化 KVM VCPU 10 x Xeon E5-2680 v4 RAM 16GB DDR4 儲存空間 150GB SSD 頻寬 400 Mbp/s 12TB DDoS 防護 Layer 3-4 $91.80 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 比較列出的規格與基本價格。最終可用性、交付與適用稅額將於您的報價中確認。示意圖僅為概念呈現。 核心能力 為您的下一步而打造。 了解這個服務系列為何實用。 您專屬的 Linux 環境 KVM 虛擬化為您的專案提供獨立的作業系統。依照您的工作方式建置應用程式堆疊、使用者與存取規則。 契合工作負載的資源 比較整個系列中的 CPU、DDR4 記憶體與 SSD 容量。當您的配置需要不同平衡時，可增加核心、記憶體或磁碟空間。 多樣的伺服器基礎選擇 從配置工具中的 Linux 映像檔中選擇，然後挑選適合您應用程式的選用主機控制面板或部署平台。 實用選項，清楚區分 額外的 IPv4 位址、VNC、管理與備份保留期皆為個別選項。將配置加入訂單前，請先檢視其經常性費用。 開始運用 為您的工作負載提供合適的環境。 + 網頁應用程式與 API 執行精簡的應用程式堆疊，包含資料庫、反向代理與符合您實際流量的工作程序。 + 私人工具與服務 將儀表板、內部工具或協作工具置於瑞士環境中，並使用您自己的存取控制。 + 開發與預備環境 在對正式部署進行變更之前，為專案提供獨立的測試環境。 01 / 深入解析 先從工作負載開始，再選擇規格 記憶體壓力、CPU 使用量與持續成長的資料是不同的限制條件。為應用程式及其資料庫選擇足夠的 RAM，為更新與日誌保留磁碟空間，並將內含流量與您預期的使用量進行比較。方案表將這些資源並列呈現。 02 / 深入解析 建置您的堆疊，不增加不必要的複雜度 當您想直接管理軟體時，最小化的 Linux 映像檔是良好的基礎。配置工具也為適合使用控制面板的專案提供主機與部署工具。只選擇您打算使用的軟體與管理層級；選用授權與伺服器資源保持分開。 03 / 深入解析 瑞士離岸主機代管，精簡的訂購流程 本目錄中的所有 Vector 配置皆位於瑞士。訂購流程的設計不需 KYC 文件，因此選擇伺服器不需要傳送護照或身分證。安全管理、加密的應用程式流量與獨立備份仍屬於您自己的部署計畫。 04 / 深入解析 管理、連線與復原 KVM 方案描述的是虛擬機器；管理則是另一項實際需求。部署前請確認 root 憑證、初始 IPv4 配置與復原途徑。3–4 層防護列於基本規格中，進階升級則另行選購。自訂安裝媒體、磁碟加密與日後重新安裝需要事先議定的安裝與復原程序。 基本方案之外 微調您的環境。 可用選項取決於所選配置。請在設定器中查看包含的選項與選項價格。 作業系統映像 額外 IPv4 位址 額外儲存空間 伺服器管理 主機軟體 額外 CPU 核心 遠端主控台 每日備份保留期 額外記憶體 DDoS 防護 1 Gbps 連接埠速度 作業系統映像 17 選擇 ubuntu-20.04-x86_64 無附加費用 ubuntu-22.04.5-x86_64 無附加費用 fedora-42-x86_64 無附加費用 ubuntu-24.04.3-x86_64 無附加費用 rocky-9.6-x86_64 無附加費用 almalinux-9.6-x86_64 無附加費用 scientific-7.4-x86_64.img 無附加費用 oracle-9.6-x86_64.qcow2 無附加費用 debian-11-x86_64 無附加費用 opensuse 無附加費用 centos-9.6-x86_64 無附加費用 debian-12-x86_64 無附加費用 debian-13.0-x86_64 無附加費用 almalinux-10.1-x86_64 無附加費用 oracle-9.7-x86_64 無附加費用 oracle-10.0-x86_64 