Hosting platit sau server acasa?

[Dan]

De ceva vreme ma tot gandesc daca anumite aplicatii web pot fi gazduite acasa in loc de a fi tinute la firme de hosting.
Din discutiile cu colegii/amicii am inteles ca exista cateva dezavantaje in a-ti tine un server acasa.

Pe de alta parte, am pus un laptop vechi cu un debian acasa si un wordpress cu trafic modest (pana in 1k/zi) merge excelent, fara sa faca pic de load la procesor. Ma ajuta si conexiunea la net, am 10MB/s constant, la orice ora din zi.
Mai mult, fata de "business reseller" de la o cunoscuta firma de hosting, am reusit sa-l fac sa se incarce cam de 3 ori mai repede pe batranul laptop (care, spre deosebire de laudatele servere ale cunoscutele firmei de hosting, e un modest celeron M fabricat in 2009 cu 2GB ram DDR2 si cu un hdd oarecare, de 80GB)

Eh, avand in vedere viteza de incarcare a site-ului respectiv (si altele din testele mele), am ajuns la concluzia ca poate fi o "afacere" sa imi tin site-urile care nu sunt esentiale acasa. Pe langa economia neglijabila de bani, am sansa sa fac site-urile mult mai rapide si sa invat lucruri noi.

Ca sa intelegeti de ce m-a impresionat viteza: inainte, pe contul reseller, site-ul se incarca in peste 5 secunde complet. Acum se incarca in 1,5 secunde dintr-un browser nou si sub 1 secunda la reloadul paginii, dupa ce exista cache si in browser. E un WP destul de stufos, cu ceva imagini si diverse plugins. Acasa am putut sa instalez si sa configurez memcached de exemplu, care pe shared nu se poate.

In fine, cum spuneam, shopul (esential) n-o sa-l tin acasa prea curand, decat daca e ceva problema la host. In rest, as vrea sa renunt la a plati pentru niste servicii care nu ma satisfac si sa fac putin artizanat acasa.

Am inteles, din discutiile cu prietenii, ca sunt destule probleme in a-ti tine un server acasa. Am incercat sa le rezolv pe majoritatea, sau sa fiu pregatit pentru ele. Si as vrea, daca aveti experienta in asa ceva, sa imi mai dati "probleme" ce pot aparea, pentru a le putea pregati o rezolvare, sa nu am surprize.

Deocamdata va zic ce probleme am prevazut si cum sunt rezolvate in opinia mea:

1. Securitatea
Serverul va fi in spatele unui router, care are deschise 3 porturi: 80, 443 si 25. Restul se face in reteaua interna, respectiv ftp, ssh, administrarea serverului. Am pus CSF cu regulile default, sistemul de operare e debian wheezy. O sa si izolez grupuri de site-uri in cateva masini virtuale, am inteles ca asa ar fi cel mai bine, mai ales ca voi putea face snapshots si le voi folosi ca backups.

2. Administrarea
Nu am cpanel, am pus Ajenti. Este superb, ma descurc cu el, necesita ceva mai multe cunostinte decat cpanel, dar este mai flexibil, in sensul ca poate fi dezinstalat, poate sa nu fie folosit deloc, dar ajuta la taskuri de gen: monitorizare, adaugare vhosts, reparat permisiuni la fisiere, creat conturi ftp, email, baze de date.

3. Backup
Daca crapa ceva la server, orice de la hdd la sursa de alimentare, va trebui sa pun site-urile la loc repede, nu peste 3 zile cand imi vine mie piesa de la magazin. Deci am facut (deja) o masina virtuala la mine in calculator, in VirtualBox, cu totul pregatit, o clona practic, care in caz de probleme hardware, va sta pornita cu site-urile sus pana rezolv problema. Avand in vedere ca totul va fi de asemenea in instante/masini virtuale, vor fi usor de pus, chestie de zeci de minute, nu de zile.

Inca nu am avut nevoie de backups automate la site-uri, dar sunt convins ca se pot face (fisiere + DB) apoi puse cu ftp in alta parte, respectiv pe calculatorul meu care are destul spatiu pt storage.

