# 瑞士离岸私有基础设施 — VPS、专用服务器和云 | SwissOctet https://swissoctet.com/zh/ + 瑞士离岸私有基础设施 — VPS、专用服务器和云 您的隐私。 瑞士精度。 隐私优先。 瑞士离岸托管。无 KYC。需要交出的个人信息更少。 找到您的基础设施 探索 SwissOctet 瑞士 VPS 起价 $11.84 / 月 · 基础配置 仅限瑞士托管 无需身份文件 加密原生 熟悉的技术。独立的瑞士基金会。 Linux Debian Ubuntu Windows KVM NVMe OpenVPN Node.js LiteSpeed cPanel Linux Debian Ubuntu Windows KVM NVMe OpenVPN Node.js LiteSpeed cPanel 所选配置中可用的技术。兼容性和许可证因方案而异。 从您的项目开始 您要构建什么？ 根据您想运行的内容提供的实用起点。打开方案以查看确切的资源和选项。 01 应用与 API 为您的应用栈提供独立的 Linux 环境。 Vector VPS 起价 $11.84 / 月 1 个月基础期限 · 附加项单独计费 探索 NVMe 计算 02 网站与发布 面向网站、域名和熟悉控制面板的 Web 托管。 Canvas Web 起价 $12.85 / 月 1 个月基础期限 · 附加项单独计费 探索 onion 托管 03 Windows 工作区 可选择 Windows 配置的远程桌面。 DeskLink RDP 起价 $22.95 / 月 1 个月基础期限 · 附加项单独计费 04 归档与数据集 面向更大型数据集合的存储型环境。 Vault Storage 起价 $62.42 / 月 1 个月基础期限 · 附加项单独计费 05 GPU 工作负载 将专用 GPU 资源与您的软件需求进行比较。 Tensor GPU 起价 $323.82 / 月 1 个月基础期限 · 附加项单独计费 06 您自己的硬件 为需要专用资源的工作负载提供的物理机器。 Metal Origin 起价 $146.88 / 月 最低 3 个月 · 基础总计 $440.64 探索 EPYC 配置 07 高流量传输 面向有大量网络需求项目的专用带宽方案。 Transit 40 起价 $1,926.86 / 月 1 个月基础期限 · 附加项单独计费 探索 100 Gbps 方案 08 安全与私有访问 经授权的安全工作区或瑞士 OpenVPN 连接。 Sentinel Kali 起价 $12.85 / 月 1 个月基础期限 · 附加项单独计费 探索 OpenVPN 每个配置均面向瑞士列出。容量和兼容性取决于所选方案。 比较完整目录 不同的基础 基础设施， 无可隐藏。 完整的技术目录。谨慎的客户旅程。明确的瑞士位置。 + 为更多而生 小起步。 大余量。 从第一个 Linux VPS 到专用硬件、GPU 加速和 200 Gbps 网络。找到合适的平台，然后让它成为您的。 了解基础设施 + 更少披露 保密是核心。 无需护照扫描。无需地址证明。无广告画像。无需上传身份文件即可探索和准备您的基础设施。 我们的隐私承诺 CH + 您 深思熟虑的位置 离岸。在瑞士。 每个服务系列都汇聚于一个瑞士目的地。为您架构提供稳定的参考点。 $ deploy --region ch → 选择您的操作系统 → 配置您的资源 → 保持控制_ 您的技术栈，您的方式 为您的负载而打造。 操作系统镜像、资源升级、备份、应用和网络选项。每项服务的具体选择。 ₿ Ξ ◎ Ł 加密货币，清晰明了 每个网络都很重要。 BTC、ETH、USDT、USDC、SOL 和 LTC。七种明确的支付途径和完整的订单审核。 了解加密货币网络 合适的工具做合适的事 找到您的下一个核心。 18 个服务系列。55 种配置。一个瑞士位置。 云计算 独立服务器与 GPU 高带宽 Web 与洋葱托管 安全与隐私 云计算 CH / 6 方案 Vector VPS 面向应用、私有服务和日常服务器工作的 Linux 基础。选择项目所需的资源和操作系统，所有配置均位于瑞士。 + VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 存储 30GB SSD 带宽 100 Mbp/s 2TB 起价 $11.84 / 月 1 个月基础期限 · 附加项单独计费 浏览方案 Vector VPS 您自己的 Linux 环境，采用 KVM 虚拟化，并提供从小型项目到更大工作负载的清晰路径。 $11.84 / 月 DeskLink RDP 一个如影随形的 Windows 工作区。远程桌面访问、可配置资源和瑞士位置。 $22.95 / 月 Pulse NVMe 为 I/O 属于性能考量因素的应用程序提供快速 NVMe 存储。 $13.77 / 月 Vault Storage 为媒体、归档和不断增长的数据集提供空间。以存储为核心的 Linux 配置。 $62.42 / 月 瑞士位置 无需身份文件入门 加密货币结账 探索所有配置 核心背后的原则 每一层都值得信赖。 旅程中的谨慎。对环境的控制。清晰的支持路径。围绕您构建的瑞士基础设施体验的基础。 01 / 更少托付 保密性。 您的项目值得隐私。无需身份文件、广告画像或账户即可探索、比较和配置。您保存的选择保留在此浏览器中。 谨慎的起点。 准备项目无需密码、私钥或恢复短语。 阅读我们的隐私方法 02 / 保持您的控制 安全性。 瑞士离岸基础设施是构建您安全性的地方。将加密连接、受限访问和受保护的备份与您控制的负载相结合。 端到端始于您的密钥。 要实现真正的端到端加密，请使用兼容的应用，该应用在您的设备上加密并将解密密钥保留在主机之外。 探索安全指南 03 / 平台背后的人 技术指导。 通过实用指南、服务规格和配置工具构建清晰的技术计划。找到帮助您做出下一步决策的资源。 今天就准备您的问题。 在您的设备上创建私有项目简报并集中保存详细信息。该简报会下载到本地。 准备支持简报 + 清晰的承诺建立信任。 托管位置、加密和隐私是相互独立的层面。请阅读 隐私范围 以了解有关网站及其服务的信息。 您的钱包。您的方式。 06 资产 / 07 支付途径 更多方式 为您的 下一个核心提供动力。 瑞士基础设施。加密原生支付旅程。选择您的货币，匹配网络，让每个细节都清晰明了。 了解支付网络 您的钱包 + SWISSOCTET 01 Bitcoin BTC Bitcoin 02 Ethereum ETH Ethereum 03 Tether USDT TRON (TRC20) Ethereum (ERC20) 04 USD Coin USDC Ethereum (ERC20) 05 Solana SOL Solana 06 Litecoin LTC Litecoin + 一种资产。正确的网络。 USDT 支持 TRON (TRC20) 和 Ethereum (ERC20)。USDC 使用 Ethereum (ERC20)。 请核对完整的付款说明及到期时间。 瑞士设计 您的基础设施。 清晰的位置感。 探索位置、容量和控制之间的联系。 + + 瑞士 / CH 一个瑞士锚点。 全球雄心。 从虚拟机到高吞吐量专用端口，每个 SwissOctet 配置都位于同一个国家。围绕项目的实际需求选择您的网络配置。 18 服务系列 55 配置 200 Gbps 列出的最大端口 示意性国家地图。端口容量取决于您选择的方案，并非端到端速度保证。 探索瑞士网络 从想法到基础设施 更好的构建方式。 在每一步都做出明智选择。 + 找到适合您的方案。 按硬件搜索，比较服务系列，并在浏览器中保留私有候选清单。 探索目录 + 超越基础方案。 为您实际需要的配置选择可用周期、操作系统和附加组件。 配置您的资源 + 了解您的下一步。 关于存储、备份、带宽和支付网络的实用指导。订购前获得清晰答案。 阅读指南 SWISSOCTET 洞察 以更清晰的图景构建。 塑造您基础设施决策的实用知识。 + 计算 计算 4 分钟阅读 如何不靠猜测选择 VPS 将应用想法转化为有用的资源预算，然后综合比较 CPU、内存、存储和传输。 阅读指南 + 独立服务器 独立服务器 4 分钟阅读 VPS 还是专用：选择适合的边界 了解物理机改变了什么、没有改变什么，以及它何时成为您负载的有用一步。 阅读指南 + 存储 存储 4 分钟阅读 当 NVMe 对您的应用产生影响时 区分容量、延迟和吞吐量，让更快的存储标签能够回答真实的应用问题。 阅读指南 探索所有洞察 问题解答 细节决定差异。 在选择下一个服务之前了解平台。 提供哪些位置？ SwissOctet 仅展示其目录中的瑞士配置。位置与每项产品的特性一并标明。 VPS 还是专用服务器：如何选择？ VPS 在虚拟环境中提供资源。专用服务器将物理机器用于您的项目。从您的内存、存储和流量需求开始，然后比较配置，而不是系列名称。 必须提供身份证明文件吗？ 无需输入法定姓名、护照信息或地址证明，即可浏览产品目录并准备配置。 为什么支付网络很重要？ 请核对完整的结账说明：资产、网络、准确金额、收款地址和到期时间。请妥善保密客户参考编号及导出的记录。仅凭收款地址无法确定一笔付款的完整信息，浏览器记录也不能证明款项已到账。 付款何时会被视为已确认？ 计费服务必须验证交易并将其与您的订单关联。只有当该服务返回已确认的付款状态时，网站才会显示确认。创建发票或声称已发送转账并不能证明资金已收到。 隐私优先的方法包括什么？ 本站不包含受众分析工具、营销 Cookie 或个性化广告。您可以浏览各项服务，无需创建账户。 您的下一步 将您的下一个想法 置于瑞士土地上。 选择您的资源。掌控您的身份。 探索基础设施 --- # 关于 SwissOctet：瑞士位置、隐私与控制 https://swissoctet.com/zh/about/ 主页 / 关于 SwissOctet 关于 SWISSOCTET / 独立的视角 出于选择，立足瑞士。 独立 源于设计。 一个清晰的瑞士目的地。一条谨慎的进入路径。 围绕您的项目打造的基础设施。 探索基础设施 了解我们的原则 + 细节中的精准。 核心处的控制。 + SC / 身份 01 CH 精准核心 SWISSOCTET · 瑞士 · 独立 01 瑞士位置 02 隐私优先 03 您的控制 一个清晰的瑞士目的地。 目录中的每项配置都标明瑞士位置。 18 服务系列 55 瑞士配置 01 托管国家 07 资产 / 网络路由 瑞士精准 + 独立思考 + 您的私有核心 + 瑞士精准 + 独立思考 + 您的私有核心 + 瑞士精准 + 独立思考 + 您的私有核心 + 瑞士精准 + 独立思考 + 您的私有核心 + 01 / 我们的观点 一个基础，不只是一个名称。 权力 应 属于 您 的 项目 。 隐私 应 始 于 少 索取 。 SwissOctet 将位置、实用规格和谨慎的客户旅程汇聚为一次专注的体验。从您的工作负载开始。清晰查看您的选择。按您自己的方式构建配置。 此处展示的所有配置均为瑞士配置。其资源和可配置选项保持可见，包括某些选择需要报价的情况。决定一台机器是否适合您项目的细节，没有理由隐藏。 CH 一个深思熟虑的目的地 01 / 位置 一个国家。 一个清晰的基础。 每项配置都共享瑞士目的地。比较适合您项目的资源，位置一目了然。 探索瑞士网络 更少需要交出 02 / 隐私 少索取。 解释其余。 无需上传身份文件即可探索。在此浏览器中保留您的候选清单，并了解我们隐私承诺的范围。 我们的隐私方针 区域 CH 资源 您的选择 环境 您的技术栈 下一步行动 您的项目 _ 规格先于口号 03 / 控制 查看细节。 让它属于您。 选择您的系统、资源和实用附加项。在准备配置之前，比较 CPU、内存、存储和网络配置。 查找您的配置 02 / 一种地方感 一个瑞士锚点。 构建的空间。 个人服务、生产应用、远程桌面和高吞吐量分发平台并不需要相同的机器。我们的目录涵盖虚拟环境、独立系统、存储、GPU 配置、网站托管和隐私服务，因此您可以从工作负载出发，而不是从营销层级出发。 + 瑞士 / CH 目录中唯一的托管国家。 探索连接 + 瑞士 / CH · 示意性位置地图 03 / 完整谱系 55 配置。您的起点。 不同的项目。 相同的瑞士核心。 虚拟环境、独立硬件、网络、托管和隐私服务。找到您的方向，然后探索确切的规格。 01 云计算 4 服务系列 02 独立服务器与 GPU 6 服务系列 03 高带宽 3 服务系列 04 Web 与洋葱托管 2 服务系列 05 安全与隐私 3 服务系列 04 / 深思熟虑的方针 隐私是一种实践。 清晰是其中一部分。 阅读我们的承诺 无需提供护照或地址证明即可浏览目录并准备您的选择。避免在配置或技术简报中提供不必要的个人信息。隐私还取决于账户访问和服务运营所需信息的处理方式。 离岸指托管位置位于客户所在国家之外。在 SwissOctet，该位置是瑞士。它不会抹去区块链交易的公开痕迹、运行服务器的安全责任或保护其他客户的规则。我们的方针是让这些边界易于理解。 当前流程 实时订购、支付验证和开通需要连接运营系统。当前界面允许您准备配置并查看预期的加密货币流程。可用性、合同条款、支付受理和访问交付必须由实时服务确认后，您才能依赖它们。 01 / 下一步 发现适合您的选择。 探索目录、比较规格，并在此浏览器中保留候选清单。 探索目录 02 / 下一步 塑造您的环境。 选择您的方案、周期以及适用于您特定服务的附加项。 查看配置 03 / 下一步 准备您的下一步行动。 良好的基础设施体验会延续到配置、访问、更新和恢复。我们提供实用指南，帮助您比较目录并准备这些后续步骤。评估服务时，请像考虑如何启动一样，仔细考虑如何维护和恢复它。 阅读实用指南 + SWISSOCTET / 您的下一章 您的想法。 您自己的核心。 从瑞士基础开始，让细节属于您。 构建您的配置 准备项目简报 仅限瑞士托管 · 6 资产 · 7 支付路由 --- # SwissOctet 联盟会员：20% 首月，10% 循环 https://swissoctet.com/zh/affiliates/ 主页 / 联盟会员 SWISSOCTET 联盟会员计划 / 您的网络。瑞士连接。 良好连接。 持久回报。 首个付费月赚取 20%，随后符合条件的付费月赚取 10%。 向您的受众介绍瑞士基础设施，并在符合条件的服务上获得额外 10% 折扣。查看计划费率、选择相关配置并准备您的合作伙伴简报。注册、推荐归因和付款目前不可用。 准备合作伙伴简报 估算您的回报 联盟会员计划 推荐条款、收益估算和合作伙伴资源。 + SC / 连接核心 CH · 推荐 您的社区 瑞士基础设施 20 % 首个付费月 10 % 后续付款与续费 10 % 被推荐客户折扣 $27.99 可提取的已批准余额 合作伙伴优势 不只是推荐链接。 有用的推荐可以成为持续的关系。查看下面的计划条款和资源。 01 强劲的首月 获得符合条件的推荐首月所支付服务金额的 20%。 02 持续回报 在被推荐服务保持活跃期间，后续符合条件的付费月和续费可赚取 10%。 03 选择您链接的理由 您推荐的客户在符合条件的 SwissOctet 服务上获得额外 10% 折扣，适用于当前基础价格。 04 清晰查看您的活动 推荐报告将链接活动、符合条件的购买和佣金条目分开。访问和归因需要已激活的合作伙伴账户。 05 可分享的素材 下载适用于您出版物的原创 SwissOctet 横幅。当您的账户被分配推荐链接后，将素材与已批准的推荐链接搭配使用。 06 推荐收益无上限 计划对符合条件的推荐奖励没有上限。结果取决于真实购买和持续付费服务。 从介绍到奖励 四个步骤。 一个清晰的连接。 01 准备您的合作伙伴简报 记录您的公开渠道、受众和首选代码。下载简报不会创建账户、分配推荐链接或激活归因。 02 进行介绍 使用分配给您的链接和可用营销材料，介绍适合您受众的 SwissOctet 配置。 03 积累您的余额 计划费率为首个符合条件的付费月 20%，后续符合条件的付费月 10%。每笔佣金取决于经过验证的符合条件的购买和计划规则。 04 选择您的奖励 加密货币提现门槛为可用佣金 USD 27.99。服务抵扣是计划的替代奖励；访问需要已验证余额和已激活的付款或账单服务。 算一算 看看您的网络 能构建什么。 选择一个真实的 SwissOctet 基础方案。调整推荐数量以探索佣金模型。 01 / 您的场景 USD 活跃付费推荐 客户 0 5 50 100 服务系列 Vector VPS DeskLink RDP Pulse NVMe Vault Storage Sentinel Kali Sentinel Parrot Tensor GPU Canvas Web Veil Onion Metal Origin Metal Atlas Metal Zenith Metal Hyper Metal EPYC Transit 40 Transit 100 Transit 200 Shield VPN 配置 Vector VPS 01 Vector VPS 02 Vector VPS 03 Vector VPS 04 Vector VPS 05 Vector VPS 06 计算佣金前已包含 10% 客户折扣。使用所选方案的最短计费周期。 探索此服务 模型 / Vector VPS 01 示意性收益 首个付费月 $10.65 5 个推荐 × 折扣后月度基础的 20% 每个后续付费月 $5.35 10% 循环佣金 12 个月场景 $69.50 所有推荐保持活跃 12 个付费月 被推荐客户的基础 $10.66 / 月等效 最短 1 个月周期为 $10.66，已包含 10% 推荐折扣。仅基础方案。 首张发票佣金模型 $10.65 一个付费月。提现请求从已批准余额 $27.99 起。 这是估算，不是余额或收入保证。此模型中价格保持不变。不包含附加项、税费、退款、取消或网络费用。实际奖励需要已归因的符合条件的付款和已确认的计划记录。 您的价值份额 了解每一部分。 01 / 计划详情 一次介绍可以月复一月地持续发挥作用。 计划跟随您推荐的服务：其首个符合条件的付费月佣金为 20%，随后每个符合条件的付费月或续费为 10%。推荐收益没有上限，只要符合条件的服务持续付费，循环奖励就没有固定结束日期。 您的客户在当前符合条件的服务基础价格上获得额外 10% 推荐折扣。佣金按实际支付的最终符合条件服务金额计算。本页估算不包含可选附加项、税费和网络费用；它不承诺特定收入。 较长的发票不会把每个月都变成首月。对于初始多月购买，其符合条件的服务金额会分摊到所涵盖的月份：20% 适用于第一个月，10% 适用于后续每个月。后续续费发票使用 10% 循环费率。 第一个月 分配给首个付费月的净符合条件基础服务金额的 20%。 后续月份 分配给每个后续付费月的净符合条件基础服务金额的 10%。 客户优势 符合条件的 base 服务额外 10% 推荐折扣，最终费用在付款前显示。 02 / 计划详情 了解您的推荐在做什么。 实用的合作伙伴工作区将分配的推荐链接、品牌材料和佣金记录汇集在一起。注册和推荐归因目前不可用。下载素材并准备一份包含适合您受众的 SwissOctet 配置的简报。 佣金记录必须将等待验证的条目与可使用或可提取的奖励分开。退款和取消可能影响资格。在推广链接前，请检查归因窗口、验证和调整规则。计算器估算计划金额；它不记录客户活动或创建可支付收益。 推荐活动 活动报告适用于已分配的推荐链接和已验证的符合条件的购买。归因目前不可用。 佣金账本 佣金记录区分首月、循环付费月和资格调整。估算不是可用余额。 品牌资源 下载 SwissOctet 素材，并选择与您的受众相关的服务。推荐链接需要已确认的合作伙伴账户。 03 / 计划详情 用加密货币提取您的余额。或者让它继续发挥作用。 计划付款条款设定最低可用余额为 USD 27.99，并列出 Bitcoin (BTC)、Monero (XMR) 和 Litecoin (LTC)。付款请求目前不可用。提现需要已批准余额和已验证的目的地、资产和网络。 服务抵扣是计划中加密货币提现的替代方案。使用抵扣需要已验证的可用余额和权威服务费用。计算器和下载的简报都不会创建抵扣余额或记录提现。 加密货币提现的最低可用余额：USD 27.99。 计划付款资产：BTC、XMR 和 LTC。 替代用途：将已赚余额用于 SwissOctet 服务。 最终付款报价必须说明资产、目的地、兑换和任何适用费用。 04 / 计划详情 将有用的专业知识转化为更好的介绍。 部署指南、有见地的配置比较或社区推荐都可以成为持久推荐的起点。开发者、技术出版者、工作室和专业社区可以在 SwissOctet 的瑞士位置和服务规格适合项目时介绍它。 展示配置包含什么，解释相关选项，并披露您的推荐关系。请勿在申请中包含客户名单、密码和钱包恢复短语。您自己的公开推广渠道和受众概述足以准备一份有用的简报。 创作者和教育者 将实用教程或比较与您的读者能够理解的配置联系起来。 开发者和工作室 为客户提供清晰的基础设施选择，并解释您在推荐中的角色。 专业社区 在欢迎且有用的情况下分享相关的托管选择。 为您的渠道打造 瑞士签名。 准备好分享。 适用于您网站或出版物的原创 SwissOctet 横幅。下载素材，并仅在推荐链接已获批准并分配给您后添加它。 + SwissOctet 独立基础设施。 瑞士连接。 瑞士 / CH · SWISSOCTET.COM 社交 / 编辑 · 1200 × 628 SVG 下载素材 + SwissOctet 瑞士基础设施。 您的私有核心。 网站横幅 · 728 × 90 SVG 下载素材 良好连接从这里开始 带上您的受众。 构建下一个连接。 该计划没有加入费。使用此简报描述您的渠道和首选代码。注册、推荐归因和提现目前不可用。 付款资产 BTC XMR LTC 或 SwissOctet 抵扣 联盟会员付款资产与客户结账货币分开。Monero 被列为联盟会员付款资产。 您的渠道或公开网站 首选推荐代码 （可选） 介绍您的受众 下载合作伙伴简报 这会在您的设备上创建文件。不会发送任何内容，也不会激活账户或推荐代码。请勿包含凭据、身份文件或客户名单。 在您的首次推荐之前 重要细节。 加入免费吗？账户如何激活？ 该计划没有注册费。注册和自动激活目前不可用。准备并下载合作伙伴简报；该文件不会创建账户或可用的推荐链接。 符合条件的推荐可以赚多少？ 费率为首个符合条件的付费月 20%，后续符合条件的付费月或续费 10%。推荐收益没有上限。您的实际余额取决于符合条件的付费服务、资格检查以及任何退款或取消调整。 当首张发票涵盖多个月时会发生什么？ 符合条件的服务金额会分摊到所涵盖的月份。在初始发票上，第一个月赚取 20%，后续月份赚取 10%。续费发票使用 10% 循环费率。计算器模拟这种月度分摊；它不会将 20% 应用于整个首个多月发票。 我推荐的客户会获得什么？ 符合条件的推荐在当前符合条件的 base 服务价格上获得额外 10% 折扣。这是推荐计划优势；最终订单必须在付款前显示适用价格。页面估算不包含可选附加项、税费和网络费用。 该计划涵盖哪些推荐和营销工具？ 该计划涵盖分配的推荐链接、活动报告、佣金记录和 SwissOctet 营销素材。注册和归因目前不可用。可下载的横幅和计算器可在不创建跟踪推荐或可支付收益的情况下使用。 我何时可以提现，支持哪些加密资产？ 该计划规定最低可用余额为 USD 27.99，并支持 Bitcoin (BTC)、Monero (XMR) 或 Litecoin (LTC) 付款。提现请求目前不可用。授权提现必须说明其资产、目的地、兑换和适用费用。 我可以将收益用于 SwissOctet 托管吗？ 该计划包含服务抵扣，作为加密货币提现的替代方案。抵扣需要已验证的可用余额和权威服务费用才能使用。 在推广推荐链接之前，我应该了解什么？ 准确描述服务，披露您的推荐关系，并选择适合受众的配置。核实您所分配链接的归因持续时间、验证时间、自我推荐资格和退款处理。计算器提供估算，不是收入保证。 了解您推荐的基础设施 您的声誉。 我们的瑞士核心。 在向您的受众介绍服务之前，探索资源、计费周期和可用选择。 探索瑞士目录 --- # 瑞士托管目录：55 配置 | SwissOctet https://swissoctet.com/zh/catalogue/ 主页 / 目录 瑞士基础设施 你的项目。你的基础设施。 18 个服务系列。55 种配置。一个瑞士位置。 18 服务系列 55 配置 CH 瑞士 排序服务 推荐排序 价格：从低到高 价格：从高到低 名称：A 到 Z 按类别浏览 所有服务 18 云计算 4 独立服务器与 GPU 6 高带宽 3 Web 与洋葱托管 2 安全与隐私 3 18 服务 / 瑞士 以 USD 计的基础月价 · 选项单独显示 云计算 / CH Vector VPS 您自己的 Linux 环境，采用 KVM 虚拟化，并提供从小型项目到更大工作负载的清晰路径。 6 配置 · 瑞士 起价 $11.84 / 月 1 个月基础期限 · 附加项单独计费 VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 存储 30GB SSD 浏览方案 云计算 / CH DeskLink RDP 一个如影随形的 Windows 工作区。远程桌面访问、可配置资源和瑞士位置。 4 配置 · 瑞士 起价 $22.95 / 月 1 个月基础期限 · 附加项单独计费 VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 存储 35GB SSD 浏览方案 云计算 / CH Pulse NVMe 为 I/O 属于性能考量因素的应用程序提供快速 NVMe 存储。 5 配置 · 瑞士 起价 $13.77 / 月 1 个月基础期限 · 附加项单独计费 VCPU 4 x Xeon E5-2680 v4 RAM 1GB DDR4 存储 30GB NVMe 浏览方案 云计算 / CH Vault Storage 为媒体、归档和不断增长的数据集提供空间。以存储为核心的 Linux 配置。 1 配置 · 瑞士 起价 $62.42 / 月 1 个月基础期限 · 附加项单独计费 CPU 核心 2 RAM 8GB SAN 磁盘大小 [GiB] 5000 GB（可升级） 浏览方案 安全与隐私 / CH Sentinel Kali 用于在您获授权评估的系统上进行安全测试的专用 Kali Linux 工作区。 4 配置 · 瑞士 起价 $12.85 / 月 1 个月基础期限 · 附加项单独计费 VCPU 2 x Xeon 5600 RAM 2GB DDR4 存储 30GB SSD 浏览方案 安全与隐私 / CH Sentinel Parrot 用于研究、开发和经授权安全工作的隔离 Parrot 安全环境。 4 配置 · 瑞士 起价 $12.85 / 月 1 个月基础期限 · 附加项单独计费 VCPU 2 x Xeon 5600 RAM 2GB DDR4 存储 30GB SSD 浏览方案 专用与 GPU / CH Tensor GPU 用于加速计算、渲染和机器学习工作负载的专用 GPU 配置。 3 配置 · 瑞士 起价 $323.82 / 月 1 个月基础期限 · 附加项单独计费 CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 浏览方案 Web 与 onion 托管 / CH Canvas Web 为网站和发布提供干净的基础。选择您的存储、域名和托管选项。 4 配置 · 瑞士 起价 $12.85 / 月 1 个月基础期限 · 附加项单独计费 系统 Cpanel 域名 1 子域名 5 浏览方案 Web 与 onion 托管 / CH Veil Onion 围绕 onion 服务构建的托管配置，容量可根据您的项目调整。 3 配置 · 瑞士 起价 $27.54 / 月 1 个月基础期限 · 附加项单独计费 Onion 地址 1 CPU 核心 2 RAM 2GB 浏览方案 专用与 GPU / CH Metal Origin 进入专用硬件的实用起点。您的工作负载，运行在自己的物理机器上。 3 配置 · 瑞士 起价 $146.88 / 月 最低 3 个月 · 基础总计 $440.64 CPU 双 Intel Xeon X5670 RAM 96 GB DDR3 存储 1 TB SSD SATA3 浏览方案 专用与 GPU / CH Metal Atlas 为成熟工作负载提供更多内存和存储余量的专用计算。 4 配置 · 瑞士 起价 $284.81 / 月 1 个月基础期限 · 附加项单独计费 CPU 双 Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC 存储 1 TB SSD SATA3 浏览方案 专用与 GPU / CH Metal Zenith 为需要大量资源的工作负载提供更高一级的专用基础设施。 3 配置 · 瑞士 起价 $351.13 / 月 1 个月基础期限 · 附加项单独计费 CPU 双 Intel Xeon ® Gold 6134 RAM 64 GB DDR4 存储 1 TB SSD 浏览方案 专用与 GPU / CH Metal Hyper 面向密集型应用程序和更大规模部署的高容量专用配置。 2 配置 · 瑞士 起价 $642.59 / 月 1 个月基础期限 · 附加项单独计费 CPU 双 Intel Gold 6430 RAM 64GB DDR5 存储 1TB NVMe 浏览方案 专用与 GPU / CH Metal EPYC 由 AMD 驱动的专用硬件，适用于并行工作负载和严肃计算。 4 配置 · 瑞士 起价 $371.79 / 月 1 个月基础期限 · 附加项单独计费 CPU AMD EPYC 7452 RAM 64GB DDR4 存储 1TB NVMe 浏览方案 高带宽 / CH Transit 40 为带宽密集型应用程序提供带 40 Gbps 端口的专用配置。 2 配置 · 瑞士 起价 $1,926.86 / 月 1 个月基础期限 · 附加项单独计费 CPU 双 Intel Gold 6134 RAM 64GB DDR4 存储 1TB NVMe 浏览方案 高带宽 / CH Transit 100 面向高要求内容分发和网络工作负载的 100 Gbps 端口配置。 1 配置 · 瑞士 起价 $7,343.00 / 月 1 个月基础期限 · 附加项单独计费 CPU 双 Intel Xeon ® Gold 6134 RAM 128 GB DDR4 存储 1 TB SSD 浏览方案 高带宽 / CH Transit 200 面向以不同网络规模运营项目的 200 Gbps 端口配置。 1 配置 · 瑞士 起价 $13,768.93 / 月 1 个月基础期限 · 附加项单独计费 CPU 双 Intel Gold 6430 RAM 64GB DDR4 存储 1TB NVMe 浏览方案 安全与隐私 / CH Shield VPN 面向单台设备的瑞士 OpenVPN 配置，采用 AES-256 加密和不限流量。 1 配置 · 瑞士 起价 $4.59 / 月 1 个月基础期限 · 附加项单独计费 设备 1 流量 不限 VPN 类型 OpenVPN 浏览方案 需要起点？按工作负载选择。 8 项目路径 从您的项目开始 您要构建什么？ 根据您想运行的内容提供的实用起点。打开方案以查看确切的资源和选项。 01 应用与 API 为您的应用栈提供独立的 Linux 环境。 Vector VPS 起价 $11.84 / 月 1 个月基础期限 · 附加项单独计费 探索 NVMe 计算 02 网站与发布 面向网站、域名和熟悉控制面板的 Web 托管。 Canvas Web 起价 $12.85 / 月 1 个月基础期限 · 附加项单独计费 探索 onion 托管 03 Windows 工作区 可选择 Windows 配置的远程桌面。 DeskLink RDP 起价 $22.95 / 月 1 个月基础期限 · 附加项单独计费 04 归档与数据集 面向更大型数据集合的存储型环境。 Vault Storage 起价 $62.42 / 月 1 个月基础期限 · 附加项单独计费 05 GPU 工作负载 将专用 GPU 资源与您的软件需求进行比较。 Tensor GPU 起价 $323.82 / 月 1 个月基础期限 · 附加项单独计费 06 您自己的硬件 为需要专用资源的工作负载提供的物理机器。 Metal Origin 起价 $146.88 / 月 最低 3 个月 · 基础总计 $440.64 探索 EPYC 配置 07 高流量传输 面向有大量网络需求项目的专用带宽方案。 Transit 40 起价 $1,926.86 / 月 1 个月基础期限 · 附加项单独计费 探索 100 Gbps 方案 08 安全与私有访问 经授权的安全工作区或瑞士 OpenVPN 连接。 Sentinel Kali 起价 $12.85 / 月 1 个月基础期限 · 附加项单独计费 探索 OpenVPN 每个配置均面向瑞士列出。容量和兼容性取决于所选方案。 比较完整目录 配置可用性、交付和适用税费将在您的最终报价中确认。 --- # 瑞士 VPS、Windows RDP 和存储计算 | SwissOctet https://swissoctet.com/zh/catalogue/compute/ 主页 / 目录 / 云计算 瑞士基础设施 瑞士土地上的云计算。 VPS、NVMe、RDP 和存储。比较配置、规格和相关选项。 18 服务系列 55 配置 CH 瑞士 排序服务 推荐排序 价格：从低到高 价格：从高到低 名称：A 到 Z 按类别浏览 所有服务 18 云计算 4 独立服务器与 GPU 6 高带宽 3 Web 与洋葱托管 2 安全与隐私 3 4 服务 / 瑞士 以 USD 计的基础月价 · 选项单独显示 云计算 / CH Vector VPS 您自己的 Linux 环境，采用 KVM 虚拟化，并提供从小型项目到更大工作负载的清晰路径。 6 配置 · 瑞士 起价 $11.84 / 月 1 个月基础期限 · 附加项单独计费 VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 存储 30GB SSD 浏览方案 云计算 / CH DeskLink RDP 一个如影随形的 Windows 工作区。远程桌面访问、可配置资源和瑞士位置。 4 配置 · 瑞士 起价 $22.95 / 月 1 个月基础期限 · 附加项单独计费 VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 存储 35GB SSD 浏览方案 云计算 / CH Pulse NVMe 为 I/O 属于性能考量因素的应用程序提供快速 NVMe 存储。 5 配置 · 瑞士 起价 $13.77 / 月 1 个月基础期限 · 附加项单独计费 VCPU 4 x Xeon E5-2680 v4 RAM 1GB DDR4 存储 30GB NVMe 浏览方案 云计算 / CH Vault Storage 为媒体、归档和不断增长的数据集提供空间。以存储为核心的 Linux 配置。 1 配置 · 瑞士 起价 $62.42 / 月 1 个月基础期限 · 附加项单独计费 CPU 核心 2 RAM 8GB SAN 磁盘大小 [GiB] 5000 GB（可升级） 浏览方案 需要起点？按工作负载选择。 8 项目路径 从您的项目开始 您要构建什么？ 根据您想运行的内容提供的实用起点。打开方案以查看确切的资源和选项。 01 应用与 API 为您的应用栈提供独立的 Linux 环境。 Vector VPS 起价 $11.84 / 月 1 个月基础期限 · 附加项单独计费 探索 NVMe 计算 02 网站与发布 面向网站、域名和熟悉控制面板的 Web 托管。 Canvas Web 起价 $12.85 / 月 1 个月基础期限 · 附加项单独计费 探索 onion 托管 03 Windows 工作区 可选择 Windows 配置的远程桌面。 DeskLink RDP 起价 $22.95 / 月 1 个月基础期限 · 附加项单独计费 04 归档与数据集 面向更大型数据集合的存储型环境。 Vault Storage 起价 $62.42 / 月 1 个月基础期限 · 附加项单独计费 05 GPU 工作负载 将专用 GPU 资源与您的软件需求进行比较。 Tensor GPU 起价 $323.82 / 月 1 个月基础期限 · 附加项单独计费 06 您自己的硬件 为需要专用资源的工作负载提供的物理机器。 Metal Origin 起价 $146.88 / 月 最低 3 个月 · 基础总计 $440.64 探索 EPYC 配置 07 高流量传输 面向有大量网络需求项目的专用带宽方案。 Transit 40 起价 $1,926.86 / 月 1 个月基础期限 · 附加项单独计费 探索 100 Gbps 方案 08 安全与私有访问 经授权的安全工作区或瑞士 OpenVPN 连接。 Sentinel Kali 起价 $12.85 / 月 1 个月基础期限 · 附加项单独计费 探索 OpenVPN 每个配置均面向瑞士列出。容量和兼容性取决于所选方案。 比较完整目录 配置可用性、交付和适用税费将在您的最终报价中确认。 --- # 瑞士的专用服务器和 GPU 硬件 | SwissOctet https://swissoctet.com/zh/catalogue/dedicated/ 主页 / 目录 / 独立服务器与 GPU 瑞士基础设施 瑞士境内的专用与 GPU。 裸金属与加速计算。比较配置、规格和相关选项。 18 服务系列 55 配置 CH 瑞士 排序服务 推荐排序 价格：从低到高 价格：从高到低 名称：A 到 Z 按类别浏览 所有服务 18 云计算 4 独立服务器与 GPU 6 高带宽 3 Web 与洋葱托管 2 安全与隐私 3 6 服务 / 瑞士 以 USD 计的基础月价 · 选项单独显示 专用与 GPU / CH Tensor GPU 用于加速计算、渲染和机器学习工作负载的专用 GPU 配置。 3 配置 · 瑞士 起价 $323.82 / 月 1 个月基础期限 · 附加项单独计费 CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 浏览方案 专用与 GPU / CH Metal Origin 进入专用硬件的实用起点。您的工作负载，运行在自己的物理机器上。 3 配置 · 瑞士 起价 $146.88 / 月 最低 3 个月 · 基础总计 $440.64 CPU 双 Intel Xeon X5670 RAM 96 GB DDR3 存储 1 TB SSD SATA3 浏览方案 专用与 GPU / CH Metal Atlas 为成熟工作负载提供更多内存和存储余量的专用计算。 4 配置 · 瑞士 起价 $284.81 / 月 1 个月基础期限 · 附加项单独计费 CPU 双 Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC 存储 1 TB SSD SATA3 浏览方案 专用与 GPU / CH Metal Zenith 为需要大量资源的工作负载提供更高一级的专用基础设施。 3 配置 · 瑞士 起价 $351.13 / 月 1 个月基础期限 · 附加项单独计费 CPU 双 Intel Xeon ® Gold 6134 RAM 64 GB DDR4 存储 1 TB SSD 浏览方案 专用与 GPU / CH Metal Hyper 面向密集型应用程序和更大规模部署的高容量专用配置。 2 配置 · 瑞士 起价 $642.59 / 月 1 个月基础期限 · 附加项单独计费 CPU 双 Intel Gold 6430 RAM 64GB DDR5 存储 1TB NVMe 浏览方案 专用与 GPU / CH Metal EPYC 由 AMD 驱动的专用硬件，适用于并行工作负载和严肃计算。 4 配置 · 瑞士 起价 $371.79 / 月 1 个月基础期限 · 附加项单独计费 CPU AMD EPYC 7452 RAM 64GB DDR4 存储 1TB NVMe 浏览方案 需要起点？按工作负载选择。 8 项目路径 从您的项目开始 您要构建什么？ 根据您想运行的内容提供的实用起点。打开方案以查看确切的资源和选项。 01 应用与 API 为您的应用栈提供独立的 Linux 环境。 Vector VPS 起价 $11.84 / 月 1 个月基础期限 · 附加项单独计费 探索 NVMe 计算 02 网站与发布 面向网站、域名和熟悉控制面板的 Web 托管。 Canvas Web 起价 $12.85 / 月 1 个月基础期限 · 附加项单独计费 探索 onion 托管 03 Windows 工作区 可选择 Windows 配置的远程桌面。 DeskLink RDP 起价 $22.95 / 月 1 个月基础期限 · 附加项单独计费 04 归档与数据集 面向更大型数据集合的存储型环境。 Vault Storage 起价 $62.42 / 月 1 个月基础期限 · 附加项单独计费 05 GPU 工作负载 将专用 GPU 资源与您的软件需求进行比较。 Tensor GPU 起价 $323.82 / 月 1 个月基础期限 · 附加项单独计费 06 您自己的硬件 为需要专用资源的工作负载提供的物理机器。 Metal Origin 起价 $146.88 / 月 最低 3 个月 · 基础总计 $440.64 探索 EPYC 配置 07 高流量传输 面向有大量网络需求项目的专用带宽方案。 Transit 40 起价 $1,926.86 / 月 1 个月基础期限 · 附加项单独计费 探索 100 Gbps 方案 08 安全与私有访问 经授权的安全工作区或瑞士 OpenVPN 连接。 Sentinel Kali 起价 $12.85 / 月 1 个月基础期限 · 附加项单独计费 探索 OpenVPN 每个配置均面向瑞士列出。容量和兼容性取决于所选方案。 比较完整目录 配置可用性、交付和适用税费将在您的最终报价中确认。 --- # 瑞士 Web 和 Onion 托管配置 | SwissOctet https://swissoctet.com/zh/catalogue/hosting/ 主页 / 目录 / Web 与洋葱托管 瑞士基础设施 瑞士境内的 Web 与 onion 托管。 网站与 onion 服务。比较配置、规格和相关选项。 18 服务系列 55 配置 CH 瑞士 排序服务 推荐排序 价格：从低到高 价格：从高到低 名称：A 到 Z 按类别浏览 所有服务 18 云计算 4 独立服务器与 GPU 6 高带宽 3 Web 与洋葱托管 2 安全与隐私 3 2 服务 / 瑞士 以 USD 计的基础月价 · 选项单独显示 Web 与 onion 托管 / CH Canvas Web 为网站和发布提供干净的基础。选择您的存储、域名和托管选项。 4 配置 · 瑞士 起价 $12.85 / 月 1 个月基础期限 · 附加项单独计费 系统 Cpanel 域名 1 子域名 5 浏览方案 Web 与 onion 托管 / CH Veil Onion 围绕 onion 服务构建的托管配置，容量可根据您的项目调整。 3 配置 · 瑞士 起价 $27.54 / 月 1 个月基础期限 · 附加项单独计费 Onion 地址 1 CPU 核心 2 RAM 2GB 浏览方案 需要起点？按工作负载选择。 8 项目路径 从您的项目开始 您要构建什么？ 根据您想运行的内容提供的实用起点。打开方案以查看确切的资源和选项。 01 应用与 API 为您的应用栈提供独立的 Linux 环境。 Vector VPS 起价 $11.84 / 月 1 个月基础期限 · 附加项单独计费 探索 NVMe 计算 02 网站与发布 面向网站、域名和熟悉控制面板的 Web 托管。 Canvas Web 起价 $12.85 / 月 1 个月基础期限 · 附加项单独计费 探索 onion 托管 03 Windows 工作区 可选择 Windows 配置的远程桌面。 DeskLink RDP 起价 $22.95 / 月 1 个月基础期限 · 附加项单独计费 04 归档与数据集 面向更大型数据集合的存储型环境。 Vault Storage 起价 $62.42 / 月 1 个月基础期限 · 附加项单独计费 05 GPU 工作负载 将专用 GPU 资源与您的软件需求进行比较。 Tensor GPU 起价 $323.82 / 月 1 个月基础期限 · 附加项单独计费 06 您自己的硬件 为需要专用资源的工作负载提供的物理机器。 Metal Origin 起价 $146.88 / 月 最低 3 个月 · 基础总计 $440.64 探索 EPYC 配置 07 高流量传输 面向有大量网络需求项目的专用带宽方案。 Transit 40 起价 $1,926.86 / 月 1 个月基础期限 · 附加项单独计费 探索 100 Gbps 方案 08 安全与私有访问 经授权的安全工作区或瑞士 OpenVPN 连接。 Sentinel Kali 起价 $12.85 / 月 1 个月基础期限 · 附加项单独计费 探索 OpenVPN 每个配置均面向瑞士列出。容量和兼容性取决于所选方案。 比较完整目录 配置可用性、交付和适用税费将在您的最终报价中确认。 --- # 40、100 和 200 Gbps 瑞士服务器目录 | SwissOctet https://swissoctet.com/zh/catalogue/network/ 主页 / 目录 / 高带宽 瑞士基础设施 瑞士境内的高带宽。 40、100 和 200 Gbps 端口。比较配置、规格和相关选项。 18 服务系列 55 配置 CH 瑞士 排序服务 推荐排序 价格：从低到高 价格：从高到低 名称：A 到 Z 按类别浏览 所有服务 18 云计算 4 独立服务器与 GPU 6 高带宽 3 Web 与洋葱托管 2 安全与隐私 3 3 服务 / 瑞士 以 USD 计的基础月价 · 选项单独显示 高带宽 / CH Transit 40 为带宽密集型应用程序提供带 40 Gbps 端口的专用配置。 2 配置 · 瑞士 起价 $1,926.86 / 月 1 个月基础期限 · 附加项单独计费 CPU 双 Intel Gold 6134 RAM 64GB DDR4 存储 1TB NVMe 浏览方案 高带宽 / CH Transit 100 面向高要求内容分发和网络工作负载的 100 Gbps 端口配置。 1 配置 · 瑞士 起价 $7,343.00 / 月 1 个月基础期限 · 附加项单独计费 CPU 双 Intel Xeon ® Gold 6134 RAM 128 GB DDR4 存储 1 TB SSD 浏览方案 高带宽 / CH Transit 200 面向以不同网络规模运营项目的 200 Gbps 端口配置。 1 配置 · 瑞士 起价 $13,768.93 / 月 1 个月基础期限 · 附加项单独计费 CPU 双 Intel Gold 6430 RAM 64GB DDR4 存储 1TB NVMe 浏览方案 需要起点？按工作负载选择。 8 项目路径 从您的项目开始 您要构建什么？ 根据您想运行的内容提供的实用起点。打开方案以查看确切的资源和选项。 01 应用与 API 为您的应用栈提供独立的 Linux 环境。 Vector VPS 起价 $11.84 / 月 1 个月基础期限 · 附加项单独计费 探索 NVMe 计算 02 网站与发布 面向网站、域名和熟悉控制面板的 Web 托管。 Canvas Web 起价 $12.85 / 月 1 个月基础期限 · 附加项单独计费 探索 onion 托管 03 Windows 工作区 可选择 Windows 配置的远程桌面。 DeskLink RDP 起价 $22.95 / 月 1 个月基础期限 · 附加项单独计费 04 归档与数据集 面向更大型数据集合的存储型环境。 Vault Storage 起价 $62.42 / 月 1 个月基础期限 · 附加项单独计费 05 GPU 工作负载 将专用 GPU 资源与您的软件需求进行比较。 Tensor GPU 起价 $323.82 / 月 1 个月基础期限 · 附加项单独计费 06 您自己的硬件 为需要专用资源的工作负载提供的物理机器。 Metal Origin 起价 $146.88 / 月 最低 3 个月 · 基础总计 $440.64 探索 EPYC 配置 07 高流量传输 面向有大量网络需求项目的专用带宽方案。 Transit 40 起价 $1,926.86 / 月 1 个月基础期限 · 附加项单独计费 探索 100 Gbps 方案 08 安全与私有访问 经授权的安全工作区或瑞士 OpenVPN 连接。 Sentinel Kali 起价 $12.85 / 月 1 个月基础期限 · 附加项单独计费 探索 OpenVPN 每个配置均面向瑞士列出。容量和兼容性取决于所选方案。 比较完整目录 配置可用性、交付和适用税费将在您的最终报价中确认。 --- # 瑞士 VPN 和经授权安全工作区 | SwissOctet https://swissoctet.com/zh/catalogue/privacy/ 主页 / 目录 / 安全与隐私 瑞士基础设施 瑞士境内的安全与隐私。 安全工作区与 VPN。比较配置、规格和相关选项。 18 服务系列 55 配置 CH 瑞士 排序服务 推荐排序 价格：从低到高 价格：从高到低 名称：A 到 Z 按类别浏览 所有服务 18 云计算 4 独立服务器与 GPU 6 高带宽 3 Web 与洋葱托管 2 安全与隐私 3 3 服务 / 瑞士 以 USD 计的基础月价 · 选项单独显示 安全与隐私 / CH Sentinel Kali 用于在您获授权评估的系统上进行安全测试的专用 Kali Linux 工作区。 4 配置 · 瑞士 起价 $12.85 / 月 1 个月基础期限 · 附加项单独计费 VCPU 2 x Xeon 5600 RAM 2GB DDR4 存储 30GB SSD 浏览方案 安全与隐私 / CH Sentinel Parrot 用于研究、开发和经授权安全工作的隔离 Parrot 安全环境。 4 配置 · 瑞士 起价 $12.85 / 月 1 个月基础期限 · 附加项单独计费 VCPU 2 x Xeon 5600 RAM 2GB DDR4 存储 30GB SSD 浏览方案 安全与隐私 / CH Shield VPN 面向单台设备的瑞士 OpenVPN 配置，采用 AES-256 加密和不限流量。 1 配置 · 瑞士 起价 $4.59 / 月 1 个月基础期限 · 附加项单独计费 设备 1 流量 不限 VPN 类型 OpenVPN 浏览方案 需要起点？按工作负载选择。 8 项目路径 从您的项目开始 您要构建什么？ 根据您想运行的内容提供的实用起点。打开方案以查看确切的资源和选项。 01 应用与 API 为您的应用栈提供独立的 Linux 环境。 Vector VPS 起价 $11.84 / 月 1 个月基础期限 · 附加项单独计费 探索 NVMe 计算 02 网站与发布 面向网站、域名和熟悉控制面板的 Web 托管。 Canvas Web 起价 $12.85 / 月 1 个月基础期限 · 附加项单独计费 探索 onion 托管 03 Windows 工作区 可选择 Windows 配置的远程桌面。 DeskLink RDP 起价 $22.95 / 月 1 个月基础期限 · 附加项单独计费 04 归档与数据集 面向更大型数据集合的存储型环境。 Vault Storage 起价 $62.42 / 月 1 个月基础期限 · 附加项单独计费 05 GPU 工作负载 将专用 GPU 资源与您的软件需求进行比较。 Tensor GPU 起价 $323.82 / 月 1 个月基础期限 · 附加项单独计费 06 您自己的硬件 为需要专用资源的工作负载提供的物理机器。 Metal Origin 起价 $146.88 / 月 最低 3 个月 · 基础总计 $440.64 探索 EPYC 配置 07 高流量传输 面向有大量网络需求项目的专用带宽方案。 Transit 40 起价 $1,926.86 / 月 1 个月基础期限 · 附加项单独计费 探索 100 Gbps 方案 08 安全与私有访问 经授权的安全工作区或瑞士 OpenVPN 连接。 Sentinel Kali 起价 $12.85 / 月 1 个月基础期限 · 附加项单独计费 探索 OpenVPN 每个配置均面向瑞士列出。容量和兼容性取决于所选方案。 比较完整目录 配置可用性、交付和适用税费将在您的最终报价中确认。 --- # 准备 SwissOctet 基础设施简报 | SwissOctet https://swissoctet.com/zh/contact/ 主页 / 联系 项目协助 让我们共同塑造您的下一个项目。 准备一份清晰的技术简报，无需分享超出必要范围的信息。 您要构建什么？ 帮助选择产品 自定义专用配置 高带宽项目 迁移规划 付款或订单问题 服务或配置（可选） 您的技术简报 此处不要求提供电子邮件或身份证明文件。请勿包含密码、私钥、恢复短语或客户数据。 下载您的简报 这会在您的设备上准备一个文件。它不会发送消息。 项目协助 一次有用的对话。 只提供有用的细节。 告诉我们您想运行什么、需要多少资源以及哪里需要灵活性。避免提供个人数据和凭据。 使用表单保存您的技术简报。直接消息发送不可用；您的简报保留在您的设备上。 在帮助中心查找答案 从要点开始。 CPU 和内存要求 存储和备份策略 每月流量和端口速度 软件和部署限制 --- # SwissOctet 部署指南：从选择到恢复 https://swissoctet.com/zh/guide/ 主页 / 入门 入门指南 从选择到首次部署。 良好的部署需要准备。此框架帮助您从目录走向受控环境，而无需托付您的私有访问权限。 定义需求。 确认配置。 准备访问。 安装并加固。 备份并测试。 部署，然后维护。 帮助中心 01 / 部署 定义需求。 列出您的应用程序、其系统、所需内存、数据量和预期流量。为增长留出合理余量。 02 / 部署 确认配置。 检查瑞士位置、资源、计费周期和选项。在安排迁移之前确认可用性和交付。将您的配置保留在购物篮中或导出以备记录。 03 / 部署 准备访问。 在您的订单得到真实确认且服务可用后，使用唯一凭据和合适的管理方法。将密钥、订单令牌和恢复代码保存在私密空间。仅分享严格必要的访问权限。 04 / 部署 安装并加固。 更新系统、配置防火墙并安装您的应用程序。检查连接加密、权限以及公开文件与机密文件之间的隔离。 05 / 部署 备份并测试。 创建独立备份并测试恢复。在开放真实流量之前检查您的应用程序、访问和警报。 06 / 部署 部署，然后维护。 执行切换、观察运行情况并保留回滚流程。然后安排更新、备份和访问审查。 探索基础设施 --- # SwissOctet 帮助：托管、隐私和加密货币问题 https://swissoctet.com/zh/help/ 主页 / 帮助中心 SWISSOCTET 帮助 在下一步行动前保持清晰。 关于瑞士基础设施、隐私、配置和支付途径的实用答案。 选择 提供哪些位置？ SwissOctet 仅展示其目录中的瑞士配置。位置与每项产品的特性一并标明。 VPS 还是专用服务器：如何选择？ VPS 在虚拟环境中提供资源。专用服务器将物理机器用于您的项目。从您的内存、存储和流量需求开始，然后比较配置，而不是系列名称。 对于存储密集型项目，应该关注什么？ 检查可用容量、磁盘类型和包含的流量。区分主存储与备份：在同一环境中保留第二份副本不能替代独立备份。 GPU 配置何时有用？ 当您的软件实际使用图形计算时：渲染、图像处理或某些计算工作负载。检查应用程序的兼容性、GPU 内存以及机器其余部分的资源。 如果基础方案都不适合我的项目怎么办？ 从最接近的配置开始，并查看其资源和网络选项。针对这些选择之外的任何需求准备技术简报。硬件适配、软件兼容性、供应、交付周期和最终费用在配置前需要确认。 哪些服务提供服务器管理控制？ VPS 和裸金属配置旨在通过 Linux root 访问或 Windows 管理员访问来管理您的操作系统环境。Web 托管提供托管控制面板，而不是机器级 root 访问。在交付前确认所选方案的访问方式。 隐私 必须提供身份证明文件吗？ 无需输入法定姓名、护照信息或地址证明，即可浏览产品目录并准备配置。 离岸就意味着绝对匿名吗？ 不是。在此，离岸描述的是面向其他地区客户的托管位于瑞士。保密性还取决于软件、访问、支付和您自身的做法。没有任何位置足以承诺不可见性。 网站是否使用广告跟踪工具？ 展示网站不包含分析或营销 cookie。收藏和购物篮仍存储在您的浏览器本地，并可清除。 技术请求应分享哪些信息？ 说明相关服务、症状、时间以及重现步骤。在截图和日志中遮盖个人数据。切勿发送密码、恢复代码或私钥。 我何时可以创建客户账户？ 请在选择付款资产和网络前先创建账户。注册使用用户名和密码。浏览器中的报价并非服务器开具的账单，也不是付款确认。 隐私优先的方法包括什么？ 本站不包含受众分析工具、营销 Cookie 或个性化广告。您可以浏览各项服务，无需创建账户。 您能保证信息永远不会被披露吗？ 尚未建立无条件的保证。客户保密是设计优先事项，而信息请求必须根据适用法律和真实服务政策进行评估。瑞士位置和无证件入门不会使区块链活动变得私密，也不会免除适用义务。 每个托管服务都自动端到端加密吗？ 端到端加密是一种应用设计：信息在到达主机之前被加密，解密密钥保留在预期端点。HTTPS 保护连接，而磁盘加密保护不同的边界。如果您需要主机处理密文而无法访问明文，请使用兼容的应用程序，并将其解密密钥保存在托管环境之外。此模型并非自动包含在每个目录产品中。 流程 将产品加入购物篮会开始订单吗？ 不会。购物篮在此浏览器上准备您的选择。打开客户区或登录不会下订单、预留机器或激活服务。当您进入账户步骤时，您的选择会被保留，以便您返回结账。 结账前需要账户吗？ 请在选择付款资产和网络前先创建账户。注册使用用户名和密码。浏览器中的报价并非服务器开具的账单，也不是付款确认。 我可以在客户区管理什么？ 服务器确认开通后服务才会显示。未确认的支付不会创建已激活的服务。 应如何理解目录价格？ 固定地址加密货币结账使用公开的USD汇率，为所选资产和网络计算准确金额，付款时限为25分钟。浏览器中的这份报价并非服务器开具的账单。将交易关联至订单、确认付款和开通服务均需要运营方的后端系统。 服务将在什么时间范围内可用？ 交付取决于配置和已确认的可用性。在安排迁移或依赖服务日期之前，请与运营方商定时间范围。 我可以从本网站付款吗？ 固定地址加密货币结账使用公开的USD汇率，为所选资产和网络计算准确金额，付款时限为25分钟。浏览器中的这份报价并非服务器开具的账单。将交易关联至订单、确认付款和开通服务均需要运营方的后端系统。 为什么支付网络很重要？ 请核对完整的结账说明：资产、网络、准确金额、收款地址和到期时间。请妥善保密客户参考编号及导出的记录。仅凭收款地址无法确定一笔付款的完整信息，浏览器记录也不能证明款项已到账。 付款何时会被视为已确认？ 计费服务必须验证交易并将其与您的订单关联。只有当该服务返回已确认的付款状态时，网站才会显示确认。创建发票或声称已发送转账并不能证明资金已收到。 我可以在哪里查看续费和退款条件？ 汇款前，请确认运营方身份、服务可用情况、交付时间、适用税费，以及续订、取消和退款条款。固定地址结账会在浏览器中提供附有完整转账说明的报价；它不会开具服务器账单，也不会确认订单已被接受。付款核验与服务交付仍是各自独立的后端操作。 部署 我应该如何准备备份？ 规划数据的独立副本并测试其恢复。根据您可以承受的损失和恢复上线所需的时间设置频率。备份选项必须针对所选产品确认。 服务器可用后我应该做什么？ 检查访问、更新系统、启用合适的防火墙并保护管理。然后安装应用程序、配置备份并从另一个环境检查运行情况。 安全环境用于什么？ 它们让您在自己拥有或已获授权的系统上准备审计和测试。其可用性不构成测试第三方服务的授权。 付款确认会立即激活服务器吗？ 不会。付款和使服务可用是两个独立步骤。一旦基础设施可用，运营方必须告知您的订单状态和访问信息。 如何加强我托管项目的隐私？ 使用加密的应用程序和管理连接、限制访问、更新软件，并维护具有经过测试恢复路径的独立加密备份。将机密与公开文件分开，并决定解密密钥的保存位置。在部署前确认运营方对您产品的访问权限和责任。 我应该如何准备技术支持请求？ 在项目简报中记录服务、症状和您需要的技术帮助。该表单会将文件下载到您的设备，而不会发送工单或消息。请勿在简报中包含凭据和敏感客户数据，并确认您服务的支持渠道、语言和运营范围。 为什么 DNS 更改会在不同时间出现？ DNS 答案可能会根据其 TTL 保持缓存。先检查权威记录，然后等待现有缓存过期。对于迁移，请提前降低 TTL，并在过渡期间保留先前的目标。域名注册和权威 DNS 与托管配置是分开的。 有人可以替我管理服务器吗？ 选定的服务系列在其配置器中提供管理服务。请将选项范围与您所需的工作进行比较：更新、应用部署、事件处理和备份属于不同的职责。自定义安装请求需要运营商报价；零价格请求条目并不承诺免费管理。 我可以添加 IPv4 地址吗？ 多个服务器系列包含额外的 IPv4 选项，而专用配置可能会列出地址块。请同时检查基础规格和所选选项：额外地址与包含地址不同。路由、允许用途和可用性需要针对所选服务进行确认。 如果 SSH 或 RDP 停止工作，我如何重新获得访问权限？ 远程控制台提供了不同于 SSH 或 RDP 的访问途径。某些配置将 VNC 列为选项；物理服务器可能需要 IPMI 或 KVM 访问安排。在更改防火墙或网络设置之前，请与运营商确认恢复方法和凭据。控制台选项不能替代备份。 我可以重新安装操作系统吗？ 请仅选择与所选配置兼容的镜像。确认服务使用的是客户控制面板、远程控制台还是辅助安装。重新安装可能会擦除操作系统磁盘和应用数据：请保留独立副本，并在继续之前确认任何协助费用。 洋葱托管方案是否也提供 Tor 中继？ 洋葱网站和公共 Tor 中继的用途不同。Veil 方案描述的是托管的洋葱服务；它们不会自动授权中继或出口节点。在订购任何中继项目之前，请检查使用政策、流量分配和运营商批准。 托管敏感项目之前我应该检查什么？ 请查看使用政策，并在技术简报中描述特殊的网络或内容需求。瑞士位置并不授权攻击、未经请求的批量消息、钓鱼或非法活动。安全测试需要目标所有者的许可。在部署之前，请确认项目适配性和适用的服务规则。 部署指南 事实与资源 --- # SwissOctet 洞察：实用基础设施指南 https://swissoctet.com/zh/insights/ SWISSOCTET / 洞察与实战指南 为 即将到来 的一切提供清晰指引。 比规格表更深入。为私有基础设施提供实用知识，助你做出更明智的决策，并构建真正可运营的系统。 探索知识库 找到你的起点 工程原则。实用决策。一手资料。 + 知识 / 互联 计算 理解工作负载。 隐私 了解边界。 运维 为第二天而构建。 一种相互关联的思考方式 32 深度实战指南 08 相互关联的学科 04 学习路径 20 术语，清晰解释 起点 更好的问题。 更好的配置。 精选指南 / 云与 VPS 如何不靠猜测选择 VPS 将应用想法转化为有用的资源预算，然后综合比较 CPU、内存、存储和传输。 