無附加費用 rocky-10.1-x86_64 無附加費用 額外 IPv4 位址 6 選項 無額外 IP 無附加費用 + 1 Ipv4 +$4.59 / 月 + 2 Ipv4 +$9.18 / 月 + 3 Ipv4 +$13.77 / 月 + 4 Ipv4 +$18.36 / 月 + 5 Ipv4 +$22.95 / 月 額外儲存空間 5 選項 無額外磁碟空間 無附加費用 + 5GB SSD +$2.75 / 月 + 10GB SSD +$5.51 / 月 + 20GB SSD +$9.18 / 月 + 50GB SSD +$18.36 / 月 伺服器管理 4 選項 無管理服務 無附加費用 每月基本管理服務 +$91.80 / 月 每月進階管理服務 +$183.60 / 月 自訂安裝服務（請聯絡支援） 營運方報價 主機軟體 18 選項 無額外應用程式 無附加費用 Cpanel 5 帳戶授權 +$38.56 / 月 Cpanel 30 帳戶授權 +$45.90 / 月 Cpanel 100 帳戶授權 +$64.31 / 月 LiteSpeed（5 個網域） +$11.92 / 月 LiteSpeed（不限網域數） +$28.45 / 月 Plesk（10 個網域） +$18.36 / 月 Plesk（30 個網域） +$27.54 / 月 Plesk（50 個網域） +$59.67 / 月 ISPManager Lite（10 個網域） +$9.18 / 月 ISPManager Pro（50 個網域） +$13.77 / 月 ISPManager Unlimited（無限網域） +$27.54 / 月 CyberPanel 無附加費用 aaPanel 免費版 無附加費用 aaPanel Pro +$32.13 / 月 Coolify 無附加費用 dokploy 無附加費用 Deplo 無附加費用 額外 CPU 核心 6 選項 無額外 CPU 核心 無附加費用 1 X 額外 CPU 核心 +$4.59 / 月 2 X 額外 CPU 核心 +$9.18 / 月 3 X 額外 CPU 核心 +$13.77 / 月 4 X 額外 CPU 核心 +$18.36 / 月 6 X 額外 CPU 核心 +$27.54 / 月 遠端主控台 2 選項 無遠端主控台附加元件 無附加費用 VNC 已啟用 無附加費用 每日備份保留期 4 選項 無備份 無附加費用 3 天保留期 +$4.59 / 月 6 天保留期 +$13.77 / 月 10 天保留期 +$22.95 / 月 額外記憶體 5 選項 基本記憶體分配 無附加費用 1 X 額外 GB 記憶體 +$6.88 / 月 2 X 額外 GB 記憶體 +$13.77 / 月 3 X 額外 GB 記憶體 +$20.65 / 月 4 X 額外 GB 記憶體 +$27.54 / 月 DDoS 防護 2 選項 包含基本防護 · 無進階升級 無附加費用 進階 DDoS 防護 · 3 Tbps +$22.95 / 月 1 Gbps 連接埠速度 2 選項 無連接埠速度升級 無附加費用 1 Gbps +$50.49 / 月 開啟設定器 詳細資訊 您對 Vector VPS 的疑問。 針對此服務系列的具體解答。 Vector 與 Pulse NVMe 有何不同？ Vector 列出的是 SSD 儲存空間；Pulse 列出的是 NVMe 儲存空間。請比較完整的 CPU、RAM、儲存與網路配置，而非僅憑磁碟標示做選擇。 我可以選擇 Linux 發行版嗎？ 可以。作業系統選擇器會顯示此系列可用的映像檔。部署前請確認應用程式的支援需求，並選擇仍在維護的版本。 管理與自動備份預設包含在內嗎？ 它們是可配置的選項。請在訂單摘要中確認所選的管理層級與備份保留期；預設選擇可能兩者皆無。 更快的連接埠也會增加內含流量嗎？ 連接埠速度與流量額度是各自獨立的特性。請同時確認基本方案與所選選項；提高速度本身並不會改變流量額度。 