যে মেশিনে আপনি সত্যিই root পান।

প্রতিটি প্ল্যান একই হাইপারভাইজার স্ট্যাক, একই NVMe এবং একই ফিল্টার করা আপলিংকে চলে। নিচে পুরো প্ল্যাটফর্ম দেওয়া হলো — যেসব অংশ হার্ডওয়্যার নয়, নীতি, সেগুলোসহ।

হোস্ট CPU

AMD EPYC

ভার্চুয়ালাইজেশন

KVM

স্টোরেজ

NVMe

সাইট আপলিংক

10 Gbps

IPv6

/64 রাউটেড

মিডিয়ান ডিপ্লয়

55 s

দশটি সাইট, একটি ইমেজ, একটি মূল্যতালিকা। মাহে চলে 5 Gbps আপলিংকে; বাকি প্রতিটি সাইট 10-এ। নোড পোর্ট নিজে প্ল্যান অনুযায়ী 1 থেকে 10 Gbps। ডিপ্লয় সময় হলো পেমেন্ট নিশ্চিত হওয়া থেকে SSH ব্যানার পর্যন্ত মিডিয়ান, সব সাইট মিলিয়ে মাপা।

কম্পিউট

গোটা একটি মেশিন, তার একটি টুকরো নয়।

প্রতিটি প্ল্যান একটি KVM গেস্ট — নিজস্ব কার্নেল, নিজস্ব বুট লোডার এবং নিজস্ব /proc সহ। হার্ডওয়্যার আর পোর্ট ছাড়া প্রতিবেশীর সঙ্গে কিছুই ভাগাভাগি হয় না। NODE প্ল্যান হোস্ট কোরের ন্যায্য ভাগ পায়; CORE প্ল্যান পায় পিন করা কোর, যা আর কারও নয়।

নেস্টেড ভার্চুয়ালাইজেশন ডিফল্টেই চালু। কন্টেইনার চালান, KVM-এর ভেতরে KVM, কিংবা এমন ল্যাব যা ল্যাপটপে রাখতে চান না।
NODE-এ ফেয়ার-শেয়ার কোর, CORE-এ ডেডিকেটেড কোর। সীমারেখাটা টানা আছে মূল্যতালিকায়, সাপোর্ট টিকিটে নয়।
মেমোরি ও ডিস্ক চালু মেশিনেই রিসাইজ হয়। একটি রিবুট, মাইগ্রেশন নয়, আর নতুন অ্যাড্রেস কখনোই নয়।
প্রতিটি হোস্টে CPU steal নজরে রাখা হয়। ওভারকমিটেড নোড খালি করা হয়, আরও জোরে বিক্রি করা হয় না।

~/ lscpu

root@sof-7f21:~# lscpu
Architecture          x86_64
CPU(s)                4
Thread(s) per core    2
Model name            AMD EPYC (host passthrough)
Hypervisor vendor     KVM
Virtualisation type   full
Flags                 ... svm nested aes rdrand ...

root@sof-7f21:~# kvm-ok
INFO: /dev/kvm exists — nested acceleration available

হোস্ট পাসথ্রু · ফ্ল্যাগ আনমাস্কড

স্টোরেজ

সবকিছুর নিচে NVMe, আর ফেরার একটা পথ।

ডিস্ক হাইপারভাইজারেই বসানো লোকাল NVMe, মিরর ও স্ট্রাইপ করা। কিছুই দূরের কোনো SAN-এ থাকে না, তাই নেটওয়ার্কের সমস্যা নেটওয়ার্কের সমস্যাই থাকে, স্টোরেজ আউটেজ হয়ে ওঠে না। প্রতিটি নোড ফিরে যাওয়ার মতো একটা জায়গা নিয়েই আসে।