阅读实战指南 4 分钟阅读 工作负载 → 资源 CPU 计算 RAM 工作集 I/O 延迟 网络 吞吐量 示意性资源概况 / 并非基准测试 知识库 找到你的下一个 清晰答案。 从第一个 VPS 到恢复演练。探索塑造你基础设施的决策。 所有学科 32 云与 VPS 4 独立服务器与 GPU 3 存储与恢复 4 网络工程 5 Web 与 onion 5 设计即隐私 2 加密货币支付 3 第二天运营 6 阅读级别 所有级别 基础 应用 高级 已收藏 0 32 篇指南 · 所有学科 清除筛选 按你的深度探索 现场笔记 / 01 + 云与 VPS 基础 如何不靠猜测选择 VPS 将应用想法转化为有用的资源预算，然后综合比较 CPU、内存、存储和传输。 4 分钟阅读 阅读指南 现场笔记 / 02 + 独立服务器与 GPU 基础 VPS 还是专用：选择适合的边界 了解物理机改变了什么、没有改变什么，以及它何时成为您负载的有用一步。 4 分钟阅读 阅读指南 现场笔记 / 03 + 存储与恢复 基础 当 NVMe 对您的应用产生影响时 区分容量、延迟和吞吐量，让更快的存储标签能够回答真实的应用问题。 4 分钟阅读 阅读指南 实战笔记 / 04 + 加密货币支付 基础 加密货币结账与支付隐私的局限 了解资产、网络和确认过程，并保护将你的项目与支付连接起来的信息。 4 分钟阅读 阅读指南 实战笔记 / 05 + 第二天运营 应用 构建您真正可以恢复的备份 选择恢复目标，保护独立副本，并在事件迫使问题发生之前练习恢复。 4 分钟阅读 阅读指南 实战笔记 / 06 + 网络工程 基础 带宽、端口速度和传输：阅读完整图景 估算项目传输的数据量，并理解为什么更大的端口只是网络性能的一部分。 4 分钟阅读 阅读指南 实战笔记 / 07 + 设计即隐私 基础 瑞士数据驻留：映射整个服务 瑞士服务器位置只是一个起点。在做出驻留承诺之前，请映射应用程序数据、备份、支持访问和外部服务。 6 分钟阅读 阅读指南 实战笔记 / 08 + 设计即隐私 基础 无 KYC 与隐私：理解区别 无文档注册解决了一个收集点。了解托管项目周围的其他记录、访问路径和支付痕迹。 6 分钟阅读 阅读指南 实战笔记 / 09 + 第二天运营 应用 托管项目的实用威胁模型 映射资产和信任边界，选择几个现实的故障场景，并将其转化为可测试的控制措施。 6 分钟阅读 阅读指南 实战笔记 / 10 + 云与 VPS 应用 根据真实工作负载确定 VPS CPU 和内存的大小 建立内存预算，检查争用情况，并将一个繁忙线程与可以使用多个虚拟核心的工作分开。 6 分钟阅读 阅读指南 实战笔记 / 11 + 第二天运营 应用 安全进行 Windows RDP 管理而不丢失访问权限 分离网络可达性、身份验证和权限，然后在收紧远程访问之前验证恢复路径。 6 分钟阅读 阅读指南 实战笔记 / 12 + 第二天运营 应用 可维护的 Linux VPS 加固基线 安全地进行管理，仅暴露所需服务，并建立更新和恢复机制，同时避免将自己锁在外面。 6 分钟阅读 阅读指南 实战笔记 / 13 + 存储与恢复 高级 测量 NVMe 性能而不误导自己 在从磁盘测试得出应用程序结论之前，定义 I/O 模式、控制缓存效应并检查延迟分布。 6 分钟阅读 阅读指南 实战笔记 / 14 + 独立服务器与 GPU 高级 在选择硬件之前构建 GPU 显存预算 考虑权重、激活、缓存和临时缓冲区，然后测试峰值工作负载，而不是仅测试模型文件。 6 分钟阅读 阅读指南 实战笔记 / 15 + 独立服务器与 GPU 应用 保护数据的专用服务器迁移运行手册 演练迁移，建立一致的数据边界，并定义新系统开始接受写入后回滚意味着什么。 6 分钟阅读 阅读指南 实战笔记 / 16 + Web 与 onion 基础 Web 托管或 VPS：选择你想负责的工作 比较应用需求、控制权和管理责任，而不是将 VPS 视为每个网站的自动下一步。 6 分钟阅读 阅读指南 实战笔记 / 17 + 第二天运营 应用 将 RPO 和 RTO 转化为可测试的恢复预算 将可接受的数据丢失和中断转化为带时间安排的恢复计划，包括依赖关系、恢复容量和可衡量的演练。 4 分钟阅读 阅读指南 实战笔记 / 18 + 存储与恢复 应用 快照与备份：选择你需要承受的故障 比较恢复点、故障边界和应用程序一致性，而不是假设快照和独立备份提供相同的保护。 4 分钟阅读 阅读指南 实战笔记 / 19 + 存储与恢复 基础 对象、文件或块存储：选择应用所需的接口 在将容量需求转化为应用架构之前，区分存储接口、访问语义和运营责任。 4 分钟阅读 阅读指南 实战笔记 / 20 + 网络工程 高级 结合延迟、并发和吞吐量测量来估算传输规模 使用有效载荷量、交付窗口和往返时间构建可重复的传输模型，然后进行测试，不要将端口标签与有用吞吐量混淆。 4 分钟阅读 阅读指南 实战笔记 / 21 + 网络工程 高级 将 40、100 或 200 Gbps 源站规划为完整系统 在选择高容量分发配置之前，将大端口类别转化为存储、CPU、并发和运营问题。 4 分钟阅读 阅读指南 实战笔记 / 22 + Web 与 onion 应用 面向新服务器的域名、DNS 和 TLS 切换运行手册 将主机名路由、证书和回滚一起准备，使迁移在更换服务器的同时不破坏站点的身份或安全连接。 4 分钟阅读 阅读指南 实战笔记 / 23 + Web 与 onion 应用 发布 onion 服务而不忽视应用程序 规划合法的 onion 发布，包括受控的后端暴露、仔细的内容审查、服务密钥恢复和明确的受众访问模型。 4 分钟阅读 阅读指南 实战笔记 / 24 + 加密货币支付 基础 在准备加密货币支付前选择资产和网络 将支付路径视为完整的资产与网络组合，然后在授权转账前验证发票说明、代币身份和实际到账金额。 4 分钟阅读 阅读指南 实战笔记 / 25 + 加密货币支付 高级 从检测到交易到订单对账：确认和重组 围绕已验证的链上证据、明确的接受规则和无歧义的订单关联来设计支付状态，而不是依赖浏览器声称资金已发送。 4 分钟阅读 阅读指南 实战笔记 / 26 + 第二天运营 应用 构建能够带来有用事件响应的监控 连接应用症状、可操作的警报和一个小型响应手册，以便运营商在服务降级时做出清晰决策。 4 分钟阅读 阅读指南 实战笔记 / 27 + 云与 VPS 应用 为你的 AI 工作进程提供一个有边界的运行场所 将模型推理与编排分离，为实际工作进程确定规模，并限制其工具可以更改的内容，然后再将 AI 工作流放到服务器上。 4 分钟阅读 阅读指南 实战笔记 / 28 + Web 与 onion 应用 在选择云之前选择托管运营模式 通过责任、恢复、依赖关系和完整运营预算来比较共享托管、VPS、专用硬件和大型云平台。 4 分钟阅读 阅读指南 实战笔记 / 29 + 网络工程 基础 选择流量路径：服务器、隧道或代理 了解 VPS、VPN 和代理各自改变了什么，然后根据你实际需要的连接选择路由、协议和运营责任。 4 分钟阅读 阅读指南 实战笔记 / 30 + 云与 VPS 基础 理解你的 VPS 背后的机器边界 将 KVM、虚拟硬件、容器和专用服务器理解为运营边界，然后在你选择的边界内维护 shell 和服务。 4 分钟阅读 阅读指南 实战笔记 / 31 + 网络工程 基础 将地址和 DNS 作为部署的一部分进行规划 区分公共、私有、静态和专用地址，然后将正向 DNS、反向 DNS 和 TLS 映射到可以配置它们的相关方。 4 分钟阅读 阅读指南 实战笔记 / 32 + Web 与 onion 应用 将公共 Web 边缘与应用程序分离 为 Web 服务器、反向代理和应用程序赋予不同的职责，并有意设计源站访问、TLS、请求限制和事件处理路径。 4 分钟阅读 阅读指南 没有指南匹配此搜索。 尝试更宽泛的短语或清除筛选条件，以探索所有学科。 显示所有指南 跟随一条线索 层层递进的 知识。 一条贯穿知识库的有目的路线。从基础开始，然后连接运营细节。 学习路径 / 01 启动你的第一个工作负载 选择资源、准备环境并让网站上线。 如何不靠猜测选择 VPS 构建您真正可以恢复的备份 Web 托管或 VPS：选择你想负责的工作 14 分钟 · 3 篇关联指南 学习路径 / 02 为保密性而设计 了解数据位置、暴露情况和支付痕迹。 瑞士数据驻留：映射整个服务 加密货币结账与支付隐私的局限 Web 托管或 VPS：选择你想负责的工作 16 分钟 · 3 篇关联指南 学习路径 / 03 不靠猜测进行扩展 连接物理容量、网络和存储行为。 VPS 还是专用：选择适合的边界 带宽、端口速度和传输：阅读完整图景 当 NVMe 对您的应用产生影响时 12 分钟 · 3 篇关联指南 学习路径 / 04 为意外做好准备 规划恢复、保护访问并测试回退路径。 当 NVMe 对您的应用产生影响时 构建您真正可以恢复的备份 如何不靠猜测选择 VPS 12 分钟 · 3 篇关联指南 决策工作台 将假设 转化为数字。 两个小型规划工具。计算仅为示意，其假设可见。 01 / 传输规划 端口速度意味着什么？ 按端口线速的持续比例估算十进制传输量。 端口速度 1 Gbps 10 Gbps 40 Gbps 100 Gbps 200 Gbps 利用率 (%) 天数 81.00 TB / 周期 公式：Gbps × 86,400 × 天数 × 利用率 ÷ 8,000。十进制 TB，未计入协议开销。这不是包含的额度或吞吐量保证。 了解限制 02 / 备份规划 恢复可能需要多长时间？ 估算在验证和服务启动之前传输数据集的时间。 数据集 (GB) 传输 (Mbps) 效率 (%) 1.59 小时 / 传输 公式：GB × 8,000 ÷ (Mbps × 效率) ÷ 3,600。十进制 GB。实际恢复还包括准备、磁盘写入、完整性检查和应用程序恢复。 制定恢复计划 简明解释 基础设施的 语言。 没有未解释的缩写词。一份紧凑的参考，涵盖你将在这些指南中遇到的概念。 vCPU + 分配给虚拟机的虚拟处理器。它描述的是调度资源，而不是保证的物理核心。 KVM + Linux 内核虚拟化，用于运行具有各自操作系统的隔离虚拟机。 NVMe + 一种为 PCIe 上的闪存设备设计的存储协议。应用程序性能仍然取决于工作负载和配置。 VRAM + GPU 上的显存。模型权重、激活、批次大小和运行时开销都会消耗它。 RPO + 恢复点目标：你的恢复计划设计为可容忍的最大数据陈旧时间。 RTO + 恢复时间目标：你的恢复计划旨在让可用服务恢复之前所花费的时间。 快照 + 系统或卷在某一时间点的视图。同一故障域中的副本不能替代独立备份。 故障域 + 一种共享依赖，其故障可能同时影响多个资源，例如一台主机或一个存储系统。 Gbps + 每秒吉比特。除以八可得到开销前的理论十进制每秒吉字节数。 吞吐量 + 应用程序实际达到的有用速率。它可能远低于网络端口的线速。 延迟 + 等待操作或响应所花费的时间。对于交互式工作，更低的延迟可能比峰值带宽更重要。 IOPS + 每秒输入/输出操作数。只有结合块大小、队列深度和延迟才有意义。 TLS + 传输层安全协议保护端点之间传输中的数据，这些端点成功完成身份验证并协商加密。 洋葱服务 + 通过 Tor 使用洋葱地址访问的服务，其可达性和暴露属性与公共网站不同。 无 KYC + 一种不要求身份验证文件的注册模式。它并不描述所有数据流，也不保证匿名。 数据驻留 + 指定数据存储或处理的位置。应跨主系统、备份和其他服务提供商进行映射。 威胁模型 + 对安全设计需要处理的资产、对手、入口点和故障场景的描述。 确认 + 交易已被包含在区块链中的证据。其运营含义因网络而异。 最终性 + 根据网络共识规则和接收方政策，交易被视为不可逆转的时间点。 重组 + 区块链已接受历史的变化，可能影响此前在区块中看到的交易。 我们的编辑方针 有用的知识 有其根基。 01 从决策开始。 每篇指南解释一个具体的基础设施选择，然后提供一份清单，帮助你将其转化为下一步行动。 02 展示来源。 一手文档与指导内容并列。请遵循它以了解实现细节和特定版本的行为。 03 保持边界清晰。 示例均有标注。架构建议与服务规格、可用性和合同条件分开。 在你深入了解之前 几个有用的答案。 我应该从哪里开始？ + 选择一条学习路径以获得相互关联的介绍，或搜索你需要做出的确切决策。在比较配置之前，容量规划指南是有用的第一步。 这些指南是 SwissOctet 专属的吗？ + 工程原则广泛适用。相关基础设施链接将每篇指南连接到 SwissOctet 的瑞士目录；指南并不承诺可用性或实测性能。 这些指南的来源是什么？ + 每篇指南都链接到一手文档，并区分工程原则与产品特定条件。在实施依赖版本的设置之前，请查看链接的文档。 我可以保存或分享文章吗？ + 将指南保存到此浏览器、复制其直接链接，或下载其部署清单。保存的指南不需要账户，也不会在设备之间同步。 瑞士位置能保证匿名吗？ + 位置只是隐私设计的一部分。身份文件、账户数据、支付记录、服务日志、备份和你的应用程序都需要单独考虑。 部署前我应该验证什么？ + 检查实际配置、网络限制、备份和恢复流程、操作系统支持、访问控制和支付说明。使用指南的清单将假设转化为验证步骤。 让知识变得实用 理解它。 然后构建它。 利用位于瑞士的基础设施将原则付诸实践。 探索瑞士基础设施 --- # 带宽、端口速度和传输：阅读完整图景 | SwissOctet 洞察 https://swissoctet.com/zh/insights/bandwidth-port-speed-and-transfer/ SwissOctet / 洞察 / 网络工程 网络工程 基础 · 4 分钟阅读 带宽、端口速度和传输：阅读完整图景 估算项目传输的数据量，并理解为什么更大的端口只是网络性能的一部分。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 区分速率与容量 02 在选择端口之前估算您的负载 03 了解吞吐量可能受限的位置 04 结合规格其余部分阅读不限量 05 实际场景：分发大型发布版本 06 平衡机器并规划操作 您的实用清单 来源与延伸阅读 返回资料库 直接答案 端口速度是连接速率；传输额度是一段时间内的容量。估算您的流量模式，包括复制和备份，并在假设更大端口会改善应用之前测量完整路径。 01 区分速率与容量 网络规格通常将两种不同的测量值放在一起。以 Mbps 或 Gbps 表示的端口速率描述数据通过该连接的速度。以 GB 或 TB 表示的传输额度描述一段时间内包含的容量。大端口和大额度解决不同的需求，您应该同时比较两者。 估算下载量时请注意单位。网络速率通常以比特每秒表示；文件大小通常以字节表示。八比特等于一字节。简单换算可提供理论起点，而协议开销和实际路径会降低有用的应用吞吐量。请明确保留估算，而不是将两个数字视为等同。 02 在选择端口之前估算您的负载 对于文件分发服务，从平均文件大小和下载次数开始。对于 Web 应用，测量每个会话或请求传输的数据。在相关情况下包括图像、API 响应和后台工作。加上复制、备份、软件更新和管理导出，使总量反映机器的实际工作。 然后描述时间分布。稳定负载和发布日的短暂突发可能移动相同的月流量，但需要不同的峰值速率。跟踪并发和预期目的地。网络配置应支持正常模式并留有合理余量，而不仅仅是您无法解释的罕见最大值。 03 了解吞吐量可能受限的位置 服务器端口是端到端路径中的一个组成部分。远程连接、存储读取速度、加密工作或应用工作线程限制都可能阻止服务使用其完整速率。网络延迟和丢包也会影响 TCP 吞吐量。增加端口容量不会自动解决该路径中其他位置的瓶颈。 在受控条件下从代表性目的地进行测试。记录您使用的是一条连接还是多条连接、持续时间和传输大小。没有这些背景的单一结果可能具有误导性。使用授权的端点，避免干扰其他服务的饱和测试。 04 结合规格其余部分阅读不限量 不限量方案在其列出的规格中没有固定的每月传输配额。它仍然有端口配置、运营政策和实际性能限制。不应将其解释为无限速度或对每个接收系统的保证持续速率。当您的负载依赖持续高传输时，请询问实际服务条件。 SwissOctet 的 Transit 系列提供 40、100 和 200 Gbps 端口配置，并列出不限量传输。其他系列可能使用规定的额度或不同的端口速度。请比较确切配置和所选选项，而不是假设目录中的每台服务器都有相同的网络条款。 05 实际场景：分发大型发布版本 设想一个项目向五百个客户端分发二十千兆字节的发布版本。使用十进制单位，仅下载量在考虑重试、其他流量和备份之前就约为十太字节。除非团队还知道客户端何时下载，否则该容量对峰值速率说明不了什么。逐步推出和短暂的同时发布可以移动相同的数据，但对连接容量的需求却截然不同。 团队测量其存储提供文件的速度以及应用如何处理并发传输。然后从代表性区域的授权端点进行测试，记录持续时间、连接数和路径条件。iperf3 测试可以调查网络路径而不测量文件服务应用，而应用下载则检查更广泛的管道。任何结果都不应在没有条件的情况下呈现。 如果远程客户端是限制组件，更大的服务器端口不会使这些单独连接更快。如果现有服务器在发布窗口期间确实受限，团队可以比较更高容量的配置及其传输条款。这是假设性规划示例，不是 SwissOctet 吞吐量承诺。将计算、测量到的瓶颈和所选方案放在一起，以便随着需求变化审查决策。 测量 它描述什么 它不能确立什么 每月传输估算 预期数据量 所需峰值连接速率 网络路径测试 规定条件下的吞吐量 应用文件服务性能 真实下载测试 完整的服务管道 通用的未来速度保证 06 平衡机器并规划操作 高吞吐量服务需要足够的 CPU、内存和存储性能来支撑网络。为并发连接、请求处理和应用所需的安全检查做好规划。将地址需求和备份流量与主负载一起审查，以减少部署期间的意外。 准备一份简洁的网络简报，包含预期传输、峰值需求、受众位置和您偏好的系列。在安排迁移之前确认可用性和任何服务承诺。有用的目标是构建一个平衡的系统，能够很好地服务真实用户，并由您可以在项目增长时重复的测量结果支持。 将其转化为行动 您的实用清单。 ✓ 分别阅读端口速率和传输额度。 ✓ 仔细换算比特和字节。 ✓ 在估算中包括备份和复制。 ✓ 测量代表性路径和并发。 ✓ 升级前平衡 CPU、存储和网络。 下载清单 常见问题 重要细节。 更快的端口会增加每月传输额度吗？ + 不一定。请阅读所选方案和升级条款；连接速率和包含容量是分开的。 不限量意味着无限速度吗？ + 不。端口、应用、接收系统和运行条件仍然施加实际限制。 iperf3 结果能预测每个用户的下载速度吗？ + 不能。它测量特定路径和测试配置。真实用户和应用可能引入其他限制。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 ESnet：调用 iperf3 software.es.net IETF RFC 6349：TCP 吞吐量测试 www.rfc-editor.org 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Transit 40 瑞士 Transit 100 瑞士 Transit 200 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 网络工程 高级 结合延迟、并发和吞吐量测量来估算传输规模 使用有效载荷量、交付窗口和往返时间构建可重复的传输模型，然后进行测试，不要将端口标签与有用吞吐量混淆。 4 分钟阅读 阅读指南 现场笔记 / 02 + 网络工程 高级 将 40、100 或 200 Gbps 源站规划为完整系统 在选择高容量分发配置之前，将大端口类别转化为存储、CPU、并发和运营问题。 4 分钟阅读 阅读指南 现场笔记 / 03 + 第二天运营 应用 构建能够带来有用事件响应的监控 连接应用症状、可操作的警报和一个小型响应手册，以便运营商在服务降级时做出清晰决策。 4 分钟阅读 阅读指南 --- # 构建您真正可以恢复的备份 | SwissOctet 洞察 https://swissoctet.com/zh/insights/build-a-backup-you-can-restore/ SwissOctet / 洞察 / 第二天运营 第二天运营 应用 · 4 分钟阅读 构建您真正可以恢复的备份 选择恢复目标，保护独立副本，并在事件迫使问题发生之前练习恢复。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 从您需要的恢复开始 02 在故障边界之外保留副本 03 捕获一致的应用状态 04 在隔离环境中测试恢复 05 实际场景：在发布前演练恢复 06 让故障可见并有意识地保留 您的实用清单 来源与延伸阅读 返回资料库 直接答案 定义可接受的数据丢失和恢复时间，保留一致的独立副本，并在隔离环境中测试恢复实际应用。仅完成备份作业或完整性检查并不能证明恢复所需的所有依赖项都存在。 01 从您需要的恢复开始 备份计划始于两个实际问题：您可能丢失多少近期工作，以及服务可能不可用多长时间？这些答案决定计划、要包含的数据和恢复方法。每日副本可能适合很少更改的网站，但对于繁忙的应用来说间隔太大。 列出使服务正常运行所需的内容，而不仅仅是其最大的文件夹。应用数据、数据库内容、配置、上传文件以及重建环境所需的信息都可能很重要。保留一份依赖项和恢复密钥的私密清单。备份应支持一个可运行的系统，而不仅仅是生成一个其用途已被遗忘的归档文件。 02 在故障边界之外保留副本 同一台机器上的第二个目录可以帮助恢复误编辑，但它仍然面临该机器丢失的风险。本地快照对于快速回滚可能很有价值，但仍需要一份独立副本以应对更广泛的事件。选择一个单独的恢复目标，并决定哪些访问权限应能够读取、写入或删除备份。 如果生产凭据可以删除每一份恢复副本，那么一个被入侵的应用账户可能会使整个策略失效。尽可能分离访问权限并保护存储凭据。加密有助于保护存储的内容，但恢复过程还取决于将密钥安全地保存在受损环境之外。 03 捕获一致的应用状态 在没有适当方法的情况下复制打开的数据库文件可能会捕获到不可用的状态。使用应用或数据库支持的备份方法，并了解它是否需要一致性快照、逻辑导出或短暂暂停写入。协调相关数据，使上传目录及其数据库引用描述工作流中的同一时间点。 有意记录排除项。缓存和临时构建文件可能是可重现的；客户上传文件通常不是。在添加功能或移动目录后审查该列表。成功的备份作业无法保留从未包含的路径。 04 在隔离环境中测试恢复 将代表性数据恢复到单独位置，并验证其能否正确打开。对于应用，既要测试恢复的服务，也要测试文件。在测试环境中禁用外发电子邮件、计划任务和外部集成，以免演练对真实用户产生影响或重复生产任务。 仓库完整性检查和恢复测试回答的是不同的问题。工具可以检查存储的结构和数据，而应用仍可能缺少配置或遗忘的密钥。记录恢复需要多长时间、需要哪些手动步骤以及流程在哪些方面需要改进。在重大变更后重复该演练。 05 实际场景：在发布前演练恢复 考虑一个具有数据库、用户上传文件和少量私有配置文件的应用程序。所有者创建恢复清单，并选择数据库支持的一致性方法。单独的备份目标存储所需的副本，而恢复密钥保存在生产机器之外。第一次测试从空的隔离环境开始，因此隐藏的依赖项无法从正在运行的服务器借用。 所有者恢复数据和配置，然后检查登录、一条代表性记录和一个上传文件。在演练期间，外发电子邮件、计划任务和外部操作保持禁用。如果数据库启动但上传路径或密钥缺失，测试就发现了成功的归档作业不会揭示的缺口。所有者更正清单并重复受影响的恢复检查。 最后，所有者记录恢复时间和手动步骤。将计划和保留策略与可能丢失的近期工作量以及服务可能不可用的时长进行比较。这些是项目特定的决策，而不是存储标签提供的保证。经过测试的流程使可选备份或存储产品能够作为更广泛恢复策略的一部分发挥作用。 恢复证据 它检查什么 遗留问题 备份作业已完成 作业报告成功 是否包含了所有必需路径？ 仓库完整性检查 存储结构或数据检查 应用是否具备所有依赖项？ 隔离应用恢复 代表性恢复可以正常工作 观察到的时间是否满足你的目标？ 06 让故障可见并有意识地保留 静默停止的备份是未来的意外。监控作业完成情况、可用容量以及最新可用恢复点的时间。保留足够的历史记录，以便从后来发现的问题中恢复，并了解修剪如何影响该历史记录。仔细审查删除操作，因为保留策略错误可能会删除唯一有用的版本。 阅读你所选 SwissOctet 服务上任何备份选项的范围，并确认恢复过程。Vault Storage 可以作为容量组件来考虑，但仅靠存储产品并不是完整的恢复策略。决定你需要恢复什么，保持副本独立，并在服务变得关键之前验证该流程。 将其转化为行动 您的实用清单。 ✓ 设定可接受的数据丢失和恢复时间。 ✓ 包含数据库、上传文件和重建信息。 ✓ 保留独立副本并分离恢复密钥。 ✓ 在隔离环境中恢复并测试应用。 ✓ 监控备份时间、容量和保留情况。 下载清单 常见问题 重要细节。 同一台服务器上的第二个目录是独立备份吗？ + 不是。它仍然面临该服务器丢失的风险，尽管它可能有助于恢复本地误操作。 完整性检查能替代恢复演练吗？ + 不能。有效的仓库仍可能遗漏应用所需的配置、密钥或数据。 为什么在恢复测试期间禁用集成？ + 为了防止测试环境向真实用户发送电子邮件、重复作业或触发生产操作。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 restic：从备份恢复 restic.readthedocs.io restic：使用仓库 restic.readthedocs.io PostgreSQL：备份与恢复 www.postgresql.org 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Vault Storage 瑞士 Vector VPS 瑞士 Metal Atlas 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 第二天运营 应用 托管项目的实用威胁模型 映射资产和信任边界，选择几个现实的故障场景，并将其转化为可测试的控制措施。 6 分钟阅读 阅读指南 现场笔记 / 02 + 第二天运营 应用 安全进行 Windows RDP 管理而不丢失访问权限 分离网络可达性、身份验证和权限，然后在收紧远程访问之前验证恢复路径。 6 分钟阅读 阅读指南 现场笔记 / 03 + 第二天运营 应用 可维护的 Linux VPS 加固基线 安全地进行管理，仅暴露所需服务，并建立更新和恢复机制，同时避免将自己锁在外面。 6 分钟阅读 阅读指南 --- # 在选择云之前选择托管运营模式 | SwissOctet 洞察 https://swissoctet.com/zh/insights/choose-a-hosting-operating-model/ SwissOctet / 洞察 / Web 与 onion Web 与 onion 应用 · 4 分钟阅读 在选择云之前选择托管运营模式 通过责任、恢复、依赖关系和完整运营预算来比较共享托管、VPS、专用硬件和大型云平台。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 从需要有人负责的工作开始 02 了解云为比较增加了什么 03 选择能够恢复的架构 04 比较完整运营预算 05 将隐私视为依赖关系图 06 将迁移路径作为决策的一部分 您的实用清单 来源与延伸阅读 返回资料库 直接答案 通过托管模式所分配的运营责任及其所支持的架构来比较它们。云规模、虚拟机和专用硬件描述的是系统的不同方面；任何一项本身都不能证明隐私、成本或恢复行为。 01 从需要有人负责的工作开始 托管决策既分配运营工作，也分配计算资源。一个项目需要一个运行传统网站的账户；另一个项目需要控制操作系统软件包和后台进程。第三个项目需要一个数据库平台，其维护由特定服务合同处理。首先列出这些责任，以及可用于维护它们的人员。 共享托管通常提供账户级环境。VPS 提供客户操作系统，而专用硬件将机器边界移至物理服务器。托管是一个单独的问题：产品标签并不能告诉你谁应用补丁、恢复数据或调查事件。询问管理范围并索取恢复流程，而不是将其视为通用功能。 02 了解云为比较增加了什么 NIST 通过按需访问、资源池化、弹性和可计量服务等特征来描述云计算。虚拟机可以是云平台的一个组件，因此 VPS 和云并不是互斥的技术。有用的比较是在所提供的具体服务之间：固定虚拟机、弹性机群或围绕托管服务构建的应用。 超大规模是行业术语，指以极大规模运营基础设施和服务平台的提供商。这种规模可以提供广泛的部署工具和地理选择；它并不能告诉你某个特定架构是否满足你的需求。评估每个组件的区域、服务依赖关系、身份模型和合同。较小的提供商和大型平台都需要清楚说明数据去向。 运营模式 项目可用的控制 选择前的问题 共享托管账户 账户范围内的站点设置 运行时是否适合该应用？ 虚拟机 客户操作系统和已安装服务 谁维护和恢复客户系统？ 专用机器 物理服务器边界 工作负载是否证明该边界合理？ 托管云服务 服务 API 和受支持的设置 哪些仍是客户的责任？ 03 选择能够恢复的架构 当恢复要求允许恢复或计划维护窗口时，单台机器对于小型应用来说可能是一个合理的起点。只有在流量路由、会话和持久数据在两者之间正常工作时，添加第二个应用节点才会改变设计。两台服务器运行相同的不完整恢复计划，仍然是不完整的恢复计划。 分布式存储说明了这种区别。Ceph 等软件将存储工作分散到集群中，并提供对象、块和文件接口。复制或纠删码可能有助于容忍特定的硬件故障，但集群还需要用于恢复和重新平衡的容量。分布式实时副本不能替代独立备份。决定网络分区期间写入的行为，并测试与你所选实现相关的故障情况。 04 比较完整运营预算 将预算写为工作负载：正常流量、繁忙时段、存储数据、备份保留以及恢复所需的传输。包括付费软件、外部 API、管理时间以及再次移动数据的成本。起始月度数字和基于用量的估算回答的是不同的问题。在相同时间段内比较它们，并将假设与结果一起保留。 对于大型云平台，确定保持应用运行所需的每项服务。对于 VPS，包括托管服务原本会吸收的工作。两种方法都不会自动更便宜。从一个小型代表性部署或书面报价开始，然后根据模型审查实际账单。为恢复流量和临时迁移容量预留空间，而不是只预算稳定状态。 05 将隐私视为依赖关系图 机器的区域是更广泛地图中的一个条目。身份验证、监控、支持工具、备份和模型 API 可能通过单独的服务运行。记录每项服务接收什么、谁可以访问以及保留多长时间。AWS 的责任共担模型是提供商明确区分其基础设施职责与客户职责的一个例子；范围随服务而变化。 在比较提供商时使用这种区别，而不要将一个提供商的义务引入另一份合同。SwissOctet 配置描述的是托管位置和所列资源。它并不确定你之后添加的集成所在的位置。尽量减少每个依赖项接收的数据，保护管理安全，并在就自己应用的数据旅程做出声明之前验证备份目标。 06 将迁移路径作为决策的一部分 检查如何导出应用数据、配置和身份。虚拟机上的传统应用可能很容易迁移，而特定服务的数据库或事件系统可能需要适配。可移植性还取决于运营知识：即使格式开放，一份没人知道如何恢复的备份也是薄弱的退出计划。 对于第一个 SwissOctet 候选清单，当账户级 Web 环境适合时比较 Canvas，当客户操作系统控制很重要时比较 Vector，当物理边界很重要时比较 Metal 系列。面向存储的选项支持不同的容量问题，不应被描述为托管分布式集群。保持架构小到足以运营，并在平台复杂性能够解决经过测试的需求而不是想象中的未来规模时再添加它。 将其转化为行动 您的实用清单。 ✓ 分配管理和恢复责任。 ✓ 区分 VM 与更广泛的云平台。 ✓ 预算依赖项、传输和维护。 ✓ 在添加节点之前测试故障边界。 ✓ 记录可行的数据导出和迁移路径。 下载清单 常见问题 重要细节。 VPS 可以成为云平台的一部分吗？ + 可以。虚拟机可以是一种云服务。比较实际的资源、扩展和管理模型，而不是假设这些名称描述的是互斥技术。 分布式存储能替代备份吗？ + 不能。实时冗余解决选定的组件故障。独立备份和恢复测试解决其他故障，例如删除和应用数据损坏。 大型云总是糟糕的隐私选择吗？ + 不是。评估具体服务、数据流和合同控制。仅凭提供商规模并不能确定架构的适用性。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 NIST SP 800-145：云计算的定义 nvlpubs.nist.gov AWS：责任共担模型 aws.amazon.com Ceph：存储架构 docs.ceph.com Ceph：纠删码 docs.ceph.com 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Canvas Web 瑞士 Vector VPS 瑞士 Metal Origin 瑞士 Vault Storage 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 独立服务器与 GPU 基础 VPS 还是专用：选择适合的边界 了解物理机改变了什么、没有改变什么，以及它何时成为您负载的有用一步。 4 分钟阅读 阅读指南 现场笔记 / 02 + Web 与 onion 基础 Web 托管或 VPS：选择你想负责的工作 比较应用需求、控制权和管理责任，而不是将 VPS 视为每个网站的自动下一步。 6 分钟阅读 阅读指南 现场笔记 / 03 + 存储与恢复 基础 对象、文件或块存储：选择应用所需的接口 在将容量需求转化为应用架构之前，区分存储接口、访问语义和运营责任。 4 分钟阅读 阅读指南 --- # 选择流量路径：服务器、隧道或代理 | SwissOctet 洞察 https://swissoctet.com/zh/insights/choose-a-server-tunnel-or-proxy/ SwissOctet / 洞察 / 网络工程 网络工程 基础 · 4 分钟阅读 选择流量路径：服务器、隧道或代理 了解 VPS、VPN 和代理各自改变了什么，然后根据你实际需要的连接选择路由、协议和运营责任。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 画出你想要改变的连接 02 隧道保护旅程中的特定路段 03 代理具有更窄且可配置的范围 04 根据端点和策略选择协议 05 自托管将工作转移给你 06 在选择方案之前验证整个路径 您的实用清单 来源与延伸阅读 返回资料库 直接答案 VPS 提供机器；VPN 提供配置好的隧道；代理中继选定的流量。将角色与需求匹配，并验证路由、信任和故障行为，而不是将这些标签视为隐私保证。 01 画出你想要改变的连接 VPS 是你可以用来运行软件的机器。VPN 在参与的端点之间创建受保护的网络路径。代理代表客户端或服务处理流量。这些角色可以共存：VPS 可以托管 VPN 或代理，但购买服务器并不会配置其中任何一个。从客户端、目标系统和中间系统的简单示意图开始。 如果需求是发布网站，你需要托管环境和应用。如果需求是私有访问管理网络，隧道可能是设计的一部分。如果一个应用必须通过受控中介连接，代理可能适合。按角色选择可以避免你期望托管产品自动改变设备的流量。 02 隧道保护旅程中的特定路段 VPN 在其配置的隧道内加密流量；路由决定哪些流量进入该隧道。全隧道配置和拆分隧道配置具有不同的效果。审查 DNS 处理、IPv6 路由以及隧道不可用时的行为。在实际客户端上测试这些路径，而不是假设安装屏幕就能证明所有流量都遵循预期路由。 隧道端点成为信任模型的一部分。流量离开后，其保护取决于下一跳连接和应用协议，包括使用时的 HTTPS。VPN 不会消除网站账户、浏览器标识符或你提交的信息。它也不能纠正被入侵的设备。将访问控制和端点运营者与协议一起评估，并将关于匿名的声明与经过验证的路由结果分开。 03 代理具有更窄且可配置的范围 正向代理接收客户端连接，并根据其配置发起后续连接。HTTP 和 SOCKS 代理提供不同的接口，应用必须支持或配置为使用所选接口。代理本身并不加密来自设备的每个连接。到代理的连接和后续连接必须分别评估。 反向代理位于服务前面，接收来自其用户的请求。它可以路由到内部应用进程并处理公共 HTTP 设置。这是面向运营者的架构决策，而不是客户端 VPN 的替代品。避免创建未经身份验证的开放代理：仅允许合法工作流所需的用户和目标，并监控故障而不保留不必要的浏览数据。 组件 主要角色 它不能确立什么 VPS 运行操作系统和应用 为你的设备配置的隧道 VPN 隧道 在对等方之间承载选定的网络流量 在目标处提供匿名身份 正向代理 中继受支持的客户端流量 保护每个设备连接 反向代理 代表应用接收请求 应用正确性或无限攻击容量 04 根据端点和策略选择协议 WireGuard 使用 UDP 和一种已定义的加密设计，并采用公钥对等配置。OpenVPN 文档中记录的部署选项包括路由隧道、证书以及 TCP 或 UDP 传输。IPsec 描述的是 IP 层的保护，通常与 IKE 等密钥管理系统一起出现。这些是技术系列，具有不同的部署选择，并非通用的速度排名。 检查客户端支持、密钥轮换、用户如何被移除，以及对等节点之间的网络允许什么。站点到站点链路的设计可能与员工设备的远程访问不同。使用具有代表性的端点和允许的流量测试可达性和吞吐量。将协议和条件与结果一起记录。在一种环境中更快的结果并不能证明同一协议在所有地方都是最佳选择。 05 自托管将工作转移给你 在自己的服务器上运行隧道意味着你要负责更新、密钥、防火墙规则和可用性。限制管理界面，保护配置备份，并决定丢失设备后如何撤销其访问权限。单台服务器会形成明确的依赖：如果它停止工作，它提供的路由也会停止工作。在将其作为唯一管理路径依赖之前，先规划恢复方案。 编写一份你实际能够执行的日志策略。保留少量日志可以减少存储的信息，但也可能限制事件调查。不要因为存在 VPN 协议或服务器位置就推断出无日志政策。在不记录超出必要用户活动的前提下监控服务健康状况。将凭据和私钥保存在公共应用程序目录和生成的配置示例之外。 06 在选择方案之前验证整个路径 测试 DNS 解析、经批准的测试目的地看到的公网地址，以及对应当保持私有的资源的访问。断开隧道并确认预期的回退行为。在用户将使用的设备和网络上重复测试。对于代理，测试一个使用它的应用程序和一个不使用它的应用程序，以便其作用范围清晰可见。 Shield 是 SwissOctet VPN 服务系列；Vector 或专用范围是你自行管理的软件的独立托管选择。在订购前阅读其列出的选项并确认所需能力。根据预期流量、并发会话和实测端点资源选择容量。正确的路由是其范围、权限和故障行为与项目匹配，并且你准备好承担相应责任的那一个。 将其转化为行动 您的实用清单。 ✓ 绘制客户端、中间节点和目的地。 ✓ 决定哪些流量进入隧道或代理。 ✓ 检查 DNS、IPv6 和断开连接后的行为。 ✓ 根据支持和策略要求选择协议。 ✓ 规划密钥撤销、更新和端点恢复。 下载清单 常见问题 重要细节。 我可以在 VPS 上运行 VPN 吗？ + 可以，前提是运行环境支持你选择的软件和网络要求。你仍需负责其配置、维护和密钥。 代理会加密所有流量吗？ + 不会。保护取决于每个连接的协议和配置。其范围之外的应用程序可能直接连接。 哪种 VPN 协议总是最快？ + 没有通用结果。客户端硬件、传输方式、路径和配置都很重要。测量预期部署，并同时考虑支持和访问策略。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 WireGuard：协议与密码学 www.wireguard.com OpenVPN：社区部署指南 openvpn.net RFC 4301：互联网协议安全架构 www.rfc-editor.org NGINX：HTTP 代理模块 nginx.org 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Shield VPN 瑞士 Vector VPS 瑞士 Metal Origin 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 网络工程 基础 带宽、端口速度和传输：阅读完整图景 估算项目传输的数据量，并理解为什么更大的端口只是网络性能的一部分。 4 分钟阅读 阅读指南 现场笔记 / 02 + 第二天运营 应用 托管项目的实用威胁模型 映射资产和信任边界，选择几个现实的故障场景，并将其转化为可测试的控制措施。 6 分钟阅读 阅读指南 现场笔记 / 03 + 第二天运营 应用 安全进行 Windows RDP 管理而不丢失访问权限 分离网络可达性、身份验证和权限，然后在收紧远程访问之前验证恢复路径。 6 分钟阅读 阅读指南 --- # 如何在不猜测的情况下选择 VPS | SwissOctet 洞察 https://swissoctet.com/zh/insights/choose-a-vps-by-workload/ SwissOctet / 洞察 / 云与 VPS 云与 VPS 基础 · 4 分钟阅读 如何不靠猜测选择 VPS 将应用想法转化为有用的资源预算，然后综合比较 CPU、内存、存储和传输。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 从机器将执行的工作开始 02 内存通常决定实际的起点 03 为悄然累积的数据做预算 04 将网络和附加项视为机器的一部分来阅读 05 一个实际场景：带有后台导出的网站 06 在首次登录前准备好第一周 您的实用清单 来源与延伸阅读 返回资料库 直接答案 根据应用程序实际需要的资源选择 VPS：为持久服务和并发选择内存，为可执行的工作选择 CPU，为其数据选择存储和传输。保留足够的余量，并测量实际交付的环境。 01 从机器将执行的工作开始 当你在选择方案前先描述应用程序时，购买 VPS 会变得更容易。列出你预期运行的进程：Web 应用程序、数据库、后台工作进程、监控，也许还有控制面板。注意哪些始终活跃，哪些只是偶尔运行。一个安静的静态网站和一个有许多同时用户的数据库，即使访客数量看起来相似，需求也可能非常不同。 如果你已经在运行该项目，记录正常使用情况和繁忙时段。CPU 负载、内存压力、磁盘增长和传输量为你提供起点。对于新项目，从明确的估算开始，并计划在启动后进行测量。可以修订的估算比没有理由选择的大型机器更有用。 02 内存通常决定实际的起点 计算操作系统和每个持久服务所需的内存，然后为真实流量留出空间。数据库缓存或构建过程可能很快改变情况。如果机器在压力下花费时间进行交换或终止进程，增加更多 CPU 并不能解决根本的短缺。 CPU 规格值得单独阅读。虚拟核心是呈现给客户环境的资源；处理器型号和提供商的分配策略会影响结果。KVM 提供具有自己虚拟硬件的虚拟机，但 KVM 这个词本身并不是有保证的基准。比较实际配置，并在服务可用时测试你自己的应用程序。 03 为悄然累积的数据做预算 存储不仅仅包括应用程序目录。操作系统软件包、日志、数据库索引、上传文件、临时导出和部署产物都会消耗容量。为更新和维护任务留出余量，并决定每种数据应保留多长时间。没有保留策略而不断增长的日志可能填满即使很宽裕的磁盘。 将容量与响应能力分开。当磁盘访问成为瓶颈时，NVMe 配置可能相关，而面向存储的产品适合大型归档。这两个标签都不能替代备份计划。确认可选备份是否包含你需要的数据，并为重要服务保留独立的恢复路径。 04 将网络和附加项视为机器的一部分来阅读 端口速率和每月传输额度是不同的限制。在估算中包括下载、API 流量、复制和备份。可选的更快端口可能有助于突发工作负载，但不会自动改变包含的传输量。在选择附加项后阅读配置，而不是只依赖起始价格。 选择你能维护的操作系统。只有在满足真实需求时才添加管理、额外地址、软件许可证或备份。记录经常性总额和计费周期，这样当初次设置被遗忘时，决策仍然清晰。 05 一个实际场景：带有后台导出的网站 设想一个小型网站，带有数据库、两个 Web 工作进程和一个导出任务。普通页面请求很轻，但导出会创建临时文件并使用更多内存。所有者单独列出这些进程，用具有代表性的数据测量其行为，并将导出目录纳入容量估算。第一份候选清单基于这种组合工作负载，而不是访客数量或最便宜的起始价格。 在测试期间，允许多个导出重叠会延迟普通请求。所有者限制导出并发，观察队列，并在购买更多 CPU 之前重复测试。在受支持的 Linux 设置上，资源控制机制也可以帮助组织进程，但其设置必须与环境匹配。如果受限的工作负载仍然需要更多内存，现在升级可以满足经过测量的需求，而不是掩盖无限制的任务。 然后所有者添加独立备份并检查恢复。这个练习说明了一种选择方法，而不是对 SwissOctet 方案性能的声明。将假设与所选配置一起记录，并在网站添加功能、更大数据集或不同维护任务时重新审视它们。 工作负载部分 要测量什么 选择含义 Web 请求 工作进程内存和响应时间 为正常并发留出空间 导出任务 峰值内存和临时存储 限制重叠并预留容量 恢复 备份大小和恢复时间 规划独立存储和传输 06 在首次登录前准备好第一周 交付后，验证访问、更新系统，并只开放项目所需的端口。在迁移所有数据之前，先部署一个小型可用版本。在具有代表性的流量下观察资源使用情况，并与你的估算进行比较。在检查应用程序并测试恢复之前，保留之前的环境。 最好的起始 VPS 是以合理的余量满足你经过测量的需求，并有明确的下一步。使用 SwissOctet 比较来筛选规格，然后在承诺之前准备关于可用性、升级和运营责任的问题。 将其转化为行动 您的实用清单。 ✓ 列出所有持久服务。 ✓ 估算内存和繁忙时段 CPU。 ✓ 将日志、导出和增长纳入存储。 ✓ 分别阅读端口速度和每月传输量。 ✓ 规划更新、备份和迁移回滚。 下载清单 常见问题 重要细节。 我可以仅根据访客数量选择 VPS 吗？ + 不可以。请求复杂性、并发进程、数据大小和维护工作可能产生非常不同的资源需求。 KVM 描述的是有保证的性能水平吗？ + 不是。它标识虚拟化技术。处理器、分配和实际工作负载仍然重要。 我应该首先选择哪个可选升级？ + 选择能解决已测量限制的选项。更多 CPU 不一定能解决内存压力或存储等待。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 KVM 项目：内核虚拟机 www.linux-kvm.org Linux 内核：控制组 v2 docs.kernel.org Linux 内核：压力停滞信息 docs.kernel.org 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Vector VPS 瑞士 Pulse NVMe 瑞士 DeskLink RDP 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 独立服务器与 GPU 基础 VPS 还是专用：选择适合的边界 了解物理机改变了什么、没有改变什么，以及它何时成为您负载的有用一步。 4 分钟阅读 阅读指南 现场笔记 / 02 + 存储与恢复 基础 当 NVMe 对您的应用产生影响时 区分容量、延迟和吞吐量，让更快的存储标签能够回答真实的应用问题。 4 分钟阅读 阅读指南 现场笔记 / 03 + 云与 VPS 应用 根据真实工作负载确定 VPS CPU 和内存的大小 建立内存预算，检查争用情况，并将一个繁忙线程与可以使用多个虚拟核心的工作分开。 6 分钟阅读 阅读指南 --- # 在准备加密货币支付前选择资产和网络 | SwissOctet 洞察 https://swissoctet.com/zh/insights/choose-crypto-asset-network/ SwissOctet / 洞察 / 加密货币支付 加密货币支付 基础 · 4 分钟阅读 在准备加密货币支付前选择资产和网络 将支付路径视为完整的资产与网络组合，然后在授权转账前验证发票说明、代币身份和实际到账金额。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 将网络视为资产选择的一部分 02 准确阅读目录中的路径 03 验证代币身份，而不仅仅是其代码 04 从发送方阅读费用 05 在批准前验证完整指令 06 有意识地处理过期和不确定性 07 让支付决策保持有界 您的实用清单 来源与延伸阅读 返回资料库 直接答案 将发票的资产、网络、收款地址和金额作为一个指令进行匹配。代币符号或熟悉的地址格式并不足够。在授权转账前检查发送钱包的网络和费用行为，并且只使用来自已验证、已连接订单服务的可支付发票。 01 将网络视为资产选择的一部分 同一个代币名称可能出现在多个区块链上。这并不意味着每条路径都可以互换。Ethereum 上的 USDT 和 TRON 上的 USDT 是分开的支付指令，即使钱包显示相同的资产符号。接收服务必须明确支持所选网络以及该网络上实际使用的代币。 从发票开始，而不是从提现界面提供的最便宜网络开始。如果发送服务使用不同的标签或提供多个版本的资产，请在发送前解决这一差异。不受支持的网络不会仅仅因为地址看起来熟悉或代币具有预期名称就被纠正。 02 准确阅读目录中的路径 SwissOctet 列出了七条路径上的六种资产，因为 USDT 有两个网络选择。使用实际订单的完整发票说明，并在发送资金前验证所选路径。仅凭目录或收款地址并不授权转账。 该表保留了路径区分，而没有在发票上下文之外显示收款地址。实时发票必须为所选订单提供确切的网络和目的地。钱包或交易所提供的其他网络不会仅仅因为该资产也存在那里就被自动支持。 资产 结账设计中的网络 需要保持区分的选择 BTC Bitcoin 原生 BTC 路径 ETH Ethereum 原生 ETH 路径 USDT TRON TRC-20 代币路径 USDT Ethereum ERC-20 代币路径 USDC Ethereum ERC-20 代币路径 SOL Solana 原生 SOL 路径 LTC Litecoin 原生 LTC 路径 03 验证代币身份，而不仅仅是其代码 Ethereum 的 ERC-20 文档描述了同质化代币的接口，而 TRON 记录了其 TRC-20 标准。标准定义了代币可以如何表现；它并不确立具有熟悉符号的特定代币就是预期资产。发行方的官方信息和发票配置的代币身份对集成很重要。 Tether 发布其代币支持的协议和合约信息。如果你的钱包通过合约识别代币，或提供多个名称相似的资产，请将该信息与官方发行方和发票要求的资产进行比较。在继续之前调查任何警告。不要用从搜索结果或消息中复制的合约地址替换支付指令。 04 从发送方阅读费用 当费用从提现中扣除时，在钱包或交易所输入的金额可能与实际到账金额不同。查看最终确认界面和服务的费用处理方式。真实发票会说明所需的收款金额；发送方必须确保在指定路径下到账的是该金额，而不仅仅是输入的金额。 对于自托管代币转账，网络费用可能需要该网络的原生资产。Ethereum 将 gas 记录为其网络上支付计算工作的机制。不要将正在发送的代币与用于支付网络费用的资产混淆。检查当前钱包说明和可用余额，而不是假设仅凭代币余额就足够。 05 在批准前验证完整指令 将资产、网络、目的地、金额和发票有效期一起阅读。以适合钱包的方式验证目的地，因为复制的文本可能被篡改或误认。二维码是一种方便的表示形式，并不是发票合法的独立证明。在检查详细信息时，保持订单参考和访问令牌私密。 使用一个示例性的 USDT 订单来练习审查而不转移资金。发票指定了 Ethereum，但提现界面最初默认为 TRON。正确的做法是选择并验证发票的路径，或者停下来解决不匹配问题。在默认网络上发送并希望恢复不是支付流程。 06 有意识地处理过期和不确定性 报价可能有有效期以及针对延迟或部分转账的政策。如果你尚未发送付款，请在说明过期时获取当前发票。如果你已经发送，请保留交易参考并通过订单流程请求对账。不要仅仅因为界面尚未更新就开始重复转账。 区分钱包的本地状态与接收服务的已验证状态。已广播的转账、已包含的交易和已接受的订单是不同的状态。保留交易参考、资产和网络以便进行技术查询，但绝不要分享助记词、私钥或钱包恢复文件。识别公开转账不需要这些信息。 07 让支付决策保持有界 此流程是关于将转账与有效发票匹配，而不是选择资产作为投资或承诺公共账本上的隐私。无 KYC 订单流程限制了身份文件的收集；它不会抹除交易历史或通过账户使用披露的信息。让个人和技术信息与实际订单需求相称。 查看发票的完整说明，并遵循已验证的订单状态。如果需要帮助，请保留交易参考。不要仅仅因为确认界面需要时间更新就发送第二笔转账。 将其转化为行动 您的实用清单。 ✓ 使用来自已连接订单服务的可支付发票。 ✓ 将资产和网络作为一个路径进行匹配。 ✓ 通过官方发行方信息检查代币身份。 ✓ 验证扣除发送方费用后的到账金额。 ✓ 将地址、金额和有效期一起查看。 ✓ 保留公开交易参考，不分享钱包机密。 下载清单 常见问题 重要细节。 如果符号相同，我可以在任何网络上发送 USDT 吗？ + 不可以。使用发票指定的确切网络和代币路径。相似名称不会使不同区块链的转账可以互换。 二维码能证明支付指令有效吗？ + 不能。它编码信息。在授权转账前验证发票、资产、网络、目的地和金额。 如果订单界面一直显示待处理，我应该重新发送吗？ + 保留交易参考，并首先使用对账流程。显示延迟并不能证明转账失败或需要重复。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 Ethereum：ERC-20 代币标准 ethereum.org TRON：TRC-20 标准 developers.tron.network Tether：支持的协议 tether.to Ethereum：Gas 和费用 ethereum.org 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Vector VPS 瑞士 Canvas Web 瑞士 Shield VPN 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 云与 VPS 基础 如何不靠猜测选择 VPS 将应用想法转化为有用的资源预算，然后综合比较 CPU、内存、存储和传输。 4 分钟阅读 阅读指南 现场笔记 / 02 + 加密货币支付 基础 加密货币结账与支付隐私的局限 了解资产、网络和确认过程，并保护将你的项目与支付连接起来的信息。 4 分钟阅读 阅读指南 现场笔记 / 03 + 加密货币支付 高级 从检测到交易到订单对账：确认和重组 围绕已验证的链上证据、明确的接受规则和无歧义的订单关联来设计支付状态，而不是依赖浏览器声称资金已发送。 4 分钟阅读 阅读指南 --- # 从检测到交易到订单对账：确认和重组 | SwissOctet 洞察 https://swissoctet.com/zh/insights/confirmations-reorgs-order-reconciliation/ SwissOctet / 洞察 / 加密货币支付 加密货币支付 高级 · 4 分钟阅读 从检测到交易到订单对账：确认和重组 围绕已验证的链上证据、明确的接受规则和无歧义的订单关联来设计支付状态，而不是依赖浏览器声称资金已发送。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 将链上事件与订单事件分开 02 使用特定于链的置信规则 03 验证实际转账负载 04 使订单关联无歧义 05 定义能容忍延迟和变化证据的状态 06 使重试安全且可观察 07 了解待处理订单仍需要什么 您的实用清单 来源与延伸阅读 返回资料库 直接答案 交易检测、链上确认、订单关联和服务交付是相互独立的步骤。请核实正确的链、资产、收款方和金额；应用有据可查的受理策略；并确保对账具有幂等性。仅凭交易参考号、截图或浏览器按钮，无法证明某一特定订单已付款。 01 将链上事件与订单事件分开 钱包报告已发送转账，只是关于其自身操作的证据，而非完整的付款判定。接收方后端必须观测预期网络、核实实际转账并将其与订单关联。只有到那时，订单才能应用其受理策略。基础设施交付是付款受理之后的另一个运营步骤。 请在代码和面向客户的语言中明确这些状态转换。界面可以显示等待、已检测或确认中，而不将订单称为已付款。不要让浏览器提供已受理金额或覆盖权威状态。请存储服务器创建的报价及其说明，以便后续对账时能够依据原始订单而非不断变化的购物车进行评估。 02 使用特定于链的置信规则 不同网络对交易置信度的描述方式各不相同。Bitcoin 的开发者指南解释了节点如何选择累计工作量证明最多的链，以及竞争区块如何产生。因此，对于近期观测到的交易，需要制定确认深度和可能链变更的策略。并不存在适用于所有资产和商业风险的单一确认数。 Ethereum 的权益证明文档解释了检查点最终性，而 Solana 记录了已处理、已确认和已最终确定的承诺状态。不要草率地将这些术语统一翻译成一个通用的区块数。请记录特定于网络的规则、信息来源以及不确定期间的行为。运营方应根据付款和交付风险确定受理阈值，而不是照搬无关结账流程中的数字。 03 验证实际转账负载 请在正确的链上识别收款方、资产和金额。代币付款需要确认预期的代币身份，而不仅仅是向某地址成功发起了一笔交易。请根据该链的模型核实相关执行是否成功以及转账证据。请按资产应有的精度解析整数金额，而不要信任浏览器提供的格式化小数。 付款指令必须始终绑定其原始路径。在其他网络上的转账、符号相同但实际不同的代币，或无关的交易参考号，都不应满足该指令。核实记录应说明检查了什么，并保留复核该决定所需的证据。本指南描述的是通用付款对账原则，而非某一特定服务的实现。 04 使订单关联无歧义 固定收款地址可能收到多笔金额相近的订单。存在一笔匹配的转账，并不能证明应记入哪位客户或哪个订单。请在受理真实付款前定义关联方法，并纳入冲突处理。用户提供的交易参考号仍需验证，确认同一笔转账尚未被分配到其他地方。 设想在重叠时间窗口内，同一路径上有两张金额相同的发票。监视器看到了一笔转账。自动将两者都标记为已付款是错误的；在证据不足的情况下选择其中一个同样不安全。请将该笔转账保持为未分配或待审核，直到运营方策略能够建立有效关联。模糊匹配是一种需要处理的状态，而不是凭空制造确定性的理由。 05 定义能容忍延迟和变化证据的状态 付款流程受益于少量清晰的状态，并将链上证据与受理订单的决定分开。此示意表解释的是可能存在的阶段，而非描述某一特定服务的状态名称。每次状态转换都应有经过核实的原因，且付款受理应与基础设施交付保持区分。 请纳入延迟、部分和超额转账、报价过期以及链上数据暂时不可用的情况。过期并不会让真实转账消失。延迟付款可能需要审核，而不是自动受理或拒绝。如果先前观测到的链上事件发生变化，请根据有据可查的策略重新评估状态，而不是将每条监视器通知都视为不可逆的事实。 示意状态 含义 下一步决定 等待中 未核实到符合条件的转账 继续观测有效发票 已检测 观测到相关转账 检查链上置信度和关联 确认中 尚未满足受理规则 持续观测，直到策略允许作出决定 审核 延迟、部分或模糊证据 根据运营方策略解决 已受理 已核实并对账的付款 进入独立的交付工作流 06 使重试安全且可观察 监视器和对账任务会在连接中断或进程重启后重试。请使用稳定的转账标识，例如链和相应的交易或转账标识符，以防止重复入账。请持久化进度和决定，以便同一事件可以再次处理，而不会重复开通服务或更改已受理的报价。 请区分未知结果与操作失败。如果下游请求超时，请在重新提交前检查其权威结果。请保留已受理和不确定操作的持久记录。请限制对订单令牌和内部证据的访问，同时保留足够信息以调查有争议的付款。这里的可靠性指的是可重复的决定，而不是结账流程中流畅的动画。 07 了解待处理订单仍需要什么 订单可能仍处于待处理状态，因为尚未观测到转账、尚未达到所需的链上置信度，或其与发票的关联需要审核。请保留发票和公开交易参考号，检查所述受理规则，并使用该订单指定的协助流程。状态更新延迟本身并不是再次付款的理由。 请遵循实际订单的说明和已核实状态。付款确认应表明已受理对账后的转账，而服务交付有单独的状态。请勿在求助请求中泄露私有访问令牌和钱包密钥。 将其转化为行动 您的实用清单。 ✓ 持久化服务器创建的不可变报价。 ✓ 核实链、收款方、资产和整数金额。 ✓ 记录特定于链的受理规则。 ✓ 处理固定地址冲突时不要猜测。 ✓ 防止重复入账和不安全的重新提交。 ✓ 测试延迟、部分、错误路径和证据变化的情况。 下载清单 常见问题 重要细节。 交易哈希足以确认付款吗？ + 不能。请在预期链上核实转账、其载荷和置信度，然后确认它属于该订单且尚未被入账。 每个网络都能使用相同的确认阈值吗？ + 不能。各网络提供不同的置信度和最终性模型。运营方必须为每条路径定义并测试适当的受理策略。 确认付款就意味着服务器已开通吗？ + 不是。付款受理和交付是相互独立的工作流事件。请通过其自身的权威流程传达开通状态。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 Bitcoin 开发者指南：区块链行为 developer.bitcoin.org Ethereum：权益证明与最终性 ethereum.org Solana：RPC 状态承诺 solana.com 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Vector VPS 瑞士 Metal Hyper 瑞士 Veil Onion 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 云与 VPS 基础 如何不靠猜测选择 VPS 将应用想法转化为有用的资源预算，然后综合比较 CPU、内存、存储和传输。 4 分钟阅读 阅读指南 现场笔记 / 02 + 加密货币支付 基础 加密货币结账与支付隐私的局限 了解资产、网络和确认过程，并保护将你的项目与支付连接起来的信息。 4 分钟阅读 阅读指南 现场笔记 / 03 + 加密货币支付 基础 在准备加密货币支付前选择资产和网络 将支付路径视为完整的资产与网络组合，然后在授权转账前验证发票说明、代币身份和实际到账金额。 4 分钟阅读 阅读指南 --- # 加密货币结账与付款隐私的局限 | SwissOctet Insights https://swissoctet.com/zh/insights/crypto-checkout-and-operational-privacy/ SwissOctet / 洞察 / 加密货币支付 加密货币支付 基础 · 4 分钟阅读 加密货币结账与支付隐私的局限 了解资产、网络和确认过程，并保护将你的项目与支付连接起来的信息。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 将发票视为一整套完整指令 02 将发送、确认和交付分开 03 公共账本仍然是公开的 04 保护访问权限，而不仅仅是个人信息 05 实际场景：同一代币在两个网络上 06 了解当前结账流程的边界 您的实用清单 来源与延伸阅读 返回资料库 直接答案 请匹配发票的资产、网络、金额和收款地址，然后检查已核实的付款状态以及单独的服务交付确认。加密货币和无证件注册并不能确立绝对匿名。 01 将发票视为一整套完整指令 加密货币发票需要的不仅仅是一个地址。资产、区块链网络、金额、收款地址和有效期是一个整体。同名代币可能存在于多个网络上，钱包可能显示看起来相似的选项。在准备转账前，请选择有效发票中指定的确切网络。 请将钱包的最终确认与发票进行比对，包括地址和任何费用。