Ця Лайт-версія мануала підійде для тих, хто вміє керувати сервером, DNS, хостингом.
Попередження
Цей спосіб я не раджу використовувати для дорогих дропів $200+, краще їх розміщуйте на шаредах, не лінуйтеся. Також не рекомендую розміщувати велику кількість PBN на одному сервері. Варто зазначити, що у мене і моїх подільників немає поганого досвіду в розміщенні сайтів у великій кількості на одному сервері.
За кількістю розміщених, з відомих мені, максимум це приблизно 120 сайтів PBN на одному сервері з усього 400 RD, що посилаються на основу. Нехай це буде для вас якийсь безпечний орієнтир.
Як робити
- Домени.
Реєструємо домени на різні скани документів, необов’язково купувати документи-скани із селфі. Рекомендую, щоб ім’я, країна в документах відповідала платіжному способу. Припустимо, ви платите PayPal з України.
З досвідом купівлі доменів ви знатимете, які в реєстратора\хостингу тригери на додаткову перевірку акаунта, як і де можуть заблокувати домени. Купуємо також дефолтний домен для хайда будь-який. Можна дешевий за акцією, можна будь-який безкоштовний.
- Акаунти клаудфлер.
Для кожного домену робимо temp-mail.org скриньку, і через Tor-браузер, регаємо для кожного домену акаунт на Cloudflare (тариф Free). Tor потрібен не для антидетекту, а для отримання рандомного NS від Cloudflare.
Підтверджуємо акаунт Cloudflare через разову пошту. Всього буде три листи від клаудфлера в процесі. Після цього вона нам уже не потрібна. Перезавантажуємо Tor бразуер і реєструємо наступний акаунт клаудфлера.
На кожному акаунті робимо базовий лінкчекер хайд експрешенами на самому Cloudflare для кожного домену через Firewall rules. Блокуємо спамні країни за бажанням. Видаляємо всі старі записи DNS, які підхоплює Cloudflare автоматично під час додавання домену в акаунт. Можна зберегти або дописати рандомно фейкові для хайда записи DNS, наприклад, DKIM, DMARC, SPF, TXT верифікації та інше. Отримана пара NS серверів Cloudflare прописується в домені тільки після підготовки на сервері.
Налаштування на сервері
Сетапимо на сервері ОС, я використовую Ubuntu 16, 18. Оновлюємо все, створюємо панель, я використовую VestaCP (не штовхайте). Використовуйте, що вам зручніше. Налаштовуємо юзера для сайтів, налаштовуємо бекапи і nginx проксування. Робимо блокування лінкчекерів (Ahrefs та ін.) на сервері. Створюємо дефолтний сайт першим. Його SSL сертифікати підключаємо до сервера. Звернення за IP до сервера блокуємо на порті 80, а на 443 порт віддаємо сайт дефолтний з його SSL сертифікатом.
Після дефолтного сайту-хайда-заглушки розміщуємо вже свої сайти PBN, створюємо web-акаунт для кожного у VestaCP. Отриману в акаунті Cloudflare NS пару вносимо в домен. Ось тепер додаємо A записи з увімкненим CDN IP нашого сервера в акаунт Cloudflare. Виписуємо сертифікат на 15 років, вибираємо потрібні https налаштування. Рекомендую також рандомізувати малозначні для нас налаштування, наприклад термін зберігання кешу на CDN, мініфікації та інші дрібниці.
Бекап і аптайм
Моніторинг відповіді сервера (аптайм) чіпляємо на дефолтний сайт. Повідомлення налаштовуємо собі на смартфон. У разі аварії розгортаємо бекап усіх юзерів на іншому сервері. Сервер своєчасно оновлюйте, робіть переобхід сайтів для оновлення. Завжди все перевіряйте після сетапу PBN, не давайте ворожині побачити як ви робите топ.
Конклюжн
Методика мануала проста, містить готовий хайд ваших PBN на одному сервері. Звичайні пбнщики (і мамчині пбнщики) не зможуть знайти IP сервера та інші сайти, розміщені вами, за умови, що сайти різні і у вас немає дитячих слідів. Звісно супер-прошаренні пбнщики все одно знайдуть, але таких же немає серед ваших конкурентів, і проти них хайд можна робити складніше.
Крім доменів, із витрат тільки оренда сервера, це плюс. Сам я поступово відмовляюся від такого розміщення PBN, так як у мене вже домени купуються тільки дорогі, знижую ризики. Параноя.
by ukrandriy on Telegram