প্রতি নোডে দুটি রিস্টোর পয়েন্ট, অন্তর্ভুক্ত। ফায়ারওয়াল নিয়ম ছোঁয়ার আগে একটি নিয়ে নিন।
অফ-নোড ব্যাকআপ আগে নোডেই এনক্রিপ্ট হয়। আমাদের কাছে থাকে সাইফারটেক্সট, কোনো কী নয়।
এক মিনিটেরও কম সময়ে যেকোনো ইমেজে রিবিল্ড। পুরোনো ডিস্ক ফেলে দেওয়া হয়, আর্কাইভ করা হয় না।
স্ন্যাপশট শিডিউল ধরে চলতে পারে। একবার cron সেট করুন, ক্যালেন্ডার রাখা বন্ধ করুন।

ডিস্ক সাবসিস্টেম NVMe

মাধ্যমলোকাল NVMe

লেআউটমিরর + স্ট্রাইপ

ধারণক্ষমতা25 → 480 GB

রিস্টোর পয়েন্ট2টি অন্তর্ভুক্ত

অফ-নোড ব্যাকআপএনক্রিপ্টেড, ঐচ্ছিক

রিবিল্ডযেকোনো ইমেজ, ডিস্ক মুছে যায়

রিসাইজচালু অবস্থাতেই, শুধু বাড়ে

ধারণক্ষমতার পরিসর পুরো মূল্যতালিকা ধরে — এন্ট্রি নোড থেকে সবচেয়ে বড় CORE পর্যন্ত।

নেটওয়ার্ক

দশটি সাইট, আর এমন রুট যা আপনি কোথায় আছেন সেটা মাথায় রাখে।

প্রতিটি সাইট 10 Gbps আপলিংকের পেছনে, আর প্রতিটি পোর্ট ফিল্টার করা — L3/L4 স্ক্রাবিং এখানে বাড়তি বিক্রি নয়, স্ট্যান্ডার্ড। দুবাই আর সিঙ্গাপুর এই নেটওয়ার্কে আছে ঠিক এ কারণেই: তেহরান, করাচি, ঢাকা ও মুম্বাইয়ের ট্রাফিক যে সার্ভারে সরাসরি পৌঁছাতে পারত, সেখানে যেতে যেন আর ফ্রাঙ্কফুর্ট ঘুরে আসতে না হয়।

প্রতিটি সাইটের প্রতিটি পোর্টে ফিল্টার করা আপলিংক, বিনামূল্যে। L7 নিয়ম ও কাস্টম থ্রেশহোল্ড চাইলে দেওয়া হয়।
প্রতিটি নোডে রাউটেড IPv6 /64। NAT নেই, আর একটা অ্যাড্রেসের জন্য আমাদের কাছে চাওয়াও নেই।
ইস্তাম্বুলের সবচেয়ে কাছে সোফিয়া ও বুখারেস্ট; ইরান, পাকিস্তান ও ভারতের ভিত্তি দুবাই; ঢাকার জন্য সংক্ষিপ্ততম হপ সিঙ্গাপুর।
ট্রান্সফার সীমা ছাড়ালে ইনভয়েস নয়, পোর্ট শেপ করা হয়। প্রতি গিগাবাইটের এমন কোনো লাইন নেই যা দেখে চমকে উঠবেন।

সাইট	শহর	আপলিংক	RTT, উৎস DAC
AMS	আমস্টারডাম NL	10 Gbps	145 ms
RKV	রেইকিয়াভিক IS	10 Gbps	180 ms
ZRH	জুরিখ CH	10 Gbps	140 ms
KIV	কিশিনাউ MD	10 Gbps	135 ms
SOF	সোফিয়া BG	10 Gbps	130 ms
BUH	বুখারেস্ট RO	10 Gbps	132 ms
DXB	দুবাই AE	10 Gbps	60 ms
SIN	সিঙ্গাপুর SG	10 Gbps	60 ms
PTY	পানামা সিটি PA	10 Gbps	260 ms
SEZ	মাহে SC	5 Gbps	90 ms

প্রতিটি সাইট আর বাজারের মধ্যে আনুমানিক রাউন্ড-ট্রিপ সময়। আপনার রুট, আপনার ক্যারিয়ার ও আপনার লাস্ট মাইল আলাদা হবে — নিজেরটা ওই সাইটের লুকিং গ্লাস থেকে মেপে নিন।

