რატომ გადავიტანეთ სერვერები ისლანდიაში

მთარგმნელის შენიშვნა. მარტივი ანალიტიკა - კონფიდენციალურობაზე ორიენტირებული ვებსაიტის ანალიტიკური სერვისი (გარკვეული თვალსაზრისით, Google Analytics-ის საპირისპირო)

როგორც Simple Analytics-ის დამფუძნებელი, მე ყოველთვის ვაფრთხილებდი ჩვენი კლიენტებისთვის ნდობისა და გამჭვირვალობის მნიშვნელობას. ჩვენ მათზე ვართ პასუხისმგებელი, რათა მათ მშვიდად დაიძინონ. არჩევანი ოპტიმალური უნდა იყოს როგორც ვიზიტორების, ისე კლიენტების კონფიდენციალურობის თვალსაზრისით. ასე რომ, ჩვენთვის ერთ-ერთი ყველაზე მნიშვნელოვანი საკითხი იყო სერვერის ადგილმდებარეობის არჩევა.

ბოლო რამდენიმე თვის განმავლობაში ჩვენ თანდათან გადავიყვანეთ ჩვენი სერვერები ისლანდიაში. მინდა აგიხსნათ, როგორ მოხდა ყველაფერი და, რაც მთავარია, რატომ. ეს არ იყო მარტივი პროცესი და მინდა ჩვენი გამოცდილება გაგიზიაროთ. სტატიაში არის რამდენიმე ტექნიკური დეტალი, რომელიც შევეცადე გასაგებად დამეწერა, მაგრამ ბოდიშს ვიხდი თუ ძალიან ტექნიკურია.

რატომ გადავიტანოთ სერვერები?

ყველაფერი იმით დაიწყო, რომ ჩვენი საიტი დაემატა EasyList. ეს არის დომენური სახელების სია რეკლამის ბლოკერებისთვის. მე ვკითხე, რატომ დაგვამატეს, რადგან ჩვენ არ ვადევნებთ თვალს ვიზიტორებს. ჩვენ კი ჩვენ ვემორჩილებით თქვენს ბრაუზერში „არ თვალყური ადევნო“ პარამეტრს.

მე დავწერე ასეთი კომენტარი к გაიყვანოს მოთხოვნა GitHub-ზე:

[…] ასე რომ, თუ ჩვენ გავაგრძელებთ დაბლოკვას კარგი კომპანიების, რომლებიც პატივს სცემენ მომხმარებლის კონფიდენციალურობას, რა აზრი აქვს? მე ვფიქრობ, რომ ეს არასწორია, ყველა კომპანია არ უნდა მოხვდეს სიაში მხოლოდ იმიტომ, რომ წარადგინოს მოთხოვნა. […]

და მიიღო პასუხის გაცემა საწყისი @cassowary714:

ყველა გეთანხმებით, მაგრამ მე არ მსურს ჩემი მოთხოვნები ამერიკულ კომპანიას გაეგზავნოს (თქვენს შემთხვევაში Digital Ocean […]

თავიდან პასუხი არ მომეწონა, მაგრამ საზოგადოებასთან დისკუსიისას მითხრეს, რომ ის მართალი იყო. აშშ-ს მთავრობას შეიძლება მართლაც ჰქონდეს წვდომა ჩვენი მომხმარებლების მონაცემებზე. იმ დროს, Digital Ocean-ს რეალურად ჰქონდა ჩვენი სერვერები გაშვებული, მათ შეეძლოთ ჩვენი დისკის ამოღება და მონაცემების წაკითხვა.

პრობლემის ტექნიკური გადაწყვეტა არსებობს. შეგიძლიათ მოპარული (ან რაიმე მიზეზით გათიშული) დისკი სხვებისთვის გამოუსადეგარი გახადოთ. სრული დაშიფვრა გაართულებს წვდომას გასაღების გარეშე (შენიშვნა: გასაღები არის მხოლოდ მარტივი ანალიტიკისთვის). ჯერ კიდევ შესაძლებელია მცირე ზომის მონაცემების მიღება სერვერის ოპერატიული მეხსიერების ფიზიკურად წაკითხვით. სერვერი ვერ მუშაობს RAM-ის გარეშე, ამიტომ ამ მხრივ თქვენ უნდა ენდოთ ჰოსტინგის პროვაიდერს.

