Ce que vous pouvez et ne pouvez pas faire sur la machine

La machine est fournie avec un accès root complet, donc la question « puis-je ? » ne se résume presque jamais à des limites techniques, mais aux règles. Voici où se situent les frontières.

Tâches courantes

Puis-je héberger plusieurs sites web sur une seule machine ?

Oui, autant que le palier peut en supporter. Il n'y a aucune limite sur le nombre de sites web, de domaines ou de bases de données.

Puis-je installer Docker et des conteneurs ?

Oui. L'accès root vous appartient, installez ce dont vous avez besoin. Gardez simplement la mémoire à l'esprit : sur VDS-1 avec 2 Go, plusieurs conteneurs avec des bases de données atteindront rapidement le plafond.

Puis-je faire tourner un serveur de jeu ?

Oui. Regardez les cœurs et la vitesse d'écriture : la base d'écriture est de 60 Mo/s par cœur (pas moins de 60 et pas plus de 400 Mo/s), et les serveurs de jeu écrivent des logs et le monde en continu.

Puis-je utiliser la machine comme stockage de fichiers ?

Oui, dans la limite de disque du palier : de 40 Go sur VDS-1 à 250 Go sur VDS-6. Ne considérez simplement pas la machine comme une sauvegarde : nous n'avons pas de copies automatiques ni de snapshots, et conserver l'unique copie de vos données sur la machine est dangereux.

Ressources

Y a-t-il une limite de trafic ?

Le trafic n'est pas facturé séparément ; la bande passante va jusqu'à 500 Mbps. La facturation est mensuelle selon le palier.

Puis-je solliciter le CPU à 100 % en permanence ?

Les cœurs vous appartiennent, et une compilation ou un calcul qui les utilise pleinement est un fonctionnement normal. C'est anormal lorsque la charge soutenue est causée par un processus en boucle ou un logiciel superflu : la marche à suivre est décrite dans l'article CPU chargé à 100 %.

Puis-je miner ?

Non. Le minage et les tâches similaires dont le but est de consommer en continu les ressources partagées du nœud ne sont pas autorisés sur nos machines.

Y a-t-il une limite sur le nombre de connexions ?

Oui, sur les connexions sortantes : pas plus de 200 nouvelles connexions par seconde depuis la machine. Ce plafond ne gêne pas le fonctionnement normal — un site web, un bot, un serveur de jeu ; il coupe le brute force de mots de passe et le scan des réseaux d'autrui lorsque la machine a été compromise. Si votre application l'atteint légitimement, écrivez au support.

Que se passe-t-il si j'atteins la limite de vitesse du disque ?

Ce n'est pas une violation mais une limite de palier. Un pic trois fois supérieur à la base dure 30 secondes, après quoi la base subsiste. La solution est un palier supérieur : Changement de formule et paiement supplémentaire.

Ce qu'il ne faut pas faire

Puis-je envoyer des e-mails en masse à ma propre base de données ?

Les envois massifs vers des bases de données achetées ne sont pas autorisés. Les e-mails transactionnels réguliers de votre service sont acceptables.

Gardez la partie technique à l'esprit : les connexions sortantes de la machine vers les ports 25, 465 et 587 sont fermées par défaut du côté du nœud. L'envoi ne fonctionnera pas tant que les ports ne sont pas ouverts via une demande au support — vous ne pouvez pas contourner cela avec des règles ufw à l'intérieur du système. La réception d'e-mails n'est pas restreinte. La procédure et ce qu'il faut écrire dans la demande figurent dans l'article Serveur mail : pourquoi c'est difficile et ce qu'il faut prendre en compte.

Pour les e-mails transactionnels, il est plus simple d'utiliser un service d'envoi externe et de le contacter via une API HTTP ou un port alternatif comme 2525 — aucune demande n'est alors nécessaire. L'enregistrement DNS inverse (PTR) pour votre serveur mail se configure dans l'onglet « Accès ».

Puis-je scanner les réseaux d'autrui ou brute-forcer des mots de passe ?

Le brute force de mots de passe, le scan de réseaux, la participation à des attaques distribuées et le fonctionnement en tant que nœud de botnet sont interdits. Cela vaut aussi lorsque la machine a été compromise et le fait à votre insu : vous êtes responsable de la machine, surveillez donc la charge et le trafic sortant.

Puis-je héberger le contenu d'autrui ?

Les torrents piratés, les bases de données volées et les données personnelles de tiers sans motif ne sont pas autorisés.

Puis-je mettre en ligne une page qui copie le service d'autrui ?

Les pages de phishing, les formulaires de paiement falsifiés et les sites usurpant l'identité d'autres services ne sont pas autorisés, quelle qu'en soit l'explication.

Que se passe-t-il si j'enfreins les règles ?

La machine peut être arrêtée. En cas de compromission, il est plus sage de prendre les devants vous-même : récupérez vos données, révoquez les clés et réinstallez le système depuis l'onglet « Accès » — les signes de compromission sont listés dans l'article Questions de sécurité.

Qui est responsable de ce qui tourne sur la machine ?

Vous. Nous sommes responsables de la disponibilité de la machine ; vous êtes responsable des logiciels, des données et des actions à l'intérieur. Le volet juridique est traité séparément : Questions juridiques : contrat, données, responsabilité.