جس مشین پر آپ کو واقعی root ملتا ہے۔

ہر پلان ایک ہی ہائپروائزر اسٹیک، ایک ہی NVMe اور ایک ہی فلٹرڈ اپ لنک پر چلتا ہے۔ نیچے پورا پلیٹ فارم درج ہے، بشمول وہ حصے جو ہارڈ ویئر نہیں بلکہ پالیسی ہیں۔

ہوسٹ CPU

AMD EPYC

ورچوئلائزیشن

KVM

اسٹوریج

NVMe

مقام کا اپ لنک

10 Gbps

IPv6

روٹڈ /64

اوسط ڈیپلائے

55 s

دس مقامات، ایک امیج، ایک قیمت نامہ۔ ماہے کا اپ لنک 5 Gbps ہے؛ باقی ہر مقام 10 پر چلتا ہے۔ نوڈ پورٹ خود پلان کے مطابق 1 سے 10 Gbps تک ہے۔ ڈیپلائے کا وقت تصدیق شدہ ادائیگی سے SSH بینر تک کا اوسط ہے، جو تمام مقامات پر ماپا گیا۔

کمپیوٹ

پوری مشین، اس کا کوئی ٹکڑا نہیں۔

ہر پلان ایک KVM guest ہے جس کا اپنا kernel، اپنا boot loader اور اپنا /proc ہوتا ہے۔ پڑوسی کے ساتھ صرف مشین کا ہارڈ ویئر اور پورٹ مشترک ہے، اور کچھ نہیں۔ NODE پلان ہوسٹ کورز میں منصفانہ حصہ لیتے ہیں؛ CORE پلان کو ایسے کورز pinned ملتے ہیں جن پر کوئی اور نہیں چلتا۔

Nested virtualisation بطورِ ڈیفالٹ آن ہے۔ containers چلائیں، KVM کے اندر KVM، یا وہ لیب جو آپ اپنے لیپ ٹاپ پر نہیں رکھنا چاہتے۔
NODE پر مشترکہ کورز، CORE پر مخصوص کورز۔ یہ لکیر قیمت نامے میں کھینچی گئی ہے، کسی سپورٹ ٹکٹ میں نہیں۔
میموری اور ڈسک اپنی جگہ ری سائز ہوتے ہیں۔ ایک reboot، کوئی migration نہیں، اور نیا ایڈریس کبھی نہیں۔
CPU steal ہر ہوسٹ پر نگرانی میں رہتا ہے۔ زیادہ بھرے ہوئے نوڈ کو خالی کیا جاتا ہے، مزید بیچا نہیں جاتا۔

~/ lscpu

root@sof-7f21:~# lscpu
Architecture          x86_64
CPU(s)                4
Thread(s) per core    2
Model name            AMD EPYC (host passthrough)
Hypervisor vendor     KVM
Virtualisation type   full
Flags                 ... svm nested aes rdrand ...

root@sof-7f21:~# kvm-ok
INFO: /dev/kvm exists — nested acceleration available

host passthrough · flags ماسک نہیں

اسٹوریج

ہر چیز کے نیچے NVMe، اور واپسی کا راستہ۔

ڈسکیں ہائپروائزر پر مقامی NVMe ہیں، mirrored اور striped۔ کچھ بھی ریموٹ SAN پر نہیں رہتا، اس لیے نیٹ ورک کا مسئلہ نیٹ ورک ہی کا رہتا ہے، اسٹوریج کی بندش نہیں بنتا۔ ہر نوڈ کے ساتھ واپسی کا ایک راستہ بھی آتا ہے۔

ہر نوڈ پر دو ریسٹور پوائنٹس شامل ہیں۔ firewall کے قواعد چھونے سے پہلے ایک لے لیں۔
آف نوڈ بیک اپ پہلے نوڈ ہی پر انکرپٹ ہوتا ہے۔ ہمارے پاس صرف ciphertext ہے، کوئی key نہیں۔
کسی بھی امیج پر ایک منٹ سے کم میں ری بلڈ۔ پرانی ڈسک ضائع کر دی جاتی ہے، محفوظ نہیں کی جاتی۔
سنیپ شاٹس شیڈول پر چل سکتے ہیں۔ cron ایک بار سیٹ کریں اور کیلنڈر رکھنا چھوڑ دیں۔