复制地址可以减少输入错误，但并不能核实转账的其余部分是否正确。二维码只是承载信息的便利方式；它不能证明发票真实或资金已到账。 02 将发送、确认和交付分开 在钱包中按下发送，会启动一个交易过程。交易必须由接收服务观测和评估，然后与正确的订单关联。只有该服务才能确认此次购买的付款状态。客户声明或本地界面动画无法确立收款。 付款受理和服务器开通也是相互独立的事件。确认付款并不一定意味着访问权限已就绪。请保留订单参考号，并遵循计费系统返回的实际状态。如果有效发票已过期或转账金额不符，请先请求既定的解决流程，然后再发送额外付款。 03 公共账本仍然是公开的 使用加密货币并不会让付款隐形。在公共区块链上，交易信息可能对其他观察者可见。Bitcoin 尤其会公开记录转账，而在其他地方共享的信息可能将地址或交易与个人关联起来。固定的公开收款地址也会暴露该目的地以往的转账历史。 托管服务上的无证件 KYC 描述的是该服务要求你提供什么。它并不决定钱包、交易所或其他服务已经了解你的哪些信息。请考虑完整路径以及你有意公开的信息，而不是假设某一种付款方式能保护关系的每一部分。 04 保护访问权限，而不仅仅是个人信息 订单的私有访问令牌可能比其显示参考号更敏感。请将恢复短语、私钥、交易所凭据和服务器访问权限排除在支持消息和截图之外。如果你需要帮助，请从订单参考号、所选资产和网络以及问题的简要描述开始。 交易标识符可能有助于调查转账，但公开分享时也可能泄露付款信息。请使用指定的私密支持渠道提供订单详情。在分享图片前，请遮盖无关的余额、姓名和其他交易。 05 实际场景：同一代币在两个网络上 设想一位客户在查看 USDT 购买，而他们的钱包同时支持 TRON 和 Ethereum。仅凭代币名称无法选择路径。在真实转账前，客户会将发票的网络和收款地址与钱包的最终屏幕进行比对，同时核对金额和费用。熟悉的代币代码或以前用过的地址不足以核实整套指令。 客户私下保留订单参考号，并等待计费服务将已核实的交易与该订单关联。交易出现在钱包中和服务变为就绪是不同的事件。如果网络、资产或金额与发票不符，客户应遵循运营方的对账流程，而不是假设界面能够解决不匹配，或再发送一笔付款即可自动解决。 请核对完整的结账说明：资产、网络、准确金额、收款地址和到期时间。请妥善保密客户参考编号及导出的记录。仅凭收款地址无法确定一笔付款的完整信息，浏览器记录也不能证明款项已到账。 阶段 它确立了哪些内容 仍需确认哪些内容 发票审核 预期资产、网络和金额 发票是否有效且处于有效期内 钱包提交 已发起一笔转账 已核实的收款和订单归属 付款已受理 后端付款证据 访问权限的开通和交付 06 了解当前结账流程的边界 固定地址加密货币结账使用公开的USD汇率，为所选资产和网络计算准确金额，付款时限为25分钟。浏览器中的这份报价并非服务器开具的账单。将交易关联至订单、确认付款和开通服务均需要运营方的后端系统。 固定地址加密货币结账使用公开的USD汇率，为所选资产和网络计算准确金额，付款时限为25分钟。浏览器中的这份报价并非服务器开具的账单。将交易关联至订单、确认付款和开通服务均需要运营方的后端系统。 将其转化为行动 您的实用清单。 ✓ 请核对完整的付款说明及到期时间。 ✓ 匹配资产、网络、金额和地址。 ✓ 关注费用和有效期。 ✓ 等待已核实的付款和开通状态。 ✓ 切勿分享助记词、私钥或订单访问令牌。 下载清单 常见问题 重要细节。 发送加密货币付款前我需要什么？ + 请核对完整的结账说明：资产、网络、准确金额、收款地址和到期时间。请妥善保密客户参考编号及导出的记录。仅凭收款地址无法确定一笔付款的完整信息，浏览器记录也不能证明款项已到账。 仅凭代币名称就足以选择其网络吗？ + 不能。请匹配有效发票指定的确切网络和地址。 链上交易能证明我的服务器已就绪吗？ + 不能。付款核实、订单归属和开通是相互独立的步骤。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 Bitcoin：保护你的隐私 bitcoin.org Ethereum：交易 ethereum.org 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Vector VPS 瑞士 Shield VPN 瑞士 Veil Onion 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 云与 VPS 基础 如何不靠猜测选择 VPS 将应用想法转化为有用的资源预算，然后综合比较 CPU、内存、存储和传输。 4 分钟阅读 阅读指南 现场笔记 / 02 + 加密货币支付 基础 在准备加密货币支付前选择资产和网络 将支付路径视为完整的资产与网络组合，然后在授权转账前验证发票说明、代币身份和实际到账金额。 4 分钟阅读 阅读指南 现场笔记 / 03 + 加密货币支付 高级 从检测到交易到订单对账：确认和重组 围绕已验证的链上证据、明确的接受规则和无歧义的订单关联来设计支付状态，而不是依赖浏览器声称资金已发送。 4 分钟阅读 阅读指南 --- # 保护数据的专用服务器迁移运行手册 | SwissOctet Insights https://swissoctet.com/zh/insights/dedicated-server-migration-runbook/ SwissOctet / 洞察 / 独立服务器与 GPU 独立服务器与 GPU 应用 · 6 分钟阅读 保护数据的专用服务器迁移运行手册 演练迁移，建立一致的数据边界，并定义新系统开始接受写入后回滚意味着什么。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 迁移机器前先清点服务 02 将目标环境构建为独立环境 03 选择一致的数据边界 04 准备流量路由，但不要承诺即时切换 05 定义写入开始后的回滚方案 06 通过运营检查完成迁移 您的实用清单 来源与延伸阅读 返回资料库 直接答案 请先准备并测试新服务器，使用应用支持的一致性方法复制数据，定义切换窗口并保留旧环境。回滚必须考虑新服务器已接受的写入，而不仅仅是 DNS 变更。 01 迁移机器前先清点服务 迁移不仅包括应用文件。请列出数据库、上传内容、计划任务、队列工作进程、证书、域名、密钥和出站集成。记录软件版本以及重要的运行假设，例如文件权限和存储路径。全新的专用服务器可能会暴露旧环境中多年前悄悄安装而被遗忘的依赖项。 为切换决定指定负责人，并定义成功的样子。纳入用户可见的检查、数据一致性以及恢复访问的能力。在宣布迁移日期前，确认新配置已交付并可用。订单确认或列出的硬件规格并不等同于一个可接收生产数据的工作目标环境。 02 将目标环境构建为独立环境 安装所需技术栈，建立管理访问并配置预期防火墙。请对密钥保密，并有意识地设置服务权限。在公共流量迁移前，核实应用预期的主机名和证书行为。Apache 的虚拟主机文档说明了为什么主机名路由是与服务器地址不同的配置决定。默认页面正常工作并不能证明已配置正确的应用主机。 请使用具有代表性的恢复数据集进行演练，并禁用出站电子邮件、付款和计划任务，或将其重定向到安全的测试系统。这可以防止测试环境对真实用户采取操作。请演练登录、上传、后台工作和恢复。记录流程及其耗时，以便真实窗口基于观察到的过程，而不是乐观估计。 03 选择一致的数据边界 请使用数据库和应用支持的备份或复制方法。PostgreSQL 区分了 SQL 转储、文件系统备份和连续归档，每种方法都有自己的假设。其转储指南指出，数据库转储可以在内部保持一致，而集群范围的角色和其他细节需要单独处理。请阅读你所运行的确切系统的要求，而不是不加区分地复制打开的数据文件。 请规划数据库与上传内容和队列状态之间的关系。如果某条记录指向的文件是在不同时间复制的，即使两份副本各自都成功，恢复后的应用也可能不完整。请决定是短暂暂停写入、使用经过测试的复制方案，还是执行特定于应用的导出。请在运行手册中明确这一一致性决定。 阶段 所需证据 决定 演练 应用和恢复的数据通过检查 目标环境可考虑切换 最终同步 已定义的一致恢复点 仅在了解剩余变更的情况下继续 流量切换 正确的路由和证书行为 监控两个目标环境 回滚 所有新接受写入的位置 在恢复流量前对账数据 04 准备流量路由，但不要承诺即时切换 DNS 的生存时间控制记录可被缓存多久，如 Cloudflare 的 DNS 文档所述。如果 DNS 是迁移的一部分，请尽早审查 TTL，并让现有缓存记录按其先前设置自然过期。在切换时更改该值无法追溯缩短每个缓存应答。在过渡期间，不同客户端可能到达不同目标环境。 在路由变更稳定期间保持旧环境可用，并制定明确策略说明它是否仍可接受写入。除非应用为此设计，否则避免运行重复的队列消费者或计划任务。监控两侧的请求，并从独立客户端确认预期主机名、TLS 证书和应用版本。 05 定义写入开始后的回滚方案 在新系统接受更改之前，回退流量可能相对简单。之后，仅靠一次 DNS 反转就可能丢失工作或产生两个相互冲突的历史记录。请定义新建记录和上传内容将如何被保留或协调。如果应用程序无法安全地合并它们，那么受控的维护期可能比草率地回退到旧副本更可取。 设定需要暂停迁移的条件，并保持决策负责人可联系。按照项目的保留规则保存日志和有用的证据。不要仅仅因为主页加载过一次就删除旧机器或其独立恢复副本。保留期应涵盖约定的验证和回滚需求。 06 通过运营检查完成迁移 切换后，验证备份、告警、证书续期、计划任务和访问恢复。确认被监控的主机是新目标，并且生产环境中没有残留的测试集成。在正常流量下检查应用程序错误和用户可见的耗时。更新清单和运行手册，以便下一位管理员不必推断发生了什么变化。 SwissOctet 的专用系列提供不同的物理配置，但迁移工作和托管协助必须针对所选服务进行确认。使用目录选择适合的资源，然后围绕应用程序的数据构建经过测试的迁移方案。当服务及其恢复流程在目标端正常工作时，迁移才算完成，而不仅仅是文件已被传输。 将其转化为行动 您的实用清单。 ✓ 清点数据、作业、密钥和集成。 ✓ 在安排时间之前验证交付的目标环境。 ✓ 使用安全的外部集成进行演练。 ✓ 定义数据库和上传内容的一致性。 ✓ 规划路由切换和防止重复作业。 ✓ 为新写入指定回滚方案。 ✓ 切换后验证备份和监控。 下载清单 常见问题 重要细节。 我可以通过复制应用程序目录来迁移吗？ + 只有当这能捕获服务所需的一切并保持一致性时才可以。数据库、上传内容、作业、密钥和配置通常需要单独处理。 降低 DNS TTL 能让切换瞬间完成吗？ + 不能。之前缓存的应答可能会保留到其较早的生命周期结束，而且客户端可能在不同时间更新。 回滚只是把 DNS 指向旧服务器吗？ + 在新服务器接受写入之后就不是了。在回退流量之前，你必须处理那些记录和文件。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 PostgreSQL：备份与恢复 www.postgresql.org PostgreSQL：SQL 转储的一致性与恢复 www.postgresql.org Apache：虚拟主机文档 httpd.apache.org Cloudflare DNS：生存时间 developers.cloudflare.com 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Metal Atlas 瑞士 Metal Zenith 瑞士 Metal EPYC 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 独立服务器与 GPU 基础 VPS 还是专用：选择适合的边界 了解物理机改变了什么、没有改变什么，以及它何时成为您负载的有用一步。 4 分钟阅读 阅读指南 现场笔记 / 02 + 第二天运营 应用 构建您真正可以恢复的备份 选择恢复目标，保护独立副本，并在事件迫使问题发生之前练习恢复。 4 分钟阅读 阅读指南 现场笔记 / 03 + 独立服务器与 GPU 高级 在选择硬件之前构建 GPU 显存预算 考虑权重、激活、缓存和临时缓冲区，然后测试峰值工作负载，而不是仅测试模型文件。 6 分钟阅读 阅读指南 --- # 面向新服务器的域名、DNS 和 TLS 切换运行手册 | SwissOctet Insights https://swissoctet.com/zh/insights/dns-tls-cutover-runbook/ SwissOctet / 洞察 / Web 与 onion Web 与 onion 应用 · 4 分钟阅读 面向新服务器的域名、DNS 和 TLS 切换运行手册 将主机名路由、证书和回滚一起准备，使迁移在更换服务器的同时不破坏站点的身份或安全连接。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 清点名称和依赖关系 02 在新服务器上准备主机名路由 03 选择证书验证方法 04 在更改 DNS 之前规划缓存窗口 05 分别验证 DNS 和 TLS 06 让回滚也成为一项数据决策 07 切换后观察站点 您的实用清单 来源与延伸阅读 返回资料库 直接答案 为预期的主机名准备服务器和证书，在更改公共 DNS 之前测试应用程序，并在过渡期间保持旧环境可用。独立验证权威记录、缓存应答和 TLS。仅更新 DNS 并不能证明正在提供正确的应用程序和证书。 01 清点名称和依赖关系 列出站点使用的每个主机名，包括主域名、别名、API 端点和应用程序回调。记录谁控制注册和权威 DNS。托管应用程序并不会自动注册其域名，也不会让服务器操作员控制其记录。在新环境得到验证之前，保持对现有环境的访问。 还要识别迁移应保留的电子邮件和第三方验证记录。网站迁移不应随意替换整个 DNS 区域。制定记录级更改计划，包含预期地址和回滚值。私下存储凭据；运行手册需要的是负责人和流程，而不是实际密码或 API 令牌。 02 在新服务器上准备主机名路由 接收连接的机器必须为其主机名提供预期的应用程序。相应地配置 Web 服务器或托管面板，将公共文档根目录与私有配置和凭据分开。测试所有必需的名称和重定向，而不仅仅是通过服务器地址访问的通用欢迎页面。 使用受控的测试方法，在公共更改之前将预期主机名发送到新端点。在适用的情况下检查登录、上传和应用程序生成的链接。在测试期间禁用可能重复生产操作的作业。测试应证明应用程序行为，而不发送真实邮件、收取付款或无意中修改旧的实时数据库。 03 选择证书验证方法 证书签发需要证明对所请求名称的控制权。Let's Encrypt 在其验证方法中记录了 HTTP-01 和 DNS-01。HTTP 验证取决于是否正确提供所需的质询；DNS 验证使用指定的 DNS 记录，并可支持通配符签发。选择适合实际部署且能安全维护的方法。 尽可能缩小验证凭据的范围。DNS 自动化尤其敏感，因为宽泛的 DNS 凭据可能影响多个网站。规划证书续期以及续期后的文件如何到达服务进程。首次签发成功很有用，但站点还需要可用的续期流程，并对其实际提供的证书进行监控。 04 在更改 DNS 之前规划缓存窗口 DNS 记录带有生存时间，解析器在缓存应答时会使用该值。记录更改不会立即替换所有缓存结果。如果过渡受益于更短的 TTL，请尽早规划调整，以便之前缓存的应答能够过期。让新旧环境都能处理你所设计的过渡。 这个示例性顺序将准备工作与公共切换分开。其时间安排必须根据域名、解析器行为和应用程序进行调整。它不是通用的传播时间表。涉及实时写入的迁移还需要针对应用程序的数据切换，否则两个正常运行的 Web 服务器可能会将更改接受到不同的数据集中。 阶段 操作 继续之前需满足的条件 准备 清点记录并配置新端点 应用程序对预期名称正常工作 证书 签发并安装证书 正确的链和主机名验证通过 过渡 仅更新计划中的 DNS 记录 已定义数据切换和回滚 观察 检查权威结果和客户端结果 用户旅程通过新端点成功完成 完成 验证后停用旧服务 已审查残余流量和恢复需求 05 分别验证 DNS 和 TLS 先检查权威记录，然后比较参与过渡的客户端或解析器给出的应答。正确的权威值和较旧的缓存值可能同时存在。检查浏览器实际到达的端点，而不是假设每个连接都已使用新地址。为观察结果加上时间戳，以便过渡过程可被理解。 对于 TLS，通过实际客户端连接验证预期主机名、证书有效期和链。检查每个必需的别名和重定向路径。Mozilla 的 TLS 文档解释了服务器身份验证和混合内容问题：页面及其子资源应安全地交付。一个主机名上的证书不会自动覆盖另一个应用程序端点。 06 让回滚也成为一项数据决策 DNS 回滚可以重定向流量，但不会撤销在新应用程序上进行的写入。在切换之前定义你将如何处理这些数据。对于静态发布，回滚可能很简单；对于接受上传或订单的服务，应用程序状态需要明确的负责人和协调流程。 设想迁移一个带评论的小型发布站点。你可以准备一个维护时段或受控的只读过渡，同时复制最终数据。测试重新开放流程并保持旧部署就绪。选择适合应用程序的方法，而不是用 DNS 更改来替代一致性规划。 07 切换后观察站点 在新端点接收流量后，验证真实用户旅程、错误率、证书呈现和后台任务。确认备份现在覆盖预期的应用程序和数据。在停用前审查旧服务器访问权限，并在恢复和回滚需求解决后移除过时凭据。记录最终的 DNS 和证书配置。 在选择 SwissOctet 网站托管或计算服务时，确认该配置实际的域名、证书和管理责任。目录提供托管目标和资源；它并不证明你的域名已经连接，或证书续期已经配置。在部署计划中让这些步骤保持具体且可验证。 将其转化为行动 您的实用清单。 ✓ 清点每个主机名并保留无关的 DNS 记录。 ✓ 在公共切换之前测试主机名路由。 ✓ 选择并自动化合适的证书质询。 ✓ 规划 TTL 更改和数据过渡。 ✓ 通过独立检查验证 DNS 和 TLS。 ✓ 保留回滚访问权限，并在回退前解决新写入。 下载清单 常见问题 重要细节。 更改 A 记录会激活 HTTPS 吗？ + 不会。DNS 选择一个端点；该端点仍然需要正确的主机名路由和有效、已安装的证书。 如果出现问题，我可以只还原 DNS 记录吗？ + 流量可以被重定向，但应用程序写入需要单独处理。在迁移之前定义数据回滚或协调计划。 通配符证书总是必需的吗？ + 不是。根据实际主机名选择证书名称和验证方式。通配符有特定的覆盖范围和验证要求；它不是通用的迁移捷径。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 Let's Encrypt：质询类型 letsencrypt.org IETF RFC 1034：DNS 概念和设施 datatracker.ietf.org Mozilla MDN：传输层安全 developer.mozilla.org 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Canvas Web 瑞士 Vector VPS 瑞士 Pulse NVMe 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 云与 VPS 基础 如何不靠猜测选择 VPS 将应用想法转化为有用的资源预算，然后综合比较 CPU、内存、存储和传输。 4 分钟阅读 阅读指南 现场笔记 / 02 + Web 与 onion 基础 Web 托管或 VPS：选择你想负责的工作 比较应用需求、控制权和管理责任，而不是将 VPS 视为每个网站的自动下一步。 6 分钟阅读 阅读指南 现场笔记 / 03 + Web 与 onion 应用 发布 onion 服务而不忽视应用程序 规划合法的 onion 发布，包括受控的后端暴露、仔细的内容审查、服务密钥恢复和明确的受众访问模型。 4 分钟阅读 阅读指南 --- # 为你的 AI 工作进程提供一个有边界的运行场所 | SwissOctet Insights https://swissoctet.com/zh/insights/give-ai-workers-a-bounded-runtime/ SwissOctet / 洞察 / 云与 VPS 云与 VPS 应用 · 4 分钟阅读 为你的 AI 工作进程提供一个有边界的运行场所 将模型推理与编排分离，为实际工作进程确定规模，并限制其工具可以更改的内容，然后再将 AI 工作流放到服务器上。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 在选择机器之前明确作业 02 将远程模型与本地模型分开 03 测量具有代表性的队列 04 赋予工具的权限应低于工作进程的野心 05 明确资源控制和恢复机制 06 让首次部署成为验收测试 您的实用清单 来源与延伸阅读 返回资料库 直接答案 AI 工作流需要为其实际工具和并发提供资源，并需要可在模型之外强制执行的权限。远程推理和本地推理会导致不同的 CPU、内存、存储和 GPU 决策。 01 在选择机器之前明确作业 AI 工作进程将模型与接收任务、收集上下文并调用工具的软件结合在一起。定时文档分类器、内部搜索助手和浏览器驱动的工作流有不同的运行需求。写下输入、预期输出、它可能联系的系统，以及由人批准重大操作的位置。这份简短的规格说明比“代理”这个标签更能说明主机需求。 从一个可重复的作业和一个权限狭窄的账户开始。起草回复的工作进程所需的权限少于发送回复的工作进程。在应用程序中将这些阶段分开。服务器应支持已批准的工作流，而不是把每条生成的指令都变成可执行操作。完成意味着得到验证的结果或明确的失败状态，而不是无限运行的循环。 02 将远程模型与本地模型分开 当模型在外部 API 后面运行时，VPS 主要托管队列、应用程序、工具和持久状态。其内存需求来自这些进程，包括任何浏览器或文档解析器。此机器上的 GPU 不会加速在其他地方运行的模型。记录哪些内容跨越 API 边界，并独立于工作进程的位置评估该提供商。 本地推理会在预算中增加模型存储、模型内存和运行时兼容性。Ollama 等推理工具会公开有关 CPU 或 GPU 放置和并发请求的信息。一起测试所选模型、上下文长度和并发。更大的上下文或更多同时作业可能会提高内存需求；仅凭模型文件大小是不完整的规模估算方法。在选择 GPU 配置之前，检查运行时支持的硬件。 工作进程模式 主要资源问题 需审查的边界 远程模型 API 应用程序和工具内存 发送给模型提供商的内容 本地模型 模型、上下文和工作内存 运行时和设备兼容性 浏览器工作流 峰值浏览器进程和临时文件 Web 内容和允许的操作 03 测量具有代表性的队列 准备一小组任务，包含正常输入和异常大的输入。测量峰值内存、处理耗时、临时存储和外部调用次数。包括失败情况：API 不可用、文档格式错误和工具超时。这些测量是针对你的软件的规划练习，不是对 SwissOctet 方案的基准测试或性能承诺。 设置最大活动作业数和最大执行时间。将无法安全启动的工作排队，并以可预测的方式拒绝过载。立即重试每次失败可能会成倍增加服务器压力和 API 支出。使用有界重试策略和可防止同一已完成操作被应用两次的标识符。在作业活动期间为操作系统、监控和维护保留容量。 04 赋予工具的权限应低于工作进程的野心 提供给模型的文档和网页可能包含旨在重定向它的指令。将检索到的内容视为输入，而不是操作权限的来源。OWASP 关于提示注入的指南建议采用多层控制，包括限制工具以及对敏感操作进行检查。将权限放在工具实现和操作环境中，模型无法通过响应重写这些权限。 为不同作业使用不同凭据，仅访问各自需要的记录或目录。优先使用结构化参数，而不是模型生成的 shell 命令。验证文件目标位置和出站目标。对发送消息、发布更改或修改重要记录设置明确的审批边界。只读研究工作进程和生产管理员不应仅仅因为都运行在一台主机上就继承相同的凭据。 05 明确资源控制和恢复机制 容器可以组织依赖关系和进程边界，但需要经过深思熟虑的配置。Docker 文档指出，容器默认没有资源限制。设置适当的内存和 CPU 限制，在支持的情况下使用非特权进程，并仅挂载所需数据。限制模型端点和管理接口，而不是仅仅为了让初始测试方便就将其暴露。 将任务状态与临时工作文件分开持久化。记录足够的信息，以便在重启后识别已完成的工作，而无需永久存储每个提示。保护凭据不进入日志和生成的产物。定义输入、输出和诊断数据的保留期。恢复测试应重启工作进程，并验证未完成的作业安全恢复、已完成的作业保持完成，且失败对操作员仍然可见。 06 让首次部署成为验收测试 在授予更广泛访问权限之前，使用合成数据或已批准的样本数据运行狭窄的工作流。检查有用的输出、权限、队列行为以及从依赖失败中恢复的能力。观察整个过程，包括浏览器子进程和数据下载。如果模型是本地模型，请在测试中包括冷启动和预期数量的并发请求。 使用 Vector 或 Pulse 作为普通工作进程的规格候选，并仅在推理运行时需要合适的 GPU 资源时比较 Tensor。在实际下单前确认兼容性和可用性。只有在工作进程的行为可以被审查之后，才扩大其权限。目标是提供一项具有明确运行范围、可衡量资源预算以及简单停止和恢复工作方式的服务。 将其转化为行动 您的实用清单。 ✓ 描述一个作业及其审批边界。 ✓ 将远程 API 处理与本地推理分开。 ✓ 测量工具、浏览器和峰值并发。 ✓ 应用时间、资源和权限限制。 ✓ 测试重启而不会重复已完成的操作。 下载清单 常见问题 重要细节。 每个 AI 工作进程都需要 GPU 吗？ + 不需要。调用远程模型 API 的工作进程通常需要用于编排和工具的资源。本地推理有单独的硬件和运行时要求。 容器能让自主工作流安全吗？ + 不能。配置其权限、挂载、网络访问和资源限制，并在模型之外检查重大工具操作。 将工作进程托管在瑞士会让每个提示都留在那里吗？ + 不会。远程模型 API 和其他集成可能会在其他地方处理内容。明确映射这些依赖关系。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 Docker：资源约束 docs.docker.com OWASP：LLM 提示注入防护 cheatsheetseries.owasp.org Ollama：运行时和并发常见问题 docs.ollama.com 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Vector VPS 瑞士 Pulse NVMe 瑞士 Tensor GPU 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 云与 VPS 基础 如何不靠猜测选择 VPS 将应用想法转化为有用的资源预算，然后综合比较 CPU、内存、存储和传输。 4 分钟阅读 阅读指南 现场笔记 / 02 + 第二天运营 应用 托管项目的实用威胁模型 映射资产和信任边界，选择几个现实的故障场景，并将其转化为可测试的控制措施。 6 分钟阅读 阅读指南 现场笔记 / 03 + 云与 VPS 应用 根据真实工作负载确定 VPS CPU 和内存的大小 建立内存预算，检查争用情况，并将一个繁忙线程与可以使用多个虚拟核心的工作分开。 6 分钟阅读 阅读指南 --- # 在选择硬件之前构建 GPU 显存预算 | SwissOctet Insights https://swissoctet.com/zh/insights/gpu-vram-budget-for-real-workloads/ SwissOctet / 洞察 / 独立服务器与 GPU 独立服务器与 GPU 高级 · 6 分钟阅读 在选择硬件之前构建 GPU 显存预算 考虑权重、激活、缓存和临时缓冲区，然后测试峰值工作负载，而不是仅测试模型文件。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 在选择 GPU 之前选择工作负载 02 将持久数据与工作内存分开 03 通过正确的视图测量峰值使用量 04 将批大小和精度视为设计选择 05 将机器的其余部分纳入预算 06 使用具有代表性的验收测试 您的实用清单 来源与延伸阅读 返回资料库 直接答案 GPU 显存需求包括正在使用的数据和权重、中间结果、运行时工作区以及依赖工作负载的缓存。在预期精度、批次大小和并发量下测量峰值使用量；保存的模型大小只是其中一项输入。 01 在选择 GPU 之前选择工作负载 当你了解软件及其将执行的工作时，GPU 规格才有用。渲染、图像处理、训练和推理具有不同的显存和计算模式。在比较容量之前，请检查应用程序支持的 GPU 架构、驱动程序和运行时。如果所需的软件路径或功能不受支持，即使显存足够的显卡也可能不适用。 描述你打算允许的最大输入大小、精度、批次大小和同时进行的工作。对于推理，请包括支持的最长请求和并发会话。对于渲染，请包括代表性场景和纹理。一次成功的小型演示只能证明该技术栈可以启动；它不能证明完整的生产工作负载能够容纳。 02 将持久数据与工作内存分开 权重或输入资产可能常驻设备，而中间结果和临时缓冲区会在执行期间出现。训练还可能额外需要梯度和优化器状态。推理工作负载可能维护缓存，其大小随请求而变化。具体安排取决于模型、框架和实现。不要对每项任务套用同一个通用乘数，并将其视为容量保证。 作为一个简单的算术示例，一个假设的七十亿参数模型以每参数两字节表示，仅这些参数就需要约一百四十亿字节。该计算不包括运行时分配、激活、缓存和格式开销。这是一个较低层级的规划示例，并不表示此类工作负载能够容纳在特定的 SwissOctet 配置上。 显存组成部分 什么会改变它 如何调查 权重或场景资产 模型大小、表示形式和已加载资产 检查部署格式和实际加载的分配 中间结果 输入形状和批次大小 测量一次完整的代表性操作 缓存 请求长度和并发量 运行支持的最大工作负载 工作区和运行时 库、内核和执行策略 观察设备和框架的峰值使用量 03 通过正确的视图测量峰值使用量 框架指标和设备级指标可能描述不同的事物。PyTorch 区分分配给张量的显存与其缓存分配器保留的显存，并提供峰值测量。其显存可视化文档还说明，在其分配器之外进行的分配可能不会出现在该视图中。请将框架的报告与更广泛的设备状态进行比较，而不是假设一个数字涵盖所有分配。 预热实际操作，然后测量完整任务以及任务之间真实的并发重叠。记录软件版本和确切的输入条件。内存不足事件可能发生在临时峰值处，因此安静的最终快照可能会遗漏问题。当诊断捕获可能包含模型细节或应用程序输入信息时，请将其保密。 04 将批大小和精度视为设计选择 更大的批次可能同时改变利用率和显存需求。NVIDIA 的性能指南讨论了操作形状、算术强度和硬件能力之间的相互作用。有用的批次大小取决于工作负载的延迟目标以及吞吐量。最大化每秒完成工作量的批次策略可能会让单个用户等待的时间超过应用程序允许的范围。 降低精度或量化可以减少某些显存需求，但兼容性和输出质量需要测试。保留一个评估数据集，并在格式更改后比较相关结果。不要仅仅为了让模型容纳而更改其表示形式，而不检查项目所依赖的行为。显存优化应保留所需的结果，而不仅仅是避免分配错误。 05 将机器的其余部分纳入预算 CPU、主机 RAM 和存储路径准备并供给 GPU 工作。缓慢的输入解码或主机内存不足可能使加速器处于等待状态。大型模型文件和数据集还需要足够的磁盘空间用于安装、临时转换和更新。评估完整流水线，而不是购买一块 GPU 并期望每个前置步骤都会变快。 多个 GPU 不会自动表现为一个池化显存设备。应用程序必须使用适当的并行策略，通信开销也可能很重要。确认提供了多少设备、每个设备的显存以及软件支持的安排。一份 GPU 升级名称列表并不是对单个未修改进程可用显存的经过验证的描述。 06 使用具有代表性的验收测试 使用所选软件栈、预期最大输入和允许的并发量定义一个测试。测量峰值显存、完成时间、错误和输出质量。为正常的运行时波动和维护保留一些余量，其数量应由观察结果证明。如果工作负载无法容纳，请决定是降低并发量、更改实现还是选择不同的硬件。 Tensor GPU 在 SwissOctet 目录中呈现与 GPU 相关的选择。在依赖之前，请确认确切的设备、每设备 VRAM、驱动程序兼容性和所选配置。本网站不提供针对特定应用程序的适配保证。一份有记录的验收测试将这些硬件细节与你需要机器执行的工作联系起来。 将其转化为行动 您的实用清单。 ✓ 确认支持的 GPU 架构和运行时。 ✓ 为权重、中间结果、缓存和工作区做预算。 ✓ 在预期最大输入和并发量下测量峰值。 ✓ 比较框架和设备级显存视图。 ✓ 在精度或格式更改后验证输出。 ✓ 在订购前确认确切的每设备 VRAM。 下载清单 常见问题 重要细节。 保存的模型大小等于 VRAM 需求吗？ + 不。执行会增加中间结果、工作区、缓存和其他分配，而存储格式可能与内存中的表示不同。 添加第二块 GPU 会自动使可用显存翻倍吗？ + 不。应用程序需要适当的并行策略。每设备限制和通信行为仍然很重要。 降低精度总能解决内存不足问题吗？ + 不。它可能减少某些分配，但必须测试支持情况、剩余缓冲区和可接受的输出质量。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 NVIDIA：深度学习性能入门 docs.nvidia.com PyTorch：理解 CUDA 显存使用 docs.pytorch.org PyTorch：CUDA 显存管理 docs.pytorch.org 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Tensor GPU 瑞士 Metal Hyper 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 独立服务器与 GPU 基础 VPS 还是专用：选择适合的边界 了解物理机改变了什么、没有改变什么，以及它何时成为您负载的有用一步。 4 分钟阅读 阅读指南 现场笔记 / 02 + 存储与恢复 基础 当 NVMe 对您的应用产生影响时 区分容量、延迟和吞吐量，让更快的存储标签能够回答真实的应用问题。 4 分钟阅读 阅读指南 现场笔记 / 03 + 独立服务器与 GPU 应用 保护数据的专用服务器迁移运行手册 演练迁移，建立一致的数据边界，并定义新系统开始接受写入后回滚意味着什么。 6 分钟阅读 阅读指南 --- # 一份你可以维护的 Linux VPS 加固基线 | SwissOctet 洞察 https://swissoctet.com/zh/insights/linux-vps-hardening-baseline/ SwissOctet / 洞察 / 第二天运营 第二天运营 应用 · 6 分钟阅读 可维护的 Linux VPS 加固基线 安全地进行管理，仅暴露所需服务，并建立更新和恢复机制，同时避免将自己锁在外面。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 建立可信的起点 02 让 SSH 访问有意识地进行 03 暴露应用程序，而不是整台机器 04 将更新规划为运营流程 05 限制应用程序访问并保护恢复 06 一个保持可审查的首次部署序列 您的实用清单 来源与延伸阅读 返回资料库 直接答案 从经过验证的访问和恢复路径开始，然后配置个人管理、经过测试的 SSH 密钥、限制性防火墙、持续维护的软件和独立备份。逐步应用更改，并在关闭旧会话之前验证新会话。 01 建立可信的起点 在更改机器之前，确认预期的操作系统、访问方法和恢复路径。通过运营方批准的信息验证 SSH 主机身份，而不是未经调查就接受意外密钥。将临时凭据保密，并通过预期流程替换它们。记录谁负责维护，以及此服务实际可用的恢复选项。 在进行访问更改时，保持一个可用的管理会话处于打开状态。一份照搬的加固配方如果假设了不同的发行版或账户布局，可能会移除唯一可用的登录方式。一次只做一项更改，检查其实际效果，并保留回退路径。目标是构建一个你可以安全维护的系统，而不是一个看起来严格却无法管理的配置。 02 让 SSH 访问有意识地进行 创建具有适当权限的独立管理访问，而不是共享一个永久 root 登录。安装并测试预期的公钥，将私钥保留在授权的端点上。Ubuntu OpenSSH 文档说明了服务器配置和身份验证选项。在假设编辑某一项设置已更改整个服务之前，请阅读您发行版的有效配置，包括包含的文件。 在更改密码身份验证或特权登录规则之前，通过第二个会话测试密钥访问。确保新账户能够执行其所需的管理操作。审查任何依赖先前方法的自动化，并有意识地替换其访问方式。密钥是一种访问凭据，因此请使用私有存储位置和轮换流程，而不是将副本留在应用程序目录中。 03 暴露应用程序，而不是整台机器 清点监听服务并确定哪些必须公开。Web 应用程序可能需要 HTTP 和 HTTPS，而其数据库可以仅通过预期的内部路径访问。Ubuntu 将 UFW 记录为防火墙配置工具，但有用的策略与工具无关：允许所需的流量，并在实际可行时将管理限制在批准的来源。 如果服务包含主机级和提供商级控制，请同时检查两者。在启用限制性规则集之前，先允许经过测试的管理路径，并从另一个会话验证访问。不要假设将 SSH 移到其他端口就能替代身份验证或打补丁。保持防火墙规则易于理解，以免将来的故障排除导致打开所有端口作为变通方法。 更改 应用前检查 应用后检查 新的 SSH 密钥 正确的账户和公钥 第二个密钥身份验证会话正常工作 受限防火墙 所需的服务和恢复路径 公共应用正常工作；非预期端口已关闭 软件更新 备份和重启影响 服务重启且应用程序测试通过 服务权限更改 所需的读写路径 应用正常工作且无需更广泛的系统访问 04 将更新规划为运营流程 保持系统和应用程序依赖项得到维护。Ubuntu 的自动更新指南描述了无人值守升级、允许的来源和重启行为。第三方仓库不会仅仅因为被添加到机器上就自动被覆盖。审查已配置的更新流程实际包含什么，并为单独安装的应用程序提供自己的维护路径。 决定如何处理服务重启和重新启动。应用软件包更新并不总是意味着每个正在运行的进程都在使用新代码。在工作负载需要时使用维护窗口，并在之后执行简单的应用程序检查。如果某个软件包需要手动迁移步骤，请记录它们，而不是无限期禁用所有更新并忘记由此产生的暴露。 05 限制应用程序访问并保护恢复 以所需权限运行服务，并将公共内容与机密和部署元数据分开。Web 进程不应能够重写所有系统设置。将环境机密保存在公开提供的目录之外，并避免在没有有意保护策略的情况下将其包含在日志、支持导出或一般备份中。当未使用的软件包和服务没有运营用途时，请将其移除。 维护独立备份，并测试将应用程序恢复到隔离环境。限制备份凭据，使受损的应用程序无法自动删除每个恢复副本。监控磁盘容量、备份时效和服务故障。日志记录应回答已定义的运营问题，并控制访问和保留；它不应成为敏感请求的无限副本。 06 一个保持可审查的首次部署序列 对于新的 VPS，首先验证访问和恢复，然后建立管理账户和经过测试的密钥。配置防火墙、应用更新，并在其预期的服务账户下部署应用程序。从另一个环境确认公共行为，检查私有文件无法被检索，并执行备份恢复。记录每个决策以及撤销访问更改的路径。 Vector VPS、Pulse NVMe 和选定的专用方案在 SwissOctet 目录中提供 Linux 选择。在订购前确认所选镜像和维护工作的分工。没有任何 Linux 镜像名称能证明强化、更新或备份已经得到管理。基线是您配置、验证并随着项目变化继续维护的一组控制措施。 将其转化为行动 您的实用清单。 ✓ 验证 SSH 主机身份和恢复路径。 ✓ 在第二个会话中测试独立密钥访问。 ✓ 限制监听服务和防火墙规则。 ✓ 审查更新覆盖范围和重启行为。 ✓ 将机密与公共文件和服务权限分开。 ✓ 测试独立恢复副本。 下载清单 常见问题 重要细节。 我应该立即禁用密码登录吗？ + 首先建立并测试替代密钥访问和恢复路径。然后根据您受支持的配置更改身份验证。 更改 SSH 端口能替代强化吗？ + 不能。它不能替代强身份验证、受限访问、更新或适当的账户权限。 自动更新对所有应用程序都足够吗？ + 不够。检查允许的仓库、重启要求以及系统更新流程之外安装的软件。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 Ubuntu 服务器：OpenSSH 服务器 ubuntu.com Ubuntu 服务器：防火墙 ubuntu.com Ubuntu 服务器：自动更新 ubuntu.com 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Vector VPS 瑞士 Pulse NVMe 瑞士 Metal EPYC 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 第二天运营 应用 构建您真正可以恢复的备份 选择恢复目标，保护独立副本，并在事件迫使问题发生之前练习恢复。 4 分钟阅读 阅读指南 现场笔记 / 02 + 第二天运营 应用 托管项目的实用威胁模型 映射资产和信任边界，选择几个现实的故障场景，并将其转化为可测试的控制措施。 6 分钟阅读 阅读指南 现场笔记 / 03 + 第二天运营 应用 安全进行 Windows RDP 管理而不丢失访问权限 分离网络可达性、身份验证和权限，然后在收紧远程访问之前验证恢复路径。 6 分钟阅读 阅读指南 --- # 构建能带来有用事件响应的监控 | SwissOctet 洞察 https://swissoctet.com/zh/insights/monitoring-incident-response-playbook/ SwissOctet / 洞察 / 第二天运营 第二天运营 应用 · 4 分钟阅读 构建能够带来有用事件响应的监控 连接应用症状、可操作的警报和一个小型响应手册，以便运营商在服务降级时做出清晰决策。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 从重要的功能开始 02 选择具有诊断价值的信号 03 为每个警报提供操作和负责人 04 准备一个小型事件结构 05 演练一次具体的性能下降 06 保护证据并验证恢复 07 将事件转化为可衡量的改进 您的实用清单 来源与延伸阅读 返回资料库 直接答案 监控用户可见的功能，添加足够的资源和应用程序证据以诊断它，并且仅对需要及时人工操作的情况进行呼叫。为每个警报配以负责人、第一步和升级路径。在事件期间，协调缓解、保护证据，并通过实际用户旅程验证恢复。 01 从重要的功能开始 服务器响应 ping 并不能证明其应用程序正常工作。选择一个有代表性且无害的用户旅程，例如检索公共页面或访问受控测试端点。定义成功的样子，并避免在每次运行时创建真实订单、发布内容或发送客户通知的合成检查。 从适当的外部视角以及应用程序内部进行监控。外部观察可以揭示服务器看不到的访问或路由问题。内部测量可以解释旅程失败的原因。保持两种视图都与功能相关联，而不是仅仅因为每个指标都可用就收集大量仪表板。 02 选择具有诊断价值的信号 Google 的 SRE 指南强调延迟、流量、错误和饱和度是面向用户系统的有用信号。使用它们来描述行为：响应时间、请求量、不成功的请求以及受限资源上的压力。选择适合应用程序的测量指标，而不是假设一种指标定义适用于网站、传输服务和后台工作进程。 在重要之处区分成功和失败的请求行为，并检查慢尾结果，而不仅仅是平均值。当内存压力、磁盘空间、队列深度或应用程序特定限制能够解释服务时，请添加它们。在有用的批处理工作期间，高 CPU 读数可能是正常的；用户可见的影响决定是否需要立即采取行动。 03 为每个警报提供操作和负责人 警报应说明受影响的功能、观察到的状况和有用的第一步检查。在部署之前分配负责人和升级路径。区分需要立即中断的情况和适合计划审查的项目。重复的低价值呼叫会训练操作员忽略系统，并使重要信号更难被识别。 使用小型警报审查来消除歧义。此说明性表格描述了潜在的监控决策，而非 SwissOctet 支持覆盖范围或可用性承诺。阈值需要根据实际应用程序的基线进行测试。包含恢复条件，以便操作员知道警报何时清除以及仍需验证什么。 观察到的状况 有用的响应 要包含的上下文 代表性用户旅程失败 评估影响并缓解 受影响的端点、持续时间和最近更改 磁盘接近计划限制 审查增长和保留 容量、增长率和安全余量 备份验证失败 保护恢复路径 作业、最后可用点和错误 发布期间延迟上升 检查或回滚更改 基线、发布时间和受影响的请求 04 准备一个小型事件结构 响应流程应在压力下易于理解。当事件大到需要不同角色时，指定一名协调员、一名处理技术工作的人员和一名负责更新的人员。小型项目可以合并角色，但仍受益于一个明确的决策点。在服务失败之前商定沟通渠道。 Google 的事件响应材料强调协调和缓解优先的方法。以适合项目的规模应用这一点：确定影响，选择安全行动，避免多名操作员做出相互冲突的更改。记录时间线和决策。寻找完美的解释不应延迟恢复受影响功能的安全措施。 05 演练一次具体的性能下降 想象一个网站在发布后变慢。外部检查显示完成时间增加，而内部测量显示应用程序错误和数据库工作量增长。协调员宣布一个有限范围的事件，保护证据，并指派一人将发布与基线进行比较。另一人准备经过测试的回滚路径，而不是进行无关的基础设施更改。 如果回滚对应用程序的数据状态是安全的，请使用它并观察结果。如果不安全，请选择操作计划支持的更窄的缓解措施。记录更改内容及时间。更大的 VPS 或端口可能值得稍后评估，但即时决策应针对证据，而不是假设基础设施规模是原因。 06 保护证据并验证恢复 运营日志和事件记录可能包含地址、标识符和客户信息。收集调查所需的内容，限制访问，并将凭据或私有订单令牌排除在共享报告之外。对于疑似安全事件，请保留适当的证据并遵循项目的响应政策，而不是通过匆忙清理破坏信息。 NIST 的事件响应指南将响应置于更广泛的网络安全风险管理中。恢复包括检查预期功能并解决使事件成为可能的情况。在结束响应之前，测试用户旅程、审查资源行为并检查后台工作。仅清除警报或重启进程可能无法证明完全恢复有用服务。 07 将事件转化为可衡量的改进 撰写一份关于影响、时间线、促成条件和所采取行动的简短审查。关注可以验证的更改：改进检查、更正权限、演练回滚或添加缺失的恢复依赖项。分配负责人和完成标准。避免一长串模糊的意图，以免日后无人能够确认已实施。 在 SwissOctet 上部署时，将监控和响应作为应用程序运营的一部分进行规划，与所选硬件和任何已确认的管理安排分开。目录并不确立配备人员的事件团队或持续支持时间。在依赖生产环境之前，决定谁接收警报、谁可以采取行动以及实际服务条款涵盖什么。 将其转化为行动 您的实用清单。 ✓ 监控一个无害的代表性用户旅程。 ✓ 选择能解释应用程序行为的信号。 ✓ 为警报提供操作、负责人和恢复条件。 ✓ 在事件发生前商定协调和升级。 ✓ 保护证据并验证完整恢复。 ✓ 在审查后分配可测试的改进。 下载清单 常见问题 重要细节。 服务器正常运行时间监控足够吗？ + 不够。一台可访问的机器可能托管一个损坏的应用程序。监控用户依赖的功能，并添加资源证据以诊断故障。 每个指标阈值都应立即呼叫某人吗？ + 不。将紧急中断保留给需要及时关注的可操作状况。将较低优先级的工作路由到有明确负责人的审查流程中。 事件何时结束？ + 在受影响的功能和相关后台工作得到验证、即时风险得到处理并记录后续行动之后。仅重启进程是不够的。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 Google SRE：监控分布式系统 sre.google Google SRE 工作手册：事件响应 sre.google NIST SP 800-61 Rev. 3：事件响应 csrc.nist.gov 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Vector VPS 瑞士 Metal Atlas 瑞士 Transit 40 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 第二天运营 应用 构建您真正可以恢复的备份 选择恢复目标，保护独立副本，并在事件迫使问题发生之前练习恢复。 4 分钟阅读 阅读指南 现场笔记 / 02 + 第二天运营 应用 托管项目的实用威胁模型 映射资产和信任边界，选择几个现实的故障场景，并将其转化为可测试的控制措施。 6 分钟阅读 阅读指南 现场笔记 / 03 + 第二天运营 应用 安全进行 Windows RDP 管理而不丢失访问权限 分离网络可达性、身份验证和权限，然后在收紧远程访问之前验证恢复路径。 6 分钟阅读 阅读指南 --- # 无 KYC 与隐私：理解区别 | SwissOctet 洞察 https://swissoctet.com/zh/insights/no-kyc-is-not-anonymity/ SwissOctet / 洞察 / 设计即隐私 设计即隐私 基础 · 6 分钟阅读 无 KYC 与隐私：理解区别 无文档注册解决了一个收集点。了解托管项目周围的其他记录、访问路径和支付痕迹。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 准确说明收集点 02 隐私涉及完整的信息生命周期 03 查看订单周围的痕迹 04 使用当前界面，不要过度解读 05 一个有用的场景：独立开发者 06 优先选择您可以评估的有界承诺 您的实用清单 来源与延伸阅读 返回资料库 直接答案 无文档 KYC 意味着服务在所述流程中不要求身份证明文件。它并不确立绝对匿名、零日志记录或不存在支付和运营记录。 01 准确说明收集点 身份证明文件要求是入门流程的一部分。移除它意味着您不会通过该流程提交护照扫描件或地址证明。这可以减少一个有意义的信息类别，尤其是当文件包含与运行服务器无关的详细信息时。它并不能告诉您服务需要哪些其他记录，或者其他组织对该关系了解什么。 提出具体问题，而不是将标签视为完整政策：需要哪些字段、为什么需要它们以及保留多长时间？区分浏览、准备选择、下订单和请求支持。服务可以在一个阶段要求很少的信息，而在另一个阶段创建运营记录。清晰的描述应保留这些差异。 02 隐私涉及完整的信息生命周期 NIST 隐私框架考虑数据生命周期中的隐私风险，从收集到处置。对于托管项目，这需要比身份上传屏幕更广阔的视角。考虑订单记录、联系消息、技术标签、访问事件和恢复副本。每一项都有目的和保留决策，如果处理不当，每一项都可能造成暴露。 隐私和安全有重叠但并不相同。一个受到良好保护的数据库仍可能包含不必要的信息，或者保留时间超过所需。反过来，收集更少的信息并不能使弱管理密码变得安全。制定减少不必要收集的政策，以及保护剩余信息的运营设置。这两项任务都不能通过选择单一支付方式来完成。 03 查看订单周围的痕迹 购买可能涉及钱包、交易所、接收地址和交易记录。在公共区块链上，观察者可以检查交易信息。Bitcoin 的官方隐私指南解释说，地址和转账可以与在其他地方披露的信息关联起来。因此，没有卡表单的支付不应被描述为不可见支付。 运营细节也很重要。主机名可能泄露项目名称，支持截图可能暴露其他账户，复制的日志可能包含标识符。保持公共引用和私有访问令牌之间的区别清晰。通过预期的支持渠道分享解决问题所需的内容，而不是公开发布完整的账户或支付记录。 声明 它涉及什么 它不能证明什么 不上传身份证明文件 所述流程中的文件收集 不存在其他记录 瑞士位置 列出的托管目的地 绝对保密或法律豁免 加密货币支付路径 支持的资产和网络 不可追踪的支付 本地候选列表 界面选择的存储 防止他人访问您的设备 04 使用当前界面，不要过度解读 公共区块链会记录转账，钱包或交易所服务商也可能有自己的记录和身份核验流程。固定地址报价和配置详情保留在此浏览器中，并可导出。这些并非经过身份验证的账户记录。仅使用加密货币付款并不能保证匿名。 共享设备改变了实际的隐私边界。有权访问该浏览器的人可能会看到其保存的选择或下载内容。在适当时清除选择，并将导出的文件管理在私有位置。本地存储不应仅仅因为位于客户账户之外就被视为安全保险库。保护您的端点仍然是保护项目的一部分。 05 一个有用的场景：独立开发者 考虑一位开发者为私有原型选择 VPS。他们可以在不上传身份证明的情况下比较资源，使用中性的技术主机名，并将凭据排除在项目简介之外。他们还可以避免在初始部署中包含真实客户数据集。这些选择减少了不必要的披露，同时保留了足够细节以获得有用的技术帮助。 在开设实时账户或下订单之前，开发者应阅读实际的保留和支持政策，确认访问恢复如何运作，并了解支付痕迹。这比要求没有实施范围的绝对匿名承诺更有效。该场景是关于有意识地处理信息，而不是隐藏非法活动或绕过适用责任。 06 优先选择您可以评估的有界承诺 一份有意义的隐私声明会说明所涉及的数据、目的、访问权限和保留期限。它应区分当前已实现的内容与计划中的内容。关于零日志、静态加密或经独立审计系统的声明需要各自的证据；未提供文档上传并不能证明这些声明。对官方请求的处理也需要有明确的政策，而不是一句无条件的口号。 选择适合工作负载的基础设施，并像评估其规格一样仔细评估其隐私安排。尽可能少索取信息，说明剩余信息的用途，并将敏感访问与普通通信分开。这种方法让你对自己的选择拥有实际控制权，同时避免做出仅凭位置或入门标签无法支撑的承诺。 将其转化为行动 您的实用清单。 ✓ 将浏览、订购和支持数据分开。 ✓ 阅读必填字段和保留目的。 ✓ 了解公开的支付痕迹。 ✓ 不要将凭据和访问令牌放在消息中。 ✓ 评估具体承诺，而不是绝对化的标签。 下载清单 常见问题 重要细节。 没有 KYC 就意味着不存储数据吗？ + 不是。文档收集与运营记录是两回事。请询问每个阶段存储了什么以及为什么存储。 加密货币支付会自动匿名吗？ + 不会。公开的交易记录以及钱包、交易所或其他服务持有的信息可能产生可识别的关联。 国家标签能保证不披露吗？ + 不能。托管位置并不能证明绝对的保密保证，也不能决定所有访问和披露情形。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 NIST 隐私框架：入门 www.nist.gov Bitcoin：保护你的隐私 bitcoin.org FDPIC：云端数据处理 www.edoeb.admin.ch 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Vector VPS 瑞士 Shield VPN 瑞士 Veil Onion 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 云与 VPS 基础 如何不靠猜测选择 VPS 将应用想法转化为有用的资源预算，然后综合比较 CPU、内存、存储和传输。 4 分钟阅读 阅读指南 现场笔记 / 02 + 独立服务器与 GPU 基础 VPS 还是专用：选择适合的边界 了解物理机改变了什么、没有改变什么，以及它何时成为您负载的有用一步。 4 分钟阅读 阅读指南 现场笔记 / 03 + 设计即隐私 基础 瑞士数据驻留：映射整个服务 瑞士服务器位置只是一个起点。在做出驻留承诺之前，请映射应用程序数据、备份、支持访问和外部服务。 6 分钟阅读 阅读指南 --- # 衡量 NVMe 性能时不要自欺欺人 | SwissOctet 洞察 https://swissoctet.com/zh/insights/nvme-benchmark-methodology/ SwissOctet / 洞察 / 存储与恢复 存储与恢复 高级 · 6 分钟阅读 测量 NVMe 性能而不误导自己 在从磁盘测试得出应用程序结论之前，定义 I/O 模式、控制缓存效应并检查延迟分布。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 从存储问题开始，而不是从分数开始 02 用可复现的方式描述工作负载 03 控制缓存，但不要假装它无关紧要 04 在关注吞吐量的同时查看延迟尾部 05 确保测试获得授权且非破坏性 06 用应用证据闭环验证 您的实用清单 来源与延伸阅读 返回资料库 直接答案 有用的存储测试会将操作大小、访问模式、并发性和持久性要求与应用相匹配。记录测试条件和延迟分布，然后用应用测量结果确认。 01 从存储问题开始，而不是从分数开始 在运行基准测试之前，先确定你需要了解什么。你可能是在调查数据库提交缓慢、文件分发吞吐量，还是会产生许多小文件的构建过程。这些工作负载对磁盘的要求并不相同。一次大型顺序复制可能看起来很亮眼，却几乎无法说明一个执行小型随机读取的服务所经历的延迟。 NVMe 是为非易失性介质和高效并行 I/O 设计的，但其协议名称并不能描述托管存储路径的每一部分。虚拟化、文件系统、资源争用和应用仍然很重要。写一个测试假设，例如存储延迟是否正在拖慢某个特定操作，而不是试图得出一个证明整个服务器都很快的数字。 02 用可复现的方式描述工作负载 记录操作大小、顺序或随机模式、读写比例、作业数量和队列深度。包括数据集大小和测试时长。fio 文档解释了这些工作负载控制项以及可用的 I/O 引擎。并非每个引擎或设置都能达到预期深度，因此既要阅读报告的行为，也要看你请求的配置。 在结果旁边保留一份测试说明的副本。记录操作系统、文件系统、挂载选项、服务活动和可用容量。如果比较不同配置，一次只改变一个相关条件。具有不同访问模式或并发性的测试不能公平地呈现为似乎只有存储介质发生了变化。 应用模式 要描述的测试维度 要检查的结果 大文件交付 顺序读取和并发客户端 持续吞吐量和 CPU 使用情况 记录查找 小型随机读取和代表性并发 延迟分布和已完成操作 持久事务 写入和同步要求 与提交相关的延迟，而不仅仅是缓冲写入速度 构建或解压 混合小文件操作 端到端作业时长和 I/O 等待 03 控制缓存，但不要假装它无关紧要 能放入内存的数据集在第一次遍历后可能主要测量的是缓存行为。如果应用通常受益于同一缓存，这可能有用，但不应将其标记为裸设备性能。要有意选择测试是检查热应用路径、较冷数据集，还是旨在减少操作系统缓冲影响的 I/O 模式。 直接 I/O 支持和对齐取决于平台和引擎。它也不会自动表达应用的持久性要求，或消除堆栈中的每一个缓存。清楚说明所选模式，并避免将缓冲测试与非缓冲测试进行比较，仿佛它们代表相同的工作。在有助于解读时，将预热区间和测量区间分开。 04 在关注吞吐量的同时查看延迟尾部 平均延迟可能掩盖影响真实请求的慢操作。检查报告的百分位数及其背后的样本数量。高百分位数描述的是在该测试期间，所述比例的已观察操作落在其下方的边界；它不是永久的服务保证。过短或不具代表性的运行对繁忙生产时段提供的证据有限。 更高的队列深度可以提高已完成吞吐量，同时增加等待时间。这种权衡可能适合批处理，却会损害交互式服务。在接近应用的并发性下比较结果，并同时监控 CPU 和 I/O 压力。在测试对共享环境的其他工作负载造成不必要干扰之前停止。 05 确保测试获得授权且非破坏性 使用专用测试目录或准备好的可丢弃卷，确保有足够可用空间和明确的清理计划。切勿将写入基准测试指向未经验证的裸设备或生产数据集。开始前检查工具的目标和写入行为，并从有限运行开始。合成 I/O 即使不覆盖有用文件，也可能消耗容量并干扰服务。 对于类生产评估，约定维护窗口并保留应用监控。尽可能使用虚构数据。不要从速度测试推断存储可靠性：完整性检查、备份和恢复是独立的任务。完成基准测试的设备仍然需要针对删除、软件错误或机器丢失的恢复策略。 06 用应用证据闭环验证 假设一个报表服务大部分时间都在等待随机读取。团队测试具有代表性的读取模式，然后针对可比数据重复实际报表。如果报表有所改善，而其他工作保持稳定，结果就支持存储假设。如果没有改善，就调查查询设计、内存或其他依赖项，而不是重复更广泛的合成测试。 Pulse NVMe 和选定的专用配置在 SwissOctet 目录中列出了 NVMe 存储。它们的标签是规格，不是已发布的应用基准。使用受控方法评估交付的环境，并将条件与发现一起保存。当存储测量和用户可见结果回答同一个问题时，决策会更有力。 将其转化为行动 您的实用清单。 ✓ 首先定义应用问题。 ✓ 记录模式、块大小、并发性和持续时间。 ✓ 说明缓存和 I/O 模式假设。 ✓ 既检查延迟百分位数，也检查吞吐量。 ✓ 使用经过验证的可丢弃目标，并限制初始负载。 ✓ 用应用测试确认发现。 下载清单 常见问题 重要细节。 顺序复制足以比较数据库存储吗？ + 通常不够。数据库访问可能涉及小型随机读取、写入和同步。对相关模式建模，并验证实际应用。 直接 I/O 能证明持久写入吗？ + 不能。缓冲和持久性是两回事。匹配应用所需的同步行为。 我可以发布一次测试作为有保证的计划速度吗？ + 不能。发布其条件和范围。一次运行的测量结果不是服务级别保证或未来性能保证。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 fio：灵活的 I/O 测试工具文档 fio.readthedocs.io NVM Express：规范概览和常见问题 nvmexpress.org Linux 内核：压力停滞信息 docs.kernel.org 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Pulse NVMe 瑞士 Metal Hyper 瑞士 Metal EPYC 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 存储与恢复 基础 当 NVMe 对您的应用产生影响时 区分容量、延迟和吞吐量，让更快的存储标签能够回答真实的应用问题。 4 分钟阅读 阅读指南 现场笔记 / 02 + 存储与恢复 应用 快照与备份：选择你需要承受的故障 比较恢复点、故障边界和应用程序一致性，而不是假设快照和独立备份提供相同的保护。 4 分钟阅读 阅读指南 现场笔记 / 03 + 存储与恢复 基础 对象、文件或块存储：选择应用所需的接口 在将容量需求转化为应用架构之前，区分存储接口、访问语义和运营责任。 4 分钟阅读 阅读指南 --- # 当 NVMe 对你的应用产生影响时 | SwissOctet 洞察 https://swissoctet.com/zh/insights/nvme-storage-when-it-matters/ SwissOctet / 洞察 / 存储与恢复 存储与恢复 基础 · 4 分钟阅读 当 NVMe 对您的应用产生影响时 区分容量、延迟和吞吐量，让更快的存储标签能够回答真实的应用问题。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 存储性能不只是一个传输数字 02 找到真正到达磁盘的工作 03 测量具有代表性的工作负载 04 为维护工作留出空间 05 一个实际场景：读取大量记录的报表 06 将持久性与速度分开 您的实用清单 来源与延伸阅读 返回资料库 直接答案 NVMe 可以帮助对 I/O 敏感的工作负载，但首先要确认应用确实在等待存储。比较具有代表性的延迟、并发性和应用计时；更快的协议标签并不能解决所有瓶颈。 01 存储性能不只是一个传输数字 当应用感觉缓慢时，人们很容易立即购买更快的存储。首先要查明应用在等待什么。查找大量小记录的数据库与读取一个大型归档的服务具有不同的访问模式。有用的指标包括单个操作的响应时间、已完成操作的数量以及持续传输的数据量。 NVMe 是一种围绕固态介质和高效并行 I/O 设计的存储协议。与较旧的存储接口相比，它可以提供优势，尤其是在许多操作同时发生时。协议名称描述的是存储路径的一种能力；它并不承诺每个应用请求都会更快完成。 