ამან დამაფიქრა, სად გადავიტანო ჩვენი სერვერები.

ახალი ადგილი

ამ მიმართულებით დავიწყე ძებნა და წავაწყდი ვიკიპედიის გვერდს ქვეყნების სია, რომლებიც აღინიშნა მომხმარებელთა ცენზურის და მეთვალყურეობის გამო. არსებობს „ინტერნეტის მტრების“ სია საერთაშორისო არასამთავრობო ორგანიზაცია „რეპორტიორები საზღვრებს გარეშე“, რომელიც პარიზში მდებარეობს და პრესის თავისუფლების მომხრეა. ქვეყანა კლასიფიცირებულია ინტერნეტის მტრად, როდესაც ის „არამარტო ცენზურას ახორციელებს სიახლეებსა და ინფორმაციას ინტერნეტში, არამედ ახორციელებს მომხმარებლების თითქმის სისტემატურ რეპრესიებს“.

ამ სიის გარდა, არსებობს ალიანსი ე.წ ხუთი თვალები aka FVEY. ეს არის ავსტრალიის, კანადის, ახალი ზელანდიის, დიდი ბრიტანეთისა და აშშ-ს ალიანსი. ბოლო წლებში, დოკუმენტებმა აჩვენა, რომ ისინი განზრახ ჯაშუშობენ ერთმანეთის მოქალაქეებს და უზიარებენ შეგროვებულ ინფორმაციას შიდა ჯაშუშობის სამართლებრივი შეზღუდვების გვერდის ავლის მიზნით (წყაროები). NSA-ს ყოფილმა კონტრაქტორმა ედუარდ სნოუდენმა FVEY-ს აღწერა, როგორც „ზენაციონალური სადაზვერვო ორგანიზაცია, რომელიც არ ექვემდებარება თავისი ქვეყნების კანონებს“. არსებობს სხვა ქვეყნები, რომლებიც მუშაობენ FVEY-თან ერთად სხვა საერთაშორისო კოოპერატივებში, მათ შორისაა დანია, საფრანგეთი, ნიდერლანდები, ნორვეგია, ბელგია, გერმანია, იტალია, ესპანეთი და შვედეთი (ე.წ. 14 თვალი). მე ვერ ვიპოვე მტკიცებულება იმისა, რომ 14 თვალის ალიანსი ბოროტად იყენებს მის მიერ შეგროვებულ დაზვერვას.

ამის შემდეგ გადავწყვიტეთ, რომ „ინტერნეტის მტრების“ სიაში არცერთ ქვეყანაში არ გავუმასპინძლდეთ და აუცილებლად გამოვტოვებდით ქვეყნებს 14 თვალის ალიანსიდან. კოლექტიური მეთვალყურეობის ფაქტიც საკმარისია იმისთვის, რომ უარი თქვან ჩვენი კლიენტების მონაცემების იქ შენახვაზე.

ისლანდიასთან დაკავშირებით, ვიკიპედიის ზემოთ მოცემულ გვერდზე შემდეგია:

ისლანდიის კონსტიტუცია კრძალავს ცენზურას და აქვს გამოხატვის თავისუფლების დაცვის ძლიერი ტრადიცია, რომელიც ვრცელდება ინტერნეტზე. […]

ისლანდია

კონფიდენციალურობის დაცვის საუკეთესო ქვეყნის ძიებისას ისლანდია ისევ და ისევ გამოჩნდა. ამიტომ გადავწყვიტე მისი გულდასმით შესწავლა. გთხოვთ გაითვალისწინოთ, რომ მე არ ვლაპარაკობ ისლანდიურ ენაზე, ამიტომ შეიძლება გამომრჩა მნიშვნელოვანი ინფორმაცია. Გამაგებინე, თუ გაქვთ რაიმე ინფორმაცია თემაზე.