গোপনীয়তা

আমরা যে নথি রাখি, তা এক স্ক্রিনেই ধরে যায়।

কোনো ট্রাফিক ইন্সপেকশন নেই, DNS লগিং নেই, সেশন হিস্ট্রি নেই — কারণ এসব জোগাড় করার যন্ত্রটাই কখনো বানানো হয়নি। যা থাকে তা হলো ছোট একটি তালিকা, যা ছাড়া কোনো হোস্টিং কোম্পানি চলতে পারে না; সেটি বর্ণনা করার বদলে আমরা বরং ছাপিয়ে দিই।

পরিচয়পত্র নেই, ফোন নম্বর নেই, বিলিং ঠিকানা নেই। আপনার নিয়ন্ত্রণে থাকা একটি ইমেইল অ্যাড্রেসই পুরো অ্যাকাউন্ট।
ব্যান্ডউইথ কাউন্টার, ইনভয়েস আর অ্যাবিউজ মেইল। এটাই পুরো ফাইল, এবং প্রতিটি গ্রাহকের জন্য একই ফাইল।
ব্যাকআপ নোড ছাড়ার আগেই এনক্রিপ্ট হয়, এমন একটি কী দিয়ে যা আমরা কখনো দেখি না।
আপনি যে এখতিয়ার বেছেছেন, সেখানকার আদালত আর আপনার মাঝখানে দাঁড়ানোর ভান আমরা করব না। সেই বুঝেই সাইট বাছুন।

~/ records --node sof-7f21

# একটি নোড রেকর্ডে আসলে যা থাকে
kept       bandwidth counters   (per node, per month)
kept       invoice              (plan · site · coin · amount)
kept       abuse mail received  (as delivered to us)

not kept   packet capture / DPI
not kept   DNS queries
not kept   IP connection history
not kept   console session recordings
not kept   identity documents
not kept   card data — no processor in the chain

DPI নেই · netflow রাখা হয় না · কার্ড প্রসেসর নেই

কন্ট্রোল প্লেন

Root শুরু মাত্র, পুরো ইন্টারফেস নয়।

আগে টিকিট যা করত, কনসোল এখন তাই করে: ইমেজ মাউন্ট করা, রেসকিউ বুট করা, আউট-অব-ব্যান্ড VNC-তে মেশিনের POST দেখা। প্যানেল যা যা পারে, একটি টোকেন আর একটি টার্মিনালও তা পারে — তিনটির বেশি নোড চালানোর এটাই একমাত্র বাস্তবসম্মত উপায়।

আউট-অব-ব্যান্ড VNC ও সিরিয়াল কনসোল। SSH থেকে নিজেকে আটকে ফেললেও একটা স্ক্রিন থেকে যায়।
যেকোনো ISO মাউন্ট করুন, নিজের বানানোটিও। যে সিস্টেম চান, যেভাবে চান, সেভাবেই বসান।
রেসকিউ মোড একটি লাইভ ইমেজ বুট করে, আপনার ডিস্ক রিড-রাইট অবস্থায় যুক্ত থাকে; কোনো টিকিট লাগে না।
টোকেন-স্কোপড REST API আর একটি একক-বাইনারি CLI। প্যানেলের প্রতিটি কাজ একটি কল।

api / v1/nodes

$ curl -sH "authorization: bearer $TEZ_TOKEN" \
       https://api.tezvps.com/v1/nodes/sof-7f21

200 · application/json
{
  "id":      "sof-7f21",
  "plan":    "node-2",
  "site":    "SOF",
  "state":   "running",
  "ipv6":    "2001:db8:2f::/64",
  "console": "vnc://oob.tezvps.com:5901",
  "rescue":  false,
  "backup":  "encrypted, off-node"
}

$ tez rescue on sof-7f21 --iso debian-13
→ node halted · rescue image attached · booting