02 找到真正到达磁盘的工作 查看数据库查询、缓存未命中、上传处理、搜索索引和构建产物。如果应用反复等待磁盘读取或持久写入，存储可能是一个有意义的约束。如果它在等待远程 API，或大部分时间都在做 CPU 工作，那么更换存储介质对可见延迟可能几乎没有影响。 内存也会改变存储需求。能放入适当缓存的工作数据集可以避免许多读取。更好的索引或消除重复查询可能比硬件升级更有效地减少 I/O。将软件更改和资源选择视为同一调查的组成部分。 03 测量具有代表性的工作负载 顺序复制测试对大文件有用，但它不能描述所有数据库工作负载。捕获代表项目的操作大小、读写比例和并发性。保持数据集和测试条件可比。来自几乎空闲机器的结果可能与繁忙部署或备份窗口期间产生的结果不同。 既要测量设备，也要测量应用。请求响应时间、后台作业时长和数据库等待指标将基础设施变更与用户体验联系起来。保持测试非破坏性，并在你自己的授权环境内进行。不要对第三方服务生成不受控的负载来创建比较。 04 为维护工作留出空间 为增长和临时操作选择足够的容量。数据库迁移、软件包更新、导入和压缩任务可能需要超出最终数据集大小的空间。即使存储很快，在维护期间填满磁盘的应用也可能失败。在日志和临时文件成为最大目录之前，为它们设定限制和保留策略。 阅读规格时，将启动盘与面向存储的服务的容量分开。较小的 NVMe 启动卷并不会使大得多的存储区域在性能上完全相同。阅读每个存储组件的描述，当预期布局不清楚时要求澄清。 05 一个实际场景：读取大量记录的报表 假设一个报表应用在读取大量小记录时很慢。团队在选择不同存储配置之前，先检查查询计划、缓存行为和 I/O 等待。它发现可以通过索引减少重复读取，然后测量剩余工作。这将软件改进与存储路径是否仍然限制报表的问题分开。 为了比较，团队使用具有代表性的数据集，并记录读取模式、操作大小和并发性。它比较应用完成时间与存储延迟，而不是依赖一次大文件复制。合成测试有助于隔离约束，但真实报表才能确认变更是否有利于工作流。测试条件和后台活动仍被记录，以便另一次运行有意义。 团队还为临时导出预留空间，并验证其独立备份。NVMe 的响应能力不能替代这些容量和恢复决策。如果报表仍然受外部服务或某个计算密集型步骤限制，存储升级可能不会改变其时长。此场景说明了一种方法；它不提供基准测试，也不保证 SwissOctet 配置的速度。 问题 有用的观察 避免这种结论 存储是约束吗？ 应用等待和 I/O 活动 每个慢请求都需要 NVMe 变更有帮助吗？ 可比的报表完成时间 顺序速度等于数据库速度 系统可恢复吗？ 成功的独立恢复 快速存储就是备份 06 将持久性与速度分开 快速存储不是备份，多个本地驱动器也不是独立的恢复位置。定义哪些数据必须在意外删除、错误部署或机器丢失后仍然存在。将所需的恢复密钥单独存储，并测试恢复到隔离环境。 当 Pulse NVMe 的资源适合对 I/O 敏感的项目时使用它，或者当你还需要物理机时比较专用 NVMe 配置。对于大型归档，根据容量和传输特性评估 Vault Storage。根据有关工作负载的证据进行选择，然后在部署后验证结果，而不是假设标签能解决所有瓶颈。 将其转化为行动 您的实用清单。 ✓ 识别应用中的磁盘等待。 ✓ 将延迟、操作和吞吐量分开。 ✓ 测试具有代表性的并发和数据。 ✓ 为迁移和导出预留可用空间。 ✓ 保留独立且经过测试的备份。 下载清单 常见问题 重要细节。 NVMe 总是最佳存储选择吗？ + 当其容量和性能特性适合工作负载时选择它。大型归档和计算密集型应用可能有其他优先事项。 复制测试能预测数据库响应时间吗？ + 不能单独预测。数据库可能使用不同的操作大小、访问模式和同步行为。 NVMe 会让备份变得不那么重要吗？ + 不会。存储速度不能防止删除、错误部署或环境丢失。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 NVM Express：规范常见问题 nvmexpress.org fio：灵活的 I/O 测试工具文档 fio.readthedocs.io 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Pulse NVMe 瑞士 Vault Storage 瑞士 Metal Hyper 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 存储与恢复 高级 测量 NVMe 性能而不误导自己 在从磁盘测试得出应用程序结论之前，定义 I/O 模式、控制缓存效应并检查延迟分布。 6 分钟阅读 阅读指南 现场笔记 / 02 + 存储与恢复 应用 快照与备份：选择你需要承受的故障 比较恢复点、故障边界和应用程序一致性，而不是假设快照和独立备份提供相同的保护。 4 分钟阅读 阅读指南 现场笔记 / 03 + 存储与恢复 基础 对象、文件或块存储：选择应用所需的接口 在将容量需求转化为应用架构之前，区分存储接口、访问语义和运营责任。 4 分钟阅读 阅读指南 --- # 对象、文件或块存储：选择应用所需的接口 | SwissOctet 洞察 https://swissoctet.com/zh/insights/object-file-block-storage/ SwissOctet / 洞察 / 存储与恢复 存储与恢复 基础 · 4 分钟阅读 对象、文件或块存储：选择应用所需的接口 在将容量需求转化为应用架构之前，区分存储接口、访问语义和运营责任。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 从应用的接口开始 02 了解块存储的职责 03 了解文件存储语义 04 将对象存储理解为一种 API 05 将实际项目映射到接口 06 比较性能时不要混用指标 07 在每个接口上保持安全和恢复 您的实用清单 来源与延伸阅读 返回资料库 直接答案 块存储呈现一个卷，文件存储呈现文件系统接口，对象存储呈现通过 API 寻址的对象。选择你的软件所期望的接口，然后比较一致性、访问、性能和恢复。这些标签本身都不能确立备份或无限制容量的承诺。 01 从应用的接口开始 在比较 TB 级容量之前，先确定应用如何读取和更改数据。它期望本地挂载的卷、具有文件权限的共享路径，还是通过键检索对象的 API？这些接口是不同的。容量充足的产品如果暴露了错误的访问模型，仍然可能需要大量应用更改。 写下具体操作：追加到文件、更新数据库的一部分、列出目录、提供大型图像，或让多台机器编辑同一文档。存储选择应有意识地支持这些操作。将便捷的客户端工具视为需要调查的适配手段，而不是假设它们能让所有后端可互换。 02 了解块存储的职责 块存储提供类似卷的接口，系统可以在其上构建文件系统或其他数据布局。操作系统和应用通常管理写入这些块中数据的含义。它是系统盘和期望挂载卷的应用的常见基础，但其确切的附加和共享规则取决于实现。 在使用卷之前，规划分区、格式化、文件系统容量和恢复。块分配不会自动创建数据库一致的备份，也不会安全地允许多个不相关的机器同时写入。验证产品的附加模型及其所需的任何软件协调。正确的访问模式与容量数字同样重要。 03 了解文件存储语义 文件存储通过文件系统接口为应用提供名称和路径。共享服务可能暴露 NFS 之类的协议，其权限、锁定和一致性行为因实现而异。Amazon EFS 是基于 NFS 的服务的一个有文档记录的示例；其能力描述的是 EFS，而不是每个共享文件系统或 SwissOctet 存储选项。 对于团队工作区，询问身份如何映射到权限，以及两个客户端更新同一文件时会发生什么。对于应用，验证它所依赖的操作，而不是只测试目录列表。当文件被远程访问时，网络可达性和客户端配置是操作系统设计的一部分。 04 将对象存储理解为一种 API 对象存储通过键和相关元数据寻址存储的内容。Amazon S3 用存储桶、对象键和版本标识符记录了这种模型。对象接口适合通过该 API 上传和检索内容而设计的软件。它与操作系统挂载的磁盘或具有普通文件操作的共享目录是不同的抽象。 不要假设类文件夹式浏览器就建立了文件系统语义。前缀有助于组织名称，而 API 仍然控制对象的创建和更改方式。请核实所选服务的一致性、版本控制和访问控制行为。这些细节决定了上传工作流、媒体目录或导出存储库能否安全高效地使用该接口。 05 将实际项目映射到接口 考虑一个示例应用，它包含关系数据库、用户上传的图片以及批处理工作进程共享的目录。数据库可能需要合适的卷，图片可能适合对象感知的应用设计，而工作进程可能需要共享文件系统。当每种接口都有明确角色，而不是强行把所有数据集塞进一个存储产品时，组合使用接口可能是合理的。 下表是提问的起点，不是产品推荐，也不是对当前可用 SwissOctet 对象服务的声明。目录会为其实际配置列出存储资源。如果你想自己对外提供文件或对象服务，请核实构建它所需的软件、资源需求和管理工作。 应用需求 待评估的接口 部署前的问题 挂载的系统或数据库卷 块 应用是否支持该卷和恢复方法？ 客户端之间的共享路径 文件 权限、锁定和一致性是否合适？ 基于 API 的媒体上传 对象 应用是否支持 API 和访问规则？ 独立备份存储库 任何受支持的目标 恢复工具是否会验证并还原此格式？ 06 比较性能时不要混用指标 容量、操作延迟和持续传输是不同的特性。读取大型媒体对象的工作负载不同于更新许多小文件或数据库页面的工作负载。请使用真实的数据大小和并发量构建具有代表性的测试。在适当的地方纳入客户端处理和网络传输，而不是把全部结果都归因于存储后端。 还要检查系统在接近实际极限时的行为。不断增长的文件、对象列表操作、元数据活动和并发客户端都可能改变资源状况。测量正常时段和繁忙时段，为维护留出容量，并在环境填满之前定义告警。诸如 NVMe 这样的标签标识的是一种存储技术，而不是每一种应用结果。 07 在每个接口上保持安全和恢复 为每个数据集使用合适的访问模型。将管理凭据与应用访问分开，并保护解密保留数据所需的任何密钥。明确审查公开暴露情况：一个本意私有的文件共享或对象集合，不应仅仅因为其应用以方便的默认值部署就变得可访问。 最后，规划一个覆盖所有相关存储的恢复方案。数据库恢复点及其引用的已上传文件必须协同工作。记录所有权、备份格式和恢复顺序。在比较 SwissOctet Vault 或服务器存储时，请阅读确切的分配和选项；不要从宽泛的存储标签推断出托管对象 API、复制策略或备份保证。 将其转化为行动 您的实用清单。 ✓ 列出应用所需的操作。 ✓ 确定其预期的存储接口。 ✓ 检查共享、锁定和访问语义。 ✓ 测试真实的数据和并发量。 ✓ 将应用访问和管理访问分开。 ✓ 一起恢复所有相关数据集。 下载清单 常见问题 重要细节。 对象存储可以像普通磁盘一样使用吗？ + 存在适配工具，但底层 API 和语义不同。请验证应用所需的操作，而不是假设挂载接口就能使它们等价。 SAN 自动就是对象存储吗？ + 不是。SAN 标签并不确立对象 API。请阅读实际的卷和访问规范，并确认该配置暴露了什么。 哪种接口最适合备份？ + 选择备份工具支持的目标，并验证访问隔离、保留和恢复。仅凭接口本身并不能决定备份质量。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 AWS：块、文件和对象存储对比 aws.amazon.com Amazon S3：对象概述 docs.aws.amazon.com Amazon EFS：文件系统接口和访问语义 docs.aws.amazon.com 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Vault Storage 瑞士 Pulse NVMe 瑞士 Metal EPYC 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 存储与恢复 基础 当 NVMe 对您的应用产生影响时 区分容量、延迟和吞吐量，让更快的存储标签能够回答真实的应用问题。 4 分钟阅读 阅读指南 现场笔记 / 02 + 存储与恢复 高级 测量 NVMe 性能而不误导自己 在从磁盘测试得出应用程序结论之前，定义 I/O 模式、控制缓存效应并检查延迟分布。 6 分钟阅读 阅读指南 现场笔记 / 03 + 存储与恢复 应用 快照与备份：选择你需要承受的故障 比较恢复点、故障边界和应用程序一致性，而不是假设快照和独立备份提供相同的保护。 4 分钟阅读 阅读指南 --- # 将 40、100 或 200 Gbps 源站规划为完整系统 | SwissOctet Insights https://swissoctet.com/zh/insights/plan-40-100-200-gbps/ SwissOctet / 洞察 / 网络工程 网络工程 高级 · 4 分钟阅读 将 40、100 或 200 Gbps 源站规划为完整系统 在选择高容量分发配置之前，将大端口类别转化为存储、CPU、并发和运营问题。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 将端口转换为数据规模 02 对工作集和缓存行为建模 03 独立测量存储 04 观察处理器和队列限制 05 验证服务应用 06 比较实际的 Transit 规格 07 在开放流量之前准备运维 您的实用清单 来源与延伸阅读 返回资料库 直接答案 只有当应用、存储、处理器、网络路径和接收方都能利用它时，大端口才有价值。规划工作集和并发量，对每个限制阶段进行基准测试，并定义运维边界。40、100 和 200 Gbps 目录标签是端口等级，不是通用的传输或可用性保证。 01 将端口转换为数据规模 使用十进制单位时，40、100 和 200 Gbps 对应线速算术上的每秒 5、12.5 和 25 GB。这些是协议和实现影响之前的参考换算。它们描述的是周边设计的规模，而不是实测速率，也不是源站将交付该数量应用内容的承诺。 对于分发项目，请估算并发请求、对象大小和工作集。反复交付少量热门内容的服务不同于流式传输未缓存归档的服务。请明确说明假设。在没有这些假设的情况下购买大端口，可能不会触及存储、应用或接收方限制，却会增加项目的经常性成本。 列出的端口等级 原始十进制换算 规划含义 40 Gbps 开销前每秒 5 GB 测量内容和应用路径 100 Gbps 开销前每秒 12.5 GB 检查存储、并发和处理 200 Gbps 开销前每秒 25 GB 验证每个阶段和接收容量 02 对工作集和缓存行为建模 确定哪些内容被频繁请求，哪些必须按需从存储读取。热缓存可能产生冷启动无法维持的结果。当这两种情况对项目重要时，请对两者都进行测试。让数据集足够大且足够真实，使测量能够回答你实际需要解决的问题。 设想一个合法的软件下载源站，包含热门版本和较旧的归档。将繁忙的发布窗口与正常的归档访问进行比较。在发布、校验和生成和备份流量重叠的地方，为这些操作预留容量。这个原创场景提供了规划框架；它并不确立任何特定硬件或缓存服务包含在 SwissOctet 中。 03 独立测量存储 首先测量应用执行的存储操作。大文件的顺序读取和许多小的随机读取可能暴露不同的限制。fio 文档描述了可以表示这些模式的工作负载参数。使用受控的测试文件和适合系统的设置，并避免对生产数据进行破坏性测试。 记录存储布局、数据集大小和测试条件。涉及缓存数据的基准测试不等同于从底层设备进行的持续读取。之后使用应用的真实内容路径重复测试。更多容量不会自动提高交付速率，选择多个驱动器也不确立特定的阵列布局或实测吞吐量。 04 观察处理器和队列限制 在高传输速率下，处理能力和中断处理可能与应用程序 CPU 使用同样重要。Linux 记录了接收端缩放以及跨队列和处理器分配网络工作的相关机制。它们的存在和行为取决于硬件和配置。使用这些文档来解释测量结果，而不是对每台服务器套用通用的调优配方。 观察是否某个 CPU、工作进程或接收队列在整体系统之前变得繁忙。当生产服务使用加密、压缩和请求处理时，请将它们纳入测试。空闲的平均 CPU 数值可能掩盖已饱和的组件。一次只改变一个因素，并保留基线，以便理解其影响。 05 验证服务应用 服务器必须做的不仅仅是让字节通过网络基准测试。使用你打算使用的软件验证连接、请求解析、授权、内容读取和响应完成。Nginx 文档为其自身实现记录了文件传输和连接控制；其他软件有不同的设置。请阅读你将运行的实际版本文档。 测试真实的并发量，并观察尾部完成时间以及总体输出。大的总体数值可能与个别请求超时并存。确定服务仍可接受运行的极限，然后留出运行余量，而不是试图让每个组件全天都运行在理论最大值。 06 比较实际的 Transit 规格 SwissOctet 的 Transit 系列保持国家为瑞士，同时列出不同的处理器、内存和存储基础。请阅读确切的方案：Transit 100 列出 SSD 存储，而其他 Transit 基础规格列出 NVMe。附加磁盘选项有自己的标签。不要让端口等级替代对配置其余部分的审查。 还要与实际服务确认可用性、流量条款、管理责任和恢复流程。不计流量描述的是流量模型，不是任意活动的许可或正常运行时间承诺。高流量工作负载需要明确的运营条款和分发内容的权利，就像较小的工作负载一样。 07 在开放流量之前准备运维 定义谁可以发布内容、更改配置和管理源站。保护这些接口，收集有用的运维测量数据，并设置过载阈值。保留在应用出现意外行为时减少流量或回滚发布的方法。大接口可能放大普通软件或访问错误的后果。 使用授权的接收方和商定的限制进行分阶段演练，然后逐步增加到计划的工作负载。将结果、未解决的问题和资源余量保留在部署记录中。只有当这些证据支持时才选择更大的端口；完整、经过测量的设计比目录中可用的最大数字更有用。 将其转化为行动 您的实用清单。 ✓ 转换端口等级，但不要将其视为有效载荷交付。 ✓ 对缓存命中、冷读取和并发请求建模。 ✓ 使用无害的测试数据对存储进行基准测试。 ✓ 观察 CPU、工作进程和网络队列。 ✓ 测试服务应用和接收方容量。 ✓ 分阶段引入流量并保留回滚流程。 下载清单 常见问题 重要细节。 最大的端口总是最安全的选择吗？ + 不是。请根据实测需求和完整系统的限制来选择。更大的端口并不能解决存储、处理器或应用容量不足的问题。 每个 Transit 系列都使用 NVMe 吗？ + 不是。请阅读实际方案。Transit 100 的基础规格列出 SSD；其他基础方案和附加驱动器选项有自己的描述。 为什么既要用缓存数据测试，也要用冷数据测试？ + 它们暴露不同的运行条件。发布、重启或变化的工作集可能产生热缓存基准测试所避免的存储活动。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 Linux 内核：网络栈中的扩展 docs.kernel.org fio：工作负载和测量文档 fio.readthedocs.io Nginx：HTTP 核心模块 nginx.org 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Transit 40 瑞士 Transit 100 瑞士 Transit 200 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 网络工程 基础 带宽、端口速度和传输：阅读完整图景 估算项目传输的数据量，并理解为什么更大的端口只是网络性能的一部分。 4 分钟阅读 阅读指南 现场笔记 / 02 + 网络工程 高级 结合延迟、并发和吞吐量测量来估算传输规模 使用有效载荷量、交付窗口和往返时间构建可重复的传输模型，然后进行测试，不要将端口标签与有用吞吐量混淆。 4 分钟阅读 阅读指南 现场笔记 / 03 + 第二天运营 应用 构建能够带来有用事件响应的监控 连接应用症状、可操作的警报和一个小型响应手册，以便运营商在服务降级时做出清晰决策。 4 分钟阅读 阅读指南 --- # 将地址和 DNS 规划为部署的一部分 | SwissOctet Insights https://swissoctet.com/zh/insights/plan-addresses-and-dns-for-deployment/ SwissOctet / 洞察 / 网络工程 网络工程 基础 · 4 分钟阅读 将地址和 DNS 作为部署的一部分进行规划 区分公共、私有、静态和专用地址，然后将正向 DNS、反向 DNS 和 TLS 映射到可以配置它们的相关方。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 地址属性回答不同的问题 02 私有寻址仍然需要路由和访问控制 03 稳定名称和稳定地址是相关的 04 正向 DNS 和反向 DNS 有不同的所有者 05 并非每个 HTTPS 站点都需要专用地址 06 在更改记录之前使用部署图 您的实用清单 来源与延伸阅读 返回资料库 直接答案 公有、私有、静态和专用是相互独立的地址属性。构建一张部署图，其中还涵盖路由、防火墙、正向 DNS、反向 DNS 和 TLS，并与控制每项设置的一方核实。 01 地址属性回答不同的问题 公有和私有描述地址预期在何处路由。静态和动态描述分配随时间的行为。专用和共享描述地址在服务中如何使用或分配。这些是相互独立的属性：一个稳定的公有地址可能服务许多站点，而私有地址可以在受控网络内动态分配。 在部署中写下每个地址的角色：公共入口点、内部数据库、管理路由或出站连接。然后确定谁分配它以及什么可能改变。这可以防止配置工作依赖于诸如“专用意味着永久固定”或“公有意味着服务可达”之类的假设。可达性还取决于路由、防火墙和应用的监听器。 02 私有寻址仍然需要路由和访问控制 RFC 1918 为专用网络保留了 IPv4 范围 10.0.0.0/8、172.16.0.0/12 和 192.168.0.0/16。它们的地址不是全局唯一的公共目的地。网络可以为出站连接转换私有地址，或通过显式路由连接专用网络。转换后的入站服务需要一种刻意的发布方法；仅更改 DNS 记录并不能创建该路由。 IPv6 有自己的地址类型和范围，包括链路本地寻址和全球可路由单播地址。请单独审查它，而不是假设 IPv4 防火墙或转换规则覆盖 IPv6。私有地址不是身份验证机制，公有 IPv6 地址也不是暴露每项服务的理由。从每个相关网络测试访问，并在适当的边界限制管理。 03 稳定名称和稳定地址是相关的 DHCP 通过协议分配地址配置，并可以使用租约。动态分配的地址可能在一段时间内保持不变；这并不使其永久性成为合同保证。当应用依赖稳定地址时，请核实提供商的分配和变更政策，而不是从昨天的连接推断。 动态 DNS 可以在地址更改后更新名称，但客户端仍可能缓存先前的答案。它也无法克服不可达的监听器、缺失的入站路由或运营商级地址转换。当网络允许连接且应用能容忍更新延迟时使用它。对于托管部署，在围绕它构建允许列表或外部集成之前，记录预期的地址生命周期。 属性 需要确认的内容 常见的错误假设 公有或私有 路由范围和访问路径 仅凭地址就能使服务可达 静态或动态 分配和变更政策 未变化的租约就是永久的 专用或共享 分配和允许的用途 专用地址提供匿名身份 IPv4 或 IPv6 路由和防火墙配置两者 一个协议的设置覆盖另一个 04 正向 DNS 和反向 DNS 有不同的所有者 正向 DNS 将名称映射到 A 和 AAAA 地址记录等数据。反向 DNS 使用与地址相关的命名空间和 PTR 记录将地址与名称关联。控制正向 DNS 区域的组织不一定是控制该地址范围反向 DNS 的组织。在承诺反向名称之前，获取正确的配置路径。 通过适当的解析器检查记录并记录结果。对于旨在标识主机的 PTR，还要检查相应的正向记录是否指向预期的地址。反向 DNS 可以支持运维标识和某些邮件系统检查，但它不验证应用，也不保证邮件送达。发送邮件还需要自己的域、信誉和身份验证审查。 05 并非每个 HTTPS 站点都需要专用地址 HTTP 主机路由和 TLS 服务器名称指示扩展允许受支持的客户端和服务器按名称选择站点或证书。因此，多个 HTTPS 站点可以使用一个地址，而不需要每个域一个公有地址。实际托管配置和所需客户端决定该安排是否合适。 只有当有文档记录的需求要求时才选择额外地址，例如受支持的网络隔离或期望不同端点的外部系统。地址并不能提供免受信誉问题影响的豁免，也不能识别运营服务的人。将证书、主机名路由和地址分配作为单独的检查。通过用户实际访问的主机名验证所提供的证书。 06 在更改记录之前使用部署图 创建一张小地图，包含每个主机名、地址记录、监听器、防火墙路径和负责方。包括管理、备份和任何出站允许列表。检查 SwissOctet 配置是否列出你需要的地址选项，并在依赖反向 DNS 控制之前询问其控制权。不要将目录选项呈现为已经配置好的实时分配。 在迁移期间，在将用户引导至目标之前，先准备好目标应用和 TLS 设置。考虑 DNS 缓存并保持可行的恢复路径。分别验证正向解析、实际应用可达性和预期的反向名称。该地图使故障更容易定位，因为错误的记录、关闭的端口和不匹配的证书是不同的问题，有不同的负责方。 将其转化为行动 您的实用清单。 ✓ 映射地址角色、分配和所有权。 ✓ 分别检查 IPv4 和 IPv6。 ✓ 在依赖 DNS 之前验证入站路由。 ✓ 确定谁控制 PTR 记录。 ✓ 一起测试主机名、证书和应用。 下载清单 常见问题 重要细节。 专用 IP 会使服务匿名吗？ + 不会。它描述的是分配或使用安排，不是身份或隐私保证。账户、流量和应用数据有各自的影响。 我可以从我的域的 DNS 面板设置 PTR 记录吗？ + 只有当它也控制相关反向区域时才可以。地址提供商通常控制该区域或提供单独的请求流程。 每个 HTTPS 域都需要自己的地址吗？ + 不一定。受支持的客户端和服务器可以使用基于名称的路由和 TLS SNI。请核实实际的托管和客户端要求。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 RFC 1918：专用互联网的地址分配 www.rfc-editor.org RFC 2131：动态主机配置协议 www.rfc-editor.org RFC 1035：DNS 实现和规范 www.rfc-editor.org RFC 4291：IPv6 寻址架构 www.rfc-editor.org RFC 6066：TLS 扩展，包括服务器名称指示 www.rfc-editor.org 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Vector VPS 瑞士 Canvas Web 瑞士 Metal Origin 瑞士 Shield VPN 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 网络工程 基础 带宽、端口速度和传输：阅读完整图景 估算项目传输的数据量，并理解为什么更大的端口只是网络性能的一部分。 4 分钟阅读 阅读指南 现场笔记 / 02 + 第二天运营 应用 安全进行 Windows RDP 管理而不丢失访问权限 分离网络可达性、身份验证和权限，然后在收紧远程访问之前验证恢复路径。 6 分钟阅读 阅读指南 现场笔记 / 03 + 网络工程 高级 结合延迟、并发和吞吐量测量来估算传输规模 使用有效载荷量、交付窗口和往返时间构建可重复的传输模型，然后进行测试，不要将端口标签与有用吞吐量混淆。 4 分钟阅读 阅读指南 --- # 发布 onion 服务而不忽视应用 | SwissOctet Insights https://swissoctet.com/zh/insights/publish-onion-service-safely/ SwissOctet / 洞察 / Web 与 onion Web 与 onion 应用 · 4 分钟阅读 发布 onion 服务而不忽视应用程序 规划合法的 onion 发布，包括受控的后端暴露、仔细的内容审查、服务密钥恢复和明确的受众访问模型。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 定义发布内容及其受众 02 保持后端监听器的审慎配置 03 审查应用程序发布的内容 04 将服务身份视为受保护材料 05 明确选择公开访问或受限访问 06 通过读者的连接进行测试 07 将托管选项视为设计的组成部分 您的实用清单 来源与延伸阅读 返回资料库 直接答案 保护应用程序及其管理访问，限制后端监听器，保护洋葱服务密钥，并通过兼容客户端测试发布内容。洋葱路由只是设计中的一层。它不会消除应用程序漏洞、已发布内容中的错误，也不会消除定义谁应拥有访问权限的需要。 01 定义发布内容及其受众 从合法的发布目的和受众描述开始。公开研究出版物和受限项目门户有不同的访问要求。确定哪些内容旨在公开、哪些需要应用程序身份验证、哪些绝不应进入 Web 根目录。将这些决策与用于访问站点的传输方式分开。 在部署前编写一份小型数据清单：页面、上传内容、数据库内容、管理员账户和服务配置。为更新和事件处理指定负责人。站点使用洋葱地址这一事实并不能解决保留期限、内容权利或安全责任问题。这些仍是需要明确运营计划的实际应用程序决策。 02 保持后端监听器的审慎配置 洋葱服务将连接映射到本地应用程序端点。审查该端点监听的位置以及其他网络能否访问它。Tor Project 的设置指南将 Unix 套接字描述为避免将后端暴露到本地网络的一种有用方式。选择你的服务器支持的方法，并验证其实际可达性。 通过 Tor 可用的连接可能与意外的公开监听器并存。测试预期的访问路径以及后端周围的边界。避免泛泛的配置假设；阅读应用程序的监听设置和 Web 服务器的虚拟主机路由。将管理界面与面向公众的服务区分开，并限制谁可以更改这些设置。 03 审查应用程序发布的内容 以读者会遇到的方式检查页面、上传文件、错误输出和嵌入资源。应用程序可能通过调试消息泄露运营细节，或链接到外部资源，而这些在其主要设计中并不明显。审查生成的 URL 和内容元数据。仅提供发布所需的资源，并了解其发起的任何第三方请求。 对于示例研究站点，在启动前审查一篇示例文章、附件和联系页面。验证私有编辑文档和环境文件位于公共目录之外。检查上传内容时使用非敏感测试材料。成功的洋葱连接证明可达性；此内容审查检查服务实际向其受众披露了什么。 04 将服务身份视为受保护材料 洋葱服务配置包含必须保持私密的密钥材料。将其放在公共网站文件之外，并限制只有需要它的操作人员才能访问。规划合法恢复如何保留预期的服务身份，以及如何应对泄露。不要将服务密钥放入公共存档、支持消息或共享项目仓库。 在恢复设计中包含应用程序、数据和所需的服务配置，并为每一项提供适当的保护。仅备份站点内容可能无法恢复预期地址，而包含私钥的副本会形成敏感备份。记录谁可以解密和恢复它，并在不将密钥暴露在演练报告中的情况下测试该访问。 05 明确选择公开访问或受限访问 应用程序登录和 Tor 客户端授权是不同的层。Tor Project 记录了客户端授权，使对 v3 洋葱服务的访问取决于客户端凭据。确定该模型是否适合受众和运营流程。公开出版物并不自动需要它，并且一旦客户端连接，它也不能替代应用程序的权限。 考虑一个仅限小型获批小组访问的项目门户。你需要一种私下分发、替换和撤销访问材料的方式，以及管理应用程序账户。分别测试移除已授权客户端和应用程序用户。下表将这些控制措施区分开，而不是承诺某一项设置能解决所有访问问题。 控制措施 它回答的问题 独立责任 后端监听器 谁可以访问本地应用程序端点？ Web 服务器和网络配置 客户端授权 哪些客户端可以连接到洋葱服务？ 私密凭据分发和撤销 应用程序权限 已连接用户可以做什么？ 账户角色和数据访问 发布审查 站点披露了什么？ 内容、上传和错误处理 06 通过读者的连接进行测试 使用兼容客户端通过预期的洋葱访问路径测试页面、导航、表单和下载。使用无害测试流量观察错误和应用程序资源使用情况。避免仅测量本地后端请求，因为它不会检验读者的完整连接。保持测试账户和任何受限访问凭据私密。 同时检查恢复和维护程序。应用程序更新应有回滚点，以及之后验证洋葱路由的方法。定义有用的运营日志和保留期限，不要假设分发或传输标签会形成零日志政策。保留足够证据以诊断故障，同时避免不必要的收集。 07 将托管选项视为设计的组成部分 SwissOctet Veil 列出了应用程序栈、洋葱地址和备份选项。选择你的软件所期望的栈，以及足够工作负载使用的 CPU、内存和存储。在依赖它之前，确认实际服务如何处理部署、服务身份和恢复。该目录的瑞士位置与你的应用程序的隐私行为是分开的。 保持服务用于合法发布和授权用户。规划管理员更新、访问审查以及对应用程序凭据泄露的响应。当内容、后端暴露和恢复都可理解时，洋葱发布效果最佳；传输应支持该计划，而不是成为跳过普通软件安全的借口。 将其转化为行动 您的实用清单。 ✓ 在部署前定义公开内容和受限内容。 ✓ 验证后端监听器的实际暴露情况。 ✓ 审查页面、上传内容和外部资源请求。 ✓ 保护并测试服务密钥材料的恢复。 ✓ 将客户端授权与应用程序角色分开。 ✓ 通过洋葱路径测试维护和读者旅程。 下载清单 常见问题 重要细节。 洋葱托管本身会使应用程序匿名吗？ + 不会。已发布内容、配置、账户和运营实践可能泄露信息。应审查整个服务，而不是依赖连接方式。 每个洋葱站点都应使用客户端授权吗？ + 不。根据预期受众决定。客户端授权限制连接访问并增加凭据生命周期；应用程序权限仍然分开。 在恢复副本中我必须保护什么？ + 站点数据和配置需要适当的访问控制。其中包含的任何服务密钥材料都特别敏感，在存储和恢复期间必须保持私密。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 Tor Project：设置你的洋葱服务 community.torproject.org Tor Project：高级洋葱服务设置 community.torproject.org Tor Project：客户端授权 community.torproject.org 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Veil Onion 瑞士 Vector VPS 瑞士 Vault Storage 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 云与 VPS 基础 如何不靠猜测选择 VPS 将应用想法转化为有用的资源预算，然后综合比较 CPU、内存、存储和传输。 4 分钟阅读 阅读指南 现场笔记 / 02 + Web 与 onion 基础 Web 托管或 VPS：选择你想负责的工作 比较应用需求、控制权和管理责任，而不是将 VPS 视为每个网站的自动下一步。 6 分钟阅读 阅读指南 现场笔记 / 03 + Web 与 onion 应用 面向新服务器的域名、DNS 和 TLS 切换运行手册 将主机名路由、证书和回滚一起准备，使迁移在更换服务器的同时不破坏站点的身份或安全连接。 4 分钟阅读 阅读指南 --- # 将 RPO 和 RTO 转化为可测试的恢复预算 | SwissOctet Insights https://swissoctet.com/zh/insights/rpo-rto-recovery-budget/ SwissOctet / 洞察 / 第二天运营 第二天运营 应用 · 4 分钟阅读 将 RPO 和 RTO 转化为可测试的恢复预算 将可接受的数据丢失和中断转化为带时间安排的恢复计划，包括依赖关系、恢复容量和可衡量的演练。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 从人们可以使用的服务开始 02 区分两个时钟 03 为恢复的每一步编制预算 04 检查真实的数据丢失窗口 05 在预算内选择策略 06 在不危及生产环境的情况下演练 07 在故障期间保持计划可用 您的实用清单 来源与延伸阅读 返回资料库 直接答案 RPO 描述你准备接受的数据丢失窗口；RTO 描述你力求控制在其中的中断时间。为有用的业务功能定义两者，然后在演练中证明恢复序列。仅凭备份计划或服务器规格无法确立任一目标。 01 从人们可以使用的服务开始 当恢复目标描述业务功能而非孤立机器时，它们才有用。服务器可以启动，但客户仍无法登录、检索文件或完成请求。用普通语言写下结束条件：授权用户可以访问应用程序，并且所需数据是一致的。这使目标可由基础设施团队之外的人测试。 询问应用程序负责人，中断会阻止什么，数据缺失会造成什么代价。每周出版物和事务处理应用程序可能有不同答案。将由此产生的目标视为规划目标，而不是根据硬件目录编造的承诺。记录谁批准了这些目标，以及计划涵盖哪些故障场景。 02 区分两个时钟 RPO 关注恢复的数据相对于中断可以回溯多远。RTO 关注功能可以保持不可用多长时间。较新的备份可以改善数据丢失窗口，但缓慢的恢复仍会错过恢复时间目标。反之，快速重启可以恢复对某个应用程序的访问，但其最新数据并未幸存。 明确参考点。确定事件时钟何时开始、什么算作已恢复运行，以及如何识别可用数据点。将目标与测量结果分开：目标是你要追求的结果；演练显示当前流程实现了什么。当应用程序或数据集发生变化时，重新审视任一者。 03 为恢复的每一步编制预算 实际的 RTO 预算包括检测、评估、授权、访问恢复环境、恢复、应用程序验证和重新开放。文件复制时间只是其中一个组成部分。如果持有恢复密钥的人不可用，理论上快速的备份仍可能无法使用。列出依赖项，并确保恢复团队在所考虑的故障期间能够联系到它们。 为每个步骤分配暂定时间，然后用观察结果替换估计值。在这个示例性的两小时预算中，恢复获得最大配额，但验证仍有受保护的时间。这些数字描述的是规划示例，而非 SwissOctet 服务交付。如果总时间没有余量，设计需要在目标可信之前改进。 恢复步骤 示例性配额 要收集的证据 检测和评估 15 分钟 警报到达和事件决策 准备恢复环境 20 分钟 访问和配置可用 恢复数据和服务 50 分钟 完成恢复且数据一致 验证并重新开放 25 分钟 用户旅程成功 应急余量 10 分钟 记录意外工作 04 检查真实的数据丢失窗口 每小时调度的作业不会自动实现一小时 RPO。作业失败、上传延迟或副本不可用，都可能使最新可恢复点比预期旧得多。观察成功完成情况以及实际可恢复的状态。对于有多个数据存储的应用程序，确认它们的恢复点相互兼容，而不是孤立地读取每个时间戳。 在演练期间选择一个参考事件，例如在已知时间创建的授权测试记录。恢复后，识别最新的有效记录并测量差距。使用无害测试数据。这会给出实际结果，并暴露仅显示作业成功的仪表板可能隐藏的假设。 05 在预算内选择策略 备份和恢复、预备的待机环境以及复制的应用程序设计，会在成本、复杂性与恢复速度之间权衡。复制可以减少某些延迟，但也可能复制意外删除或应用程序错误。已偏离工作配置的待机环境会带来自身风险。根据你记录的故障场景和目标选择策略。 考虑一个目标为四小时的小型服务，以及一个仅恢复在演练中就需六小时的较大数据集。购买更快的网络端口只是一个假设：存储读取、接收写入和应用程序恢复可能占主导。改进测量到的限制步骤、减少恢复集或更改策略，然后再次演练。 06 在不危及生产环境的情况下演练 使用隔离的恢复环境和定义的演练窗口。确保恢复的作业不能发送真实通知、接受公开付款或写入生产集成。在认为演练完成之前，测试访问、数据完整性和代表性用户旅程。让未编写原始程序的人参与，以暴露缺失的说明。 保留演练时间线、实现的恢复点以及因信息不可用造成的每次中断。有用的报告应说明测量结果、与目标的差距以及具体纠正措施。在发生有意义的变化后，以及按适合项目重要性的间隔重复。 07 在故障期间保持计划可用 将恢复程序存储在团队可以访问的位置，而不必仅依赖已失败的应用程序。将凭据和加密密钥保存在受保护位置，并采用经过测试的访问流程。随着项目发展，更新联系人、数据集大小和依赖项。过时的计划可能在恢复甚至开始之前就消耗掉时间余量。 比较 SwissOctet 配置时，将你的恢复架构与目录的可选备份选项分开。确认某个选项涵盖什么、恢复数据保存在哪里以及由谁执行恢复。目录并不确立应用程序 RPO 或 RTO。你测量到的流程和实际服务条款为该决策提供依据。 将其转化为行动 您的实用清单。 ✓ 定义恢复后的业务功能。 ✓ 批准单独的 RPO 和 RTO 目标。 ✓ 为检测、访问、恢复和验证编制预算。 ✓ 测量最新可用数据点。 ✓ 在隔离环境中演练。 ✓ 记录差距，并在相关变化后重复。 下载清单 常见问题 重要细节。 RTO 与正常运行时间相同吗？ + 不同。RTO 是中断场景的恢复目标。正常运行时间衡量一段时间内的可用性；一个不能确立另一个。 每小时备份能保证一小时 RPO 吗？ + 不能。检查已完成、可用的副本以及应用程序的一致性要求。作业失败和传输延迟可能扩大可恢复数据的差距。 每个项目都必须使用待机服务器吗？ + 根据项目的恢复目标和测量到的恢复流程选择策略。待机增加成本和运营复杂性，并不自动必要。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 NIST SP 800-34 Rev. 1：应急规划指南 nvlpubs.nist.gov AWS Well-Architected：定义恢复目标 docs.aws.amazon.com Microsoft Learn：业务连续性、高可用性和灾难恢复 learn.microsoft.com 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Vector VPS 瑞士 Vault Storage 瑞士 Metal Atlas 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 第二天运营 应用 构建您真正可以恢复的备份 选择恢复目标，保护独立副本，并在事件迫使问题发生之前练习恢复。 4 分钟阅读 阅读指南 现场笔记 / 02 + 第二天运营 应用 托管项目的实用威胁模型 映射资产和信任边界，选择几个现实的故障场景，并将其转化为可测试的控制措施。 6 分钟阅读 阅读指南 现场笔记 / 03 + 第二天运营 应用 安全进行 Windows RDP 管理而不丢失访问权限 分离网络可达性、身份验证和权限，然后在收紧远程访问之前验证恢复路径。 6 分钟阅读 阅读指南 --- # 安全地管理 Windows RDP 而不失去访问 | SwissOctet Insights https://swissoctet.com/zh/insights/secure-windows-rdp-administration/ SwissOctet / 洞察 / 第二天运营 第二天运营 应用 · 6 分钟阅读 安全进行 Windows RDP 管理而不丢失访问权限 分离网络可达性、身份验证和权限，然后在收紧远程访问之前验证恢复路径。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 将桌面视为管理边界 02 在依赖登录保护之前限制可达性 03 保持身份验证和信任明确 04 减少会话可以携带的内容 05 维护机器和你需要的证据 06 安全的首次会话序列 您的实用清单 来源与延伸阅读 返回资料库 直接答案 限制谁可以访问 RDP，在支持的地方保持网络级别身份验证启用，使用个人强凭据并最小化管理权限。在关闭当前连接之前，测试第二个会话和恢复访问。 01 将桌面视为管理边界 RDP 会话提供对远程系统的交互式访问，因此用于它的账户可能成为有价值的目标。首先确定谁需要访问以及他们必须执行什么工作。共享管理员登录很方便，直到你需要移除某人的访问权限或了解配置更改。个人账户使这些运营任务更清晰。 在软件允许的情况下，将日常活动与特权更改分开。需要业务应用程序的用户不一定需要不受限制的系统管理。管理员端点也要保持维护：保护远程机器并不能保护从受感染或共享本地设备输入的凭据。在访问设计中考虑会话的两端。 02 在依赖登录保护之前限制可达性 确定哪些网络或授权设备应能访问会话主机。在你的架构支持的情况下，使用受控的 VPN 或远程桌面网关，而不是广泛暴露管理。Microsoft 将 RD 网关记录为通过连接和资源授权策略访问内部资源的途径。其适用性取决于环境；仅因某个计划支持 RDP 并不意味着它包含该功能。 将防火墙规则限制到预期路径，并确认如何处理动态客户端地址。不要制定会立即断开唯一管理员且没有恢复选项的限制性规则。保持现有会话打开，从另一个会话测试新路径，并在移除旧访问路由之前记录授权的恢复机制。 03 保持身份验证和信任明确 Microsoft 建议在大多数受支持环境中使用网络级别身份验证。NLA 要求在建立完整远程会话之前进行身份验证，在该阶段增加保护。它不能替代防火墙、账户策略或系统更新。检查客户端兼容性并排查身份验证问题，而不是将永久削弱配置作为第一反应。 尽可能通过受支持的访问架构使用唯一凭据和第二因素。验证预期的远程身份和证书行为，尤其是在重建或主机名更改之后。证书警告值得调查；反复接受意外身份会把有用的信任检查变成被忽略的对话框。将恢复凭据保存在经批准的私密存储中。 层 决定 验证 网络 哪些客户端可以访问主机？ 意外来源无法连接 身份验证 需要哪个账户和因素？ 允许的第二个会话成功 权限 哪些任务需要管理？ 日常用户无法更改系统设置 恢复 出错后如何恢复访问？ 已记录的恢复路径可用 04 减少会话可以携带的内容 对照实际工作流程，审查剪贴板、驱动器、打印机及其他重定向功能。管理员可能不需要将每个本地资源都暴露给远程主机。反过来，在没有替代方案的情况下禁用所需的传输路径，可能会助长不安全的变通做法。记录允许的文件移动方法，并让机密信息远离普通桌面笔记或共享下载目录。 对于合适的基于域的环境，Microsoft 提供 Remote Credential Guard，以减少 RDP 连接期间的凭据暴露。它需要兼容的客户端和 Kerberos 身份验证，并支持直接连接到目标计算机；不支持通过 Remote Desktop Gateway 或 Connection Broker 的连接。请根据实际访问路径检查要求，而不是将其视为对独立托管 Windows 机器的通用保护。 05 维护机器和你需要的证据 安排操作系统和应用程序更新，包括有意的重启流程。检查更新是否需要重启，并在之后验证服务。为无人值守或断开连接的工作设置合理的会话策略，但要考虑必须继续运行的应用程序。超时策略应满足安全或运营需求，而不是简单地从其他环境复制一个任意数字。 按照有记录的政策保留有用的访问和事件信息。监控重复的身份验证失败和意外的管理活动，同时不收集不必要的内容。限制谁可以读取诊断记录，并决定需要保留多长时间。精确的日志记录策略比无限期保留所有内容或承诺永远不会有任何运营记录更有意义。 06 安全的首次会话序列 交付时，验证预期系统，通过批准的流程更改临时凭据，并建立个人访问权限。确认防火墙和恢复路由，然后测试第二个连接。应用更新，审查重定向并安装所需的应用程序。在依赖桌面进行日常工作之前，创建备份并演练恢复重要设置。 DeskLink RDP 和选定的专用配置在 SwissOctet 目录中提供与 Windows 相关的选项。确认您的订单对应的操作系统、许可、账户权限和管理职责。受支持的桌面连接只是管理计划的开始；您配置和验证的控制措施决定了该访问权限的使用方式。 将其转化为行动 您的实用清单。 ✓ 使用个人账户和适当的权限。 ✓ 限制预期的 RDP 访问路径。 ✓ 在兼容系统上保持启用 NLA。 ✓ 在关闭当前访问之前测试第二个会话。 ✓ 审查重定向、更新和会话策略。 ✓ 确认许可和恢复流程。 下载清单 常见问题 重要细节。 NLA 是否能让暴露的 RDP 主机完全安全？ + 不能。NLA 只是一种身份验证控制。可达性、凭据、更新和权限仍然需要关注。 我可以在每台 Windows 服务器上使用 Remote Credential Guard 吗？ + 不能。客户端、主机和身份验证环境必须满足 Microsoft 的要求，包括适用的 Kerberos 配置。 在收紧防火墙之前我应该做什么？ + 验证恢复路由，保留工作会话，并通过第二个连接测试新的允许路径。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 Microsoft：启用远程桌面和网络级别身份验证 learn.microsoft.com Microsoft：Remote Desktop Gateway 访问 learn.microsoft.com Microsoft：Remote Credential Guard learn.microsoft.com 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 DeskLink RDP 瑞士 Metal Atlas 瑞士 Metal EPYC 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 第二天运营 应用 构建您真正可以恢复的备份 选择恢复目标，保护独立副本，并在事件迫使问题发生之前练习恢复。 4 分钟阅读 阅读指南 现场笔记 / 02 + 第二天运营 应用 托管项目的实用威胁模型 映射资产和信任边界，选择几个现实的故障场景，并将其转化为可测试的控制措施。 6 分钟阅读 阅读指南 现场笔记 / 03 + 第二天运营 应用 可维护的 Linux VPS 加固基线 安全地进行管理，仅暴露所需服务，并建立更新和恢复机制，同时避免将自己锁在外面。 6 分钟阅读 阅读指南 --- # 将公共 Web 边缘与应用程序分离 | SwissOctet Insights https://swissoctet.com/zh/insights/separate-the-web-edge-from-the-app/ SwissOctet / 洞察 / Web 与 onion Web 与 onion 应用 · 4 分钟阅读 将公共 Web 边缘与应用程序分离 为 Web 服务器、反向代理和应用程序赋予不同的职责，并有意设计源站访问、TLS、请求限制和事件处理路径。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 一个 Web 请求跨越多个职责 02 使用边缘来组织 HTTP 行为 03 反向代理不会消除源站的暴露 04 在应用程序内部应用访问决策 05 在多个层面规划拒绝服务防护 06 将恢复作为发布的一部分 您的实用清单 来源与延伸阅读 返回资料库 直接答案 将 HTTP 发布与应用程序执行和持久数据分离。反向代理可以组织路由和限制，但源站访问、应用程序授权、上游容量和恢复各自需要自己的控制措施。 01 一个 Web 请求跨越多个职责 Web 服务器接收 HTTP 请求并可提供静态文件。应用程序进程执行项目的动态行为，例如检查账户或查询数据库。反向代理代表该进程接收请求并将其转发到上游。一个程序可以承担多个角色，但分离职责可以使配置和恢复更易于推理。 追踪一个请求从主机名解析到响应的过程。记录 TLS 在哪里结束、哪个进程选择路由以及哪个组件可以读取应用程序数据。对管理请求也做同样的追踪。这项练习通常会暴露为测试而创建且意外保持可达的监听器或主机名。图表应描述已部署的路径，而不是您希望构建的架构。 02 使用边缘来组织 HTTP 行为 NGINX 记录了提供静态内容和将请求转发到上游两种功能。其工作进程架构和 HTTP 模块提供了配置机制，但具体配置仍然决定行为。有意识地定义主机名、上游和文件系统根目录。限制可提供的文件，使配置、凭据和仓库元数据永远不会因为恰好位于应用程序附近而变得可下载。 根据应用程序为请求正文、超时和连接设置适当的限制。将缓存视为数据决策：与用户或权限绑定的内容不能未经审查就安全地继承共享缓存规则。一起测试身份验证和缓存行为。保持可复现的配置，并在重新加载服务之前验证更改，同时保留返回上一个可用版本的已知路径。 层 有用的职责 启动前检查 公共 Web 边缘 TLS、主机名路由和 HTTP 限制 证书、根目录和预期主机名 应用程序进程 业务逻辑和授权 身份验证、输入检查和依赖故障 内部数据服务 持久应用程序状态 受限访问和经过测试的恢复 上游提供商网络 合同约定的网络服务 保护范围和升级路径 03 反向代理不会消除源站的暴露 如果源站仍然可公开访问，客户端可能绕过预期的代理路由直接访问它。当部署需要该边界时，通过网络设计和应用程序配置限制源站访问。在一台机器上，后端通常可以监听回环地址或本地套接字。跨机器时，使用明确受限的路由并对上游连接采取适当的保护。 转发标头也需要信任规则。仅从受信任的中间方接受有关原始客户端的信息，并防止任意调用方提供应用程序视为权威的值。决定访问日志和错误报告中显示的内容。代理可以改变每一层可用的信息；它不会消除账户标识符，也不会使应用程序对其自身操作者匿名。 04 在应用程序内部应用访问决策 NIST 的零信任架构侧重于对资源的访问决策，而不是仅基于网络位置的隐式信任。具体应用这一原则：对调用方进行身份验证，授权所请求的操作，并仅授予服务账户所需的范围。来自内部子网的请求不应自动成为管理员请求。 在可行的情况下分离公共功能和管理功能。当用户访问记录时重新检查权限，而不是仅依赖初始登录。保持代理、应用程序和数据库的凭据各不相同。分阶段引入可测试的更改，从狭窄的敏感路径开始。将部署称为零信任，不如证明禁止的操作确实在负责该操作的组件处被拒绝。 05 在多个层面规划拒绝服务防护 饱和的网络链路和昂贵的应用程序请求会在不同位置失败。Web 边缘的速率限制可能有助于约束请求模式，而应用程序限制可以限制搜索、上传或导出等工作。NGINX 的请求限制模块提供了一种机制；键和阈值必须适合真实用户，并经过测试以避免拒绝合法流量。 OWASP 的拒绝服务指南还涉及应用程序行为中的资源耗尽问题。为昂贵的工作设置时间和大小限制，使用有界队列并监控故障信号。本地控制无法在已经饱和的上游链路中创造容量。确认所选方案中包含的具体网络保护，并准备升级路径。切勿假设目录中的第 3–4 层保护也证明了对每个 HTTP 工作负载的保护。 06 将恢复作为发布的一部分 使用预期主机名从外部客户端检查站点。验证 HTTPS、重定向、静态资源、登录和具有代表性的应用程序事务。确认管理监听器和私有文件仍然不可访问。模拟上游停止，并检查边缘是否返回受控故障，而不是暴露内部细节或无限制地等待。 对于 Canvas，请阅读托管账户中可用的控制措施。对于 VPS，将 Web 边缘和应用程序作为您自己的运营计划的一部分进行维护。大网络端口是容量规格，并不能证明应用程序能够维持该吞吐量。将监控、恢复和提供商联系方式保留在运行手册中。只有在验证了实际请求路径和可行的恢复路径后才发布。 将其转化为行动 您的实用清单。 ✓ 追踪一个公共请求和一个管理请求。 ✓ 定义提供的根目录和上游监听器。 ✓ 仅信任来自已批准中间方的转发标头。 ✓ 测试授权和缓存边界。 ✓ 为网络和应用程序故障准备限制和升级措施。 下载清单 常见问题 重要细节。 Web 服务器也可以充当反向代理吗？ + 可以。NGINX 是一个有记录的示例。其角色取决于配置，应用程序仍然需要自己的授权和维护。 反向代理会自动隐藏源站吗？ + 不会。除非路由、防火墙和监听器设置强制执行预期边界，否则源站可能仍然可达。 请求限制能阻止所有 DDoS 攻击吗？ + 不能。它针对选定的 HTTP 请求模式。网络饱和和其他资源故障需要适当的上游和应用程序控制。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 NGINX：初学者指南 nginx.org NGINX：HTTP 请求限制 nginx.org NIST SP 800-207：零信任架构 nvlpubs.nist.gov OWASP：拒绝服务防护 cheatsheetseries.owasp.org 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Canvas Web 瑞士 Vector VPS 瑞士 Pulse NVMe 瑞士 Transit 40 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 第二天运营 应用 可维护的 Linux VPS 加固基线 安全地进行管理，仅暴露所需服务，并建立更新和恢复机制，同时避免将自己锁在外面。 6 分钟阅读 阅读指南 现场笔记 / 02 + Web 与 onion 基础 Web 托管或 VPS：选择你想负责的工作 比较应用需求、控制权和管理责任，而不是将 VPS 视为每个网站的自动下一步。 6 分钟阅读 阅读指南 现场笔记 / 03 + Web 与 onion 应用 面向新服务器的域名、DNS 和 TLS 切换运行手册 将主机名路由、证书和回滚一起准备，使迁移在更换服务器的同时不破坏站点的身份或安全连接。 4 分钟阅读 阅读指南 --- # 通过延迟、并发和吞吐量测量来确定传输规模 | SwissOctet 见解 https://swissoctet.com/zh/insights/size-throughput-with-bandwidth-delay/ SwissOctet / 洞察 / 网络工程 网络工程 高级 · 4 分钟阅读 结合延迟、并发和吞吐量测量来估算传输规模 使用有效载荷量、交付窗口和往返时间构建可重复的传输模型，然后进行测试，不要将端口标签与有用吞吐量混淆。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 将交付窗口转换为速率 02 将端口容量与有效吞吐量分开 03 理解往返时间为何重要 04 构建受控测试矩阵 05 在测试期间观察端点 06 使用真实负载测试应用程序 07 使用结果选择配置 您的实用清单 来源与延伸阅读 返回资料库 直接答案 计算交付窗口所需的有效传输速率，然后测量完整路径。端口容量、往返时间、TCP 行为、存储和应用程序处理都会影响结果。使用具有真实并发性的受控测试，并在选择网络层级之前通过实际应用程序重复测试。 01 将交付窗口转换为速率 从一定量的有效应用程序数据和可用的交付时间开始。使用十进制单位，在两小时内传输 2 TB 大约需要每秒 278 MB 的有效负载，即 2.22 Gbps，这还未计入协议开销和中断。该算术是规划示例，不是实测的服务结果。 包括重叠的传输。计划导出、客户下载和备份上传即使每月总量看起来不大，也可能共享资源。编写繁忙时段模型，而不仅仅是月平均值。明确哪个方向重要，以及失败的传输必须重新开始还是可以恢复；该行为会影响系统执行的工作量。 02 将端口容量与有效吞吐量分开 服务器端口描述的是链路容量。有效吞吐量描述的是应用程序在观察到的间隔内交付的数据。加密、协议帧、重传、存储活动和接收端的工作都会占用该路径的一部分。因此，列出的 10 Gbps 端口并不能证明应用程序将持续交付 10 Gbps 的有效负载。 IETF RFC 6349 特别区分了测试网络路径与检查 TCP 性能。在您自己的诊断中使用这种分离。首先确认端点和路由是否合适，然后调查传输和应用程序。增加购买的端口并不能纠正写入数据缓慢的接收端或一次只处理一个请求的应用程序。 03 理解往返时间为何重要 TCP 控制在确认返回之前可以有多少数据在途。带宽延迟积为此提供了一个有用的尺度：速率乘以往返时间。一个假设的 10 Gbps 路径，往返延迟为 40 毫秒，大约代表 50 MB 的在途数据。这一计算解释了为什么延迟和传输行为属于高速规划的一部分。 结果并不是要应用任意套接字设置的指令。操作系统、拥塞控制、协商窗口和实际路径都会影响行为。在调整之前，验证当前软件文档并检查测量结果。在某些情况下，更多并行连接可能会提高总吞吐量，但它们也可能掩盖应用程序所依赖的单个传输的行为。 04 构建受控测试矩阵 仅使用您拥有或获授权测试的端点。商定测试窗口和速率，以免该练习干扰正常服务。iperf3 等工具提供可配置的方向、持续时间和并行流；官方文档定义了这些控制项。将版本、端点、路由上下文和设置与结果一起记录，以便其他操作员可以复现。 从单个流开始，然后添加具有代表性的并发。如果应用程序依赖双向，则运行两个方向。这个说明性矩阵将单个头条结果会混在一起的问题分开。当原始结果揭示内部地址或运营细节时，请私下保存，并仅发布决策所需的测量结果。 测试 它调查什么 它不能证明什么 一个传输流 单流路径行为 聚合应用程序交付 多个并行流 并发和聚合限制 一个客户的传输速率 应用程序传输 存储、协议和软件共同作用 每个数据集的性能 繁忙时段重复 真实活动下的变化 永久吞吐量保证 05 在测试期间观察端点 在两端记录 CPU 使用情况、内存压力、存储活动和错误计数器。没有端点观察的传输结果可能会使真正的瓶颈不可见。检查是否有一个进程或 CPU 饱和而其他进程空闲。避免一次更改多个设置，因为这会使识别哪个调整有帮助变得困难。 将内存支持的测试与读取和写入真实数据的测试分开。前者有助于调查传输路径；后者更能反映应用程序的工作。如果结果差异很大，请检查存储和处理，而不是将内存支持的数字视为交付承诺。当范围明确时，两种测量都可能有用。 06 使用真实负载测试应用程序 HTTP 导出、加密复制流和文件传输会话具有不同的处理模式。使用具有代表性的文件大小、请求速率和加密设置。当用户等待该步骤时，包括在发送第一个字节之前准备数据所花费的时间。区分首次响应延迟与完成时间，而不是将其中一个报告为另一个。 在足够多的间隔内重复测试以观察变化，并在更改配置之前保留基线。对于假设的 2 TB 导出，将实际完成时间与两小时窗口进行比较，并为中断留出余量。针对观察到的瓶颈选择改进措施，而不是没有理由地增加端口容量。 07 使用结果选择配置 有用的输出是有证据的资源需求：实测有效负载速率、可接受的完成时间、预期并发量和已知的限制阶段。将 SwissOctet 网络变体与该需求进行比较，包括流量额度和 CPU 及存储规格。仅位置并不能决定到每个接收方的路由或端到端延迟。 在部署后保留测试程序。当数据集增长、软件更改或用户迁移到不同网络时重用它。可重复的基线使性能事件更易于诊断，并为更改配置提供了比孤立的速度测试或宣传的最大值更可靠的理由。 将其转化为行动 您的实用清单。 ✓ 根据数据量和截止时间计算有效负载速率。 ✓ 对重叠传输和方向进行建模。 ✓ 商定获授权的测试端点和限制。 ✓ 比较单流、并发和应用程序测试。 ✓ 测试时观察两端。 ✓ 保留可重复的基线和有用的余量。 下载清单 常见问题 重要细节。 更大的 TCP 窗口总能解决传输缓慢的问题吗？ + 不能。首先诊断路径和端点。存储、CPU、丢包和应用程序行为可能占主导地位，传输调优必须适合实际系统。 为什么要测试单个流和多个流？ + 它们回答不同的问题。聚合容量可能高于单个传输的速率；应用程序的并发性决定了哪个结果重要。 我可以对任何公共服务器运行容量测试吗？ + 使用您控制或获准测试的端点。商定持续时间、速率和时间安排，以免测量干扰无关服务。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 IETF RFC 6349：TCP 吞吐量测试框架 datatracker.ietf.org ESnet：调用 iperf3 software.es.net 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Metal Atlas 瑞士 Transit 40 瑞士 Transit 100 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 独立服务器与 GPU 基础 VPS 还是专用：选择适合的边界 了解物理机改变了什么、没有改变什么，以及它何时成为您负载的有用一步。 