ڈسک سب سسٹم NVMe

میڈیممقامی NVMe

لے آؤٹMirrored + striped

گنجائش25 → 480 GB

ریسٹور پوائنٹس2 شامل

آف نوڈ بیک اپانکرپٹڈ، اختیاری

ری بلڈکوئی بھی امیج، ڈسک صاف

ری سائزاپنی جگہ، صرف بڑھانا

گنجائش کی حد پورے قیمت نامے کا احاطہ کرتی ہے، ابتدائی نوڈ سے سب سے بڑے CORE تک۔

نیٹ ورک

دس مقامات، اور ایسے routes جو آپ کی جگہ کا لحاظ رکھتے ہیں۔

ہر مقام 10 Gbps اپ لنک کے پیچھے ہے اور ہر پورٹ فلٹرڈ ہے — L3/L4 scrubbing معیاری ہے، کوئی اضافی فروخت نہیں۔ دبئی اور سنگاپور اس نیٹ ورک پر اسی لیے ہیں کہ تہران، کراچی، ڈھاکہ اور ممبئی سے آنے والی ٹریفک فرینکفرٹ کا چکر لگانا چھوڑ دے۔ جس سرور تک وہ براہِ راست پہنچ سکتی ہے، وہاں تک سیدھی پہنچے۔

ہر مقام کے ہر پورٹ پر فلٹرڈ اپ لنک، بلا معاوضہ۔ L7 قواعد اور اپنی مرضی کی حدیں درخواست پر۔
ہر نوڈ پر routed IPv6 /64۔ کوئی NAT نہیں، ایک اور ایڈریس کے لیے ہم سے درخواست نہیں۔
صوفیہ اور بخارسٹ استنبول کے سب سے قریب ہیں؛ دبئی ایران، پاکستان اور بھارت کا محور ہے؛ سنگاپور ڈھاکہ تک مختصر hop ہے۔
ٹرانسفر کی حد سے تجاوز انوائس نہیں بلکہ پورٹ کو shape کرتا ہے۔ فی گیگا بائٹ کوئی لائن نہیں جو آپ کو چونکا دے۔

مقام	شہر	اپ لنک	RTT از KHI
AMS	ایمسٹرڈیم NL	10 Gbps	130 ms
RKV	ریکیاوک IS	10 Gbps	165 ms
ZRH	زیورخ CH	10 Gbps	125 ms
KIV	کشیناؤ MD	10 Gbps	120 ms
SOF	صوفیہ BG	10 Gbps	115 ms
BUH	بخارسٹ RO	10 Gbps	118 ms
DXB	دبئی AE	10 Gbps	30 ms
SIN	سنگاپور SG	10 Gbps	105 ms
PTY	پاناما سٹی PA	10 Gbps	245 ms
SEZ	ماہے SC	5 Gbps	60 ms

ہر مقام اور منڈی کے درمیان تخمینی round-trip اوقات۔ آپ کا route، آپ کا carrier اور آپ کا last mile مختلف ہوں گے — اپنا خود اُسی مقام کے looking glass سے ناپیں۔

پرائیویسی

ہم جو ریکارڈ رکھتے ہیں وہ ایک اسکرین پر آ جاتا ہے۔

کوئی ٹریفک انسپیکشن نہیں، کوئی DNS لاگنگ نہیں، کوئی سیشن ہسٹری نہیں، کیونکہ انہیں جمع کرنے کا نظام کبھی بنایا ہی نہیں گیا۔ باقی وہ مختصر فہرست ہے جس کے بغیر کوئی ہوسٹنگ کمپنی نہیں چل سکتی، اور ہم اسے بیان کرنے کے بجائے چھاپ دینا بہتر سمجھتے ہیں۔

کوئی شناختی دستاویز نہیں، کوئی فون نمبر نہیں، کوئی بلنگ ایڈریس نہیں۔ آپ کے قابو میں ایک ای میل ایڈریس ہی پورا اکاؤنٹ ہے۔
بینڈوڈتھ کاؤنٹر، انوائسز اور ابیوز میل۔ بس یہی پوری فائل ہے، اور ہر گاہک کے لیے یہی فائل ہے۔
بیک اپ نوڈ چھوڑنے سے پہلے انکرپٹ ہوتے ہیں، ایسی key کے ساتھ جو ہم کبھی نہیں دیکھتے۔
ہم یہ دکھاوا نہیں کریں گے کہ ہم آپ کے اور آپ کے منتخب کردہ دائرہ اختیار کی عدالت کے درمیان کھڑے ہیں۔ مقام اسی حساب سے چنیں۔

~/ records --node sof-7f21

# ایک نوڈ ریکارڈ میں اصل میں کیا ہوتا ہے
kept       bandwidth counters   (per node, per month)
kept       invoice              (plan · site · coin · amount)
kept       abuse mail received  (as delivered to us)

not kept   packet capture / DPI
not kept   DNS queries
not kept   IP connection history
not kept   console session recordings
not kept   identity documents
not kept   card data — no processor in the chain

