Справочник терминов

.NET Core

.NET (ранее .NET Core) — открытый кроссплатформенный фреймворк Microsoft для веб-разработки. ASP.NET Core поддерживает MVC, Minimal API, gRPC и Blazor, работает на Linux/Windows/macOS.

100GbE

100GbE (100 Gigabit Ethernet) — стандарт сетевого интерфейса со скоростью 100 Гбит/с (12,5 ГБ/с). Используется в магистральных каналах дата-центров, spine-коммутаторах и серверах с высокопроизводительными NVMe-массивами.

10GbE

10GbE (10 Gigabit Ethernet) — стандарт Ethernet со скоростью передачи данных 10 Гбит/с. Используется в серверных сетях для подключения серверов к коммутаторам, интерконнекта гипервизоров и связи с хранилищами iSCSI/NFS.

1GbE

1 Gigabit Ethernet (1GbE) — стандарт сетевого интерфейса с пропускной способностью 1 Гбит/с (125 МБ/с). Основной стандарт для серверных и рабочих сетей с 2000-х годов, определённый в IEEE 802.3ab (витая пара Cat5e+) и IEEE 802.3z (оптика).

25GbE

25GbE (25 Gigabit Ethernet) — стандарт сетевого интерфейса со скоростью 25 Гбит/с, принятый IEEE 802.3by в 2016 году. Оптимальный баланс между стоимостью и производительностью для серверных подключений в современных дата-центрах.

40GbE

40GbE (40 Gigabit Ethernet) — стандарт сетевого интерфейса со скоростью 40 Гбит/с, применяемый для соединений между коммутаторами в ядре дата-центра и для подключения высоконагруженных серверов.

99,9% uptime

99,9% uptime (SLA) — гарантия доступности сервиса, при которой допустимое время простоя составляет не более 8 часов 45 минут в год. Указывается в SLA хостинг-провайдера и определяет условия компенсации при нарушении.

99,95% uptime

99,95% uptime — уровень доступности сервера или хостинга, при котором допустимое время простоя составляет не более 4 часов 23 минут в год (или около 21,9 минуты в месяц).

99,99% uptime

Uptime 99,99% ("четыре девятки") — показатель доступности сервиса, означающий не более 52,6 минуты простоя в год. Уровень uptime фиксируется в SLA (Service Level Agreement) и определяет компенсации при нарушении договорённостей.

152-ФЗ

152-ФЗ — Федеральный закон «О персональных данных», устанавливающий правила сбора, хранения и обработки данных граждан РФ. Обязывает хранить персданные россиян на серверах в России.

АВР

АВР (автоматический ввод резерва) — электрическая схема, автоматически переключающая нагрузку с основного источника питания на резервный при потере напряжения в течение 0,1–30 секунд.

Авто-продление

Автоматическое продление хостинга или домена по истечении оплаченного периода без участия клиента.

Автоустановка ОС

Автоустановка ОС — функция панели управления хостингом, позволяющая переустановить операционную систему на сервере без физического доступа к нему. Использует PXE-загрузку, IPMI или облачный API. Занимает 5–20 минут.

Акт выполненных работ

Документ хостинг-провайдера, подтверждающий факт оказания услуг за период для бухгалтерского учёта.

Активный режим FTP

Активный режим FTP — режим передачи данных, при котором сервер инициирует соединение обратно к клиенту для передачи данных. В пассивном режиме (PASV) клиент сам устанавливает оба соединения. Активный режим проблематичен при клиенте за NAT или файрволом.

Алертинг

Алертинг (alerting) — система автоматических уведомлений при превышении пороговых значений метрик или обнаружении аномалий. Оповещает по email, Telegram, Slack, PagerDuty. Интегрируется с системами мониторинга (Zabbix, Prometheus Alertmanager, Grafana Alerts).

Анонимайзер

Анонимайзер — сервис или инструмент, скрывающий реальный IP-адрес пользователя при передаче запросов через промежуточный узел. Применяется для обхода блокировок и сохранения приватности.

Анонимный хостинг

Анонимный хостинг — услуга размещения сайтов без верификации личности клиента: принимается оплата криптовалютой, не требуются документы. На практике полная анонимность невозможна из-за технических следов и юрисдикционных требований.

Антивирус для сервера

Антивирус для сервера — программное решение для обнаружения и нейтрализации вредоносного кода на серверах под управлением Linux или Windows Server. Защищает файловую систему, почтовый и веб-трафик от malware, rootkit и веб-шеллов.

Аплинк

Аплинк (uplink) — соединение более низкого уровня сети с более высоким: порт коммутатора доступа к агрегационному коммутатору, или канал провайдера к вышестоящему оператору (транзитному или к IXP).

Аппаратная виртуализация

Аппаратная виртуализация — технология создания виртуальных машин с поддержкой процессора: расширения Intel VT-x и AMD-V позволяют гипервизору изолировать гостевые ОС без эмуляции каждой инструкции, обеспечивая производительность близкую к «голому железу».

Аптайм

Время непрерывной работы сервера или сервиса, выраженное в процентах. Ключевой показатель надёжности хостинга.

Аптайм-мониторинг

Аптайм-мониторинг (uptime monitoring) — непрерывная проверка доступности сайта или сервиса из внешних точек. При недоступности немедленно отправляет уведомление: email, SMS, Telegram, PagerDuty.

Аренда стойко-места

Аренда стойко-места — услуга колокации, при которой клиент размещает собственное оборудование в одной стойке или её части в дата-центре. Включает электропитание, охлаждение, сетевое подключение и физическую безопасность.

Артефакт сборки

Артефакт сборки (build artifact) — результат процесса сборки: скомпилированный бинарный файл, JAR-архив, Docker-образ, npm-пакет, ZIP с дистрибутивом. Артефакты версионируются, хранятся в artifact registry и используются для деплоя. Обеспечивают воспроизводимость деплоя.

Аудит безопасности

Аудит безопасности — систематическая оценка защищённости IT-инфраструктуры: проверка конфигурации серверов, прав доступа, уязвимостей ПО, соответствия стандартам (PCI DSS, ISO 27001). Включает пентест, сканирование уязвимостей и анализ логов.

Bash-скрипт

Bash-скрипт — исполняемый текстовый файл с командами оболочки Bash (Bourne Again Shell). Автоматизирует повторяющиеся задачи: резервное копирование, деплой, мониторинг, управление файлами и процессами на Linux/Unix-серверах.

База данных

База данных — система организованного хранения и управления данными. Реляционные СУБД (PostgreSQL, MySQL) обеспечивают ACID-транзакции, NoSQL-базы — горизонтальное масштабирование.

Базовая аутентификация (Basic Auth)

Basic Auth — простейший механизм HTTP-аутентификации. Логин и пароль кодируются Base64 и передаются в заголовке Authorization. Без HTTPS пара логин:пароль читается в открытом виде перехватчиком.

Балансировщик нагрузки (load balancer)

Балансировщик нагрузки (load balancer) — устройство или программное обеспечение, распределяющее входящие запросы между несколькими серверами. Обеспечивает горизонтальное масштабирование, высокую доступность и устойчивость к сбоям отдельных узлов.

Балунинг памяти (memory ballooning)

Балунинг памяти (memory ballooning) — механизм динамического перераспределения оперативной памяти между виртуальными машинами на одном физическом хосте, при котором гипервизор через драйвер в гостевой ОС изменяет объём доступной VM RAM без перезагрузки.

Безналичный расчёт

Безналичный расчёт в хостинге — оплата услуг банковским переводом, картой или электронными платёжными системами. Для юридических лиц обязателен наличием счёта от провайдера с реквизитами и НДС.

Белый IP

Белый IP (публичный IP) — IP-адрес, маршрутизируемый в глобальном интернете и доступный для подключения из любой точки сети, в отличие от серого (приватного) IP, используемого только в локальных сетях.

Бесплатный VDS

Бесплатный VDS — виртуальный выделенный сервер, предоставляемый без оплаты в рамках промо-акций, trial-периодов или образовательных программ. Как правило, имеет жёсткие ограничения по ресурсам, времени действия или условиям использования.

Биллинг-панель

Биллинг-панель — веб-интерфейс хостинг-провайдера для управления финансами: пополнение баланса, просмотр счетов, заказ услуг, управление подписками и скачивание актов для бухгалтерии.

Битрикс24

Битрикс24 — облачная платформа и корпоративный портал от 1С-Битрикс для совместной работы, CRM, проектного менеджмента и коммуникаций. Существует в двух версиях: облачной SaaS и коробочной (on-premise) для установки на собственные серверы.

Блейд-сервер (blade server)

Модульный серверный модуль в виде тонкой платы (лезвия), вставляемой в шасси-энклозер: шасси предоставляет общие блоки питания, охлаждение, коммутацию и управление, а каждый блейд содержит CPU, RAM и диски.

Бонусный счёт

Бонусный счёт (баланс) — виртуальный счёт на хостинг-платформе, на который зачисляются бонусные средства: реферальные вознаграждения, акционные бонусы, возвраты по промокодам. Списывается при оплате услуг наравне с основным балансом.

Брандмауэр

Брандмауэр (firewall) — система сетевой безопасности, контролирующая входящий и исходящий трафик по заданным правилам. Разделяет доверенные и недоверенные сети. На серверах работает как программный фаервол (iptables/nftables). На периметре сети — аппаратный или виртуальный.

Бэкап

Бэкап (резервная копия) — копия данных, созданная для восстановления после потери оригинала вследствие сбоя, атаки или случайного удаления. Резервное копирование — процесс регулярного создания таких копий по расписанию.

Бэкап БД

Резервное копирование БД — создание копий данных для защиты от сбоя, удаления или атаки. Использует mysqldump, pg_dump, PITR или физический бэкап, хранится по правилу 3-2-1.

Веб-сервер

Веб-сервер — программа, принимающая HTTP/HTTPS-запросы от браузеров и возвращающая HTML-страницы, файлы или данные API. Самые распространённые: nginx, Apache, Caddy.

Веб-хостинг

Веб-хостинг — услуга размещения сайтов и веб-приложений на серверах провайдера с постоянным подключением к интернету. Пользователь получает дисковое пространство, базы данных и доменное имя.

Видеонаблюдение

Видеонаблюдение в дата-центре — система IP-камер и DVR/NVR-регистраторов, которая круглосуточно фиксирует физический доступ к серверным стойкам, периметру и зонам приёма оборудования.

Виртуализация

Виртуализация — технология создания изолированных программных абстракций физических ресурсов (CPU, RAM, диски, сеть), позволяющая запускать несколько независимых операционных систем на одном физическом сервере.

Виртуальная машина (VM)

Виртуальная машина (VM, Virtual Machine) — программная эмуляция физического компьютера, создаваемая гипервизором и имеющая собственные виртуальные ресурсы (CPU, RAM, диск, сеть) и операционную систему, изолированную от хостовой ОС.

Виртуальный IP (VIP)

Виртуальный IP (VIP, Virtual IP) — IP-адрес, не привязанный постоянно к одному физическому интерфейсу или серверу. Используется в кластерах высокой доступности и балансировщиках нагрузки: при отказе основного узла VIP перемещается на резервный без изменения IP-адреса сервиса.

Виртуальный хост (vhost)

Виртуальный хост (vhost, virtual host) — механизм веб-сервера для обслуживания нескольких сайтов с одного IP-адреса и порта. Веб-сервер выбирает конфигурацию на основе заголовка Host в HTTP-запросе (Name-based vhost) или IP-адреса (IP-based vhost).

Виртуальный хостинг (shared hosting)

Тип хостинга, при котором один физический сервер разделён между сотнями или тысячами клиентов: каждый получает изолированное дисковое пространство, но разделяет CPU, RAM и сетевой канал с соседями.

Владелец файла (chown)

chown — команда Linux для изменения владельца и группы файлов. Критична для настройки веб-сервера: PHP-FPM и Nginx должны иметь права на чтение/запись файлов сайта.

Внеплановые работы

Внеплановые работы (emergency maintenance) — незапланированные технические работы на хостинг-инфраструктуре, вызванные аварийной ситуацией: отказом оборудования, DDoS-атакой или критической уязвимостью. В отличие от плановых работ, заранее не уведомляются или уведомляются с минимальным сроком.

Воркер (worker)

Воркер (worker) — дочерний процесс или поток веб-сервера/сервера приложений, обрабатывающий входящие запросы. Каждый воркер берёт один запрос из очереди и обрабатывает его независимо. Количество воркеров определяет число одновременных соединений, которые сервер обслуживает без очереди ожидания.

Восстановление из бэкапа

Восстановление из бэкапа (backup restore) — процесс воссоздания данных или работоспособности системы из резервной копии после сбоя, потери данных или атаки. Скорость восстановления определяется показателем RTO.

Время загрузки страницы

Время загрузки страницы — интервал от отправки HTTP-запроса до полной отрисовки контента в браузере. Включает DNS-резолвинг, TCP-соединение, TTFB и рендеринг HTML, CSS, JS.

Время отклика сервера

Время отклика сервера (TTFB, Time To First Byte) — время от отправки HTTP-запроса клиентом до получения первого байта ответа. Включает DNS-разрешение, TCP-соединение, TLS-рукопожатие и обработку запроса на сервере. Норма: менее 200 мс.

Выделенный сервер (dedicated server)

Выделенный сервер (dedicated server) — физический сервер в дата-центре, все ресурсы которого (CPU, RAM, диски, порт) предоставлены одному клиенту без совместного использования с другими арендаторами.

Газовое пожаротушение

Газовое пожаротушение — система автоматического тушения пожаров в дата-центрах с помощью газовых агентов (FM-200, CO2, Novec 1230), не повреждающих электронное оборудование. Вытесняет кислород или химически подавляет горение.

Гарантированный аптайм

Гарантированный аптайм — зафиксированный в SLA процент времени доступности сервиса. Стандарт в хостинге: 99,9% = допустимый даунтайм 8,7 часов в год, 99,99% = 52 минуты в год. При нарушении клиент получает компенсацию (service credit).

Геолокация сервера

Геолокация сервера — физическое расположение дата-центра относительно аудитории сайта. Определяет сетевую задержку (ping), скорость загрузки для пользователей и требования локального законодательства о хранении данных.

Геораспределённый ЦОД

Геораспределённый ЦОД — инфраструктура, где мощности дата-центра разнесены по нескольким географически удалённым площадкам. Обеспечивает отказоустойчивость при катастрофических сбоях на одной площадке и снижает задержку для пользователей из разных регионов.

Геораспределённый бэкап

Геораспределённый бэкап — хранение резервных копий в физически разных географических локациях. Защищает от катастроф регионального масштаба: пожар в ЦОД, стихийные бедствия, региональные сбои сети. Реализуется через S3-репликацию, rsync на удалённый сервер или managed backup-сервисы.

Гибридное облако

Гибридное облако — архитектура, объединяющая частную инфраструктуру (on-premise или частное облако) с публичным облаком. Данные и приложения могут перемещаться между ними по защищённым каналам.

Гибридный хостинг

Гибридный хостинг — комбинированная инфраструктура, сочетающая выделенные физические серверы и облачные ресурсы для оптимального распределения нагрузки, где стабильный базовый трафик обрабатывается выделенным железом, а пиковые нагрузки масштабируются через облако.

Гипервизор

Гипервизор (hypervisor) — программное обеспечение, создающее слой абстракции между физическим оборудованием и виртуальными машинами, управляющее распределением CPU, RAM и устройств ввода-вывода между VM.

Гипервизор Type 1 (bare-metal)

Гипервизор Type 1 (bare-metal) — программа виртуализации, работающая непосредственно на аппаратном обеспечении без хостовой ОС. Управляет физическими ресурсами напрямую, обеспечивая минимальные накладные расходы.

Гипервизор Type 2 (hosted)

Гипервизор, работающий как приложение поверх установленной хостовой операционной системы: виртуальные машины запускаются через ОС-хоста, что добавляет накладные расходы, но упрощает установку и совместимость с обычным ПК.

Гиперпоточность (Hyper-Threading)

Гиперпоточность (Hyper-Threading, HT) — технология Intel, позволяющая каждому физическому ядру CPU выполнять два независимых потока инструкций одновременно, удваивая количество логических ядер.

Годовая оплата

Предварительная оплата хостинга за 12 месяцев со скидкой 15-30% по сравнению с ежемесячным расчётом.

Гостевая ОС

Операционная система, установленная внутри виртуальной машины и работающая под управлением гипервизора. Видит виртуализированное «железо» и изолирована от хостовой ОС и других гостевых систем.

Грейс-период

Грейс-период (grace period) в хостинге — временной промежуток после истечения срока оплаты, в течение которого сервис продолжает работать. Позволяет клиенту продлить услугу без последствий. Обычно составляет 7–30 дней, после чего аккаунт блокируется.

Группа

Группа (group) в Linux — механизм объединения пользователей для управления правами доступа к файлам и сервисам. Каждый файл имеет владельца и группу. Права на файл задаются для трёх категорий: владелец (user), группа (group), остальные (other).

Дамп БД (mysqldump, pg_dump)

Дамп БД (database dump) — резервная копия базы данных в виде SQL-скрипта или бинарного файла. mysqldump создаёт SQL-дамп MySQL/MariaDB, pg_dump — PostgreSQL. Дамп содержит DDL-операторы (CREATE TABLE) и DML (INSERT INTO) для полного восстановления структуры и данных.

Дата-центр (ЦОД)

Дата-центр (ЦОД) — специализированное здание или помещение для размещения серверного оборудования с контролируемой средой: резервным питанием, климат-контролем, физической безопасностью и высокоскоростными каналами связи.

Дата-центр прокси

Дата-центр прокси — прокси-сервер, IP-адрес которого принадлежит сети дата-центра, а не интернет-провайдеру физического пользователя. Обеспечивает высокую скорость и стабильность, но легко идентифицируется антибот-системами.

Даунтайм

Даунтайм (downtime) — период недоступности сервиса или сервера. Бывает плановым (техобслуживание) и внеплановым (сбой). Измеряется в минутах в месяц и напрямую влияет на показатель доступности (uptime) в SLA.

Двойной ввод питания

Двойной ввод питания — схема резервирования электроснабжения, при которой сервер или стойка подключены к двум независимым источникам питания (разные трансформаторы, ИБП, генераторы). При отказе одного источника оборудование продолжает работу без прерывания.

Двухфакторная аутентификация (2FA)

Двухфакторная аутентификация (2FA) — метод проверки личности, требующий двух независимых факторов: что-то, что вы знаете (пароль) + что-то, что вы имеете (телефон/ключ). Защищает аккаунты даже при компрометации пароля. Реализуется через TOTP, SMS, аппаратные ключи U2F.

Делегирование домена

Делегирование домена — передача управления DNS-зоной от одних NS-серверов другим. Владелец домена указывает у регистратора новые NS-записи, и разрешение имён домена начинает обрабатываться новыми авторитетными DNS-серверами.

Демон (daemon)

Демон (daemon) — фоновый процесс в Unix/Linux, работающий без взаимодействия с пользователем. Обычно запускается при старте системы, выполняет системные задачи (веб-сервер, СУБД, почта) и управляется через systemd, init или SysV-скрипты.

Дизель-генератор (ДГУ)

Дизель-генератор (ДГУ, Diesel Generator Unit) — резервный источник питания дата-центра: двигатель внутреннего сгорания на дизельном топливе, приводящий электрогенератор. Запускается при пропадании внешнего питания за 10–30 секунд.

Динамический IP

Динамический IP — IP-адрес, автоматически назначаемый устройству сервером DHCP при каждом подключении к сети. Адрес может меняться после переподключения или истечения аренды (lease time), что отличает его от статического IP.

Дифференциальный бэкап

Дифференциальный бэкап — резервная копия всех данных, изменившихся с момента последнего полного бэкапа. Быстрее полного, медленнее инкрементального. Восстановление: полный бэкап + последний дифференциальный (всего 2 набора). Баланс между скоростью и простотой восстановления.

Договор оферты

Договор оферты в хостинге — публичное соглашение, опубликованное на сайте провайдера: клиент принимает его условия (акцептирует) при регистрации или оплате услуги без подписи на бумаге.

Домен

Домен — уникальное текстовое имя сайта в интернете, например example.com, которое DNS-система преобразует в IP-адрес сервера. Заменяет числовой адрес на читаемое название.

Доменная зона

Доменная зона (Top-Level Domain, TLD) — правая часть доменного имени после последней точки: .com, .ru, .org. Управляется уполномоченной организацией и определяет правила регистрации имён в этой зоне.

Доменное имя

Доменное имя — читаемый адрес в интернете (например, example.com), связанный с IP-адресом сервера через систему DNS. Состоит из меток, разделённых точками, и организован в иерархическую структуру.

Домены на аукционе

Домены на аукционе — площадки и механизм продажи доменных имён по конкурентной цене. Продаются удалённые домены (после истечения срока регистрации), домены с исторической ценностью или редкие именования. Цены — от нескольких долларов до миллионов.

Жёсткий диск (HDD)

Жёсткий диск (HDD) — энергозависимый накопитель данных на вращающихся магнитных пластинах с механическим считывателем, обеспечивающий большой объём хранения при низкой стоимости за гигабайт.

Закрывающие документы

Закрывающие документы в хостинге — комплект бухгалтерских документов (акт об оказании услуг, счёт-фактура, УПД), подтверждающих факт оказания хостинговых услуг. Требуются юридическим лицам и ИП для налогового учёта и принятия расходов.

Закрытый порт

Закрытый порт — TCP/UDP порт, на котором нет слушающего сервиса. В отличие от фильтрованного порта (firewall сбрасывает пакеты без ответа), закрытый порт отвечает TCP RST или ICMP Port Unreachable, явно сигнализируя об отсутствии сервиса.

Защита от CSRF

CSRF (Cross-Site Request Forgery) — атака, при которой злоумышленник заставляет авторизованного пользователя выполнить нежелательное действие на сайте. Защита: CSRF-токены, заголовки SameSite Cookie, проверка Origin/Referer.

Защита от DDoS

DDoS-защита (защита от распределённых атак отказа в обслуживании) — комплекс мер и технологий для фильтрации вредоносного трафика. Разделяется на сетевой уровень (L3/L4) и уровень приложения (L7).

Защита от SQL-инъекций

Защита от SQL-инъекций — предотвращение атак, при которых вредоносный SQL-код подставляется в запросы к базе данных через пользовательский ввод. Основные методы: параметризованные запросы, ORM, WAF и валидация данных.

Защита от XSS

Уязвимость веб-приложений, позволяющая внедрить вредоносный JavaScript в страницы сайта.

Зеркало (mirror)

Точная копия ресурса на отдельном сервере для повышения доступности и ускорения загрузки в регионах.

Зомби-процесс

Зомби-процесс (zombie process) в Linux — завершённый дочерний процесс, запись о котором остаётся в таблице процессов до тех пор, пока родительский процесс не считает его код завершения через системный вызов wait().

ИБП (UPS)

ИБП (Источник бесперебойного питания, UPS — Uninterruptible Power Supply) — устройство, обеспечивающее подачу электроэнергии при пропадании или нестабильности сетевого питания за счёт встроенного аккумулятора или других накопителей.

Идентификатор сессии

Идентификатор сессии (Session ID) — уникальная строка, которую сервер выдаёт браузеру после авторизации для отслеживания состояния пользователя между HTTP-запросами. Хранится в cookie или URL.

Импорт БД

Импорт БД — операция загрузки данных из дамп-файла (SQL, CSV, JSON) в базу данных. Восстанавливает схему таблиц и данные из резервной копии или переносит базу между серверами. Выполняется через mysql, psql, mysqldump, pg_restore или phpMyAdmin.

Индекс БД

Индекс БД — вспомогательная структура данных в СУБД, ускоряющая поиск строк по определённым столбцам. Вместо полного перебора таблицы (Full Table Scan) база данных использует индекс и находит нужные строки за O(log n) или O(1) операций.

Инкрементальный бэкап

Инкрементальный бэкап — резервное копирование, при котором сохраняются только данные, изменившиеся с момента последнего бэкапа (полного или инкрементального). Экономит место и время по сравнению с полным копированием.

Информационная безопасность

Информационная безопасность (ИБ) — комплекс мер по защите данных, систем и сетей от несанкционированного доступа, изменения, раскрытия или уничтожения. Включает технические средства, политики и процессы.

Инцидент

Незапланированное событие, нарушающее работу IT-сервиса, требующее реагирования, документирования и предотвращения повторения.

Кешбэк

Кешбэк (cashback) в хостинге — возврат части оплаченных средств на счёт клиента. Программы лояльности хостинг-провайдеров: партнёрские выплаты за привлечённых клиентов, реферальные бонусы, возврат при предоплате. Некоторые провайдеры предлагают кешбэк от 5 до 20%.

Кибер-сквоттинг

Кибер-сквоттинг — регистрация доменного имени, совпадающего с товарным знаком или брендом, с целью перепродажи или извлечения выгоды за счёт чужой репутации.

Кластер БД

Кластер БД — группа серверов баз данных, работающих как единая система для обеспечения высокой доступности, масштабируемости и отказоустойчивости. Данные автоматически реплицируются между узлами.

Колбэк

Колбэк (callback, обратный вызов) — функция, передаваемая другой функции или процессу как аргумент и вызываемая в заданный момент: после завершения операции, при наступлении события или как реакция на ошибку.

Колокейшен (colocation)

Услуга размещения клиентского оборудования в дата-центре провайдера: клиент владеет физическим сервером и всем ПО, а хостер предоставляет стойко-место, электропитание, охлаждение и канал связи.

Коммутатор (switch)

Коммутатор (switch) — сетевое устройство 2-го уровня OSI, соединяющее устройства в LAN и передающее кадры данных на основе MAC-адресов, исключая broadcast для устройств вне целевого сегмента.

Контейнер

Контейнер — изолированная среда выполнения приложения на уровне операционной системы, разделяющая ядро хост-системы, но имеющая собственную файловую систему, процессы и сетевой стек.

Контейнеризация

Контейнеризация — метод виртуализации на уровне операционной системы, при котором приложение и все его зависимости упаковываются в изолированный контейнер, работающий на общем ядре хостовой ОС без выделения отдельной виртуальной машины.

Конфиг apache

Конфигурационный файл Apache — текстовый файл настроек веб-сервера Apache, где задаются виртуальные хосты, директивы обработки запросов, модули, правила безопасности, ограничения доступа и параметры производительности для корректной работы сайтов на хостинге.

Конфиг nginx

Конфиг Nginx (nginx.conf) — основной файл конфигурации веб-сервера Nginx. Иерархическая структура из блоков: http, server, location. Определяет виртуальные хосты, маршрутизацию запросов, параметры SSL, кэширование и проксирование.

Координационный центр доменов .RU/.РФ

Координационный центр доменов .RU/.РФ (КЦ) — российская некоммерческая организация, управляющая национальными доменными зонами .RU и .РФ. Устанавливает правила регистрации, аккредитует регистраторов и ведёт реестр доменных имён.

Корневой домен

Корневой домен (apex domain, root domain) — доменное имя без субдомена: example.com. Стоит на вершине иерархии конкретного домена. Отличается от субдоменов (www.example.com) и является непосредственным потомком TLD в дереве DNS.

Корпоративная почта

Корпоративная почта — почтовая система с собственным доменом компании (@company.ru) для бизнес-коммуникаций. Включает SMTP-сервер, IMAP/POP3, веб-клиент, антиспам, календарь и адресную книгу.

Кросс-коммутация

Кросс-коммутация (cross-connect) — физическое соединение оборудования двух клиентов или клиента с провайдером внутри дата-центра через специальный коммутационный шкаф (кросс). Обеспечивает прямое подключение без выхода в интернет.