4 分钟阅读 阅读指南 现场笔记 / 02 + 网络工程 基础 带宽、端口速度和传输：阅读完整图景 估算项目传输的数据量，并理解为什么更大的端口只是网络性能的一部分。 4 分钟阅读 阅读指南 现场笔记 / 03 + 网络工程 高级 将 40、100 或 200 Gbps 源站规划为完整系统 在选择高容量分发配置之前，将大端口类别转化为存储、CPU、并发和运营问题。 4 分钟阅读 阅读指南 --- # 根据真实工作负载确定 VPS CPU 和内存规模 | SwissOctet 见解 https://swissoctet.com/zh/insights/size-vps-cpu-and-memory/ SwissOctet / 洞察 / 云与 VPS 云与 VPS 应用 · 6 分钟阅读 根据真实工作负载确定 VPS CPU 和内存的大小 建立内存预算，检查争用情况，并将一个繁忙线程与可以使用多个虚拟核心的工作分开。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 分别描述正常工作和高负载工作 02 在添加进程之前构建内存预算 03 区分 CPU 利用率与有效并行性 04 寻找压力和等待，而不仅仅是平均值 05 具有明确假设的规划示例 06 为下一次测量留出清晰的路径 您的实用清单 来源与延伸阅读 返回资料库 直接答案 为操作系统、持久化服务和具有余量的真实并发选择内存。在衡量哪些任务繁忙、它们是否并行运行以及用户实际经历哪些延迟之后，再选择 CPU。 01 分别描述正常工作和高负载工作 仅凭访客数量是薄弱的容量规划输入。一个请求可能提供缓存文件，而另一个请求可能生成报告或查询许多表。列出将共享 VPS 的 Web 工作进程、数据库、缓存、队列消费者和维护任务。描述正常并发量和最繁忙的预期操作。将计划导出、软件包更新和部署纳入考虑，而不是把它们当作不可见的后台活动。 对于现有项目，收集包含繁忙时段的一段有代表性的时期。在记录资源使用情况的同时记录响应时间和错误。对于新项目，创建一个具有真实请求形态和数据规模的小型测试。你的初始估算不会完美；有用的目标是建立一个有记录的起点，以便在交付后与实测行为进行比较。 02 在添加进程之前构建内存预算 内存需求来自系统、持久化应用服务、每个工作进程的使用量以及临时操作。将工作进程的内存占用乘以计划并发量是一种粗略的规划工具，而不是保证，因为共享内存和缓存会使总量变得复杂。观察负载下的实际进程。留出足够空间，使维护任务不会迫使应用争夺每一个剩余页面。 数据库设置可能意外地成倍增加内存使用。PostgreSQL 文档说明 work_mem 适用于查询操作，并且多个操作或会话可以并发运行。因此，单独看起来适中的设置可能产生更大的系统影响。阅读数据库自身的指导，测试真实并发情况，避免将标称的每一 GB 都分配给单个缓存。 03 区分 CPU 利用率与有效并行性 处理器数量告诉你向客户机呈现了多少执行资源，而不是你的软件能多高效地利用它们。一个繁忙线程可能限制应用，而其他核心保持空闲。增加工作进程有助于处理独立请求，但也可能增加数据库争用和内存需求。在假设核心数翻倍就能使吞吐量翻倍之前，先检查应用的并发模型。 KVM 为虚拟机提供它们自己的虚拟硬件。它不会把每个 vCPU 标签变成跨主机和处理器代际完全相同的基准测试结果。在可用的情况下，比较列出的 CPU 型号和分配条款，然后用你自己的工作负载评估该服务。避免根据与你的应用并不相似的简短合成分数得出购买结论。 04 寻找压力和等待，而不仅仅是平均值 系统可能感觉缓慢，但平均 CPU 百分比并不高。进程可能在等待存储、内存回收或另一个服务。Linux 内核的压力失速信息在受支持的系统上暴露 CPU、内存和 I/O 失速信息。这些信号有助于在常规利用率指标和应用计时之外识别资源争用。 结合阅读各项指标。持续的内存压力、交换、分配失败和缓慢请求指向与单个繁忙计算工作进程不同的干预措施。存储等待可能说明需要更改查询或使用不同的磁盘配置。外部 API 延迟不会通过增加本地 RAM 来修复。在决定增加哪种资源之前，先解释观察到的约束。 观察到的行为 要调查的问题 可能的下一步 一个线程繁忙，空闲核心闲置 这项工作能否并行运行？ 改进任务或更改工作进程设计 生成报告期间出现内存压力 有多少操作重叠？ 限制并发或增加经过测试的余量 请求缓慢且存在 I/O 等待 哪些读取或写入被延迟？ 检查查询和存储行为 CPU 和内存偏低，请求缓慢 是否有依赖项在延迟响应？ 测量下游调用 05 具有明确假设的规划示例 设想一个小型应用，有两个 Web 工作进程、一个数据库和一个队列消费者。团队在普通请求和报告生成任务期间测量这些服务。它发现允许同时生成四份报告会急剧提高内存需求，同时延迟正常流量。团队没有立即购买最大的方案，而是限制报告并发量并再次测量结果。 如果调整后的工作负载仍然需要更多内存，那么升级现在回应的是观察到的需求。如果队列仍然受 CPU 限制，并且独立作业可以并发运行，那么更多执行资源可能是合适的。这些是示例决策，不是 SwissOctet 方案的性能数据。将你自己的测量结果和约束与所选配置一起保存。 06 为下一次测量留出清晰的路径 定义将触发审查的迹象：响应时间恶化、反复出现内存压力、队列增长或工作负载变化。保持监控足够轻量，以免它成为新的瓶颈。在添加功能或大型数据集后重新评估，避免在真正问题是无界进程或慢查询时反复升级。 SwissOctet 的 VPS 系列公开 CPU 和内存规格以及选定的资源选项。在添加额外项后阅读最终配置，包括计费周期和总额。在依赖升级安排之前，与在线运营商确认这些安排。有用的 VPS 规格是能够以合理余量运行实测工作负载，并且下一步清晰可理解。 将其转化为行动 您的实用清单。 ✓ 清点服务和维护工作。 ✓ 测量正常时段和繁忙时段的并发量。 ✓ 为持久内存和临时内存做预算。 ✓ 检查 CPU 工作能否并行运行。 ✓ 比较压力、利用率和应用计时。 ✓ 定义何时审查配置。 下载清单 常见问题 重要细节。 我应该按每月访客数来确定 VPS 的规格吗？ + 将访客数量作为背景信息，然后测量请求复杂度、并发量、数据规模和后台工作。相同的访客数量可能产生不同的负载。 更多 RAM 总是能让服务更快吗？ + 不能。当内存是约束或能启用有用的缓存时，它会有帮助，但并不能解决所有 CPU、存储或外部依赖延迟。 vCPU 数量翻倍会使性能翻倍吗？ + 不会。并行性、处理器特性、争用和应用设计决定额外容量有多大用处。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 Linux 内核：压力停滞信息 docs.kernel.org PostgreSQL：资源消耗 www.postgresql.org KVM 项目：内核虚拟机 www.linux-kvm.org 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Vector VPS 瑞士 Pulse NVMe 瑞士 DeskLink RDP 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 云与 VPS 基础 如何不靠猜测选择 VPS 将应用想法转化为有用的资源预算，然后综合比较 CPU、内存、存储和传输。 4 分钟阅读 阅读指南 现场笔记 / 02 + 独立服务器与 GPU 基础 VPS 还是专用：选择适合的边界 了解物理机改变了什么、没有改变什么，以及它何时成为您负载的有用一步。 4 分钟阅读 阅读指南 现场笔记 / 03 + 存储与恢复 基础 当 NVMe 对您的应用产生影响时 区分容量、延迟和吞吐量，让更快的存储标签能够回答真实的应用问题。 4 分钟阅读 阅读指南 --- # 快照和备份：选择你需要承受的故障 | SwissOctet 洞察 https://swissoctet.com/zh/insights/snapshots-backups-consistency/ SwissOctet / 洞察 / 存储与恢复 存储与恢复 应用 · 4 分钟阅读 快照与备份：选择你需要承受的故障 比较恢复点、故障边界和应用程序一致性，而不是假设快照和独立备份提供相同的保护。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 先描述副本，再命名它 02 比较你预期要承受的故障 03 检查应用一致性 04 将保留期视为恢复窗口 05 将成功作业与已验证数据分开 06 测试一次小型完整恢复 07 将可选备份视为一项具体服务 您的实用清单 来源与延伸阅读 返回资料库 直接答案 快照是某一时间点的表示，其保护能力取决于实现方式。备份策略增加了有意的保留、访问隔离和经过测试的恢复。有些快照就是备份；另一些则依赖原始存储。要问清楚：在删除、入侵或主环境丢失时，什么能够幸存。 01 先描述副本，再命名它 “快照”一词告诉你某个时间点已被表示，但没有说明可恢复数据保存在哪里，或谁可以删除它。原始存储上的文件系统快照和提供商管理的块快照可能具有不同的故障边界。从实现方式入手，而不是把标签当作普遍承诺。 AWS 文档将 EBS 快照描述为其卷的增量时间点备份。这是一种具体实现，并不能证明每个快照选项的行为都相同。对于任何服务，都要问恢复是否依赖原始卷、副本是否离开主故障域，以及源被移除时会发生什么。 02 比较你预期要承受的故障 更新后的快速回滚和账户丢失后的恢复是不同的问题。本地快照可能便于处理第一种情况，但对第二种情况提供的隔离很少。独立副本可以增加保护，但前提是其存储、访问和删除路径与你准备应对的事件充分分离。 写下故障和所需结果。这个说明性比较是一种决策辅助，不是 SwissOctet 的功能列表。它鼓励提出关于副本和控制权的问题，而不是声称某种技术总是更优。实际结果取决于配置和运营商记录的恢复流程。 场景 针对快照的问题 针对备份的问题 应用更新出错 我能回到预期的时间点吗？ 可用恢复需要多长时间？ 主磁盘丢失 副本是否依赖该磁盘？ 我能恢复到全新存储上吗？ 管理账户被入侵 这个账户能删除所有副本吗？ 删除权限是否分离？ 数周后才发现错误 那个时间点是否仍然保留？ 保留期是否覆盖发现延迟？ 03 检查应用一致性 磁盘可以在应用仍在更改文件时捕获文件。根据软件和快照过程的不同，结果可能表示崩溃一致性状态，而不是协调的应用状态。不要假设文件可读就意味着数据库及其相关上传内容一致。使用应用或数据库文档所述的备份方法。 PostgreSQL 的持续归档设计说明了这种差异：恢复需要合适的基础备份和所需预写日志文件的连续序列。在数据库运行时随意复制的目录不是等效流程。如果应用还在数据库之外存储文件，请规划如何将这两个数据集一起恢复。 04 将保留期视为恢复窗口 保留期应考虑错误可能多久未被发现。十天窗口无法帮助处理一个月后才发现的意外删除。无限期保留每个副本会带来另一个问题：成本、敏感数据暴露不断增加以及删除策略不明确。根据具体的运营和数据处理要求选择保留期。 用有用的上下文标记恢复点，例如应用版本和已完成作业时间，但不要嵌入机密信息。保留足够历史记录，以区分良好状态和损坏状态。在清理之前，确认所选系统如何处理共享或增量数据；删除一个带标签的时间点可能并不等同于删除一个简单的独立文件。 05 将成功作业与已验证数据分开 备份工具报告成功，只能证明其流程在其规则下完成。它不会自动证明所有重要应用数据都被选中、每个存储字节仍然完整，或新服务器可以使用该结果。这些是不同的检查。将仓库健康、选择审查和有代表性的恢复纳入运营计划。 Restic 文档区分了默认仓库检查和读取已存储 pack 数据的验证。完整的数据读取检查可能消耗更多时间和带宽。这个例子把规划要点具体化：决定验证实际读取什么，并为这项工作做预算。使用工具文档，而不是假设每个名为 check 的命令都有相同的覆盖范围。 06 测试一次小型完整恢复 设想一个包含数据库、上传图片和配置的出版物。将这三者全部恢复到私有测试环境，然后打开一篇文章并验证其附件。演练期间保持计划邮件、支付和发布集成禁用。只测试一个随机文本文件会遗漏使应用有用的那些关系。 测量所需时间，并记录缺少哪些凭据、软件包版本或外部依赖。检查恢复文件的权限，而不仅是其内容。恢复演练常常会发现数据存在，但使用它所需的说明或访问权限从未与运营计划一起保存。 07 将可选备份视为一项具体服务 配置 SwissOctet 时，查看该系列的确切备份选项和保留期。询问它覆盖哪些卷和应用数据、恢复是否自助，以及主配置更改时会发生什么。仅凭选项标签并不能确立独立副本、不可变仓库或数据库一致性恢复点。 在适合工作负载的地方使用快照，并针对它们无法覆盖的故障保留更广泛的备份策略。为重要数据记录一条独立恢复路径，保护能够擦除副本的凭据，并测试该流程。最强的选择是能在你定义的场景中幸存的选择，而不是名称最令人安心的选择。 将其转化为行动 您的实用清单。 ✓ 确定可恢复数据所在的位置。 ✓ 列出副本必须承受的故障。 ✓ 使用应用支持的一致性方法。 ✓ 根据发现窗口选择保留期。 ✓ 单独保护删除权限。 ✓ 在隔离环境中恢复完整应用。 下载清单 常见问题 重要细节。 快照永远不是备份吗？ + 有些快照实现就是备份。有用的区别在于其存储依赖、保留期、访问模型和经过测试的恢复，而不只是标签。 成功的完整性检查能证明应用可以工作吗？ + 它只能证明该检查覆盖的内容。请单独测试应用恢复、配置、权限和数据关系。 我应该把备份保留在同一台服务器上吗？ + 同服务器副本可能有助于处理有限错误，但会共享重要故障。重要数据需要一条位于你打算承受的故障边界之外的恢复路径。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 Amazon EBS：快照 docs.aws.amazon.com PostgreSQL：持续归档和时间点恢复 www.postgresql.org Restic：使用仓库和完整性检查 restic.readthedocs.io 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Vault Storage 瑞士 Pulse NVMe 瑞士 Metal Zenith 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 存储与恢复 基础 当 NVMe 对您的应用产生影响时 区分容量、延迟和吞吐量，让更快的存储标签能够回答真实的应用问题。 4 分钟阅读 阅读指南 现场笔记 / 02 + 存储与恢复 高级 测量 NVMe 性能而不误导自己 在从磁盘测试得出应用程序结论之前，定义 I/O 模式、控制缓存效应并检查延迟分布。 6 分钟阅读 阅读指南 现场笔记 / 03 + 存储与恢复 基础 对象、文件或块存储：选择应用所需的接口 在将容量需求转化为应用架构之前，区分存储接口、访问语义和运营责任。 4 分钟阅读 阅读指南 --- # 瑞士数据驻留：映射整个服务 | SwissOctet 洞察 https://swissoctet.com/zh/insights/swiss-data-residency-map/ SwissOctet / 洞察 / 设计即隐私 设计即隐私 基础 · 6 分钟阅读 瑞士数据驻留：映射整个服务 瑞士服务器位置只是一个起点。在做出驻留承诺之前，请映射应用程序数据、备份、支持访问和外部服务。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 将机器位置与数据旅程分开 02 建立一个小型处理登记册 03 理解仍由你承担的责任 04 减少需要位置决策的信息 05 一个实际场景：小型客户门户 06 在做出公开承诺前验证映射 您的实用清单 来源与延伸阅读 返回资料库 直接答案 数据驻留描述数据存储或处理的位置。瑞士服务器并不能确立备份、支持系统、外部集成或每个有权访问者的位置；应分别评估这些组件。 01 将机器位置与数据旅程分开 托管方案上的国家标签回答的是一个狭窄问题：所列配置位于哪里。你的应用仍可能将信息发送到其他地方。错误报告、电子邮件投递、支付处理、异地备份和管理员访问都是服务的一部分，即使它们未出现在基础设施图中。将瑞士目的地视为数据地图中的一个条目，而不是关于整个项目的结论。 首先命名你处理的信息。公共文档站点、客户门户和私人档案需要不同的控制。区分已发布内容、个人信息、身份验证机密和内部运营记录。记录每个类别存在的原因，以及如果被披露、更改或丢失会发生什么。这会让后续的位置决策变得具体，而不是依赖某个司法管辖区的普遍吸引力。 02 建立一个小型处理登记册 跟踪一个代表性用户操作，从浏览器到存储。记录哪个系统接收请求、它写入什么，以及通知哪些其他服务。对账户创建、密码恢复、上传和支持重复此练习。你常常会在日志、电子邮件队列和诊断导出中发现次级副本。在架构仍然简单到可以更改时记录这些内容。 为每个组件使用一个登记册，记录用途、目的地、访问所有者和保留决策。开始时不需要复杂的合规工具。有用的特性是有人能够解释每一行，并在新集成后更新它。对于驻留决策而言，缺少备份位置或管理访问的图是不完整的。 组件 要确立什么 有用的证据 主数据库 托管位置和允许的访问 服务规范和访问策略 恢复副本 目的地、保留和删除 备份配置和恢复流程 支持导出 内容和收件人 脱敏样本和支持政策 外部集成 发送的信息和处理条款 集成配置和提供商文档 03 理解仍由你承担的责任 瑞士联邦数据保护与信息专员解释说，外包处理并不会免除控制者的数据保护责任。其指南涵盖选择处理者、发出指令和检查个人数据处理。这是检查服务关系以及机架位置的理由。你组织的确切义务取决于适用框架和所涉信息。 在信息可能跨境披露的情况下，使用相关官方指南，并就需要法律评估的决策获取建议。避免宣称某个国家名称会自动使应用合规。询问处理者和次级处理者是谁、处理发生在哪里以及适用哪些安排。将答案与项目的运营文档一起保存，以便日后审查该决策。 04 减少需要位置决策的信息 只收集服务于明确目的的内容。新闻通讯不一定需要完整邮寄地址，故障排除报告也很少需要整个客户数据库。移除不必要字段可减少暴露并简化保留。将机密信息排除在诊断工具之外，并考虑聚合测量是否能在不重现个人记录的情况下回答运营问题。 加密有助于保护特定副本，但要确定谁控制密钥以及解密发生在哪里。必须处理可读数据的应用不能被视为任何人都永远无法访问它。同样，假名标识符仍可能随时间关联记录。准确描述已实施的控制，而不是用加密徽章替代处理映射。 05 一个实际场景：小型客户门户 设想一个托管在瑞士 VPS 上的门户，配有独立的恢复副本和第三方电子邮件服务。正常运行时，客户数据库保留在 VPS 上，但密码重置邮件和支持通知会离开该机器。团队应记录这些邮件中的最少字段、备份使用的目的地以及获准导出记录的人员。 合理的审查可能会将错误报告中的完整记录替换为随机事件编号，缩短诊断信息的保留时间并限制备份访问。无论选择哪个国家，这些更改都有用。该示例是一项规划练习，并不表示 SwissOctet 包含这些集成或已验证了特定的数据驻留安排。 06 在做出公开承诺前验证映射 在向用户承诺某个位置之前，请将登记表与实际配置和已确认的服务条款进行比对。测试备份和删除流程是否按预期工作。审查导出、监控代理和计划任务，因为它们可能引入在最初购买时无人记得的副本。指定人员批准新目的地，并在架构变更时更新登记表。 SwissOctet 在其目录中展示瑞士配置。实际运营方的处理安排、支持访问和保留规则必须在真实下单前单独确认。在选择基础设施时就要考虑这一边界：明确的瑞士位置可以支持你的架构，而完整且持续维护的数据地图可以支持你对其作出的声明。 将其转化为行动 您的实用清单。 ✓ 对项目处理的信息进行分类。 ✓ 梳理主存储、备份、日志和集成。 ✓ 确定处理者、访问所有者和保留决策。 ✓ 查阅官方指南以了解适用的跨境问题。 ✓ 在承诺数据驻留之前验证实际配置。 下载清单 常见问题 重要细节。 瑞士服务器是否意味着每一份副本都留在瑞士？ + 不是。备份目的地、导出、支持系统和集成都有各自的数据路径，必须单独检查。 加密是否消除了梳理处理活动的需要？ + 不是。你仍然需要知道数据和密钥存在于何处、谁可以解密以及进行了哪些处理。 本指南是否认证了 SwissOctet 部署？ + 不是。它提供了一种规划方法。实际处理条款和已实施的控制措施需要针对具体服务进行确认。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 FDPIC：云端数据处理 www.edoeb.admin.ch FDPIC：数据处理外包 www.edoeb.admin.ch FDPIC：个人数据跨境传输 www.edoeb.admin.ch 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Vector VPS 瑞士 Vault Storage 瑞士 Metal Atlas 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 云与 VPS 基础 如何不靠猜测选择 VPS 将应用想法转化为有用的资源预算，然后综合比较 CPU、内存、存储和传输。 4 分钟阅读 阅读指南 现场笔记 / 02 + 独立服务器与 GPU 基础 VPS 还是专用：选择适合的边界 了解物理机改变了什么、没有改变什么，以及它何时成为您负载的有用一步。 4 分钟阅读 阅读指南 现场笔记 / 03 + 设计即隐私 基础 无 KYC 与隐私：理解区别 无文档注册解决了一个收集点。了解托管项目周围的其他记录、访问路径和支付痕迹。 6 分钟阅读 阅读指南 --- # 面向托管项目的实用威胁模型 | SwissOctet 洞察 https://swissoctet.com/zh/insights/threat-model-a-hosted-project/ SwissOctet / 洞察 / 第二天运营 第二天运营 应用 · 6 分钟阅读 托管项目的实用威胁模型 映射资产和信任边界，选择几个现实的故障场景，并将其转化为可测试的控制措施。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 定义足够小、便于推理的范围 02 画出信任关系发生变化的位置 03 选择具体的故障场景 04 根据影响和可信路径确定优先级 05 在授权环境中测试控制措施 06 让模型与变更保持关联 您的实用清单 来源与延伸阅读 返回资料库 直接答案 实用的威胁模型会说明你保护什么、谁或什么可能影响它、信任关系在哪里发生变化，以及你将如何降低和测试最重要的风险。从实际项目开始，而不是从通用的工具清单开始。 01 定义足够小、便于推理的范围 从一个正在运行的服务开始：客户门户、发布网站或内部应用。写下你运营的组件和你依赖的外部系统。威胁模型应让假设变得可见，而不是暗示所有可能的攻击都已解决。第一版应足够小，以便部署应用的人员无需另请顾问解读图表就能解释清楚。 列出有价值的结果和资产。这些可能包括客户数据、管理访问权限、支付状态、已发布内容以及恢复服务的能力。即使信息是公开的，可用性也可以是一种资产。确定哪些故障会带来不便，哪些会损害人员或组织。这种区分有助于你确定控制措施的优先级，而不是同等对待每一个警告。 02 画出信任关系发生变化的位置 OWASP 的威胁模型指南使用数据流和信任边界来使设计易于理解。对于小型托管应用，画出浏览器、Web 进程、数据库、管理员、备份目的地和外部集成。标记它们之间流动的信息。从不受信任的客户端进入特权服务器操作的请求，值得进行明确的验证和授权。 不要假设位于同一台机器内就意味着每个组件都同样受信任。公共上传流程不应拥有与数据库管理相同的权限。备份任务可能需要读取权限，但不能修改实时应用记录。分离这些角色可以更容易地控制组件被攻破的影响，也更容易审查所需的权限。 03 选择具体的故障场景 用少量可能发生的事件来挑战设计。攻击者窃取管理员密码；用户请求另一个用户的记录；上传填满磁盘；部署暴露配置文件；恢复副本无法还原。描述起始条件、受影响的组件和后果。具体场景比宽泛的“提高安全性”指示更容易测试。 除了外部入侵，还要考虑错误和合法工作流滥用。重试可能创建两个有价值的操作，或者两个请求可能竞相更改同一对象。OWASP 的业务逻辑指南强调了这些流程假设。检查谁有权将工作流推进到下一状态，以及重复或重新排序请求是否会意外改变结果。 场景 要调查的控制措施 要收集的证据 管理员凭据被盗 受限访问以及在支持时使用第二因素 未授权登录无法完成 请求了另一个用户的对象 服务端对象授权 隔离测试返回拒绝结果 上传导致磁盘耗尽 大小、配额和保留控制 在服务故障前强制执行限制 重复的工作流请求 幂等性和事务边界 重复请求只产生一个结果 04 根据影响和可信路径确定优先级 对于每个场景，记录其潜在影响以及发生所需的条件。避免假装猜测的数值评分就是精确概率。你仍然可以区分暴露在互联网上的弱密码与高度条件性的本地事件。为重要风险指定负责人和切实的下一步，使模型产生某人实际可以完成的工作。 除了应用被攻破，还要考虑信息生命周期。诊断导出可能在原本正常的运行过程中泄露不必要的数据。保留的账户字段可能在其目的结束后很久仍造成暴露。因此，隐私审查可以删除信息或缩短保留时间，而安全审查则限制对剩余信息的访问。当这些更改能保护项目时，两者都应纳入模型。 05 在授权环境中测试控制措施 创建一个具有代表性权限和虚构记录的暂存环境。测试拒绝访问、请求限制、工作流重试和恢复。当合成数据可以演示行为时，不要使用真实客户数据。目标是验证控制措施，而不是生成引人注目的攻击流量。请在你拥有或明确获授权评估的系统内操作。 记录哪些通过了、哪些失败了以及哪些仍然未知。扫描器结果可以作为证据，但不能替代对应用业务规则的测试。同样，网络防护选项不能验证对象授权或机密文件处理。将有用的结果附加到场景中，以便未来的维护人员理解为什么存在某项特定控制措施。 06 让模型与变更保持关联 当你添加集成、暴露新端点、更改权限或将数据移动到另一个目的地时，审查相关部分。你不需要为一次小的文本编辑重画整个架构。触发条件是访问、信息或系统行为的假设发生了变化。将模型与部署和恢复文档放在一起，而不是让它成为一次性的研讨会产出。 SwissOctet 提供的是基础设施选择目录，而不是完整的应用威胁模型。选择支持你的控制措施的配置和选项，然后验证你构建的部署。一个经过维护并带有已测试行动的小型模型，比一大堆安全产品却没有清楚说明它们应对哪些风险更有用。 将其转化为行动 您的实用清单。 ✓ 列出资产和故障后果。 ✓ 画出数据流和信任边界。 ✓ 选择具体的入侵、错误和工作流场景。 ✓ 为重要风险分配控制措施和负责人。 ✓ 在授权环境中使用合成数据进行测试。 ✓ 当相关假设发生变化时审查模型。 下载清单 常见问题 重要细节。 开始需要正式框架吗？ + 不需要。一个小型图表和一组记录在案的场景就可以有用。框架有助于确保你一致地审查风险。 漏洞扫描器能替代威胁建模吗？ + 不能。扫描器可能发现技术弱点，而威胁模型还会检查设计假设、权限和业务工作流。 我应该多久更新一次模型？ + 当数据流、集成、权限或暴露的功能发生变化时，更新受影响的部分，并定期审查未解决的风险。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 OWASP：威胁建模速查表 cheatsheetseries.owasp.org OWASP：实践中的威胁建模 devguide.owasp.org OWASP：业务逻辑安全 cheatsheetseries.owasp.org 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Vector VPS 瑞士 Metal Atlas 瑞士 Canvas Web 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 第二天运营 应用 构建您真正可以恢复的备份 选择恢复目标，保护独立副本，并在事件迫使问题发生之前练习恢复。 4 分钟阅读 阅读指南 现场笔记 / 02 + 第二天运营 应用 安全进行 Windows RDP 管理而不丢失访问权限 分离网络可达性、身份验证和权限，然后在收紧远程访问之前验证恢复路径。 6 分钟阅读 阅读指南 现场笔记 / 03 + 第二天运营 应用 可维护的 Linux VPS 加固基线 安全地进行管理，仅暴露所需服务，并建立更新和恢复机制，同时避免将自己锁在外面。 6 分钟阅读 阅读指南 --- # 了解你的 VPS 背后的机器边界 | SwissOctet 洞察 https://swissoctet.com/zh/insights/understand-the-vps-machine-boundary/ SwissOctet / 洞察 / 云与 VPS 云与 VPS 基础 · 4 分钟阅读 理解你的 VPS 背后的机器边界 将 KVM、虚拟硬件、容器和专用服务器理解为运营边界，然后在你选择的边界内维护 shell 和服务。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 虚拟机是客户机环境 02 KVM 标识一种虚拟化技术 03 不要将客户机控制与宿主机控制混淆 04 容器在环境内组织进程 05 Shell 是解释器，不是服务器本身 06 运营你选择的边界 您的实用清单 来源与延伸阅读 返回资料库 直接答案 KVM、虚拟机、容器和专用硬件描述的是不同的运营边界。选择项目所需的边界，验证产品所提供的功能，并在该环境内维护软件。 01 虚拟机是客户机环境 虚拟机向操作系统呈现虚拟化硬件，如处理器、磁盘和网络接口。物理宿主机运行使这些客户机成为可能的机制。VPS 是围绕虚拟服务器构建的托管产品，具有声明的资源分配和客户可以使用的运行环境。应将分配视为产品的一部分，而不是想象每个虚拟 CPU 背后都有一台物理机器。 专用服务器为项目提供物理机器边界。它可以运行一个操作系统，也可以在硬件和部署支持该设计时托管自己的虚拟机。这会改变资源所有权和管理方式，但不会消除软件漏洞、更新工作或备份需求。应根据真实的隔离或容量需求选择边界。 02 KVM 标识一种虚拟化技术 KVM 在 Linux 内核中提供虚拟化支持。QEMU 提供机器模型，并可使用 KVM 作为虚拟化加速器，而 libvirt 等管理软件可以组织客户机配置和生命周期。这些组件解释了如何构建环境；字母 KVM 并不指定 CPU 调度、存储性能或服务可用性。 虚拟化文档有时根据与宿主平台的关系区分 Type 1 和 Type 2 虚拟机监控程序。对于托管决策而言，标签不如了解客户机边界、维护责任和暴露的硬件有用。询问所需的客户机操作系统和驱动程序是否受支持。软件项目描述的功能并不自动在每个提供商的产品中启用。 03 不要将客户机控制与宿主机控制混淆 客户机内的 root 或管理员访问权限让你可以管理该客户机。它不会让你访问物理虚拟机监控程序、另一个租户或所有可能的宿主机功能。嵌套虚拟化、设备直通和专用网络设置需要明确支持。不要假设在你的笔记本电脑上可用的能力会被托管环境以相同方式暴露，从而选择 VPS。 比较实际方案的 CPU、内存、存储、网络和许可证。交付后，用有代表性的工作负载观察应用的延迟和资源压力。虚拟化技术可以创建有用的隔离边界，同时仍根据提供商政策共享底层硬件资源。客户机标签或专用标签都不能替代测量和完整的运营规格。 边界 项目管理的范围 需要验证的能力 虚拟机 客户机操作系统及其服务 受支持的操作系统、驱动程序和暴露的功能 容器 进程和镜像配置 内核功能、限制和挂载范围 专用服务器 选定的物理机器环境 硬件和虚拟化要求 04 容器在环境内组织进程 容器通常共享其宿主机内核，同时对进程及其资源进行分组。虚拟机运行客户机内核。当操作系统和运行时支持预期配置时，你可以在 VPS 内运行容器。这种组合可以使依赖项更易于打包，而不会取代客户机的安全维护或恢复计划。 Docker 的资源控制需要有意识的设置：默认情况下，运行时不会对每个容器施加 CPU 和内存限制。限制资源使用，避免不必要的权限或宿主机挂载。在实际可行的情况下，将具有不同信任要求的工作负载分开。保持宿主机和镜像的维护。将容器镜像视为必须验证的软件，而不是因为易于启动就自动视为安全决策。 05 Shell 是解释器，不是服务器本身 终端提供交互界面；Shell 解释命令并启动程序。在 Linux 上，Bash 是常见的 Shell，而其他 Shell 提供不同的语法和交互功能。脚本必须针对它所期望的解释器。更改登录 Shell 不会改变每个应用程序的解释器，也不会使为另一个 Shell 编写的脚本变得兼容。 在程序接收参数之前，Shell 输入可能经历扩展、重定向和命令替换。在根据文件名或用户数据构建维护命令之前，要理解这一处理过程。将不受信任的输入排除在可执行命令文本之外，正确引用参数，并优先使用程序的结构化接口进行自动化工作。历史记录、日志和进程参数可能保留敏感值，因此请使用适合该应用程序的私密凭据机制。 06 运营你选择的边界 交付后，确定客户机操作系统、访问路径和恢复机制。应用更新，建立受限的管理账户，并仅暴露项目所需的服务。在传输重要数据之前测试小型部署。记录重建所需的运行时、镜像和配置；边界并不能告诉你应用状态是否可恢复。 使用 SwissOctet 对比，根据工作负载和运行环境将 Vector、DeskLink 或 Metal 系列列入候选。在下单前确认专用能力。在运行手册中将操作系统工作、应用工作和提供商工作区分开。清晰的边界很有用，因为它告诉你哪些可以配置、哪些必须询问，同时保留迁移和恢复的可行路径。 将其转化为行动 您的实用清单。 ✓ 区分客户机访问与宿主机访问。 ✓ 验证专用硬件和虚拟化要求。 ✓ 衡量完整配置，而不是虚拟机监控程序标签。 ✓ 配置容器限制和权限。 ✓ 使用预期的 Shell 并保护命令输入。 下载清单 常见问题 重要细节。 KVM 是否意味着我获得专用的物理 CPU 核心？ + 不是。KVM 标识虚拟化技术。请单独阅读产品的 CPU 分配和资源政策。 容器可以取代客户机维护吗？ + 不能。宿主机环境、容器运行时和镜像都需要维护、适当的权限和恢复规划。 终端和 Shell 是同一回事吗？ + 不是。终端提供界面。Shell 在该界面内解释命令输入并启动程序。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 KVM 项目：内核虚拟机 www.linux-kvm.org QEMU：系统仿真简介 www.qemu.org Docker：资源约束 docs.docker.com GNU Bash：Shell 扩展 www.gnu.org 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Vector VPS 瑞士 DeskLink RDP 瑞士 Metal Origin 瑞士 Metal EPYC 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 云与 VPS 基础 如何不靠猜测选择 VPS 将应用想法转化为有用的资源预算，然后综合比较 CPU、内存、存储和传输。 4 分钟阅读 阅读指南 现场笔记 / 02 + 独立服务器与 GPU 基础 VPS 还是专用：选择适合的边界 了解物理机改变了什么、没有改变什么，以及它何时成为您负载的有用一步。 4 分钟阅读 阅读指南 现场笔记 / 03 + 云与 VPS 应用 根据真实工作负载确定 VPS CPU 和内存的大小 建立内存预算，检查争用情况，并将一个繁忙线程与可以使用多个虚拟核心的工作分开。 6 分钟阅读 阅读指南 --- # VPS 还是专用服务器：选择适合的边界 | SwissOctet 洞察 https://swissoctet.com/zh/insights/vps-or-dedicated-server/ SwissOctet / 洞察 / 独立服务器与 GPU 独立服务器与 GPU 基础 · 4 分钟阅读 VPS 还是专用：选择适合的边界 了解物理机改变了什么、没有改变什么，以及它何时成为您负载的有用一步。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 从你实际需要的隔离开始 02 比较整个配置 03 考虑管理和恢复 04 在同一期间规划容量和费用 05 实用场景：一个应用和一个批处理工作进程 06 让迁移成为可衡量的迁移 您的实用清单 来源与延伸阅读 返回资料库 直接答案 VPS 提供虚拟环境；专用服务器为项目提供物理机器。当资源布局或物理边界满足真实需求时，选择专用硬件，同时单独预算管理和恢复。 01 从你实际需要的隔离开始 VPS 是在虚拟化平台上运行的客户机系统。专用服务器为你的项目提供物理机器，而不是共享宿主机上的一个虚拟客户机。两者都可以在你的环境内提供管理控制，也都需要周到的维护。有用的问题不是哪个听起来更强大，而是哪个边界与你的应用和职责相匹配。 小型应用、开发环境或独立服务可能很适合 VPS。需要大量持续计算、特定硬件布局或多个大型客户机的工作负载可能值得使用专用系统。写下改变决策的需求。如果没有明确需求，更大的选项可能只是增加成本和工作量。 02 比较整个配置 两台内存容量相同的服务器可能表现不同。处理器代际、核心数、存储接口、磁盘布局和网络配置都很重要。依赖单个繁忙线程的工作负载可能比渲染器或并行批处理任务更适合不同的 CPU 选择。仅增加核心并不能确保每个应用都变得更快。 在专用配置上，还要考虑资源如何安排。多个驱动器可能支持应用数据与本地恢复工具之间的分离，但本地副本仍然会暴露于机器级事件。如果你计划使用虚拟化，请为宿主机及其维护操作预留容量，而不是将所有标称容量都分配给客户机。 03 考虑管理和恢复 物理服务器并不意味着软件已受管理。确认由谁负责操作系统更新、应用故障排查、硬件事故和恢复。存在某个软件选项或控制面板并不等于一份完整的管理协议。在迁移生产服务之前，请阅读所选选项并明确分工。 询问如果防火墙更改或系统更新出错，你如何重新获得访问权限。私下记录授权的恢复路径、配置以及支持人员所需的信息。避免在普通工单中包含凭据。订单参考号、事故时间和仔细的症状描述通常能构成更有用的首次报告。 04 在同一期间规划容量和费用 在加上你所需的内存、存储、地址和许可证后，比较经常性费用。检查具体方案的计费周期和任何最低期限。一个按月看起来很有吸引力的方案，当你需要短期环境或预计工作负载很快会变化时，可能会成为不同的决定。 当你持续使用机器的很大一部分时，专用容量可能是合理的。它也可能简化某种特定架构。它不会自动带来冗余：一台大型服务器仍然可能是单点故障。在可用性重要的情况下，决定你是否需要第二个环境以及流量将如何切换到它。 05 实用场景：一个应用和一个批处理工作进程 设想一个团队在运行交互式应用的同时还运行夜间数据处理作业。他们首先分别并同时测量这两个工作负载。如果一台 VPS 通过受控的作业调度满足两种需求，那么物理服务器可能带来的价值很小。如果团队需要特定的磁盘布局，或有足够容量运行多个大型客户机，它可以带着明确的迁移理由去考察专用配置。 比较中包括主机自身的内存需求、应用存储、操作系统维护以及一份独立的恢复副本。团队还会询问更新失败后如何恢复访问，以及由谁处理硬件事故。更大的机器会改变可用容量，但它不会自动使应用受管理，也不会创造第二个故障边界。一台物理机器仍然是多个服务可能一起故障的同一个地方。 在切换之前，团队会在拟定的目标上恢复具有代表性的数据，并测试应用和批处理作业。它会保留原有环境，直到新服务和恢复流程正常工作。该示例并不认证某种配置：它展示了有文档记录的需求、完整的经常性费用和经过测试的迁移如何将产品比较转化为运营决策。 决策因素 VPS 问题 专用方案问题 工作负载适配 虚拟资源是否覆盖了实测需求？ 物理布局是否满足某项需求？ 管理 哪些任务受管理？ 谁维护主机并处理事故？ 恢复 独立副本在哪里？ 如果整台机器不可用会发生什么？ 06 让迁移成为可衡量的迁移 在迁移真实用户之前，部署一个有代表性的测试，检查应用响应并验证你的备份流程。估算复制数据集需要多长时间，并考虑传输运行期间写入的新更改。保留一个明确的回滚点，并将维护窗口告知受影响的人员。 当 VPS 明显合适时选择它；当物理边界或资源布局满足某项需求时选择专用硬件。SwissOctet 的专用系列让你可以直接比较这些细节。在安排最终迁移之前，确认可用性和交付流程。 将其转化为行动 您的实用清单。 ✓ 明确对物理硬件的需求。 ✓ 比较处理器和磁盘布局，而不仅仅是内存。 ✓ 确认管理和恢复责任。 ✓ 阅读完整的经常性费用和最低期限。 ✓ 测试迁移并保留回滚路径。 下载清单 常见问题 重要细节。 专用硬件会自动具有冗余吗？ + 不会。一台物理机器仍然可能是单点故障。冗余需要单独的架构和恢复计划。 有控制面板就意味着整台服务器都受管理吗？ + 不是。确认确切的管理责任、更新流程和恢复安排。 我什么时候应该超越 VPS？ + 当实测容量、某项硬件需求或期望的资源布局证明迁移合理，并且你能够运营目标环境时。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 KVM 项目：内核虚拟机 www.linux-kvm.org PostgreSQL：备份与恢复 www.postgresql.org 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Vector VPS 瑞士 Metal Atlas 瑞士 Metal EPYC 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 云与 VPS 基础 如何不靠猜测选择 VPS 将应用想法转化为有用的资源预算，然后综合比较 CPU、内存、存储和传输。 4 分钟阅读 阅读指南 现场笔记 / 02 + 独立服务器与 GPU 高级 在选择硬件之前构建 GPU 显存预算 考虑权重、激活、缓存和临时缓冲区，然后测试峰值工作负载，而不是仅测试模型文件。 6 分钟阅读 阅读指南 现场笔记 / 03 + 独立服务器与 GPU 应用 保护数据的专用服务器迁移运行手册 演练迁移，建立一致的数据边界，并定义新系统开始接受写入后回滚意味着什么。 6 分钟阅读 阅读指南 --- # 虚拟主机还是 VPS：选择你想自己承担的工作 | SwissOctet 洞察 https://swissoctet.com/zh/insights/web-hosting-or-your-own-vps/ SwissOctet / 洞察 / Web 与 onion Web 与 onion 基础 · 6 分钟阅读 Web 托管或 VPS：选择你想负责的工作 比较应用需求、控制权和管理责任，而不是将 VPS 视为每个网站的自动下一步。 作者 SwissOctet 编辑部 保存指南 复制链接 本页内容 01 从应用开始，而不是从产品层级开始 02 了解账户级主机提供什么 03 了解 VPS 让你更改什么 04 比较资源和安全责任 05 两个导致不同选择的场景 06 让下一步易于测试 您的实用清单 来源与延伸阅读 返回资料库 直接答案 当虚拟主机支持的运行栈和账户功能适合网站时，选择虚拟主机。当你需要操作系统控制、自定义服务或不同的资源布局，并且能够维护由此产生的环境时，选择 VPS。 01 从应用开始，而不是从产品层级开始 VPS 并不自动是每个网站的更好归宿。一个使用受支持运行时和数据库的发布网站可能很适合面向账户的虚拟主机方案。带有长时间运行的工作进程或操作系统软件包的自定义应用可能需要更多控制。先写下部署需求，包括运行时版本、扩展、存储行为和后台任务，然后比较服务边界。 还要决定你想自己承担哪些维护工作。更多控制可能有用，但它会带来关于 Web 服务器、系统更新、防火墙、服务账户和恢复的选择。如果迁移到 VPS 却没有分配任何人负责这些任务，一个简单的网站可能会变得更难运营。让产品既匹配软件，也匹配团队。 02 了解账户级主机提供什么 虚拟主机账户通常会提供用于域名、文件、数据库和相关网站功能的控制项。cPanel 的文档解释了其账户和虚拟主机如何与主机名关联。可见的确切工具取决于主机运营商启用了什么。因此，一个熟悉的控制面板名称并不能证明文档中的每个扩展、运行时或功能都包含在你的方案中。 将域名、子域名、存储和传输限制与受支持的运行栈一起阅读。如果应用需要，询问后台进程、计划任务和数据库访问。仅凭产品目录可能无法说明主机如何隔离账户或分配每项资源。在依赖从其他虚拟主机服务借来的假设之前，先获取缺失的信息。 03 了解 VPS 让你更改什么 VPS 为你提供一个操作系统环境，你可以在其中配置运行栈，但须遵守服务的权限和条件。这可能适合自定义运行时、独立服务以及需要特定部署安排的应用。它也使你对自己所做的选择负责，而账户级平台本来会限制这些选择。管理访问权限是一种能力，而不是一份维护协议。 Apache 的虚拟主机指南展示了如何让一台 Web 服务器在一台机器上路由多个主机名。你可以在 VPS 上构建这种安排，但你必须自行验证路由、文件权限和证书行为，或约定托管协助。将私有配置和凭据保存在公开提供的内容之外，并通过有文档记录的部署流程进行系统更改。 需求 虚拟主机问题 VPS 问题 标准网站运行栈 所需的版本和扩展是否已启用？ 谁安装和更新运行栈？ 后台工作进程 是否允许持久进程？ 工作进程如何被监督和限制？ 多个域名 适用哪些账户限制？ 虚拟主机和证书如何管理？ 恢复 可以恢复什么，由谁恢复？ 独立备份和操作手册在哪里？ 04 比较资源和安全责任 不要将虚拟主机的存储数字与 VPS 的内存数字当作描述同一容量来比较。调查你的网站执行的工作以及影响它的限制。cPanel 记录了资源信息接口，其中某些功能取决于运营商的软件和配置。确认你的服务实际暴露了哪些测量值和限制，而不是假设某个仪表板截图是通用的。 这两种安排仍然需要维护应用代码、强凭据和备份计划。控制面板不会自动保护过时的插件，VPS 防火墙也不会验证 Web 表单。Apache 的安全指南强调服务器周围更广泛的软件和权限环境。在决定哪个边界能给你有用的控制之前，明确运营商的责任和你自己的责任。 05 两个导致不同选择的场景 设想一个使用常规受支持运行栈的小型编辑网站。如果虚拟主机方案提供了所需的运行时、域名容量和部署访问权限，团队就可以专注于内容和应用维护。在选择之前，它仍会检查备份、恢复以及私有文件的处理。仅仅因为 VPS 听起来更高级，并没有技术理由去增加系统管理工作。 现在设想一个带有持久队列工作进程、专用软件包依赖和应用特定监控的自定义服务。如果账户级主机不允许这种安排，VPS 可以提供所需的环境。然后团队必须为每个进程预算资源，并分配更新和恢复的责任。这些场景说明了一种决策方法；它们并不主张 SwissOctet 服务具有未列出的功能。 06 让下一步易于测试 在迁移完整生产数据集之前，创建一个能检验真实需求的小型部署。验证运行时、数据库连接、上传、计划工作和外部集成。测试恢复并确认出错后如何重新获得访问权限。在这些检查通过之前保留现有环境，并记录将来有理由更换产品所需满足的需求。 Canvas Web 展示与 cPanel 相关的虚拟主机配置，而 Vector VPS 和 Pulse NVMe 展示 SwissOctet 产品目录中的虚拟环境。比较它们列出的资源和选项，然后与实时运营商确认可用性和运营范围。正确的选择是能够支持应用以及你准备承担的维护工作的环境。 将其转化为行动 您的实用清单。 ✓ 列出运行时、扩展和后台工作。 ✓ 确认已启用的账户功能和限制。 ✓ 分配系统和应用维护职责。 ✓ 比较与工作负载相关的资源。 ✓ 测试私有文件处理和恢复。 ✓ 为未来增长选择一个变更触发条件。 下载清单 常见问题 重要细节。 VPS 总是比虚拟主机更快吗？ + 不是。性能取决于应用、资源、分配和配置。比较实际工作负载和服务条件。 cPanel 是否保证每个文档中记录的功能都可用？ + 不是。运营商可以以不同方式启用、禁用或配置功能。确认你所选方案的需求。 root 访问权限意味着服务器受管理吗？ + 不是。它描述的是管理能力。管理、更新和恢复责任需要另行明确约定。 主要参考资料 前往来源。 这些参考资料支持本指南中的技术概念。在更改生产系统之前，请遵循当前文档。 cPanel：如何处理域名和虚拟主机 docs.cpanel.net cPanel：CPU 与并发连接使用 docs.cpanel.net Apache：虚拟主机文档 httpd.apache.org Apache：安全提示 httpd.apache.org 由 SwissOctet 提供编辑指导。示例仅作说明。服务规格、可用选项和合同条件必须单独核实。 连接知识 相关基础设施。 Canvas Web 瑞士 Vector VPS 瑞士 Pulse NVMe 瑞士 保持联系 您的下一份现场笔记。 探索所有指南 现场笔记 / 01 + 云与 VPS 基础 如何不靠猜测选择 VPS 将应用想法转化为有用的资源预算，然后综合比较 CPU、内存、存储和传输。 4 分钟阅读 阅读指南 现场笔记 / 02 + Web 与 onion 应用 面向新服务器的域名、DNS 和 TLS 切换运行手册 将主机名路由、证书和回滚一起准备，使迁移在更换服务器的同时不破坏站点的身份或安全连接。 4 分钟阅读 阅读指南 现场笔记 / 03 + Web 与 onion 应用 发布 onion 服务而不忽视应用程序 规划合法的 onion 发布，包括受控的后端暴露、仔细的内容审查、服务密钥恢复和明确的受众访问模型。 4 分钟阅读 阅读指南 --- # SwissOctet 网络：位置与容量说明 https://swissoctet.com/zh/network/ 主页 / 瑞士网络 瑞士连接 你的基础设施有归宿。你的雄心没有边界。 瑞士主机，从第一台虚拟机到要求苛刻的高吞吐量工作负载。 选择与你的项目传输数据方式相匹配的网络配置。SwissOctet 将瑞士位置、可见的传输额度和可配置资源汇集到一个产品目录中，让你可以围绕服务的实际规格进行规划。 探索高带宽服务器 + + 一个国家 瑞士位置。 可见的规格。 查看每个方案的连接速率和传输额度。产品目录涵盖虚拟计算、专用硬件和高吞吐量 Transit 配置。 瑞士 / CH 1–200 Gbps 专用配置 方案特定的流量额度 一个国家。完整的基础设施谱系。 SwissOctet 产品目录中的每个配置都标明瑞士位置。没有可将你的订单转移到别处的国家选择器。从轻量级 Linux 环境开始，构建专用应用平台，或在传输大量数据成为主要需求时比较 Transit 系列。 位置只是决策的一部分。通往用户的路径、两端的软件以及存储性能都会影响体验。瑞士服务器为你提供一个明确的主机目的地；你的应用架构决定该目的地为你的受众服务的效果。 虚拟基础设施 VPS 配置将标明的端口速率与传输额度相结合。请将所选方案和可选的端口升级一起查看。 比较 VPS 专用容量 专用系列包括带有 1 或 10 Gbps 端口的配置。传输条款各不相同，包括标明的配额和不计量配置。 探索专用方案 高吞吐量工作负载 Transit 40、Transit 100 和 Transit 200 分别提供 40、100 和 200 Gbps 端口配置，其规格中列有不计量传输。 探索 Transit 端口速率和传输额度讲述的是不同的事情。 端口速度描述连接的速率。每月传输额度描述一段时间内包含的数据量。带有固定额度的高速端口可能适合短时突发，而持续分发工作负载需要在整个计费周期内有足够容量。在选择之前比较这两个数字。 不计量标签意味着所列方案不提供固定的每月传输配额。它并不意味着无限的瞬时速度、到每个目的地的保证速率，或允许干扰共享基础设施。物理端口、应用性能和使用政策仍然适用。 阅读具体配置上的带宽或流量行。 检查端口升级是改变传输额度还是仅改变连接速率。 分别估算正常需求和突发需求。 在估算中包括复制、备份流量和软件分发。 围绕整条路径构建，而不是一个标题数字。 大型网络端口无法加速缓慢的远程客户端或读取速度不够快的磁盘。加密、应用工作进程、并发连接和接收系统都可能成为限制组件。在支付更多网络容量之前，规划一台均衡的机器。 从代表你受众的位置进行测量，并保持测试条件清晰。将目的地、时间、协议和并发数与结果一起记录。先使用小规模、经授权的测试；重复的饱和测试应放在协调的维护窗口中进行，而不是在别人的服务上。 在每一层保护服务。 某些产品目录配置列出第 3–4 层 DDoS 防护，部分产品还提供相关选项。阅读所选配置，而不是假设每项服务都包含相同的防护。网络防护标签并不是吸收所有攻击或自动保护应用的承诺。 保持操作系统维护、限制管理访问并限制暴露的服务。应用身份验证、速率限制、请求验证和恢复计划仍然是运行可靠项目的一部分。 私有环境。负责任的网络。 SwissOctet 专为重视保密性的合法项目而设计。同样的原则也保护其他客户：你的服务不得为他们的基础设施制造攻击、欺诈目的地或可避免的不稳定。 滥用报告应包含受影响的地址、相关时间戳、简要描述以及已将个人信息缩减至必要范围的证据。切勿提交凭据、私钥或完整的客户数据集。运营响应程序和合同补救措施将根据实时服务条款确定。 不得发起拒绝服务攻击、未经授权的入侵或网络中断。 不得托管钓鱼、恶意软件分发、欺诈或未经请求的批量消息。 不得托管或分发涉及儿童的性虐待材料或非法伤害他人的内容。 只测试你拥有或获得明确评估许可的系统。 遵守适用法律、软件许可证以及你所处理数据相关人员的权利。 提供有用的数字。不要包含机密信息。 当你了解当前每月传输量、峰值速率、所服务的区域以及工作负载类型时，准备网络请求会更容易。告诉我们你是分发文件、服务交互式请求还是复制数据；这些模式需要 CPU、存储和网络容量的不同平衡。 添加任何特定的地址要求和你偏好的操作系统。可用性、路由信息、支持安排和任何服务承诺都必须针对实际订单确认。本产品目录不宣传独立测量的正常运行时间、对等互联列表或未经核实的延迟保证。 准备网络需求简报 将你的预期使用量、偏好系列和运营限制整理在一个清晰的请求中。 准备我的请求 您的下一步 将您的下一个想法 置于瑞士土地上。 选择您的资源。掌控您的身份。 探索基础设施 --- # SwissOctet 的隐私：数据收集与无 KYC https://swissoctet.com/zh/privacy/ 主页 / 隐私 隐私 保密优先。 你的项目值得一个谨慎的归宿。更少需要托付的信息、对选择的清晰控制，以及你能理解的安全模型。 无需身份证明文件。 无需输入法定姓名、护照信息或地址证明，即可浏览产品目录并准备配置。 无广告画像。 本展示不包含广告跟踪器或受众分析。其字体和应用资源均从同一来源提供。 你的选择保留在本地。 已保存的服务和购物车保留在此浏览器中。项目简报会下载到您的设备，不会发送任何消息。 浏览时不生成广告画像。 您的选择保留在浏览器中。 有用的交流，无需多余数据。 没有文档检查阻碍您。 用于您订单的私密工作区。 隐私需要明确的操作政策。 加密有其边界。请保持边界清晰。 安全环境始于受控访问。 专家帮助应尊重您的边界。 客户信息值得谨慎对待。 一步夺回控制权。 了解一笔支付会透露什么。 帮助中心 阅读浏览、已保存配置、技术简报和账户信息的处理方式。 01 / SWISSOCTET 浏览时不生成广告画像。 本站不包含受众分析工具、营销 Cookie 或个性化广告。您可以浏览各项服务，无需创建账户。 02 / SWISSOCTET 您的选择保留在浏览器中。 收藏、购物篮和已保存的 Insights 指南使用您浏览器的本地存储来记住您的选择。已保存的指南包含文章标识符，保留在此浏览器中，不会同步到账户。可通过本站的“清除浏览器数据”控件或浏览器设置清除已保存的选择。保存配置不会创建订单或收取付款。 03 / SWISSOCTET 有用的交流，无需多余数据。 使用项目简报仅记录您正在考虑的服务以及您所需的技术帮助。该文件会下载到您的设备，不会通过此表单发送。切勿包含密码、私钥、恢复短语或身份证明文件。 04 / SWISSOCTET 没有文档检查阻碍您。 浏览、比较和配置服务，无需上传身份证明文件、创建账户或提供电子邮件地址。账户表单使用用户名和口令。注册可用性显示在该表单上，只有在账户服务确认后账户才会存在。 05 / SWISSOCTET 用于您订单的私密工作区。 请在选择付款资产和网络前先创建账户。注册使用用户名和密码。浏览器中的报价并非服务器开具的账单，也不是付款确认。 06 / SWISSOCTET 隐私需要明确的操作政策。 保密性取决于服务的运营方式。请查看所选服务收集的数据、技术记录、管理访问权限、保留期限和服务提供商。托管位置和网站功能并不构成零日志实现、独立安全审计或绝对匿名。 07 / SWISSOCTET 加密有其边界。请保持边界清晰。 HTTPS 连接保护您的浏览器与网站之间传输的信息；本地 HTTP 开发地址不提供该保护。对于托管工作负载，安全的管理连接和静态加密是各自独立的选择。真正的端到端加密需要兼容的应用程序，在您的设备上加密并将解密密钥保留在主机之外。仅凭瑞士位置、加密服务器磁盘或 HTTPS 并不构成对每项服务的端到端加密。 08 / SWISSOCTET 安全环境始于受控访问。 使用唯一凭据，限制管理访问，保持软件为最新版本，并维护具有经过测试的恢复路径的独立加密备份。将私钥和恢复材料存储在公共 Web 目录之外。确认运营商对所选服务的责任；这些部署实践并不构成独立的基础设施安全审计。 09 / SWISSOCTET 专家帮助应尊重您的边界。 准备一份技术简报，包含服务、症状和您所需的协助。该表单会将您的简报下载到您的设备，不会发送任何消息。请勿在文件中包含敏感细节，并确认您服务的支持渠道和范围。切勿包含钱包凭据、私钥、恢复短语或身份证明文件。 10 / SWISSOCTET 客户信息值得谨慎对待。 SwissOctet 的设计围绕有限收集和保密处理服务实际所需的信息。信息请求必须根据适用法律和已发布的操作政策进行评估。瑞士托管和无文档入门并不保证免受法律义务约束，也不保证任何信息永远不会被披露。 11 / SWISSOCTET 一步夺回控制权。 您可以随时清除浏览器中的选择。清除本地数据不会取消订单或删除服务器账户。账户数据的访问、更正和删除遵循适用的保留规则和经过验证的请求流程。 12 / SWISSOCTET 了解一笔支付会透露什么。 公共区块链会记录转账，钱包或交易所服务商也可能有自己的记录和身份核验流程。固定地址报价和配置详情保留在此浏览器中，并可导出。这些并非经过身份验证的账户记录。仅使用加密货币付款并不能保证匿名。 语言 选择您的语言 清除本地数据 浏览 显示网站及其本地资源 无需账户 收藏 获取在此浏览器上选择的方案 从您的收藏或浏览器设置中删除 购物篮 在请求前保留您的配置 从购物篮或浏览器设置中删除 已保存的指南 记住在此浏览器上选择的洞察文章 取消保存指南、清除浏览器数据或使用浏览器设置 探索基础设施 --- # SwissOctet 参考：目录事实与阅读地图 https://swissoctet.com/zh/reference/ 主页 / SwissOctet 参考 SWISSOCTET / 事实与资源 清晰的参考。 一个瑞士核心。 通过其公开规格了解该平台。这是选择基础设施、核实某项声明或探索文档的务实起点。 18 服务系列 55 瑞士配置 CH 托管国家 7 资产 / 网络路由 目录状态 固定地址加密货币结账使用公开的USD汇率，为所选资产和网络计算准确金额，付款时限为25分钟。浏览器中的这份报价并非服务器开具的账单。将交易关联至订单、确认付款和开通服务均需要运营方的后端系统。 从工作负载开始 选择正确的边界。 将服务系列与您的需求相匹配，然后核实具体配置。这些是适用标准，而非性能基准。 您的需求 可探索的系列 需要评估的内容 通用 Linux 工作负载 Vector VPS 用于应用程序、开发和后台服务的独立虚拟环境。 Windows 管理 DeskLink RDP 远程 Windows 工作区。请查看实际的内存、操作系统和许可选项。 I/O 敏感型应用程序 Pulse NVMe 面向 NVMe 的配置。验证应用程序的 I/O 模式和延迟需求。 不断增长的数据集 Vault Storage 以存储为重点的虚拟配置。容量和经过测试的备份恢复仍是各自独立的决策。 GPU 加速 Tensor GPU 将 GPU 和 VRAM 规格与您打算运行的模型、运行时和峰值工作负载进行比较。 物理机需求 Metal Atlas 当物理控制或特定资源布局属于需求的一部分时，选择专用硬件。 高流量传输 Transit 100 高带宽端口等级。实际可用吞吐量取决于 CPU、存储、路由和接收系统。 网站发布 Canvas Web 用于网站的托管配置。比较存储、域名、软件支持和运营责任。 Onion 发布 Veil Onion 用于 onion 服务的托管系列。应用程序暴露、身份验证和服务密钥恢复仍然很重要。 私密连接 Shield VPN 瑞士 OpenVPN 配置。传输加密和应用程序的隐私模型是不同的问题。 公开目录 先看规格，再做假设。 所有服务系列均在瑞士列出。基础价格为以 USD 计价的月度目录价格。起价采用各方案最短的可用计费周期。所选附加项和税费可能会改变最终总额。 计算 云计算 Vector VPS 6 个配置 · CH 起价 $11.84 / 月 DeskLink RDP 4 个配置 · CH 起价 $22.95 / 月 Pulse NVMe 5 个配置 · CH 起价 $13.77 / 月 Vault Storage 1 个配置 · CH 起价 $62.42 / 月 独立服务器 独立服务器与 GPU Tensor GPU 3 个配置 · CH 起价 $323.82 / 月 Metal Origin 3 个配置 · CH 起价 $146.88 / 月 Metal Atlas 4 个配置 · CH 起价 $284.81 / 月 Metal Zenith 3 个配置 · CH 起价 $351.13 / 月 Metal Hyper 2 个配置 · CH 起价 $642.59 / 月 Metal EPYC 4 个配置 · CH 起价 $371.79 / 月 网络 高带宽 Transit 40 2 个配置 · CH 起价 $1,926.86 / 月 Transit 100 1 个配置 · CH 起价 $7,343.00 / 月 Transit 200 1 个配置 · CH 起价 $13,768.93 / 月 托管 Web 与洋葱托管 Canvas Web 4 个配置 · CH 起价 $12.85 / 月 Veil Onion 3 个配置 · CH 起价 $27.54 / 月 隐私 安全与隐私 Sentinel Kali 4 个配置 · CH 起价 $12.85 / 月 Sentinel Parrot 4 个配置 · CH 起价 $12.85 / 月 Shield VPN 1 个配置 · CH 起价 $4.59 / 月 保密性说明 对隐私要精确。 当前网站允许访客浏览、比较和配置，无需上传身份证明文件或创建广告画像。已保存的指南、收藏和购物篮选择保留在浏览器中。 瑞士位置和无文档入门描述的是服务的不同部分。它们并不构成经过审计的后端安全、零日志政策、绝对匿名或免受法律义务约束。