کوئی DPI نہیں · کوئی netflow ذخیرہ نہیں · کوئی کارڈ پروسیسر نہیں

کنٹرول پلین

root آغاز ہے، پورا انٹرفیس نہیں۔

کنسول وہ کام کرتا ہے جو کبھی ٹکٹ کرتا تھا: امیج ماؤنٹ کریں، ریسکیو میں بوٹ کریں، out-of-band VNC پر مشین کو POST ہوتے دیکھیں۔ جو کچھ پینل کر سکتا ہے، وہ ایک token اور ایک ٹرمینل بھی کر سکتا ہے، اور تین سے زیادہ نوڈ چلانے کا یہی واحد معقول طریقہ ہے۔

Out-of-band VNC اور سیریل کنسول۔ خود کو SSH سے باہر کر بیٹھیں تو بھی اسکرین آپ کے پاس رہتی ہے۔
کوئی بھی ISO ماؤنٹ کریں، وہ بھی جو آپ نے خود بنایا ہو۔ جو سسٹم چاہیں، جیسے چاہیں، انسٹال کریں۔
ریسکیو موڈ ایک لائیو امیج بوٹ کرتا ہے جس میں آپ کی ڈسکیں read-write منسلک ہوتی ہیں، کسی ٹکٹ کی ضرورت نہیں۔
Token کے دائرے تک محدود REST API اور ایک single-binary CLI۔ پینل کا ہر عمل ایک call ہے۔

api / v1/nodes

$ curl -sH "authorization: bearer $TEZ_TOKEN" \
       https://api.tezvps.com/v1/nodes/sof-7f21

200 · application/json
{
  "id":      "sof-7f21",
  "plan":    "node-2",
  "site":    "SOF",
  "state":   "running",
  "ipv6":    "2001:db8:2f::/64",
  "console": "vnc://oob.tezvps.com:5901",
  "rescue":  false,
  "backup":  "encrypted, off-node"
}

$ tez rescue on sof-7f21 --iso debian-13
→ node halted · rescue image attached · booting

tokens ہر نوڈ تک محدود · پینل سے منسوخ

سپورٹ

ٹکٹ اُنہی لوگوں کے پاس پہنچتے ہیں جو ہائپروائزرز چلاتے ہیں۔

یہاں کوئی tier one نہیں۔ جو آپ کا ٹکٹ پڑھتا ہے اُس کے پاس اُس ہوسٹ کا root ہے جس پر آپ کا نوڈ ہے، اور وہ کسی اور کو بھیجے بغیر کارروائی کر سکتا ہے۔ ساتھ دیے گئے اعداد ہمارے شائع کردہ اور ماپے گئے اہداف ہیں، معاہداتی ضمانتیں نہیں۔

پہلی لائن پر رٹے رٹائے جواب نہیں۔ آپ کا ٹکٹ پڑھنے والے کے سامنے ہائپروائزر کھلا ہوتا ہے۔
پہلا جواب اوسطاً 25 منٹ سے کم، دن ہو یا رات، ہر اُس ٹائم زون میں جہاں ہم فروخت کرتے ہیں۔
دائرے سے باہر، صاف بات: آپ کی ایپلیکیشن، آپ کا ڈیٹابیس schema، آپ کے CMS plugins۔
کچھ بھی معطل کرنے سے پہلے ابیوز میل آپ تک پہنچتی ہے، سوائے اس کے کہ قانون یہ اختیار ختم کر دے۔

جواب کے اہداف تخمینی اعداد

پہلا جواب، کوئی بھی ٹکٹاوسطاً 25 منٹ

نوڈ ناقابلِ رسائی15 منٹ

ہارڈ ویئر خرابی، نوڈ منتقل60 منٹ

ابیوز رپورٹ کی وصولی24 گھنٹے

رقم واپسی کی مہلت، نیا نوڈ72 گھنٹے

اہداف، ماہانہ ماپے جاتے ہیں اور اوسط کے طور پر شائع کیے جاتے ہیں۔ یہاں کچھ بھی معاہداتی ضمانت نہیں۔