ანგარიშის მიხედვით თავისუფლება ქსელში 2018 წელი Freedom House-დან, ცენზურის დონის მიხედვით, ისლანდიამ და ესტონეთმა 6/100 ქულა დააგროვეს (რაც დაბალია მით უკეთესი). ეს საუკეთესო შედეგია. გთხოვთ გაითვალისწინოთ, რომ ყველა ქვეყანა არ იყო შეფასებული.

ისლანდია არ არის ევროკავშირის წევრი, თუმცა ის არის ევროპის ეკონომიკური ზონის ნაწილი და დათანხმდა, დაიცვას მომხმარებელთა დაცვა და ბიზნეს კანონმდებლობა სხვა წევრი ქვეყნების მსგავსი. ეს მოიცავს ელექტრონული კომუნიკაციების აქტს 81/2003, რომელმაც შემოიღო მონაცემთა შენახვის მოთხოვნები.

კანონი ვრცელდება სატელეკომუნიკაციო მომსახურების პროვაიდერებზე და მოითხოვს ჩანაწერების შენახვას ექვსი თვის განმავლობაში. იგი ასევე ამბობს, რომ კომპანიებს შეუძლიათ მხოლოდ სატელეკომუნიკაციო ინფორმაციის მიწოდება სისხლის სამართლის საქმეებში ან საზოგადოებრივი უსაფრთხოების საკითხებში და რომ ასეთი ინფორმაციის გაზიარება არ შეიძლება ვინმესთან, გარდა პოლიციისა და პროკურატურის.

მიუხედავად იმისა, რომ ისლანდია ზოგადად მიჰყვება ევროპის ეკონომიკური ზონის კანონებს, მას აქვს საკუთარი მიდგომა კონფიდენციალურობის დაცვის მიმართ. მაგალითად ისლანდიის სამართალი "მონაცემთა დაცვის შესახებ" ხელს უწყობს მომხმარებლის მონაცემების ანონიმურობას. ინტერნეტ პროვაიდერები და მასპინძლები არ არიან იურიდიულად პასუხისმგებელი იმ კონტენტზე, რომელსაც ისინი აქვეყნებენ ან გადასცემენ. ისლანდიის კანონის თანახმად, დომენის ზონის რეგისტრატორი (ISNIC). მთავრობა არ აწესებს რაიმე შეზღუდვას ანონიმურ კომუნიკაციაზე და არ საჭიროებს რეგისტრაციას SIM ბარათების შეძენისას.

ისლანდიაში გადასვლის კიდევ ერთი უპირატესობა არის კლიმატი და მდებარეობა. სერვერები წარმოქმნიან უამრავ სითბოს და საშუალო წლიური ტემპერატურა რეიკიავიკში (ისლანდიის დედაქალაქი, სადაც განთავსებულია მონაცემთა ცენტრების უმეტესობა) არის 4,67°C, ამიტომ ეს შესანიშნავი ადგილია სერვერების გასაგრილებლად. თითოეული ვატიანი სერვერისა და ქსელის აღჭურვილობისთვის, პროპორციულად ძალიან ცოტა ვატი იხარჯება გაგრილებაზე, განათებაზე და სხვა ზედმეტ ხარჯებზე. გარდა ამისა, ისლანდია არის მსოფლიოში ყველაზე დიდი სუფთა ენერგიის მწარმოებელი ერთ სულ მოსახლეზე და ელექტროენერგიის ყველაზე დიდი მწარმოებელი ერთ სულ მოსახლეზე, დაახლოებით 55 კვტ/სთ ერთ სულზე წელიწადში. შედარებისთვის, ევროკავშირის საშუალო მაჩვენებელი 000 კვტ/სთ-ზე ნაკლებია. ისლანდიაში მასპინძლების უმეტესობა ელექტროენერგიის 6000%-ს განახლებადი წყაროებიდან იღებს.

თუ სან-ფრანცისკოდან ამსტერდამამდე სწორ ხაზს გაავლებთ, ისლანდიას გადაკვეთთ. Simple Analytics-ს ჰყავს თავისი კლიენტების უმეტესობა აშშ-დან და ევროპიდან, ამიტომ აზრი აქვს ამ გეოგრაფიული მდებარეობის არჩევას. ისლანდიის სასარგებლოდ დამატებით უპირატესობას წარმოადგენს კანონები, რომლებიც იცავს კონფიდენციალურობას და გარემოსდაცვითი მიდგომას.