在依赖某项声明之前，请阅读已发布的隐私范围。 请核对完整的结账说明：资产、网络、准确金额、收款地址和到期时间。请妥善保密客户参考编号及导出的记录。仅凭收款地址无法确定一笔付款的完整信息，浏览器记录也不能证明款项已到账。 阅读隐私范围 可供人和工具阅读 相同的事实。 不同的阅读方式。 这些资源根据公开目录和指南生成。它们提供阅读地图和详细源材料；并不构成认可或索引保证。 llms.txt 网站概览 包含服务系列、实用入口点和指南链接的结构化概览。 打开资源 llms-full.txt 完整知识文件 详细目录、规格、编辑指南和主要参考资料。 打开资源 catalogue/index.txt 目录配套文件 当前服务系列、配置和定价背景的文本版本。 打开资源 reference/index.txt 参考配套文件 关于品牌事实、工作负载适用性和公共服务范围的紧凑文本参考。 打开资源 sitemap.xml XML 站点地图 为预期域名准备的规范公开阅读页面。 打开资源 连接知识 深入了解您的决策。 原创工程指南、实用清单和主要文档。 计算 如何不靠猜测选择 VPS 将应用想法转化为有用的资源预算，然后综合比较 CPU、内存、存储和传输。 独立服务器 VPS 还是专用：选择适合的边界 了解物理机改变了什么、没有改变什么，以及它何时成为您负载的有用一步。 存储 当 NVMe 对您的应用产生影响时 区分容量、延迟和吞吐量，让更快的存储标签能够回答真实的应用问题。 隐私 加密货币结账与支付隐私的局限 了解资产、网络和确认过程，并保护将你的项目与支付连接起来的信息。 运营 构建您真正可以恢复的备份 选择恢复目标，保护独立副本，并在事件迫使问题发生之前练习恢复。 网络 带宽、端口速度和传输：阅读完整图景 估算项目传输的数据量，并理解为什么更大的端口只是网络性能的一部分。 隐私 瑞士数据驻留：映射整个服务 瑞士服务器位置只是一个起点。在做出驻留承诺之前，请映射应用程序数据、备份、支持访问和外部服务。 隐私 无 KYC 与隐私：理解区别 无文档注册解决了一个收集点。了解托管项目周围的其他记录、访问路径和支付痕迹。 运营 托管项目的实用威胁模型 映射资产和信任边界，选择几个现实的故障场景，并将其转化为可测试的控制措施。 计算 根据真实工作负载确定 VPS CPU 和内存的大小 建立内存预算，检查争用情况，并将一个繁忙线程与可以使用多个虚拟核心的工作分开。 运营 安全进行 Windows RDP 管理而不丢失访问权限 分离网络可达性、身份验证和权限，然后在收紧远程访问之前验证恢复路径。 运营 可维护的 Linux VPS 加固基线 安全地进行管理，仅暴露所需服务，并建立更新和恢复机制，同时避免将自己锁在外面。 存储 测量 NVMe 性能而不误导自己 在从磁盘测试得出应用程序结论之前，定义 I/O 模式、控制缓存效应并检查延迟分布。 计算 在选择硬件之前构建 GPU 显存预算 考虑权重、激活、缓存和临时缓冲区，然后测试峰值工作负载，而不是仅测试模型文件。 独立服务器 保护数据的专用服务器迁移运行手册 演练迁移，建立一致的数据边界，并定义新系统开始接受写入后回滚意味着什么。 托管 Web 托管或 VPS：选择你想负责的工作 比较应用需求、控制权和管理责任，而不是将 VPS 视为每个网站的自动下一步。 运营 将 RPO 和 RTO 转化为可测试的恢复预算 将可接受的数据丢失和中断转化为带时间安排的恢复计划，包括依赖关系、恢复容量和可衡量的演练。 存储 快照与备份：选择你需要承受的故障 比较恢复点、故障边界和应用程序一致性，而不是假设快照和独立备份提供相同的保护。 存储 对象、文件或块存储：选择应用所需的接口 在将容量需求转化为应用架构之前，区分存储接口、访问语义和运营责任。 网络 结合延迟、并发和吞吐量测量来估算传输规模 使用有效载荷量、交付窗口和往返时间构建可重复的传输模型，然后进行测试，不要将端口标签与有用吞吐量混淆。 网络 将 40、100 或 200 Gbps 源站规划为完整系统 在选择高容量分发配置之前，将大端口类别转化为存储、CPU、并发和运营问题。 托管 面向新服务器的域名、DNS 和 TLS 切换运行手册 将主机名路由、证书和回滚一起准备，使迁移在更换服务器的同时不破坏站点的身份或安全连接。 隐私 发布 onion 服务而不忽视应用程序 规划合法的 onion 发布，包括受控的后端暴露、仔细的内容审查、服务密钥恢复和明确的受众访问模型。 加密货币 在准备加密货币支付前选择资产和网络 将支付路径视为完整的资产与网络组合，然后在授权转账前验证发票说明、代币身份和实际到账金额。 加密货币 从检测到交易到订单对账：确认和重组 围绕已验证的链上证据、明确的接受规则和无歧义的订单关联来设计支付状态，而不是依赖浏览器声称资金已发送。 运营 构建能够带来有用事件响应的监控 连接应用症状、可操作的警报和一个小型响应手册，以便运营商在服务降级时做出清晰决策。 计算 为你的 AI 工作进程提供一个有边界的运行场所 将模型推理与编排分离，为实际工作进程确定规模，并限制其工具可以更改的内容，然后再将 AI 工作流放到服务器上。 托管 在选择云之前选择托管运营模式 通过责任、恢复、依赖关系和完整运营预算来比较共享托管、VPS、专用硬件和大型云平台。 网络 选择流量路径：服务器、隧道或代理 了解 VPS、VPN 和代理各自改变了什么，然后根据你实际需要的连接选择路由、协议和运营责任。 计算 理解你的 VPS 背后的机器边界 将 KVM、虚拟硬件、容器和专用服务器理解为运营边界，然后在你选择的边界内维护 shell 和服务。 网络 将地址和 DNS 作为部署的一部分进行规划 区分公共、私有、静态和专用地址，然后将正向 DNS、反向 DNS 和 TLS 映射到可以配置它们的相关方。 托管 将公共 Web 边缘与应用程序分离 为 Web 服务器、反向代理和应用程序赋予不同的职责，并有意设计源站访问、TLS、请求限制和事件处理路径。 将事实转化为配置。 探索适合您工作负载的确切资源、可用选项和计费周期。 探索瑞士基础设施 --- # 瑞士 Canvas cPanel 网站托管 | SwissOctet https://swissoctet.com/zh/services/canvas/ 主页 产品 Canvas Web + 瑞士 CPANEL 网站托管 / 瑞士 Canvas Web . 网站和发布项目的瑞士之家。Canvas 将 cPanel、SSD 容量和明确列出的域名配额结合在一起，让托管始终专注于您想运营的网站。 瑞士位置 无 KYC 加密货币结账 起价 $12.85 / 月 1 个月基础期限 · 附加项单独计费 探索 4 个方案 正在规划您的基础设施？ + 瑞士 USD 计费周期 1 个月 2 个月 3 个月 6 个月 12 个月 CH / 01 Canvas Web 01 一个 cPanel 托管配额，适用于一个域名和最多五个子域名。其 50 GB 的 SSD 存储为单个网站提供页面、媒体和发布文件的空间。 系统 Cpanel 域名 1 子域名 5 存储 50GB SSD 带宽 不限 $12.85 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 CH / 02 Canvas Web 02 在一个 cPanel 配置中托管两个域名，最多十个子域名和 80 GB 的 SSD 存储。适合主站和独立项目的实用选项。 系统 Cpanel 域名 2 子域名 10 存储 80GB SSD 带宽 不限 $22.03 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 CH / 03 Canvas Web 03 一个 cPanel 配置，适用于最多四个域名和十五个子域名，配备 150 GB 的 SSD 存储，适合小型网站集合及其媒体库。 系统 Cpanel 域名 4 子域名 15 存储 150GB SSD 带宽 不限 $31.21 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 CH / 04 Canvas Web 04 最广泛的 Canvas 配额支持八个域名、不受限制的已列出子域名数量以及 500 GB 的 SSD 存储，适合更大的发布项目组合。 系统 Cpanel 域名 8 子域名 不限 存储 500GB SSD 带宽 不限 $44.98 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 比较列出的规格和基础价格。最终可用性、交付和适用税费将在您的报价中确认。插图仅为概念示意。 功能特性 为您的下一步而构建。 了解该服务系列的实用之处。 以托管面板为核心 Canvas 方案将 cPanel 列为托管环境，为您提供基于面板的起点，而不是需要管理的完整服务器。 可比较的域名配额 查看每个方案中的域名和子域名数量。当项目需要另一个托管网站时，添加域名选项。 为您的网站提供 SSD 空间 为网站文件、上传内容和持续增长选择存储。列出的容量比“所有资源均不限制”的承诺更清晰可靠。 地址和防护选项 专用 IPv4 和额外的 DDoS 选项会分别出现在配置器中。选择前请根据您网站的需求进行查看。 投入使用 为您的工作负载提供空间。 + 发布和编辑类网站 在检查应用程序需求后，为博客、出版物或项目网站提供基于面板的空间。 + 小型企业网站 托管公司或专业网站，为其内容、上传内容和所选域名结构提供空间。 + 项目集合 为多个兼容网站选择更大的域名配额，而无需直接转向完整的服务器管理。 01 / 深入了解 专注于网站及其需求 网站托管方案与 VPS 是不同的起点。您为网站选择存储和域名配额，然后验证其所需的运行时和应用程序要求。Canvas 适合更倾向于使用托管面板而非配置整个操作系统的项目。 02 / 深入了解 清晰规划您的域名结构 第二个网站和现有网站的子域名可能使用不同的配额。比较方案表中的域名和子域名，然后查看任何额外域名选项。托管域名与注册域名也是分开的；请确保您控制该域名并能更新其 DNS。 03 / 深入了解 隐私也属于网站本身 瑞士离岸托管和无 KYC 订单流程并不能决定您自己的网站收集什么。保持表单适度，保护管理账户，避免将凭据或配置密钥放入公开文件。在迁移现有网站之前，检查备份和迁移计划。 04 / 深入了解 检查面板背后的网站服务 cPanel 被列为用于管理托管账户。网站的 PHP 版本、数据库支持、CMS 安装程序、电子邮件服务和 HTTPS 设置应根据交付环境进行确认。域名注册仍与托管域名容量分开。保留文件和数据库的外部副本，并在迁移运行中的网站之前商定迁移和恢复责任。 超越基础方案 微调您的环境。 可用选项取决于所选配置。请在配置器中查看包含的选择和选项价格。 额外域名 专用 IPv4 地址 DDoS 防护 额外域名 4 个选项 无额外域名 无附加费用 + 1 个额外域名 +$3.67 / 月 + 2 个额外域名 +$7.34 / 月 + 5 个额外域名 +$18.36 / 月 专用 IPv4 地址 2 个选项 无专用 IPV4 地址 无附加费用 1 个专用 IPV4 地址 +$4.59 / 月 DDoS 防护 2 个选项 无高级 DDoS 升级 无附加费用 高级 DDoS 防护 · 3 Tbps +$22.95 / 月 打开配置器 详细信息 关于 Canvas Web 的常见问题。 针对该服务系列的具体解答。 方案是否包含域名注册？ 目录列出的是托管域名配额。它未列出域名注册服务；请确保您拥有该域名并能管理其 DNS。 我可以托管多个网站吗？ 选择具有所需域名配额的方案，或查看额外域名选项。验证每个网站的应用程序要求是否适合该托管环境。 我需要专用 IPv4 地址吗？ 这取决于您的应用程序和部署需求。它是 Canvas 中的可选选择，并非仅仅因为您托管网站就成为必需。 我可以安装任何想要的服务器软件吗？ Canvas 是 cPanel 网站托管系列。如果您的应用程序需要控制整个操作系统或自定义服务器堆栈，请比较 VPS 系列。 不限流量是否意味着不限服务器资源？ 不是。方案分别列出存储和域名配额。流量措辞并不构成不限 CPU、内存、文件或应用程序容量。 我可以部署 WordPress 或其他 PHP CMS 吗？ 请根据应用程序的要求确认可用的 PHP 版本、扩展、数据库引擎和安装工具。方案表中的 cPanel 并不构成所有运行时或一键安装。 是否包含电子邮件账户和批量发送？ 邮箱支持、存储和发送限制需要运营商确认。请单独规划交付需求，尤其是应用程序邮件或营销活动；网站托管方案并不构成不限 SMTP 使用。 HTTPS 证书如何提供？ 部署前请确认证书签发、续期和 DNS 要求。为所选托管配置商定证书工作流程和责任。 关于备份和隔离，我应该检查什么？ 确认账户隔离、备份覆盖范围、保留期限和恢复访问权限。保留关键文件和数据库的独立副本；面板访问并非恢复保证。 是否承诺基线 DDoS 防护或日志匿名化？ 高级防护选项是可选的。基线网络防护和访问日志处理需要运营商提供有文档记录的政策；当前 Canvas 表并未构成这些保证。 继续探索 充分利用您的基础设施。 + 运营 运营 6 分钟阅读 托管项目的实用威胁模型 映射资产和信任边界，选择几个现实的故障场景，并将其转化为可测试的控制措施。 阅读指南 + 托管 托管 6 分钟阅读 Web 托管或 VPS：选择你想负责的工作 比较应用需求、控制权和管理责任，而不是将 VPS 视为每个网站的自动下一步。 阅读指南 + 托管 托管 4 分钟阅读 面向新服务器的域名、DNS 和 TLS 切换运行手册 将主机名路由、证书和回滚一起准备，使迁移在更换服务器的同时不破坏站点的身份或安全连接。 阅读指南 您的下一步 将您的下一个想法 置于瑞士土地上。 选择您的资源。掌控您的身份。 探索基础设施 --- # 瑞士 DeskLink Windows RDP 工作区 | SwissOctet https://swissoctet.com/zh/services/desklink/ 主页 产品 DeskLink RDP + 瑞士 WINDOWS 工作区 / 瑞士 DeskLink RDP . 将您的 Windows 工具带入瑞士远程环境。DeskLink 将 KVM 资源与 RDP 访问相结合，用于应用程序、管理以及可从另一台设备访问的工作区。 瑞士位置 无 KYC 加密货币结账 起价 $22.95 / 月 1 个月基础期限 · 附加项单独计费 探索 4 个方案 正在规划您的基础设施？ + 瑞士 USD 计费周期 1 个月 3 个月 6 个月 12 个月 15 个月 18 个月 CH / 01 DeskLink RDP 01 入门级 Windows 远程工作区，配备 4 个 vCPU、2 GB 的 DDR4 内存和 35 GB SSD。选择操作系统和可选资源，以匹配专注的桌面任务。 虚拟化 KVM VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 存储 35GB SSD 带宽 100Mbp/s 2TB DDoS 防护 第 3-4 层 $22.95 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 CH / 02 DeskLink RDP 02 一个 Windows 工作区，配备 4 GB 的 DDR4 内存和 50 GB 的 SSD 存储，适合日常远程应用程序。该配置包含 4 个 vCPU 和 5 TB 的流量配额。 虚拟化 KVM VCPU 4 x Xeon E5-2680 v4 RAM 4GB DDR4 存储 50GB SSD 带宽 200Mbp/s 5TB DDoS 防护 第 3-4 层 $32.13 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 CH / 03 DeskLink RDP 03 六个 vCPU、6 GB 的 DDR4 内存和 80 GB SSD 为 Windows 远程环境提供更多空间，用于应用程序和项目文件，并配备 400 Mbps 端口。 虚拟化 KVM VCPU 6 x Xeon E5-2680 v4 RAM 6GB DDR4 存储 80GB SSD 带宽 400Mbp/s 7TB DDoS 防护 第 3-4 层 $55.08 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 CH / 04 DeskLink RDP 04 更大的 Windows 配置，适合具有更多并发进程的工作负载：12 个 vCPU、12 GB 的 DDR4 内存、100 GB 的 SSD 存储和 10 TB 的流量配额。 虚拟化 KVM VCPU 12 x Xeon E5-2680 v4 RAM 12GB DDR4 存储 100GB SSD 带宽 400Mbp/s 10TB DDoS 防护 第 3-4 层 $96.39 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 比较列出的规格和基础价格。最终可用性、交付和适用税费将在您的报价中确认。插图仅为概念示意。 功能特性 为您的下一步而构建。 了解该服务系列的实用之处。 熟悉的 Windows 环境 从配置器中选择一个 Windows Server 镜像，并围绕项目所需的应用程序构建远程工作区。 为您使用的应用程序配置内存 比较基础 RAM 和 CPU 分配，然后在软件需要更多工作空间时添加内存或核心。 为活跃桌面配置 SSD 空间 将应用程序和项目文件保存在套餐的 SSD 存储上。额外的磁盘选项有助于将容量规划与基础层级的选择分开。 备份和网络选择 选择可选的每日备份保留期限，并查看端口速度升级。订单摘要会将每项附加内容与您的 Windows 配置并列显示。 投入使用 为您的工作负载提供空间。 + Windows 应用程序访问 从兼容的远程桌面客户端使用需要 Windows 的软件，同时环境保持在瑞士。 + 管理工作台 创建一个单独的工作区，用于管理您自己的系统并运行经批准的管理工具。 + 应用程序测试 在对正常运行的设置进行更改之前，先在远程环境中验证 Windows 应用程序的行为。 01 / 深入了解 将工作区与设备分开 您的远程环境和本地设备扮演不同角色：一个运行 Windows 应用程序，另一个提供桌面连接。DeskLink 让您可以独立于所连接的笔记本电脑或工作站来规划服务器资源。连接质量仍取决于两端之间的路由和网络。 02 / 深入了解 为并发活动选择资源 轻量级实用程序、浏览器会话和高要求的业务应用程序消耗的内存量并不相同。统计您将同时运行的程序，并为操作系统留出空间。在将环境用于多人之前，请核实应用程序许可证和任何远程会话要求。 03 / 深入了解 保护桌面入口 将 RDP 视为管理接口。使用强且唯一的凭据，保持 Windows 环境更新，并通过合适的网络控制限制访问。瑞士位置和无 KYC 的订购流程减少了您在购买时提交的信息；您的访问设置决定谁可以访问该工作区。 04 / 深入了解 桌面连接只是设置的一部分 RDP 将您连接到 Windows，而管理权限决定您可以更改哪些软件和设置。在交付前确认账户权限、地址分配和恢复访问。套餐列出了 KVM 和 SSD 存储，并提供基线 Layer 3–4 防护。自定义 ISO、磁盘加密设置或后续重装需要单独获得运营商批准，并制定数据恢复计划。 超越基础方案 微调您的环境。 可用选项取决于所选配置。请在配置器中查看包含的选择和选项价格。 操作系统镜像 额外存储 额外内存 备份保留 额外 CPU 核心 DDoS 防护 1 Gbps 端口速度 操作系统镜像 3 个选项 windows-2016 无附加费用 windows-2019 无附加费用 windows-2022 无附加费用 额外存储 5 个选项 无额外磁盘空间 无附加费用 + 5GB SSD +$1.38 / 月 + 10GB SSD +$2.75 / 月 + 20GB SSD +$5.51 / 月 + 50GB SSD +$10.10 / 月 额外内存 6 个选项 无额外 GB 内存 无附加费用 1 X 额外 GB 内存 +$6.88 / 月 2 X 额外 GB 内存 +$13.77 / 月 3 X 额外 GB 内存 +$20.65 / 月 4 X 额外 GB 内存 +$27.54 / 月 6 X 额外 GB 内存 +$41.31 / 月 备份保留 4 个选项 无备份 无附加费用 每日备份（保留 3 天） +$4.59 / 月 每日备份（保留 6 天） +$13.77 / 月 每日备份（保留 10 天） +$22.95 / 月 额外 CPU 核心 7 个选项 无额外 CPU 核心 无附加费用 1 X 额外 CPU 核心 +$4.59 / 月 2 X 额外 CPU 核心 +$9.18 / 月 3 X 额外 CPU 核心 +$13.77 / 月 4 X 额外 CPU 核心 +$18.36 / 月 5 X 额外 CPU 核心 +$22.95 / 月 6 X 额外 CPU 核心 +$27.54 / 月 DDoS 防护 2 个选项 包含基线防护 · 无高级升级 无附加费用 高级 DDoS 防护 · 3 Tbps +$22.95 / 月 1 Gbps 端口速度 2 个选项 无端口速度升级 无附加费用 1 Gbps +$50.49 / 月 打开配置器 详细信息 您关于 DeskLink RDP 的问题。 针对该服务系列的具体解答。 我可以选择哪些 Windows 镜像？ DeskLink 配置器列出了此系列所附带的 Windows Server 版本。请在配置中检查所选镜像及其许可条款。 我可以从非 Windows 设备连接吗？ 您的设备上需要兼容的 RDP 客户端。请检查您的客户端对所选 Windows 环境的支持，并在依赖它之前测试连接。 这是多用户桌面服务吗？ 目录指定的是服务器资源，而不是无限数量的已许可远程会话。请确认预期用户数量以及相关的 Windows 或应用程序许可证。 如果应用程序内存不足，我应该增加什么？ 比较下一档套餐中的 RAM，或选择额外内存选项。更多磁盘空间或更快的网络端口无法解决应用程序内存限制。 我应该将 RDP 暴露给互联网上的所有人吗？ 将管理访问限制为需要它的来源，使用合适的防火墙规则，并保持恢复访问可用。正确的控制措施取决于您的部署。 我可以安装和管理自己的 Windows 应用程序吗？ 规划一个由客户管理的 Windows 环境，并在交付时确认完整管理员权限。每个应用程序都必须支持所选镜像、资源分配和远程会话模式，并具备适当的许可证。 DeskLink 是否包含 NVMe 存储？ 已发布的 DeskLink 套餐列出了 SSD。本目录未将这些磁盘描述为 NVMe；请从套餐表中选择资源。 基线 DDoS 规格是什么？ 套餐列出了 Layer 3–4 防护。付费高级选项与该基线分开，且两者都不能替代 Windows 防火墙规则或安全的 RDP 访问。 是否包含专用 IP、自定义 ISO 和重装控制？ 在交付前确认地址分配和恢复访问。自定义安装介质、加密启动和重装流程需要运营商审核并商定恢复流程。 继续探索 充分利用您的基础设施。 + 计算 计算 4 分钟阅读 如何不靠猜测选择 VPS 将应用想法转化为有用的资源预算，然后综合比较 CPU、内存、存储和传输。 阅读指南 + 计算 计算 6 分钟阅读 根据真实工作负载确定 VPS CPU 和内存的大小 建立内存预算，检查争用情况，并将一个繁忙线程与可以使用多个虚拟核心的工作分开。 阅读指南 + 运营 运营 6 分钟阅读 安全进行 Windows RDP 管理而不丢失访问权限 分离网络可达性、身份验证和权限，然后在收紧远程访问之前验证恢复路径。 阅读指南 您的下一步 将您的下一个想法 置于瑞士土地上。 选择您的资源。掌控您的身份。 探索基础设施 --- # Metal Atlas Xeon E5 裸金属配置 | SwissOctet https://swissoctet.com/zh/services/metal-atlas/ 主页 产品 Metal Atlas + 瑞士 XEON 裸金属 / 瑞士 Metal Atlas . 面向需要运行空间的服务打造的瑞士专用平台。Metal Atlas 将双 Xeon E5 基础、DDR4 ECC 内存和多种网络变体整合到一个可配置的服务器系列中。 瑞士位置 无 KYC 加密货币结账 起价 $284.81 / 月 1 个月基础期限 · 附加项单独计费 探索 4 个方案 正在规划您的基础设施？ + 瑞士 USD 计费周期 1 个月 3 个月 6 个月 12 个月 CH / 01 Metal Atlas 01 双 Xeon E5-2680 v4 处理器、64 GB DDR4 ECC 内存和 1 TB SATA3 SSD 构成此专用配置。其网络规格为 1 Gbps 端口，流量不限。 系统 裸金属 CPU 双 Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC 存储 1 TB SSD SATA3 端口速度 1 Gbps 带宽 不限流量 IP 5 IP /29 $284.81 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 CH / 02 Metal Atlas 02 一个专用 E5-2680 v4 配置，配备 10 Gbps 端口和 100 TB 流量额度。双处理器硬件包括 64 GB DDR4 ECC 内存和 1 TB SATA3 SSD。 系统 裸金属 CPU 双 Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC 存储 1 TB SSD SATA3 端口速度 10 Gbps 带宽 100TB IP 5 IP /29 $296.51 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 CH / 03 Metal Atlas 03 选择 10 Gbps Atlas 配置的不限流量变体。它将双 Xeon E5-2680 v4 处理器与 64 GB DDR4 ECC 内存和 1 TB SATA3 SSD 搭配。 系统 裸金属 CPU 双 Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC 存储 1 TB SSD SATA3 端口速度 10 Gbps 带宽 不限流量 IP 5 IP /29 $647.64 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 CH / 04 Metal Atlas 04 20 Gbps 端口使此 Atlas 配置适合网络密集型项目。专用双 Xeon E5-2680 v4 硬件、64 GB DDR4 ECC 内存和 1 TB SATA3 SSD 搭配不限流量。 系统 裸金属 CPU 双 Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC 存储 1 TB SSD SATA3 端口速度 20 Gbps 带宽 不限流量 IP 5 IP /29 $1,013.60 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 比较列出的规格和基础价格。最终可用性、交付和适用税费将在您的报价中确认。插图仅为概念示意。 功能特性 为您的下一步而构建。 了解该服务系列的实用之处。 双 Xeon 服务器资源 从列出的 E5-2680 v4 平台开始，并比较您的应用环境所需的内存、磁盘和操作系统选项。 为更密集的栈配置内存 基础配置中列出了 DDR4 ECC。在组合数据库、缓存和多个应用服务时，请查看 RAM 升级选项。 同一系列中的网络变体 Atlas 包含不同的端口速度和流量组合。请选择既适合数据传输又适合计算工作负载的变体。 存储、IP 和软件选项 添加受支持的硬盘，查看 IPv4 分配并选择可选许可证。最终摘要会将硬件和软件选择一起显示。 投入使用 为您的工作负载提供空间。 + 多服务应用平台 为数据库、工作进程和 Web 服务规划一个物理环境，并为其组合活动提供足够内存。 + 虚拟化项目 评估列出的虚拟机管理程序镜像和硬件要求，以适配您自己的虚拟环境和运营模式。 + 内容和下载服务 当项目向其授权用户传输大量内容时，请比较更快的网络变体。 01 / 深入了解 围绕完整栈选择服务器 应用平台通常包含多个进程：数据库、缓存、后台工作进程和公共服务。估算它们的组合内存和 CPU 需求，然后为活跃数据和增长规划存储。Atlas 保持物理基础，同时提供不同的方式来规划环境其余部分的规模。 02 / 深入了解 更快的端口是单独的决定 Atlas 变体共享可识别的基础计算能力，但列出了不同的网络特性。请同时比较最大端口速度和包含的流量模式。如果工作负载有固定流量预算，请查看可选带宽选项，而不要假设更快的端口会增加额度。 03 / 深入了解 将管理服务与托管服务分开 瑞士离岸服务器可以托管公共应用程序，同时限制管理访问。请谨慎选择操作系统或虚拟机管理程序，仅暴露所需服务并保护管理凭据。列出的 IP 分配为您提供可用于规划的地址，而不是完整的安全设计。 04 / 深入了解 在公共工作负载之前规划管理平面 Atlas 套餐列出了物理硬件和 /29 分配中的五个 IP。在交付前确认管理员权限、安全的 IPMI 或等效访问、IPv6 以及防护范围。私有 VLAN、Layer 2 或 Layer 3 网络以及自定义路由需要经过审核的拓扑和报价。存储控制器支持、NVMe 限制和网络承诺也需要针对所选机器进行确认。 超越基础方案 微调您的环境。 可用选项取决于所选配置。请在配置器中查看包含的选择和选项价格。 内存配置 主磁盘升级 辅助磁盘升级 第三磁盘升级 IPv4 分配 带宽 软件 操作系统镜像 内存配置 5 个选项 保留基础配置 无附加费用 升级到 128 GB DDR4 +$91.80 / 月 升级到 256 GB DDR4 +$183.60 / 月 升级到 512 GB DDR4 +$367.20 / 月 升级到 1024 GB DDR4 +$1,101.59 / 月 主磁盘升级 7 个选项 保留基础配置 无附加费用 升级到 2 TB SSD +$22.95 / 月 升级到 4 TB SSD +$32.13 / 月 升级到 4 TB HDD +$13.77 / 月 升级到 8 TB HDD +$22.95 / 月 升级到 10 TB HDD +$27.54 / 月 升级到 16 TB HDD +$41.31 / 月 辅助磁盘升级 8 个选项 保留基础配置 无附加费用 添加 1 TB SSD +$13.77 / 月 添加 2 TB SSD +$22.95 / 月 添加 4 TB SSD +$32.13 / 月 添加 4 TB HDD +$22.95 / 月 添加 8 TB HDD +$27.54 / 月 添加 10 TB HDD +$36.72 / 月 添加 16 TB HDD +$45.90 / 月 第三磁盘升级 8 个选项 保留基础配置 无附加费用 添加 1 TB SSD +$13.77 / 月 添加 2 TB SSD +$22.95 / 月 添加 4 TB SSD +$32.13 / 月 添加 4 TB HDD +$22.95 / 月 添加 8 TB HDD +$32.13 / 月 添加 10 TB HDD +$36.72 / 月 添加 16 TB HDD +$45.90 / 月 IPv4 分配 6 个选项 基础 IPv4 分配 无附加费用 升级到 /28（14 个 IP） +$20.20 / 月 升级到 /27（30 个 IP） +$40.39 / 月 升级到 /26（62 个 IP） +$80.78 / 月 升级到 /25（126 个 IP） +$143.21 / 月 升级到 /24（254 个 IP） +$286.41 / 月 带宽 2 个选项 基础流量额度 无附加费用 升级到 200 TB +$45.90 / 月 软件 9 个选项 无额外软件 无附加费用 Windows Server 2016 许可证 +$36.72 / 月 cPanel/WHM（100 个域） +$59.67 / 月 Plesk（10 个域） +$18.36 / 月 Plesk（30 个域） +$27.54 / 月 Plesk（50 个域） +$59.67 / 月 ISPManager Lite（10 个域） +$9.18 / 月 ISPManager Pro（50 个域） +$13.77 / 月 ISPManager Unlimited（不限域） +$27.54 / 月 操作系统镜像 23 个选项 ESXi 8.x（64 位） 无附加费用 Ubuntu 23.04（64 位） 无附加费用 AlmaLinux 9.2（64 位） 无附加费用 FreeBSD 13.2（64 位） 无附加费用 Ubuntu 22.04 Minimal LTS（64 位） 无附加费用 Debian 12 Stable（64 位） 无附加费用 Kali Linux 2023（64 位） 无附加费用 Ubuntu 20.04 Minimal LTS（64 位） 无附加费用 Debian 11 Stable（64 位） 无附加费用 Windows Server 2022（64 位）（试用） 无附加费用 Ubuntu 18.04 LTS（64 位） 无附加费用 Microsoft Windows 2019（试用） 无附加费用 Ubuntu 18.04 Minimal LTS（64 位） 无附加费用 Microsoft Windows 2016（试用） 无附加费用 Ubuntu 16.04 LTS（64 位） 无附加费用 Debian 9.X Minimal Stable（64 位） 无附加费用 Microsoft Windows 2016（已许可） 无附加费用 Ubuntu 16.04 Minimal LTS（64 位） 无附加费用 Debian 9. Stable（64 位） 无附加费用 Proxmox 8.x Stable（64 位） 无附加费用 Proxmox 7.0 Stable（64 位） 无附加费用 Proxmox 6.0 Stable（64 位） 无附加费用 自定义（请提交工单） 运营商报价 打开配置器 详细信息 您关于 Metal Atlas 的问题。 针对该服务系列的具体解答。 我应该选择哪个 Atlas 变体？ 比较端口速度和流量以及价格和选项。选择适合您使用情况的网络配置，然后核实完整的硬件摘要。 我可以选择虚拟机管理程序镜像吗？ 操作系统选择器在列出时包含虚拟机管理程序选项。在将其用于您自己的虚拟化平台之前，请核实硬件、许可和运营要求。 内存规格中的 ECC 告诉我什么？ 它标识基础服务器所列的内存类型。它不能替代备份、软件监控或经过测试的恢复流程。 我可以将数据分散到额外硬盘上吗？ 可以。配置器列出了额外硬盘选项。请确认您预期的存储布局和文件系统计划；这些选项描述的是硬盘，而不是自动的应用架构。 可选托管面板是否不受限制？ 检查每个许可证的账户或域额度以及系统要求。服务器资源和所选软件许可证的限制是分开的。 如果操作系统停止响应，可以使用什么访问方式？ 确认安全的 IPMI 或等效恢复控制台，以及 root 或管理员凭据的交付。远程管理可用性和访问控制必须针对实际服务器达成一致。 我可以构建私有网络或集群吗？ 准备拓扑、节点数量和路由要求以供审核。VLAN、私有链路以及 Layer 2 或 Layer 3 服务不会仅仅因为列出了虚拟机管理程序镜像就自动包含在内。 包含哪些地址分配？ Atlas 列出了 /29 分配中的五个 IP，并提供可选的额外地址块。在规划防火墙或路由规则之前，请确认 IPv6 可用性和可用寻址。 硬件升级和保证吞吐量是否自动包含？ 否。请确认磁盘兼容性、NVMe 限制、维护窗口、防护范围以及任何专用网络承诺。目录选项描述的是建议资源，而不是升级或 SLA 流程。 继续探索 充分利用您的基础设施。 + 独立服务器 独立服务器 4 分钟阅读 VPS 还是专用：选择适合的边界 了解物理机改变了什么、没有改变什么，以及它何时成为您负载的有用一步。 阅读指南 + 运营 运营 4 分钟阅读 构建您真正可以恢复的备份 选择恢复目标，保护独立副本，并在事件迫使问题发生之前练习恢复。 阅读指南 + 隐私 隐私 6 分钟阅读 瑞士数据驻留：映射整个服务 瑞士服务器位置只是一个起点。在做出驻留承诺之前，请映射应用程序数据、备份、支持访问和外部服务。 阅读指南 您的下一步 将您的下一个想法 置于瑞士土地上。 选择您的资源。掌控您的身份。 探索基础设施 --- # 瑞士的 Metal EPYC AMD 专用服务器 | SwissOctet https://swissoctet.com/zh/services/metal-epyc/ 主页 产品 Metal EPYC + 瑞士 AMD 专用计算 / 瑞士 Metal EPYC . 为您的瑞士服务器栈提供 AMD EPYC 基础。围绕适合所列硬件的并行应用程序、虚拟环境或数据密集型服务，选择网络变体、内存和存储。 瑞士位置 无 KYC 加密货币结账 起价 $371.79 / 月 1 个月基础期限 · 附加项单独计费 探索 4 个方案 正在规划您的基础设施？ + 瑞士 USD 计费周期 1 个月 3 个月 6 个月 12 个月 18 个月 按需提供 Metal EPYC 01 一个 AMD EPYC 7452 专用配置，配备 64 GB DDR4 内存和 1 TB NVMe 硬盘。10 Gbps 端口搭配 100 TB 流量额度。 系统 裸金属 CPU AMD EPYC 7452 RAM 64GB DDR4 存储 1TB NVMe 端口速度 10GBPS 带宽 100TB IP 5 $371.79 / 月 月度基础价格 · 附加项将在下一步选择 准备请求 按需提供 Metal EPYC 03 迁移到 25 Gbps 端口，同时保留 100 TB 流量额度。专用 AMD EPYC 7452 平台包括 64 GB DDR4 内存和 1 TB NVMe 硬盘。 系统 裸金属 CPU AMD EPYC 7452 RAM 64GB DDR4 存储 1TB NVMe 端口速度 25GBPS 带宽 100tb IP 5 $395.75 / 月 月度基础价格 · 附加项将在下一步选择 准备请求 按需提供 Metal EPYC 02 10 Gbps EPYC 配置，流量不限，使用 AMD EPYC 7452 处理器、64 GB DDR4 内存和 1 TB NVMe 存储。 系统 裸金属 CPU AMD EPYC 7452 RAM 64GB DDR4 存储 1TB NVMe 端口速度 10GBPS 带宽 不限流量 IP 5 $826.19 / 月 月度基础价格 · 附加项将在下一步选择 准备请求 按需提供 Metal EPYC 04 最广泛的 EPYC 网络分配将 25 Gbps 端口与不限流量相结合。其硬件规格包括 AMD EPYC 7452 处理器、64 GB DDR4 内存和 1 TB NVMe 硬盘。 系统 裸金属 CPU AMD EPYC 7452 RAM 64GB DDR4 存储 1TB NVMe 端口速度 25GBPS 带宽 不限流量 IP 5 $1,487.14 / 月 月度基础价格 · 附加项将在下一步选择 准备请求 比较列出的规格和基础价格。最终可用性、交付和适用税费将在您的报价中确认。插图仅为概念示意。 功能特性 为您的下一步而构建。 了解该服务系列的实用之处。 AMD 服务器平台 该系列列出了 EPYC 7452 处理器基础。在将其与 Intel 服务器系列进行比较时，请检查应用程序支持和工作负载行为。 基础套餐中的 NVMe EPYC 套餐列出了 NVMe 主存储。额外硬盘选项有其自己的说明，应单独查看。 适合您数据的网络变体 比较端口速度以及计量或不计量流量的组合。选择适合应用程序的传输模式，而不是仅选择速度。 内存、IP 和软件选项 选择列出的 RAM 升级、地址分配和操作环境。可选托管许可证仍与物理资源分开。 投入使用 为您的工作负载提供空间。 + 并行应用程序工作进程 在检查其实际 CPU 和内存需求后，运行可将有效工作分配到处理器上的工作负载。 + 虚拟基础设施 评估列出的虚拟机管理程序选项，以构建具有刻意资源分配和受限管理的私有环境。 + 数据密集型服务 将主 NVMe 存储与合适的网络变体相结合，以用于处理和传输大量数据集的应用程序。 01 / 深入了解 根据所服务的工作负载选择 AMD 软件以不同方式使用处理器资源。具有一个繁忙线程的服务和具有许多独立任务的批处理作业可能适合不同的配置。请将应用程序的兼容性和实测行为与所列 EPYC 平台进行比较，而不是依赖通用的性能声明。 02 / 深入了解 保持存储和传输平衡 EPYC 基础套餐列出了 NVMe 存储，但您可以提供的数据量还取决于应用程序、网络和流量模式。请一起查看端口和额度。额外硬盘选项可以扩展容量；其标签标明所添加的存储。 03 / 深入了解 为每个运营层指定明确的负责人 专用服务器可以支持多个应用程序或虚拟环境，每个都有自己的访问需求。确定由谁处理主机、来宾系统、软件和备份。瑞士位置和无 KYC 的订购流程与这些控制措施并存，而安全运营取决于您如何配置该栈。 04 / 深入了解 让 AMD 平台通过兼容性审核 对于虚拟化、数据库、科学处理或业务应用程序，请根据 EPYC 型号以及所选内存和存储布局验证软件。物理服务器套餐列出了五个 IP；在交付前确认 root 或管理员凭据、恢复控制台访问、IPv6 和网络防护。硬件库存、重装方法和后续升级需要特定的运营商批准流程。 超越基础方案 微调您的环境。 可用选项取决于所选配置。请在配置器中查看包含的选择和选项价格。 内存配置 辅助磁盘升级 第三磁盘升级 第四磁盘升级 第五磁盘升级 第六磁盘升级 IPv4 分配 带宽 软件 操作系统镜像 内存配置 3 个选项 保留基础配置 无附加费用 升级到 128 GB DDR4 +$91.80 / 月 升级到 256 GB DDR4 +$183.60 / 月 辅助磁盘升级 5 个选项 保留基础配置 无附加费用 1TB SSD +$13.77 / 月 2TB SSD +$27.54 / 月 4TB SSD +$41.31 / 月 8TB SSD +$55.08 / 月 第三磁盘升级 5 个选项 保留基础配置 无附加费用 1TB SSD +$13.77 / 月 2TB SSD +$27.54 / 月 4TB SSD +$41.31 / 月 8TB SSD +$55.08 / 月 第四磁盘升级 5 个选项 保留基础配置 无附加费用 1TB SSD +$13.77 / 月 2TB SSD +$27.54 / 月 4TB SSD +$41.31 / 月 8TB SSD +$55.08 / 月 第五磁盘升级 5 个选项 保留基础配置 无附加费用 1TB SSD +$13.77 / 月 2TB SSD +$27.54 / 月 4TB SSD +$41.31 / 月 8TB SSD +$55.08 / 月 第六磁盘升级 5 个选项 保留基础配置 无附加费用 1TB SSD +$13.77 / 月 2TB SSD +$27.54 / 月 4TB SSD +$41.31 / 月 8TB SSD +$55.08 / 月 IPv4 分配 6 个选项 保留基础配置 无附加费用 升级到 /28（14 个 IP） +$20.20 / 月 升级到 /27（30 个 IP） +$40.39 / 月 升级到 /26（62 个 IP） +$80.78 / 月 升级到 /25（126 个 IP） +$161.57 / 月 升级到 /24（254 个 IP） +$323.13 / 月 带宽 2 个选项 基础流量额度 无附加费用 升级到 200 TB +$45.90 / 月 软件 9 个选项 无额外软件 无附加费用 Windows Server 许可证 +$36.72 / 月 cPanel/WHM（100 个域） +$78.03 / 月 Plesk（10 个域） +$18.36 / 月 Plesk（30 个域） +$27.54 / 月 Plesk（50 个域） +$59.67 / 月 ISPManager Lite（10 个域） +$9.18 / 月 ISPManager Pro（50 个域） +$13.77 / 月 ISPManager Unlimited（不限域） +$27.54 / 月 操作系统镜像 22 个选项 Alma Linux 8 无附加费用 Alma Linux 9 +$8.26 / 月 Debian 12 无附加费用 Debian 11 无附加费用 FreeBSD 14 无附加费用 FreeBSD 13 无附加费用 Kali Linux 2024 无附加费用 Microsoft Windows 10 Pro（试用） 无附加费用 Microsoft Windows 11 Pro（试用） 无附加费用 Microsoft Windows Server 2016（试用） 无附加费用 Microsoft Windows Server 2019（试用） 无附加费用 Microsoft Windows Server 2022（试用） 无附加费用 Microsoft Windows Server 2025（试用） 无附加费用 Proxmox 7 无附加费用 Proxmox 8 无附加费用 Ubuntu 20 无附加费用 Ubuntu 22 无附加费用 Ubuntu 23 无附加费用 Ubuntu 24 无附加费用 Rocky Linux 8 无附加费用 Rocky Linux 9 无附加费用 Fedora Server 41 无附加费用 打开配置器 详细信息 您关于 Metal EPYC 的问题。 针对该服务系列的具体解答。 EPYC 套餐之间有什么变化？ 比较表中的网络端口和流量模式。在选择之前查看所有规格和选项，即使基础 CPU 和存储看起来相似。 每个额外磁盘都使用 NVMe 吗？ 主存储列为 NVMe。请阅读单独的附加硬盘标签；它们可能标明 SSD 存储，但并未将其描述为 NVMe。 EPYC 会让任何应用程序变得更快吗？ 我们不声称有通用基准。收益取决于软件兼容性、并行性以及工作负载的 CPU、内存和存储限制。 我可以改为选择 Intel 服务器吗？ 可以。Metal 系列包含 Intel 配置。请比较完整的硬件、网络和软件要求，而不是仅根据处理器品牌来选择。 虚拟化部署应检查哪些事项？ 核实所选虚拟机监控程序的要求，规划资源分配并确保主机管理安全。在运行生产服务之前，纳入客户机备份和恢复流程。 EPYC 是否意味着包含 GPU 或 AI 堆栈？ 不。EPYC 规格描述的是 CPU 平台。加速工作负载需要单独列出的 GPU 和兼容软件；如果需求中包含加速器，请比较 Tensor。 我应预期获得哪些管理和恢复访问权限？ 确认 root 或管理员凭据，以及受保护的 IPMI 或同等控制台。裸机硬件本身并不验证已交付的远程管理工作流。 地址和保护范围是什么？ 这些方案列出五个 IP 以及可选的额外地址块。在依赖它们之前，请分别确认 IPv6 分配和基线网络保护。 库存、重装和升级是否已确认？ 它们需要运营商针对实际服务器进行验证。请查看镜像支持、磁盘兼容性以及任何维护窗口；列出的配置并不代表当前库存或即时重装。 继续探索 充分利用您的基础设施。 + 独立服务器 独立服务器 4 分钟阅读 VPS 还是专用：选择适合的边界 了解物理机改变了什么、没有改变什么，以及它何时成为您负载的有用一步。 阅读指南 + 运营 运营 6 分钟阅读 安全进行 Windows RDP 管理而不丢失访问权限 分离网络可达性、身份验证和权限，然后在收紧远程访问之前验证恢复路径。 阅读指南 + 运营 运营 6 分钟阅读 可维护的 Linux VPS 加固基线 安全地进行管理，仅暴露所需服务，并建立更新和恢复机制，同时避免将自己锁在外面。 阅读指南 您的下一步 将您的下一个想法 置于瑞士土地上。 选择您的资源。掌控您的身份。 探索基础设施 --- # Metal Hyper Gold 6430 和 DDR5 服务器系列 | SwissOctet https://swissoctet.com/zh/services/metal-hyper/ 主页 产品 Metal Hyper + 瑞士高容量裸金属 / 瑞士 Metal Hyper . 面向大规模瑞士部署的双 Gold 6430 平台。Metal Hyper 将 DDR5 内存与可配置存储和列出的高速端口相结合，最终硬件选择权在您手中。 瑞士位置 无 KYC 加密货币结账 起价 $642.59 / 月 1 个月基础期限 · 附加项单独计费 探索 2 个方案 正在规划您的基础设施？ + 瑞士 USD 计费周期 1 个月 3 个月 6 个月 12 个月 18 个月 按需提供 Metal Hyper 01 专用双 Intel Gold 6430 配置，配备 64 GB 的 DDR5 内存和一块 1 TB NVMe 硬盘。列出的网络分配为 10 Gbps 端口，流量为 100 TB。 系统 裸金属 CPU 双 Intel Gold 6430 RAM 64GB DDR5 存储 1TB NVMe 端口速度 10GBPS 带宽 100TB IP 5 $642.59 / 月 月度基础价格 · 附加项将在下一步选择 准备请求 按需提供 Metal Hyper 02 此双 Intel Gold 6430 变体将 64 GB 的 DDR5 内存和一块 1 TB SSD 与 10 Gbps 端口及不限流量搭配。请将其 SSD 规格与 Hyper 01 中的 NVMe 分配进行比较。 系统 裸金属 CPU 双 Intel Gold 6430 RAM 64GB DDR5 存储 1TB SSD 端口速度 10GBPS 带宽 不限流量 IP 5 $1,055.69 / 月 月度基础价格 · 附加项将在下一步选择 准备请求 比较列出的规格和基础价格。最终可用性、交付和适用税费将在您的报价中确认。插图仅为概念示意。 功能特性 为您的下一步而构建。 了解该服务系列的实用之处。 现代化的列示计算基础 该系列列出双 Intel Gold 6430 处理器和 DDR5 内存。请结合您的应用程序和操作系统要求，查看确切的硬件摘要。 按选择提供的内存余量 当应用程序需要更大的工作集时，可在列出的 DDR5 升级项中选择。内存和 CPU 需求应一并规划。 由变体定义的存储 Hyper 各变体的主存储和流量描述有所不同。请阅读所选方案，而不要假设每个变体都采用相同的磁盘技术。 完整可配置的服务器 附加硬盘、IPv4 空间、操作系统和可选软件均为单独选项。订购前请将最终机器作为整体进行审查。 投入使用 为您的工作负载提供空间。 + 更大的应用平台 为多个服务规划瑞士物理环境，并衡量内存、CPU 和数据传输需求。 + 内存密集型处理 对于需要保留在内存中的大量工作数据集或并发任务，请选择 RAM。 + 私有基础设施基础 针对您自己的受管环境评估虚拟机监控程序和系统选项，并明确访问和恢复模式。 01 / 深入了解 将机器作为一个系统来定容 大型服务器需要均衡的方案。大容量内存只有在软件能够利用时才有用，而磁盘访问和网络流量可能仍是瓶颈。请从经过衡量的工作负载和预期增长开始，然后选择能够满足这些要求的硬件选项。 02 / 深入了解 阅读各变体之间的差异 Hyper 的方案表分别列出每个变体的主磁盘和流量模式。请仔细比较这些细节，然后根据项目需要增加受支持的辅助硬盘。在机器接收生产数据之前，应定义存储布局和备份策略。 03 / 深入了解 围绕瑞士位置构建私有运营 产品目录将该服务器系列保留在瑞士。请围绕它使用受限的管理访问、独立的操作员角色和成文的软件维护流程。在应用程序和备份中保护客户信息；服务器规模或其境外位置均不能自动确立安全策略。 04 / 深入了解 在预留容量前商定运营细节 Hyper 的产品目录描述了配备五个 IP 的物理资源。订购前请确认库存、部署时间、root 或管理员访问权限以及受保护的远程控制台。IPv6 分配、保护范围以及任何专用网络承诺也需要实际交付条款。请决定后续硬件工作将如何备份和安排，而不要假设现有机器可以在不中断的情况下变更。 超越基础方案 微调您的环境。 可用选项取决于所选配置。请在配置器中查看包含的选择和选项价格。 内存配置 辅助磁盘升级 第三磁盘升级 第四磁盘升级 第五磁盘升级 第六磁盘升级 IPv4 分配 操作系统镜像 软件 内存配置 5 个选项 基础内存分配 无附加费用 升级至 128 GB DDR5 +$367.20 / 月 升级至 256 GB DDR5 +$734.39 / 月 升级至 512 GB DDR5 +$1,468.78 / 月 升级至 1024 GB DDR5 +$5,507.94 / 月 辅助磁盘升级 5 个选项 保留基础配置 无附加费用 1 TB SSD +$13.77 / 月 2 TB SSD +$27.54 / 月 4 TB SSD +$41.31 / 月 8 TB SSD +$55.08 / 月 第三磁盘升级 5 个选项 保留基础配置 无附加费用 1 TB SSD +$13.77 / 月 2 TB SSD +$27.54 / 月 4 TB SSD +$41.31 / 月 8 TB SSD +$55.08 / 月 第四磁盘升级 5 个选项 保留基础配置 无附加费用 1 TB SSD +$13.77 / 月 2 TB SSD +$27.54 / 月 4 TB SSD +$41.31 / 月 8 TB SSD +$55.08 / 月 第五磁盘升级 5 个选项 保留基础配置 无附加费用 1 TB SSD +$13.77 / 月 2 TB SSD +$27.54 / 月 4 TB SSD +$41.31 / 月 8 TB SSD +$55.08 / 月 第六磁盘升级 5 个选项 保留基础配置 无附加费用 1 TB SSD +$13.77 / 月 2 TB SSD +$27.54 / 月 4 TB SSD +$41.31 / 月 8 TB SSD +$55.08 / 月 IPv4 分配 6 个选项 基础 IPv4 分配 无附加费用 /28（14 个 IP） +$20.20 / 月 /27（30 个 IP） +$40.39 / 月 /26（62 个 IP） +$80.78 / 月 /25（126 个 IP） +$143.21 / 月 /24（254 个 IP） +$286.41 / 月 操作系统镜像 23 个选项 Alma Linux 9 无附加费用 Alma Linux 8 无附加费用 Debian 12 无附加费用 Debian 11 无附加费用 FreeBSD 14 无附加费用 FreeBSD 13 无附加费用 Kali Linux 2024 无附加费用 Microsoft Windows 10 PRO（试用版） 无附加费用 Microsoft Windows 11 PRO（试用版） 无附加费用 Microsoft Servers 2016（试用版） 无附加费用 Microsoft Servers 2019（试用版） 无附加费用 Microsoft Servers 2022（试用版） 无附加费用 Microsoft Servers 2025（试用版） 无附加费用 Proxmox 8 无附加费用 Proxmox 7 无附加费用 Ubuntu 20 无附加费用 Ubuntu 22 无附加费用 Ubuntu 23 无附加费用 Ubuntu 24 无附加费用 Rocky Linux 9 无附加费用 Rocky Linux 8 无附加费用 Fedora Server 41 无附加费用 自定义操作系统 运营商报价 软件 3 个选项 无额外软件 无附加费用 Windows Server 2016 许可证 +$36.72 / 月 cPanel/WHM（100 个域） +$78.03 / 月 打开配置器 详细信息 您关于 Metal Hyper 的问题。 针对该服务系列的具体解答。 两个 Hyper 变体是否使用相同的主存储？ 请查看方案表。列出的主存储描述因变体而异，因此所选方案是基础磁盘的参考依据。 我可以选择更大的 DDR5 分配吗？ 可以。RAM 选择器列出了可用的 DDR5 升级项。请在最终配置中查看所选容量和经常性价格。 所有流量都不限吗？ Hyper 各变体列出不同的流量模式。请选择适当的方案并查看其额度，而不要将一个变体的描述套用到整个系列。 我可以将该服务器用于虚拟化吗？ Hyper 在操作系统选项中列出了虚拟机监控程序选择。部署虚拟机之前，请核实您的虚拟机监控程序要求、许可和预期配置。 该服务器是否包含完全托管的应用程序平台？ 产品目录描述了硬件和所选软件选项。请将安装、持续管理、监控和备份定义为您自己运营计划的一部分。 配置列表是否证明当前有库存？ 不。配置列表并不确立当前硬件可用性。订购前请确认完整所选配置的库存和交付情况。 我可以通过 IPMI 恢复机器吗？ 交付前请确认 IPMI 或同等控制台、其访问限制和管理员凭据。当前硬件表并未验证其是否包含。 我应确认哪些 IP 和保护细节？ 该方案列出五个 IP，并可选择额外地址块。请分别确认 IPv6、可用分配和基线网络保护。 硬件变更是否可以在不影响我的应用程序的情况下进行？ 硬件工作可能需要维护窗口或迁移。在向已交付服务器添加资源之前，请确认兼容性、备份要求和预期中断。 继续探索 充分利用您的基础设施。 + 存储 存储 4 分钟阅读 当 NVMe 对您的应用产生影响时 区分容量、延迟和吞吐量，让更快的存储标签能够回答真实的应用问题。 阅读指南 + 存储 存储 6 分钟阅读 测量 NVMe 性能而不误导自己 在从磁盘测试得出应用程序结论之前，定义 I/O 模式、控制缓存效应并检查延迟分布。 阅读指南 + 计算 计算 6 分钟阅读 在选择硬件之前构建 GPU 显存预算 考虑权重、激活、缓存和临时缓冲区，然后测试峰值工作负载，而不是仅测试模型文件。 阅读指南 您的下一步 将您的下一个想法 置于瑞士土地上。 选择您的资源。掌控您的身份。 探索基础设施 --- # Metal Origin 双 Xeon 专用服务器 | SwissOctet https://swissoctet.com/zh/services/metal-origin/ 主页 产品 Metal Origin + 瑞士专用基础 / 瑞士 Metal Origin . 为您自己的物理服务器提供一个易于入门的起点。Metal Origin 在瑞士提供双 Xeon 基础，并针对成熟工作负载和实际部署提供内存、磁盘和网络选择。 瑞士位置 无 KYC 加密货币结账 起价 $146.88 / 月 最低 3 个月 · 基础总计 $440.64 探索 3 个方案 正在规划您的基础设施？ + 瑞士 USD 计费周期 3 个月 6 个月 12 个月 18 个月 CH / 01 Metal Origin 01 专用双 Xeon X5670 硬件，配备 96 GB 的 DDR3 内存和一块 1 TB SATA3 SSD。网络分配将 1 Gbps 端口与不限流量搭配；列出的最低租期为三个月。 系统 裸金属 CPU 双 Intel Xeon X5670 RAM 96 GB DDR3 存储 1 TB SSD SATA3 端口速度 1 Gbps 带宽 不限流量 IP 5 IP /29 最低租期 3 个月 $146.88 / 月 $440.64 / 3 个月 · 下一步选择附加项 配置此方案 CH / 02 Metal Origin 02 面向需要在 100 TB 流量额度内使用 10 Gbps 端口的项目的专用配置。它保留双 Xeon X5670 处理器、96 GB 的 DDR3 内存和一块 1 TB SATA3 SSD，并列出三个月最低租期。 系统 裸金属 CPU 双 Intel Xeon X5670 RAM 96 GB DDR3 存储 1 TB SSD SATA3 端口速度 10 Gbps 带宽 100TB IP 5 IP /29 最低租期 3 个月 $183.60 / 月 $550.79 / 3 个月 · 下一步选择附加项 配置此方案 CH / 03 Metal Origin 03 将 10 Gbps 端口和不限流量与双 Xeon X5670 处理器、96 GB 的 DDR3 内存和一块 1 TB SATA3 SSD 相结合。产品目录列出最低租期为三个月。 系统 裸金属 CPU 双 Intel Xeon X5670 RAM 96 GB DDR3 存储 1 TB SSD SATA3 端口速度 10 Gbps 带宽 不限流量 IP 5 IP /29 最低租期 3 个月 $724.29 / 月 $2,172.88 / 3 个月 · 下一步选择附加项 配置此方案 比较列出的规格和基础价格。最终可用性、交付和适用税费将在您的报价中确认。插图仅为概念示意。 功能特性 为您的下一步而构建。 了解该服务系列的实用之处。 面向工作负载的物理机 该系列列为裸金属，将您的服务器选择与虚拟实例区分开来。请围绕列出的双 Xeon 平台构建系统。 满足实用服务器角色的容量 比较基础内存和 SATA SSD 存储，然后为您打算运行的服务选择受支持的 RAM 或附加硬盘选项。 选择流量模式 Origin 各变体列出不同的端口速度和流量组合。计量分配和不限流量配置是两种不同的选择。 明确的租期承诺 产品目录列出了 Origin 的最低租期。请结合可选软件、IP 空间和所选计费期限查看该承诺。 投入使用 为您的工作负载提供空间。 + 成熟的应用堆栈 将多个兼容的应用组件迁移到具有明确内存和磁盘分配的物理环境。 + 文件和归档服务 使用受支持的附加硬盘进行面向存储的部署，并配备访问控制和独立的恢复策略。 + 从虚拟服务器迁移 当项目需要自己的物理基础并且能够接受租期时，请比较专用资源。 01 / 深入了解 为具体任务选择的专用硬件 当工作负载适合所列处理器代际时，Origin 是实用的物理服务器选项。选择前请比较应用程序兼容性和资源需求；更新的服务器系列可能适合不同的工作负载。拥有软件环境也意味着需要规划更新、访问、监控和恢复。 02 / 深入了解 使用硬盘选项来塑造服务器 配置器将主存储与附加硬盘分开，并在列出时提供 SSD 和 HDD 选择。请根据活动数据、归档容量和您打算构建的布局进行选择。多块硬盘不会自动创建 RAID 阵列或独立备份。 03 / 深入了解 像选择资源一样谨慎选择租期 最低租期是 Origin 规格的一部分，应纳入您的项目预算。确认租期前，请查看网络变体、可选许可和 IP 分配。在迁移的应用程序在新服务器上经过测试之前，请保持现有环境可用。 04 / 深入了解 准备管理和恢复边界 Origin 列出裸金属硬件和 /29 分配中的五个 IP。交付前请确认 root 或管理员访问权限、远程控制台方法以及任何 IPv6 分配。磁盘数量、NVMe 兼容性和网络保护需要针对所选硬件进行审查。列出的端口描述的是配置；任何专用吞吐量承诺都需要明确的运营条款。 超越基础方案 微调您的环境。 可用选项取决于所选配置。请在配置器中查看包含的选择和选项价格。 