4. Consum de curent + zgomot in casa
Avand in vedere ca nu ma gandesc sa tin site-uri importante ci o multime de site-uri mici, de support, blogs, site-uri de prezentare, nu am nevoie de un server de datacenter. Am nevoie de ceva economic care sa poata sta deschis non-stop si care sa nu aiba nevoie de ventilatoare puternice. Dupa ce am cautat EEE BOX, tot felul de mini-PC's cu procesoare atom si altele asemenea, am descoperit ca ma pot descurca foarte bine cu baza unui laptop. Ca sa fie nesemnificativ pretul, am cautat asa ceva. Am gasit la un pret bun un laptop cu ssd, 2GB RAM DDR3 si cu un procesor care consuma fffff putin, la aprox 70 de euro. (inca n-a venit, o sa-i fac poze cand ajunge).
Astfel, problema consumului este rezolvata, din specificatii reiese ca procesorul consuma 10W (de 8 ori mai putin ca i5-ul meu) si ca restul componentelor sunt la fel, low profile, deci ma astept la un consum de genul unui bec economic de debara.

Daca zgomotul coolerului va fi mare, ma gandesc sa fac putin artizanat, sa scot componentele si sa-i fac o cutie din plexi si sa-i atasez un ventilator mare si silentios care sa ajute pe cel al procesorului. Vom vedea. Oricum nu dorm cu el sub perna

5. NS, IP dinamic.
Raspunsul la aceste probleme este Cloudflare. Pe langa faptul ca ma ajuta la minify si la cache, imi da posibilitatea sa directionez totul catre ce ip vreau si schimbarile se fac practic in cateva secunde. In plus, au si API si aplicatie (pentru server) care schimba automat ip-urile cand se schimba ip-ul serverului. (RDS schimba IP-ul dinamic o data pe luna, chiar daca routerul sta conectat).

6. Performante
Din ce am testat eu, mini-serverul meu (batranul laptop), se descurca mai bine ca un VPS cu aproximativ aceeasi configuratie si care costa in medie 15-20 de euro / luna (TVA inclus). Se descurca mai bine ca un cont shared daca vorbim de viteza de incarcare, flexibilitate, dar nu se va descurca bine in cazul unor varfuri de trafic (dar aici e echivalent cu VPS-ul, resursele fiind limitate).

7. Daca pica curentul / netul?
Fiind baza de laptop, daca pica curentul n-o sa se opreasca si n-o sa se strice, pentru ca are baterie care inca tine cateva ore (din spusele vanzatorului). Dar o sa se opreasca routerul, deci site-urile nu vor merge. Din calculele mele, perioadele fara net si fara curent, adunate asa sunt mult sub 1% din timp (calculat pe an; mai raman fara curent vreo ora o data la cateva luni; fara net... nu-mi aduc aminte cand a picat ultima data). Deci voi avea un uptime estimat de peste 99,5% si sa zicem doar peste 99% daca includ si perioadele in care stric ceva pe la server sau tre sa-i dau restart, procent care mi se pare ok avand in vedere artizanatul. Mai ales ca e vorba de site-uri de care nu depinde nimeni, dar care... trebuie sa existe.

Asadar, pentru aplicatiile mele, cred ca e o solutie potrivita sa am acasa un mic server. Poate fi o solutie potrivita si pentru alte aplicatii atipice pentru care se gasesc greu solutii ieftine de gazduire.

Si deci va intreb de ce probleme m-as mai putea lovi, ce nu am prevazut aici (sau am omis sa scriu).
Si daca cineva e interesat de rezultatul final, va pot tine si la curent cu evolutia "situatiei"

[Vicarious]

Atac DDoS timp de 12 ore de la micii chinezi.

[Dan]

Atac DDoS timp de 12 ore de la micii chinezi.