تفصیلات

پوری شیٹ، تین ٹیبز میں۔

پیرامیٹر	قدر
ہائپروائزر	KVM / QEMU، ہر نوڈ پر ایک guest kernel
Guest کی قسم	مکمل ورچوئل مشین — نہ container، نہ jail
Nested virtualisation	فعال؛ vmx / svm guest کو دستیاب
کورز کی تقسیم	NODE پر مشترکہ، CORE پر مخصوص
vCPU کی حد	1 → 8
میموری کی حد	2 → 32 GB
فرم ویئر	UEFI یا legacy BIOS، بلڈ کے وقت طے
کنسول	Out-of-band VNC اور سیریل
ڈیپلائے کا وقت	اوسطاً 55 s، ادائیگی کی تصدیق سے SSH بینر تک
امیجز	Debian 12Debian 13Ubuntu 24.04 LTSUbuntu 22.04 LTSAlmaLinux 9Rocky Linux 9Alpine 3.20Arch LinuxFedora 41Windows Server 2022OpenBSD 7.5FreeBSD 14Whonix GatewayCustom ISO

پیرامیٹر	قدر
میڈیم	ہائپروائزر پر مقامی NVMe
لے آؤٹ	ہر ہوسٹ پر mirrored اور striped
گنجائش کی حد	پلان کے مطابق 25 → 480 GB
فائل سسٹم	بلڈ کے وقت یا ریسکیو کے بعد آپ کی مرضی
ریسٹور پوائنٹس	ہر نوڈ پر 2 شامل، مزید دستیاب
سنیپ شاٹ شیڈول	Cron سے چلتا ہے، مدت آپ طے کریں
آف نوڈ بیک اپ	اختیاری، منتقلی سے پہلے نوڈ پر انکرپٹڈ
ری بلڈ	کوئی بھی امیج، ایک منٹ سے کم، ڈسک ضائع
ری سائز	میموری اور ڈسک اپنی جگہ؛ ڈسک صرف بڑھتی ہے

پیرامیٹر	قدر
مقام کا اپ لنک	10 Gbps — ماہے پر 5 Gbps
نوڈ پورٹ	پلان کے مطابق 1 → 10 Gbps
شامل ٹرانسفر	پلان کے مطابق 2 → 30 TB
حد سے تجاوز	پورٹ shape ہوتا ہے، فی گیگا بائٹ بل کبھی نہیں
IPv4	1 ایڈریس شامل، مزید درخواست پر
IPv6	ہر نوڈ پر روٹڈ /64
فلٹرنگ	ہر پورٹ پر L3/L4 scrubbing، شامل
پرائیویٹ نیٹ ورکنگ	ایک ہی مقام کے نوڈز کے درمیان فی اکاؤنٹ VLAN
Reverse DNS	IPv4 اور IPv6 کے لیے سیلف سروس PTR
Looking glass	عوامی، ہر مقام پر ایک: ping، traceroute، MTR

یہ بھی شامل

چھوٹی چیزیں جو کسی عام دن کا رخ طے کرتی ہیں۔

کسٹم ISO

امیج اپ لوڈ کریں یا پینل کو کوئی URL دے دیں۔ وہ ورچوئل ڈرائیو کے طور پر ماؤنٹ ہو کر بوٹ ہو جاتی ہے — OpenBSD، Whonix Gateway، یا کچھ ایسا جو آپ نے خود جوڑا ہو۔

Reverse DNS

IPv4 اور IPv6 کے لیے PTR ریکارڈ، پینل سے سیٹ ہوتے ہیں اور منٹوں میں لائیو۔ آپ کے نوڈ سے نکلنے والی میل بے نام لگنا بند کر دیتی ہے۔

پرائیویٹ نیٹ ورکنگ

ایک ہی مقام پر آپ کے نوڈز کے درمیان فی اکاؤنٹ VLAN۔ دو مشینوں کے درمیان ڈیٹابیس ٹریفک کبھی عوامی پورٹ کو نہیں چھوتی۔

شیڈول شدہ سنیپ شاٹس

ریسٹور پوائنٹس کو cron سے چلائیں: ہر گھنٹے، ہر رات، یا ہر ڈیپلائے سے عین پہلے۔ مدت وہ عدد ہے جو آپ چنتے ہیں۔

دو ریسٹور پوائنٹس

ہر نوڈ میں دو سنیپ شاٹ سلاٹ بلا معاوضہ ہوتے ہیں۔ ایک اپ گریڈ سے پہلے لیں، بندش کے بعد نہیں۔

Looking glass

ہر مقام پر عوامی looking glass: ping، traceroute اور MTR۔ کچھ بھی خریدنے سے پہلے اپنے نیٹ ورک سے route ماپ لیں۔

تیاری

آپ کا نوڈ نوے سیکنڈ کی دوری پر ہے۔

دائرہ اختیار چنیں، کوائن چنیں، root حاصل کریں۔ نہ نام، نہ کارڈ، نہ کال بیک۔

نوڈ چلائیں → چینل کھولیں

نوڈز ابھی دستیاب رقم واپسی: 72 گھنٹے