内存配置 主磁盘升级 辅助磁盘升级 第三磁盘升级 IPv4 分配 软件 操作系统镜像 内存配置 2 个选项 保留基础配置 无附加费用 升级至 192 GB DDR3 +$118.42 / 月 主磁盘升级 7 个选项 保留基础配置 无附加费用 升级到 2 TB SSD +$22.95 / 月 升级到 4 TB SSD +$32.13 / 月 升级到 4 TB HDD +$27.54 / 月 升级到 8 TB HDD +$41.31 / 月 升级到 10 TB HDD +$55.08 / 月 升级到 16 TB HDD +$55.08 / 月 辅助磁盘升级 8 个选项 保留基础配置 无附加费用 添加 1 TB SSD +$13.77 / 月 添加 2 TB SSD +$22.95 / 月 添加 4 TB SSD +$32.13 / 月 添加 4 TB HDD +$27.54 / 月 添加 8 TB HDD +$41.31 / 月 添加 10 TB HDD +$55.08 / 月 添加 16 TB HDD +$73.44 / 月 第三磁盘升级 8 个选项 保留基础配置 无附加费用 添加 1 TB SSD +$22.95 / 月 添加 2 TB SSD +$27.54 / 月 添加 4 TB SSD +$36.72 / 月 添加 4 TB HDD +$32.13 / 月 添加 8 TB HDD +$45.90 / 月 添加 10 TB HDD +$55.08 / 月 添加 16 TB HDD +$73.44 / 月 IPv4 分配 6 个选项 基础 IPv4 分配 无附加费用 升级到 /28（14 个 IP） +$20.20 / 月 升级到 /27（30 个 IP） +$40.39 / 月 升级到 /26（62 个 IP） +$80.78 / 月 升级到 /25（126 个 IP） +$143.21 / 月 升级到 /24（254 个 IP） +$286.41 / 月 软件 9 个选项 无额外软件 无附加费用 Windows Server 2016 许可证 +$36.72 / 月 cPanel/WHM（100 个域） +$59.67 / 月 Plesk（10 个域） +$18.36 / 月 Plesk（30 个域） +$27.54 / 月 Plesk（50 个域） +$59.67 / 月 ISPManager Lite（10 个域） +$9.18 / 月 ISPManager Pro（50 个域） +$13.77 / 月 ISPManager Unlimited（不限域） +$27.54 / 月 操作系统镜像 11 个选项 Almalinux 8 无附加费用 Debian 11 无附加费用 FreeBSD 13.2（64 位） 无附加费用 Kali Linux 2024 无附加费用 Microsoft Windows Server 2022（试用） 无附加费用 Microsoft Windows Server 2019（试用） 无附加费用 Microsoft Windows Server 2016（试用） 无附加费用 Ubuntu 22 无附加费用 Ubuntu 20 无附加费用 Rocky Linux 8 无附加费用 Arch Linux 最新版 无附加费用 打开配置器 详细信息 您关于 Metal Origin 的问题。 针对该服务系列的具体解答。 最低租期规格意味着什么？ Origin 在其方案规格中列出了最低租期承诺。在承诺使用该系列之前，请确认计费期限和续订条件。 Origin 各变体有何不同？ 比较网络端口和流量额度。列出的 CPU、基础内存和存储可能相似，而网络配置会发生变化。 我可以添加 HDD 存储而不是 SSD 吗？ 硬盘选择器显示 Origin 可用的 SSD 和 HDD 选项。请在订单摘要中查看所选硬盘类型、容量和作用。 多块磁盘会自动配置为 RAID 吗？ 产品目录列出的是单个磁盘选择。它并不确立自动 RAID 布局；请确认预期配置并维护独立备份。 每个操作系统选项都包含 Windows 吗？ 请阅读所选镜像和软件许可标签。试用镜像和付费许可是不同的选择，应用程序许可仍由您负责。 我将控制操作系统和远程控制台吗？ 请规划客户管理并确认 root 或管理员凭据。必须确认 IPMI 或同等控制台，包括在操作系统不可用时如何保护恢复访问。 五个 IP 之外还包含 IPv6 吗？ 方案表列出 /29 分配中的五个 IP。/64 IPv6 子网需要运营商单独确认；额外地址块需单独选择。 交付后我可以请求硬件变更吗？ 请先确认兼容性、可用硬盘位和维护窗口。附加硬盘、RAM 或迁移可能需要停机；我们不承诺在线调整大小或特定数量的 NVMe 硬盘。 如何验证网络保护和带宽承诺？ 请索取实际保护范围和网络条款。端口速度以及计量或不限流量均为列出的规格，而非应用程序吞吐量或可用性保证。 继续探索 充分利用您的基础设施。 + 托管 托管 4 分钟阅读 在选择云之前选择托管运营模式 通过责任、恢复、依赖关系和完整运营预算来比较共享托管、VPS、专用硬件和大型云平台。 阅读指南 + 网络 网络 4 分钟阅读 选择流量路径：服务器、隧道或代理 了解 VPS、VPN 和代理各自改变了什么，然后根据你实际需要的连接选择路由、协议和运营责任。 阅读指南 + 计算 计算 4 分钟阅读 理解你的 VPS 背后的机器边界 将 KVM、虚拟硬件、容器和专用服务器理解为运营边界，然后在你选择的边界内维护 shell 和服务。 阅读指南 您的下一步 将您的下一个想法 置于瑞士土地上。 选择您的资源。掌控您的身份。 探索基础设施 --- # 瑞士的 Metal Zenith Xeon Gold 服务器 | SwissOctet https://swissoctet.com/zh/services/metal-zenith/ 主页 产品 Metal Zenith + 瑞士 XEON GOLD 基础设施 / 瑞士 Metal Zenith . 围绕双 Xeon Gold 处理器构建的瑞士物理平台。Metal Zenith 为已准备好使用专用服务器的应用程序提供内存、SSD 存储和网络容量的可配置平衡。 瑞士位置 无 KYC 加密货币结账 起价 $351.13 / 月 1 个月基础期限 · 附加项单独计费 探索 3 个方案 正在规划您的基础设施？ + 瑞士 USD 计费周期 1 个月 3 个月 6 个月 12 个月 18 个月 CH / 01 Metal Zenith 01 专用双 Xeon Gold 6134 配置，配备 64 GB 的 DDR4 内存和一块 1 TB SSD。其 1 Gbps 端口与列出的不限流量分配搭配。 系统 裸金属 CPU 双 Intel Xeon ® Gold 6134 RAM 64 GB DDR4 存储 1 TB SSD 端口速度 1 Gbps 带宽 不限流量 IP 5 IP /29 $351.13 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 CH / 02 Metal Zenith 02 双 Xeon Gold 6134 处理器提供计算基础，而 10 Gbps 端口承载 100 TB 流量额度。该配置包含 64 GB 的 DDR4 内存和一块 1 TB SSD。 系统 裸金属 CPU 双 Intel Xeon ® Gold 6134 RAM 64 GB DDR4 存储 1TB SSD 端口速度 10 Gbps 带宽 100TB IP 5 IP /29 $468.17 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 CH / 03 Metal Zenith 03 面向双 Xeon Gold 6134 平台的 10 Gbps 端口不限流量选项。此专用配置包含 64 GB 的 DDR4 内存和 1 TB 的 SSD 存储。 系统 裸金属 CPU 双 Intel Xeon ® Gold 6134 RAM 64 GB DDR4 存储 1TB SSD 端口速度 10 Gbps 带宽 不限流量 IP 5 IP /29 $702.26 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 比较列出的规格和基础价格。最终可用性、交付和适用税费将在您的报价中确认。插图仅为概念示意。 功能特性 为您的下一步而构建。 了解该服务系列的实用之处。 Xeon Gold 基础 Zenith 方案列出双 Gold 6134 平台。选择该系列之前，请将您的软件要求与确切的服务器规格进行比较。 与应用匹配的内存 为数据库、缓存和并发服务选择 RAM 分配。升级选项与您选择的网络变体相互独立。 可规划的多个 SSD 位置 配置器列出主 SSD 和附加 SSD 选项，让您可以为应用程序数据、工作空间或计划的存储布局做出选择。 明确的网络配置 比较每个 Zenith 方案中列出的端口速度和流量。可选 IP 和带宽选项与硬件一同显示。 投入使用 为您的工作负载提供空间。 + 生产应用程序后端 为经过衡量的应用程序工作负载规划专用服务器，并配备受控访问和成文的恢复流程。 + 数据库和分析堆栈 在选择面向网络的变体之前，请根据数据集和查询模式确定内存和 SSD 容量。 + 整合的服务环境 在物理基础上组织多个兼容服务，并有意识地分离访问和资源使用。 01 / 深入了解 按需求选择性能 处理器系列名称只是起点，而非应用程序基准。请将实际的 CPU 平台、内存和存储与您的工作负载进行比较。对于 CPU 密集型服务，请测试具有代表性的作业；对于数据库，请将内存使用和磁盘活动纳入决策。 02 / 深入了解 部署前规划存储 Zenith 的硬盘选择器允许在列出时配置更大或多硬盘配置。请决定每个卷上存放什么、如何备份以及恢复需要什么。额外硬盘有助于组织服务器，但同一台机器上的副本并不能防范所有故障。 03 / 深入了解 让瑞士位置具有实际意义 产品目录仅在瑞士提供该系列，使托管目的地保持明确。请以同样的清晰度对待您的部署：记录存储哪些数据、由谁管理以及公开哪些公共服务。无 KYC 的购买路径最好配合后续谨慎的访问和数据处理。 04 / 深入了解 确认物理部署的实际控制措施 Zenith 列出物理服务器和 /29 分配中的五个 IP。交付前请商定 root 或管理员访问权限以及 IPMI 或同等恢复途径。请针对实际机器确认 IPv6、网络保护、存储兼容性和升级流程。端口规格并不确立专用吞吐量承诺或交付截止日期。 超越基础方案 微调您的环境。 可用选项取决于所选配置。请在配置器中查看包含的选择和选项价格。 内存配置 主磁盘升级 辅助磁盘升级 第三磁盘升级 第四磁盘升级 第五磁盘升级 第六块硬盘升级 IPv4 分配 带宽 软件 操作系统镜像 内存配置 5 个选项 保留基础配置 无附加费用 升级到 128 GB DDR4 +$91.80 / 月 升级到 256 GB DDR4 +$183.60 / 月 升级到 512 GB DDR4 +$367.20 / 月 升级至 1024GB DDR4 +$1,101.59 / 月 主磁盘升级 3 个选项 保留基础配置 无附加费用 升级到 2 TB SSD +$22.95 / 月 升级到 4 TB SSD +$32.13 / 月 辅助磁盘升级 4 个选项 保留基础配置 无附加费用 添加 1 TB SSD +$13.77 / 月 添加 2 TB SSD +$22.95 / 月 添加 4 TB SSD +$32.13 / 月 第三磁盘升级 4 个选项 保留基础配置 无附加费用 添加 1 TB SSD +$13.77 / 月 添加 2 TB SSD +$22.95 / 月 添加 4 TB SSD +$32.13 / 月 第四磁盘升级 4 个选项 保留基础配置 无附加费用 添加 1 TB SSD +$13.77 / 月 添加 2 TB SSD +$22.95 / 月 添加 4 TB SSD +$32.13 / 月 第五磁盘升级 4 个选项 保留基础配置 无附加费用 添加 1 TB SSD +$13.77 / 月 添加 2 TB SSD +$22.95 / 月 添加 4 TB SSD +$32.13 / 月 第六块硬盘升级 4 个选项 保留基础配置 无附加费用 添加 1 TB SSD +$13.77 / 月 添加 2 TB SSD +$22.95 / 月 添加 4 TB SSD +$32.13 / 月 IPv4 分配 6 个选项 基础 IPv4 分配 无附加费用 升级到 /28（14 个 IP） +$20.20 / 月 升级到 /27（30 个 IP） +$40.39 / 月 升级到 /26（62 个 IP） +$80.78 / 月 升级到 /25（126 个 IP） +$161.57 / 月 升级到 /24（254 个 IP） +$323.13 / 月 带宽 2 个选项 基础流量额度 无附加费用 升级到 200 TB +$45.90 / 月 软件 9 个选项 无额外软件 无附加费用 Windows Server 2016 许可证 +$36.72 / 月 cPanel/WHM（100 个域） +$59.67 / 月 Plesk（10 个域） +$18.36 / 月 Plesk（30 个域） +$27.54 / 月 Plesk（50 个域） +$59.67 / 月 ISPManager Lite（10 个域） +$9.18 / 月 ISPManager Pro（50 个域） +$13.77 / 月 ISPManager Unlimited（不限域） +$27.54 / 月 操作系统镜像 11 个选项 Ubuntu 20.04 Minimal LTS（64 位） 无附加费用 Ubuntu 18.04 Minimal LTS（64 位） 无附加费用 Ubuntu 18.04 LTS（64 位） 无附加费用 Ubuntu 16.04 Minimal LTS（64 位） 无附加费用 Ubuntu 16.04 LTS（64 位） 无附加费用 Centos 8.X（64 位） 无附加费用 Proxmox 7.0 Stable（64 位） 无附加费用 Proxmox 6.0 Stable（64 位） 无附加费用 Microsoft Windows 2019（试用） 无附加费用 Microsoft Windows 2016（试用） 无附加费用 自定义（请提交工单） 运营商报价 打开配置器 详细信息 您关于 Metal Zenith 的问题。 针对该服务系列的具体解答。 Zenith 与 Atlas 有何不同？ 所列的 CPU 平台不同，可用的选项也有所不同。请比较完整的处理器、内存、存储和网络规格，而不是依赖系列名称。 我可以添加多个存储驱动器吗？ Zenith 配置器列出了多个附加驱动器位置。请查看每个选定的容量，并确认服务器预期的存储布局。 更快的网络变体总是最佳选择吗？ 仅当它符合您的数据传输需求时。更快的端口并不能解决 CPU、内存或数据库限制，流量模型也需要审查。 我可以请求自定义操作系统吗？ 在可用的情况下会列出自定义选项，并且需要确认。请将其视为配置请求，而不是假设任何镜像都可以自动安装。 迁移生产服务前我应该准备什么？ 检查软件兼容性，创建独立备份并规划回滚。在切换真实流量之前，在新环境中测试应用程序和访问。 Zenith 与虚拟服务器有何不同？ 目录指定的是裸金属硬件，而不是 KVM 实例。虚拟化层是您自己的部署选择；请确认操作系统管理和硬件兼容性以支持预期的技术栈。 我会有 IPMI 恢复控制台吗？ 确认 IPMI 或等效管理访问权限及其安全方式。当前计划表并未确立经过验证的恢复控制台服务。 IPv6 和基本网络保护是否包含在内？ 列出了 /29 分配中的五个 IP。IPv6 的可用性和保护范围必须在成为交付协议的一部分之前与运营商确认。 我以后可以升级已安装的硬件吗？ 更改需要兼容性、库存和维护审查。确认任何中断或迁移；初始驱动器和 RAM 选择器并不承诺实时硬件升级。 继续探索 充分利用您的基础设施。 + 独立服务器 独立服务器 6 分钟阅读 保护数据的专用服务器迁移运行手册 演练迁移，建立一致的数据边界，并定义新系统开始接受写入后回滚意味着什么。 阅读指南 + 存储 存储 4 分钟阅读 快照与备份：选择你需要承受的故障 比较恢复点、故障边界和应用程序一致性，而不是假设快照和独立备份提供相同的保护。 阅读指南 您的下一步 将您的下一个想法 置于瑞士土地上。 选择您的资源。掌控您的身份。 探索基础设施 --- # 瑞士的 Pulse NVMe Linux VPS | SwissOctet https://swissoctet.com/zh/services/pulse/ 主页 产品 Pulse NVMe + 瑞士 NVME 计算资源 / 瑞士 Pulse NVMe . 将存储敏感型应用放在瑞士的 NVMe 基础上。Pulse 将 Linux KVM 环境与可配置的 CPU、内存和网络资源配对，适用于磁盘活动重要的项目。 瑞士位置 无 KYC 加密货币结账 起价 $13.77 / 月 1 个月基础期限 · 附加项单独计费 探索 5 个方案 正在规划您的基础设施？ + 瑞士 USD 计费周期 1 个月 3 个月 6 个月 12 个月 18 个月 CH / 01 Pulse NVMe 01 从 NVMe 存储开始，用于专注的 Linux 工作负载。此 KVM 配置结合了 4 个 vCPU、1 GB 的 DDR4 内存和一块 30 GB NVMe 驱动器，并带有 2 TB 流量额度。 虚拟化 KVM VCPU 4 x Xeon E5-2680 v4 RAM 1GB DDR4 存储 30GB NVMe 带宽 100Mbp/s 2TB DDoS 防护 第 3-4 层 $13.77 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 CH / 02 Pulse NVMe 02 适用于小型应用或开发服务的紧凑型 NVMe 配置，具有 4 个 vCPU、2 GB 的 DDR4 内存和 40 GB 的存储，位于 200 Mbps 端口上。 虚拟化 KVM VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 存储 40GB NVMe 带宽 200Mbp/s 3TB DDoS 防护 第 3-4 层 $26.62 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 CH / 03 Pulse NVMe 03 将 6 个 vCPU、4 GB 的 DDR4 内存和 50 GB 的 NVMe 存储结合在一起，适用于频繁执行磁盘操作的 Linux 应用。其流量额度为 5 TB。 虚拟化 KVM VCPU 6 x Xeon E5-2680 v4 RAM 4GB DDR4 存储 50GB NVMe 带宽 200Mbp/s 5TB DDoS 防护 第 3-4 层 $41.31 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 CH / 04 Pulse NVMe 04 更宽敞的 Linux 工作空间，具有 8 个 vCPU 和 6 GB 的 DDR4 内存。70 GB NVMe 驱动器为更大的工作数据集留出空间，并配有 300 Mbps 端口和 7 TB 流量。 虚拟化 KVM VCPU 8 x Xeon E5-2680 v4 RAM 6GB DDR4 存储 70GB NVMe 带宽 300Mbp/s 7TB DDoS 防护 第 3-4 层 $60.59 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 CH / 05 Pulse NVMe 05 最高容量的 Pulse 配置结合了 14 Xeon 5600 个 vCPU、16 GB 的 DDR4 内存和一块 100 GB NVMe 驱动器，外加 400 Mbps 端口和 10 TB 流量额度。 虚拟化 KVM VCPU 14 x Xeon 5600 RAM 16GB DDR4 存储 100GB NVMe 带宽 400Mbp/s 10TB DDoS 防护 第 3-4 层 $105.57 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 比较列出的规格和基础价格。最终可用性、交付和适用税费将在您的报价中确认。插图仅为概念示意。 功能特性 为您的下一步而构建。 了解该服务系列的实用之处。 以 NVMe 为中心 基础方案列出了用于系统和应用数据的 NVMe 存储。根据活动数据、更新和工作文件来确定卷的大小。 CPU 与内存的平衡 磁盘性能只是整个技术栈的一部分。在选择 Pulse 方案时，请将列出的处理器分配和 RAM 与存储一起比较。 Linux 镜像和托管工具 在配置器中选择 Linux 镜像和可选的托管软件。最小化系统或基于面板的工作流可以共享相同的 NVMe 基础。 明确的网络配置 独立查看端口速度、流量和可选的 IPv4 地址。仅在符合应用使用情况的地方添加网络容量。 投入使用 为您的工作负载提供空间。 + 数据库驱动的应用 为频繁读写工作数据集的应用提供基础，并为数据库提供足够的 RAM。 + 构建和开发工具 运行您自己的项目构建、软件包准备或使用大量小文件的暂存工作流。 + 活跃内容平台 托管发布或商务技术栈，其存储需求更多在于活跃访问而非长期归档。 01 / 深入了解 出于正确的原因选择 NVMe Pulse 是标准 SSD VPS 系列中以存储为重点的替代方案。当您的应用花费时间等待磁盘操作时，进行比较是有意义的。它不能替代大小合适的数据库缓存、高效的查询或足够的内存。在决定增加哪种资源之前，请先测量瓶颈。 02 / 深入了解 配置完整的应用环境 Linux 镜像设定了起点；应用技术栈决定了其余部分。决定您将如何部署、更新和管理软件，然后选择可选的托管工具、CPU、内存和磁盘附加项。阅读每个存储附加项的说明，而不是假设它会改变基础卷的技术。 03 / 深入了解 隐私包括您的工作数据 瑞士离岸位置只是私有部署的一层。将凭据放在公共 Web 目录之外，分离管理访问和公共访问，并决定您实际需要哪些应用日志。可选的每日备份有其自己的保留选择；维护适合数据的恢复计划。 04 / 深入了解 随着工作数据集增长保持控制 Pulse 目录将 KVM 与 NVMe 基础存储和 Layer 3–4 网络保护相结合。根管理、初始地址分配和恢复访问应在交付前确认。使用可选资源和托管工具来定义您的起始配置；对现有实例的更改、重新安装和加密磁盘恢复需要商定的程序。 超越基础方案 微调您的环境。 可用选项取决于所选配置。请在配置器中查看包含的选择和选项价格。 操作系统镜像 附加 IPv4 地址 额外 CPU 核心 额外内存 备份保留 额外存储 1 Gbps 端口速度 DDoS 防护 托管软件 操作系统镜像 13 个选项 ubuntu-24.04.3-x86_64 无附加费用 ubuntu-22.04.5-x86_64 无附加费用 fedora-42-x86_64 无附加费用 rocky-9.6-x86_64 无附加费用 debian-11-x86_64 无附加费用 debian-12-x86_64 无附加费用 ubuntu-24.04.3-x86_64 无附加费用 centos-9.6-x86_64 无附加费用 debian-13.0-x86_64 无附加费用 almalinux-10.1-x86_64 无附加费用 oracle-9.7-x86_64 无附加费用 oracle-10.0-x86_64 无附加费用 rocky-10.1-x86_64 无附加费用 附加 IPv4 地址 6 个选项 无附加 IP 无附加费用 + 1 Ipv4 +$4.59 / 月 + 2 Ipv4 +$9.18 / 月 + 3 Ipv4 +$13.77 / 月 + 4 Ipv4 +$18.36 / 月 + 5 Ipv4 +$22.95 / 月 额外 CPU 核心 5 个选项 无额外 CPU 核心 无附加费用 1 X 额外 CPU 核心 +$4.59 / 月 2 X 额外 CPU 核心 +$9.18 / 月 4 X 额外 CPU 核心 +$16.52 / 月 8 X 额外 CPU 核心 +$33.05 / 月 额外内存 5 个选项 额外 GB 内存 无附加费用 1 X 额外 GB 内存 +$6.88 / 月 2 X 额外 GB 内存 +$13.77 / 月 4 X 额外 GB 内存 +$25.70 / 月 8 X 额外 GB 内存 +$51.41 / 月 备份保留 4 个选项 无备份 无附加费用 每日备份（保留 3 天） +$6.43 / 月 每日备份（保留 6 天） +$18.36 / 月 每日备份（保留 10 天） +$45.90 / 月 额外存储 2 个选项 无额外磁盘空间 无附加费用 + 15GB SSD +$20.20 / 月 1 Gbps 端口速度 2 个选项 无端口速度升级 无附加费用 1 Gbps +$50.49 / 月 DDoS 防护 2 个选项 包含基线防护 · 无高级升级 无附加费用 高级 DDoS 防护 · 3 Tbps +$22.95 / 月 托管软件 10 个选项 无附加应用 无附加费用 Cpanel 5 账户许可证 +$38.56 / 月 Cpanel 30 账户许可证 +$45.90 / 月 Cpanel 100 账户许可证 +$64.26 / 月 Plesk（10 个域） +$18.36 / 月 Plesk（30 个域） +$27.54 / 月 Plesk（50 个域） +$59.67 / 月 ISPManager Lite（10 个域） +$9.18 / 月 ISPManager Pro（50 个域） +$13.77 / 月 ISPManager Unlimited（不限域） +$27.54 / 月 打开配置器 详细信息 您关于 Pulse NVMe 的问题。 针对该服务系列的具体解答。 NVMe 能保证特定应用速度吗？ 此处不承诺任何应用基准。性能取决于完整的资源分配、软件、数据集和工作负载；请用您自己的应用进行测试。 每个可选的磁盘附加项都是 NVMe 吗？ 阅读每个选项的标签。基础方案指定了 NVMe，而额外磁盘选项可能单独描述 SSD 存储。不要假设两者相同。 我可以添加托管或部署面板吗？ 可以。配置器列出了 Pulse 的托管软件选择。根据您选择的资源验证面板的系统要求和任何许可证限制。 Pulse 适合存储非常大的归档吗？ 这取决于容量和访问模式。对于存储密集型归档，也请比较 Vault Storage；活跃的 NVMe 卷和大容量存储服务于不同的需求。 部署后如何保护应用数据？ 使用受控访问、适合应用的加密和经过测试的备份。有意识地选择备份保留期，并为超出主环境的故障保留单独的副本。 我对 Linux 技术栈有多少控制权？ Pulse 面向客户管理的应用。在交付时确认根访问权限，然后为操作系统选择受支持的软件包、服务和访问规则。 网络保护是基础配置的一部分吗？ 基础规格中显示了 Layer 3–4 保护。高级 DDoS 选项是单独的升级；应用安全、速率限制和备份仍需要自己的计划。 关于 IP 地址我应该确认什么？ 配置器列出了额外的 IPv4 选择。在依赖特定分配之前，请确认初始专用地址、IPv6 可用性和网络配置。 部署后我可以重新安装或更改资源吗？ 当前配置器定义的是建议配置。请确认现有实例的程序、潜在停机时间和数据处理方式。自定义介质和磁盘加密要求也需要运营商审查。 继续探索 充分利用您的基础设施。 + 计算 计算 4 分钟阅读 如何不靠猜测选择 VPS 将应用想法转化为有用的资源预算，然后综合比较 CPU、内存、存储和传输。 阅读指南 + 存储 存储 4 分钟阅读 当 NVMe 对您的应用产生影响时 区分容量、延迟和吞吐量，让更快的存储标签能够回答真实的应用问题。 阅读指南 + 计算 计算 6 分钟阅读 根据真实工作负载确定 VPS CPU 和内存的大小 建立内存预算，检查争用情况，并将一个繁忙线程与可以使用多个虚拟核心的工作分开。 阅读指南 您的下一步 将您的下一个想法 置于瑞士土地上。 选择您的资源。掌控您的身份。 探索基础设施 --- # Sentinel Kali Linux 安全工作区 | SwissOctet https://swissoctet.com/zh/services/sentinel-kali/ 主页 产品 Sentinel Kali + 瑞士用于授权安全测试的实验室 / 瑞士 Sentinel Kali . 用于范围明确的安全评估、培训和防御性研究的独立 Kali Linux 环境。将您的工具保留在瑞士，并将测试限制在您拥有或获得评估许可的系统内。 瑞士位置 无 KYC 加密货币结账 起价 $12.85 / 月 1 个月基础期限 · 附加项单独计费 探索 4 个方案 正在规划您的基础设施？ + 瑞士 USD 计费周期 1 个月 3 个月 6 个月 12 个月 18 个月 CH / 01 Sentinel Kali 04 用于命令行工具、入门实验和专注授权测试的紧凑型 Kali 设置。其基础分配为 2 个 vCPU、2 GB 的 DDR4 内存和 30 GB 的 SSD 存储。 虚拟化 KVM VCPU 2 x Xeon 5600 RAM 2GB DDR4 存储 30GB SSD 带宽 100 Mbp/s 2TB DDoS 防护 第 3-4 层 $12.85 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 CH / 02 Sentinel Kali 01 用于授权评估工具和安全研究的 Kali Linux 工作区。它结合了 5 Xeon 5600 个 vCPU、2 GB 的 DDR4 内存和一块 45 GB SSD，并带有 3 TB 流量额度。 虚拟化 KVM VCPU 5 x Xeon 5600 RAM 2GB DDR4 存储 45GB SSD 带宽 200 Mbp/s 3TB DDoS 防护 第 3-4 层 $26.53 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 CH / 03 Sentinel Kali 02 八个 vCPU 和 4 GB 的 DDR4 内存为更广泛的 Kali 工具和研究任务提供了空间。该配置包括一块 60 GB SSD 和 5 TB 流量。 虚拟化 KVM VCPU 8 x Xeon 5600 RAM 4GB DDR4 存储 60GB SSD 带宽 200 Mbp/s 5TB DDoS 防护 第 3-4 层 $38.46 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 CH / 04 Sentinel Kali 03 用于需要更多进程和工作文件的授权工作的更大 Kali 环境：12 个 vCPU、8 GB 的 DDR4 内存、一块 100 GB SSD 和 10 TB 流量额度。 虚拟化 KVM VCPU 12 x Xeon 5600 RAM 8GB DDR4 存储 100GB SSD 带宽 300 Mbp/s 10TB DDoS 防护 第 3-4 层 $75.18 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 比较列出的规格和基础价格。最终可用性、交付和适用税费将在您的报价中确认。插图仅为概念示意。 功能特性 为您的下一步而构建。 了解该服务系列的实用之处。 独立的评估工作区 使用远离日常计算机的 Kali 环境。在专用的 KVM 系统中组织项目工具、笔记和经批准的测试数据。 CLI 或图形工作流 当桌面界面适合您的工作时，选择 GUI 和 VNC 选项。将其访问权限限制在需要的人员范围内。 评估所需资源 为涉及的工具和数据集选择 CPU、RAM 和 SSD 容量。附加资源可让您根据定义的项目调整工作区。 由您决定的保留期 可选的备份保留可以支持持续工作。在选择保留多长时间之前，请考虑备份中包含哪些敏感评估材料。 投入使用 为您的工作负载提供空间。 + 经批准的基础设施评估 针对商定的系统集准备并执行测试，并具有记录在案的范围和所有者的许可。 + 安全培训环境 使用您自己的故意易受攻击的实验和练习，而不要将它们混入您的日常工作区。 + 防御性工具验证 评估经批准的安全实用程序，在实验中重现发现，并为修复准备清晰的证据。 01 / 深入了解 有用的实验始于明确的范围 列出授权目标、允许的技术、时间窗口以及可以批准评估变更的人员。Sentinel Kali 提供环境；它不授予访问第三方系统的许可。保持工作区与商定的评估一致，并避免无关流量。 02 / 深入了解 保持项目材料井然有序 评估笔记、日志和捕获的证据可能包含敏感信息。使用单独的项目目录，限制访问，并在工作开始前确定保留期。如果您选择自动备份，请将这些副本纳入同一数据处理计划，而不是将其视为无害的重复。 03 / 深入了解 选择适合工作的界面 命令行环境使设置专注于脚本化任务。图形会话可以适合需要桌面的工具，但也需要内存和谨慎的远程访问控制。在配置工作区时，请一起查看 GUI、VNC、资源和网络选项。 04 / 深入了解 准备工具和进入实验的方式 Kali 提供了以安全为重点的起点，但命名的发行版并不能确立交付镜像中的每个软件包或版本。确认已安装的工具集和根凭据，规划 SSH 访问，并在需要时查看单独的 GUI 和 VNC 选项。基础方案列出了 Layer 3–4 保护；后续升级、控制台恢复和自定义镜像请求需要运营商确认。 超越基础方案 微调您的环境。 可用选项取决于所选配置。请在配置器中查看包含的选择和选项价格。 附加 IPv4 地址 额外存储 额外 CPU 核心 远程控制台 备份保留 额外内存 端口速度升级 图形桌面 DDoS 防护 附加 IPv4 地址 6 个选项 无附加 IP 无附加费用 + 1 Ipv4 +$4.59 / 月 + 2 Ipv4 +$9.18 / 月 + 3 Ipv4 +$13.77 / 月 + 4 Ipv4 +$18.36 / 月 + 5 Ipv4 +$22.95 / 月 额外存储 5 个选项 无额外磁盘空间 无附加费用 + 5GB SSD +$2.75 / 月 + 10GB SSD +$5.51 / 月 + 20GB SSD +$9.18 / 月 + 50GB SSD +$18.36 / 月 额外 CPU 核心 6 个选项 无额外 CPU 核心 无附加费用 1 X 额外 CPU 核心 +$4.59 / 月 2 X 额外 CPU 核心 +$9.18 / 月 3 X 额外 CPU 核心 +$13.77 / 月 4 X 额外 CPU 核心 +$18.36 / 月 6 X 额外 CPU 核心 +$27.54 / 月 远程控制台 2 个选项 无远程控制台附加项 无附加费用 VNC 已激活 无附加费用 备份保留 4 个选项 无备份 无附加费用 每日备份（保留 3 天） +$4.59 / 月 每日备份（保留 6 天） +$13.77 / 月 每日备份（保留 10 天） +$22.95 / 月 额外内存 5 个选项 基础内存分配 无附加费用 1 X 额外 GB 内存 +$6.88 / 月 2 X 额外 GB 内存 +$13.77 / 月 3 X 额外 GB 内存 +$20.65 / 月 4 X 额外 GB 内存 +$27.54 / 月 端口速度升级 3 个选项 无端口速度升级 无附加费用 +100 MBP/S +$9.18 / 月 升级到 1 Gbps +$55.08 / 月 图形桌面 2 个选项 无 GUI 无附加费用 GUI 已启用 +$0.92 / 月 DDoS 防护 2 个选项 包含基线防护 · 无高级升级 无附加费用 高级 DDoS 防护 · 3 Tbps +$22.95 / 月 打开配置器 详细信息 您关于 Sentinel Kali 的问题。 针对该服务系列的具体解答。 我可以测试属于另一个组织的系统吗？ 仅在获得明确授权和商定范围的情况下。购买安全环境并不授权扫描、利用或访问第三方系统。 我可以使用图形桌面吗？ 配置器包含 GUI 和 VNC 选项。查看这两个选择，并为您计划运行的桌面和工具分配足够的内存。 这是用于未经许可的攻击性活动吗？ 不是。Sentinel 用于授权评估、教育和防御性研究。欺诈、有害攻击和未经授权的访问不属于该服务的预期用途。 我应该将评估证据保留在自动备份中吗？ 仅当它符合项目的处理和保留规则时。证据可能包含机密客户数据；将备份副本纳入您的访问和删除计划。 这与 Sentinel Parrot 有何不同？ 起始安全发行版不同。比较您需要的工具和工作流，然后查看所选系列的实际资源和可用选项。 所有 Kali 工具都已安装吗？ 确认交付的镜像、软件包版本和评估所需的工具。当前目录不承诺固定的工具数量或完整的预安装套件。 我如何连接并安装自己的实用程序？ 为命令行工作规划 SSH，并在交付时确认根凭据。GUI 和 VNC 是单独的配置选择。在安装或使用评估工具之前，请保护每个入口点。 列出了哪些保护和升级选择？ 基础方案中包含 Layer 3–4 保护。CPU、内存、磁盘和网络附加项均可配置，而对现有工作站的更改需要确认的程序和可用性。 该工作站可以用于取证工作吗？ 它可以构成授权分析工作流的一部分。单独保存证据，验证工具适用性并避免更改原始材料；仅服务器本身并不能建立取证监管链。 您的下一步 将您的下一个想法 置于瑞士土地上。 选择您的资源。掌控您的身份。 探索基础设施 --- # 瑞士的 Sentinel Parrot 安全工作区 | SwissOctet https://swissoctet.com/zh/services/sentinel-parrot/ 主页 产品 Sentinel Parrot + 瑞士安全研究工作环境 / 瑞士 Sentinel Parrot . 用于谨慎研究和授权测试的 Parrot 安全环境。将项目工具、开发工作和实验证据带入围绕您的评估配置的瑞士 KVM 工作区。 瑞士位置 无 KYC 加密货币结账 起价 $12.85 / 月 1 个月基础期限 · 附加项单独计费 探索 4 个方案 正在规划您的基础设施？ + 瑞士 USD 计费周期 1 个月 3 个月 6 个月 12 个月 18 个月 CH / 01 Sentinel Parrot 04 用于学习、实用程序和针对性授权评估的较小 Parrot 安全配置。两个 vCPU、2 GB 的 DDR4 内存和一块 30 GB SSD 使资源分配保持专注。 虚拟化 KVM VCPU 2 x Xeon 5600 RAM 2GB DDR4 存储 30GB SSD 带宽 100 Mbp/s 2TB DDoS 防护 第 3-4 层 $12.85 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 CH / 02 Sentinel Parrot 01 用于授权研究和开发的 Parrot 安全环境，具有 5 Xeon 5600 个 vCPU、2 GB 的 DDR4 内存和一块 45 GB SSD。流量额度为 3 TB。 虚拟化 KVM VCPU 5 x Xeon 5600 RAM 2GB DDR4 存储 45GB SSD 带宽 200 Mbp/s 3TB DDoS 防护 第 3-4 层 $26.53 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 CH / 03 Sentinel Parrot 02 具有 8 个 vCPU 和 4 GB 的 DDR4 内存的 Parrot 工作区，用于维护多个工具或开发任务。它包括 60 GB 的 SSD 存储和 5 TB 流量。 虚拟化 KVM VCPU 8 x Xeon 5600 RAM 4GB DDR4 存储 60GB SSD 带宽 200 Mbp/s 5TB DDoS 防护 第 3-4 层 $38.46 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 CH / 04 Sentinel Parrot 03 最大的 Parrot 分配提供 12 个 vCPU、8 GB 的 DDR4 内存和一块 100 GB SSD，用于更大量的授权研究工作负载，并配有 300 Mbps 端口和 10 TB 流量。 虚拟化 KVM VCPU 12 x Xeon 5600 RAM 8GB DDR4 存储 100GB SSD 带宽 300 Mbp/s 10TB DDoS 防护 第 3-4 层 $75.18 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 比较列出的规格和基础价格。最终可用性、交付和适用税费将在您的报价中确认。插图仅为概念示意。 功能特性 为您的下一步而构建。 了解该服务系列的实用之处。 以 Parrot 作为起点 围绕 Parrot 安全环境构建工作区，包含您的项目实用程序和适合您获授权评估系统的工作流。 工作界面的选择 GUI 和 VNC 选项让您可以在需要时选择桌面工作流。管理访问权限仍需刻意配置和保护。 可配置的研究环境 比较列出的 CPU、RAM 和 SSD 资源。根据工作涉及的工具和材料添加容量，而不是根据方案编号。 网络和备份选项 查看额外的 IPv4、端口速度和每日备份选择。保持数据移动和证据保留与批准的项目一致。 投入使用 为您的工作负载提供空间。 + 防御性研究项目 在具有受控访问权限的独立环境中研究您自己的应用行为并评估安全工具。 + 授权客户工作 为已记录目标、权限和证据处理要求的评估维护项目工作区。 + 安全开发 在用于经批准的评估之前，针对您自己的实验系统准备和测试实用程序。 01 / 深入了解 选择您的工作流所期望的环境 Parrot 和 Kali 是安全工作的不同起点。选择适合您团队工具、软件包要求和习惯的环境。发行版的名称不能替代验证您所需的应用和版本是否存在并得到维护。 02 / 深入了解 防止一个项目泄漏到下一个项目 分离项目文件，移除过期访问权限，并在评估结束时清理临时材料。研究工作区可能保存客户信息，因此请使用适当的访问限制和保留规则。这些控制措施与服务器的瑞士位置同样重要。 03 / 深入了解 从资源表进行配置 Parrot 系列包含 CPU、内存、磁盘和网络容量的不同组合。请对比实际表格，而不要假设编号更高的方案总是适合更大的工作负载。GUI、备份和网络附加项是独立选项，应在确认配置前逐一审查。 04 / 深入了解 对照您的方法论检查交付的工作区 在选择环境之前，先确定您的研究所需的软件包和版本。交付时确认 Parrot 镜像、root 访问权限和 SSH 凭据；GUI 和 VNC 是独立选项。基础规格列出了第 3–4 层防护。控制台恢复、自定义镜像以及对现有工作站的更改需要操作员确认，而项目授权仍由您自行确立。 超越基础方案 微调您的环境。 可用选项取决于所选配置。请在配置器中查看包含的选择和选项价格。 附加 IPv4 地址 额外存储 额外 CPU 核心 远程控制台 备份保留 额外内存 端口速度升级 图形桌面 DDoS 防护 1 Gbps 端口速度 附加 IPv4 地址 6 个选项 无附加 IP 无附加费用 + 1 Ipv4 +$4.59 / 月 + 2 Ipv4 +$9.18 / 月 + 3 Ipv4 +$13.77 / 月 + 4 Ipv4 +$18.36 / 月 + 5 Ipv4 +$22.95 / 月 额外存储 5 个选项 无额外磁盘空间 无附加费用 + 5GB SSD +$2.75 / 月 + 10GB SSD +$5.51 / 月 + 20GB SSD +$9.18 / 月 + 50GB SSD +$18.36 / 月 额外 CPU 核心 6 个选项 无额外 CPU 核心 无附加费用 1 X 额外 CPU 核心 +$4.59 / 月 2 X 额外 CPU 核心 +$9.18 / 月 3 X 额外 CPU 核心 +$13.77 / 月 4 X 额外 CPU 核心 +$18.36 / 月 6 X 额外 CPU 核心 +$27.54 / 月 远程控制台 2 个选项 无远程控制台附加项 无附加费用 VNC 已激活 无附加费用 备份保留 4 个选项 无备份 无附加费用 每日备份（保留 3 天） +$4.59 / 月 每日备份（保留 6 天） +$13.77 / 月 每日备份（保留 10 天） +$22.95 / 月 额外内存 5 个选项 基础内存分配 无附加费用 1 X 额外 GB 内存 +$6.88 / 月 2 X 额外 GB 内存 +$13.77 / 月 3 X 额外 GB 内存 +$20.65 / 月 4 X 额外 GB 内存 +$27.54 / 月 端口速度升级 3 个选项 无端口速度升级 无附加费用 +100 MBP/S +$9.18 / 月 升级到 1 Gbps +$50.49 / 月 图形桌面 2 个选项 无 GUI 无附加费用 GUI 已启用 +$0.92 / 月 DDoS 防护 2 个选项 包含基线防护 · 无高级升级 无附加费用 高级 DDoS 防护 · 3 Tbps +$22.95 / 月 1 Gbps 端口速度 2 个选项 无端口速度升级 无附加费用 1 Gbps +$50.49 / 月 打开配置器 详细信息 您关于 Sentinel Parrot 的问题。 针对该服务系列的具体解答。 Parrot 与 Kali 是同一环境吗？ 不是。它们是不同的发行版。请根据项目所需的工具和工作流程进行选择，并独立对比所列资源。 各方案是按从小到大排序的吗？ 请使用 CPU、内存、磁盘和流量规格进行对比。方案名称只是标识符，不应被视为资源排名。 GUI 会自动启用吗？ 请在配置器中查看所选的 GUI 选项。图形界面是一个独立选项，VNC 也有自己的选择项。 我可以从该环境评估哪些目标？ 您拥有的系统，或在约定范围内获得明确许可的目标。服务器所在位置不会改变这一要求。 我应该如何处理机密研究资料？ 限制访问、保护凭据并选择明确的保留期限。将自动备份和导出的证据视为同一机密项目的一部分。 该镜像是否包含所有安全和取证工具？ 请对照项目需求确认交付的工具集。发行版名称并不保证已安装所有软件包、版本或专业应用程序。 我可以通过 SSH 管理工作区吗？ 请规划一条受保护的 SSH 管理路径，并在交付时确认 root 凭据。GUI 和 VNC 选项与命令行访问相互独立，需要各自的安全访问规则。 是否列出了基础网络防护？ 是的。基础规格列出了第 3–4 层防护。高级付费选项是独立的；它并不定义命令、证据或应用程序数据的隐私性。 现有的 Parrot 配置可以扩展吗？ CPU、RAM、磁盘和网络选项在目录中可见。在更改已交付的工作站之前，请确认实际升级流程、库存情况以及任何中断。 您的下一步 将您的下一个想法 置于瑞士土地上。 选择您的资源。掌控您的身份。 探索基础设施 --- # Shield 瑞士 OpenVPN 配置 | SwissOctet https://swissoctet.com/zh/services/shield/ 主页 产品 Shield VPN + 瑞士 OPENVPN 接入 / 瑞士 Shield VPN . 面向单台设备的瑞士 VPN 连接。Shield 列出了 OpenVPN、AES-256 加密和不限流量，适合希望以简单配置获得明确瑞士连接点的用户。 瑞士位置 无 KYC 加密货币结账 起价 $4.59 / 月 1 个月基础期限 · 附加项单独计费 探索 1 个方案 正在规划您的基础设施？ + 瑞士 USD 计费周期 1 个月 CH / 01 Shield VPN 01 面向单台设备的 OpenVPN 配置，使用 AES-256 加密和瑞士位置。目录列出了不限流量和一个月计费周期。 设备 1 流量 不限 VPN 类型 OpenVPN 加密 AES-256 加密 $4.59 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 比较列出的规格和基础价格。最终可用性、交付和适用税费将在您的报价中确认。插图仅为概念示意。 功能特性 为您的下一步而构建。 了解该服务系列的实用之处。 瑞士连接点 该目录仅在瑞士提供 Shield。位置是明确列出的，而不是隐藏在宽泛地区列表中的一个选项。 以 OpenVPN 作为协议 该方案指定了 OpenVPN。请使用兼容的客户端，并将其配置和连接凭据保存在私密位置。 所列的 AES-256 加密 加密规格适用于 VPN 连接。应用程序、账户访问和设备本身仍需要各自的安全控制。 明确的单设备许可 该方案列出了一台设备和不限流量。订购前请根据您打算如何使用该连接来核对该许可。 投入使用 为您的工作负载提供空间。 + 瑞士浏览连接 使用兼容设备连接明确的瑞士 VPN 连接点，同时将浏览器和账户隐私设置保持在您的控制之下。 + 旅行期间的连接 为您的设备准备一致的 VPN 配置，并通过该连接验证您需要的应用程序。 + 加密网络路径 将 VPN 连接加入您自己的设备安全计划，但不要依赖它来保护每个应用程序或账户。 01 / 深入了解 了解该连接覆盖的范围 Shield 提供的是 VPN 配置，而不是完整的隐私系统。所列协议和加密描述的是该连接。网站仍可识别已登录账户，应用程序可能泄露数据，受感染的设备仍然是问题。请保持设备更新，并使用加密的应用程序连接。 02 / 深入了解 确保客户端适合您的设备 购买前请确认您的设备支持兼容的 OpenVPN 客户端。保护配置、检查客户端的路由设置并测试您使用的应用程序。如果您希望从多台设备同时访问，方案的单设备许可应纳入决策。 03 / 深入了解 No-KYC 是对数据收集方式的选择，并非匿名保证 SwissOctet 订购流程的设计不进行身份文件验证。这限制了购买时被要求提供的信息，但并不构成零日志政策或绝对匿名。加密货币交易和账户活动可能带有可识别痕迹；请以现实的隐私模型选择并运营该服务。 04 / 深入了解 检查路由和应用程序行为 OpenVPN 配置文件决定哪些流量进入隧道。请检查全局或分流路由、DNS 和客户端重连行为，然后测试您使用的应用程序。加密和路由会增加开销，而到每个目的地的路由会影响性能。流媒体访问、P2P 许可、入站端口、防火墙规则和数据保留实践需要各自有文档记录的操作条款。 超越基础方案 微调您的环境。 可用选项取决于所选配置。请在配置器中查看包含的选择和选项价格。 包含的资源 无付费附加项 打开配置器 详细信息 您关于 Shield VPN 的问题。 针对该服务系列的具体解答。 Shield 包含多少台设备？ 所列方案许可为一台设备。不要从不限流量规格推断可无限并发连接。 列出了哪种 VPN 协议？ Shield 指定了 OpenVPN。请确认您的设备有兼容客户端，并对其配置保密。 VPN 能让所有活动匿名吗？ 不能。账户、Cookie、应用程序、支付和设备行为都可能泄露信息。VPN 连接只是隐私方案的一个组成部分。 SwissOctet 是否声称零日志 VPN？ 此处不提供零日志保证。日志实践、保留和运营条款需要针对实际服务的有文档记录的政策。 这与托管服务器或网站相同吗？ 不同。Shield 是用于设备连接的 VPN 配置。如果您需要运行应用程序的环境，请对比计算或托管系列。 是否包含 WireGuard、IKEv2 或多个国家/地区？ 当前 Shield 目录列出了瑞士的 OpenVPN。它不包含替代协议或其他位置。 我可以依赖 VPN 解锁流媒体服务吗？ 不提供访问保证。目标服务可以应用自己的区域和 VPN 规则，连接性能取决于路由和设备。 对于 P2P 或入站连接，我应该确认什么？ 请与操作员确认可接受使用、NAT 或防火墙行为以及任何端口转发支持。不限流量并不构成不受限制的 P2P 许可或入站访问。 适用哪些付款和取消条款？ 汇款前，请确认运营方身份、服务可用情况、交付时间、适用税费，以及续订、取消和退款条款。固定地址结账会在浏览器中提供附有完整转账说明的报价；它不会开具服务器账单，也不会确认订单已被接受。付款核验与服务交付仍是各自独立的后端操作。 继续探索 充分利用您的基础设施。 + 隐私 隐私 4 分钟阅读 加密货币结账与支付隐私的局限 了解资产、网络和确认过程，并保护将你的项目与支付连接起来的信息。 阅读指南 + 隐私 隐私 6 分钟阅读 无 KYC 与隐私：理解区别 无文档注册解决了一个收集点。了解托管项目周围的其他记录、访问路径和支付痕迹。 阅读指南 + 加密货币 加密货币 4 分钟阅读 在准备加密货币支付前选择资产和网络 将支付路径视为完整的资产与网络组合，然后在授权转账前验证发票说明、代币身份和实际到账金额。 阅读指南 您的下一步 将您的下一个想法 置于瑞士土地上。 选择您的资源。掌控您的身份。 探索基础设施 --- # Tensor NVIDIA GPU 裸金属服务器 | SwissOctet https://swissoctet.com/zh/services/tensor/ 主页 产品 Tensor GPU + 瑞士 GPU 裸金属 / 瑞士 Tensor GPU . 为加速工作负载在瑞士提供专属物理环境。Tensor 将 NVIDIA Tesla 选项与专用服务器资源相结合，适用于兼容的推理、渲染和 GPU 处理工作流程。 瑞士位置 无 KYC 加密货币结账 起价 $323.82 / 月 1 个月基础期限 · 附加项单独计费 探索 3 个方案 正在规划您的基础设施？ + 瑞士 USD 计费周期 1 个月 3 个月 6 个月 12 个月 18 个月 CH / 01 Tensor GPU 01 专用 GPU 硬件，结合双路 Xeon E5-2680 v4 处理器、所列 Tesla P4 / T4 GPU 配置、64 GB DDR4 内存和 1 TB SSD。网络规格为 1 Gbps 端口，不限流量。 系统 裸金属 CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 存储 1TB SSD 端口速度 1 Gbit/s 带宽 不限流量 IP 5 $323.82 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 CH / 02 Tensor GPU 02 采用 GPU 配置和 10 Gbps 端口，适用于同时传输较大数据集的加速项目。所列硬件包括双路 Xeon E5-2680 v4 处理器、Tesla P4 / T4 GPU、64 GB DDR4 内存和 1 TB SSD。 系统 裸金属 CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 存储 1TB SSD 端口速度 10 Gbit/s 带宽 不限流量 IP 5 $818.53 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 CH / 03 Tensor GPU 03 双路 Xeon Gold 6134 处理器搭配所列 Tesla P4 / T4 GPU 配置，用于专用加速计算。该方案包含 64 GB DDR4 内存、1 TB SSD 以及 1 Gbps 端口，不限流量。 系统 裸金属 CPU Intel Dual Xeon Gold 6134 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 存储 1TB SSD 端口速度 1 Gbit/s 带宽 不限流量 IP 5 $936.35 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 比较列出的规格和基础价格。最终可用性、交付和适用税费将在您的报价中确认。插图仅为概念示意。 功能特性 为您的下一步而构建。 了解该服务系列的实用之处。 物理 GPU 环境 Tensor 系列列为裸金属。请围绕所选硬件规划操作系统、驱动程序和应用程序栈，而不是通用虚拟实例。 审慎选择加速器 配置器区分 NVIDIA Tesla P4 和 T4 选项。请将所列 GPU 内存与您要运行的模型或任务进行对比。 围绕 GPU 配置 CPU、RAM 和磁盘 GPU 工作流程还需要主机内存、数据准备和存储。请查看 Xeon 平台，并在有用时选择 RAM 或磁盘附加项。 面向数据集的网络选择 对比各 Tensor 配置的端口和流量特性。数据集导入和输出分发可能与加速器本身同样重要。 投入使用 为您的工作负载提供空间。 + 兼容的模型推理 运行其框架、精度和内存要求与所选 NVIDIA 加速器匹配的推理工作负载。 + 支持 GPU 的渲染 在检查引擎的 GPU 和驱动程序兼容性后，准备渲染或视觉处理工作流程。 + 批量数据处理 使用支持加速器的应用程序，对您有权处理的数据执行可重复的图像、媒体或数值任务。 01 / 深入了解 GPU 内存是实用的首要筛选条件 选择服务器之前，请检查应用程序及其工作数据是否适合所选加速器的内存。模型架构、精度和批大小都会影响这一要求。更大的主机 RAM 选项不会自动增加 GPU 自身的内存。 02 / 深入了解 完整技术栈决定结果 选择您的软件支持的操作系统，然后验证 NVIDIA 驱动程序和框架要求。CPU 预处理、存储读取和数据传输可能限制工作流程，即使 GPU 合适也是如此。在安排大型生产任务之前，请对代表性任务进行基准测试。 03 / 深入了解 将项目数据保留在您自己的操作环境中 Tensor 为您配置的应用程序栈提供瑞士位置。请决定谁可以访问数据集、模型和结果，并将敏感材料排除在公共目录之外。使用已授权软件和授权数据集；GPU 的存在并不意味着提供任何外部 AI 服务或数据处理声明。 04 / 深入了解 从 GPU 规格到可用的软件路径 将所选加速器、驱动程序和应用程序视为一个兼容性决策。基于 CUDA 的工作、TensorFlow 或 PyTorch、科学处理和 GPU 渲染需要受支持的软件组合。视频工作流程还可能使用 FFmpeg 和硬件编码，但必须针对所选 P4 或 T4 检查受支持的编解码器和实际吞吐量。交付前请确认安装工作和操作员访问权限。 超越基础方案 微调您的环境。 可用选项取决于所选配置。请在配置器中查看包含的选择和选项价格。 内存配置 主磁盘升级 辅助磁盘升级 第三磁盘升级 IPv4 分配 GPU 升级 操作系统镜像 软件 内存配置 5 个选项 基础内存分配 无附加费用 升级到 128 GB DDR4 +$91.80 / 月 升级到 256 GB DDR4 +$183.60 / 月 升级到 512 GB DDR4 +$367.20 / 月 升级到 1024 GB DDR4 +$1,101.59 / 月 主磁盘升级 3 个选项 保留基础配置 无附加费用 2 TB SSD +$22.95 / 月 4 TB SSD +$32.13 / 月 辅助磁盘升级 4 个选项 保留基础配置 无附加费用 1 TB SSD +$13.77 / 月 2 TB SSD +$22.95 / 月 4 TB SSD +$32.13 / 月 第三磁盘升级 3 个选项 保留基础配置 无附加费用 1 TB SSD +$13.77 / 月 2 TB SSD +$22.95 / 月 IPv4 分配 6 个选项 基础 IPv4 分配 无附加费用 /28（14 个 IP） +$20.20 / 月 /27（30 个 IP） +$29.38 / 月 /26（62 个 IP） +$64.26 / 月 /25（126 个 IP） +$128.52 / 月 /24（254 个 IP） +$257.04 / 月 GPU 升级 2 个选项 Nvidia Tesla P4 8GB DDR5 无附加费用 Nvidia Tesla T4 16 GB GDDR6 +$119.34 / 月 操作系统镜像 25 个选项 Debian 10.X 最小稳定版（64 位） 无附加费用 Debian 10.X 稳定版（64 位） 无附加费用 Debian 9.X 最小稳定版（64 位） 无附加费用 Debian 9.X 稳定版（64 位） 无附加费用 Ubuntu 20.04 Minimal LTS（64 位） 无附加费用 Ubuntu 18.04 Minimal LTS（64 位） 无附加费用 Ubuntu 18.04 LTS（64 位） 无附加费用 Ubuntu 16.04 Minimal LTS（64 位） 无附加费用 Ubuntu 16.04 LTS（64 位） 无附加费用 Centos 8.X（64 位） 无附加费用 Centos 7.X（64 位） 无附加费用 Centos 6.X（64 位） 无附加费用 Proxmox 7.0 Stable（64 位） 无附加费用 Proxmox 6.0 Stable（64 位） 无附加费用 Microsoft Windows 2019（试用） 无附加费用 Microsoft Windows 2016（试用） 无附加费用 ESXi 8.x（64 位） 无附加费用 AlmaLinux 9.2（64 位） 无附加费用 FreeBSD 13.2（64 位） 无附加费用 Kali Linux 2023（64 位） 无附加费用 Proxmox 8.x Stable（64 位） 无附加费用 Ubuntu 23.04（64 位） 无附加费用 Debian 12 Stable（64 位） 无附加费用 Ubuntu 20.04 Minimal LTS（64 位） 无附加费用 自定义操作系统 运营商报价 软件 9 个选项 无额外软件 无附加费用 Windows Server 2016 许可证 +$36.72 / 月 cPanel/WHM（100 个域） +$59.67 / 月 Plesk（10 个域） +$18.36 / 月 Plesk（30 个域） +$27.54 / 月 Plesk（50 个域） +$59.67 / 月 ISPManager Lite（10 个域） +$9.18 / 月 ISPManager Pro（50 个域） +$13.77 / 月 ISPManager Unlimited（不限域） +$27.54 / 月 打开配置器 详细信息 您关于 Tensor GPU 的问题。 针对该服务系列的具体解答。 我应该选择哪个 GPU？ 请将 P4 和 T4 选项与您的软件支持列表和内存需求进行对比。定义加速器配置的是所选选项，而不是系列名称。 更多系统 RAM 会增加 GPU 内存吗？ 不会。系统 RAM 和 GPU 自身的内存是不同的资源。请分别查看加速器选项和主机内存选项。 是否预配置了机器学习框架？ 目录列出了操作系统和软件选项。请将任何所需的框架、驱动程序和安装工作作为部署计划的一部分进行确认。 每个渲染应用程序都能使用此 GPU 吗？ 请检查应用程序支持的加速器、驱动程序和操作系统要求。服务器规格中列出的 GPU 并不构成与每个引擎的兼容性。 我应该如何在服务器变体之间选择？ 除了 GPU 选择外，还要对比 CPU 平台和网络端口。具有大量数据传输的工作负载可能需要与计算密集型本地批处理不同的平衡。 A100、H100、RTX 或多 GPU 是否属于该系列？ 已发布的 Tensor 选项列出了 Tesla P4 和 T4。其他加速器或多个 GPU 不属于目录中的可选配置，需要另行验证的配置。 Tensor 可以运行 CUDA、TensorFlow 或 PyTorch 吗？ 请一并检查所选 GPU、驱动程序、工具包和框架版本。安装和可用的测试任务需要确认；列出 NVIDIA 加速器并不意味着框架已预配置。 我可以将其用于视频编码或流媒体吗？ 请评估 FFmpeg、硬件编码支持以及您的工作流程所需的编解码器。HLS、DASH、WebRTC 或 RTMP 支持取决于您部署的软件，且不承诺任何流数量或延迟。 