Кэширование (caching)

Кэширование (caching) — хранение копии данных в быстром хранилище (RAM, SSD) для ускорения повторных обращений. В веб-хостинге кэшируют страницы, объекты БД, статические файлы и DNS-записи. Правильное кэширование снижает нагрузку на сервер в 10–100 раз.

Кэширование сайта

Кэширование сайта — технология хранения готовых HTTP-ответов, страниц, объектов БД или фрагментов HTML в быстрой памяти для повторной отдачи без повторной генерации. Снижает нагрузку на CPU и базу данных, ускоряет TTFB с 500 мс до 10–50 мс.

Лимит трафика

Лимит трафика — ограничение на суммарный объём входящих или исходящих данных, включённых в тариф хостинга или VPS. При превышении лимита провайдер ограничивает скорость, взимает доплату или блокирует сервер до начала нового периода.

Личный кабинет

Личный кабинет хостинга — защищённый веб-интерфейс для управления услугами хостинг-провайдера, через который клиент заказывает тарифы, управляет серверами, оплачивает счета, обращается в техническую поддержку и контролирует состояние всех арендуемых ресурсов.

Лог-сервер

Централизованная система сбора логов с нескольких серверов для единого поиска и анализа событий.

Магистральный канал

Магистральный канал (backbone) — высокоскоростной магистральный участок сети передачи данных, соединяющий крупные узлы обмена трафиком, дата-центры и сети операторов связи. Пропускная способность — от 10 Гбит/с до нескольких Тбит/с.

Маршрутизатор

Маршрутизатор (router) — сетевое устройство третьего уровня OSI, определяющее оптимальный путь для пересылки пакетов между разными IP-сетями на основе таблицы маршрутизации и протоколов динамической маршрутизации (BGP, OSPF, RIP).

Маска подсети

Маска подсети — 32-битное число, определяющее, какая часть IP-адреса относится к сети, а какая — к хосту. Записывается в форматах 255.255.255.0 или CIDR-нотации /24.

Материнская плата

Материнская плата (motherboard) — основная печатная плата сервера, объединяющая процессор, оперативную память, хранилище и интерфейсы ввода-вывода через системную шину и чипсет.

Минификация (minify)

Минификация (minify) — процесс удаления пробелов, комментариев и переносов строк из CSS, JavaScript и HTML без изменения функциональности. Снижает размер файлов на 20-80% и ускоряет загрузку страниц.

Многоядерный процессор

Многоядерный процессор — процессор с несколькими вычислительными ядрами на одном кристалле. Каждое ядро независимо выполняет инструкции, что позволяет параллельно обрабатывать несколько потоков задач и увеличивает суммарную производительность.

Мобильная скорость

Мобильная скорость — производительность сайта на смартфонах и планшетах: скорость загрузки страниц и отзывчивость интерфейса при мобильном интернет-соединении. Оценивается через Google PageSpeed Insights и Core Web Vitals.

Мобильные прокси

Прокси-серверы, использующие IP-адреса мобильных операторов (4G/5G) вместо датацентровых адресов.

Мобильный индекс Google

Мобильный индекс Google (Mobile-First Indexing) — режим индексации, при котором Google использует мобильную версию сайта как основную для ранжирования в поиске на всех устройствах. Полностью внедрён для всех сайтов с июля 2024 года.

Мониторинг сервера

Непрерывный сбор метрик CPU, RAM, диска и сервисов для обнаружения проблем и анализа производительности.

Мультиклауд (multi-cloud)

Мультиклауд (multi-cloud) — стратегия одновременного использования услуг двух и более независимых облачных провайдеров для одного проекта с целью снижения зависимости от единственного поставщика.

Нагрузка (load average)

Нагрузка (load average) — показатель загруженности сервера в Linux: среднее количество процессов, ожидающих процессорного времени или дисковых I/O, за последние 1, 5 и 15 минут.

Новый gTLD (.online, .shop, .site)

Новый gTLD (generic Top-Level Domain) — доменные зоны верхнего уровня, запущенные ICANN с 2013 года в рамках программы расширения пространства имён. Более 1200 новых зон: .online, .shop, .site, .tech, .store и другие. Дополняют классические .com, .net, .org.

Облако

Облако (cloud computing) — модель предоставления IT-ресурсов (серверы, хранилище, базы данных, ПО) через интернет по модели «платишь сколько используешь». Устраняет необходимость владеть физической инфраструктурой. Основные модели: IaaS, PaaS, SaaS.

Облачное хранилище

Облачное хранилище — сервис для хранения файлов и данных на удалённых серверах провайдера с доступом через интернет. Данные дублируются в нескольких ЦОДах для отказоустойчивости. Примеры: Amazon S3, Google Drive, Yandex Disk, Backblaze B2.

Облачные технологии

Облачные технологии — модель предоставления IT-ресурсов (вычисления, хранилище, сети) через интернет по требованию, с оплатой по факту использования. Три модели: IaaS, PaaS, SaaS.

Облачный хостинг (cloud hosting)

Облачный хостинг (cloud hosting) — модель хостинга, при которой сайт или приложение работает на кластере виртуальных серверов в облаке с автомасштабированием ресурсов и оплатой по факту использования.

Образ контейнера (image)

Образ контейнера (container image) — неизменяемый файловый снимок файловой системы с приложением и зависимостями. Слоистая структура: базовый образ + дополнительные слои. Из образа создаётся запущенный контейнер. Хранится в реестрах образов (Docker Hub, GitHub Container Registry).

Объектное хранилище

Объектное хранилище (object storage) — способ хранения данных в виде объектов (файл + метаданные + уникальный ID) в плоском пространстве имён. Масштабируется до эксабайт; доступ через HTTP API (S3-протокол).

Объектный кэш WordPress

Механизм WordPress для хранения результатов SQL-запросов в Redis или Memcached между HTTP-запросами.

Овердрафт

Овердрафт в хостинге — возможность использовать сервисы сверх оплаченного остатка на балансе. Провайдер предоставляет кредитный лимит, позволяя продолжить работу серверов при нулевом или отрицательном балансе.

Оверкоммит (overcommit)

Оверкоммит (overcommit) — выделение виртуальным машинам суммарно больше ресурсов (RAM, CPU, диск), чем физически доступно на сервере. Работает, пока не все ВМ используют выделенные ресурсы одновременно.

Оверселлинг (overselling)

Оверселлинг (overselling) — практика продажи хостинговым провайдером ресурсов сверх физически доступных в расчёте на то, что все клиенты одновременно не используют весь объём.

Оперативная память

Оперативная память (RAM) — энергозависимое запоминающее устройство, хранящее данные и инструкции, с которыми процессор работает в данный момент. Скорость доступа к RAM в 100–1000 раз выше, чем к SSD-накопителям.

Оплата картой

Оплата картой на хостинге — способ расчёта за хостинговые услуги с помощью банковских карт Visa, Mastercard или Mir через платёжные шлюзы с поддержкой автоматического продления, что позволяет избежать прерываний сервиса при истечении срока оплаты.

Оплата криптовалютой

Оплата криптовалютой в хостинге — способ расчёта за услуги хостинга, VPS или выделенных серверов с использованием децентрализованных цифровых валют (Bitcoin, USDT, Ethereum, Monero). Применяется для анонимных расчётов и при отсутствии доступа к традиционным платёжным системам.

Освобождающиеся домены

Освобождающиеся домены — доменные имена, от которых отказался прежний владелец или которые не были продлены. После истечения grace-периода становятся доступными для свободной регистрации или аукциона.

Отзыв сертификата (CRL)

Отзыв сертификата (CRL/OCSP) — механизм аннулирования SSL/TLS-сертификата до истечения срока действия при компрометации ключа, смене данных или нарушении правил CA.

Открытый порт

Открытый порт — TCP или UDP-порт, прослушиваемый запущенным сервисом на сервере. Открытый порт означает, что сервис принимает входящие соединения на данном порту. Порты 0–1023 — привилегированные (well-known), 1024–49151 — зарегистрированные, 49152–65535 — динамические.

Оффшорный хостинг

Оффшорный хостинг — размещение сайта в юрисдикции страны с мягким законодательством в отношении контента, что позволяет публиковать материалы, запрещённые в стране происхождения владельца сайта.

Очередь задач

Паттерн асинхронной обработки: тяжёлые задачи помещаются в очередь и выполняются воркерами в фоне.

Панель управления хостингом

Панель управления хостингом — веб-интерфейс для администрирования сайтов, баз данных, почты и DNS без работы в командной строке. Примеры: ISPmanager, cPanel, Plesk, HestiaCP.

Паравиртуализация

Паравиртуализация — тип виртуализации, при котором гостевая ОС модифицируется для взаимодействия с гипервизором через специальный API (hypercalls) вместо эмуляции реального железа, что даёт производительность близкую к bare-metal.

Парковка домена

Парковка домена — привязка дополнительного доменного имени к существующему сайту без создания отдельного контента: все запросы к запаркованному домену перенаправляются на основной.

Партнёрская программа

Партнёрская программа (affiliate program) — система, в которой партнёр-аффилиат привлекает клиентов к хостеру и получает вознаграждение за каждого нового клиента или процент от его платежей. Стандартная модель монетизации для сайтов, блогов и YouTube-каналов про хостинг.

Пассивный режим FTP

Режим FTP, при котором сервер открывает порт для данных и ждёт подключения клиента, обходя NAT и файерволы.

Патч безопасности

Патч безопасности — обновление программного обеспечения, устраняющее конкретную уязвимость. Выпускается вендором после обнаружения CVE и должен устанавливаться как можно быстрее, особенно для критических (CVSS 9.0+) уязвимостей.

Пентест

Пентест (penetration testing) — контролируемая атака на IT-систему, выполняемая специалистом по безопасности с разрешения владельца. Цель — обнаружить уязвимости до того, как их найдут злоумышленники.

Перевод сайта на HTTPS

Перевод сайта на HTTPS — установка SSL-сертификата и настройка 301-редиректов. Обязателен для SEO и безопасности: Google учитывает HTTPS с 2014 года, Chrome помечает HTTP как незащищённый.

Перенос домена

Перенос домена (transfer) — процедура смены регистратора доменного имени: домен переходит от одного аккредитованного регистратора к другому с сохранением всех записей DNS и срока регистрации.

Перерасход трафика

Превышение включённого в тариф лимита трафика с последующей дополнительной тарификацией или ограничением скорости.

Плановые работы

Плановые технические работы — запланированные профилактические мероприятия хостинг-провайдера по обновлению программного обеспечения, замене оборудования или модернизации сетевой инфраструктуры, проводимые в ночное время с предварительным уведомлением клиентов о возможном кратковременном простое.

Платный хостинг

Платный хостинг — коммерческий сервис размещения сайтов с гарантированными ресурсами, технической поддержкой, SLA-соглашением об уровне доступности и набором профессиональных инструментов администрирования, в отличие от бесплатных решений с рекламой и ограничениями.

Поддомен

Поддомен (субдомен) — часть доменного имени, расположенная левее основного домена и отделённая точкой: mail.example.com, blog.example.com. Создаётся владельцем домена в настройках DNS без дополнительной регистрации и оплаты.

Подписка

Подписка в хостинге — модель оплаты, при которой клиент регулярно (ежемесячно или ежегодно) вносит фиксированный платёж за доступ к хостинговым ресурсам. Отличается от разовой оплаты автоматическим продлением и постоянным доступом к услугам.

Подсеть

Подсеть (subnet) — логическое разделение IP-сети на меньшие сегменты с помощью маски подсети, позволяющее группировать устройства, ограничивать широковещательный трафик и применять политики безопасности.

Политика конфиденциальности

Документ, описывающий порядок сбора, хранения и обработки персональных данных пользователей сайта.

Полный бэкап

Полный бэкап (full backup) — резервная копия всех данных системы или раздела целиком. Самый медленный в создании, но самый быстрый в восстановлении. Обычно создаётся еженедельно и дополняется инкрементальными копиями.

Полустойка

Полустойка — серверный шкаф высотой 21–24U (около 1 м), занимающий половину высоты стандартной 42U-стойки. Применяется при аренде половины стойки в colocation или для компактных серверных помещений.

Пользователь

Пользователь Linux — учётная запись в операционной системе с определёнными правами доступа к файлам и процессам. Каждый пользователь имеет UID, домашнюю директорию и первичную группу. Привилегированный пользователь root имеет UID 0 и неограниченные права.

Помесячная оплата

Помесячная оплата хостинга — модель расчётов, при которой клиент платит фиксированную сумму раз в месяц за использование хостинговых ресурсов. Предоставляет гибкость и возможность отказа без долгосрочных обязательств.

Порт (network port)

Сетевой порт — 16-битное числовое значение (0-65535) в заголовке TCP/UDP-сегмента, идентифицирующее конкретный процесс или сервис на хосте. Позволяет одному IP-адресу обслуживать несколько независимых сетевых соединений одновременно.

Постмортем

Постмортем (postmortem) — документированный разбор инцидента после его устранения. Фиксирует хронологию событий, причины сбоя, последствия и план исправлений. В SRE практикуется blameless postmortem — без поиска виноватых, с фокусом на системных проблемах.

Поток (thread)

Поток (thread) в контексте процессора — виртуальное ядро, созданное технологией Hyper-Threading (Intel) или SMT (AMD), позволяющее одному физическому ядру CPU обрабатывать два независимых потока инструкций одновременно за счёт дублирования части управляющих схем.

Почасовая оплата

Почасовая оплата (hourly billing) — тарифная модель хостинга, при которой оплата начисляется за фактические часы работы сервера. Оплачиваете только то время, пока сервер запущен. Позволяет создавать серверы на часы/дни для тестирования и гибко управлять расходами.

Почта на домене

Почта на домене — корпоративные email-адреса вида user@company.ru на собственном доменном имени. Настраивается через MX-записи DNS и почтовый сервер (собственный или сторонний сервис типа Microsoft 365).

Почтовый сервер

Программное обеспечение для приёма, обработки и передачи электронной почты по протоколам SMTP, IMAP, POP3.

Права доступа (chmod)

Права доступа (chmod) — система разрешений Unix/Linux, определяющая, кто может читать (r), записывать (w) и исполнять (x) файл или директорию. Задаются для трёх групп: владелец, группа, остальные.

Превышение лимитов

Превышение лимитов в хостинге — ситуация, когда ресурсы сайта (CPU, RAM, трафик, диск) превышают параметры тарифного плана. Последствия: замедление сайта, временная блокировка, доначисление за сверхлимит или принудительный переход на тариф выше.

Префикс /24

Префикс /24 — запись CIDR для IPv4-подсети с маской 255.255.255.0, содержащей 256 адресов (254 используемых). Наименьший блок IP-адресов, который провайдеры обычно анонсируют в BGP. Пример: 192.168.1.0/24.

Прецизионное кондиционирование

Прецизионное кондиционирование — система контроля микроклимата в дата-центре, обеспечивающая поддержание температуры 18–27°C и влажности 40–60% с точностью ±0,5°C круглосуточно для защиты серверного оборудования.

Приватная сеть

Приватная сеть — IP-сеть, использующая адреса из зарезервированных диапазонов RFC 1918 (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16), не маршрутизируемых в интернете. В хостинге — изолированная внутренняя сеть между серверами без выхода наружу.

Приватный ключ

Приватный ключ (private key) — секретная составляющая пары асимметричных ключей в криптографии с открытым ключом. Используется для расшифровки данных, создания цифровых подписей и установки TLS-соединений. Компрометация приватного ключа требует немедленной замены сертификата.

Принцип наименьших привилегий

Принцип безопасности: каждый процесс и пользователь получает только минимально необходимые права.

Провайдер связи

Провайдер связи (телекоммуникационный провайдер) — компания, предоставляющая услуги передачи данных, телефонии или доступа в интернет. Делятся на транзитных (Tier 1–2) и региональных операторов последней мили.

Программная виртуализация

Метод виртуализации, при котором гипервизор эмулирует аппаратное обеспечение программным способом без аппаратной поддержки CPU: гостевая ОС не знает о виртуализации и все привилегированные инструкции перехватываются и транслируются.

Продление домена

Продление домена — оплата регистрации доменного имени на следующий период (1–10 лет) до истечения срока. При пропуске срока домен переходит в статус grace period, redemption period, а затем освобождается для регистрации другим лицом.

Прокси для парсинга

Прокси для парсинга — промежуточный сервер, скрывающий реальный IP-адрес при сборе данных с сайтов. Бывает датацентровым (быстрый, часто блокируется) и резидентским (реальные IP провайдеров, сложнее заблокировать).

Прокси-сервер

Прокси-сервер — промежуточный узел между клиентом и целевым сервером. Принимает запросы от клиента, пересылает их от своего имени и возвращает ответ, скрывая реальный IP клиента.

Промокод

Промокод (promo code) — буквенно-цифровой код, дающий скидку, бонус или расширенный тестовый период при вводе в форму оплаты. В хостинге используется для привлечения новых клиентов, акций и партнёрских программ.

Процесс

Процесс (process) — экземпляр выполняющейся программы в памяти операционной системы. Каждый процесс имеет уникальный идентификатор PID, изолированное адресное пространство, набор ресурсов и может находиться в одном из состояний: running, sleeping, stopped, zombie.

Процессор

Процессор (CPU — Central Processing Unit) — основной вычислительный чип сервера, выполняющий инструкции программ. Для серверов ключевые параметры: количество ядер, частота, объём кэша L3, поддержка ECC-памяти и многопроцессорных конфигураций.

Публичная оферта

Публичная оферта — официальный договор-предложение хостинг-провайдера, адресованное неограниченному кругу лиц. Акцептуя оферту (регистрируясь и оплачивая услугу), клиент заключает договор на опубликованных условиях без подписания бумажного договора.

Публичное облако

Публичное облако — инфраструктура, предоставляемая провайдером по сети интернет нескольким независимым клиентам (модель multi-tenant). Клиент платит за фактическое использование ресурсов: вычисления, хранение, сеть — без владения оборудованием.

Публичный IP

Публичный IP — уникальный IP-адрес, маршрутизируемый в глобальном интернете, выданный из зарегистрированного блока IANA/RIPE. В отличие от приватного (серого) IP, публичный адрес доступен из любой точки интернета без NAT.

Публичный ключ

Публичный ключ — открытая часть асимметричной криптографической пары RSA/ECC, которую можно свободно распространять. Данные, зашифрованные публичным ключом, расшифровываются только соответствующим закрытым (приватным) ключом.

Пул соединений

Пул соединений (connection pool) — кеш открытых соединений с базой данных, из которого приложение берёт соединение для запроса и возвращает после использования. Исключает накладные расходы на установку новых соединений при каждом запросе.

Раздельные холодные коридоры

Раздельные холодные коридоры — метод организации охлаждения в дата-центре: серверные стойки ориентированы так, что холодный воздух подаётся в один коридор (фронты серверов), а горячий выводится в другой (тылы), исключая их смешение.

Размещение оборудования

Размещение оборудования (колокация) — услуга дата-центра, при которой клиент устанавливает собственные серверы в арендованную стойку или её часть и получает питание, охлаждение и каналы связи.

Ребут

Ребут (reboot) — перезагрузка сервера или устройства. Перезапускает ОС и все запущенные процессы, применяет обновления ядра, сбрасывает аварийные состояния. Бывает мягким (soft reboot) и жёстким (hard reboot).

Региональное продвижение

SEO-практика оптимизации сайта для привлечения пользователей из конкретного географического региона.

Регистратор

Регистратор домена — компания, аккредитованная ICANN или национальным регулятором, которая принимает заявки на регистрацию доменных имён и вносит записи в реестр доменной зоны.

Регистрация в Роскомнадзоре

Регистрация в Роскомнадзоре — постановка на учёт оператора персональных данных в реестре РКН. Обязательна для организаций и ИП, обрабатывающих персональные данные граждан России. Нарушение влечёт административную ответственность по КоАП РФ.

Регистрация домена

Регистрация домена — процедура получения права использования доменного имени у аккредитованного регистратора на определённый срок (обычно 1-10 лет). Регистратор вносит данные в реестр доменной зоны, после чего домен становится уникально привязан к владельцу.

Резервирование питания (N+1, 2N)

Резервирование питания N+1, 2N — схемы резервирования электроинфраструктуры дата-центра. N+1: N рабочих компонентов плюс один резервный. 2N: полное дублирование — два независимых набора из N компонентов. Схема 2N используется в Tier IV и обеспечивает аптайм 99,995%.

Резервное копирование

Создание копий данных для восстановления после сбоев, атак или случайного удаления по правилу 3-2-1.

Резервное электропитание

Резервное электропитание в дата-центре — комплекс систем (UPS, генераторы, два независимых ввода), обеспечивающих бесперебойную работу оборудования при отключении или нестабильности основного питания.

Резет (reset)

Принудительный немедленный перезапуск сервера без корректного завершения процессов, аналог нажатия кнопки Reset.

Резидентные прокси

Резидентные прокси — промежуточные серверы, использующие реальные IP-адреса жилых пользователей провайдеров для передачи клиентских запросов, что делает трафик неотличимым от обычных домашних подключений и обходит блокировки сайтов, которые запрещают доступ от дата-центровых IP-адресов.

Репликация БД

Репликация БД — автоматическая синхронизация данных между несколькими серверами СУБД. Обеспечивает high availability при отказе primary и горизонтальное масштабирование читающих запросов.

Реселлерский хостинг (reseller hosting)

Реселлерский хостинг — оптовая покупка хостинговых ресурсов у провайдера с правом их перепродажи конечным клиентам под собственным брендом и по собственным ценам.

Реферальная программа

Система вознаграждения клиентов за привлечение новых пользователей через уникальные ссылки или промокоды.

Российский хостинг

Российский хостинг — хостинг-провайдер, размещающий серверы на территории России и работающий по российскому законодательству, что обеспечивает выполнение требований 152-ФЗ о локализации персональных данных граждан РФ.

СКУД (контроль доступа)

СКУД (система контроля и управления доступом) — комплекс технических средств дата-центра, включающий считыватели карт, биометрические терминалы, электронные замки и программное обеспечение для ограничения физического доступа в серверные зоны только авторизованному персоналу.

СУБД

СУБД (система управления базами данных) — программное обеспечение для создания, хранения, изменения и извлечения данных. СУБД управляет структурой данных, обеспечивает параллельный доступ, транзакции и целостность. Примеры: MySQL, PostgreSQL, Oracle, MongoDB, Redis.

Сбор метрик

Сбор метрик — процесс систематического получения количественных данных о работе систем (CPU, память, задержки, количество запросов) с последующим хранением в time-series базе данных для анализа и алертинга.

Сборщик мусора (GC)

Автоматический механизм освобождения памяти от объектов, на которые больше нет ссылок.

Своп (swap)

Область на диске, используемая как расширение RAM. Активируется когда физическая память заполнена.

Сейсмостойкая стойка

Сейсмостойкая стойка — серверная стойка, спроектированная для сохранения целостности оборудования при сейсмических воздействиях. Соответствует стандарту NEBS GR-63 или зональным строительным нормам (зоны 1–4).

Сервер для видеоконференций (Jitsi)

Сервер для видеоконференций Jitsi — самостоятельно развёртываемая платформа видеосвязи с открытым исходным кодом. Не требует аккаунтов, поддерживает до 100+ участников на выделенном сервере без передачи данных третьим сторонам.

Сервер для рендеринга

Сервер для рендеринга — вычислительный узел с мощным CPU или GPU, используемый для финального просчёта 3D-сцен, архитектурных визуализаций, анимаций и спецэффектов. Рендер-фермы объединяют такие серверы для параллельного рендеринга разных кадров одной сцены.

Сервер для стриминга (RTMP)

Сервер для стриминга (RTMP) — сервер для приёма, трансляции и перераспределения видеопотоков по протоколу RTMP (Real-Time Messaging Protocol). Принимает поток от OBS или другого энкодера, конвертирует в HLS/DASH для доставки в браузеры и пересылает на CDN или платформы (YouTube, Twitch).

Сервер с GPU NVIDIA A100

Сервер с GPU NVIDIA A100 — специализированная вычислительная платформа на базе GPU архитектуры Ampere с 40 или 80 ГБ памяти HBM2e и пропускной способностью до 2 ТБ/с. Применяется для обучения нейронных сетей, HPC-вычислений и задач AI-инференса, требующих максимальной производительности с плавающей точкой.

Сервер с GPU RTX 4090

Сервер с GPU RTX 4090 — выделенный или облачный сервер с видеокартой NVIDIA GeForce RTX 4090 (24 ГБ VRAM). Используется для обучения нейросетей, инференса LLM, рендеринга, видеообработки и задач, требующих параллельных GPU-вычислений.

Серверная

Серверная (машинный зал) — специально оборудованное помещение для размещения серверов, сетевого оборудования и систем хранения данных. Требует контроля температуры, влажности, бесперебойного питания и физической безопасности.

Серверная стойка (rack)

Серверная стойка (rack) — стандартизированный металлический шкаф высотой 42U (1,78 м) с направляющими 19-дюймового формата для установки серверов, коммутаторов, СХД и другого серверного оборудования.

Серверы для арбитража

Серверы для арбитража трафика — VPS или выделенные серверы для размещения трекеров, прелендингов и автоматизации рекламных кампаний. Требования: стабильный IP без истории блокировок, низкий пинг до рекламных сетей, высокая пропускная способность.

Серверы для трейдинга

Серверы для трейдинга — выделенные или колокейшн-серверы с минимальной задержкой сети, оптимизированные под алгоритмическую торговлю и высокочастотный трейдинг (HFT): близость к биржевому матчингу, низкий jitter и аппаратное ускорение.

Сервис (service)

Фоновый процесс (демон) Linux, запускаемый автоматически. Управляется через systemd и команду systemctl.

Сертификация ISO 27001

ISO/IEC 27001 — международный стандарт по управлению информационной безопасностью (ISMS). Описывает требования к системе менеджмента, политикам, процессам и контролям для защиты информационных активов. Сертификация ISO 27001 подтверждает, что организация системно управляет рисками ИБ.

Сертификация PCI DSS

PCI DSS (Payment Card Industry Data Security Standard) — стандарт безопасности для организаций, обрабатывающих платёжные карты. Включает 12 групп требований к защите данных держателей карт. Соответствие стандарту проверяется ежегодно.

Серый IP

Серый IP — приватный IP-адрес из диапазонов RFC 1918 (10.x.x.x, 172.16-31.x.x, 192.168.x.x), не маршрутизируемый в публичном интернете. Используется внутри локальных сетей и частных облачных инфраструктур.

Сетевая карта (NIC)

Сетевая карта (NIC, Network Interface Card) — аппаратный компонент сервера, обеспечивающий физическое и канальное подключение к сети. Определяет скорость сетевого соединения (1/10/25/100 GbE) и поддерживает аппаратное ускорение сетевых операций.

Сетевой экран

Сетевой экран (фаервол) — программное или аппаратное средство фильтрации сетевого трафика по правилам. Пропускает или блокирует пакеты на основании IP-адресов, портов, протоколов и состояния соединений.

Сеть Docker

Сеть Docker (Docker networking) — механизм соединения контейнеров между собой и с внешним миром. Поддерживает несколько драйверов: bridge (по умолчанию), host, overlay для кластеров и macvlan.

Системный контейнер

Системный контейнер — изолированное окружение, эмулирующее полноценную Linux-систему с init-процессом, множеством сервисов и сетевым стеком. Занимает среднюю позицию между ВМ и приложенческим контейнером (Docker).

Скидка

Скидка на хостинг — снижение базовой цены тарифа при выполнении условий: долгосрочная предоплата, объём потребления, партнёрская программа или акция. Скидки на годовую оплату обычно составляют 15-30% от месячной цены.