სერვერის გადაცემა

პირველ რიგში, ჩვენ გვჭირდებოდა ადგილობრივი ჰოსტინგის პროვაიდერის პოვნა. მათგან საკმაოდ ბევრია და საუკეთესოს დადგენა ნამდვილად რთულია. ჩვენ არ გვქონდა რესურსი, რომ ყველას გამოვცადოთ, ამიტომ დავწერეთ რამდენიმე ავტომატური სკრიპტი (შეუძლებელია) სერვერის კონფიგურაციისთვის, რომ საჭიროების შემთხვევაში მარტივად შეძლოთ სხვა ჰოსტერზე გადასვლა. კომპანიაში დავბინავდით 1984 დევიზით „კონფიდენციალურობისა და სამოქალაქო უფლებების დაცვა 2006 წლიდან“. ჩვენ მოგვეწონა ეს დევიზი და დავსვით მათ რამდენიმე კითხვა, თუ როგორ ამუშავებდნენ ჩვენს მონაცემებს. მათ დაგვამშვიდეს, ამიტომ ჩვენ გავაგრძელეთ მთავარი სერვერის დაყენება. და ისინი მხოლოდ ელექტროენერგიას იყენებენ განახლებადი წყაროებიდან.

თუმცა, ამ პროცესში რამდენიმე დაბრკოლება შეგვხვდა. სტატიის ეს ნაწილი საკმაოდ ტექნიკურია. თავისუფლად გადადით შემდეგზე. როდესაც თქვენ გაქვთ დაშიფრული სერვერი, ის განბლოკილია პირადი გასაღების გამოყენებით. ამ კლავიშის შენახვა შეუძლებელია თავად სერვერზე, ანუ ის დისტანციურად უნდა იყოს შეყვანილი სერვერის ჩატვირთვისას. მოიცადეთ, რა ხდება, როდესაც დენი გამორთულია? გამოდის, რომ ყველა ვებ გვერდის მოთხოვნა სერვერზე არ შესრულდება გადატვირთვის შემდეგ?

სწორედ ამიტომ დავამატეთ პრიმიტიული მეორადი სერვერი მთავარი სერვერის წინ. ის უბრალოდ იღებს გვერდის ნახვის მოთხოვნებს და აგზავნის მათ პირდაპირ მთავარ სერვერზე. თუ მთავარი სერვერი ავარიულია, მეორადი სერვერი შეინახავს მოთხოვნებს საკუთარ მონაცემთა ბაზაში და გაიმეორებს მათ, სანამ პასუხს არ მიიღებს. ამრიგად, ელექტროენერგიის შეწყვეტის შემდეგ მონაცემების დაკარგვა არ არის.

მოდით დავუბრუნდეთ სერვერის ჩატვირთვას. როდესაც დაშიფრული სამაგისტრო სერვერი ჩაიტვირთება, პაროლი უნდა შევიტანოთ. მაგრამ ჩვენ არ გვინდა ისლანდიაში წასვლა ან ვინმეს ვთხოვოთ სერვერის ოთახში შესვლა, გასაგები მიზეზების გამო. სერვერზე დისტანციური წვდომისთვის ჩვეულებრივ გამოიყენება უსაფრთხო SSH პროტოკოლი. მაგრამ ეს პროგრამა ხელმისაწვდომია მხოლოდ სერვერის ან კომპიუტერის გაშვებისას და ჩვენ გვჭირდება დაკავშირება სერვერის სრულად ჩატვირთვამდე.

ასე რომ, ჩვენ ვიპოვეთ წვეთიანი, ძალიან მცირე SSH კლიენტი, რომლის გაშვებაც შესაძლებელია დისკი RAM-ში საწყისი ინიციალიზაციისთვის (initramfs). და თქვენ შეგიძლიათ დაუშვათ გარე კავშირები SSH-ის საშუალებით. ახლა თქვენ არ გჭირდებათ ისლანდიაში ფრენა ჩვენი სერვერის ჩასატვირთად, ჰოო!

