Инфраструктурный риск: что происходит, когда хостинг, CDN или регистратор решают, что ваш бизнес нежелателен
Письмо о закрытии, которое приходит до обеда
Схема всегда одна и та же. Автоматическое уведомление приходит в почту того, кто регистрировал хостинг-аккаунт два года назад, со ссылкой на номер пункта договора, который никто не перечитывал со дня подписания. В течение часа, а иногда и нескольких минут, сайт перестаёт отвечать. Никакого звонка заранее, никакого льготного периода на перенос базы данных, никакой возможности объяснить, что объявления на сайте законны в стране, где работает бизнес. Аккаунт исчезает, а с ним и всё, что от него зависело: DNS домена, если им управляла та же компания, почтовые адреса на этом домене, платёжные подтверждения, стоявшие в очереди на отправку.
Большинство операторов готовятся к такому сценарию только со стороны платёжного процессора. Гораздо меньше готовятся к тому, что это сделает хостинг-компания, сеть доставки контента или регистратор доменов, хотя все трое могут это сделать, и договор уже даёт им такое право. Привычка беспокоиться в первую очередь о платежах происходит от того, где видны деньги, а не от того, где на самом деле находится риск. Замороженный торговый счёт останавливает поступление новой выручки. Закрытый хостинг-аккаунт останавливает само существование бизнеса на всё время, необходимое для его восстановления в другом месте.
Это не гипотеза, взятая из крайнего случая. Это написано простым языком в договоре, который каждый оператор уже подписал. Проблема не в том, что риск скрыт. Проблема в том, что почти никто не читает договор с хостингом или CDN с тем же вниманием, с каким читает условия андеррайтинга платёжного процессора, потому что открытие хостинг-аккаунта воспринимается как техническое решение, а не деловое.
Именно в этом ошибка. Компания, которая держит сайт объявлений доступным, не коммунальная служба, тихо выполняющая свою работу на заднем плане. Это поставщик с пунктом о расторжении договора, точно так же как платёжный процессор или банк, и его следует оценивать с той же серьёзностью, прежде чем бизнес попадёт от него в зависимость.
Почему это политика, а не ошибка
Полезно точно знать, что обычно написано в таком договоре, потому что это снимает соблазн считать закрытие недоразумением, которое исправит обращение в поддержку. Крупные, универсальные хостинг-провайдеры часто прямо называют контент для взрослых запрещённой категорией в своей политике допустимого использования, а некоторые идут дальше расплывчатой формулировки о "неприемлемых материалах": одна из крупнейших компаний общего хостинга в США в одном предложении перечисляет распространение контента для взрослых и предложение эскорт-услуг как основание для приостановки. Опубликованный другим крупным регистратором список недопустимых видов деятельности прямо называет сайт, предлагающий сексуальные услуги, например эскорт-сайт со списком услуг. Это не вывод из общей формулировки. Это категория, названная напрямую.
Пункт, следующий за запретом, обычно так же прямолинеен: провайдер может приостановить или расторгнуть аккаунт с уведомлением или без него. Эта фраза имеет реальный вес. Она означает, что у бизнеса нет никакого договорного права на предупреждение, на период для исправления или на возможность удалить одно объявление до того, как весь аккаунт погаснет, хотя на практике многие провайдеры всё же отправляют предупреждение при первой неоднозначной или незначительной жалобе, оставляя мгновенное отключение без уведомления для случаев, которые их служба по борьбе со злоупотреблениями сочтёт очевидными. Оператор заранее не может знать, в какую категорию проверяющий поместит аккаунт.