Скорость хостинга

Скорость хостинга — совокупность технических параметров, определяющих быстродействие сайта: время отклика сервера (TTFB), скорость I/O дисковой подсистемы, производительность сетевого канала и мощность CPU. Напрямую влияет на SEO и конверсию.

Слой образа

Слой образа Docker (image layer) — неизменяемый промежуточный слой в Docker-образе. Каждая инструкция Dockerfile (RUN, COPY, ADD) создаёт новый слой. Слои кешируются и переиспользуются между образами, сокращая время сборки и место на диске.

Согласие на обработку ПДн

Согласие на обработку персональных данных (ПДн) — документ или действие, которым субъект даёт разрешение на сбор, хранение и обработку своих персональных данных. Обязательно по 152-ФЗ для российских операторов. В хостинге собирается при регистрации аккаунта.

Софт-ребут

Мягкая перезагрузка (soft reboot) — управляемая перезагрузка сервера через ОС с корректным завершением всех процессов и размонтированием файловых систем. Противоположность жёсткой перезагрузке (hard reboot), которая выполняется аппаратным сбросом питания.

Спам-фильтр

Спам-фильтр — программа или сервис для автоматической классификации нежелательной электронной почты. Использует байесовский анализ, DNS-черные списки (RBL) и проверку SPF/DKIM/DMARC для отделения спама от легитимных писем.

Срок действия сертификата

Срок действия сертификата — период, в течение которого SSL/TLS-сертификат считается действительным браузерами и клиентами. С 2020 года максимальный срок коммерческих сертификатов ограничен 398 днями. Let's Encrypt выдаёт сертификаты на 90 дней.

Статический IP

Статический IP — IP-адрес, постоянно закреплённый за сервером или устройством и не изменяющийся при перезагрузке или переподключении. Необходим для хостинга сайтов, DNS-записей, SSL-сертификатов и удалённого доступа по белому IP.

Стейджинг (staging)

Стейджинг (staging) — промежуточная среда развёртывания, максимально идентичная production, используемая для финального тестирования перед выпуском в production. Позволяет обнаружить ошибки, воспроизводимые только в production-подобных условиях.

Счёт-фактура

Счёт-фактура — налоговый документ, который продавец выставляет покупателю при реализации товаров или услуг. В хостинге является основанием для вычета НДС для юридических лиц. Обязателен по НК РФ для плательщиков НДС.

Тариф

Набор ресурсов и услуг хостинг-провайдера за фиксированную плату — CPU, RAM, диск, трафик.

Тарифный план

Тарифный план — набор параметров хостинговой услуги с фиксированной ценой: объём диска, RAM, CPU, трафик, количество сайтов и баз данных. Определяет, что клиент получает за ежемесячный или годовой платёж.

Терминальный сервер

Сервер для одновременного удалённого доступа нескольких пользователей через RDP, SSH или VNC.

Тестовый период

Ограниченный по времени доступ к хостинговой услуге — обычно 3–30 дней — для оценки производительности, поддержки и функциональности без финансового обязательства или с возможностью возврата оплаты.

Точка восстановления

Точка восстановления (restore point) — зафиксированное состояние системы или данных в конкретный момент времени, к которому можно вернуться при сбое. Создаётся при бэкапе, снапшоте или CDP-репликации.

Точка обмена трафиком (IX)

Точка обмена трафиком (IX, IXP — Internet Exchange Point) — физический узел, где автономные сети интернета обмениваются трафиком напрямую, минуя транзитных провайдеров. Снижает задержки и стоимость передачи данных.

Транзакция

Транзакция в БД — логически неделимая последовательность операций, подчиняющаяся принципам ACID. Гарантирует целостность данных: либо все изменения применяются, либо ни одно.

Транзитный провайдер (Tier-1, Tier-2)

Транзитный провайдер — интернет-провайдер, предоставляющий другим операторам доступ к глобальной маршрутизации за плату. Tier-1 — провайдер с бесплатным пирингом со всеми другими Tier-1, охватывающий весь интернет без оплаты транзита. Tier-2 покупает транзит у Tier-1, но бесплатно пирингует с частью сетей.

Трафик в стоимости

Трафик в стоимости тарифа — объём исходящего/входящего трафика, включённый в базовую цену хостинга. Российские VDS-провайдеры обычно включают 100–500 ГБ или безлимитный трафик. Европейские/облачные провайдеры могут тарифицировать трафик сверх лимита отдельно.

Триггер БД

Триггер БД — хранимая процедура, которая автоматически выполняется при наступлении события в таблице: INSERT, UPDATE или DELETE. Используется для поддержания целостности данных и аудита изменений.

Утечка памяти

Утечка памяти (memory leak) — ошибка в программе, при которой выделенная память не освобождается после использования. Приводит к постепенному исчерпанию RAM и замедлению или краша сервера.

Уязвимость нулевого дня (0-day)

Уязвимость, неизвестная разработчику, для которой не существует патча на момент обнаружения или эксплуатации.

ФСБ-сертификация

ФСБ-сертификация — подтверждение соответствия средств криптографической защиты информации (СКЗИ) требованиям ФСБ России. Обязательна для программного и аппаратного обеспечения, применяемого для защиты государственной тайны и в государственных информационных системах.

ФСТЭК

ФСТЭК России (Федеральная служба по техническому и экспортному контролю) — регулятор в сфере информационной безопасности, лицензирующий деятельность по защите конфиденциальной информации и сертифицирующий средства защиты.

Фейловер (failover)

Фейловер (failover) — автоматическое переключение нагрузки с отказавшего узла на резервный при обнаружении сбоя. Обеспечивает непрерывность сервиса без ручного вмешательства за счёт постоянного мониторинга состояния компонентов системы.

Хайлоад (highload)

Хайлоад (highload) — разговорное обозначение высоконагруженных систем, обрабатывающих интенсивный поток запросов. Конкретный порог относителен: для одного проекта это 1000 RPS, для другого — 100 000 RPS.

Хард-ребут

Хард-ребут (hard reboot) — принудительная аппаратная перезагрузка сервера путём сброса питания, аналог нажатия кнопки Reset. Выполняется через IPMI/iDRAC/iLO когда сервер не отвечает на команды ОС.

Холодное хранилище

Холодное хранилище (cold storage) — тип архивного облачного или физического хранилища для редко запрашиваемых данных. Отличается минимальной стоимостью хранения за ГБ в обмен на медленный доступ (часы) и высокую стоимость извлечения данных.

Хостинг

Хостинг — услуга аренды серверных ресурсов (дисковое пространство, CPU, RAM, канал) для размещения сайтов и приложений в интернете с круглосуточной доступностью.

Хостинг .NET

Хостинг .NET — сервер для запуска веб-приложений на платформе Microsoft .NET (ASP.NET Core): поддерживает Kestrel или IIS как веб-сервер, работает на Windows Server или Linux, требует установленного .NET Runtime 6.0+ или 8.0+.

Хостинг 1С

Хостинг 1С — серверная инфраструктура для работы программ 1С:Предприятие в облаке или на арендованном сервере. Обеспечивает доступ к 1С через тонкий клиент или веб-браузер без установки на локальные компьютеры.

Хостинг CS:GO

Хостинг CS:GO — сервис аренды игровых серверов Counter-Strike с предустановленным SRCDS, низкой задержкой (ping до 20 мс) и возможностью установки плагинов Metamod и SourceMod.

Хостинг Discord-ботов

Серверная среда для непрерывной работы Discord-ботов: бот должен быть онлайн 24/7, подключаться к Discord Gateway API через WebSocket и обрабатывать события — команды, сообщения, реакции.

Хостинг GTA SAMP

Хостинг GTA SAMP — VPS или выделенный сервер для запуска SA-MP (San Andreas Multiplayer) — мультиплеерного мода GTA: San Andreas. Требует низкой задержки, стабильной работы UDP и достаточно CPU для обработки игровой логики.

Хостинг Java

Серверная среда для запуска приложений на Java: поддержка JDK нужной версии, JVM с настраиваемыми параметрами памяти (-Xms, -Xmx), возможность запуска WAR/JAR-файлов или Tomcat/Jetty.

Хостинг Minecraft

Хостинг Minecraft — специализированный хостинг для запуска серверов игры Minecraft: с предустановленным Java Runtime, оптимизацией JVM-параметров, игровыми панелями управления (Pterodactyl, Multicraft) и высокой тактовой частотой CPU.

Хостинг Node.js

Хостинг Node.js — серверная среда, обеспечивающая исполнение JavaScript-приложений на платформе Node.js, с поддержкой npm-модулей, менеджера процессов PM2, настраиваемым количеством воркеров и возможностью запуска асинхронных веб-сервисов и API на нестандартных портах.

Хостинг PHP

Хостинг PHP — наиболее распространённый тип хостинга с поддержкой серверного языка PHP, на котором работают WordPress, Bitrix, Joomla, Magento и большинство систем управления контентом, с настраиваемыми версиями интерпретатора, OPcache и конфигурацией php.ini.

Хостинг Python

Хостинг Python — хостинг с поддержкой Python 3.x, WSGI/ASGI-интерфейсов, pip и virtualenv для запуска веб-приложений на Django, Flask, FastAPI и других Python-фреймворках.

Хостинг Ruby on Rails

Хостинг Ruby on Rails — сервер или облачная платформа с поддержкой Ruby, Bundler, Passenger или Puma и PostgreSQL/MySQL для развёртывания Rails-приложений. Shared-хостинг редко подходит — большинство Rails-проектов требуют VPS.

Хостинг Telegram-ботов

Хостинг Telegram-ботов — виртуальный или облачный сервер для постоянного запуска Python, Node.js или PHP-приложений, взаимодействующих с Telegram Bot API через webhook или long polling.

Хостинг без панели

Хостинг без панели — хостинг (обычно VPS или выделенный сервер), управляемый исключительно через командную строку без предустановленных графических панелей типа cPanel, Plesk или ISPmanager.

Хостинг для 1С-Битрикс

Хостинг для 1С-Битрикс — хостинг, прошедший сертификацию Bitrix Environment: с PHP 7.4–8.1, MySQL 5.7+, Nginx, Redis/Memcached и настроенными параметрами для работы CMS 1С-Битрикс.

Хостинг для Ghost

Хостинг для Ghost — сервер с Node.js, MySQL или SQLite и установленной CMS Ghost, используемой для создания блогов, медиа-изданий и платных рассылок. Ghost требует VPS или выделенного сервера — shared hosting не поддерживается.

Хостинг для Google

Хостинг для Google — параметры серверной инфраструктуры, влияющие на ранжирование сайта в поиске Google: скорость ответа сервера, Core Web Vitals, время безотказной работы и географическое расположение. Googlebot должен стабильно индексировать сайт.

Хостинг для Laravel

Хостинг для Laravel — сервер с PHP 8.x, Composer, поддержкой очередей и cron, базой данных PostgreSQL или MySQL. Laravel требует VPS или managed-хостинг с root-доступом — shared-хостинг ограничивает его возможности.

Хостинг для Next.js

Серверная инфраструктура для запуска Next.js-приложений: поддерживает Node.js 18+, позволяет использовать SSR (server-side rendering), API Routes, Incremental Static Regeneration и Edge Runtime.

Хостинг для Strapi

Хостинг для Strapi — VPS или облачный сервер для запуска Strapi CMS: Node.js 18+, PostgreSQL или MySQL для базы данных, минимум 1 ГБ RAM для продакшена, поддержка PM2 или Docker для управления процессом.

Хостинг для Майнкрафт-серверов

Хостинг для Майнкрафт-серверов — специализированный VPS или выделенный сервер с предустановленным серверным ПО Minecraft (Java Edition или Bedrock), оптимизированный по RAM и задержкам для комфортной многопользовательской игры.

Хостинг для Яндекса

Хостинг для Яндекса — хостинг с российскими серверами, быстрым откликом и стабильным аптаймом, оптимальный для продвижения в Яндекс.Поиске: геолокация IP влияет на региональное ранжирование, а скорость страниц учитывается в алгоритме ИКС.

Хостинг для интернет-магазина под нагрузкой

Хостинг для интернет-магазина под нагрузкой — специализированный выбор серверной инфраструктуры для e-commerce, способной выдержать пиковый трафик (распродажи, акции). Требует правильного масштабирования, кэширования и оптимизации базы данных.

Хостинг для интернет-магазинов

Хостинг для интернет-магазинов — хостинг-решение с конфигурацией, оптимизированной для e-commerce: высокая пропускная способность БД, поддержка платёжных систем через HTTPS, защита от DDoS и достаточный объём ресурсов для работы с тысячами SKU.

Хостинг для лендингов

Хостинг для лендингов — услуга размещения одностраничных продающих сайтов с акцентом на скорость загрузки, SSL-сертификат, поддержку CDN и минимальный TTFB для повышения конверсии.

Хостинг для нейросетей

Хостинг для нейросетей — GPU-серверы с видеокартами NVIDIA (A100, H100, RTX 4090) и предустановленным ML-стеком (CUDA, PyTorch, TensorFlow), арендуемые для обучения и инференса нейронных сетей.

Хостинг для онлайн-игр

Серверная инфраструктура для размещения многопользовательских игровых серверов: оптимизирована под низкую сетевую задержку (latency), высокую частоту тиков и защиту от DDoS-атак, характерных для игровой индустрии.

Хостинг для статических сайтов (JAMstack)

JAMstack-хостинг — хостинг для статических сайтов, сгенерированных SSG-фреймворками (Next.js, Gatsby, Hugo, Astro), с CDN-доставкой, serverless-функциями и отсутствием традиционного серверного рендеринга.

Хостинг для форумов

Хостинг для форумов — сервер с ресурсами и настройками, рассчитанными на работу форумного ПО: phpBB, XenForo, vBulletin. Ключевые параметры — количество одновременных подключений, объём БД и производительность чтения.

Хостинг и SEO

Влияние хостинга на SEO через скорость загрузки, TTFB, uptime, геолокацию сервера и IP-репутацию.

Хостинг с CDN

Хостинг с CDN — хостинг-решение, включающее в себя или интегрированное с сетью доставки контента (Content Delivery Network), которая раздаёт статические файлы сайта с серверов, физически расположенных рядом с посетителями.

Хостинг с панелью

Хостинг с панелью управления — хостинг с предустановленным веб-интерфейсом (cPanel, ISPmanager, DirectAdmin, Plesk) для управления сайтами, доменами, базами данных, почтой и FTP-аккаунтами без работы в командной строке.

Хостовая ОС

Хостовая ОС (host OS) — операционная система, установленная непосредственно на физическом сервере, которая управляет его аппаратными ресурсами. В контексте виртуализации хостовая ОС запускает гипервизор Type 2 и предоставляет ресурсы гостевым ОС.

Хранимая процедура

Хранимая процедура (stored procedure) — именованный блок SQL-кода, сохранённый на сервере базы данных. Вызывается по имени из приложения или другой процедуры. Поддерживает параметры, условия, циклы и транзакции.

Хук (webhook)

Webhook (вебхук) — механизм обратного вызова через HTTP: при наступлении события на стороне поставщика данных он сам отправляет POST-запрос на URL получателя. Это противоположность polling — вместо того чтобы клиент опрашивал сервер, сервер сам уведомляет клиента.

Целая стойка

Целая стойка (full rack) — аренда целой серверной стойки в дата-центре. Клиент получает 42–48 юнитов (U) для размещения собственного оборудования, выделенное питание и сетевые порты.

Цепочка сертификатов

Цепочка сертификатов (certificate chain) — последовательность SSL-сертификатов от конечного (сайта) до корневого CA, позволяющая браузеру проверить доверие к сертификату. Включает промежуточные сертификаты.

Чанк

Чанк (chunk) — фрагмент данных фиксированного или переменного размера, передаваемый или обрабатываемый как единица. В HTTP chunked transfer encoding чанки позволяют передавать данные до того, как известен общий размер ответа. В хранилищах — минимальная единица записи.

Часовой пояс сервера

Часовой пояс сервера (server timezone) — настройка времени, используемая серверными процессами: PHP date(), MySQL NOW(), записи в логах и расписание crontab. Несоответствие часового пояса сервера и приложения приводит к ошибкам в расписаниях, логах и отображении дат.

Частное облако

Частное облако (private cloud) — облачная инфраструктура, развёрнутая исключительно для одной организации. В отличие от публичного облака, ресурсы не делятся с другими компаниями и размещаются в собственном ЦОД или у хостера.

Чиллер

Чиллер — промышленная холодильная установка, охлаждающая воду или гликолевый раствор для систем кондиционирования дата-центра. Входит в состав системы HVAC и обеспечивает отвод тепла от серверного оборудования.

Чёрные списки (RBL)

Чёрные списки (RBL/DNSBL) — базы данных IP-адресов и доменов, замеченных в рассылке спама или других нарушениях. Почтовые серверы проверяют адрес отправителя по RBL и блокируют письма с занесённых в список IP.

Шаблон ВМ (VM template)

Шаблон ВМ (VM template) — эталонный образ виртуальной машины с предустановленной ОС и конфигурацией, из которого клонируются новые VM за секунды без повторной установки и настройки операционной системы.

Шардирование (sharding)

Шардирование (sharding) — горизонтальное секционирование базы данных: данные делятся на несколько независимых фрагментов (шардов), каждый из которых хранится на отдельном сервере. Позволяет масштабировать БД горизонтально, когда объём данных или нагрузка превышает возможности одного сервера.

Шейпинг трафика

Шейпинг трафика (traffic shaping) — управление пропускной способностью сети путём ограничения, приоритизации или задержки сетевых пакетов в соответствии с заданными политиками для обеспечения качества обслуживания (QoS).

Шифрование диска

Шифрование диска — защита данных на носителе шифрованием, делающим информацию недоступной без ключа. Linux: LUKS (dm-crypt). Windows: BitLocker. macOS: FileVault. Защищает от физической кражи носителя, не защищает от атак на работающую систему.

Шлюз (gateway)

Шлюз (gateway) — сетевое устройство или IP-адрес, через который хост отправляет трафик за пределы своей подсети. В настройках сервера шлюз по умолчанию (default gateway) — это IP-адрес маршрутизатора, передающего пакеты в другие сети и интернет.

Экспорт БД

Экспорт базы данных — создание файла с содержимым БД для резервного копирования, миграции или переноса на другой сервер. Для MySQL и MariaDB используется mysqldump, для PostgreSQL — pg_dump. Результат — SQL-дамп или бинарный формат.

Юнит (1U, 2U, 4U)

Юнит (U, rack unit) — единица измерения высоты серверного оборудования: 1U = 44,45 мм (1,75 дюйма). Стандартная стойка высотой 42U вмещает соответственно до 42 серверов формата 1U.

Юнитоместо

Юнитоместо — единица измерения пространства в серверной стойке высотой 1U (44,45 мм). Определяет физический объём, занимаемый сервером или другим оборудованием в стойке. Стандартная 19-дюймовая стойка вмещает 42U оборудования.

Ядро Linux

Ядро Linux (Linux kernel) — центральная часть операционной системы Linux, написанная на C и ассемблере. Управляет аппаратурой, изолирует процессы, обеспечивает файловую систему и сетевой стек.

A-запись

A-запись (Address record) — тип DNS-записи, связывающий доменное имя с IPv4-адресом сервера. Главный тип записи для веб-сайтов: когда браузер запрашивает example.com, DNS возвращает IPv4-адрес через A-запись. Аналог для IPv6 — AAAA-запись.

AAAA-запись

AAAA-запись (quad-A) — тип DNS-записи, связывающий доменное имя с IPv6-адресом (128 бит). Аналогична A-записи, но для IPv6. Имя «AAAA» означает «четыре A», так как IPv6-адрес в 4 раза длиннее IPv4.

ACID

ACID — набор свойств транзакций в реляционных СУБД: Atomicity (атомарность), Consistency (согласованность), Isolation (изолированность), Durability (долговечность). Гарантирует корректность данных при сбоях, параллельном доступе и частичных отказах.

ACME-протокол

ACME (Automatic Certificate Management Environment) — протокол автоматизации выпуска, продления и отзыва TLS-сертификатов. Разработан Let's Encrypt, стандартизован в RFC 8555 (2019). Позволяет получать бесплатные SSL-сертификаты без ручного взаимодействия с CA — через CLI-клиенты (Certbot, acme.sh, caddy).

ALIAS / ANAME-запись

ALIAS (ANAME) — нестандартное расширение DNS, позволяющее настроить корневой домен (apex) на CNAME-подобное поведение: указать каноническое имя вместо IP. DNS-провайдер разрешает имя в IP самостоятельно и выдаёт A-запись клиенту.

ALT Linux

ALT Linux — российский Linux-дистрибутив, разрабатываемый компанией «Базальт СПО» с 2001 года. Входит в реестр российского ПО. Широко применяется в российских государственных организациях, образовании и оборонном секторе.

AMD EPYC

AMD EPYC — линейка серверных процессоров AMD на архитектуре Zen, выпускаемая с 2017 года. Конкурирует с Intel Xeon по соотношению производительность/цена, обеспечивая больше ядер (до 128 на сокет), памяти (до 6 ТБ) и PCIe-линий (до 128 PCIe 5.0).

AMD Ryzen

AMD Ryzen — линейка потребительских и полупрофессиональных процессоров AMD на архитектуре Zen (с 2017 года), предназначенных для настольных ПК и ноутбуков. В хостинге встречается у бюджетных VPS-провайдеров как альтернатива серверным AMD EPYC.

API-ключ

API-ключ — уникальная строка-идентификатор, передаваемая в HTTP-запросах для аутентификации клиента в API. Позволяет контролировать доступ, вести учёт использования и применять rate limiting без паролей пользователей.

ARM-сервер

ARM-сервер — сервер на базе ARM-архитектуры процессора (AArch64), обеспечивающий высокую энергоэффективность и конкурентную производительность на многоядерных рабочих нагрузках по сравнению с x86-серверами.

ARP

ARP (Address Resolution Protocol) — протокол канального уровня (L2), определяющий MAC-адрес сетевого устройства по известному IP-адресу в локальной сети. Используется каждый раз, когда хост отправляет пакет в той же подсети.

AS (автономная система)

AS (автономная система, Autonomous System) — группа IP-сетей под единым административным управлением с согласованной политикой маршрутизации, идентифицируемая уникальным номером ASN. AS — строительный блок интернета, между которыми работает протокол BGP.

ASN

ASN (Autonomous System Number) — уникальный номер, идентифицирующий автономную систему (AS) в глобальной маршрутизации интернета. ASN используется в протоколе BGP для обмена маршрутами между интернет-провайдерами и крупными организациями.

ASN-прокси

ASN-прокси — прокси-сервер, чей IP-адрес принадлежит конкретной автономной системе (ASN) — обычно крупному интернет-провайдеру. Позволяет выбирать прокси по ASN, чтобы трафик выглядел как исходящий от реального пользователя конкретного провайдера, а не из датацентра.

ASP.NET

ASP.NET — платформа Microsoft для создания веб-приложений и API на .NET. ASP.NET Core (2016) — кроссплатформенная open-source версия, работающая на Linux, macOS и Windows. Используется для REST API, MVC-приложений, real-time через SignalR, Blazor (C# в браузере).

AWS

AWS (Amazon Web Services) — крупнейшая в мире платформа облачных услуг от Amazon. Предоставляет более 200 сервисов: вычисления (EC2), хранилище (S3), базы данных (RDS), ИИ/ML, CDN (CloudFront), Kubernetes (EKS). Доступна в 33 регионах по всему миру.

Acronis

Acronis — компания и программное обеспечение для резервного копирования и защиты данных. Acronis Cyber Protect (бывший True Image) — популярное решение для бэкапа серверов, ПК и облачных сред. Включает антивирус, защиту от ransomware и управление бэкапами в одном продукте.

Active Directory

Active Directory (AD) — служба каталогов Microsoft для централизованного управления пользователями, компьютерами и политиками безопасности в корпоративной сети. Работает на базе LDAP и Kerberos, является ролью Windows Server.

Adminer

Adminer — однофайловый (~530 КБ) PHP-инструмент для управления базами данных через браузер. Поддерживает MySQL, PostgreSQL, SQLite и MS SQL без установки дополнительных компонентов.

Affiliate

Affiliate (партнёрская программа) — схема вознаграждения, при которой партнёр получает комиссию за привлечённых клиентов. В хостинге партнёру выплачивается процент от оплат реферала или фиксированное вознаграждение за регистрацию.

Ajenti

Ajenti — минималистичная open source панель управления сервером на Python. Файловый менеджер, веб-терминал, управление сервисами systemd и пакетами. Для системных администраторов VPS.

Akamai

Крупнейшая CDN-платформа с 4000+ edge-узлов в 135 странах, защитой от DDoS и Edge Computing.

AlmaLinux

AlmaLinux OS — бесплатный бинарно-совместимый клон Red Hat Enterprise Linux (RHEL). Создан в 2021 году как замена CentOS после изменения его политики поддержки компанией Red Hat.

Amazon Web Services

Amazon Web Services (AWS) — крупнейшая в мире платформа облачных вычислений. Предлагает более 200 управляемых сервисов: вычисления (EC2), хранилище (S3), базы данных (RDS), CDN (CloudFront) и другие.

Ampere Altra

Ampere Altra — серверный ARM-процессор компании Ampere Computing с до 128 ядер на чип, оптимизированный для облачных нагрузок. Потребляет 180–250 Вт TDP против 250–350 Вт у сопоставимых x86-процессоров.

Ansible

Agentless инструмент автоматизации конфигурации серверов через SSH с YAML-playbooks без установки агентов.

Ansible Playbook

Ansible Playbook — YAML-файл, описывающий набор задач автоматизации для управления серверами через Ansible. Декларативно задаёт желаемое состояние системы: установку пакетов, конфигурацию сервисов, деплой приложений. Выполняется без агентов через SSH.

Anti-DDoS

Anti-DDoS — комплекс технических мер для нейтрализации атак типа «отказ в обслуживании». Включает фильтрацию трафика на уровнях L3–L7, очистку через scrubbing-центры и ограничение частоты запросов.

Anycast

Anycast — способ IP-маршрутизации, при котором один и тот же IP-адрес анонсируется из нескольких географически распределённых узлов, и пользователь автоматически направляется к ближайшему из них.

Anycast DNS

Anycast DNS — метод маршрутизации, при котором один IP-адрес присвоен нескольким DNS-серверам в разных точках мира. Запросы автоматически направляются к ближайшему (по метрике BGP) серверу, обеспечивая минимальную задержку и отказоустойчивость.

Apache

Apache HTTP Server — свободный веб-сервер с модульной архитектурой и поддержкой .htaccess. Занимал первое место по распространённости с 1996 по 2019 год, сейчас ~23% рынка.

Apache HTTP Server

Apache HTTP Server (httpd) — один из старейших и наиболее распространённых веб-серверов с открытым исходным кодом. Разработан Apache Software Foundation в 1995 году. По статистике Netcraft занимал лидирующую долю рынка с 1996 по 2019 год, сейчас уступил nginx на активных сайтах.

AppArmor

AppArmor — система мандатного контроля доступа (MAC) для Linux, встроенная в ядро. Ограничивает действия программ через профили: какие файлы читать, какие сетевые операции разрешены, какие системные вызовы допустимы.

Apt

apt (Advanced Package Tool) — менеджер пакетов для Debian-based Linux-дистрибутивов (Debian, Ubuntu). Устанавливает, обновляет и удаляет ПО, разрешает зависимости автоматически. Работает поверх dpkg — низкоуровневого инструмента управления .deb-пакетами.

Arch Linux

Arch Linux — минималистичный дистрибутив Linux с Rolling Release моделью обновлений. Устанавливается вручную без графического установщика; принцип KISS (Keep It Simple, Stupid) — только то, что нужно.