Nu m-am lovit de problema. (sper sa nici nu ma lovesc).
Presupun ca cel mai usor e sa schimb IP? Chestie de cateva minute? Sper sa nu vb prostii ca nu ma pricep.
Daca nu ma protejeaza nici cloudflare nici routerul (are ceva protectie ddos si am inteles ca functioneaza in anumite limite) ma tem ca nu am solutii pregatite.

Oricum, din cate inteleg, sunt putini hosteri care ofera protectie pentru asa ceva. Multi (din ce am citit pe forum si reviews) spun ca e problema ta ca ai atacuri, sa-ti iei site-urile si sa te duci. Si daca hosterii spun asa, sunt curios ce solutii sunt. Unde gasesc info serioase despre asta?

[GabrielBaciu]

Asta e o soluție la care mă gândesc de ceva timp, mai exact de la apariția lui Wordpress 4 care se dovedește un mare mâncător de resurse când e vorba de site-uri cu multe imagini. Din păcate nu mă prea pricep ca să încerc soluția.

[Ciprian.Olaru]

eu intr-o perioada imi tineam devurile acasa (versiunile de lucru / test / predare), insa de cand am descoperit digitalocean am renuntat la a mai gazdui ceva (ce trebuie vazut si de alti ochi in afara de ai mei) acasa;

pt administrare am testat webmin si parea chiar interesant, insa oricum faceam totul din terminal.. asa ca nu l-am folosit;
pt mail am ales solutia ssmtp (e o aplicatie care folosea un smtp extern pe care il configurai acolo pt orice mail out - pt mail in nu aveam nevoie) in loc de bataia de cap cu sendmail sau dovecot;
pt webserver recomand nginx (evident, in functie de cazul concret pe care nu il cunosc in detaliu) pt ca e foarte rapid (are dezavantajul ca nu foloseste .htaccess clasic, dar se pot configura aceleasi lucruri in alt fel);

calculatorul meu (statia de lucru) merge oricum non-stop, insa pt webserver nu prea ma obisnuisem ca trebuie sa am mereu grija sa fie uptime si online;
per total nu stiu daca economia e semnificativa (sau in cat timp se amortizeaza de fapt investitia in echipamente), insa pt mine a parut nesemnificativa in fata alternativei comode digitalocean;

[gupi]

Dan, in afara situatiilor de development, nu recomand gazduirea acasa (mai ales pe laptop) si motivele ar fi asa:
- in foarte multe cazuri, conexiunea de tip home-use este asimetrica (adica poti sa faci download cu viteze mari, dar upload-ul e limitat); o conexiune cu banda garantata e destul de scumpa;
- adresele IP primite de home-useri fac parte din pool-uri dinamice, insemnand ca maine poti primi o adresa care a fost siluita de spameri ordinari; ca sa contracarezi asta ai nevoie de un server cu IP separat, static, ceea ce costa;
- in cazul unui atac DDoS vei sta cu buzele umflate pana fie se plictisesc atacatorii, fie iti taie furnizorul conexiunea; degeaba schimbi adersa IP, atata timp cat atacul tinteste numele de domeniu; in plus, CloudFlare poate limita doar o parte din atac, mai ales daca acesta se face prin solicitari valide (http)
- daca ai o problema subita de disc, degeaba ai masina virtuala, pentru ca nu o poti recupera; asta inseamna clonarea sistematica a masinii virtuale in lucru pe (ai ghicit) o alta masina fizica
- inevitabil, in casa este mai mult praf decat intr-un datacenter; asta inseamna fie ca trebuie sa opresti laptopul pentru curatenie, fie dupa cam 2 luni se va incalzi si va incepe sa dea randament mai scazut
- nu poti controla laptopul 24x7 (trebuie sa dormi, poate vrei sa mergi in concediu, etc); in perioadele astea esti vulnerabil;
- procesorul de laptop este axat mai mult pe operatiuni axate pentru ecran, decat pe operatiuni de calcul, precum cele de server; la incarcare rezonabila (baze de date intens folosite) vei observa incarcari mai accentuate;
- un simplu defect hardware (placa de retea, de exemplu, in urma unui spike de tensiune la o furtuna) te va scoate pe tusa cel putin 2 zile, pana muti masina virtuala ... intr-un datacenter;