რამდენიმე კვირა დაგვჭირდა ისლანდიის ახალ სერვერზე გადასვლას, მაგრამ მოხარული ვართ, რომ საბოლოოდ ეს გავაკეთეთ.

შეინახეთ მხოლოდ საჭირო მონაცემები

Simple Analytics-ში ჩვენ ვცხოვრობთ პრინციპით „შეინახე მხოლოდ საჭირო მონაცემები“, ვაგროვებთ მის მინიმალურ რაოდენობას.

ხშირად გამოიყენება ვებ აპლიკაციებში რბილი მოცილება მონაცემები. ეს ნიშნავს, რომ მონაცემები რეალურად არ იშლება, არამედ უბრალოდ მიუწვდომელი ხდება საბოლოო მომხმარებლისთვის. ჩვენ ამას არ ვაკეთებთ - თუ თქვენ წაშლით თქვენს მონაცემებს, ისინი გაქრება ჩვენი მონაცემთა ბაზიდან. ჩვენ ვიყენებთ მძიმე წაშლას. შენიშვნა: ისინი დარჩებიან დაშიფრულ სარეზერვო ასლებში მაქსიმუმ 90 დღის განმავლობაში. შეცდომის შემთხვევაში შეგვიძლია მათი აღდგენა.

ჩვენ არ გვაქვს delete_at ველები 😉

მნიშვნელოვანია, რომ მომხმარებლებმა იცოდნენ, რა მონაცემები ინახება და რა წაშლილია. როდესაც ვინმე წაშლის მათ მონაცემებს, ჩვენ პირდაპირ ვსაუბრობთ მასზე. მომხმარებელი და მისი ანალიტიკა ამოღებულია მონაცემთა ბაზიდან. ჩვენ ასევე ვხსნით საკრედიტო ბარათს და ელფოსტას Stripe-სგან (გადახდის პროვაიდერი). ჩვენ ვინახავთ გადახდის ისტორიას, რომელიც საჭიროა გადასახადებისთვის, და ვინახავთ ჟურნალის ფაილებს და მონაცემთა ბაზის სარეზერვო ასლებს 90 დღის განმავლობაში.

კითხვა: თუ ინახავთ მხოლოდ მინიმალურ სენსიტიურ მონაცემებს, რატომ გჭირდებათ მთელი ეს დაცვა და დამატებითი უსაფრთხოება?

ჩვენ გვინდა ვიყოთ მსოფლიოში საუკეთესო კონფიდენციალურობაზე ორიენტირებული ანალიტიკური კომპანია. ჩვენ ყველაფერს გავაკეთებთ იმისათვის, რომ მოგაწოდოთ საუკეთესო ანალიტიკური ინსტრუმენტები თქვენი ვიზიტორების კონფიდენციალურობაში შეჭრის გარეშე. მიუხედავად იმისა, რომ ჩვენ ვიცავთ ვიზიტორთა ანონიმური ინფორმაციის უზარმაზარ რაოდენობას, გვინდა ვაჩვენოთ, რომ კონფიდენციალურობას ძალიან სერიოზულად ვუყურებთ.

რა არის შემდეგი?

როდესაც ჩვენ გავაუმჯობესეთ კონფიდენციალურობა, ვებგვერდებში ჩაშენებული სკრიპტების ჩატვირთვის სიჩქარე ოდნავ გაიზარდა. ეს ლოგიკურია, რადგან ისინი ადრე მასპინძლობდნენ CloudFlare CDN-ზე, რომელიც არის სერვერების კოლექცია მთელს მსოფლიოში, რომლებიც აჩქარებენ დატვირთვის დროს ყველასთვის. ჩვენ ამჟამად ვფიქრობთ დავაყენოთ ძალიან მარტივი CDN დაშიფრული სერვერებით, რომელიც მოემსახურება მხოლოდ ჩვენს JavaScript-ს და დროებით შეინახავს ვებ გვერდის მოთხოვნებს, სანამ მათ ისლანდიის მთავარ სერვერზე გაგზავნით.

წყარო: www.habr.com