Infrastruktura

Ispod haube.

Ovdje smijemo biti tehnički. Svaki izbor postoji zbog jedne stvari - da vaš sustav bude brz, dostupan i siguran.

Dostupnost, otvoreno

Dostupnost mjerimo i pokazujemo otvoreno.

Sustav je pod stalnim nadzorom, a dostupnost se mjeri javno - kako se nakuplja, tako je i vidite. Bez uljepšanih brojki i izmišljene povijesti.

Status sustava — uživo →

Kako je posloženo

Slojevita obrana.
Put zahtjeva, sloj po sloj.

Promet prolazi kroz nekoliko slojeva prije aplikacije. Nadzor i kopije rade sa strane, bez prestanka.

Arhitektura

Put jednog zahtjeva, sloj po sloj

Promet korisnikaNadzor i kopije

Posjetitelj

Građanin, djelatnik, korisnik weba

DNS sloj

DNS u EU

Anycast mreža + vlastiti imenski serveri (ns1–ns4)

AnycastVlastiti NSDDoS · DNS sloj

Nginx · ulazni sloj

TLS, usmjeravanje i raspodjela prometa

TLS 1.3 / 1.2HSTSReverse proxy

Aplikacija

Vaš sustav

Baza

Percona MySQL

Nadzor 24/7

Prati svaki sloj

Watchdogsvake minute

Provjera integritetanoćno

Vanjski statusuživo

Sigurnosne kopije

izvan lokacije

Dnevne kopijeoffsite

Šifriranoda

Provjereni oporavaktest

Sve unutar EU

GDPR, podaci ne izlaze iz EU

Imenovanje i usmjeravanje

DNS u EU, otporan na ispad.

DNS je prva stvar koju posjetitelj dotakne. Zato ga držimo brzim, anycast-raspršenim i sa zaštitom na DNS sloju - bez jedne točke kvara na tom sloju.

Brz odziv, raspršeno

Anycast DNS, globalno raspršen - kratak odziv i bez jedne točke kvara na DNS sloju.

Zaštita na razini DNS-a

DDoS zaštita na DNS sloju - napadi na dostupnost zaustavljaju se prije nego dopru do servera.

Vlastiti imenski serveri

Vlastiti nameserveri ns1–ns4.arcadian.hr, dual-stack (IPv4 i IPv6). Javno provjerljivo.

Poslovni email

Email.

Email držimo odvojenim od vaše hosting infrastrukture - izbor pružatelja maila nikad ne dira vaše stranice, baze i kopije.

Google Workspace, EU rezidencija

Poslovni email kroz Google Workspace, s rezidencijom podataka u EU. Poznati alati - Gmail, kalendar, Drive, Docs i Meet - uz podatke koji ostaju u Europskoj uniji.

Autentičnost pošte

SPF, DKIM i DMARC

Provjera autentičnosti pošte postavljena je na svim domenama. Poruke se teže lažiraju, a dostava je pouzdanija.

Tehnika → korist

Što to znači za vas.

Svaka tehnička odluka znači nešto konkretno za vaše poslovanje. Evo što.

Što imamo (tehnički)

Što vi dobivate

DNS u EU · anycast, vlastiti NS (ns1–ns4) · DDoS zaštita na DNS sloju

→Bez jedne točke kvara na DNS sloju.

Optimizirana baza · namjenski resursi (ne dijeljeni hosting)

→Snagu ne dijelite s tuđim stranicama.

restic kopije, šifrirane, izvan glavnog servera u EU · svaki dan · do 6 mjeseci povijesti

→Podaci se mogu vratiti - i to je testirano.

Nadzor i watchdog svake minute

→Kvar nestane prije nego ga vidite.

Izoliran administrativni pristup · dvofaktorska prijava · noćna provjera integriteta

→Pristup pod kontrolom, izmjene vidljive.

Vlastiti, namjenski serveri u EU (ne dijeljeni hosting)

→Vaši podaci ne izlaze iz EU.

Performanse

Namjenski resursi i optimizirana baza. Bez gužve dijeljenog servera.

Otpornost

Šifrirane kopije izvan lokacije u EU, svaki dan, s testiranim vraćanjem.

Sigurnost

Izoliran administrativni pristup, dvofaktorska prijava i noćna provjera integriteta.

Pošteno rečeno

AI nam ubrzava pisanje koda i automatizaciju rutinskih zadataka. Odluke i odgovornost nosi čovjek - iza svake promjene stoji imenovana osoba. Brojke o dostupnosti dolaze iz vanjskog nadzora, ne iz marketinga.

Provjerite sami

Ne morate vjerovati na riječ.

Ključne tvrdnje možete provjeriti kod neovisnih izvora, jednim klikom.

SSL/TLS ocjena

TLS 1.3 i 1.2, forward secrecy i HSTS. Ocjena A+ na SSL Labs.

Provjeri ocjenu →

DNS i nameserveri

Vlastiti nameserveri ns1–ns4.arcadian.hr, anycast, dual-stack.

Provjeri DNS →

Status uživo

Vanjski nadzor, neovisan o infrastrukturi. Stvarni uptime, bez uljepšavanja.

Otvori status →