O sa mai scriu, insa acum trebuie sa-mi castig painea zilnica

[IulianC]

O sa si izolez grupuri de site-uri in cateva masini virtuale, am inteles ca asa ar fi cel mai bine, mai ales ca voi putea face snapshots si le voi folosi ca backups.
.....
Deci am facut (deja) o masina virtuala la mine in calculator, in VirtualBox, cu totul pregatit, o clona practic, care in caz de probleme hardware, va sta pornita cu site-urile sus pana rezolv problema. Avand in vedere ca totul va fi de asemenea in instante/masini virtuale, vor fi usor de pus, chestie de zeci de minute, nu de zile.

Un distro specializat bazat pe Debian https://www.proxmox.com/en/proxmox-ve - https://www.proxmox.com/en/downloads

7. Daca pica curentul / netul?
Fiind baza de laptop, daca pica curentul n-o sa se opreasca si n-o sa se strice, pentru ca are baterie care inca tine cateva ore (din spusele vanzatorului). Dar o sa se opreasca routerul, deci site-urile nu vor merge.

Ai nevoie de un releu, un acumulator si un condensator electronitic de 1000 - 5000 micro Farazi.

Bobina releului va fi conectata permanent la priza de 220 de volti, si contactele acestuia vor fi cuplate. prin acele contacte va circula curentul elctric continuu de 5-12 volti de la alimentator la modem/router.

Cand se va intrerupe curentul electric modemul va fi decuplat de la alimentatorul acestuia si va fi cuplat la un acumulator ( poate chiar la cel al laptop-ului daca are acelasi voltaj).
(Este bine sa se verifice daca sunt identice din punct de vedere a alimentarii <Minus la masa sau plus la masa>altfel exista riscul sa faca scurturi ciudate.) Ideal era buna o "izolare galvanica" )

Condensatorul electrolitic va fi montat permanent in paralel pe alimentare intre modem si contactele releului iar scopul acestuia este de a mentine alimentarea cu curent continuu pentru cateva secunde a modemului pana se face noua conexiune electrica.

[Dan]

@gupi - Multumesc in primul rand de raspuns. Eu caut SI solutii, nu probleme, asa ca le luam pe rand:
- conexiunea mea, pur intamplator, are upload foarte bun. O sa am o conexiune mai buna in viitor, pentru ca oricum va trebui sa iau un abonament "pe firma" cu ip fix si up garantat.

- nu am primit pana acum ip "de spammeri". Oricum, mailurile le tin extern, la zoho.com, iar cloudflare nu sti de ce nu mi-ar accepta o anume adresa ip.
- in cazul unui atac ddos, as vrea sa stiu diferenta intre un VPS, un shared si ce am eu acasa. Am senzatia ca diferentele nu's mari. Din ce am citit, tre sa am banda, N-am, voi sta cuminte si voi opri routerul pana trece. Nici in datacenter am inteles ca solutiile nu sunt diferite, doar ca au mai multa banda. Zic bine? Daca ai solutii, please share.
- clonarea pe o alta masina - la asta m-am referit, asa fac backup, altfel ce rost ar avea? Nu e cazul sa fac clone live sau foarte dese, pentru ca nu sunt site-uri atat de dinamice. Snapshot programat noapte, pus pe ftp pe alta masina. La asta ma gandesc.
- nu am aceasta problema cu praful. Ma rog, exista ceva problema, dar am desfacut un laptop care a mers nonstop cativa ani si l-am desfacut degeaba. Oricum, fiind cu ecranul distrus, o sa-i scot capacul sau o sa-l pun intr-un plexi daca mi se pare ca nu se raceste suficient sau nu poate fi curatat.
- ai dreptate ca nu pot controla laptopul 24x7. Nici vps-ul nu-l pot controla. E drept, primesc mails cand se intampla ceva (iarasi serviciu extern) dar daca dorm primesc degeaba. E un risc pe care mi-l asum asta.
- procesorul da, e axat pe altele, la fel si memoria, sunt constient, dar cu toate astea se descurca mai bine ca un "shared" si ca un "vps". Si da, stiu ca nu pot sa le am pe toate, de aia am insistat ca e cazul meu si POATE al altora, nu e cazul tuturor. Am testat inainte sa iau decizia si la fel, imi asum "puterea de procesare". In plus, la majoritatea VPS/VDS-urilor vandute de hosterii romani scrie "1 core, 2 core", fara sa specifice ce core e ala, daca e virtual de 500Mhz sau real. Daca ma'ntelegi
- Nu ma tine pe tusa 2 zile si am luat asta in calcul. Am scris chiar acolo in primul post, am acasa calclatorul personal, mult mai puternic decat 3 "servere-minune", doar ca nu tin site-urile pe el si nici masini virtuale pornite pentru ca-mi place sa mearga bine photoshopul . In caz de nevoie totusi, il pot folosi ca mama serverelor. Am si facut-o, cand am subevaluat resursele necesare unui site, caruia ii luasem un VPS slabut. La primul spike a murit, asa ca mi-am luat jucariile, le-am pus acasa la mine si am dus cu succes tot traficul in spate. Deci si aici, in cazul meu particular am un fel de backup. Si in plus, backupurile vor sta tot la mine, deci am acces instant la ele in caz ca se intampla ceva.