Ничего из этого не является произвольной злонамеренностью, направленной против одной отрасли. Универсальный хостинг, CDN или регистратор продают одну и ту же инфраструктуру миллионам аккаунтов по цене, построенной на низкой стоимости поддержки и низком юридическом риске на аккаунт. Объявления для взрослых приносят именно тот тип риска, который ломает эту модель: более высокую долю жалоб и требований об удалении независимо от законности объявлений, требования платёжных и карточных систем, спускающиеся по цепочке от собственных банковских отношений провайдера, и интенсивное использование трафика и медиаконтента, которое обходится дороже, чем платит аккаунт. Исключить категорию по названию для провайдера дешевле, чем проверять каждый аккаунт по отдельности.
Та же логика оценки риска, которая закрывает операционный банковский счёт без причины, связанной с конкретной транзакцией, проявляется здесь снова, на уровень ниже в цепочке. Банк больше не хочет этот счёт ни за какую цену, как только решает, что категория не стоит затрат на комплаенс, и хостинг-компания или CDN приходят к тому же выводу в отношении другой части бизнеса. Понимание того, что это решение по категории, а не суждение о конкретном поведении оператора, важно, потому что означает: лучшее поведение не покупает защиту. Безупречная история без жалоб не меняет того, что договор уже говорит о категории, к которой относится бизнес.
Три отдельных выключателя, и только один из них является вашим хостингом
Инстинкт воспринимать это как единый риск, "мой хостинг", упускает то, что типичный сайт объявлений зависит как минимум от трёх отдельных компаний, у каждой из которых свой пункт о расторжении, и каждая способна сама по себе вывести сайт из строя, даже если две другие ничего не делают.
Веб-хостинг управляет сервером, на котором хранятся код и база данных. Если он приостанавливает аккаунт, сайт становится недоступен, а данные могут остаться недосягаемыми, пока спор не будет решён или резервная копия не будет восстановлена в другом месте. Именно этот сбой представляют себе операторы, когда вообще думают о риске.
Сеть доставки контента или обратный прокси, если сайт использует его для производительности или защиты от DDoS, обычно контролирует разрешение DNS домена или стоит перед каждым запросом как прокси. Если этот аккаунт приостановлен, браузеры посетителей вообще не могут найти сайт, независимо от того, насколько исправно работает исходный сервер за ним. Условия CDN обычно оставляют за собой такую же широкую свободу действий, как и у хостинга: приостановка по собственному усмотрению, с уведомлением или без, по любой причине. Оператор, у которого никогда не было проблем с хостингом, всё равно может полностью уйти в офлайн из-за не связанного с ним аккаунта, на один уровень впереди самого сервера.
Регистратор домена стоит третьим, и его легче всего забыть, потому что это обычно небольшой ежегодный платёж, о котором никто больше не думает после первой покупки. Договор регистрации у регистратора отдельный от договора хостинга, и он оставляет за собой собственное право приостановить или отменить домен независимо от того, что решит хостинговая компания. Потеря домена на практике оказывается худшим вариантом такого сбоя: приостановленный хостинг-аккаунт можно заменить новым под тем же доменным именем, как только сервис возобновится в другом месте, но отменённый домен означает начало с нуля с новым адресом, и каждая обратная ссылка, закладка и рекомендация из уст в уста, указывавшая на старый, перестаёт работать.
Поскольку эти три компании редко координируются между собой, оператор, который считает, что "мой хостинг в порядке, значит всё в порядке", проверяет только один из трёх замков и объявляет дверь надёжной. Один поставщик может совмещать все три роли, что кажется удобным ровно до момента, когда проверка аккаунта именно этой компанией помечает бизнес, и хостинг, CDN и домен исчезают в один и тот же день.
Что реально проверить, прежде чем что-либо подписывать
Решение начинается до выбора провайдера, а не после получения уведомления о расторжении, потому что к этому моменту обсуждать уже нечего. Прежде чем подписывать договор с хостингом, CDN или регистратором, получите чёткий ответ, желательно письменно, называет ли список запрещённого контента в договоре конкретно контент для взрослых, эскорт-услуги или сексуальные предложения, и если да, продолжает ли этот провайдер сознательно принимать бизнес объявлений этой категории, или пункт существует, но применяется непоследовательно. Молчание в договоре не означает разрешения. Обычно это означает лишь, что никто ещё не проверял это на практике, а аккаунт, который это проверяет, редко получает благодарность за такое открытие.