টোকেন প্রতি নোডে স্কোপড · প্যানেল থেকে বাতিলযোগ্য

সাপোর্ট

টিকিট পৌঁছায় তাঁদের কাছেই, যাঁরা হাইপারভাইজার চালান।

কোনো টিয়ার ওয়ান নেই। আপনার টিকিট যিনি পড়েন, আপনার নোড যে হোস্টে বসানো সেখানে তাঁর root আছে, আর অন্য কারও কাছে না পাঠিয়েই তিনি ব্যবস্থা নিতে পারেন। পাশের সংখ্যাগুলো আমাদের প্রকাশ করা ও মাপা লক্ষ্যমাত্রা, চুক্তিভিত্তিক নিশ্চয়তা নয়।

স্ক্রিপ্ট পড়া কোনো প্রথম সারি নেই। যিনি আপনার টিকিট পড়ছেন, হাইপারভাইজারটি তাঁর সামনেই।
প্রথম উত্তরের মিডিয়ান 25 মিনিটের কম — দিন হোক বা রাত, আমরা যেসব টাইম জোনে বিক্রি করি সবগুলোতেই।
সৎভাবেই বলি, পরিধির বাইরে: আপনার অ্যাপ্লিকেশন, আপনার ডেটাবেস স্কিমা, আপনার CMS প্লাগইন।
কিছু স্থগিত করার আগে অ্যাবিউজ মেইল আপনার কাছে পৌঁছায় — যদি না আইন সেই সুযোগটা কেড়ে নেয়।

উত্তরের লক্ষ্যমাত্রা আনুমানিক পরিসংখ্যান

প্রথম উত্তর, যেকোনো টিকিট25 মিনিট মিডিয়ান

নোডে পৌঁছানো যাচ্ছে না15 মিনিট

হার্ডওয়্যার ত্রুটি, নোড সরানো60 মিনিট

অ্যাবিউজ রিপোর্টের প্রাপ্তি স্বীকার24 ঘণ্টা

রিফান্ড উইন্ডো, নতুন নোড72 ঘণ্টা

লক্ষ্যমাত্রা, প্রতি মাসে মাপা হয় এবং মিডিয়ান হিসেবে প্রকাশ করা হয়। এখানকার কিছুই চুক্তিভিত্তিক নিশ্চয়তা নয়।

স্পেসিফিকেশন

পুরো শিট, তিনটি ট্যাবে।

প্যারামিটার	মান
হাইপারভাইজার	KVM / QEMU, প্রতি নোডে একটি গেস্ট কার্নেল
গেস্টের ধরন	পূর্ণ ভার্চুয়াল মেশিন — কন্টেইনার নয়, jail নয়
নেস্টেড ভার্চুয়ালাইজেশন	চালু; গেস্টে vmx / svm উন্মুক্ত
কোর বরাদ্দ	NODE-এ ফেয়ার-শেয়ার, CORE-এ ডেডিকেটেড
vCPU পরিসর	1 → 8
মেমোরি পরিসর	2 → 32 GB
ফার্মওয়্যার	UEFI বা লিগ্যাসি BIOS, বিল্ডের সময় নির্ধারিত
কনসোল	আউট-অব-ব্যান্ড VNC ও সিরিয়াল
ডিপ্লয় সময়	55 s মিডিয়ান, পেমেন্ট নিশ্চিত থেকে SSH ব্যানার
ইমেজ	Debian 12Debian 13Ubuntu 24.04 LTSUbuntu 22.04 LTSAlmaLinux 9Rocky Linux 9Alpine 3.20Arch LinuxFedora 41Windows Server 2022OpenBSD 7.5FreeBSD 14Whonix GatewayCustom ISO

প্যারামিটার	মান
মাধ্যম	হাইপারভাইজারে লোকাল NVMe
লেআউট	প্রতিটি হোস্টে মিরর ও স্ট্রাইপ করা
ধারণক্ষমতার পরিসর	প্ল্যান অনুযায়ী 25 → 480 GB
ফাইলসিস্টেম	বিল্ডের সময় বা রেসকিউর পরে আপনার পছন্দ
রিস্টোর পয়েন্ট	প্রতি নোডে 2টি অন্তর্ভুক্ত, আরও পাওয়া যায়
স্ন্যাপশট শিডিউল	cron-চালিত, রিটেনশন আপনি ঠিক করেন
অফ-নোড ব্যাকআপ	ঐচ্ছিক, পাঠানোর আগে নোডেই এনক্রিপ্টেড
রিবিল্ড	যেকোনো ইমেজ, এক মিনিটের কমে, ডিস্ক ফেলে দেওয়া হয়
রিসাইজ	মেমোরি ও ডিস্ক চালু অবস্থাতেই; ডিস্ক শুধু বাড়ে