网络和操作环境包含什么？ 该方案列出了其端口、不限流量和五个 IP。请与操作员确认 root 或管理员访问权限、恢复控制和基线防护；额外 IP 和软件选项是独立的。 继续探索 充分利用您的基础设施。 + 计算 计算 6 分钟阅读 在选择硬件之前构建 GPU 显存预算 考虑权重、激活、缓存和临时缓冲区，然后测试峰值工作负载，而不是仅测试模型文件。 阅读指南 + 计算 计算 4 分钟阅读 为你的 AI 工作进程提供一个有边界的运行场所 将模型推理与编排分离，为实际工作进程确定规模，并限制其工具可以更改的内容，然后再将 AI 工作流放到服务器上。 阅读指南 您的下一步 将您的下一个想法 置于瑞士土地上。 选择您的资源。掌控您的身份。 探索基础设施 --- # Transit 100：瑞士 100 Gbps 裸金属服务器 | SwissOctet https://swissoctet.com/zh/services/transit-100/ 主页 产品 Transit 100 + 瑞士 100 GBPS 裸金属 / 瑞士 Transit 100 . 以所列 100 Gbps 端口为核心的瑞士专用配置。Transit 100 将 Xeon Gold 基础以及可配置内存和存储带给要求严苛的授权数据分发工作负载。 瑞士位置 无 KYC 加密货币结账 起价 $7,343.00 / 月 1 个月基础期限 · 附加项单独计费 探索 1 个方案 正在规划您的基础设施？ + 瑞士 USD 计费周期 1 个月 CH / 01 Transit 100 01 围绕 100 Gbps 端口和不限流量构建的专用配置。双路 Xeon Gold 6134 处理器、128 GB DDR4 内存和 1 TB SSD 提供计算和存储分配。 系统 裸金属 CPU 双 Intel Xeon ® Gold 6134 RAM 128 GB DDR4 存储 1 TB SSD 端口速度 100 Gbps 带宽 不限流量 IP 5 IP /29 $7,343.00 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 比较列出的规格和基础价格。最终可用性、交付和适用税费将在您的报价中确认。插图仅为概念示意。 功能特性 为您的下一步而构建。 了解该服务系列的实用之处。 明确的 100 Gbps 端口 基础配置明确列出了高速端口。请围绕该接口规划应用程序和存储管道，不要假设端到端速率。 Xeon Gold 计算基础 CPU 和内存规格与网络并列可见。在确定环境规模时，请考虑请求处理、加密和应用程序工作。 面向工作集的存储选择 为所服务的内容和活动数据选择受支持的主 SSD 或额外 SSD 容量。容量和可实现的读取速率仍是不同的考量因素。 不限流量规格 Transit 100 列出了不限流量。请将服务器、IP 和软件选项作为同一网络密集型部署的一部分进行审查。 投入使用 为您的工作负载提供空间。 + 大型分发源站 为您有权分发的内容准备瑞士源站，并采用经过测试的应用程序和存储设计。 + 批量项目数据交付 向有能力的接收方提供大量导出或研究数据集，同时控制对私密材料的访问。 + 经过衡量的网络密集型服务 当工作负载测量证明其合理性，且技术栈其余部分能够支持该流量时，选择此类端口。 01 / 深入了解 高网络容量始于测量 估算并发传输、请求大小以及应用程序必须读取或生成的数据量。然后用代表性流量测试存储和软件路径。高速端口可能很有价值，但它无法让接收方或缓慢的应用程序以超出其能力的速度消费数据。 02 / 深入了解 始终关注存储规格 Transit 100 在其基础配置中列出了 SSD 存储。请在项目需要时选择额外容量，并定义数据的组织方式和恢复方式。不要从网络层级推断 NVMe 存储或特定磁盘布局；请阅读实际硬件和所选选项。 03 / 深入了解 将公共交付与私有操作分离 分发服务可以具有公共数据路径和严格控制的管理路径。限制管理员接口、保护发布凭据并审查应用程序记录的内容。为内容和配置保留备份，以便在不暴露私有访问权限的情况下重建服务。 04 / 深入了解 在安排迁移前明确网络条款 Transit 100 方案列出了物理服务器、不限流量和 /29 分配中的五个 IP。交付前请确认任何 IPv6 子网、基线防护和恢复控制台。专用容量承诺、突发使用和流量遥测需要单独的操作条款。请将您的监控和应用程序基准测试要求纳入技术简报。 超越基础方案 微调您的环境。 可用选项取决于所选配置。请在配置器中查看包含的选择和选项价格。 内存配置 主磁盘升级 辅助磁盘升级 第三磁盘升级 第四磁盘升级 第五磁盘升级 第六块硬盘升级 IPv4 分配 软件 操作系统镜像 内存配置 5 个选项 保留基础配置 无附加费用 升级到 128 GB DDR4 +$137.70 / 月 升级到 256 GB DDR4 +$275.40 / 月 升级到 512 GB DDR4 +$550.79 / 月 升级到 1024 GB DDR4 +$917.99 / 月 主磁盘升级 4 个选项 保留基础配置 无附加费用 升级至 1 TB SSD +$13.77 / 月 升级到 2 TB SSD +$22.95 / 月 升级到 4 TB SSD +$36.72 / 月 辅助磁盘升级 4 个选项 保留基础配置 无附加费用 添加 1 TB SSD +$13.77 / 月 添加 2 TB SSD +$22.95 / 月 添加 4 TB SSD +$36.72 / 月 第三磁盘升级 4 个选项 保留基础配置 无附加费用 添加 1 TB SSD +$13.77 / 月 添加 2 TB SSD +$22.95 / 月 添加 4 TB SSD +$36.72 / 月 第四磁盘升级 4 个选项 保留基础配置 无附加费用 添加 1 TB SSD +$13.77 / 月 添加 2 TB SSD +$22.95 / 月 添加 4 TB SSD +$36.72 / 月 第五磁盘升级 4 个选项 保留基础配置 无附加费用 添加 1 TB SSD +$13.77 / 月 添加 2 TB SSD +$22.95 / 月 添加 4 TB SSD +$36.72 / 月 第六块硬盘升级 4 个选项 保留基础配置 无附加费用 添加 1 TB SSD +$13.77 / 月 添加 2 TB SSD +$22.95 / 月 添加 4 TB SSD +$36.72 / 月 IPv4 分配 6 个选项 基础 IPv4 分配 无附加费用 升级到 /28（14 个 IP） +$20.20 / 月 升级到 /27（30 个 IP） +$32.13 / 月 升级到 /26（62 个 IP） +$64.26 / 月 升级到 /25（126 个 IP） +$128.52 / 月 升级到 /24（254 个 IP） +$201.96 / 月 软件 3 个选项 无额外软件 无附加费用 Windows Server 2016 许可证 +$36.72 / 月 cPanel/WHM（100 个域） +$59.67 / 月 操作系统镜像 17 个选项 Debian 10.X 最小稳定版（64 位） 无附加费用 Debian 10.X 稳定版（64 位） 无附加费用 Debian 9.X 最小稳定版（64 位） 无附加费用 Debian 9.X 稳定版（64 位） 无附加费用 Ubuntu 20.04 Minimal LTS（64 位） 无附加费用 Ubuntu 18.04 Minimal LTS（64 位） 无附加费用 Ubuntu 18.04 LTS（64 位） 无附加费用 Ubuntu 16.04 Minimal LTS（64 位） 无附加费用 Ubuntu 16.04 LTS（64 位） 无附加费用 Centos 8.X（64 位） 无附加费用 Centos 7.X（64 位） 无附加费用 Centos 6.X（64 位） 无附加费用 Proxmox 7.0 Stable（64 位） 无附加费用 Proxmox 6.0 Stable（64 位） 无附加费用 Microsoft Windows 2019（试用） 无附加费用 Microsoft Windows 2016（试用） 无附加费用 自定义（请提交工单） 运营商报价 打开配置器 详细信息 您关于 Transit 100 的问题。 针对该服务系列的具体解答。 100 Gbps 标签是否描述有保证的应用程序吞吐量？ 它描述的是所列端口规格。实际吞吐量取决于存储、CPU、应用行为、协议、路由以及接收端。 基础服务器是否使用 NVMe 存储？ Transit 100 基础规格列出了 SSD 存储。请直接查看方案和选项标签，而不要根据网络层级来推断所用技术。 我可以增加 RAM 和磁盘容量吗？ 配置器包含 RAM 和磁盘选项。请在最终摘要中查看由此产生的容量和价格，并根据经过实测的工作负载进行选择。 我需要很大的 IPv4 地址块吗？ 只有当您的网络设计需要时才需要。额外地址分配是可选的，应与端口速度分开选择。 迁移分发服务前，我应该验证什么？ 测试具有代表性的传输、监控资源限制、验证接收端性能，并保留回滚方案。确认内容权利并保护管理访问。 目录是否保证专用带宽或突发能力？ 它列出了 100 Gbps 端口和不限流量。专用吞吐量承诺、公平使用和突发处理需要运营商确认并有书面条款。 包含哪些 IP 地址？ 该方案在 /29 分配中列出了五个 IP，并可选择额外地址块。在设计网络前，请确认 IPv6 和可用分配。 是否提供实时流量监控？ 请确认所选服务的监控界面、可用指标和保留期限。在您的监控计划中纳入应用侧测量。 服务器管理和网络防护如何提供？ 在实际下单前，请确认 root 或管理员凭据、安全的 IPMI 或等效恢复访问，以及基线防护范围。 继续探索 充分利用您的基础设施。 + 网络 网络 4 分钟阅读 带宽、端口速度和传输：阅读完整图景 估算项目传输的数据量，并理解为什么更大的端口只是网络性能的一部分。 阅读指南 + 网络 网络 4 分钟阅读 结合延迟、并发和吞吐量测量来估算传输规模 使用有效载荷量、交付窗口和往返时间构建可重复的传输模型，然后进行测试，不要将端口标签与有用吞吐量混淆。 阅读指南 + 网络 网络 4 分钟阅读 将 40、100 或 200 Gbps 源站规划为完整系统 在选择高容量分发配置之前，将大端口类别转化为存储、CPU、并发和运营问题。 阅读指南 您的下一步 将您的下一个想法 置于瑞士土地上。 选择您的资源。掌控您的身份。 探索基础设施 --- # Transit 200：瑞士 200 Gbps 专用配置 | SwissOctet https://swissoctet.com/zh/services/transit-200/ 主页 产品 Transit 200 + 瑞士 200 GBPS 裸金属 / 瑞士 Transit 200 . 面向不同数据移动规模的瑞士专用配置。Transit 200 将所列 200 Gbps 端口与双 Gold 6430 基础、主 NVMe 存储和可配置服务器资源相结合。 瑞士位置 无 KYC 加密货币结账 起价 $13,768.93 / 月 1 个月基础期限 · 附加项单独计费 探索 1 个方案 正在规划您的基础设施？ + 瑞士 USD 计费周期 1 个月 3 个月 6 个月 12 个月 18 个月 CH / 01 Transit 200 01 200 Gbps 网络配置将不计量流量与双 Intel Gold 6430 处理器、64 GB DDR4 内存和 1 TB NVMe 硬盘相结合。所列分配包含五个 IP 地址。 系统 裸金属 CPU 双 Intel Gold 6430 RAM 64GB DDR4 存储 1TB NVMe 端口速度 200 GBPS 带宽 不限流量 IP 5 $13,768.93 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 比较列出的规格和基础价格。最终可用性、交付和适用税费将在您的报价中确认。插图仅为概念示意。 功能特性 为您的下一步而构建。 了解该服务系列的实用之处。 所列 200 Gbps 接口 从 SwissOctet 目录中最高端口等级开始。在将接口容量视为可用应用吞吐量之前，请验证完整数据路径。 围绕网络进行计算 双 Gold 6430 基础支持物理应用环境。请根据每次传输所附带的处理需求，查看内存和 CPU 要求。 主 NVMe 和额外容量 基础方案列出了 NVMe 存储。额外的 SSD 硬盘选项可以扩展数据布局，其技术和容量另行说明。 超越标题参数的配置 查看不计量流量、IPv4 分配、操作系统选项和可选软件。最终服务器规格与其端口等级同样重要。 投入使用 为您的工作负载提供空间。 + 大规模内容源站 设计一个经授权的分发环境，具备足够的计算、存储和接收端容量，以应对大量并发流量。 + 大批量数据集工作流 在网络设计和接收系统足以支持超大端口时，为你自己的数据准备批量迁移。 + 专用网络应用 针对经过实测的工作负载评估该配置，确保其应用流水线能够实际利用此接口等级。 01 / 深入了解 在这种规模下，整条路径都很重要 端口只是交付链中的一个环节。数据可能需要跨多个网络被读取、转换、加密并发送到接收端。请测量这些环节，找出最慢的一环，并针对现实并发进行设计。端口规格并不暗示任何通用的吞吐量或延迟结果。 02 / 深入了解 围绕实际数据行为构建服务器 根据活跃工作集选择内存，根据内容或数据集选择存储。基础 NVMe 规格和额外 SSD 选项是不同的，因此请确认你打算使用的布局。在引入高流量服务前，为数据和配置规划独立恢复。 03 / 深入了解 为大型部署设定明确的运营边界 定义谁可以发布数据、管理服务器和更改应用。限制管理访问、监控资源使用，并为你的客户记录可接受的使用方式。瑞士离岸托管支持特定的位置选择；隐私还取决于这些运营决策以及你的软件所暴露的数据。 04 / 深入了解 将端口等级转化为商定的部署 Transit 200 列出了裸金属硬件、不计量流量和五个 IP。交付前请确认地址可用性、IPv6、防护以及安全的恢复控制台。专用网络协议、突发处理和流量监控界面属于需要验证的运营细节。请将应用测试、管理边界和迁移窗口纳入同一份部署简报。 超越基础方案 微调您的环境。 可用选项取决于所选配置。请在配置器中查看包含的选择和选项价格。 内存配置 辅助磁盘升级 第三磁盘升级 第四磁盘升级 第五磁盘升级 第六块硬盘升级 IPv4 分配 软件 操作系统镜像 内存配置 5 个选项 保留基础配置 无附加费用 升级到 128 GB DDR4 +$137.70 / 月 升级到 256 GB DDR4 +$275.40 / 月 升级到 512 GB DDR4 +$504.89 / 月 升级到 1024 GB DDR4 +$872.09 / 月 辅助磁盘升级 5 个选项 保留基础配置 无附加费用 添加 1 TB SSD +$13.77 / 月 添加 2 TB SSD +$27.54 / 月 添加 4 TB SSD +$41.31 / 月 添加 8 TB SSD +$55.08 / 月 第三磁盘升级 5 个选项 保留基础配置 无附加费用 添加 1 TB SSD +$13.77 / 月 添加 2 TB SSD +$27.54 / 月 添加 4 TB SSD +$41.31 / 月 添加 8 TB SSD +$55.08 / 月 第四磁盘升级 5 个选项 保留基础配置 无附加费用 添加 1 TB SSD +$13.77 / 月 添加 2 TB SSD +$27.54 / 月 添加 4 TB SSD +$41.31 / 月 添加 8 TB SSD +$55.08 / 月 第五磁盘升级 5 个选项 保留基础配置 无附加费用 添加 1 TB SSD +$13.77 / 月 添加 2 TB SSD +$27.54 / 月 添加 4 TB SSD +$41.31 / 月 添加 8 TB SSD +$55.08 / 月 第六块硬盘升级 5 个选项 保留基础配置 无附加费用 添加 1 TB SSD +$13.77 / 月 添加 2 TB SSD +$27.54 / 月 添加 4 TB SSD +$41.31 / 月 添加 8 TB SSD +$55.08 / 月 IPv4 分配 6 个选项 基础 IPv4 分配 无附加费用 升级到 /28（14 个 IP） +$20.20 / 月 升级到 /27（30 个 IP） +$40.39 / 月 升级到 /26（62 个 IP） +$80.78 / 月 升级到 /25（126 个 IP） +$143.21 / 月 升级到 /24（254 个 IP） +$286.41 / 月 软件 3 个选项 无额外软件 无附加费用 Windows Server 2016 许可证 +$36.72 / 月 cPanel/WHM（100 个域） +$82.62 / 月 操作系统镜像 21 个选项 Alma Linux 9 无附加费用 Alma Linux 8 无附加费用 Debian 12.X 最小稳定版（64 位） 无附加费用 Debian 11.X 最小稳定版（64 位） 无附加费用 FreeBSD 14 无附加费用 FreeBSD 13 无附加费用 Kali Linux 2024 无附加费用 Microsoft Windows 10 PRO（试用版） 无附加费用 Microsoft Windows 11 PRO（试用版） 无附加费用 Microsoft Windows 2016（试用） 无附加费用 Microsoft Windows 2019（试用） 无附加费用 Microsoft Windows 2022（试用版） 无附加费用 Microsoft Windows 2025（试用版） 无附加费用 Proxmox 8 无附加费用 Ubuntu 20.04 Minimal LTS（64 位） 无附加费用 Ubuntu 22.04 Minimal LTS（64 位） 无附加费用 Ubuntu 23.04 最小 LTS（64 位） 无附加费用 Ubuntu 24.04 最小 LTS（64 位） 无附加费用 Rocky Linux 8 无附加费用 Rocky Linux 9 无附加费用 Fedora Server 无附加费用 打开配置器 详细信息 你关于 Transit 200 的问题。 针对该服务系列的具体解答。 我应该在什么时候考虑 Transit 200？ 当经过实测的网络需求足以支持此端口等级，并且存储、应用和接收系统能够支持它时。也请比较更小的 Transit 配置。 每次传输都保证 200 Gbps 吗？ 不。目录列出的是服务器端口规格。单个和总体传输速率取决于完整的硬件、软件和网络路径。 额外硬盘也是 NVMe 吗？ 基础方案列出了 NVMe；额外硬盘标签单独描述 SSD 选项。请查看所选存储，而不要将基础磁盘的描述套用到每块硬盘上。 该端口等级是否包含特定的正常运行时间承诺？ 不。端口标签并不确立任何正常运行时间或服务级别承诺。可用性和支持条款必须针对实际服务另行确认。 投入生产使用前的优先事项是什么？ 验证具有代表性的工作负载、保护管理访问并测试恢复。在将生产流量发送到该环境前，规划监控和回滚路径。 专用带宽和流量突发是否包含在报价中？ 所列规格是 200 Gbps 端口，搭配不计量流量。请另行确认专用容量承诺、公平使用条款和突发策略；这并不暗示任何额外吞吐量。 我可以围绕哪些地址进行规划？ 该方案列出了五个 IP。额外地址块是可选的；可用分配和 IPv6 子网需要针对实际部署进行确认。 我能否查看实时带宽统计？ 请确认所选服务的可用遥测、仪表板访问和指标保留期限。纳入验证应用行为和网络使用所需的测量项。 我如何管理和恢复物理服务器？ 请确认 root 或管理员凭据、安全的 IPMI 或等效访问，以及基线网络防护。在依赖该环境前，测试商定的恢复路径。 继续探索 充分利用您的基础设施。 + 网络 网络 4 分钟阅读 带宽、端口速度和传输：阅读完整图景 估算项目传输的数据量，并理解为什么更大的端口只是网络性能的一部分。 阅读指南 + 网络 网络 4 分钟阅读 将 40、100 或 200 Gbps 源站规划为完整系统 在选择高容量分发配置之前，将大端口类别转化为存储、CPU、并发和运营问题。 阅读指南 您的下一步 将您的下一个想法 置于瑞士土地上。 选择您的资源。掌控您的身份。 探索基础设施 --- # Transit 40：瑞士 40 Gbps 专用服务器 | SwissOctet https://swissoctet.com/zh/services/transit-40/ 主页 产品 Transit 40 + 瑞士 40 GBPS 裸金属 / 瑞士 Transit 40 . 围绕瑞士所列 40 Gbps 端口进行构建。Transit 40 将专用硬件与不计量流量规格相结合，适用于数据移动是核心工作的项目。 瑞士位置 无 KYC 加密货币结账 起价 $1,926.86 / 月 1 个月基础期限 · 附加项单独计费 探索 2 个方案 正在规划您的基础设施？ + 瑞士 USD 计费周期 1 个月 3 个月 CH / 01 Transit 40 01 40 Gbps 端口和不计量流量搭配专用双 Intel Gold 6134 硬件。基础配置包含 64 GB DDR4 内存、1 TB NVMe 硬盘，以及 /29 分配中的五个 IP 地址。 系统 裸金属 CPU 双 Intel Gold 6134 RAM 64GB DDR4 存储 1TB NVMe 端口速度 40 GBPS 带宽 不限流量 IP 5 IP /29 $1,926.86 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 CH / 02 Transit 40 02 选择 40 Gbps 配置的双 Intel Gold 6430 变体。其列出的资源包括 64 GB DDR4 内存、1 TB NVMe 存储、不计量流量，以及 /29 分配中的五个 IP 地址。 系统 裸金属 CPU 双 Intel Gold 6430 RAM 64GB DDR4 存储 1TB NVMe 端口速度 40 GBPS 带宽 不限流量 IP 5 IP /29 $2,936.65 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 比较列出的规格和基础价格。最终可用性、交付和适用税费将在您的报价中确认。插图仅为概念示意。 功能特性 为您的下一步而构建。 了解该服务系列的实用之处。 高容量服务器端口 每个 Transit 40 方案都列出了 40 Gbps 端口。在设计完整应用流水线时，请将该规格视为网络接口选择。 网络旁的专用计算 在所列 CPU 变体之间进行选择，然后根据围绕数据执行的工作来配置内存和存储。 可配置的磁盘布局 查看用于内容、缓存或工作数据集的主硬盘和额外硬盘选项。在提供大量数据时，存储性能很重要。 地址和运行环境 选择额外 IPv4 分配以及所列系统或软件选项。请将应用、公共网络和管理需求区分开来。 投入使用 为您的工作负载提供空间。 + 内容分发源站 为经授权的下载或媒体提供瑞士源站环境，存储和应用容量与端口相匹配。 + 大数据传输工作流 通过具备适当接收端容量的专用环境，迁移你自己的项目数据集或导出数据。 + 网络密集型应用服务 当测量表明数据移动是应用中的限制因素时，评估高端口速度服务器。 01 / 深入了解 快速端口需要有能力匹配的流水线 网络端口速度只是端到端吞吐量的一个组成部分。磁盘读取、协议开销、CPU 处理、远程网络和接收应用都可能降低传输速率。请设计和测试完整流水线，而不要将端口标签视为有保证的下载速度。 02 / 深入了解 也请比较计算变体 Transit 40 在保持端口规格一致的同时，提供不同的 CPU 基础。请根据你的应用所执行的加密、压缩、媒体处理或请求处理来选择硬件。为活跃工作集增加内存和存储，而不是无目的地增加它们。 03 / 深入了解 让数据移动可问责 高网络容量旨在用于合法应用和经授权的内容分发。使用访问控制、监控你的应用，并记录可以对外提供哪些数据。瑞士离岸位置并不会使网络滥用变得可接受，也不能替代针对软件被入侵的响应计划。 04 / 深入了解 围绕端口明确连接协议 Transit 40 列出了裸金属硬件、不计量流量，以及 /29 分配中的五个 IP。请与运营商确认 IPv6、网络防护和安全远程控制台访问。专用带宽、突发处理和仪表板监控需要书面服务条款。交付前，请将应用测量和管理访问与这些网络问题一并规划。 超越基础方案 微调您的环境。 可用选项取决于所选配置。请在配置器中查看包含的选择和选项价格。 内存配置 升级主磁盘 辅助磁盘升级 第三磁盘升级 第四磁盘升级 第五磁盘升级 第六块硬盘升级 IPv4 分配 软件 操作系统镜像 内存配置 6 个选项 保留基础配置 无附加费用 升级到 128 GB DDR4 +$91.80 / 月 升级到 256 GB DDR4 +$183.60 / 月 升级到 512 GB DDR4 +$367.20 / 月 升级至 768 GB DDR4 +$1,101.59 / 月 升级到 1024 GB DDR4 +$275.40 / 月 升级主磁盘 3 个选项 保留基础配置 无附加费用 升级到 2 TB SSD +$9.18 / 月 升级到 4 TB SSD +$13.77 / 月 辅助磁盘升级 4 个选项 保留基础配置 无附加费用 添加 1 TB SSD +$9.18 / 月 添加 2 TB SSD +$18.36 / 月 添加 4 TB SSD +$27.54 / 月 第三磁盘升级 4 个选项 保留基础配置 无附加费用 添加 1 TB SSD +$9.18 / 月 添加 2 TB SSD +$18.36 / 月 添加 4 TB SSD +$27.54 / 月 第四磁盘升级 4 个选项 保留基础配置 无附加费用 添加 1 TB SSD +$9.18 / 月 添加 2 TB SSD +$18.36 / 月 添加 4 TB SSD +$27.54 / 月 第五磁盘升级 4 个选项 保留基础配置 无附加费用 添加 1 TB SSD +$9.18 / 月 添加 2 TB SSD +$18.36 / 月 添加 4 TB SSD +$27.54 / 月 第六块硬盘升级 4 个选项 保留基础配置 无附加费用 添加 1 TB SSD +$9.18 / 月 添加 2 TB SSD +$18.36 / 月 添加 4 TB SSD +$27.54 / 月 IPv4 分配 6 个选项 基础 IPv4 分配 无附加费用 升级到 /28（14 个 IP） +$18.36 / 月 升级到 /27（30 个 IP） +$27.54 / 月 升级到 /26（62 个 IP） +$59.67 / 月 升级到 /25（126 个 IP） +$110.16 / 月 升级到 /24（254 个 IP） +$201.96 / 月 软件 3 个选项 无额外软件 无附加费用 Windows Server 2016 许可证 +$36.72 / 月 cPanel/WHM（100 个域） +$45.90 / 月 操作系统镜像 11 个选项 Ubuntu 20.04 Minimal LTS（64 位） 无附加费用 Ubuntu 18.04 Minimal LTS（64 位） 无附加费用 Ubuntu 18.04 LTS（64 位） 无附加费用 Ubuntu 16.04 Minimal LTS（64 位） 无附加费用 Ubuntu 16.04 LTS（64 位） 无附加费用 Centos 8.X（64 位） 无附加费用 Proxmox 7.0 Stable（64 位） 无附加费用 Proxmox 6.0 Stable（64 位） 无附加费用 Microsoft Windows 2019（试用） 无附加费用 Microsoft Windows 2016（试用） 无附加费用 自定义（请提交工单） 运营商报价 打开配置器 详细信息 你关于 Transit 40 的问题。 针对该服务系列的具体解答。 每个连接都能达到所列端口速度吗？ 端口规格并不保证端到端传输速率。远程连接、路由、存储、软件和协议也会决定实际吞吐量。 Transit 40 各变体有何不同？ 比较 CPU 基础和完整硬件规格。所列网络端口属于同一等级，但计算需求可能更倾向于某个变体。 不计量流量是否意味着允许所有用途？ 不。它描述的是所列流量模式。可接受使用要求以及对经授权内容和活动的需要仍然适用。 额外硬盘能帮助分发服务吗？ 它们可以为内容或工作数据提供容量。对吞吐量的影响取决于存储布局和应用，因此请对具有代表性的工作负载进行基准测试。 普通网站是否也应该选择 Transit 40？ 请先比较你实测的流量和应用需求。更小的托管或计算配置可能就足够；大端口并不能纠正低效的应用代码。 端口的带宽和突发行为是否有保证？ 该方案列出了 40 Gbps 端口和不计量流量。请另行确认专用容量条款、公平使用条件以及任何突发策略；并不自动允许超过所列接口。 IP 地址方面包含什么？ 方案表中列出了 /29 分配中的五个 IP。额外地址块是可选的。请与运营商确认任何 IPv6 子网和可用分配。 仪表板会显示实时流量统计吗？ 请为交付的服务约定流量遥测、指标保留和监控访问。在技术简报中纳入你需要的应用测量项。 关于防护和恢复，我应该确认什么？ 请约定基线网络防护、root 或管理员凭据，以及安全的 IPMI 或等效访问。高带宽方案本身并不确立这些运营控制。 继续探索 充分利用您的基础设施。 + 网络 网络 4 分钟阅读 带宽、端口速度和传输：阅读完整图景 估算项目传输的数据量，并理解为什么更大的端口只是网络性能的一部分。 阅读指南 + 网络 网络 4 分钟阅读 结合延迟、并发和吞吐量测量来估算传输规模 使用有效载荷量、交付窗口和往返时间构建可重复的传输模型，然后进行测试，不要将端口标签与有用吞吐量混淆。 阅读指南 + 网络 网络 4 分钟阅读 将 40、100 或 200 Gbps 源站规划为完整系统 在选择高容量分发配置之前，将大端口类别转化为存储、CPU、并发和运营问题。 阅读指南 您的下一步 将您的下一个想法 置于瑞士土地上。 选择您的资源。掌控您的身份。 探索基础设施 --- # 瑞士的 Vault Storage VPS 和 SAN 容量 | SwissOctet https://swissoctet.com/zh/services/vault/ 主页 产品 Vault Storage + 瑞士存储基础设施 / 瑞士 Vault Storage . 为项目背后的数据腾出空间。Vault 将专用 NVMe 启动盘与可配置 SAN 存储分开，并提供可独立调整大小的 CPU、内存和传输额度。 瑞士位置 无 KYC 加密货币结账 起价 $62.42 / 月 1 个月基础期限 · 附加项单独计费 探索 1 个方案 正在规划您的基础设施？ + 瑞士 USD 计费周期 1 个月 3 个月 6 个月 12 个月 CH / 01 Vault Storage 01 面向存储的 Linux 配置，包含所列 5,000 GB SAN 分配和独立的 50 GB NVMe 启动盘。两个 CPU 核心、8 GB 内存和 20 TB 流量支持归档和文件存储项目。 CPU 核心 2 RAM 8GB SAN 磁盘大小 [GiB] 5000 GB（可升级） 带宽限制 [TB] 20TB IPv4 地址 1 启动盘 50GB NVME $62.42 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 比较列出的规格和基础价格。最终可用性、交付和适用税费将在您的报价中确认。插图仅为概念示意。 功能特性 为您的下一步而构建。 了解该服务系列的实用之处。 独立的系统和数据存储 该配置列出了 NVMe 启动盘以及 SAN 容量，使系统卷与用于较大数据集的空间相互独立。 将容量作为配置选择 选择与你的数据量和预期增长相匹配的 SAN 存储选项。在计算可用容量时，请阅读选择器中的单位。 用于已存储数据的处理资源 根据索引、校验和、编目或围绕存储的应用需求调整 CPU 核心和内存，而不是只选择容量。 传输和地址尽在掌控 选择适合该工作流的流量额度和 IPv4 数量。存储容量和每月数据传输量是配置中相互独立的部分。 投入使用 为您的工作负载提供空间。 + 媒体和文档库 将较大的集合置于控制谁可以浏览、上传或检索每个项目的应用之后。 + 数据集存储库 为项目数据、导出数据和研究集合提供具有明确访问策略的瑞士存储环境。 + 备份目标 将存储作为独立备份策略的一个组成部分，并由你控制加密、保留和恢复测试。 01 / 深入了解 在填满卷之前规划增长 统计你已持有的数据、其增长速度以及处理所需的任何临时空间。容量选项允许更大的数据分配，而启动盘仍是单独的规格。文件系统开销和存储布局可能会改变应用看到的可用空间。 02 / 深入了解 数据移动也应纳入同一计算 大存储卷可能大多数日子都很空闲，也可能移动大量数据。初始上传、定期备份和重复下载都会影响流量。请在选择存储的同时选择带宽额度，然后确保你自己的连接和软件能够在所需时间内完成工作流。 03 / 深入了解 决定数据应如何保持私密 你控制围绕已存储文件的软件和访问模型。在适当情况下，上传前加密敏感归档，将加密密钥分开保存，并将存储接口限制为经授权的用户。存储环境可以保存备份，但仅仅存在第二个文件夹本身并不能使原始数据可恢复。 04 / 深入了解 同时选择存储接口和容量 Vault 列出了 SAN 容量、NVMe 启动盘和 Linux 模板选项。决定应用将读取本地卷还是使用 NFS 或 SMB 等文件共享服务，然后检查操作系统支持并保护该接口。Ceph、RBD、复制和故障转移描述的是可能的存储架构；在它们成为服务承诺之前，运营商必须确认实际后端和恢复范围。 超越基础方案 微调您的环境。 可用选项取决于所选配置。请在配置器中查看包含的选择和选项价格。 CPU 分配 内存 [GB] SAN 磁盘大小 [GiB] 带宽限制 [TB] IPv4 分配 操作系统镜像 CPU 分配 16 个选项 2 CPU 核心 无附加费用 4 CPU 核心 +$13.77 / 月 6 CPU 核心 +$18.36 / 月 8 CPU 核心 +$27.54 / 月 10 CPU 核心 +$36.72 / 月 12 CPU 核心 +$45.90 / 月 14 CPU 核心 +$55.08 / 月 16 CPU 核心 +$64.26 / 月 18 CPU 核心 +$73.44 / 月 20 CPU 核心 +$82.62 / 月 22 CPU 核心 +$91.80 / 月 24 CPU 核心 +$100.98 / 月 26 CPU 核心 +$110.16 / 月 28 CPU 核心 +$119.34 / 月 30 CPU 核心 +$128.52 / 月 32 CPU 核心 +$137.70 / 月 内存 [GB] 9 个选项 8 GB RAM 无附加费用 16 GB RAM +$9.18 / 月 24 GB RAM +$16.52 / 月 32 GB RAM +$23.87 / 月 40 GB RAM +$31.21 / 月 48 GB RAM +$36.72 / 月 64 GB RAM +$51.41 / 月 128 GB RAM +$110.16 / 月 256 GB RAM +$227.66 / 月 SAN 磁盘大小 [GiB] 20 个选项 SAN 磁盘大小 5000 GiB 无附加费用 SAN 磁盘大小 10000 GiB +$50.49 / 月 SAN 磁盘大小 15000 GiB +$100.98 / 月 SAN 磁盘大小 20000 GiB +$137.70 / 月 SAN 磁盘大小 25000 GiB +$183.60 / 月 SAN 磁盘大小 30000 GiB +$229.50 / 月 SAN 磁盘大小 35000 GiB +$275.40 / 月 SAN 磁盘大小 40000 GiB +$321.30 / 月 SAN 磁盘大小 45000 GiB +$367.20 / 月 SAN 磁盘大小 50000 GiB +$413.10 / 月 SAN 磁盘大小 55000 GiB +$459.00 / 月 SAN 磁盘大小 60000 GiB +$504.89 / 月 SAN 磁盘大小 65000 GiB +$550.79 / 月 SAN 磁盘大小 70000 GiB +$596.69 / 月 SAN 磁盘大小 75000 GiB +$642.59 / 月 80,000 GiB SAN · 变体 A · 运营商报价 运营商报价 80,000 GiB SAN · 变体 B · 运营商报价 运营商报价 SAN 磁盘大小 90000 GiB +$780.29 / 月 SAN 磁盘大小 95000 GiB +$826.19 / 月 SAN 磁盘大小 100000 GiB +$872.09 / 月 带宽限制 [TB] 7 个选项 20TB 无附加费用 40TB +$27.54 / 月 60TB +$41.31 / 月 80TB +$55.08 / 月 100TB +$73.44 / 月 150TB +$119.34 / 月 200TB +$165.24 / 月 IPv4 分配 5 个选项 1 无附加费用 2 +$3.67 / 月 3 +$6.43 / 月 4 +$8.26 / 月 5 +$11.02 / 月 操作系统镜像 4 个选项 Debian 11（稳定版） 无附加费用 Ubuntu 20（稳定版） 无附加费用 Ubuntu 21（稳定版） 无附加费用 Ubuntu 22（稳定版） 无附加费用 打开配置器 详细信息 您关于 Vault Storage 的问题。 针对该服务系列的具体解答。 启动盘与 SAN 存储有什么区别？ 产品目录将 NVMe 启动盘与 SAN 分配分开列出。请将操作系统和大数据卷规划为不同的存储组件。 为什么有些标签使用 GB，而另一些使用 GiB？ 产品目录保留每项规格和选项的原始单位。请比较实际选定的容量并确认分配，而不要将不同的单位标签视为可互换。 更多存储是否也包含更多流量？ 不是。SAN 容量和带宽额度有各自独立的选择项。在准备数据密集型工作流程时，请在配置摘要中同时检查两者。 Vault 是否自动就是备份服务？ Vault 是一种存储配置。您仍然需要备份软件或传输流程、保留规则、适当情况下的加密，以及经过测试的恢复流程。 我能否在增加容量的同时增加处理资源？ 可以。除了 SAN 存储、流量和 IPv4 地址之外，配置器还包含 CPU 核和内存选项。请为使用这些数据的应用程序选择资源。 我能否为存储的文件提供 NFS 或 SMB 访问？ 受支持的 Linux 设置可以运行合适的文件共享服务。请验证软件包支持、身份验证和防火墙规则，并将存储访问限制为预期用户或专用网络。 Vault 是否保证提供 Ceph 复制或 RBD？ 当前产品目录指定的是 SAN 容量，而非经过验证的 Ceph 拓扑或 RBD 接口。请与运营方确认后端技术、冗余、故障处理和恢复责任。 服务器交付后，分配容量能否扩展？ 产品目录列出的是初始请求的容量选项。后续调整大小、文件系统更改以及任何停机时间，都必须针对已安装环境进行确认。 继续探索 充分利用您的基础设施。 + 存储 存储 4 分钟阅读 当 NVMe 对您的应用产生影响时 区分容量、延迟和吞吐量，让更快的存储标签能够回答真实的应用问题。 阅读指南 + 运营 运营 4 分钟阅读 构建您真正可以恢复的备份 选择恢复目标，保护独立副本，并在事件迫使问题发生之前练习恢复。 阅读指南 + 隐私 隐私 6 分钟阅读 瑞士数据驻留：映射整个服务 瑞士服务器位置只是一个起点。在做出驻留承诺之前，请映射应用程序数据、备份、支持访问和外部服务。 阅读指南 您的下一步 将您的下一个想法 置于瑞士土地上。 选择您的资源。掌控您的身份。 探索基础设施 --- # 瑞士 Vector Linux KVM VPS | SwissOctet https://swissoctet.com/zh/services/vector/ 主页 产品 Vector VPS + 瑞士 KVM 计算 / 瑞士 Vector VPS . 面向应用、私有服务和日常服务器工作的 Linux 基础。选择项目所需的资源和操作系统，所有配置均位于瑞士。 瑞士位置 无 KYC 加密货币结账 起价 $11.84 / 月 1 个月基础期限 · 附加项单独计费 探索 6 个方案 正在规划您的基础设施？ + 瑞士 USD 计费周期 1 个月 3 个月 6 个月 12 个月 18 个月 CH / 01 Vector VPS 01 面向小型 Web 服务、命令行工具或学习环境的紧凑型 KVM Linux 配置：2 个 vCPU、1 GB DDR4 内存和 30 GB SSD 存储。 虚拟化 KVM VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 存储 30GB SSD 带宽 100 Mbp/s 2TB DDoS 防护 第 3-4 层 $11.84 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 CH / 02 Vector VPS 02 四个 vCPU 和 2 GB DDR4 内存为 API、开发工具或计划任务提供适度的 Linux 工作空间，并配备 45 GB SSD 存储和 3 TB 流量额度。 虚拟化 KVM VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 存储 45GB SSD 带宽 200 Mbp/s 3TB DDoS 防护 第 3-4 层 $22.95 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 CH / 03 Vector VPS 03 面向多个轻量级 Linux 服务的均衡起点。此配置结合了 6 个 vCPU、4 GB DDR4 内存和 60 GB SSD，并配备 200 Mbps 端口。 虚拟化 KVM VCPU 6 x Xeon E5-2680 v4 RAM 4GB DDR4 存储 60GB SSD 带宽 200 Mbp/s 5TB DDoS 防护 第 3-4 层 $32.13 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 CH / 04 Vector VPS 04 升级到 8 个 vCPU 和 6 GB DDR4 内存，以应对更繁忙的应用程序栈或更大的开发环境。80 GB SSD 和 7 TB 流量额度使配置更加完善。 虚拟化 KVM VCPU 8 x Xeon E5-2680 v4 RAM 6GB DDR4 存储 80GB SSD 带宽 300 Mbp/s 7TB DDoS 防护 第 3-4 层 $55.08 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 CH / 05 Vector VPS 05 Linux 配置，配备 10 个 vCPU、8 GB DDR4 内存和 100 GB SSD 存储，适合需要更多进程、应用程序文件和工作数据空间的项目。 虚拟化 KVM VCPU 10 x Xeon E5-2680 v4 RAM 8GB DDR4 存储 100GB SSD 带宽 300 Mbp/s 10TB DDoS 防护 第 3-4 层 $68.85 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 CH / 06 Vector VPS 06 最大的 Vector 内存配置将 16 GB DDR4 与 10 个 vCPU 和 150 GB SSD 搭配。其 400 Mbps 端口和 12 TB 流量额度适合更广泛的 Linux 服务组合。 虚拟化 KVM VCPU 10 x Xeon E5-2680 v4 RAM 16GB DDR4 存储 150GB SSD 带宽 400 Mbp/s 12TB DDoS 防护 第 3-4 层 $91.80 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 比较列出的规格和基础价格。最终可用性、交付和适用税费将在您的报价中确认。插图仅为概念示意。 功能特性 为您的下一步而构建。 了解该服务系列的实用之处。 您自己的 Linux 环境 KVM 虚拟化为您的项目提供独立的操作系统。围绕您的工作方式构建应用程序栈、用户和访问规则。 契合工作负载的资源 比较整个产品系列中的 CPU、DDR4 内存和 SSD 容量。当您的配置需要不同平衡时，可增加核心、内存或磁盘空间。 多种服务器基础可选 在配置器中从 Linux 镜像中选择，然后选择适合您应用程序的可选托管面板或部署平台。 实用选项，清晰分离 额外的 IPv4 地址、VNC、管理和备份保留都是独立选项。在将配置加入订单之前，请查看其经常性费用。 投入使用 为您的工作负载提供空间。 + Web 应用程序和 API 运行紧凑的应用程序栈，包括数据库、反向代理和根据实际流量确定规模的工作进程。 + 私有工具和服务 将仪表板、内部实用工具或协作工具保存在瑞士环境中，并使用您自己的访问控制。 + 开发和预发布 在对生产部署进行更改之前，为项目提供独立的测试环境。 01 / 深入了解 先确定工作负载，再选择规模 内存压力、CPU 使用量和不断增长的数据是不同的约束条件。为应用程序及其数据库选择足够的 RAM，为更新和日志留出磁盘空间，并将包含的流量与预期使用量进行比较。方案表将这些资源并排显示。 02 / 深入了解 构建您的技术栈，不增加不必要的复杂性 当您希望直接管理软件时，最小化的 Linux 镜像是不错的基础。配置器还为受益于面板的项目提供托管和部署工具。只选择您打算使用的软件和管理级别；可选许可证与服务器资源保持分离。 03 / 深入了解 瑞士离岸托管，订单流程克制 本产品目录中的所有 Vector 配置均为瑞士配置。订单流程设计不要求提供证明文件 KYC，因此选择服务器无需发送护照或身份证。安全的管理、加密的应用程序流量和独立备份仍属于您自己的部署计划。 04 / 深入了解 管理、连接和恢复 KVM 方案描述的是虚拟机；管理是一项独立的实际要求。部署前请确认 root 凭据、初始 IPv4 分配和恢复途径。基础规格中列出了 3–4 层保护，高级升级需单独选择。自定义安装介质、磁盘加密和后续重装需要商定的安装与恢复流程。 超越基础方案 微调您的环境。 可用选项取决于所选配置。请在配置器中查看包含的选择和选项价格。 操作系统镜像 附加 IPv4 地址 额外存储 服务器管理 托管软件 额外 CPU 核心 远程控制台 每日备份保留 额外内存 DDoS 防护 1 Gbps 端口速度 操作系统镜像 17 个选项 ubuntu-20.04-x86_64 无附加费用 ubuntu-22.04.5-x86_64 无附加费用 fedora-42-x86_64 无附加费用 ubuntu-24.04.3-x86_64 无附加费用 rocky-9.6-x86_64 无附加费用 almalinux-9.6-x86_64 无附加费用 scientific-7.4-x86_64.img 无附加费用 oracle-9.6-x86_64.qcow2 无附加费用 debian-11-x86_64 无附加费用 opensuse 无附加费用 centos-9.6-x86_64 无附加费用 debian-12-x86_64 无附加费用 debian-13.0-x86_64 无附加费用 almalinux-10.1-x86_64 无附加费用 oracle-9.7-x86_64 无附加费用 oracle-10.0-x86_64 无附加费用 rocky-10.1-x86_64 无附加费用 附加 IPv4 地址 6 个选项 无附加 IP 无附加费用 + 1 Ipv4 +$4.59 / 月 + 2 Ipv4 +$9.18 / 月 + 3 Ipv4 +$13.77 / 月 + 4 Ipv4 +$18.36 / 月 + 5 Ipv4 +$22.95 / 月 额外存储 5 个选项 无额外磁盘空间 无附加费用 + 5GB SSD +$2.75 / 月 + 10GB SSD +$5.51 / 月 + 20GB SSD +$9.18 / 月 + 50GB SSD +$18.36 / 月 服务器管理 4 个选项 无管理服务 无附加费用 月度基础管理服务 +$91.80 / 月 月度高级管理服务 +$183.60 / 月 自定义安装服务（联系支持） 运营商报价 托管软件 18 个选项 无附加应用 无附加费用 Cpanel 5 账户许可证 +$38.56 / 月 Cpanel 30 账户许可证 +$45.90 / 月 Cpanel 100 账户许可证 +$64.31 / 月 LiteSpeed（5 个域名） +$11.92 / 月 LiteSpeed（不限域名） +$28.45 / 月 Plesk（10 个域） +$18.36 / 月 Plesk（30 个域） +$27.54 / 月 Plesk（50 个域） +$59.67 / 月 ISPManager Lite（10 个域） +$9.18 / 月 ISPManager Pro（50 个域） +$13.77 / 月 ISPManager Unlimited（不限域） +$27.54 / 月 CyberPanel 无附加费用 aaPanel 免费版 无附加费用 aaPanel Pro +$32.13 / 月 Coolify 无附加费用 dokploy 无附加费用 Deplo 无附加费用 额外 CPU 核心 6 个选项 无额外 CPU 核心 无附加费用 1 X 额外 CPU 核心 +$4.59 / 月 2 X 额外 CPU 核心 +$9.18 / 月 3 X 额外 CPU 核心 +$13.77 / 月 4 X 额外 CPU 核心 +$18.36 / 月 6 X 额外 CPU 核心 +$27.54 / 月 远程控制台 2 个选项 无远程控制台附加项 无附加费用 VNC 已激活 无附加费用 每日备份保留 4 个选项 无备份 无附加费用 3 天保留 +$4.59 / 月 6 天保留 +$13.77 / 月 10 天保留 +$22.95 / 月 额外内存 5 个选项 基础内存分配 无附加费用 1 X 额外 GB 内存 +$6.88 / 月 2 X 额外 GB 内存 +$13.77 / 月 3 X 额外 GB 内存 +$20.65 / 月 4 X 额外 GB 内存 +$27.54 / 月 DDoS 防护 2 个选项 包含基线防护 · 无高级升级 无附加费用 高级 DDoS 防护 · 3 Tbps +$22.95 / 月 1 Gbps 端口速度 2 个选项 无端口速度升级 无附加费用 1 Gbps +$50.49 / 月 打开配置器 详细信息 您关于 Vector VPS 的问题。 针对该服务系列的具体解答。 Vector 与 Pulse NVMe 有何不同？ Vector 列出的是 SSD 存储；Pulse 列出的是 NVMe 存储。请比较完整的 CPU、RAM、存储和网络配置，而不要仅凭磁盘标签做选择。 我可以选择 Linux 发行版吗？ 可以。操作系统选择器会显示此系列可用的镜像。请检查应用程序的支持要求，并在部署前选择受维护的版本。 管理和自动备份是否默认包含？ 它们是可配置选项。请在订单摘要中检查所选管理级别和备份保留；默认选择可能两者都不包含。 更快的端口是否也会增加包含的流量？ 端口速度和流量额度是相互独立的特性。请同时检查基础方案和所选选项；提高速度本身不会改变流量额度。 我需要提交身份证明文件吗？ SwissOctet 订单流程设计不要求提供证明文件 KYC。加密货币支付仍会留下公开的交易记录，不收集身份证件并不意味着绝对匿名。 我应规划何种程度的操作系统控制权？ Vector 面向客户自行管理的 Linux 工作负载。请在交付前确认完整的 root 访问权限和凭据交接，然后自行负责软件包更新、应用程序安装和访问规则。 保护选项涵盖哪些内容？ 基础方案列出第 3–4 层网络保护。付费高级选项是独立的；不选择该升级不会移除已列出的基线保护。应用层安全仍由部署方负责。 初始设置是否包含专用 IPv4？ 额外的 IPv4 地址可配置。请与运营方确认初始专用地址及任何 IPv6 分配；当前方案表未指定这些内容。 我可以使用自己的 ISO 或加密系统磁盘吗？ 请准备镜像、启动要求和密钥恢复方法，供运营方审核。仅选择 KVM 方案并不能确认自定义 ISO 安装或特定磁盘加密设置。 重装和后续升级如何安排？ 产品目录让您现在就能比较更大的资源。对于现有服务器，请在做出更改前确认升级或重装流程、兼容性、停机时间和备份要求。 继续探索 充分利用您的基础设施。 + 计算 计算 4 分钟阅读 如何不靠猜测选择 VPS 将应用想法转化为有用的资源预算，然后综合比较 CPU、内存、存储和传输。 阅读指南 + 独立服务器 独立服务器 4 分钟阅读 VPS 还是专用：选择适合的边界 了解物理机改变了什么、没有改变什么，以及它何时成为您负载的有用一步。 阅读指南 + 隐私 隐私 4 分钟阅读 加密货币结账与支付隐私的局限 了解资产、网络和确认过程，并保护将你的项目与支付连接起来的信息。 阅读指南 您的下一步 将您的下一个想法 置于瑞士土地上。 选择您的资源。掌控您的身份。 探索基础设施 --- # Veil Onion 托管和应用程序栈 | SwissOctet https://swissoctet.com/zh/services/veil/ 主页 产品 Veil Onion + 瑞士 ONION 托管 / 瑞士 Veil Onion . 从瑞士托管环境发布 onion 服务。Veil 将列出的 CPU、内存和 SSD 资源与栈选项、onion 地址额度和可选备份保留相结合，用于合法的私密发布。 瑞士位置 无 KYC 加密货币结账 起价 $27.54 / 月 1 个月基础期限 · 附加项单独计费 探索 3 个方案 正在规划您的基础设施？ + 瑞士 USD 计费周期 1 个月 3 个月 6 个月 CH / 01 Veil Onion 01 面向单个地址的专注型 onion 服务配置，配备 2 CPU 核、2 GB 内存和 30 GB SSD。流量和数据库数量列为不限。 Onion 地址 1 CPU 核心 2 RAM 2GB 存储 30GB SSD 流量 不限 数据库 不限 $27.54 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 CH / 02 Veil Onion 02 最多分配三个 onion 地址，配备 4 CPU 核、4 GB 内存和 60 GB SSD。此配置为独立服务或不断增长的 onion 项目增加容量。 Onion 地址 3 CPU 核心 4 RAM 4GB 存储 60GB SSD 流量 不限 数据库 不限 $55.08 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 CH / 03 Veil Onion 03 面向最多五个地址的更大 onion 托管分配。四个 CPU 核、6 GB 内存和 100 GB SSD 存储为内容和服务数据提供更多空间。 Onion 地址 5 CPU 核心 4 RAM 6GB 存储 100GB SSD 流量 不限 数据库 不限 $73.44 / 月 月度基础价格 · 附加项将在下一步选择 配置此方案 比较列出的规格和基础价格。最终可用性、交付和适用税费将在您的报价中确认。插图仅为概念示意。 功能特性 为您的下一步而构建。 了解该服务系列的实用之处。 以 onion 服务为目标 比较每个方案中的 onion 地址额度，如果您的项目需要独立服务，可选择额外生成的地址。 选择应用程序栈 配置器包含 Nginx、Apache 和 Node.js 栈选项。请选择与您网站的软件和部署方式相匹配的环境。 服务背后的资源 CPU、RAM 和 SSD 容量仍显示在方案表中。onion 路由并不会免除为应用程序及其数据确定规模的必要性。 审慎的保留选择 每日备份选项有不同的保留期。请将站点数据、数据库内容和服务密钥处理纳入您的恢复计划。 投入使用 为您的工作负载提供空间。 + 注重隐私的出版物 为合法出版物提供 onion 访问入口，让读者受益于替代连接路径。 + 项目和社区站点 运行合法的社区或研究站点，并使用适合其受众和数据的应用程序栈。 + 替代服务访问 为您自己的服务准备 onion 版本，同时保持应用程序安全和发布控制的一致性。 01 / 深入了解 先选择技术栈，再确定方案规模 期望使用 PHP Web 栈的应用程序与 Node.js 服务有不同的要求。请查看栈选择器，然后比较应用程序及其数据库所需的 CPU、内存和存储。onion 地址数量是独立的额度，并非应用程序性能的衡量标准。 02 / 深入了解 私密访问仍需安全发布 请审查应用程序通过页面、上传、错误消息和嵌入资源所泄露的内容。保护管理员访问权限，避免暴露配置文件或凭据。onion 托管提供的是连接方式；它并不能证明应用程序安全或运营方匿名。 03 / 深入了解 为整个服务保留恢复计划 恢复站点时，您的内容、数据库和 onion 服务身份可能都很重要。在依赖保留选项之前，请明确必须备份的内容以及谁可以访问副本。Veil 面向合法发布和私有服务；欺诈、滥用和有害内容不属于其预期用途。 04 / 深入了解 审慎设计仅限 Tor 的发布路径 规划通过 onion 地址访问，避免通过意外的公共接口暴露应用程序。检查可能泄露基础设施详情的嵌入资源、回调和出站连接。面板选择、PHP 支持、邮件访问和服务密钥交接需要运营方确认。单独的公共网站可以通过规划好的发布流程共享内容，但不能假定 Veil 提供明网端点。 超越基础方案 微调您的环境。 可用选项取决于所选配置。请在配置器中查看包含的选择和选项价格。 应用程序栈 备份保留 额外 onion 地址 应用程序栈 3 个选项 LEMP · NGINX 无附加费用 LAMP · Apache 无附加费用 Node.js 栈 无附加费用 备份保留 4 个选项 无备份 无附加费用 每日备份（保留 3 天） +$8.26 / 月 每日备份（保留 6 天） +$22.95 / 月 每日备份（保留 10 天） +$32.13 / 月 额外 onion 地址 6 个选项 无额外域名 无附加费用 1 个额外域名 +$4.59 / 月 2 个额外域名 +$9.18 / 月 3 个额外域名 +$13.77 / 月 4 个额外域名 +$18.36 / 月 5 个额外域名 +$20.65 / 月 打开配置器 详细信息 您关于 Veil Onion 的问题。 针对该服务系列的具体解答。 访客如何访问 onion 地址？ 访客需要能够连接 onion 服务的软件。请为您的受众提供清晰的访问说明，并通过兼容的连接测试您的服务。 我可以选择 Apache、Nginx 或 Node.js 吗？ 栈选择器列出了 Veil 的这些环境选项。请根据应用程序的要求进行选择，而不要仅凭栈名称做决定。 onion 托管能保证匿名吗？ 不能。应用程序行为、访问方式、支付和数据处理都可能泄露信息。连接方式只是隐私设计的一部分。 额外 onion 地址是否自动包含？ 每个方案都列出其地址额度。额外生成的地址是可选的配置项，并会单独显示在摘要中。 不限流量是否意味着没有任何使用限制？ 不是。CPU、内存和存储仍是已定义的资源，可接受使用要求仍然适用。流量表述并不意味着任何应用程序或活动都适合。 普通浏览器能否访问同一个 Veil 端点？ 请将 Veil 规划为 onion 发布，并使用支持 Tor 的客户端。任何明网对应端点都需要单独审核的部署；onion 地址额度不包含公共域名端点。 包含哪些管理面板和邮件工具？ 产品目录定义的是应用程序栈选项，而非经过验证的 aaPanel 安装或邮件服务。请在交付前确认面板访问、PHP 功能、数据库管理以及任何可通过 Tor 访问的邮件工作流程。 性能和 HTTPS 方面应有何预期？ Tor 路由会影响延迟，因此请让应用程序在预期受众环境下进行测试。请针对您的设计审查 HTTPS 和身份验证；不保证任何流媒体速率或抵御所有拒绝服务攻击。 如何迁移并保留 onion 身份？ 请将文件、数据库导出、栈兼容性和服务密钥保管一并规划。在替换现有服务之前，确认密钥如何交付和恢复，以及所选备份选项涵盖哪些内容。 继续探索 充分利用您的基础设施。 + 隐私 隐私 4 分钟阅读 加密货币结账与支付隐私的局限 了解资产、网络和确认过程，并保护将你的项目与支付连接起来的信息。 阅读指南 + 隐私 隐私 6 分钟阅读 无 KYC 与隐私：理解区别 无文档注册解决了一个收集点。了解托管项目周围的其他记录、访问路径和支付痕迹。 阅读指南 + 隐私 隐私 4 分钟阅读 发布 onion 服务而不忽视应用程序 规划合法的 onion 发布，包括受控的后端暴露、仔细的内容审查、服务密钥恢复和明确的受众访问模型。 阅读指南 您的下一步 将您的下一个想法 置于瑞士土地上。 选择您的资源。掌控您的身份。 探索基础设施 --- # SwissOctet 条款：产品目录范围与负责任使用 https://swissoctet.com/zh/terms/ 主页 / 条款 使用框架 开始前的明确规则。 保密只有在配合清晰可读的框架时才有价值。以下是本站点的原则以及服务开放前需要最终确定的要点。 本站点的作用 确认订单之前 发票、地址和确认 尊重他人的使用 您环境的管理 备份与连续性 保密与官方请求 文档变更 帮助中心 在承诺下单之前，请查看配置、交付条件和付款条款。仅保存选择或获得收款地址并不授权转账。 01 / SWISSOCTET 本站点的作用 SwissOctet 展示产品目录，让您比较、选择并准备配置。保存选择不会预留服务、构成合同或确认可用性。 02 / SWISSOCTET 确认订单之前 汇款前，请确认运营方身份、服务可用情况、交付时间、适用税费，以及续订、取消和退款条款。固定地址结账会在浏览器中提供附有完整转账说明的报价；它不会开具服务器账单，也不会确认订单已被接受。付款核验与服务交付仍是各自独立的后端操作。 03 / SWISSOCTET 发票、地址和确认 请核对完整的结账说明：资产、网络、准确金额、收款地址和到期时间。请妥善保密客户参考编号及导出的记录。仅凭收款地址无法确定一笔付款的完整信息，浏览器记录也不能证明款项已到账。 04 / SWISSOCTET 尊重他人的使用 仅将服务用于获授权的活动。攻击、网络钓鱼、欺诈、垃圾邮件以及伤害他人或破坏网络稳定性的活动均不符合此要求。请在部署前查看服务的可接受使用规则、事件处理流程和联系渠道。 05 / SWISSOCTET 您环境的管理 用户必须保护自己的访问权限、维护自己的软件、遵守适用许可证并管理其托管的数据。与运营方的确切任务分工将取决于所选服务，并会在其条件中说明。 06 / SWISSOCTET 备份与连续性 必须在投入生产前规划备份策略。包含的或可选的备份、恢复限制和连续性承诺仍有待针对每项服务确认。 07 / SWISSOCTET 保密与官方请求 请查看针对所收集信息、其保留期限和访问请求处理的服务特定政策。不要求提供证明文件 KYC 并不会免除适用的法律义务。 08 / SWISSOCTET 文档变更 服务条件的变更必须注明日期，并在生效前清晰传达。当服务或其条件发生变化时，请查看与您的订单相关的条款。 探索基础设施