Спросите, что включает уровень аккаунта в части проверки контента: автоматическое сканирование, помечающее ключевые слова без какого-либо человеческого суждения за ним, или команда по борьбе со злоупотреблениями, которая смотрит на контекст, прежде чем действовать. Эта единственная деталь предсказывает, превратится ли ложное срабатывание на соответствующем правилам объявлении в пятиминутное исправление или в необратимое закрытие, и она редко где-либо записана, кроме того, что представитель по продажам скажет вслух, если спросить его напрямую.
Спросите конкретно, что происходит с данными и доменом при расторжении: сколько дней, если вообще сколько-то, аккаунт остаётся доступным в режиме только для чтения или экспорта, прежде чем будет стёрт, и достаточно ли этого окна, чтобы забрать полную резервную копию базы данных и файлов в реальных условиях, а не в лучшем случае. Провайдер, который не может ясно ответить на этот вопрос, уже сообщает оператору, каким будет реальный ответ, когда это будет иметь значение.
Рассматривайте разницу в цене между универсальным провайдером и тем, кто явно и по договору принимает эту отрасль, как плату за уверенность, которую универсальный провайдер не может предложить ни за какую цену. Специализированный хостинг или CDN обычно стоят дороже за ту же техническую услугу, и эта наценка не лишняя трата, а плата за то, чтобы обслуживаться компанией, которая уже решила, что аккаунт желателен, а не просто ещё не проверен.
Как построить структуру, которую не может отключить ни одна отдельная компания
Разобравшись с тремя ролями по отдельности, практическое решение состоит в том, чтобы намеренно держать их раздельно. Регистрация домена в одной компании и хостинг сайта в другой приводит к тому, что приостановка на одном уровне автоматически не утаскивает за собой другой, и заставляет того, кто проверяет аккаунт, действительно заметить, что бизнес существует, вместо того чтобы закрыть три сервиса одним внутренним действием.
Держите полный, рабочий экспорт сайта, включая базу данных, там, где его получение не зависит от доступности нынешнего хостинга: отдельный аккаунт в облачном хранилище, регулярную локальную загрузку по расписанию, или и то и другое. Ценность резервной копии, существующей только на том же сервере, который она должна защищать от потери, близка к нулю. Это та же дисциплина, что превращает запрос правоохранительных органов о сохранении данных или платёжный спор в управляемую задачу, а не в гонку со временем: решить процесс заранее, до дня, когда он понадобится, а не во время него.
Держите время жизни DNS домена достаточно коротким, чтобы перенаправление на новый хостинг, когда он выбран, занимало час, а не день, и заранее знайте, на какой второй хостинг или CDN бизнес реально переехал бы, если бы нынешний закрыл аккаунт завтра. План миграции, который никогда не проверяли, оказывается планом с недостающим шагом, и обнаруживается это именно тогда, когда нет времени его исправить. Единственный способ убедиться, что переключение действительно работает, это пройти его один раз заранее, в спокойные выходные, до того как оно станет вынужденным.
Наконец, помните, что инфраструктурный риск и риск потери трафика усиливают друг друга. Органическое ранжирование, которое каталог объявлений выстраивает медленно, не тратя на рекламу, которую в этой категории обычно и нельзя купить, разрушается ещё сильнее, чем дольше сайт остаётся недоступным во время незапланированной миграции, потому что поисковая система, которая днями не может достучаться до домена, обращается с ним так же, как с сайтом, который действительно прекратил работу. Быстрее всего после расторжения восстанавливаются те операторы, которые никогда не оставляли хостинг, CDN и домен в руках одной компании и которые могли бы ответить ещё до того, как их спросят, где именно находится последняя полная резервная копия и сколько ей дней.