我需要提交身分證明文件嗎？ SwissOctet 訂購流程的設計不需 KYC 文件。加密貨幣付款仍會留下公開的交易紀錄，且不收集身分證件並不代表絕對匿名。 我應該規劃何種程度的作業系統控制權？ Vector 適用於由客戶自行管理的 Linux 工作負載。交付前請確認完整的 root 存取權與憑證交接，之後由您負責套件更新、應用程式安裝與存取規則。 防護選項涵蓋哪些內容？ 基本方案列出第 3–4 層網路防護。付費的進階選項則另行選購；未選購該升級並不會移除所列的基準防護。應用程式層的安全性仍屬部署者的責任。 專用 IPv4 是初始設定的一部分嗎？ 額外的 IPv4 位址可另行配置。請與營運方確認初始專用位址及任何 IPv6 配置；目前的方案表並未載明這些內容。 我可以使用自己的 ISO 或加密系統磁碟嗎？ 請準備映像檔、開機需求與金鑰復原方式，供營運方審查。僅選擇 KVM 方案並不能確認可進行自訂 ISO 安裝或特定的磁碟加密設定。 重新安裝與日後升級如何安排？ 目錄可讓您現在就比較更大的資源。若為現有伺服器，請在進行變更前確認升級或重新安裝的程序、相容性、停機時間與備份需求。 繼續探索 充分運用您的基礎架構。 + 運算 運算 4 分鐘閱讀 如何不靠猜測選擇 VPS 將應用程式想法轉化為實用的資源預算，然後一起比較 CPU、記憶體、儲存與傳輸。 閱讀指南 + 專屬 專屬 4 分鐘閱讀 VPS 或專屬：選擇合適的界線 了解實體機器改變了什麼、沒有改變什麼，以及它何時成為您工作負載的有用一步。 閱讀指南 + 隱私 隱私 4 分鐘閱讀 加密貨幣結帳與付款隱私的限制 了解資產、網路與確認流程，並保護連結你的專案與付款的資訊。 閱讀指南 您的下一步 將您的下一個想法 放在瑞士土地上。 選擇您的資源。保持對您身分的控制。 探索基礎架構 --- # Veil Onion 主機代管與應用程式堆疊 | SwissOctet https://swissoctet.com/zh-tw/services/veil/ 首頁 產品 Veil Onion + 瑞士 ONION 託管 / 瑞士 Veil Onion . 從瑞士主機環境發布洋蔥服務。Veil 將所列的 CPU、記憶體與 SSD 資源與堆疊選擇、洋蔥位址額度及選用備份保留期搭配，用於合法的私人發布。 瑞士據點 無需 KYC 加密貨幣結帳 起 $27.54 / 月 1 個月基本合約期 · 附加項目另計 探索 3 方案 正在規劃你的基礎架構嗎？ + 瑞士 USD 計費期間 1 個月 3 個月 6 個月 CH / 01 Veil Onion 01 針對單一位址的專注洋蔥服務配置，具備 2 CPU 核心、2 GB 記憶體與 30 GB SSD。流量與資料庫數量列為不限。 Onion 位址 1 CPU 核心 2 RAM 2GB 儲存空間 30GB SSD 流量 無限 資料庫 無限 $27.54 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 CH / 02 Veil Onion 02 配置最多三個洋蔥位址，具備 4 CPU 核心、4 GB 記憶體與 60 GB SSD。此配置為獨立服務或持續成長的洋蔥專案增加容量。 Onion 位址 3 CPU 核心 4 RAM 4GB 儲存空間 60GB SSD 流量 無限 資料庫 無限 $55.08 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 CH / 03 Veil Onion 03 較大型的洋蔥主機配置，最多支援五個位址。四個 CPU 核心、6 GB 記憶體與 100 GB SSD 儲存空間，為內容與服務資料提供更多空間。 Onion 位址 5 CPU 核心 4 RAM 6GB 儲存空間 100GB SSD 流量 無限 資料庫 無限 $73.44 / 月 每月基本價格 · 附加項目於下一步選擇 設定此方案 比較列出的規格與基本價格。