Astra Linux

Astra Linux — российский дистрибутив Linux на основе Debian, разработанный для государственных и военных структур РФ. Сертифицирован ФСБ России и ФСТЭК для обработки секретных данных. Выпускается в версиях: Common Edition (открытая) и Special Edition (защищённая).

Authoritative DNS

Authoritative DNS — DNS-сервер, который хранит оригинальные записи зоны домена и даёт окончательные ответы на запросы о ресурсных записях этой зоны.

Auto Scaling

Auto Scaling — автоматическое изменение количества серверов или ресурсов в ответ на изменение нагрузки. Добавляет мощности при росте трафика и уменьшает при снижении, оптимизируя расходы. Применяется в облачных платформах (AWS Auto Scaling, Kubernetes HPA).

Azure

Azure — облачная платформа Microsoft, запущенная в 2010 году. Предлагает более 200 сервисов: виртуальные машины, базы данных, Kubernetes, AI-инструменты и DevOps-платформу в 60+ регионах мира.

acme.sh

acme.sh — UNIX-shell скрипт для автоматического получения и обновления SSL/TLS-сертификатов через протокол ACME. Работает без зависимостей, кроме bash и curl. Поддерживает Let's Encrypt, ZeroSSL, Buypass и другие ACME-совместимые CA.

BCP (план непрерывности бизнеса)

Документ с процедурами сохранения критических бизнес-функций при сбоях инфраструктуры или форс-мажорах.

BGP

BGP (Border Gateway Protocol) — протокол маршрутизации между автономными системами (AS) интернета. Версия 4 (RFC 4271) — основа глобальной маршрутизации: каждый провайдер, хостинг-компания и крупная организация управляет связностью через BGP.

BMC

BMC (Baseboard Management Controller) — встроенный микроконтроллер на материнской плате сервера, обеспечивающий удалённое управление и мониторинг через IPMI/Redfish независимо от состояния основной ОС.

Background-процесс

Background-процесс (фоновый процесс) — программа, работающая на сервере без привязки к терминальной сессии пользователя. Выполняет задачи параллельно с основной работой сервера: cron-задания, демоны, воркеры очередей.

Backup-сервер

Backup-сервер — выделенный сервер или облачная инфраструктура для централизованного хранения резервных копий данных с нескольких рабочих серверов, обеспечивающий защиту от потери информации при отказах оборудования, хакерских атаках или случайном удалении файлов.

Bacula

Bacula — открытая система резервного копирования уровня предприятия для гетерогенных сетей. Клиент-серверная архитектура: Director (управление), Storage Daemon (хранилище), File Daemon (агент на клиенте). Поддерживает полный, инкрементальный и дифференциальный бэкап.

Bad Gateway (502)

502 Bad Gateway — HTTP-статус, возвращаемый сервером-прокси или балансировщиком нагрузки при получении неверного или отсутствующего ответа от upstream-сервера (бэкенда). Означает проблему между прокси и бэкендом, а не между клиентом и прокси.

Bandwidth (пропускная способность)

Bandwidth (пропускная способность) — максимальный объём данных, который может быть передан по сетевому каналу в единицу времени, измеряемый в бит/с (Мбит/с, Гбит/с).

Bare-metal сервер

Bare-metal сервер — физический сервер, который клиент арендует целиком без слоя виртуализации. Все ресурсы процессора, памяти и дисков доступны одному арендатору напрямую.

Bash

Bash (Bourne Again Shell) — командная оболочка Unix/Linux и язык скриптов. Стандартный интерпретатор команд в большинстве Linux-дистрибутивов и macOS (до версии Catalina). Используется для автоматизации задач администрирования.

Bastion host

Bastion host (jump server) — выделенный сервер, через который администраторы подключаются к внутренней инфраструктуре. Единственная точка SSH-входа в закрытую сеть. Усиленно защищён: только SSH-ключи, 2FA, аудит всех сессий. Минимизирует поверхность атаки.

Bearer-токен

Bearer-токен — строка авторизации, передаваемая в HTTP-заголовке Authorization: Bearer. Владелец токена получает доступ к ресурсу без дополнительной проверки личности — достаточно предъявить токен.

BigBlueButton сервер

Сервер с open-source платформой BigBlueButton для видеоконференций с полным контролем над данными.

Bind mount

Монтирование директории хоста внутрь Docker-контейнера для прямого доступа к файлам.

Bitbucket Pipelines

Bitbucket Pipelines — встроенная CI/CD-система в Bitbucket Cloud от Atlassian. Пайплайны описываются в файле bitbucket-pipelines.yml и выполняются в Docker-контейнерах. Тесно интегрирован с Jira, Confluence и другими продуктами Atlassian.

Bitrix (1С-Битрикс)

Битрикс (1С-Битрикс) — российская CMS и корпоративная платформа разработки компании 1С-Битрикс. Используется для корпоративных сайтов, интернет-магазинов, порталов. Занимает около 30% российского рынка CMS для коммерческих проектов. Требует лицензии (от 4 900 до 359 000 руб.).

Bitrix-хостинг

Bitrix-хостинг — специализированный хостинг, оптимизированный для работы CMS 1С-Битрикс: с выполненными системными требованиями по PHP, MySQL, Apache/Nginx, OPCache и официальной совместимостью с модулем проверки bitrixenv.

Blob storage

Blob storage (объектное хранилище) — тип облачного хранилища для неструктурированных данных: файлов, изображений, резервных копий, логов. Данные хранятся как объекты с метаданными, доступны через HTTP API.

Blue-Green деплой

Blue-Green деплой — стратегия развёртывания с двумя идентичными production-окружениями. «Синее» работает, «зелёное» получает новую версию, трафик переключается мгновенно. Откат занимает секунды переключением обратно.

BorgBackup

Дедуплицирующий инструмент резервного копирования с шифрованием AES-256 и сжатием.

Bridge network

Bridge network — тип виртуальной сети в Docker, позволяющий контейнерам на одном хосте общаться друг с другом через программный сетевой мост. По умолчанию Docker создаёт мост docker0.

Broadcast

Broadcast (широковещательная рассылка) — отправка сетевого пакета всем устройствам в одном сетевом сегменте одновременно. IP-broadcast адрес: последний адрес подсети (255.255.255.255 для всей сети, 192.168.1.255 для /24). Работает только внутри подсети.

Brute-force атака

Атака методом перебора паролей или ключей для взлома аутентификации на сервере или веб-форме.

Bucket

Bucket (бакет) — именованный контейнер в объектном хранилище (S3, GCS, Azure Blob) для хранения объектов (файлов). Бакет имеет уникальное имя в пределах провайдера, настройки доступа и регион хранения. Объекты в бакете адресуются по URL.

Bugsnag

Bugsnag — SaaS-платформа для мониторинга ошибок и аварийных завершений приложений. Перехватывает исключения в реальном времени, группирует их по типу, показывает стектрейс и контекст пользователя для быстрой локализации бага.

Buildah

Buildah — инструмент сборки OCI-совместимых образов контейнеров без запущенного Docker daemon. Позволяет собирать образы из Dockerfile или через shell-скрипты. Входит в стек Red Hat: Podman (запуск) + Buildah (сборка) + Skopeo (перенос).

Bulletproof-хостинг

Хостинг-провайдер, намеренно игнорирующий жалобы на abuse (спам, фишинг, нелегальный контент) и отказывающийся блокировать клиентов по запросам правообладателей, государственных органов или CERT-команд.

BunnyCDN

BunnyCDN — CDN-провайдер с агрессивным ценообразованием и глобальной сетью 114+ PoP. Специализируется на доставке медиаконтента: видео streaming, изображения. Предлагает Edge Storage, Image Optimizer и Video Streaming. Популярен среди независимых разработчиков.

C#

C# (C Sharp) — статически типизированный объектно-ориентированный язык программирования от Microsoft для платформы .NET. Применяется для разработки веб-приложений (ASP.NET Core), десктопных программ (WPF, WinForms), игр (Unity) и корпоративных систем.

CA (центр сертификации)

CA (Certificate Authority, центр сертификации) — организация, которая проверяет личность или владение доменом и выдаёт SSL/TLS-сертификаты. Браузеры доверяют сертификатам, подписанным CA из своего списка доверенных корневых центров.

CAA-запись

CAA-запись (Certification Authority Authorization) — тип DNS-записи, ограничивающий список удостоверяющих центров, имеющих право выдавать SSL/TLS-сертификаты для домена. Предотвращает несанкционированный выпуск сертификатов сторонними CA.

CDN

CDN (Content Delivery Network) — сеть географически распределённых серверов, кэширующих контент сайта и доставляющих его пользователям с ближайшего узла. Ускоряет загрузку и снижает нагрузку на основной сервер.

CDN (сеть доставки контента)

CDN (Content Delivery Network) — сеть географически распределённых серверов, кэширующих контент веб-сайта и доставляющих его пользователям с ближайшего узла. Сокращает задержку и снижает нагрузку на исходный сервер.

CDN для SEO

CDN для SEO — применение сети доставки контента для ускорения загрузки сайта, что улучшает метрики Core Web Vitals и положительно влияет на ранжирование в Google. CDN снижает TTFB для пользователей вдали от origin-сервера, отдавая статику с ближайшей edge-точки.

CDN-Video

CDN-Video — специализированный CDN для потокового видео: поддерживает HLS, MPEG-DASH, byte-range запросы и адаптивный битрейт. Снижает нагрузку на сервер при одновременных просмотрах от тысяч пользователей.

CFEngine

CFEngine — один из старейших инструментов управления конфигурациями серверов, работающий по модели автономных агентов и позволяющий автоматически поддерживать заданное состояние тысяч серверов одновременно, применяя декларативные политики для администрирования крупной хостинговой инфраструктуры.

CGNAT

CGNAT (Carrier-Grade NAT) — технология трансляции адресов на уровне провайдера, при которой тысячи абонентов делят ограниченный пул публичных IPv4-адресов. Применяется для преодоления дефицита IPv4 при медленном внедрении IPv6.

CI/CD

Практика автоматизации сборки, тестирования и деплоя приложений при каждом коммите в репозиторий.

CI/CD деплой

CI/CD (Continuous Integration/Continuous Delivery) — практики автоматизации сборки, тестирования и развёртывания программного обеспечения. CI обеспечивает автоматическое тестирование каждого коммита, CD — автоматическое или полуавтоматическое развёртывание в production.

CIDR

CIDR (Classless Inter-Domain Routing) — метод бесклассовой адресации IP-сетей, заменивший классовую систему (A/B/C) в 1993 году. Позволяет задавать подсети произвольного размера через нотацию вида 192.168.1.0/24, где /24 — количество бит в маске сети.

CLS

CLS (Cumulative Layout Shift) — метрика Core Web Vitals, измеряющая визуальную стабильность страницы. Фиксирует суммарный сдвиг элементов разметки в процессе загрузки. Хороший показатель CLS: менее 0,1. Влияет на ранжирование в поиске Google.

CMS

CMS (Content Management System) — система управления контентом, позволяющая создавать и редактировать сайты без написания кода вручную. Через административный интерфейс пользователь управляет страницами, статьями, медиафайлами. WordPress используется на 43% всех сайтов (2024).

CNAME-запись

CNAME-запись (Canonical Name) — тип записи DNS, создающий псевдоним одного доменного имени для другого. Вместо IP-адреса CNAME указывает на каноническое имя, которое DNS будет разрешать отдельно.

CPU

Central Processing Unit — центральный процессор, выполняющий вычислительные инструкции программ. В контексте хостинга — ключевой параметр производительности сервера: число ядер, тактовая частота, архитектура (x86-64, ARM).

CPU pinning

Привязка виртуальных процессоров (vCPU) виртуальной машины к конкретным физическим ядрам (pCPU) хоста: устраняет накладные расходы на миграцию vCPU между ядрами и улучшает производительность кэша CPU.

CRD (Custom Resource Definition)

CRD (Custom Resource Definition) — механизм расширения Kubernetes API. Позволяет определять собственные типы объектов (ресурсов) с кастомной схемой данных, управляемых через kubectl как стандартные объекты K8s.

CRI-O

CRI-O — лёгкая среда выполнения контейнеров (container runtime) для Kubernetes. Реализует CRI-интерфейс и запускает OCI-контейнеры напрямую, без Docker-демона. Разработана Red Hat специально для Kubernetes.

CRT

Файл .crt содержит SSL/TLS сертификат в формате X.509 с открытым ключом и подписью удостоверяющего центра. Устанавливается на сервер для обеспечения HTTPS-соединений.

CSF Firewall

CSF (ConfigServer Security & Firewall) — популярный фаервол для Linux-серверов с графическим интерфейсом в WHM/cPanel. Работает поверх iptables, предоставляет блокировку IP, защиту от брутфорса и проверку конфигурации безопасности.

CSR (запрос на подпись)

CSR (Certificate Signing Request, запрос на подпись сертификата) — зашифрованный блок данных, генерируемый на сервере при получении SSL/TLS-сертификата. Содержит публичный ключ и сведения о домене или организации, отправляется в удостоверяющий центр.

CSRF-токен

CSRF-токен (Cross-Site Request Forgery token) — уникальный секретный параметр, который сервер генерирует для каждой пользовательской сессии и проверяет в каждом изменяющем состояние запросе. Защищает от атак, при которых злоумышленник заставляет браузер жертвы отправить авторизованный запрос на чужой сайт.

CVE

CVE (Common Vulnerabilities and Exposures) — стандартизированный идентификатор публично известных уязвимостей безопасности. Формат: CVE-ГГГГ-НОМЕР. База CVE ведётся MITRE, оценка серьёзности — по шкале CVSS (0–10).

Cache hit / cache miss

Cache hit — ситуация, когда запрошенный ресурс найден в кэше и возвращён без обращения к источнику данных. Cache miss — ситуация, когда ресурс в кэше отсутствует или устарел, и система обращается к оригинальному источнику.

Cacti

Cacti — веб-система мониторинга и построения графиков на основе RRDTool. Собирает метрики по SNMP, SSH, скриптам и строит исторические графики трафика, загрузки CPU и использования ресурсов.

Caddy

Caddy — веб-сервер на Go с автоматическим HTTPS: получает сертификаты Let's Encrypt без certbot и cron. Поддерживает HTTP/3 и hot reload конфигурации через API.

Canary деплой

Canary деплой — стратегия постепенного выпуска обновлений: новая версия сначала получает малый процент трафика (1–5%), при успехе — увеличивается до 100%. Позволяет обнаружить проблемы до полного выпуска. Реализуется через балансировщик нагрузки, Kubernetes Deployment или Feature Flags.

CapRover

CapRover — бесплатная open-source PaaS-платформа для самостоятельного хостинга, работающая поверх Docker Swarm. Позволяет деплоить приложения через GUI или CLI с автоматическим SSL.

Cassandra

Apache Cassandra — распределённая NoSQL СУБД с линейным горизонтальным масштабированием и высокой отказоустойчивостью. Нет мастер-ноды: все узлы равноправны. Оптимизирована для записи и геораспределённых данных. Разработана Facebook, открыта в 2008 году.

CentOS

CentOS — бывший бесплатный клон RHEL для серверов. С 2021 года заменён CentOS Stream (upstream RHEL). Альтернативы: AlmaLinux и Rocky Linux — бинарные клоны RHEL.

Certbot

Certbot — официальный ACME-клиент от Electronic Frontier Foundation для автоматического получения и обновления SSL/TLS-сертификатов Let's Encrypt. Поддерживает Nginx, Apache, Haproxy и standalone-режим. Обновление происходит автоматически по cron.

Chef

Инструмент управления конфигурацией серверов через Ruby DSL с архитектурой pull-модели для крупных окружений.

CircleCI

CircleCI — облачная платформа CI/CD для автоматизации сборки, тестирования и деплоя. Конфигурируется через YAML-файл в репозитории, поддерживает Docker, Linux, macOS и Windows окружения.

Citrix XenServer

Citrix XenServer (теперь XCP-ng/Citrix Hypervisor) — корпоративная платформа виртуализации на основе гипервизора Xen, разработанная Citrix Systems. Обеспечивает управление кластерами ВМ, live migration, HA и централизованное управление через XenCenter.

ClamAV

Открытый антивирусный движок для Linux-серверов, популярен для проверки почтовых вложений и загружаемых файлов.

ClickHouse

ClickHouse — столбцовая (колончатая) СУБД с открытым исходным кодом, разработанная Яндексом. Оптимизирована для аналитических запросов (OLAP) к большим объёмам данных: запросы к миллиардам строк выполняются за секунды. Используется для аналитики, логов, метрик.

Cloud Functions

Cloud Functions — сервис выполнения кода по событию без управления серверами. Разновидность serverless FaaS: разработчик загружает функцию, провайдер запускает её по триггеру и тарифицирует миллисекунды исполнения.

Cloud-init

Cloud-init — стандартный инструмент инициализации облачных виртуальных машин. При первой загрузке он читает метаданные провайдера и user-data, настраивает сеть, SSH-ключи, пользователей, пакеты и выполняет произвольные команды.

CloudPanel

CloudPanel — бесплатная панель управления хостингом нового поколения с поддержкой nginx, PHP-FPM, MySQL, Let's Encrypt и Node.js/Python. Разработана для облачных VPS на современных Linux-дистрибутивах.

Cloudflare

Cloudflare — американская компания, предоставляющая CDN, DDoS-защиту, DNS-резолвер и edge-вычисления. Сеть охватывает 310+ городов в 120+ странах и пропускает около 20% интернет-трафика.

Cloudflare R2

Cloudflare R2 — объектное хранилище файлов от Cloudflare с нулевой стоимостью исходящего трафика. Совместимо с API Amazon S3, хранит данные в датацентрах Cloudflare и отдаёт их через глобальную сеть без доплат за egress.

Cloudflare Workers

Cloudflare Workers — serverless платформа для запуска JavaScript/WASM кода на Edge-серверах Cloudflare. Код выполняется в 300+ точках сети рядом с пользователями, без холодных стартов. Применяется для A/B тестирования, редиректов, API-проксирования, генерации ответов.

Cloudron

Cloudron — платформа для самостоятельного хостинга веб-приложений на собственном сервере. Позволяет установить WordPress, Nextcloud, GitLab, Gitea, Matrix и 100+ приложений в один клик без знания Linux и Docker.

Comodo

Comodo (ныне Sectigo) — крупнейший коммерческий удостоверяющий центр (CA), выдающий SSL/TLS сертификаты всех типов: DV, OV, EV и wildcard. Основан в 1998 году, переименован в Sectigo в 2018 году.

Composer

Composer — менеджер зависимостей для PHP-проектов. Управляет пакетами из Packagist.org, разрешает совместимость версий, загружает зависимости и генерирует автозагрузчик. Фактический стандарт управления PHP-библиотеками с 2012 года.

Conda

Conda — менеджер пакетов и окружений для Python/R с управлением бинарными зависимостями. Решает установку CUDA, OpenCV и NumPy без компиляции из исходников.

ConfigMap

Объект Kubernetes для хранения конфигурационных данных отдельно от Docker-образа приложения.

Connection refused

Connection refused — ошибка сетевого соединения (ECONNREFUSED, errno 111): удалённый хост получил пакет SYN, но отправил TCP RST в ответ, что означает: хост доступен, но на указанном порту нет слушающего сервиса или соединение заблокировано.

Containerd

Containerd — среда выполнения контейнеров (container runtime) уровня ядра, управляющая жизненным циклом контейнеров: pull образов, запуск, остановка, удаление. Docker использует containerd внутри с версии 18.09.

Contentful

Contentful — headless CMS с REST API и GraphQL: контент управляется редакторами, выдаётся любому фронтенду. Используется в Jamstack-архитектурах с Next.js и Astro.

Continuous Deployment

Continuous Deployment (CD) — практика автоматического развёртывания каждого изменения кода в продакшен после прохождения тестов, без ручного одобрения. Сокращает время от коммита до работы в продакшене до минут.

Continuous Integration

Continuous Integration (CI, непрерывная интеграция) — практика DevOps, при которой разработчики несколько раз в день интегрируют изменения кода в общую ветку. Каждый коммит запускает автоматическую сборку и тесты, что позволяет обнаруживать ошибки немедленно.

Cookie-based сессия

Механизм сохранения состояния пользователя через хранение session_id в cookie браузера.

Coolify

Coolify — self-hosted PaaS на Docker: деплой приложений из Git, one-click базы данных и сервисы. Бесплатная альтернатива Heroku на собственном VPS с автоматическим SSL.

Core Web Vitals

Метрики Google для оценки пользовательского опыта: LCP (загрузка), INP (отзывчивость), CLS (стабильность).

CouchDB

Apache CouchDB — документная <a href="/blog/glossary/nosql">NoSQL</a>-СУБД, хранящая данные в формате JSON. Использует REST API вместо SQL, встроенную репликацию типа master-master и CouchApps для работы в браузере без backend-слоя.

Cron-задача

Cron-задача — запланированная команда или скрипт, которые выполняются автоматически по расписанию в Linux/Unix. Расписание задаётся в файле crontab пятью полями: минута, час, день месяца, месяц, день недели.

Crontab

Bash (Bourne Again SHell) — командный интерпретатор и скриптовый язык для Unix-систем. Оболочка по умолчанию в большинстве Linux-дистрибутивов; используется для автоматизации задач администрирования.

CyberPanel

CyberPanel — бесплатная панель управления хостингом на базе OpenLiteSpeed. Автоматический SSL от Let's Encrypt, Docker-интеграция, WordPress Manager. Альтернатива cPanel для VPS.

Cyberduck

FTP, SFTP и облачный файловый менеджер для macOS и Windows с поддержкой S3, Google Drive и других протоколов.

cPanel

cPanel — коммерческая веб-панель управления хостингом для Linux. Предоставляет графический интерфейс для управления файлами, базами данных, почтой, DNS, SSL и доменами. Стандарт в сегменте shared-хостинга, устанавливается на выделенные и VPS-серверы. Разработан cPanel LLC.

ccTLD (.ru, .by, .kz)

ccTLD (country-code Top-Level Domain) — национальный домен верхнего уровня, двухбуквенный код страны по ISO 3166-1: .ru для России, .by для Беларуси, .kz для Казахстана.

DDR3

DDR3 (Double Data Rate 3) — третье поколение оперативной памяти стандарта DDR, работающее на частотах 800–2133 МГц с напряжением 1,5 В. В серверах применялась в платформах Intel Sandy Bridge, Ivy Bridge, Haswell (2011–2017) и AMD Opteron.

DDR4

DDR4 (Double Data Rate 4) — четвёртое поколение стандарта оперативной памяти SDRAM с полосой пропускания до 51,2 ГБ/с, рабочим напряжением 1,2 В и поддержкой ECC для серверных применений.

DDR5

DDR5 — пятое поколение оперативной памяти с удвоенной пропускной способностью по сравнению с DDR4. Базовая скорость 4800 МТ/с, частоты до 8400+ МТ/с. Стандарт для серверов на Intel Sapphire Rapids и AMD EPYC Genoa с 2022 года.

DDoS

Распределённая атака отказа в обслуживании — перегружает сервер запросами

DDoS-атака

Скоординированная атака с тысяч устройств для перегрузки серверных ресурсов и недоступности сервиса.

DE-CIX

DE-CIX (Deutscher Commercial Internet Exchange) — крупнейшая в мире точка обмена интернет-трафиком, расположенная во Франкфурте. Обеспечивает прямое пиринговое подключение между сотнями интернет-провайдеров.

DEB

DEB (.deb) — формат пакетов для систем на основе Debian: Ubuntu, Astra Linux и др. Архив, содержащий установочные файлы, метаданные и скрипты установки. Управляется через APT (apt install) или dpkg. Включает зависимости и автоматически их разрешает.

DHCP

DHCP (Dynamic Host Configuration Protocol) — протокол автоматического назначения IP-адресов, маски подсети, шлюза и DNS-серверов устройствам в сети при подключении, исключая ручную настройку каждого хоста.

DKIM

DKIM (DomainKeys Identified Mail) — технология электронной подписи писем, привязывающая сообщение к домену отправителя. Позволяет получающему серверу проверить, что письмо действительно отправлено с заявленного домена и не было изменено при передаче.

DKIM-запись

DKIM (DomainKeys Identified Mail) — стандарт электронной подписи email-сообщений. Отправляющий сервер подписывает письма криптографическим ключом, публичная часть которого публикуется в DNS. Получатель проверяет подпись и подтверждает подлинность отправителя.

DMARC

Стандарт аутентификации почты, определяющий политику обработки писем, не прошедших SPF и DKIM проверки.

DMARC-запись

DMARC (Domain-based Message Authentication, Reporting and Conformance) — стандарт защиты email от подделки отправителя. Работает поверх SPF и DKIM: владелец домена задаёт политику обработки писем, не прошедших проверку подлинности.

DNF

DNF (Dandified YUM) — менеджер пакетов в RPM-дистрибутивах (RHEL, AlmaLinux, Fedora). Замена YUM с более быстрым resolver зависимостей. Совместим по синтаксису с YUM.

DNS

Система доменных имён — преобразует доменные имена в IP-адреса

DNS-резолвер

DNS-резолвер (DNS resolver) — сервер, выполняющий рекурсивные запросы для разрешения доменных имён в IP-адреса. Получает запрос от клиента и последовательно обходит иерархию DNS, возвращая итоговый ответ.

DNS-сервер

DNS-сервер — программно-аппаратный компонент интернет-инфраструктуры, выполняющий разрешение доменных имён в IP-адреса. Бывает рекурсивным (для клиентов) и авторитативным (хранит зоны доменов).

DNSSEC

DNSSEC (DNS Security Extensions) — расширение протокола DNS для криптографической подписи DNS-записей. Защищает от атак типа DNS spoofing и cache poisoning: резолвер проверяет цифровые подписи и отвергает подделанные ответы.

DRP (план восстановления)

DRP (Disaster Recovery Plan, план восстановления после катастрофы) — документ, описывающий процедуры восстановления IT-инфраструктуры и данных после аварийной ситуации. Определяет роли, действия и приоритеты для минимизации времени простоя.

DV-сертификат

DV-сертификат (Domain Validation) — базовый тип SSL/TLS-сертификата, подтверждающий только право владения доменом. Выдаётся автоматически за минуты без проверки личности или организации. Обеспечивает HTTPS-шифрование, но не содержит данных о владельце.

Daemonize

Daemonize — перевести процесс в режим демона: отвязать от терминала, запустить в фоне и передать управление init/systemd. Демон продолжает работу после закрытия сеанса оболочки.

Datadog

Облачная SaaS-платформа мониторинга с метриками, логами и APM для 750+ интеграций без своей инфраструктуры.

Deadlock

Дедлок (deadlock) — ситуация взаимной блокировки в многопоточных системах или СУБД, когда два или более процесса удерживают ресурсы и одновременно ожидают освобождения ресурсов друг друга. Приводит к зависанию всех участвующих процессов.

Debian

Debian — дистрибутив Linux с открытым кодом, известный стабильностью и строгой политикой обновлений. Основа для Ubuntu и многих серверных дистрибутивов. Используется на миллионах серверов по всему миру.

Demo VDS

Demo VDS — бесплатный пробный виртуальный сервер с ограниченным сроком действия (обычно 1–7 дней), выдаваемый хостером для тестирования платформы перед покупкой полноценного тарифа.

Deployment

Deployment — объект Kubernetes, описывающий желаемое состояние набора подов: количество реплик, образ контейнера, стратегию обновления. Контроллер автоматически поддерживает это состояние.

