在机器上能做什么、不能做什么

这台机器拥有完整的 root 权限，所以“我能不能”这个问题几乎从来都不是技术限制，而是规则问题。下面就是边界所在。

常见任务

我能在一台机器上托管多个网站吗？

可以，数量取决于套餐能承载多少。网站、域名和数据库的数量都没有限制。

我能安装 Docker 和容器吗？

可以。root 权限归您所有，需要什么就装什么。只是要留意内存：在 2 GB 的 VDS-1 上，几个带数据库的容器很快就会触顶。

我能运行游戏服务器吗？

可以。请关注核心数和写入速度：写入基线为每核心 60 MB/s（不低于 60，也不高于 400 MB/s），而游戏服务器会持续写入日志和世界数据。

我能把机器当作文件存储吗？

可以，在套餐的磁盘限额内：从 VDS-1 的 40 GB 到 VDS-6 的 250 GB。只是别把机器当成备份：我们没有自动副本或快照，把数据的唯一副本留在机器上是危险的。

资源

有流量限制吗？

流量不单独计费；带宽最高 500 Mbps。按套餐按月计费。

我能让 CPU 一直满载 100% 吗？

核心归您所有，构建或计算把核心跑满属于正常使用。不正常的是持续负载由循环进程或无关软件引起：如何排查在文章 CPU 占用 100% 中有说明。

我能挖矿吗？

不能。挖矿以及类似以全天候耗尽节点共享资源为目的的任务，不允许在我们的机器上运行。

连接数有限制吗？

有，针对出站连接：机器每秒新建连接不超过 200 个。这个上限不会妨碍正常运行——网站、机器人、游戏服务器都不受影响；它切断的是机器被入侵后进行的密码爆破和扫描他人网络的行为。如果您的应用确实会触及这个上限，请写信给支持。

如果触及磁盘速度限制会怎样？

这不是违规，而是套餐限制。高于基线三倍的突发可持续 30 秒，之后仍回到基线。解决办法是升级套餐：升级方案与补充付款。

禁止事项

我能向自己的数据库群发邮件吗？

不允许向购买的数据库进行群发。您服务的常规事务性邮件没有问题。

请注意技术层面：从机器发往 25、465 和 587 端口的出站连接在节点侧默认关闭。在通过支持请求开放端口之前，发信无法进行——用系统内的 ufw 规则绕不过去。收信不受限制。具体流程以及请求中该写什么，见文章 邮件服务器：为什么困难以及需要注意什么。

对于事务性邮件，更简单的做法是使用外部发送服务，通过 HTTP API 或 2525 等替代端口联系它——这样就不需要提交请求。邮件服务器的反向 DNS 记录（PTR）在“访问”标签页中设置。

我能扫描他人网络或爆破密码吗？

密码爆破、网络扫描、参与分布式攻击以及作为僵尸网络节点运行均被禁止。这也适用于机器被入侵后在您不知情的情况下这样做：您对机器负责，所以要监控负载和出站流量。

我能托管他人的内容吗？

盗版种子、窃取的数据库以及无依据的第三方个人数据都不允许。

我能架设一个复制他人服务的页面吗？

钓鱼页面、虚假支付表单以及冒充其他服务的网站，无论作何解释都不允许。

如果我违反规则会怎样？

机器可能会被停机。如果已被入侵，更明智的做法是您自己抢先行动：取回数据、吊销密钥，并从“访问”标签页重装系统——入侵迹象列在文章 安全问题 中。

机器上运行的东西由谁负责？

由您负责。我们负责机器的可用性；您负责其中的软件、数据和操作。法律层面另有说明：法律问题：合同、数据、责任。