最終可用性、交付與適用稅額將於您的報價中確認。示意圖僅為概念呈現。 核心能力 為您的下一步而打造。 了解這個服務系列為何實用。 以洋蔥服務為目標 比較各方案中的洋蔥位址額度，若您的專案需要獨立服務，可選購額外產生的位址。 選擇應用程式堆疊 配置工具包含 Nginx、Apache 與 Node.js 堆疊選擇。請選擇符合您網站軟體與部署方式的環境。 服務背後的資源 CPU、RAM 與 SSD 容量仍清楚列於方案表中。洋蔥路由並不會免除為應用程式及其資料規劃適當規格的需要。 審慎的保留期選擇 每日備份選項各有不同的保留期。請將網站資料、資料庫內容與服務金鑰處理納入您的復原計畫。 開始運用 為您的工作負載提供合適的環境。 + 注重隱私的出版品 為合法出版品提供洋蔥存取點，讓讀者受益於替代的連線途徑。 + 專案與社群網站 執行合法的社群或研究網站，並採用適合其受眾與資料的應用程式堆疊。 + 替代服務存取 為您自己的服務準備洋蔥版本，同時保持應用程式安全性與發布控制的一致性。 01 / 深入解析 先選擇堆疊，再決定方案規格 預期使用 PHP 網頁堆疊的應用程式，與 Node.js 服務的需求不同。請檢視堆疊選擇器，然後比較應用程式及其資料庫所需的 CPU、記憶體與儲存空間。洋蔥位址數量是獨立的額度，並非應用程式效能的衡量標準。 02 / 深入解析 私人存取仍需安全的發布方式 檢視應用程式透過頁面、上傳、錯誤訊息與內嵌資源所揭露的內容。保護管理員存取權，並避免暴露設定檔或憑證。洋蔥主機代管提供的是連線方式；它並不代表應用程式安全無虞，也不代表營運方匿名。 03 / 深入解析 為整個服務保留復原計畫 還原網站時，您的內容、資料庫與洋蔥服務身分可能都很重要。在依賴保留期選項之前，請先定義必須備份的內容以及誰能存取這些副本。Veil 適用於合法發布與私人服務；詐欺、濫用與有害內容仍不在其預定用途之內。 04 / 深入解析 審慎設計僅限 Tor 的發布途徑 規劃透過洋蔥位址進行存取，並避免透過非預期的公開介面暴露應用程式。檢查可能揭露基礎架構細節的內嵌資源、回呼與對外連線。控制面板選擇、PHP 支援、郵件存取與服務金鑰交接皆需營運方確認。獨立的公開網站可透過規劃好的發布流程分享內容，但不應假設 Veil 提供明網端點。 基本方案之外 微調您的環境。 可用選項取決於所選配置。請在設定器中查看包含的選項與選項價格。 應用程式堆疊 備份保留 額外洋蔥位址 應用程式堆疊 3 選項 LEMP · NGINX 無附加費用 LAMP · Apache 無附加費用 Node.js 堆疊 無附加費用 備份保留 4 選項 無備份 無附加費用 每日備份（保留 3 天） +$8.26 / 月 每日備份（保留 6 天） +$22.95 / 月 每日備份（保留 10 天） +$32.13 / 月 額外洋蔥位址 6 選項 無額外網域 無附加費用 1 個額外網域 +$4.59 / 月 2 個額外網域 +$9.18 / 月 3 個額外網域 +$13.77 / 月 4 個額外網域 +$18.36 / 月 5 個額外網域 +$20.65 / 月 開啟設定器 詳細資訊 您對 Veil Onion 的疑問。 針對此服務系列的具體解答。 訪客如何存取洋蔥位址？ 訪客需要能夠連線至洋蔥服務的軟體。為您的受眾提供清楚的存取說明，並透過相容的連線測試您的服務。 我可以選擇 Apache、Nginx 或 Node.js 嗎？ 堆疊選擇器列出 Veil 的這些環境選項。請依應用程式的需求進行選擇，而非僅憑堆疊名稱決定。 洋蔥主機代管能保證匿名嗎？ 不能。應用程式行為、存取實務、付款與資料處理都可能揭露資訊。連線方式只是隱私設計的一部分。 額外的洋蔥位址會自動包含在內嗎？ 每個方案都列出其位址額度。額外產生的位址是選用的配置選項，並會另行顯示於摘要中。 不限流量就代表沒有任何使用限制嗎？ 不是。CPU、記憶體與儲存空間仍是已定義的資源，且可接受使用的要求仍然適用。