DigiCert

DigiCert — крупнейший в мире коммерческий центр сертификации (CA), выдающий SSL/TLS-сертификаты для корпоративного и государственного секторов. Основан в 2003 году, владеет корневыми ключами CA и является членом CA/Browser Forum.

DigitalOcean

DigitalOcean — американский облачный провайдер, ориентированный на разработчиков и малый бизнес. Предлагает виртуальные серверы (Droplets), управляемые базы данных, Kubernetes, объектное хранилище. Известен простым интерфейсом и фиксированными тарифами от $4/месяц.

DirectAdmin

DirectAdmin — лёгкая коммерческая панель управления хостингом для Linux. Отличается низким потреблением ресурсов, надёжностью и доступной ценой — популярна у небольших хостеров.

Directus

Directus — headless CMS с открытым кодом, оборачивающая существующую базу данных SQL в REST и GraphQL API. Данные хранятся в вашей PostgreSQL или MySQL без привязки к проприетарной схеме.

Disaster Recovery

Disaster Recovery (DR) — план и процессы восстановления IT-инфраструктуры после катастрофического сбоя (пожар, DDoS, ransomware, отказ ЦОД). Ключевые метрики: RTO (время восстановления) и RPO (допустимая потеря данных). DR план тестируется регулярно.

Docker

Docker — платформа контейнеризации приложений. Упаковывает код, зависимости и конфигурацию в изолированный контейнер, который одинаково работает на любом сервере с Docker-движком.

Docker Compose

Docker Compose — инструмент для описания и запуска многоконтейнерных Docker-приложений через YAML-файл. Один файл docker-compose.yml описывает все сервисы, сети и тома. Запуск всего стека — одной командой docker compose up.

Docker Hub

Официальный публичный реестр Docker-образов с официальными, верифицированными и community-образами.

Docker Swarm

Docker Swarm — встроенный оркестратор Docker для кластерного управления контейнерами. Превращает несколько Docker-хостов в единый кластер с балансировкой нагрузки и автоматическим восстановлением.

Docker registry

Docker Registry — хранилище Docker-образов. Публичный Docker Hub содержит миллионы образов; приватные реестры (Harbor, GitLab Registry, AWS ECR) хранят образы компании без публичного доступа.

Dockerfile

Dockerfile — текстовый файл инструкций для сборки Docker-образа. Каждая строка (FROM, RUN, COPY, CMD и др.) создаёт слой в образе. Позволяет воспроизводимо упаковать приложение со всеми зависимостями в один переносимый образ.

DokuWiki

DokuWiki — движок вики с открытым исходным кодом на PHP, не требующий базы данных: все страницы хранятся в текстовых файлах. Ориентирован на корпоративные базы знаний и техническую документацию. Лёгкий в установке, не требует MySQL.

Dovecot

Dovecot — IMAP и POP3 сервер с открытым исходным кодом для Linux. Один из самых производительных почтовых серверов: обрабатывает сотни тысяч одновременных соединений, поддерживает Maildir и mbox форматы хранения.

Drone CI

Drone CI — open-source контейнерно-нативная CI/CD-платформа. Каждая стадия сборки выполняется в изолированном Docker-контейнере. Конфигурация описывается в .drone.yml в репозитории. В 2020 году приобретена компанией Harness.

Drop-домены

Drop-домены (дропы) — доменные имена, освободившиеся после истечения срока регистрации предыдущего владельца. Ценятся в SEO за накопленный ссылочный вес, историю и возраст, но требуют проверки на санкции поисковых систем.

Drupal

Drupal — CMS и фреймворк на Symfony для проектов со сложными структурами данных и высокими требованиями к безопасности. Drupal 10 поддерживает headless-режим через JSON:API.

Drupal-хостинг

Drupal-хостинг — хостинговая услуга с поддержкой PHP 8.1+, MySQL или PostgreSQL, достаточным объёмом RAM и возможностью запуска инструментов командной строки (Drush) для работы CMS Drupal.

Duplicati

Duplicati — бесплатный клиент резервного копирования с открытым исходным кодом. Поддерживает шифрование AES-256, дедупликацию и хранение на 20+ облачных и локальных хранилищах: S3, SFTP, Google Drive, Backblaze B2.

dm-crypt

Подсистема шифрования дисков ядра Linux с форматом LUKS для защиты данных на уровне блочного устройства.

EC2

EC2 (Amazon Elastic Compute Cloud) — сервис виртуальных серверов от Amazon Web Services. Позволяет запустить от 1 до тысяч виртуальных машин на выбранной конфигурации за секунды. Биллинг — посекундно, минимум 60 секунд.

ECC-память

Error-Correcting Code Memory — оперативная память с аппаратной коррекцией ошибок: дополнительные биты на каждые 8 бит данных позволяют автоматически обнаружить и исправить однобитовые ошибки, возникающие из-за космических лучей или электромагнитных помех.

ELK Stack

ELK Stack (Elastic Stack) — набор open-source инструментов для сбора, хранения и анализа логов: Elasticsearch (поиск), Logstash (обработка), Kibana (визуализация). Стандарт для централизованного логирования в enterprise.

ELK сборщик логов

ELK — стек из трёх open-source инструментов: Elasticsearch (хранение и поиск), Logstash (сбор и преобразование) и Kibana (визуализация). Используется для централизованного сбора, поиска и анализа логов серверов и приложений.

EPP-код (auth-code)

EPP-код (auth-code, authInfo) — уникальный секретный код домена, необходимый для его переноса к другому регистратору. Генерируется текущим регистратором и действует ограниченное время (обычно 7-14 дней). Без EPP-кода перенос домена невозможен.

EV-сертификат

EV-сертификат (Extended Validation) — SSL/TLS сертификат с расширенной проверкой, при которой удостоверяющий центр верифицирует юридическое существование, адрес и право на домен организации. Ранее отображал зелёную строку с именем компании в браузере.

EasyEngine

EasyEngine — CLI-инструмент с открытым исходным кодом для автоматизации развёртывания WordPress-сайтов на VPS. Настраивает Nginx, PHP-FPM, MariaDB, Redis, Let's Encrypt одной командой. Версия 4 работает на Docker-контейнерах.

Edge-локация

Edge-локация — точка присутствия CDN или облачного провайдера, географически близкая к конечным пользователям. Хранит кешированный контент и обрабатывает запросы локально, снижая задержку. В AWS — Point of Presence (PoP) для CloudFront.

Edge-сервер

Серверный узел CDN, расположенный вблизи пользователей для снижения задержки и кеширования контента.

Elastic APM

Elastic APM — инструмент мониторинга производительности приложений (Application Performance Monitoring) из экосистемы Elastic Stack: собирает трейсы запросов, метрики и ошибки из приложений, визуализируя узкие места в реальном времени.

Elasticsearch

Elasticsearch — поисковая система на Apache Lucene с горизонтальным масштабированием и REST API. Используется в ELK Stack для логирования, поиска по сайту и аналитики в реальном времени.

Elasticsearch + Logstash + Kibana

ELK Stack (Elasticsearch + Logstash + Kibana) — набор инструментов для централизованного сбора, хранения и визуализации логов. Elasticsearch хранит и индексирует, Logstash собирает и трансформирует, Kibana визуализирует данные.

Elixir

Elixir — функциональный язык программирования на платформе Erlang VM (BEAM), созданный в 2012 году. Известен конкурентностью, отказоустойчивостью и применением в высоконагруженных real-time системах.

Envoy

Envoy — высокопроизводительный service proxy на C++ для микросервисных архитектур. Разработан Lyft в 2016 году, используется как data plane в Istio, AWS App Mesh и других service mesh решениях.

Erlang

Erlang — функциональный язык программирования и среда выполнения BEAM, созданные в Ericsson в 1986 году для телекоммуникационных систем. Обеспечивает надёжность 99,9999999% (nine nines) за счёт изолированных процессов, горячего обновления кода и встроенного OTP-фреймворка.

Exim

Наиболее распространённый почтовый MTA для Linux-хостинга с гибкой настройкой через ACL-правила.

FID

FID (First Input Delay) — метрика отзывчивости браузера: время между первым действием пользователя (клик, касание, нажатие клавиши) и моментом, когда браузер начал обрабатывать это событие. С марта 2024 года заменена на INP.

FTP

Протокол передачи файлов 1971 года, используемый в хостинге для управления файлами сайта.

FTPS

FTPS (FTP Secure) — расширение протокола FTP с поддержкой шифрования TLS/SSL. Защищает данные и учётные данные при передаче файлов. Работает в двух режимах: Explicit FTPS (команда AUTH TLS) и Implicit FTPS (порт 990).

FaaS

FaaS (Function as a Service) — модель облачных вычислений, при которой код выполняется по событию без управления серверами. Функция запускается только при вызове, плата — за количество выполнений и время работы.

Fail2ban

Fail2ban — демон защиты Linux-серверов от брутфорс-атак. Анализирует логи сервисов (SSH, Nginx, Postfix) и автоматически блокирует IP-адреса после нескольких неудачных попыток входа.

Failover IP

Failover IP — дополнительный IP-адрес, который можно быстро переключить с одного сервера на другой через API провайдера, обеспечивая непрерывность сервиса при отказе основного узла.

Fastly

Fastly — американский CDN и облачный провайдер с акцентом на Edge Cloud. Использует Varnish Cache с расширенным API (VCL) для управления логикой кеширования и специализируется на низкой latency для медиа и e-commerce.

Fedora Server

Fedora Server — серверный дистрибутив Linux, спонсируемый Red Hat. Выходит каждые 6 месяцев, содержит самые свежие версии пакетов. Служит тестовой площадкой для RHEL (Red Hat Enterprise Linux).

Fibre Channel

Fibre Channel (FC) — высокоскоростной протокол хранения данных для подключения серверов к SAN (Storage Area Network) со скоростью 8–64 Гбит/с, обеспечивающий надёжную передачу блоков данных в дата-центрах.

FileZilla

FileZilla — бесплатный FTP/SFTP/FTPS клиент с графическим интерфейсом для Windows, macOS и Linux. Позволяет загружать и скачивать файлы на сервер через FTP или безопасный SFTP. FileZilla Server — серверная часть для развёртывания FTP-сервера на Windows.

Firebase Realtime DB

Firebase Realtime Database — облачная NoSQL-база данных от Google с хранением данных в JSON и синхронизацией в реальном времени через WebSocket между всеми подключёнными клиентами.

Firewalld

Firewalld — динамический менеджер межсетевого экрана для Linux с поддержкой зон. Упрощает управление iptables/nftables без перезагрузки правил; стандартное решение в RHEL, AlmaLinux и Fedora.

Flatpak

Flatpak — система установки приложений для Linux в изолированных контейнерах. Позволяет устанавливать актуальные версии программ независимо от дистрибутива и его репозиториев.

Floating IP

Floating IP — публичный IP-адрес, который можно мгновенно переключить с одного сервера на другой без изменения DNS-записей. Используется для отказоустойчивости и zero-downtime переключений.

Forbidden (403)

HTTP 403 Forbidden — код ответа сервера, означающий отказ в доступе к запрошенному ресурсу. Сервер понял запрос, но не выполнит его из-за ограничений авторизации, прав на файлы или конфигурации.

Forward proxy

Forward proxy (прямой прокси) — сервер-посредник, через который клиенты обращаются к внешним ресурсам. Клиент явно настраивает прокси: все запросы идут через него. Используется для кэширования, фильтрации, анонимизации и обхода ограничений.

Free cooling

Free cooling — технология охлаждения дата-центра с использованием холодного наружного воздуха или воды без механической компрессии хладагента. Применяется при температуре воздуха снаружи ниже +10-18°C и позволяет снизить PUE до 1,03-1,10.

Free-хостинг

Free-хостинг — бесплатный хостинг для размещения сайтов без оплаты, как правило с ограниченными ресурсами, принудительной рекламой, поддоменом провайдера и отсутствием гарантий доступности.

Froxlor

Froxlor — бесплатная open-source панель управления сервером с упором на безопасность и минимализм. Написана на PHP, работает с Nginx/Apache, PHP-FPM, Postfix/Dovecot и BIND.

fsck

fsck (File System Consistency Check) — утилита Linux для проверки и восстановления целостности файловой системы. Запускается при обнаружении ошибок ФС, после некорректного выключения или принудительно при загрузке через счётчик монтирований в /etc/fstab.

fstab

fstab (/etc/fstab) — системный файл конфигурации Linux, описывающий, какие файловые системы монтировать при загрузке, куда и с какими параметрами.

GDPR

Регламент ЕС о защите персональных данных, применяемый к любой организации, обрабатывающей данные граждан ЕС.

GPU-сервер

Сервер с графическими процессорами для параллельных вычислений: ML-обучение, inference, рендеринг.

Galera Cluster

Galera Cluster — синхронный multi-master кластер для MySQL и MariaDB. Все узлы принимают запись и чтение одновременно, данные реплицируются синхронно без задержки. Минимум 3 узла для работы кворума.

Gateway Timeout (504)

HTTP 504 — ошибка таймаута: прокси-сервер не дождался ответа от upstream в отведённое время.

GeoDNS

GeoDNS (Geographic DNS) — технология, возвращающая разные IP-адреса или DNS-ответы в зависимости от географического местоположения запрашивающего клиента. Используется для направления пользователей к ближайшему серверу или CDN-узлу.

GeoTrust

GeoTrust — коммерческий центр сертификации (CA), подразделение DigiCert Inc. Выпускает DV, OV и EV SSL/TLS-сертификаты для бизнеса. Один из старейших публичных CA, действует с 2001 года. Сертификаты GeoTrust доверяются во всех современных браузерах.

Ghost

Ghost — Node.js-платформа для публикации контента с открытым исходным кодом. Специализируется на блогах и медиа-изданиях: встроенная подписка, платный контент, нативная поддержка SEO.

Git deploy

Git deploy — деплой приложения через git-репозиторий: код обновляется на сервере через git pull или git push (bare repository + post-receive хук). Простейший способ автоматизировать деплой без CI/CD системы. Подходит для небольших проектов и персональных серверов.

GitHub Actions

GitHub Actions — встроенная CI/CD платформа GitHub для автоматизации тестирования, сборки и деплоя кода. Пайплайны описываются в YAML-файлах (.github/workflows/). Запускаются по событиям (push, PR, schedule). 2000 минут/мес бесплатно для публичных репозиториев.

GitLab CI

GitLab CI/CD — встроенная в GitLab система непрерывной интеграции и доставки. Пайплайны описываются в файле .gitlab-ci.yml в репозитории, выполняются на GitLab Runner и автоматизируют сборку, тестирование и деплой приложений.

GlobalSign

GlobalSign — один из крупнейших коммерческих центров сертификации (CA), выдающий SSL/TLS, code signing и email-сертификаты. Основан в 1996 году, входит в списки корневых CA всех браузеров.

Go (Golang)

Go (Golang) — компилируемый, статически типизированный язык программирования Google (2009). Отличается быстрой компиляцией, встроенной многозадачностью через goroutines и применением в облачной инфраструктуре.

Google Cloud Platform (GCP)

Google Cloud Platform (GCP) — облачная платформа Google с более чем 100 сервисами: вычисления (Compute Engine), хранилище (Cloud Storage), Kubernetes (GKE), BigQuery для аналитики и другими.

Google Workspace

Google Workspace (бывш. G Suite) — облачный пакет бизнес-инструментов Google: корпоративная почта Gmail с собственным доменом, Google Диск, Документы, Meet и Календарь. От $6/пользователя в месяц.

Grafana

Платформа визуализации данных с дашбордами для мониторинга серверов через Prometheus, InfluxDB и других источников.

Grafana Loki

Grafana Loki — система агрегации и хранения логов, разработанная Grafana Labs. В отличие от ELK Stack, индексирует только метаданные (labels), а не содержимое логов — занимает меньше места и дешевле в эксплуатации.

Graphite

Graphite — open-source система хранения и отображения временных рядов метрик, разработанная в Orbitz в 2006 году. Состоит из трёх компонентов: Carbon (сбор), Whisper (хранение на диске) и Graphite Web (веб-интерфейс). Один из первых популярных инструментов мониторинга метрик.

Graylog

Graylog — открытая платформа централизованного управления логами. Собирает, хранит и анализирует логи с множества серверов и приложений. Основана на Elasticsearch/OpenSearch для поиска. Входит в стек ELK-альтернатив. Поддерживает GELF, Syslog, Beats-формат.

Gunicorn

Gunicorn (Green Unicorn) — Python WSGI HTTP-сервер для Unix-систем. Запускает Python-приложения (Django, Flask, FastAPI через WSGI/ASGI адаптер) в нескольких рабочих процессах. Стандартный выбор для production-деплоя Python-приложений за nginx-прокси.

Gzip / Brotli сжатие

Gzip и Brotli — алгоритмы сжатия для HTTP-ответов. Уменьшают размер передаваемых HTML, CSS, JS файлов в 5–10 раз. Gzip — универсальный стандарт с 1992 года. Brotli — современный алгоритм Google (2015), даёт на 15–25% лучшее сжатие при сравнимой скорости.

gTLD (.com, .net, .org)

gTLD (Generic Top-Level Domain) — домены верхнего уровня общего назначения: .com, .net, .org, .info и более 1500 других. В отличие от ccTLD (.ru, .de), gTLD не привязаны к конкретной стране.

.htaccess

.htaccess — конфигурационный файл Apache, позволяющий задавать настройки веб-сервера для конкретной директории без перезапуска сервера: редиректы, права доступа, rewrite-правила, PHP-настройки.

HAProxy

HAProxy (High Availability Proxy) — открытый балансировщик нагрузки и прокси-сервер для TCP и HTTP. Распределяет трафик между backend-серверами, выполняет health checks, терминирует TLS и обеспечивает высокую доступность за счёт отказоустойчивой маршрутизации.

HDD-хостинг

HDD-хостинг — хостинг с хранением данных на жёстких дисках (HDD) вместо SSD или NVMe. Скорость чтения/записи HDD составляет 80–160 МБ/с против 500–3500 МБ/с у SSD, что приводит к заметному замедлению работы сайтов.

HSTS

HSTS (HTTP Strict Transport Security) — механизм безопасности, при котором сервер сообщает браузеру принудительно использовать HTTPS для всех соединений с данным доменом в течение заданного периода. Предотвращает атаки по понижению до HTTP (downgrade attacks).

HTTP-прокси

HTTP-прокси — сервер-посредник между клиентом и целевым ресурсом. Прямой (forward) прокси скрывает клиента от интернета, обратный (reverse) — скрывает серверы от клиентов. Используется для кэширования, фильтрации трафика, балансировки нагрузки и анонимизации.

HTTP/1.1

HTTP/1.1 — версия протокола HTTP, принятая в 1997 году. Ввела постоянные соединения (keep-alive), виртуальные хосты (заголовок Host), передачу по частям (chunked transfer). Оставалась стандартом de-facto до широкого распространения HTTP/2 в 2015–2016 годах.

HTTP/2

HTTP/2 — вторая основная версия протокола HTTP, принятая в 2015 году (RFC 7540). Вводит мультиплексирование запросов в одном TCP-соединении, сжатие заголовков (HPACK), server push и бинарный фрейминг. Ускоряет загрузку страниц без изменения семантики HTTP.

HTTP/3

HTTP/3 — третья версия протокола HTTP, основанная на QUIC (UDP) вместо TCP. Устраняет head-of-line blocking, ускоряет установку соединения и работает лучше при потерях пакетов.

HTTPS

HTTPS (HyperText Transfer Protocol Secure) — расширение HTTP с шифрованием трафика через TLS (Transport Layer Security). Защищает данные от перехвата и модификации, подтверждает подлинность сервера через SSL/TLS-сертификат. С 2015 года стандарт де-факто для всех сайтов.

Hardening сервера

Hardening (ужесточение) — процесс усиления защиты сервера путём уменьшения поверхности атаки: отключение лишних сервисов, применение минимальных прав, настройка фаервола, шифрование, обновление ПО. Цель — устранить уязвимости ещё до их эксплуатации.

Hardlink

Hardlink (жёсткая ссылка) — альтернативное имя файла в Linux, указывающее на те же данные (inode) на диске. В отличие от символической ссылки, hardlink — полноценная запись в директории: данные удаляются только после удаления всех hardlink на inode.

Health-check

Health-check — периодический автоматический запрос к сервису или эндпоинту для проверки его работоспособности. Возвращает HTTP 200 при нормальной работе. Используется балансировщиками нагрузки, оркестраторами контейнеров и системами мониторинга для принятия решений о маршрутизации трафика.

Heartbeat

Heartbeat — периодический сигнал от системы в систему мониторинга, подтверждающий работоспособность. Если сигнал не поступил в ожидаемое время — система считается недоступной и срабатывает алерт.

Helm

Helm — менеджер пакетов для Kubernetes. Позволяет устанавливать, обновлять и удалять комплексные приложения (Charts) в Kubernetes-кластере как единый пакет.

Helm chart

Пакетный менеджер для Kubernetes, позволяющий устанавливать приложения из готовых chart-пакетов.

Hestia Control Panel

Hestia Control Panel (HestiaCP) — бесплатная open-source панель управления хостингом для Linux. Форк VestaCP с активным развитием: поддерживает Nginx, PHP-FPM, Exim, Dovecot, BIND, PostgreSQL.

Hetzner Cloud

Hetzner Cloud — немецкий облачный провайдер, известный лучшим соотношением цены и производительности в Европе. Виртуальные серверы, managed Kubernetes (HCloud), Load Balancers, объектное хранилище. ЦОДы в Германии, Финляндии и США.

Honeypot

Honeypot (горшочек с мёдом) — ловушка для злоумышленников: имитация уязвимого ресурса (сервер, сервис, учётные данные) для обнаружения и изучения атак. Любое обращение к honeypot — признак вредоносной активности. Применяется для threat intelligence и раннего обнаружения.

Host network

Host network (--network=host) — режим сети Docker-контейнера, при котором контейнер использует сетевой стек хостовой системы без сетевой изоляции. Контейнер видит те же интерфейсы и порты, что и хост. Повышает производительность сети, но убирает изоляцию.

HostCMS

HostCMS — российская коммерческая CMS для корпоративных сайтов и интернет-магазинов. Разрабатывается с 2005 года, предлагает широкий функционал из коробки: каталог, документооборот, 1С-интеграцию.

Hosting для AI-моделей

Серверная инфраструктура с GPU для развёртывания и запуска моделей машинного обучения в продакшн.

Hot aisle / cold aisle

Hot aisle / cold aisle — организация рядов серверных стоек в дата-центре, при которой задние панели серверов (горячий воздух) и передние (холодный воздух) чередуются. Снижает смешивание воздушных потоков, повышает эффективность охлаждения.

Hot spare

Hot spare — резервный диск в дисковом массиве, физически установленный в систему в режиме ожидания и автоматически включающийся в процесс rebuild при отказе рабочего накопителя.

Hot-plug CPU

Функция добавления или удаления виртуальных CPU (vCPU) у работающей виртуальной машины без её остановки или перезагрузки — важно для масштабирования облачных инстансов при изменении нагрузки.

Hot-plug RAM

Hot-plug RAM — возможность добавлять оперативную память к работающей виртуальной машине или физическому серверу без перезагрузки системы. В контексте виртуализации реализована через balloon-драйверы или DIMM hot-add в BIOS/UEFI.

Hot-swap

Hot-swap — замена компонента сервера (диска, блока питания, вентилятора) без выключения питания и прерывания работы системы. Критична для серверов с требованием 99,99%+ аптайма в дата-центрах.

Hyper-V

Hyper-V — гипервизор Type 1 от Microsoft, встроенный в Windows Server и Windows 10/11 Pro/Enterprise, обеспечивающий создание и управление виртуальными машинами под управлением Windows, Linux и других ОС.

htop

htop — интерактивный мониторинг процессов и ресурсов сервера в терминале. Цветной интерфейс показывает загрузку CPU, памяти, swap и список процессов с возможностью сортировки и завершения.

ICANN

ICANN (Internet Corporation for Assigned Names and Numbers) — некоммерческая организация, управляющая системой доменных имён (DNS), IP-адресами и протокольными параметрами интернета. Координирует глобальное адресное пространство.

ICMP

ICMP (Internet Control Message Protocol) — вспомогательный протокол сетевого уровня (Layer 3) для передачи служебных сообщений об ошибках и диагностики IP-сети. На ICMP работают команды ping и traceroute.

IDS (система обнаружения вторжений)

IDS (Intrusion Detection System, система обнаружения вторжений) — программный или аппаратный инструмент, анализирующий сетевой трафик или системные события для выявления несанкционированного доступа, атак и аномальной активности.

IIS

IIS (Internet Information Services) — веб-сервер Microsoft для Windows Server. Входит в состав Windows Server как встроенный компонент. Поддерживает HTTP/1.1, HTTP/2, WebSockets, ASP.NET, PHP через FastCGI. Занимает около 6-8% рынка веб-серверов (данные 2024).

IKEv2

IKEv2 (Internet Key Exchange version 2) — протокол автоматического согласования ключей для IPsec VPN. Обеспечивает аутентификацию, согласование алгоритмов шифрования и управление SA (Security Association) между VPN-клиентом и сервером.

IMAP

IMAP (Internet Message Access Protocol) — протокол для работы с электронной почтой прямо на сервере. В отличие от POP3, письма хранятся на сервере, доступны с нескольких устройств и синхронизируются между ними.

INP

INP (Interaction to Next Paint) — метрика Core Web Vitals, измеряющая отзывчивость страницы: время от любого взаимодействия пользователя (клик, касание, нажатие клавиши) до следующего визуального обновления браузера. Норма: ≤200 мс.

IP-KVM

IP-KVM (KVM over IP) — устройство или программная функция для удалённого доступа к серверу на уровне клавиатуры, видео и мыши через IP-сеть. Работает независимо от состояния операционной системы, позволяет переустанавливать ОС и работать с BIOS/UEFI удалённо.

IP-адрес

IP-адрес — уникальный числовой идентификатор устройства в IP-сети, по которому маршрутизаторы доставляют пакеты данных. IPv4 записывается в виде четырёх октетов (192.168.1.1), IPv6 — в виде восьми 16-битных групп.

IPMI

IPMI (Intelligent Platform Management Interface) — стандартный интерфейс для удалённого управления серверным оборудованием вне зависимости от состояния ОС. Позволяет включать/выключать сервер, просматривать логи оборудования и получать доступ к консоли даже при полностью зависшей системе.

IPS (система предотвращения вторжений)

Система предотвращения вторжений, анализирующая трафик и автоматически блокирующая атаки.

IPSec

Набор сетевых протоколов для шифрования и аутентификации IP-трафика, основа корпоративных VPN.

IPv4

IPv4 — четвёртая версия протокола IP, использующая 32-битные адреса. Адресное пространство — 4,3 млрд адресов — исчерпано в 2011 году. Остаётся основным протоколом интернета, поддерживаемым всем сетевым оборудованием.

IPv6

IPv6 — версия 6 протокола Internet Protocol с 128-битным адресным пространством (2¹²⁸ ≈ 3,4×10³⁸ адресов). Разработан IETF в 1998 году как замена IPv4 для решения проблемы исчерпания адресного пространства.

ISO 27001

ISO 27001 — международный стандарт системы менеджмента информационной безопасности (ISMS). Описывает требования к политикам, процессам и техническим мерам защиты информации в организации.

ISO 9001

ISO 9001 — международный стандарт системы менеджмента качества, подтверждающий наличие у хостинг-провайдера задокументированных процессов управления обслуживанием клиентов, инцидентами и непрерывным улучшением, что служит показателем организационной зрелости и надёжности компании.

ISPmanager

ISPmanager — российская коммерческая панель управления хостинг-сервером. Поддерживает Nginx, Apache, MySQL, Let's Encrypt и автоустановку CMS. Конкурирует с cPanel на рынке России и СНГ.