প্যারামিটার	মান
সাইট আপলিংক	10 Gbps — মাহেতে 5 Gbps
নোড পোর্ট	প্ল্যান অনুযায়ী 1 → 10 Gbps
অন্তর্ভুক্ত ট্রান্সফার	প্ল্যান অনুযায়ী 2 → 30 TB
সীমা অতিক্রম	পোর্ট শেপ করা হয়, প্রতি গিগাবাইটে বিল কখনো নয়
IPv4	1টি অ্যাড্রেস অন্তর্ভুক্ত, চাইলে আরও
IPv6	প্রতি নোডে রাউটেড /64
ফিল্টারিং	প্রতিটি পোর্টে L3/L4 স্ক্রাবিং, অন্তর্ভুক্ত
প্রাইভেট নেটওয়ার্কিং	এক সাইটের নোডগুলোর মধ্যে অ্যাকাউন্টভিত্তিক VLAN
রিভার্স DNS	IPv4 ও IPv6-এর জন্য সেলফ-সার্ভিস PTR
লুকিং গ্লাস	পাবলিক, প্রতি সাইটে একটি: ping, traceroute, MTR

সঙ্গে আরও

ছোট যেসব জিনিস একটা কাজের দিন ঠিক করে দেয়।

কাস্টম ISO

একটি ইমেজ আপলোড করুন বা প্যানেলকে একটি URL দেখিয়ে দিন। সেটি ভার্চুয়াল ড্রাইভ হিসেবে মাউন্ট হয়ে বুট করে — OpenBSD, Whonix Gateway, কিংবা নিজের হাতে জোড়া দেওয়া কিছু।

রিভার্স DNS

IPv4 ও IPv6-এর PTR রেকর্ড, প্যানেল থেকে সেট করুন, কয়েক মিনিটেই কার্যকর। আপনার নোড থেকে যাওয়া মেইল আর অচেনা জায়গা থেকে আসা বলে মনে হবে না।

প্রাইভেট নেটওয়ার্কিং

একই সাইটে আপনার নোডগুলোর মধ্যে অ্যাকাউন্টভিত্তিক VLAN। দুই মেশিনের মধ্যেকার ডেটাবেস ট্রাফিক কখনো পাবলিক পোর্ট ছোঁয় না।

শিডিউল করা স্ন্যাপশট

cron থেকে রিস্টোর পয়েন্ট চালান: ঘণ্টায়, রাতে, বা প্রতিটি ডিপ্লয়ের ঠিক আগে। রিটেনশন আপনার বেছে নেওয়া একটি সংখ্যা।

দুটি রিস্টোর পয়েন্ট

প্রতিটি নোডে বিনামূল্যে দুটি স্ন্যাপশট স্লট। আউটেজের পরে নয়, আপগ্রেডের আগে একটি নিয়ে নিন।

লুকিং গ্লাস

প্রতিটি সাইটে পাবলিক লুকিং গ্লাস: ping, traceroute ও MTR। টাকা দেওয়ার আগেই নিজের নেটওয়ার্ক থেকে রুট মেপে নিন।

প্রভিশন

আপনার নোড নব্বই সেকেন্ড দূরে।

একটি এখতিয়ার বাছুন, একটি কয়েন বাছুন, root পেয়ে যান। নাম নেই, কার্ড নেই, কলব্যাক নেই।

নোড ডিপ্লয় করুন → চ্যানেল খুলুন

এখনই নোড পাওয়া যাচ্ছে রিফান্ড উইন্ডো: 72 ঘণ্টা