流量用語並不代表每個應用程式或活動都適合。 一般瀏覽器能連線至同一個 Veil 端點嗎？ 請將 Veil 規劃為洋蔥發布，並使用支援 Tor 的用戶端。任何明網對應端點都需要另行審查的部署；洋蔥位址額度並不包含公開網域端點。 包含哪些管理面板與郵件工具？ 目錄定義的是應用程式堆疊選擇，而非已驗證的 aaPanel 安裝或郵件服務。交付前請確認面板存取、PHP 功能、資料庫管理及任何可透過 Tor 存取的郵件流程。 效能與 HTTPS 方面我應該預期什麼？ Tor 路由會影響延遲，因此請以預期的受眾測試應用程式。檢視您設計中的 HTTPS 與驗證機制；不保證任何串流速率，也不保證能防禦所有阻斷服務攻擊。 我該如何遷移並保留洋蔥身分？ 請一併規劃檔案、資料庫匯出、堆疊相容性與服務金鑰保管。在取代現有服務之前，確認金鑰的交付與還原方式，以及所選備份選項涵蓋的範圍。 繼續探索 充分運用您的基礎架構。 + 隱私 隱私 4 分鐘閱讀 加密貨幣結帳與付款隱私的限制 了解資產、網路與確認流程，並保護連結你的專案與付款的資訊。 閱讀指南 + 隱私 隱私 6 分鐘閱讀 無需 KYC 與隱私：了解兩者的差異 免文件註冊只處理了一個收集點。了解託管專案周圍的其他記錄、存取路徑與付款痕跡。 閱讀指南 + 隱私 隱私 4 分鐘閱讀 發布洋蔥服務而不忽略應用程式 規劃合法的洋蔥發布，具備受控的後端暴露、審慎的內容審查、服務金鑰復原，以及明確的受眾存取模型。 閱讀指南 您的下一步 將您的下一個想法 放在瑞士土地上。 選擇您的資源。保持對您身分的控制。 探索基礎架構 --- # SwissOctet 條款：目錄範圍與負責任使用 https://swissoctet.com/zh-tw/terms/ 首頁 / 條款 使用框架 開始前的明確規則。 保密只有在搭配可讀的框架時才有價值。以下是本網站的原則，以及服務開通前需最終確認的要點。 本網站的定位 確認訂單之前 發票、位址與確認 尊重他人的使用方式 您環境的管理 備份與持續運作 保密與官方要求 文件變更 說明中心 在確定下單前，請檢視配置、交付條件與付款條款。僅有已儲存的選擇或收款位址並不授權轉帳。 01 / SWISSOCTET 本網站的定位 SwissOctet 呈現目錄，讓您比較、選擇並準備配置。已儲存的選擇不會保留服務、不構成合約，也不確認可用性。 02 / SWISSOCTET 確認訂單之前 匯款前，請確認營運方身分、服務供應情況、交付時間、適用稅費，以及續訂、取消和退款條款。固定地址結帳會在瀏覽器中提供附有完整轉帳指示的報價；它不會開立伺服器帳單，也不會確認訂單已獲接受。付款驗證與服務交付仍是各自獨立的後端作業。 03 / SWISSOCTET 發票、位址與確認 請核對完整的結帳指示：資產、網路、準確金額、收款地址和到期時間。請妥善保密客戶參考編號及匯出的紀錄。僅憑收款地址無法確定一筆付款的完整資訊，瀏覽器紀錄也不能證明款項已入帳。 04 / SWISSOCTET 尊重他人的使用方式 僅將服務用於獲授權的活動。攻擊、網路釣魚、詐欺、垃圾訊息，以及危害他人或網路穩定性的活動，皆不符合此要求。部署前請檢視服務的可接受使用規則、事件處理程序與聯絡管道。 05 / SWISSOCTET 您環境的管理 使用者必須保護自己的存取權、維護自己的軟體、遵守適用的授權條款，並管理自己託管的資料。與營運方之間的確切任務分工取決於所選的方案，並將載明於其條件中。 06 / SWISSOCTET 備份與持續運作 備份策略必須在進入正式環境之前規劃。內含或選用的備份、復原限制與持續運作承諾仍待各服務確認。 07 / SWISSOCTET 保密與官方要求 請檢視該服務專屬的政策，了解所收集的資訊、其保留期及存取要求的處理方式。不需 KYC 文件並不免除適用的法律義務。 08 / SWISSOCTET 文件變更 服務條件的變更必須註明日期，並在生效前清楚傳達。當服務或其條件變更時，請檢視與您訂單相關的條款。 探索基礎架構