ISPmanager 6

ISPmanager 6 — коммерческая панель управления хостингом от российской компании ISPsystem. Поддерживает управление сайтами, почтой, DNS, SSL и Docker-контейнерами через веб-интерфейс.

ISPmanager Business

ISPmanager Business — российская панель управления хостингом для провайдеров и реселлеров. Позволяет создавать и управлять сотнями клиентских аккаунтов, настраивать тарифные планы, интегрировать биллинг и контролировать серверные ресурсы.

ISPmanager Lite

ISPmanager Lite — российская веб-панель управления хостингом от компании ISPsystem. Версия Lite ориентирована на управление одним сервером (VPS или выделенный). Поддерживает Apache/Nginx, MySQL/PostgreSQL, Let's Encrypt, почту и DNS. Лицензируется по подписке.

IaaS

IaaS (Infrastructure as a Service) — модель облачных услуг, при которой провайдер предоставляет виртуализированные вычислительные ресурсы: серверы, сети, хранилища. Клиент управляет ОС, ПО и приложениями, провайдер — физической инфраструктурой.

Icinga

Система мониторинга доступности хостов и сервисов, форк Nagios с DSL-конфигурацией и REST API.

Imunify360

Imunify360 — комплексная система безопасности для Linux-серверов от CloudLinux. Объединяет WAF, IDS/IPS, защиту от брутфорса, антивирусное сканирование и репутационный фаервол в едином решении.

ImunifyAV

ImunifyAV — антивирусный сканер для веб-серверов и хостинга от компании CloudLinux. Обнаруживает вредоносный код в PHP, JavaScript и HTML-файлах сайтов; интегрируется с ISPmanager, cPanel, Plesk.

InfluxDB

InfluxDB — специализированная база данных временных рядов (TSDB) с открытым исходным кодом, оптимизированная для хранения и запроса метрик, событий и IoT-данных. Поддерживает язык запросов Flux и интегрируется с Grafana и Telegraf.

Ingress

Ingress (Kubernetes) — объект Kubernetes, описывающий правила маршрутизации HTTP/HTTPS-трафика к сервисам внутри кластера. Реализуется Ingress Controller (nginx, Traefik, HAProxy).

InstantCMS

InstantCMS — российская CMS для социальных проектов: форумы, блоги, профили, новостная лента. Модульная архитектура на PHP, открытый код на GitHub.

Intel Xeon

Intel Xeon — семейство серверных процессоров Intel с поддержкой ECC-памяти, многосокетных конфигураций и расширенных инструкций виртуализации. Используется в дата-центрах, рабочих станциях и серверах с 1998 года.

Intel Xeon Scalable

Линейка серверных процессоров Intel для дата-центров и хостинга: поддерживает многосокетные конфигурации, ECC-память DDR5, Intel Advanced Matrix Extensions (AMX) для AI-ускорения. Поколения: Skylake (2017) → Cascade Lake (2019) → Ice Lake (2021) → Sapphire Rapids (2023).

Intermediate CA

Intermediate CA (промежуточный удостоверяющий центр) — сертификационный центр в цепочке доверия между корневым CA и конечным SSL/TLS-сертификатом. Изолирует корневой CA от прямой выдачи, снижая риски безопасности.

Internal Server Error (500)

Internal Server Error (500) — HTTP-статус ошибки, означающий, что сервер столкнулся с непредвиденной ситуацией и не смог выполнить запрос. Это общий код для серверных ошибок без конкретной причины: от синтаксической ошибки в коде до переполнения памяти или неверных прав на файл.

iDRAC (Dell)

iDRAC (Integrated Dell Remote Access Controller) — встроенный контроллер удалённого управления серверами Dell PowerEdge. Позволяет управлять сервером через веб-интерфейс или API независимо от состояния ОС: включать, выключать, перезагружать и переустанавливать ОС.

iLO (HP)

iLO (Integrated Lights-Out) — технология удалённого управления серверами HP ProLiant, реализованная как отдельный процессор (BMC) с независимым сетевым портом. Позволяет управлять сервером, включать/выключать, получать консоль KVM и обновлять прошивки без доступа к основной сети.

iSCSI

iSCSI (Internet Small Computer System Interface) — протокол хранения данных, инкапсулирующий SCSI-команды в TCP/IP-пакеты. Позволяет подключать удалённые блочные устройства хранения через обычную Ethernet-сеть, создавая IP-based SAN.

iftop

iftop — консольная утилита мониторинга сетевого трафика в реальном времени. Отображает пары хостов с наибольшим сетевым взаимодействием и объём трафика между ними в интерактивном режиме. Аналог top, но для сети.

iotop

iotop — утилита мониторинга дисковой активности Linux, аналогичная top для процессора. Показывает в реальном времени, какие процессы читают с диска и записывают на него, с указанием скорости I/O. Полезна для диагностики нагрузки на диск и выявления проблемных процессов.

iptables

iptables — утилита командной строки Linux для управления встроенным сетевым фаерволом (netfilter). Позволяет создавать правила фильтрации пакетов: разрешать/блокировать трафик по IP, порту, протоколу. Заменяется nftables, но остаётся основным инструментом на большинстве серверов.

JBOD

JBOD (Just a Bunch Of Disks) — режим дискового массива без избыточности и чередования. Диски работают независимо или объединяются в один линейный том. Нет защиты от отказа — используется для максимизации ёмкости без RAID.

JDBC

JDBC (Java Database Connectivity) — стандартный API Java для подключения к реляционным базам данных. Предоставляет унифицированный интерфейс для выполнения SQL-запросов, работы с транзакциями и обработки результатов независимо от конкретной СУБД.

JDK

JDK (Java Development Kit) — комплект инструментов для разработки Java-приложений. Включает JVM (виртуальную машину Java), компилятор javac, стандартную библиотеку и утилиты. Без JDK или JRE Java-приложение запустить невозможно.

JVM

JVM (Java Virtual Machine) — виртуальная машина, исполняющая байт-код Java и других JVM-языков (Kotlin, Scala, Groovy). Обеспечивает принцип WORA (Write Once, Run Anywhere) — байт-код работает на любой платформе, где установлена JVM.

JWT

Стандарт JSON Web Token для передачи верифицированных данных между сторонами. Используется для stateless-авторизации в API.

Java

Java — компилируемый объектно-ориентированный язык программирования компании Sun Microsystems (теперь Oracle). Работает на виртуальной машине JVM (Java Virtual Machine), что обеспечивает «Write Once, Run Anywhere» — один код запускается на любой ОС с JVM. Используется в enterprise-системах, Android, Big Data.

Jenkins

Сервер непрерывной интеграции с 1800+ плагинами для автоматизации сборки, тестирования и деплоя.

Jetty

Jetty — Java-веб-сервер и контейнер сервлетов с открытым кодом (Eclipse Foundation), встраиваемый в Java-приложения. Используется как основа для Apache Hadoop, Eclipse IDE, JBoss и других проектов.

Jitter

Jitter — вариация (разброс) задержки сетевых пакетов. Если latency пакетов составляет 10, 12, 8, 15, 9 мс — jitter равен ~7 мс. Критичен для VoIP, видеозвонков и онлайн-игр: высокий jitter вызывает прерывания речи, фризы и рассинхрон.

Joomla

Joomla — бесплатная CMS с открытым кодом для создания сайтов. По распространённости занимает третье место после WordPress и Drupal. Сильна в создании многоязычных и портальных сайтов.

Joomla-хостинг

Joomla-хостинг — специализированный хостинг, оптимизированный для работы CMS Joomla, с предустановленными компонентами PHP, MySQL, расширениями и настроенными параметрами сервера для максимальной производительности и стабильности сайтов на этой платформе.

Jumbo frames

Jumbo frames — кадры Ethernet с размером более стандартных 1500 байт (MTU), обычно 9000 байт, применяемые в высокопроизводительных сетях дата-центров для снижения CPU overhead и увеличения пропускной способности.

Jump-сервер

Jump-сервер (bastion host) — выделенный промежуточный сервер, через который администраторы получают SSH-доступ к серверам внутренней сети. Минимизирует поверхность атаки: внешние адреса имеет только bastion, все остальные сервера закрыты от интернета.

journalctl

Утилита для просмотра журналов systemd с фильтрацией по сервису, времени и приоритету.

journald

journald (systemd-journald) — системный демон ведения журналов в Linux-системах с systemd. Собирает логи ядра, системных служб и приложений в бинарный журнал, индексирует их и предоставляет инструмент journalctl для гибкой фильтрации и поиска.

K0s

K0s — легковесный дистрибутив Kubernetes с единым бинарным файлом без зависимостей. Разработан Mirantis в 2020 году, предназначен для edge-вычислений, IoT и ресурсно-ограниченных сред.

K3s

K3s — лёгкий дистрибутив Kubernetes от Rancher Labs. Один бинарный файл размером ~100 МБ с полным набором API Kubernetes — для IoT, edge-узлов, CI/CD и небольших VPS-серверов.

KEY

KEY (приватный ключ, .key файл) — файл с закрытым (приватным) ключом асимметричного шифрования в контексте SSL/TLS. Генерируется вместе с Certificate Signing Request (CSR), не покидает сервер и никогда не передаётся в CA. Используется сервером для расшифровки трафика и подтверждения аутентичности.

KVM

KVM (Kernel-based Virtual Machine) — модуль ядра Linux, превращающий его в гипервизор Type 1. Каждая виртуальная машина на KVM получает собственное изолированное ядро ОС, полный доступ к виртуализированному железу и производительность до 95% от bare-metal.

KVM-консоль

KVM-консоль (Keyboard, Video, Mouse) — аппаратное или программное средство управления сервером на уровне физических интерфейсов: клавиатуры, экрана и мыши. Позволяет управлять сервером независимо от состояния ОС и сетевых настроек.

Keep-alive

Keep-alive (persistent connection) — механизм HTTP, при котором TCP-соединение не разрывается после каждого запроса, а используется повторно для нескольких HTTP-запросов. Снижает задержку и нагрузку на сервер за счёт устранения накладных расходов на повторное установление TCP-соединения.

Keepalive

Keepalive — механизм поддержания активного соединения: в HTTP/1.1 позволяет повторно использовать TCP-соединение для нескольких запросов; в TCP — периодические пустые пакеты для обнаружения разрыва связи с удалённым хостом.

Kerberos

Kerberos — сетевой протокол аутентификации, использующий симметричное шифрование и доверенный центр (KDC). Позволяет клиентам и серверам подтверждать личность друг друга без передачи пароля по сети. Стандарт: RFC 4120.

KeyCDN

KeyCDN — швейцарский CDN-провайдер с оплатой по трафику (pay-as-you-go), без минимальной ежемесячной платы. Работает в 35+ точках присутствия, поддерживает HTTP/2, Brotli и Let's Encrypt.

Kickstart

Kickstart — технология автоматической установки Red Hat/CentOS/Fedora Linux. Файл ответов kickstart.cfg содержит все параметры установки: разбивка дисков, сетевые настройки, пакеты и пост-инсталляционные скрипты. Позволяет установить ОС без участия человека.

Kubernetes (k8s)

Система оркестрации контейнеров от Google для автоматизации деплоя, масштабирования и управления приложениями.

LCP

LCP (Largest Contentful Paint) — метрика Core Web Vitals, измеряющая время отрисовки наибольшего видимого элемента страницы (изображение, заголовок, видео). Норма Google: менее 2,5 секунды. Влияет на ранжирование в поиске.

LDAP

LDAP (Lightweight Directory Access Protocol) — протокол для доступа к службам каталогов и управления пользователями. Стандарт для централизованной аутентификации в корпоративных сетях: один LDAP-каталог содержит учётные записи для сотен приложений. Microsoft Active Directory построена на LDAP.

LUKS

LUKS (Linux Unified Key Setup) — стандарт шифрования дисков в Linux, основанный на AES и реализованный через модуль dm-crypt ядра. Шифрует целые разделы или тома, защищая данные при физическом доступе к накопителю.

LVM

LVM (Logical Volume Manager) — система управления дисковым пространством Linux. Создаёт виртуальные тома поверх физических дисков: позволяет менять размер разделов на лету, создавать снапшоты и объединять диски.

LXC

LXC (Linux Containers) — технология контейнеризации на уровне ОС, использующая namespace и cgroups ядра Linux для изоляции процессов. LXC-контейнеры разделяют ядро хоста, но имеют собственную файловую систему, сеть и процессы.

LXD

LXD — менеджер системных контейнеров и виртуальных машин от Canonical, предоставляющий унифицированный интерфейс управления LXC-контейнерами и полноценными VM через REST API, с поддержкой кластеризации и живой миграции.

Lambda

AWS Lambda — сервис бессерверных вычислений Amazon Web Services. Выполняет код в ответ на события (HTTP-запрос, изменение в S3, сообщение в SQS) без управления серверами; плата за число вызовов и время выполнения.

Latency (задержка)

Latency (задержка) — время от отправки запроса до начала получения ответа. В контексте сети измеряется как RTT (Round-Trip Time): время двойного пробега пакета. В контексте дисков — время доступа к данным. Для хостинга критична задержка сети и дискового ввода-вывода.

Lazy loading

Lazy loading (ленивая загрузка) — техника отложенной загрузки ресурсов: изображения, видео и iFrame загружаются только при приближении к видимой области (viewport), а не при начальной загрузке страницы.

Let's Encrypt

Let's Encrypt — бесплатный автоматизированный удостоверяющий центр (CA), запущенный в 2016 году. Выдаёт DV-сертификаты сроком 90 дней через протокол ACME. Финансируется Mozilla, EFF, Cisco, Google и другими организациями.

Lifetime-тариф

Lifetime-тариф (LTD — Lifetime Deal) — единовременная оплата за пожизненный доступ к сервису или хостингу. Вместо ежемесячной подписки платите один раз и пользуетесь вечно. Популярен среди инди-разработчиков и стартапов. Риск: сервис может закрыться.

Lighthouse

Google Lighthouse — автоматизированный инструмент аудита качества веб-страниц от Google. Оценивает производительность, доступность, SEO, PWA и лучшие практики, выставляя баллы от 0 до 100 и предоставляя конкретные рекомендации по улучшению.

Linode

Linode (с 2022 года — Akamai Cloud) — американский VPS-провайдер, основанный в 2003 году. Один из первых публичных IaaS-провайдеров; в 2022 году куплен Akamai за $900 млн и переименован в Akamai Cloud Computing.

Linux

Linux — семейство Unix-подобных операционных систем с открытым исходным кодом на основе ядра Linux, созданного Линусом Торвальдсом в 1991 году. Используется на 96% серверов, суперкомпьютерах и смартфонах Android.

LiteSpeed

LiteSpeed — коммерческий HTTP-сервер, совместимый с конфигурацией Apache (.htaccess). Работает быстрее Apache при обслуживании PHP-приложений и статики за счёт event-driven архитектуры. Включает встроенный кеш (LSCache) и поддержку QUIC/HTTP3.

Live migration

Live migration — перенос работающей виртуальной машины с одного физического хоста на другой без остановки гостевой ОС и работающих приложений, с прерыванием сервиса на миллисекунды или без него.

Load Average 1/5/15

Load average — средняя нагрузка на систему за 1, 5 и 15 минут, отображаемая командой uptime или top. Показывает среднее количество процессов в очереди выполнения (running + ожидающих CPU или I/O). Нормальное значение ≤ числу ядер процессора.

Localhost

Localhost — специальное имя хоста, всегда указывающее на текущее устройство. Соответствует IP-адресу 127.0.0.1 (IPv4) или ::1 (IPv6). Трафик на localhost не покидает операционную систему.

Loopback

Loopback — виртуальный сетевой интерфейс (127.0.0.1 в IPv4, ::1 в IPv6), через который хост отправляет пакеты самому себе без выхода в физическую сеть, используемый для тестирования и межпроцессного взаимодействия.

Low latency сервер

Low latency сервер — сервер с минимальной задержкой обработки и передачи данных, оптимизированный для приложений реального времени. Типичная задержка — менее 1 мс в пределах дата-центра, менее 10 мс между регионами.

Lua

Lua — компактный (~250 КБ) встраиваемый язык для расширения приложений. В веб-инфраструктуре используется в OpenResty (Nginx + LuaJIT), Kong API Gateway и Cloudflare.

libvirt

libvirt — открытая библиотека и набор инструментов для унифицированного управления виртуализацией (KVM, Xen, VMware, LXC), предоставляющая единый API для создания, настройки и мониторинга виртуальных машин.

M.2

M.2 — форм-фактор твердотельных накопителей (SSD) для прямого подключения к материнской плате через PCIe (NVMe) или SATA, обеспечивающий скорость чтения до 7+ ГБ/с при размере карты 22×80 мм.

MAC-адрес

MAC-адрес (Media Access Control) — уникальный аппаратный идентификатор сетевого интерфейса длиной 48 бит (6 байт). Первые 24 бита — OUI (идентификатор производителя), последние 24 — порядковый номер устройства. Используется на канальном уровне сети (Layer 2).

ML-хостинг

ML-хостинг — инфраструктура для обучения и развёртывания моделей машинного обучения, включающая GPU-серверы, высокоскоростные хранилища и среды выполнения. Поддерживает фреймворки TensorFlow, PyTorch и Kubernetes-оркестрацию.

MS SQL

Microsoft SQL Server — коммерческая СУБД для .NET/Windows-экосистемы с диалектом T-SQL. Доступна в редакциях от бесплатной Express до Enterprise, с 2016 года работает на Linux.

MSK-IX

MSK-IX (Московская интернет-биржа) — крупнейшая точка обмена интернет-трафиком в России и Восточной Европе. Через неё операторы связи обмениваются трафиком напрямую, снижая задержки и стоимость транзита.

MTS Cloud

MTS Cloud — российская облачная платформа МТС: виртуальные серверы, Kubernetes, managed-базы данных, объектное хранилище. Дата-центры в России, соответствие 152-ФЗ.

MTU

MTU (Maximum Transmission Unit) — максимальный размер пакета данных в байтах, который может быть передан через сетевой интерфейс без фрагментации. Стандартный MTU для Ethernet — 1500 байт, для Jumbo Frames — до 9000 байт.

MX-запись

MX-запись (Mail Exchanger) — DNS-запись, которая указывает, какой почтовый сервер принимает входящую электронную почту для домена, с приоритетом для нескольких серверов.

Magento

Magento (Adobe Commerce) — платформа для создания интернет-магазинов с открытым исходным кодом. Мощная и гибкая, но ресурсоёмкая: требует минимум 2 ГБ ОЗУ. Используется крупными e-commerce проектами. В 2018 году куплена Adobe, Community Edition остаётся открытой (Magento Open Source).

Magento 2

Magento 2 (Adobe Commerce) — платформа для разработки интернет-магазинов enterprise-уровня на PHP. Высокопроизводительная и гибко настраиваемая, но требовательна к ресурсам: минимум 2 ГБ RAM, SSD, PHP 8.1+, Elasticsearch/OpenSearch для каталога.

Magento-хостинг

Хостинг, настроенный под требования Magento 2: минимум 4 CPU-ядра и 8 ГБ RAM, PHP 8.1–8.3, MySQL 8.0 или MariaDB 10.6, Elasticsearch или OpenSearch, Redis для сессий и кэша, Varnish для полностраничного кэширования.

Mail.ru для бизнеса

Управляемый сервис корпоративной почты от VK для подключения собственного домена без своего сервера.

Maintenance window

Maintenance window (окно технического обслуживания) — заранее запланированный период, в течение которого провайдер проводит плановые работы на инфраструктуре. Обычно исключается из расчёта SLA при соблюдении условий уведомления.

Managed-хостинг

Managed-хостинг — хостинговая услуга, при которой провайдер берёт на себя администрирование сервера: установку ОС, обновление ПО, мониторинг, бэкапы и техническую поддержку, а клиент работает только с приложением.

MariaDB

MariaDB — форк MySQL 2009 года, созданный после покупки MySQL компанией Oracle. Полностью совместима с MySQL до версии 10.3, поддерживается по умолчанию в Ubuntu, Debian и CentOS.

Master-Master

Master-Master (Multi-Master) репликация — конфигурация базы данных, при которой два или более узла принимают запросы на запись одновременно. В отличие от Master-Slave, каждый узел является и источником, и получателем изменений.

Master-Slave

Master-Slave (Primary-Replica) репликация — архитектурный паттерн СУБД, при котором один сервер (Master/Primary) принимает все операции записи и синхронизирует изменения с одним или несколькими Slave/Replica-серверами. Slave используются для чтения, резервного копирования и отказоустойчивости.

MediaWiki

MediaWiki — свободная wiki-платформа на PHP, разработанная для Википедии. Поддерживает тысячи участников одновременно, расширения, многоязычность и полную историю правок.

Memcached

Memcached — высокопроизводительный распределённый кэш в памяти для ускорения веб-приложений. Хранит пары ключ-значение в RAM, снижая нагрузку на базу данных.

Memcached на сайте

Memcached на сайте — использование in-memory кэш-сервера Memcached для хранения результатов запросов к БД, объектов приложения и фрагментов страниц в оперативной памяти сервера, что ускоряет генерацию динамических страниц.

Microsoft 365

Microsoft 365 — облачная подписка Microsoft, включающая Office-приложения (Word, Excel, PowerPoint), Exchange Online (корпоративная почта), Teams и SharePoint. Предоставляет 1 ТБ OneDrive и 50 ГБ почтового ящика на пользователя.

Microsoft Azure

Microsoft Azure — второй по величине облачный провайдер (доля рынка ~24%). Платформа Microsoft с 60+ регионами и 200+ сервисами: виртуальные машины, Azure SQL, AKS (Kubernetes), Azure Active Directory, Azure DevOps, OpenAI интеграция.

Microsoft Hyper-V

Microsoft Hyper-V — гипервизор первого типа (Type 1) от Microsoft, встроенный в Windows Server, обеспечивающий аппаратную виртуализацию x86/x64 и поддерживающий виртуальные машины с Windows и Linux.

Microsoft IIS

Microsoft IIS (Internet Information Services) — веб-сервер от Microsoft, встроенный в Windows Server. Основной выбор для хостинга ASP.NET-приложений, .NET Core API и PHP/CGI на Windows-платформе. Управляется через графическую консоль IIS Manager или PowerShell.

Microsoft SQL Server

Microsoft SQL Server (MSSQL) — реляционная СУБД от Microsoft для корпоративных приложений. Поддерживает T-SQL, хранимые процедуры, репликацию, аналитику (SSAS, SSRS). Основная платформа для .NET-приложений.

Minikube

Minikube — инструмент для запуска однонодного кластера Kubernetes локально на рабочей машине. Позволяет разрабатывать и тестировать приложения для Kubernetes без облачной инфраструктуры. Поддерживает виртуализацию через VirtualBox, Docker, HyperKit и другие.

Mixed content

Mixed content — ситуация, когда HTTPS-страница загружает ресурсы (изображения, скрипты, стили) по незащищённому HTTP. Браузеры блокируют активный mixed content и предупреждают о пассивном.

ModSecurity

ModSecurity — модуль для веб-серверов Apache, Nginx и IIS, обеспечивающий функции WAF (Web Application Firewall). Анализирует HTTP-трафик в реальном времени, блокирует атаки типа SQL-инъекция, XSS и CSRF на основе правил.

ModX

MODX — гибкая CMS (система управления контентом) с открытым исходным кодом. Не навязывает структуру базы данных и шаблонов, что делает её популярной среди разработчиков, которым нужен полный контроль над HTML и архитектурой сайта.

MongoDB

MongoDB — документоориентированная NoSQL СУБД с открытым исходным кодом. Хранит данные в формате BSON (бинарный JSON) без фиксированной схемы. Горизонтально масштабируется через шардирование. Разработана MongoDB Inc., первый релиз в 2009 году.

Mount

mount — команда Linux для подключения файловой системы к дереву каталогов. Делает диски, разделы, сетевые хранилища (NFS, Samba) и образы доступными как обычные директории. Конфигурация постоянных монтирований — в /etc/fstab.

Multi-domain SSL (SAN)

Multi-domain SSL (SAN-сертификат, Subject Alternative Name) — SSL/TLS-сертификат, защищающий несколько доменных имён одновременно. В одном файле сертификата перечислены все домены: example.com, shop.example.com, other-domain.ru.

Multicast

Multicast — режим передачи данных, при котором один отправитель посылает пакеты группе получателей одновременно. В отличие от broadcast (всем) и unicast (одному), multicast доставляет трафик только тем узлам, которые подписались на группу.

Munin

Munin — простая система мониторинга и построения графиков для Linux-серверов. Собирает метрики через плагины (CPU, память, диск, MySQL, Nginx), строит RRD-графики и публикует как HTML. Подходит для 1–20 серверов. Минимальная настройка, богатый набор готовых плагинов.

MySQL

MySQL — реляционная система управления базами данных (RDBMS) с открытым кодом, основанная на SQL. Самая популярная СУБД для веб-приложений: WordPress, Joomla, Magento, phpBB работают на MySQL.

MySQL Group Replication

MySQL Group Replication — встроенный механизм высокодоступной репликации MySQL, где несколько серверов образуют согласованную группу. Поддерживает single-primary и multi-primary режимы. Использует Paxos-алгоритм для консенсуса. Основа MySQL InnoDB Cluster.

mdadm (программный RAID)

mdadm — утилита Linux для создания и управления программными RAID-массивами через драйвер md (Multiple Devices). Поддерживает RAID 0, 1, 5, 6, 10. Работает без аппаратного RAID-контроллера, используя CPU и память хоста для обеспечения избыточности данных.

mod_php

mod_php — модуль Apache, встраивающий интерпретатор PHP непосредственно в процессы веб-сервера. Устаревший подход: в 2024 году заменён PHP-FPM + FastCGI на большинстве серверов.

mod_rewrite

mod_rewrite — модуль Apache для перезаписи URL на основе регулярных выражений. Используется для чистых URL, 301-редиректов HTTPS и маршрутизации запросов в CMS.

.NET

.NET — кросс-платформенная платформа разработки Microsoft (2016+) для создания веб-приложений (ASP.NET Core), API, микросервисов, консольных утилит на C#, F# и VB.NET.

NAS

Network Attached Storage — сетевое хранилище данных, подключаемое к локальной сети как отдельное устройство. Предоставляет файловый доступ по протоколам SMB/CIFS, NFS, FTP одновременно нескольким клиентам.

NAT

NAT (Network Address Translation) — механизм преобразования сетевых адресов, при котором маршрутизатор или файрвол подменяет IP-адреса пакетов при прохождении между сетями. Позволяет нескольким устройствам использовать один публичный IP-адрес для выхода в интернет.

NFS

NFS (Network File System) — протокол распределённой файловой системы, позволяющий монтировать удалённые директории как локальные. Разработан Sun Microsystems в 1984 году. Широко используется в Linux-инфраструктуре для общего доступа к файлам между серверами.

NGENIX

NGENIX — российский CDN и облачный провайдер. Специализируется на доставке контента, защите от DDoS и edge-вычислениях для российских и СНГ-рынков. Работает на собственной инфраструктуре в России.

NPM

NPM (Node Package Manager) — менеджер пакетов для Node.js и JavaScript, входящий в стандартную поставку Node.js. Содержит более 2,5 млн пакетов — крупнейший в мире реестр программных библиотек.

NS-запись

NS-запись (Name Server Record) — DNS-запись, указывающая авторитативные серверы имён для домена. Определяет, какие серверы отвечают за зону DNS домена и хранят все его DNS-записи.

NS-серверы

NS-серверы (Name Servers, сервер имён) — авторитативные DNS-серверы, хранящие и отвечающие на запросы о зоне конкретного домена. Указываются в настройках регистратора и определяют, какие DNS-записи действуют для домена.