Acum... mai atept si solutii, sau macar incercari de rezolvare.
Deocamdata doar ddos ramane nerezolvat si nu imi dau seama daca va fi o problema majora. Pentru ca nu am patit pana acum.

[Dan]

pt mail am ales solutia ssmtp (e o aplicatie care folosea un smtp extern pe care il configurai acolo pt orice mail out - pt mail in nu aveam nevoie) in loc de bataia de cap cu sendmail sau dovecot;
pt webserver recomand nginx (evident, in functie de cazul concret pe care nu il cunosc in detaliu) pt ca e foarte rapid (are dezavantajul ca nu foloseste .htaccess clasic, dar se pot configura aceleasi lucruri in alt fel);

calculatorul meu (statia de lucru) merge oricum non-stop, insa pt webserver nu prea ma obisnuisem ca trebuie sa am mereu grija sa fie uptime si online;
per total nu stiu daca economia e semnificativa (sau in cat timp se amortizeaza de fapt investitia in echipamente), insa pt mine a parut nesemnificativa in fata alternativei comode digitalocean;

Pentru mails, Ajenti instaleaza si configureaza exim4 si courier. Merge pur si simplu. Este iarasi foarte usor sa scoti ip-ul din ceva lista de la spamhouse ca sa poti folosi linistit sendmail sau phpmail. Conturile e bine sa le tii extern oricum. O sa citesc si despre ssmtp, mersi de info, poate ma scuteste de povestea cu spamhouse o data pe luna.

Am luat in calcul nginx, cred ca va fi reverse proxy. Din ce am citit, combinatia nginx + apache este mai buna decat doar nginx sau doar apache. Cazul concret este: 10 wp-uri, 1 owncloud, 5x statice, 1xcs-cart (de test, nu productie).

Eu nu cred ca e vorba de o economie semnificativa (probabil o sa economisesc ceva, dar nu asta e problema), m-am enervat putin doar pentru faptul ca eu, fara cunostinte vaste, pot face site-urile sa mearga de 3 ori mai repede pe un laptop obosit fata de o solutierelativ scumpa a unui hoster laudat. Stiu, e vorba de redis si memcached pe care ei nu le pot pune, dar totusi, contul ala e pe un ditamai serverul cu 12-24 cores, cu multa memorie etc.

[Dan]

Un distro specializat bazat pe Debian https://www.proxmox.com/en/proxmox-ve - https://www.proxmox.com/en/downloads

Super! Exact ceva de genul aveam in cap, dar mai migalos
Cat despre router - mai bine expun serverul la net direct (bag mufa in el) decat sa ajung la gradul ala de artizanat )