NTP-сервер

Сервер синхронизации системного времени по протоколу NTP, критичный для TLS, TOTP и корреляции логов.

NUMA

NUMA (Non-Uniform Memory Access) — архитектура памяти многопроцессорных систем, при которой каждый CPU-сокет имеет локальную память с быстрым доступом и доступ к памяти других процессоров через межпроцессорное соединение с большей задержкой.

NVMe

Non-Volatile Memory Express — протокол и интерфейс для высокоскоростных SSD-накопителей через шину PCIe: обеспечивает до 7000 МБ/с последовательного чтения и до 1 000 000 IOPS, что в 5–10 раз быстрее SATA SSD.

NVMe-хостинг

Хостинг с хранилищем на базе NVMe SSD-накопителей: обеспечивает скорость последовательного чтения 3 500–7 000 МБ/с и IOPS до 1 000 000, что в 5–10 раз быстрее обычных SATA SSD.

Nagios

Nagios — одна из первых систем мониторинга IT-инфраструктуры с открытым исходным кодом. Проверяет доступность сервисов (ping, HTTP, TCP), состояние серверов через агенты NRPE и отправляет алерты при обнаружении проблем.

Namespace

Namespace в Kubernetes — логический раздел кластера для изоляции ресурсов между командами или окружениями. Позволяет применять разные квоты, политики доступа и сетевые правила к разным группам объектов.

Nested virtualization (вложенная виртуализация)

Nested virtualization (вложенная виртуализация) — запуск гипервизора внутри виртуальной машины, что позволяет создавать ВМ внутри ВМ. Используется для тестирования гипервизоров, разработки облачных платформ и CI/CD-пайплайнов.

NetCat

NetCat — российская CMS (система управления контентом) с компонентной архитектурой. Популярна у российских веб-студий для создания корпоративных сайтов, порталов и интернет-магазинов. Работает на PHP с MySQL/MariaDB.

NetFlow / sFlow

NetFlow и sFlow — протоколы мониторинга сетевого трафика. NetFlow (Cisco, 1996) экспортирует агрегированные данные о потоках пакетов. sFlow — открытый стандарт, использующий выборку пакетов. Применяются для анализа трафика, выявления DDoS и планирования пропускной способности.

Netdata

Netdata — система мониторинга сервера в реальном времени с открытым исходным кодом. Собирает тысячи метрик (CPU, RAM, диск, сеть, MySQL, Nginx) с задержкой 1 секунда и отображает их в веб-дашборде без настройки.

New Relic

New Relic — облачная платформа наблюдаемости (observability) для мониторинга производительности приложений (APM), инфраструктуры и пользовательского опыта. Предоставляет трассировку запросов, метрики и логи в едином интерфейсе.

Nginx

Nginx (произносится «Энджинкс») — высокопроизводительный веб-сервер с событийно-ориентированной асинхронной архитектурой. Используется как HTTP-сервер, обратный прокси, балансировщик нагрузки и кэш. Занимает около 34% рынка веб-серверов по данным Netcraft.

Nginx-RTMP

Nginx-RTMP — модуль для nginx, превращающий сервер в медиа-стриминг платформу. Принимает видеопоток от стримера по протоколу RTMP и раздаёт его зрителям через RTMP, HLS или DASH. Используется для self-hosted трансляций без YouTube/Twitch.

NoSQL

NoSQL — обширная категория баз данных, не использующих реляционную модель и SQL как основной язык запросов. Включает документные (MongoDB), ключ-значение (Redis), колоночные (Cassandra) и графовые (Neo4j) БД. Проектировались для горизонтального масштабирования и гибких схем данных.

Node.js

Node.js — среда выполнения JavaScript на стороне сервера на движке V8 (Chrome). Использует неблокирующую event-driven архитектуру, что делает её эффективной для I/O-интенсивных задач: API-серверов, real-time приложений, стриминга.

Node.js (как сервер)

Node.js — платформа для JavaScript на сервере с асинхронным event loop. Обрабатывает тысячи одновременных соединений в одном потоке, используется для REST API, WebSocket и SSR.

Not Found (404)

Not Found (404) — стандартный HTTP-код ответа, означающий, что сервер доступен и запрос понял, но не нашёл ресурс по указанному URL. Постоянное отсутствие ресурса обозначается кодом 410 Gone.

nftables

nftables — современный фреймворк фильтрации пакетов в ядре Linux, пришедший на смену iptables. Объединяет функциональность iptables, ip6tables, arptables и ebtables в единый инструмент с более гибким синтаксисом правил.

OAuth 2.0

OAuth 2.0 — открытый стандарт делегированной авторизации, позволяющий приложениям получить ограниченный доступ к ресурсам пользователя без передачи пароля. Пользователь разрешает доступ, а приложение получает access token с конкретными правами и временем жизни.

OCI-образ

OCI-образ — стандартизированный формат образа контейнера по спецификации Open Container Initiative. Представляет собой набор слоёв файловой системы и манифеста. Совместим с Docker, containerd, Podman и любым OCI-совместимым runtime.

OCSP

OCSP — протокол для проверки статуса SSL-сертификата в реальном времени. OCSP Stapling устраняет задержки: сервер сам кэширует ответ CA и прикрепляет его к TLS-рукопожатию.

OCSP stapling

OCSP stapling — механизм проверки статуса SSL/TLS-сертификата, при котором сервер заблаговременно получает OCSP-ответ от CA и прикладывает его к TLS-хендшейку. Ускоряет соединение и защищает приватность пользователей по сравнению с прямыми OCSP-запросами браузера.

ODBC

ODBC (Open Database Connectivity) — стандартный API для подключения приложений к СУБД независимо от производителя базы данных. Приложение работает с ODBC-драйвером, который транслирует вызовы в родной протокол конкретной СУБД: MySQL, PostgreSQL, MSSQL и др.

OOM Killer

OOM Killer (Out of Memory Killer) — механизм ядра Linux, который при исчерпании физической памяти и свопа принудительно завершает процессы для предотвращения краша системы. Выбирает жертву по badness-оценке, учитывающей потребление памяти и настройки oom_score_adj.

OPCache

OPCache — встроенное расширение PHP, кеширующее скомпилированный байткод (опкоды) в оперативной памяти. Устраняет повторную компиляцию PHP-файлов при каждом запросе, ускоряя выполнение скриптов в 2–5 раз.

ORM

ORM (Object-Relational Mapping) — технология, которая преобразует объекты в коде приложения в строки таблиц реляционной БД и обратно, позволяя работать с данными через объекты, а не SQL-запросы.

OSPF

OSPF (Open Shortest Path First) — протокол динамической маршрутизации на основе состояния каналов (link-state). Используется внутри автономных систем (IGP): маршрутизаторы обмениваются информацией о топологии сети и вычисляют кратчайшие пути по алгоритму Дейкстры.

OV-сертификат

OV-сертификат (Organization Validation) — SSL/TLS-сертификат с проверкой не только домена, но и организации: центр сертификации подтверждает существование юридического лица.

OVH Cloud

OVH Cloud — европейский облачный провайдер и один из крупнейших хостинг-провайдеров мира. Собственные дата-центры в Европе, Северной Америке и Азии. Известен доступными ценами на VPS и dedicated-серверы.

Off-site backup

Off-site backup — резервная копия, хранящаяся в географически удалённом месте от основного сервера. Защищает от катастроф (пожар, наводнение в ЦОД). Обязательный компонент стратегии 3-2-1.

OpenCart

OpenCart — бесплатная open-source платформа для интернет-магазинов на PHP/MySQL. Проста в установке, поддерживает множество платёжных систем и служб доставки через расширения.

OpenCart-хостинг

OpenCart-хостинг — хостинг, оптимизированный для работы CMS OpenCart: сервер с PHP 8.x, MySQL, поддержкой mod_rewrite и достаточным объёмом памяти для работы интернет-магазина.

OpenLiteSpeed

OpenLiteSpeed — бесплатный open-source веб-сервер от LiteSpeed Technologies, совместимый с .htaccess-конфигами Apache, с встроенным кэшем LSCache и GUI для управления.

OpenShift

OpenShift — корпоративная платформа Kubernetes от Red Hat с встроенными инструментами CI/CD, реестром образов, мониторингом и управлением безопасностью. Доступна в on-premise и облачных версиях.

OpenVPN

OpenVPN — открытый протокол и программное обеспечение для создания VPN-туннелей. Использует TLS/SSL для шифрования, работает на портах TCP/UDP (включая 443/TCP для обхода блокировок). Кросс-платформенный. Альтернативы: WireGuard (быстрее), IPSec (встроен в ОС).

OpenVZ

OpenVZ — технология контейнерной виртуализации на уровне ОС для Linux: несколько изолированных контейнеров используют одно ядро ОС хоста. Дешевле и легче KVM, но гостевая ОС должна быть Linux той же архитектуры.

OpenVZ 7

Седьмая версия платформы контейнерной виртуализации OpenVZ на базе ядра Linux: в отличие от предыдущих версий поддерживает как контейнеры (CT), так и полные виртуальные машины (VM) через KVM в единой платформе Virtuozzo 7.

Operator

Operator в Kubernetes — паттерн расширения для управления сложными stateful-приложениями. Кастомный контроллер, реализующий операционные знания администратора (установка, обновление, бэкап, восстановление) в виде кода, используя Custom Resource Definitions (CRD).

Oracle Database

Oracle Database — коммерческая объектно-реляционная СУБД компании Oracle Corporation. Первая коммерческая RDBMS на базе SQL (1979). Применяется в корпоративных системах, ERP, банках, государственном секторе. Стоимость лицензии — от десятков тысяч долларов за процессорный сокет.

Origin-сервер

Origin-сервер (origin server) — основной сервер приложения, к которому обращается CDN за оригинальным контентом. CDN кеширует данные origin-сервера в точках присутствия по всему миру.

Overlay network

Overlay network (в Docker) — виртуальная сеть поверх физической инфраструктуры, соединяющая контейнеры на разных хостах Docker Swarm в единое сетевое пространство.

openSUSE

openSUSE — зрелый Linux-дистрибутив с уникальным инструментом YaST для системного администрирования. Варианты: Leap (стабильный) и Tumbleweed (rolling release).

PAT

PAT (Port Address Translation) — разновидность NAT, при которой несколько устройств внутренней сети выходят в интернет через один внешний IP-адрес. Маршрутизатор различает соединения по номерам портов и отслеживает таблицу трансляций.

PCI DSS

PCI DSS (Payment Card Industry Data Security Standard) — международный стандарт безопасности данных платёжных карт. Обязателен для организаций, принимающих, хранящих или передающих данные карт Visa, MasterCard, American Express. Версия 4.0.1 актуальна с июня 2024 года.

PCI passthrough

Технология, позволяющая передать физическое PCI/PCIe-устройство (GPU, NVMe-диск, сетевую карту) виртуальной машине напрямую, минуя гипервизор — гостевая ОС работает с железом как с настоящим, а не эмулированным устройством.

PCIe-накопитель

Твердотельный накопитель, подключаемый к серверу через шину PCIe (Peripheral Component Interconnect Express) напрямую, минуя контроллер SATA: обеспечивает кратно более высокую пропускную способность и меньшую задержку по сравнению с SATA SSD.

PDU

PDU (Power Distribution Unit) — силовой распределитель питания для серверного оборудования в стойках. Принимает электропитание от ИБП или напрямую из сети и распределяет его по розеткам для серверов, коммутаторов и другого оборудования.

PEM

PEM (Privacy Enhanced Mail) — формат кодирования криптографических объектов (сертификатов, ключей, CSR) в base64 ASCII с заголовками BEGIN/END. Стандартный формат файлов для SSL/TLS на Linux-серверах.

PFX/P12

PFX/P12 (PKCS#12) — бинарный контейнерный формат для хранения SSL/TLS-сертификата, приватного ключа и цепочки промежуточных CA в одном запароленном файле. Стандартный формат при экспорте сертификатов в Windows и IIS.

PHP

PHP (PHP: Hypertext Preprocessor) — серверный язык программирования с открытым исходным кодом, специально разработанный для веб-разработки. Поддерживает встраивание в HTML, работу с базами данных, сессиями, файлами. Используется WordPress, Laravel, Drupal и большинством популярных CMS.

PHP 7.4

PHP 7.4 — версия языка программирования PHP, выпущенная 28 ноября 2019 года. Последний релиз ветки PHP 7, достиг EOL 28 ноября 2022 года. Ввёл типизированные свойства классов, стрелочные функции, spread-оператор и предварительную загрузку opcache.

PHP 8.0

PHP 8.0 — мажорная версия языка PHP, выпущенная 26 ноября 2020 года. Ввела JIT-компилятор, union types, named arguments, match-выражения, nullsafe-оператор и атрибуты. Повысила производительность на CPU-интенсивных задачах до 3 раз по сравнению с PHP 7.4.

PHP 8.1

PHP 8.1 — мажорный релиз языка PHP (ноябрь 2021), добавивший перечисления (Enum), файберы (Fiber), пересечения типов, readonly-свойства и улучшения производительности JIT-компилятора.

PHP 8.2

PHP — серверный язык на 77% веб-сайтов. PHP 8.x добавил JIT-компилятор, enums, fibers и строгую типизацию. Запускается через PHP-FPM в паре с Nginx или Apache.

PHP 8.3

PHP 8.3 — версия языка PHP, выпущенная 23 ноября 2023 года. Вводит типизированные константы классов, readonly-свойства в анонимных классах, #[\Override] атрибут, улучшения работы с DateTime, глубокое клонирование readonly-свойств и ряд оптимизаций производительности.

PHP-FPM

PHP-FPM (FastCGI Process Manager) — реализация FastCGI для PHP с управлением пулом процессов. Позволяет веб-серверу (Nginx, Apache) передавать PHP-запросы отдельному процессу-менеджеру, который управляет воркерами, изолирует запросы и задаёт лимиты ресурсов.

PNPM

PNPM (Performant NPM) — альтернативный менеджер пакетов для Node.js. Использует хранилище с жёсткими ссылками (hard links) на глобальный кэш вместо копирования пакетов в каждый проект. Это экономит дисковое пространство в 5-10 раз и ускоряет установку при нескольких проектах на сервере.

POP3

POP3 (Post Office Protocol 3) — протокол получения электронной почты с сервера. Скачивает письма на устройство и удаляет с сервера (по умолчанию). Порт 110 (без TLS), 995 (с TLS). Устаревает в пользу IMAP.

PPPoE

PPPoE (Point-to-Point Protocol over Ethernet) — протокол создания туннельного соединения точка-точка поверх Ethernet. Используется провайдерами для аутентификации абонентов при подключении по DSL или Ethernet.

PTR-запись

PTR-запись (Pointer record) — тип DNS-записи для обратного разрешения: по IP-адресу получает доменное имя. Хранится в зоне in-addr.arpa (для IPv4) или ip6.arpa (для IPv6). Критична для почтовых серверов: отсутствие PTR — признак спама для большинства MTA.

PUE (энергоэффективность)

PUE (Power Usage Effectiveness) — метрика энергоэффективности дата-центра: отношение общего потребления энергии ДЦ к потреблению только IT-оборудованием. Значение 1,0 — теоретический идеал, когда вся энергия тратится на серверы. Средний показатель по отрасли в 2023 году — 1,58.

PXE boot

PXE boot (Preboot Execution Environment) — стандарт загрузки сервера по сети без локального носителя: сетевой адаптер получает IP и адрес загрузочного файла через DHCP, затем скачивает загрузчик по TFTP и запускает установку ОС.

PaaS

PaaS (Platform as a Service) — облачная модель, предоставляющая разработчикам платформу для деплоя приложений без управления серверами, ОС и инфраструктурой. Код загружается — платформа заботится об остальном.

Packer

Инструмент HashiCorp для создания идентичных машинных образов (AMI, QCOW2, Docker) из единого шаблона.

Packet loss

Packet loss (потеря пакетов) — процент сетевых пакетов, не достигших получателя из-за перегрузки каналов, ошибок оборудования или программной фильтрации. Даже 1% потерь катастрофически снижает пропускную способность TCP.

PageSpeed Insights

PageSpeed Insights — бесплатный инструмент Google для анализа производительности веб-страниц: оценивает скорость загрузки по метрикам Core Web Vitals на основе реальных данных Chrome UX Report и лабораторных данных Lighthouse.

PagerDuty / OnCall

PagerDuty — облачная платформа управления инцидентами и on-call дежурствами. Принимает алерты от систем мониторинга, маршрутизирует их нужным специалистам по расписанию дежурств и управляет жизненным циклом инцидента.

Pay-as-you-go (по факту)

Pay-as-you-go — модель биллинга, при которой вы платите только за фактически использованные ресурсы. Нет авансовых платежей или минимального потребления: использовали 3 часа VPS — заплатили за 3 часа.

Percona Server

Percona Server for MySQL — оптимизированный форк MySQL с открытым исходным кодом от Percona LLC. Полностью совместим с MySQL, но предлагает улучшенный движок InnoDB (XtraDB), расширенную диагностику и инструменты для высоконагруженных баз данных.

Perl

Perl — высокоуровневый язык программирования общего назначения, разработанный в 1987 году Ларри Уоллом. Исторически доминировал в веб-разработке и системном администрировании в 1990-х. Сегодня используется в биоинформатике, сетевом администрировании и legacy-системах.

PgBouncer

PgBouncer — легковесный connection pooler для PostgreSQL. Поддерживает пул соединений к базе данных, снижая нагрузку на PostgreSQL от большого числа одновременных подключений приложения. Работает как прокси между приложением и PostgreSQL.

Ping

Ping — утилита диагностики сети, проверяющая доступность удалённого хоста и измеряющая задержку (RTT). Работает через протокол ICMP: отправляет Echo Request и ждёт Echo Reply. Название — аллюзия на акустическое эхо гидролокатора.

Pipeline

Pipeline (CI/CD pipeline) — последовательность автоматизированных шагов сборки, тестирования и доставки кода от коммита до production. Каждый шаг зависит от результата предыдущего. Описывается в YAML-файле и выполняется CI-системой.

Plesk

Plesk — коммерческая панель управления хостингом для Windows и Linux. Позволяет управлять сайтами, почтой, базами данных, SSL-сертификатами и DNS через браузерный интерфейс.

Pod

Pod — минимальная единица развёртывания в Kubernetes. Один Pod содержит один или несколько контейнеров с общей сетью и хранилищем; у всех контейнеров в Pod один IP-адрес.

Podman

Podman — инструмент для работы с контейнерами без постоянного daemon-процесса. Совместим с Docker CLI по командам, поддерживает rootless-режим и нативно работает с pod-группами контейнеров.

Postfix

Postfix — почтовый сервер (MTA, Mail Transfer Agent) с открытым исходным кодом для Linux/Unix. Принимает, маршрутизирует и доставляет электронную почту. Используется примерно на 35% всех почтовых серверов в интернете.

PostgreSQL

PostgreSQL — объектно-реляционная СУБД с открытым исходным кодом. Полная поддержка SQL, ACID-транзакции, расширяемость (пользовательские типы, функции, операторы), поддержка JSON/JSONB, full-text search, PostGIS (геоданные). Считается самой функциональной open-source РСУБД.

PostgreSQL Streaming Replication

Механизм непрерывной репликации PostgreSQL через WAL-поток для горячего резерва и масштабирования чтения.

Powershell-скрипт

PowerShell-скрипт — файл автоматизации с расширением .ps1, написанный на языке PowerShell: объектно-ориентированной командной оболочке Microsoft для администрирования Windows Server, Active Directory и облачных сервисов Azure.

Pre-fetch

Предварительная загрузка ресурсов браузером для ускорения перехода на следующие страницы.

Pre-prod

Pre-prod (pre-production) — среда развёртывания, максимально приближённая к production. Служит последним этапом проверки перед релизом: финальные тесты, smoke-тесты, нагрузочное тестирование и sign-off от заказчика. Отличается от staging наличием production-данных или их полноразмерных копий.

Premium-домен

Premium-домен — доменное имя с высокой рыночной стоимостью благодаря короткому написанию, точному ключевому слову или запоминаемости. Продаётся на вторичном рынке или резервируется реестром по повышенной цене.

PrestaShop

PrestaShop — open source eCommerce-платформа на PHP для малого и среднего бизнеса. Нативно поддерживает мультиязычность, мультивалютность и НДС, популярна в Европе.

ProFTPD

ProFTPD — высокопроизводительный FTP-сервер с открытым исходным кодом для Linux/Unix. Настраивается через единый конфиг в стиле Apache. Поддерживает виртуальные серверы, FTPS, SFTP, анонимный FTP и модульную архитектуру.

Production

Рабочее окружение приложения для реальных пользователей, требующее максимальной стабильности и осторожности при изменениях.

Prometheus

Prometheus — система мониторинга и сбора метрик с открытым исходным кодом, разработанная в SoundCloud. Хранит метрики в виде временных рядов, поддерживает гибкий язык запросов PromQL и интегрируется с Grafana для визуализации.

Proxmox

Open source платформа для управления виртуализацией на базе Debian Linux: объединяет KVM для полных виртуальных машин и LXC для системных контейнеров под единым веб-интерфейсом с поддержкой кластеризации и Ceph-хранилища.

Proxmox VE

Proxmox VE — open-source платформа виртуализации на базе KVM и LXC с веб-интерфейсом управления. Поддерживает создание кластеров, живую миграцию ВМ, снапшоты и распределённое хранилище Ceph.

ProxySQL

ProxySQL — высокопроизводительный SQL-прокси для MySQL и MariaDB: анализирует запросы и направляет записи на мастер, а чтения — на реплики (read/write splitting), поддерживает пул соединений и кэширование запросов.

Pulumi

Pulumi — платформа Infrastructure as Code (IaC), позволяющая описывать инфраструктуру на обычных языках программирования: TypeScript, Python, Go, C#, Java. Конкурент Terraform с возможностью использовать логику, условия и циклы без DSL-ограничений.

Puppet

Puppet — система управления конфигурацией серверов с декларативным DSL-языком. Агент Puppet на сервере регулярно обращается к Puppet Master, получает каталог желаемого состояния и применяет его. Первый в индустрии инструмент IaC. Создан в 2005 году.

Pure-FTPD

Pure-FTPd — легковесный FTP-сервер для Unix-систем с фокусом на безопасность и простоту. Поддерживает виртуальных пользователей (без системных учётных записей), TLS-шифрование (FTPS), квоты, ограничение скорости, PAM-аутентификацию. Широко используется в хостинг-панелях.

Python

Python — интерпретируемый высокоуровневый язык программирования с динамической типизацией. Создан Гвидо ван Россумом, первый релиз в 1991 году. Применяется в веб-разработке (Django, FastAPI), анализе данных, машинном обучении, DevOps и автоматизации.

Python-автоматизация

Python-автоматизация в хостинге — использование Python-скриптов и фреймворков для автоматизации серверных задач: управление конфигурациями через Ansible, деплой, бэкапы, мониторинг, взаимодействие с API провайдеров и обработка логов.

pgAdmin

pgAdmin — бесплатный веб-интерфейс и десктопное приложение для администрирования PostgreSQL. Позволяет управлять базами данных, таблицами, пользователями, запускать SQL-запросы, визуализировать план выполнения и мониторить сервер через графический интерфейс.

phpBB

phpBB — бесплатный форумный движок с открытым исходным кодом, написанный на PHP. Один из старейших и наиболее распространённых форумных движков. Поддерживает полную кастомизацию через стили, BBcode и расширения (MODs).

phpMyAdmin

phpMyAdmin — браузерный интерфейс для управления MySQL и MariaDB базами данных: создание таблиц, выполнение SQL-запросов, импорт и экспорт данных, управление пользователями.

pip

pip (Pip Installs Packages) — стандартный менеджер пакетов Python. Используется для установки, обновления и удаления библиотек из PyPI (Python Package Index). Включён в Python 3.4+ по умолчанию.

QEMU

QEMU (Quick EMUlator) — свободный эмулятор и виртуализатор с открытым исходным кодом, способный эмулировать различные аппаратные архитектуры (x86, ARM, MIPS, RISC-V) или использовать аппаратное ускорение KVM для нативной производительности.

QUIC

QUIC (Quick UDP Internet Connections) — транспортный протокол Google, стандартизированный в 2021 году как RFC 9000. Работает поверх UDP, обеспечивает шифрование TLS 1.3 по умолчанию и устраняет head-of-line blocking протокола TCP.

QoS

QoS (Quality of Service) — набор механизмов управления сетевым трафиком, позволяющих приоритизировать одни типы трафика над другими для обеспечения гарантированной полосы, минимальной задержки и низкого jitter.

R1Soft

R1Soft (Idera Server Backup) — агентское решение для резервного копирования Linux и Windows серверов с технологией CDP (Continuous Data Protection). Создаёт блочные снапшоты диска каждые 15 минут с дедупликацией.

RADIUS

RADIUS (Remote Authentication Dial-In User Service) — сетевой протокол централизованной аутентификации, авторизации и учёта (AAA) для сетевого доступа. Используется провайдерами для аутентификации VPN-пользователей, Wi-Fi (802.1X) и коммутируемых подключений.

RAID 0

RAID 0 (Striping) — дисковый массив, в котором данные записываются полосами поочерёдно на два и более диска. Обеспечивает максимальную скорость чтения/записи (растёт линейно с числом дисков), но не имеет избыточности — при отказе одного диска теряются все данные.

RAID 1

RAID 1 — уровень дискового массива, при котором данные зеркалируются одновременно на два (или более) диска, обеспечивая защиту от потери данных при отказе одного накопителя.

RAID 10

RAID 10 (RAID 1+0) — массив, сочетающий зеркалирование (RAID 1) и чередование (RAID 0). Минимум 4 диска: данные записываются двумя копиями и распределяются по парам зеркальных дисков. Обеспечивает высокую производительность и отказоустойчивость.

RAID 5

RAID 5 — отказоустойчивый массив из минимум 3 дисков с распределённой чётностью. Выдерживает отказ одного диска, использует N-1 дисков под данные. При трёх дисках по 4 ТБ полезная ёмкость — 8 ТБ.

RAID 50

RAID 50 — комбинированный массив, объединяющий два или более RAID 5 в RAID 0: данные полосуются поверх группы RAID 5. Обеспечивает баланс между производительностью, ёмкостью и отказоустойчивостью при минимуме 6 дисков.

RAID 6

Уровень RAID с двойной четностью: данные распределяются по дискам с двумя независимыми блоками чётности, что позволяет пережить одновременный отказ двух дисков. Требует минимум 4 диска, производительность записи ниже RAID 5.

RAID-контроллер

RAID-контроллер — аппаратное или программное устройство, управляющее массивом дисков RAID. Аппаратный контроллер выполняет операции чётности и зеркалирования на собственном процессоре с кэш-памятью, не нагружая CPU сервера.

RAM

Random Access Memory — оперативная память сервера: быстрое энергозависимое хранилище для данных, с которыми активно работает CPU. В хостинге определяет количество одновременных процессов, размер кэша БД и число параллельных запросов.

RDP-сервер

RDP-сервер — сервер с включённым протоколом Remote Desktop Protocol (порт 3389), позволяющий подключаться к рабочему столу Windows удалённо. Передаёт изображение экрана клиенту и принимает от него ввод с клавиатуры и мыши по зашифрованному каналу.

RED OS

RED OS — российский дистрибутив Linux, сертифицированный ФСТЭК России и Министерством обороны РФ. Разрабатывается компанией РЕД СОФТ для использования в государственных органах и критической инфраструктуре.

RFC 1918

RFC 1918 — стандарт IETF (1996), определяющий три диапазона приватных IPv4-адресов: 10.0.0.0/8, 172.16.0.0/12 и 192.168.0.0/16. Адреса из этих диапазонов не маршрутизируются в публичном интернете и используются в частных сетях без платы за адресное пространство.

RHEL (Red Hat Enterprise Linux)

RHEL (Red Hat Enterprise Linux) — коммерческий корпоративный Linux-дистрибутив от Red Hat. Поставляется с 10-летним циклом поддержки, сертификациями (FIPS 140-2, EAL4+) и коммерческой поддержкой. Основа для CentOS, Rocky Linux и AlmaLinux.

ROSA Linux

ROSA Linux — российское семейство Linux-дистрибутивов на базе Mandriva. Сертифицирован ФСТЭК, внесён в реестр отечественного ПО. Используется для импортозамещения в госсекторе.

RPM

Cron — планировщик задач в Unix-системах. Запускает команды и скрипты по расписанию: раз в минуту, час, день, неделю или по произвольному времени, заданному в формате crontab.

RPO

RPO (Recovery Point Objective) — максимально допустимый период потери данных при аварии. Если RPO = 1 час, бэкапы должны делаться не реже раза в час, иначе потеря данных превысит допустимый порог.

RSYNC

rsync — инструмент для резервного копирования и синхронизации файлов, передающий только изменённые блоки данных. Работает по SSH, поддерживает инкрементальные бэкапы через hard links.

RSYNC over SSH

RSYNC over SSH — инструмент синхронизации файлов с передачей только изменённых блоков поверх зашифрованного SSH-соединения. Передаёт 1-5% от полного объёма данных при инкрементальной синхронизации благодаря delta-алгоритму.

RTO

RTO (Recovery Time Objective) — максимально допустимое время простоя системы после сбоя. Определяет, насколько быстро IT-инфраструктура должна быть восстановлена. Связан с RPO — допустимой потерей данных.

Race condition

Race condition (состояние гонки) — ошибка в многопоточном коде, когда результат программы непредсказуемо зависит от порядка выполнения потоков, одновременно обращающихся к общим данным без надлежащей синхронизации.

Rack-сервер

Rack-сервер — форм-фактор сервера, предназначенный для установки в стандартную серверную стойку (rack) шириной 19 дюймов. Высота измеряется в юнитах (U): 1U — 44,45 мм. Rack-серверы — основа современных дата-центров и большинства хостинг-провайдеров.

Rainloop

RainLoop — веб-клиент электронной почты с открытым исходным кодом (и коммерческая Standard Edition), устанавливаемый на собственный сервер. Поддерживает IMAP/SMTP, написан на PHP, работает без базы данных в базовой конфигурации.

Rancher

Rancher — open-source платформа управления несколькими Kubernetes-кластерами. Предоставляет единый веб-интерфейс для деплоя, мониторинга и обновления кластеров Kubernetes в любом облаке или on-premise.

Rate limit

Rate limit (ограничение частоты запросов) — механизм, ограничивающий число запросов от одного источника за единицу времени. Защищает сервис от злоупотреблений, DoS-атак и неожиданных нагрузочных пиков. При превышении лимита сервер возвращает код 429 Too Many Requests.

Recursive DNS

Recursive DNS (рекурсивный DNS-резолвер) — сервер, выполняющий полный цикл разрешения доменного имени от имени клиента: обходит корневые, TLD и авторитативные серверы DNS и возвращает готовый IP-адрес.

Redis

Redis (Remote Dictionary Server) — in-memory хранилище данных со структурами данных: строки, хэши, списки, множества, sorted sets. Используется как кеш, брокер сообщений, хранилище сессий и временных данных. Поддерживает персистентность через RDB-снапшоты и AOF-лог.

Redis-кэш

Redis (Remote Dictionary Server) — высокопроизводительное in-memory хранилище данных типа ключ-значение. Используется как кэш, брокер сообщений и база сессий. Хранит данные в RAM, что обеспечивает задержку <1 мс при операциях чтения/записи.

Registered DIMM

Registered DIMM (RDIMM) — модуль серверной оперативной памяти с регистром (буфером) между модулем памяти и контроллером памяти CPU. Регистр снижает электрическую нагрузку на CPU и позволяет устанавливать больше модулей на канал памяти.

Restic

Restic — быстрый инструмент резервного копирования с открытым исходным кодом. Шифрует бэкапы, дедуплицирует данные и поддерживает S3, Backblaze B2, SSH-хосты и локальные диски как бэкенды.

Reverse DNS (PTR)

Reverse DNS (обратный DNS) — механизм получения доменного имени по IP-адресу. PTR-запись в специальной зоне DNS связывает IP-адрес с FQDN. Критически важен для почтовых серверов и идентификации серверов.

Reverse proxy

Reverse proxy — промежуточный сервер между клиентами и бэкендом. Выполняет SSL-терминацию, балансировку нагрузки, кэширование и скрывает внутреннюю инфраструктуру от внешнего мира.

Reverse proxy кеш

Reverse proxy кеш — промежуточный сервер, кеширующий ответы бэкенда и отдающий закешированные страницы без обращения к приложению. Nginx, Varnish или CDN выступают reverse proxy кешем, снижая нагрузку на сервер в 100–1000 раз.

Rocky Linux

Rocky Linux — бесплатный дистрибутив Linux, бинарно-совместимый с Red Hat Enterprise Linux (RHEL). Создан как замена CentOS после его превращения в rolling-release CentOS Stream. Разработан сообществом при участии Gregory Kurtzer (основателя CentOS). Первый релиз в 2021 году.

Rollback (откат)

Rollback (откат) — операция возврата системы, приложения или базы данных к предыдущей стабильной версии после неудачного обновления или деплоя. В контексте баз данных — отмена незафиксированной транзакции.

Root

Root — суперпользователь в Unix/Linux с UID 0 и неограниченными правами доступа. Может читать, изменять и удалять любые файлы, запускать любые процессы и изменять системную конфигурацию.

Root CA

Root CA (Root Certificate Authority) — доверенный корневой центр сертификации, чей самоподписанный сертификат встроен в операционные системы и браузеры. Вся цепочка доверия SSL/TLS строится от Root CA через промежуточные CA к конечному сертификату сайта.

Round-robin DNS

Round-robin DNS — метод распределения нагрузки на уровне DNS: для одного домена создаются несколько A-записей с разными IP. DNS-резолверы возвращают их в ротации, и разные клиенты подключаются к разным серверам. Простейший вариант балансировки без выделенного балансировщика.

Roundcube

Roundcube — открытый веб-клиент для электронной почты (webmail). Устанавливается на почтовом сервере и предоставляет доступ к почте через браузер. Поддерживает IMAP и SMTP, плагины, расширения, интеграцию с хостинг-панелями cPanel и ISPmanager.

Rspamd

Rspamd — высокопроизводительный антиспам-фильтр с открытым кодом для почтовых серверов. Анализирует письма с помощью правил, байесовской фильтрации, репутации IP, проверки SPF/DKIM/DMARC. В 10–100 раз быстрее SpamAssassin. Используется Postfix, Exim, Sendmail.

Ruby

Ruby — интерпретируемый объектно-ориентированный язык программирования с фокусом на читаемость и продуктивность разработчика. Создан Юкихиро Мацумото в 1995 году. Известен фреймворком Ruby on Rails (2004), который революционизировал веб-разработку концепцией Convention over Configuration.

RubyGems

RubyGems — менеджер пакетов для языка Ruby и инфраструктура для распространения Ruby-библиотек (gems). Включает утилиту командной строки gem и центральный репозиторий rubygems.org. Bundler дополняет RubyGems управлением зависимостями через Gemfile.

RunCloud

RunCloud — облачная панель управления серверами на основе Nginx и PHP-FPM. Ориентирована на разработчиков WordPress и PHP-приложений с акцентом на Git-деплой и атомарные развёртывания.

Runner

Runner — агент CI/CD-системы, который выполняет задания (jobs) пайплайна. Может работать на облачной инфраструктуре провайдера (shared runner) или на собственном сервере (self-hosted runner).

Rust

Rust — системный язык с гарантиями безопасности памяти без GC. Компилятор предотвращает null pointer, use-after-free и data races на этапе сборки. Используется в Linux, Cloudflare Workers и быстрых CLI-утилитах.

rsnapshot

rsnapshot — утилита резервного копирования для Linux/Unix, основанная на rsync. Создаёт инкрементальные бэкапы с использованием жёстких ссылок (hardlinks): каждый снапшот выглядит как полная копия, но занимает место только для изменённых файлов.

rsyslog

rsyslog — высокопроизводительный демон системного журналирования для Linux. Заменяет устаревший syslogd и klogd; поддерживает фильтрацию, трансформацию и пересылку логов по TCP/UDP, TLS и в базы данных.

S3

S3 (Simple Storage Service) — объектное хранилище Amazon Web Services. Хранит файлы произвольного размера как объекты в бакетах, доступные через HTTP/HTTPS API. Стандарт де-факто: S3-совместимый API поддерживают Яндекс, Selectel, MinIO.

SAN

SAN (Storage Area Network) — выделенная высокоскоростная сеть для подключения серверов к блочным хранилищам. Серверы видят LUN (Logical Unit Number) SAN как локальный диск, при этом хранилище физически находится в отдельных массивах.

SAS-диск

SAS-диск (Serial Attached SCSI) — серверный жёсткий диск или SSD с интерфейсом SAS, обеспечивающим скорость до 12 Гбит/с (SAS-3), дуальный порт для отказоустойчивости и время наработки на отказ (MTBF) 1,2–2 млн часов против 300–600 тыс. у SATA.

SATA SSD

SATA SSD — твердотельный накопитель с интерфейсом SATA III (6 Гбит/с), обеспечивающий скорость последовательного чтения 500–560 МБ/с и 30 000–100 000 IOPS. Доступнее NVMe по цене, но в 5–10 раз медленнее по случайным операциям.

SCP

SCP (Secure Copy Protocol) — утилита командной строки для копирования файлов между хостами через зашифрованный SSH-канал. Работает на порту 22, шифрует данные и аутентификацию. С OpenSSH 9.0 внутренне использует SFTP-протокол.

SELinux

SELinux (Security-Enhanced Linux) — система обязательного контроля доступа (MAC) для Linux. Ограничивает действия процессов через политики безопасности, даже если они запущены под root. Стандартна в RHEL, AlmaLinux и Fedora.

SFTP

SFTP (SSH File Transfer Protocol) — безопасный протокол передачи файлов, работающий поверх SSH-соединения. Заменил устаревший FTP, шифрует весь трафик и аутентификационные данные.

SIP-телефония на сервере

SIP-телефония на сервере — развёртывание IP-АТС (Asterisk, FreeSWITCH) на VPS или выделенном сервере для обслуживания корпоративной телефонии: маршрутизация звонков, голосовое меню, запись разговоров и интеграция с CRM.

SLA (соглашение об уровне услуг)

Соглашение между хостинг-провайдером и клиентом с гарантиями доступности, поддержки и порядком компенсаций.

SLI

SLI (Service Level Indicator) — измеримый показатель качества сервиса: фактический процент аптайма, задержка ответа (latency), частота ошибок. Это численная метрика, на которой строятся SLO (целевые значения) и SLA (договорные обязательства).

SLO

Внутренняя измеримая цель надёжности сервиса в рамках SRE-практик, более строгая, чем клиентский SLA.

SMB / CIFS

SMB/CIFS — сетевой протокол совместного доступа к файлам, принтерам и другим ресурсам. SMB (Server Message Block) используется Windows-сетями; CIFS — его реализация от Microsoft 1996 года. В Linux доступен через Samba.

SMTP

SMTP (Simple Mail Transfer Protocol) — протокол отправки электронной почты. Используется почтовыми серверами для передачи писем между узлами; клиенты отправляют почту через порт 587 (SUBMISSION) или 465 (SMTPS).

SNI

SNI (Server Name Indication) — расширение протокола TLS, позволяющее клиенту указывать имя запрашиваемого хоста в начале TLS Handshake. Это позволяет одному IP-адресу обслуживать несколько HTTPS-сайтов с разными SSL-сертификатами.

SNMP

Протокол мониторинга сетевых устройств и серверов для централизованного сбора метрик через MIB/OID.

SOCKS5-прокси

Протокол проксирования SOCKS5, пересылающий любой TCP/UDP трафик без анализа содержимого.

SPB-IX

SPB-IX — Санкт-Петербургская точка обмена интернет-трафиком, через которую интернет-провайдеры и хостинг-провайдеры обмениваются трафиком напрямую, минуя транзитных операторов и снижая задержку.

SPF

SPF (Sender Policy Framework) — механизм защиты от подделки отправителя электронной почты. TXT-запись в DNS домена содержит список авторизованных серверов, имеющих право отправлять почту от имени домена. Почтовые серверы-получатели проверяют соответствие IP отправителя записи SPF.

SPF-запись

SPF-запись (Sender Policy Framework) — DNS TXT-запись, перечисляющая серверы, авторизованные отправлять email от имени домена. Получающий почтовый сервер проверяет, входит ли IP отправителя в SPF-запись домена. Снижает вероятность попадания писем в спам и защищает от подделки отправителя.

SQL

SQL (Structured Query Language) — декларативный язык запросов к реляционным базам данных. Используется для создания, изменения и выборки данных в таблицах. Стандартизирован ANSI и ISO, реализован в PostgreSQL, MySQL, Microsoft SQL Server, SQLite и других СУБД.

SQL-инъекция

SQL-инъекция — уязвимость, позволяющая выполнить произвольный SQL-код через пользовательский ввод. Единственная надёжная защита — параметризованные запросы (Prepared Statements).

SQLite

SQLite — встраиваемая реляционная СУБД, хранящая всю базу данных в одном файле. Не требует отдельного сервера или демона. Самая широко используемая БД в мире: встроена в Android, iOS, Python, Firefox и тысячи приложений.

SR-IOV

SR-IOV (Single Root I/O Virtualization) — технология PCIe, позволяющая одному физическому устройству (сетевой карте или GPU) представиться как несколько виртуальных функций, каждая из которых передаётся виртуальной машине напрямую без гипервизора.

SRV-запись

SRV-запись — DNS-запись, которая указывает расположение (хост и порт) сервера конкретного сетевого сервиса: VoIP, XMPP, SIP, Microsoft Teams.

SSD

SSD (Solid State Drive) — твердотельный накопитель без движущихся частей, хранящий данные в NAND-флеш-памяти. Обеспечивает задержку чтения 0,05–0,1 мс против 5–10 мс у HDD и скорость случайного I/O на порядок выше.

SSD-хостинг

SSD-хостинг — хостинг, использующий твердотельные накопители (SSD) вместо жёстких дисков (HDD). Обеспечивает скорость чтения/записи в 5–10 раз выше HDD, что ускоряет загрузку сайтов и уменьшает TTFB.

SSH

SSH (Secure Shell) — криптографический протокол для безопасного удалённого подключения к серверам. Шифрует весь трафик и заменяет небезопасные Telnet и rsh. Порт по умолчанию — 22.

SSH ключевая авторизация

SSH-ключевая авторизация — метод аутентификации на SSH-сервере с использованием пары криптографических ключей (публичного и приватного) вместо пароля. Считается более безопасным стандартом: устойчив к брутфорсу и фишингу.

SSH-ключ

SSH-ключ — пара криптографических ключей (приватный + публичный) для аутентификации по протоколу SSH без пароля. Публичный ключ хранится на сервере в ~/.ssh/authorized_keys, приватный — на клиентской машине. Безопаснее паролей: не передаётся по сети и стоек к brute-force.

SSL

SSL (Secure Sockets Layer) — криптографический протокол для защищённой передачи данных между браузером и сервером. Устаревшее название: современный стандарт — TLS 1.3. HTTPS-сайты используют именно этот протокол.

SSL-сертификат

SSL/TLS-сертификат — цифровой документ, подтверждающий подлинность сервера и обеспечивающий шифрование соединения HTTPS. Выпускается удостоверяющим центром (CA), содержит публичный ключ и сведения о домене или организации.

SaaS

SaaS (Software as a Service) — модель доставки программного обеспечения, при которой клиент использует приложение через браузер по подписке. Провайдер отвечает за инфраструктуру, обновления и безопасность; клиент — только за данные и доступ.

SaltStack

SaltStack (Salt) — система управления конфигурацией и удалённого выполнения команд с архитектурой master-minion. Использует ZeroMQ для быстрой доставки команд на тысячи серверов одновременно.

Samba

Открытая реализация SMB/CIFS для Linux, обеспечивающая файловый обмен между Linux-серверами и Windows-клиентами.

Sanity

Sanity — headless CMS (система управления контентом без frontend-уровня). Контент хранится в облаке Sanity и доступен через API (GROQ, GraphQL, REST). Разработчик сам строит frontend на любом фреймворке: Next.js, Astro, Nuxt.

SberCloud / Cloud.ru

Cloud.ru (бывший SberCloud) — российский облачный провайдер на базе инфраструктуры Сбербанка. Предоставляет IaaS, PaaS и ML-сервисы; конкурирует с Яндекс Облаком и VK Cloud на российском рынке.

Secret (k8s)

Secret в Kubernetes — объект для хранения чувствительных данных: паролей, токенов, SSH-ключей и TLS-сертификатов. Данные хранятся в base64-кодировке и могут быть смонтированы в Pod как файл или переменная окружения.

Sectigo

Sectigo — один из крупнейших коммерческих удостоверяющих центров (CA) по выдаче SSL/TLS-сертификатов. Ранее известен как Comodo CA. Предлагает DV, OV, EV и wildcard-сертификаты, а также код-сайнинг и сертификаты S/MIME для почты.

Selectel CDN

CDN российского провайдера Selectel с точками присутствия в России и Европе.

Selectel Cloud

Selectel Cloud — российский облачный провайдер, работающий с 2008 года. Предлагает виртуальные серверы, Kubernetes, объектное хранилище и managed-базы данных с инфраструктурой в ЦОДах Москвы и Санкт-Петербурга.

Self-hosted

Модель размещения программного обеспечения, при которой пользователь самостоятельно устанавливает и эксплуатирует приложение на собственном сервере, а не использует облачный SaaS-сервис того же разработчика.

Self-signed сертификат

Self-signed сертификат — SSL/TLS-сертификат, подписанный собственным закрытым ключом, а не доверенным центром сертификации. Браузеры показывают предупреждение при его использовании.

Sendmail

Sendmail — один из первых и наиболее распространённых почтовых серверов Unix/Linux. Отвечает за приём и передачу почты по SMTP. На большинстве современных серверов заменён Postfix из-за сложности конфигурации.

Sentry

Sentry — платформа мониторинга ошибок и производительности приложений (APM). Отслеживает исключения в коде, собирает stack trace, группирует повторяющиеся ошибки и отправляет уведомления разработчику. Поддерживает Python, PHP, JavaScript, Go и 30+ других языков.

ServerPilot

ServerPilot — облачный сервис для автоматической настройки PHP-стека (Nginx+Apache+PHP-FPM) на VPS. За 5 минут разворачивает production-окружение с Let's Encrypt и мониторингом.

Serverless

Serverless — модель облачных вычислений, при которой код исполняется в ответ на события без управления серверами. Провайдер автоматически масштабирует функции и тарифицирует только время исполнения.

Service (k8s)

Service в Kubernetes — абстракция, обеспечивающая постоянный сетевой доступ к набору Pod-ов. Pod-ы создаются и удаляются динамически, у них меняются IP-адреса. Service даёт стабильный IP (ClusterIP) и DNS-имя для группы Pod-ов, выбранных по label selector.

Service Credit

Service Credit — компенсация клиенту за нарушение SLA провайдером. Обычно выражается в процентах от ежемесячного платежа за затронутый сервис и начисляется на баланс клиента, не выплачивается деньгами.

Service Unavailable (503)

HTTP 503 — сервер временно недоступен из-за перегрузки или технического обслуживания.

Shared-хостинг

Виртуальный хостинг, где несколько сайтов делят ресурсы одного сервера

Shopify

Shopify — SaaS-платформа для создания интернет-магазинов. Не требует хостинга и администрирования сервера: магазин размещается на инфраструктуре Shopify. Оплачивается по подписке от $39/месяц. Занимает около 28% мирового рынка e-commerce-платформ.

Single Sign-On (SSO)

Single Sign-On (SSO) — механизм единой аутентификации, при которой пользователь входит в систему один раз и получает доступ ко всем связанным сервисам без повторного ввода пароля.

Skopeo

Skopeo — утилита командной строки для работы с Docker/OCI-образами контейнеров без их предварительной загрузки: копирование между реестрами, проверка манифестов, инспектирование образов.

Snap

Snap — формат универсальных пакетов Linux от Canonical, включающий приложение со всеми зависимостями в изолированном контейнере. Работает на любом Linux-дистрибутиве независимо от системного пакетного менеджера. Пакеты устанавливаются из Snap Store.

Snapshot

Снапшот (snapshot) — мгновенный «снимок» состояния виртуальной машины, диска или файловой системы в определённый момент времени. Создаётся почти без задержки через механизм Copy-on-Write и позволяет откатиться к сохранённому состоянию.

Snapshot (снапшот)

Snapshot (снапшот) — моментальная копия состояния виртуальной машины или диска в конкретный момент времени, позволяющая откатить VM к этому состоянию при необходимости.

Snort

Snort — система обнаружения и предотвращения вторжений (IDS/IPS) с открытым исходным кодом. Анализирует сетевой трафик в реальном времени, сравнивая с базой сигнатур атак, и блокирует подозрительные соединения.

SoftEther

SoftEther VPN — многопротокольный VPN-сервер с открытым исходным кодом. Поддерживает OpenVPN, L2TP/IPsec, SSTP, SoftEther-протокол и Microsoft VPN в одном пакете. Умеет маскировать VPN-трафик под HTTPS.

SolusVM

SolusVM — коммерческая панель управления виртуализацией для хостинг-провайдеров. Позволяет создавать и управлять виртуальными серверами KVM и OpenVZ через веб-интерфейс. Ориентирована на автоматизацию продажи VPS: интеграция с биллингом и клиентским порталом.

SpamAssassin

SpamAssassin — система фильтрации спама с открытым исходным кодом. Анализирует письма по 1000+ правилам (заголовки, контент, DNS-проверки, байесовская фильтрация) и выставляет балл спама для решения о доставке.

Squid

Squid — высокопроизводительный кэширующий прокси-сервер с открытым исходным кодом. Обрабатывает HTTP, HTTPS, FTP и DNS-запросы, кэширует контент, фильтрует трафик и снижает нагрузку на исходящий канал.

StackPath

StackPath — американский CDN и edge-платформа, предоставляющая услуги доставки контента, защиты от DDoS и WAF через глобальную сеть точек присутствия. В 2024 году компания прекратила деятельность, передав клиентов партнёрам.

StatsD

StatsD — сетевой демон для агрегации метрик приложений: принимает счётчики, таймеры и измерения по UDP-датаграммам и отправляет агрегированные данные в Graphite, InfluxDB или другие backend-хранилища.

Storage-сервер

Storage-сервер — специализированный сервер для централизованного хранения больших объёмов данных. Оснащён множеством дисков в RAID-массивах, высокой пропускной способностью сети. Используется для бэкапов, медиа-хранилищ, NAS и SAN.

Strapi

Strapi — Headless CMS с открытым исходным кодом на Node.js. Предоставляет REST и GraphQL API для управления контентом. Подходит для JAMstack-архитектур с отдельным фронтендом на Next.js, Gatsby или мобильными приложениями. Разработан французской командой с 2015 года.

Sudo

Sudo — механизм разграничения привилегий в Linux. Позволяет выполнять команды с правами root без постоянного входа под root. Конфигурируется через /etc/sudoers.

Suricata

Suricata — система обнаружения и предотвращения вторжений (IDS/IPS) с открытым исходным кодом. Анализирует сетевой трафик в реальном времени, поддерживает многопоточность и правила Snort-формата.

Swap

Swap — область на диске, используемая как расширение RAM. Предотвращает OOM-killer при нехватке памяти, но медленнее RAM. Настраивается через swappiness для баланса производительности.

Symlink

Symlink (символическая ссылка) — специальный файл в Linux/Unix, содержащий путь к другому файлу или директории. Позволяет обращаться к ресурсу через разные пути без дублирования данных.

SysVinit

SysVinit (System V init) — традиционная система инициализации Unix-систем, используемая со времён Unix System V (1983). Запускает процессы по уровням выполнения (runlevels) через shell-скрипты в /etc/init.d/. Вытеснена systemd в большинстве современных Linux-дистрибутивов.

Syslog-сервер

Syslog-сервер — централизованный сервер для сбора, хранения и анализа системных журналов (логов) от множества источников: серверов, сетевого оборудования, приложений. Работает по протоколу Syslog (RFC 5424), порт UDP/TCP 514.

Systemd timer

Systemd timer — механизм планирования задач в Linux через systemd, аналогичный cron. Запускает service-юнит по расписанию или событию. Преимущества перед cron: централизованные логи через journald, зависимости и условия, отложенный запуск при пропуске.

screen

GNU Screen — терминальный мультиплексор для защиты процессов от разрыва SSH. Создаёт именованные сессии с несколькими окнами, к которым можно вернуться в любой момент.

syslog

Стандартный протокол и демон для сбора и маршрутизации системных сообщений в Unix-системах.

systemctl

systemctl — основная утилита управления systemd: запуск, остановка, перезапуск сервисов, управление автозапуском и просмотр статуса демонов в Linux.

systemd

systemd — система инициализации и менеджер служб Linux, заменившая SysV init. Запускает службы параллельно при старте системы, управляет зависимостями между сервисами, ведёт логи (journald) и контролирует ресурсы через cgroups. Стандарт в Ubuntu, Debian, CentOS, Rocky Linux с 2015 года.

systemd-unit

Конфигурационный файл systemd, описывающий ресурс — службу, таймер, сокет или точку монтирования.

TCP

TCP (Transmission Control Protocol) — протокол транспортного уровня (L4), обеспечивающий надёжную, упорядоченную и без потерь передачу данных между приложениями через IP-сеть. Основа HTTP, SMTP, SSH, FTP и большинства интернет-сервисов.

TIER I

TIER I (Tier 1) — первый уровень классификации дата-центров по стандарту Uptime Institute. Обеспечивает базовую инфраструктуру без резервирования компонентов: один путь электропитания, одно охлаждение, расчётный аптайм 99,671% (~28,8 часов простоя в год).

TIER II

TIER II — стандарт надёжности дата-центра от Uptime Institute: резервирование ключевых инженерных систем (N+1), допустимое годовое время простоя 22 часа, доступность 99,749%.

TIER III

TIER III — стандарт надёжности дата-центра по классификации Uptime Institute. Предполагает N+1-резервирование всех инженерных систем и SLA по доступности не ниже 99,982% (менее 1,6 часа простоя в год).

TIER IV

TIER IV — высший уровень надёжности дата-центра по классификации Uptime Institute с полным дублированием всех инженерных систем, аптаймом 99,995% и не более 26 минутами планового простоя в год.

TLD

TLD (Top-Level Domain, домен верхнего уровня) — последняя часть доменного имени после последней точки: .com, .ru, .org, .io. Делятся на общие (gTLD), национальные (ccTLD) и спонсируемые (sTLD).

TLS

TLS (Transport Layer Security) — криптографический протокол, обеспечивающий шифрование и аутентификацию данных при передаче между клиентом и сервером. Является современным стандартом, пришедшим на смену SSL.

TTFB

Время с момента HTTP-запроса до получения первого байта ответа, ключевая серверная метрика производительности.

TTL DNS-записи

TTL DNS-записи (Time to Live) — время в секундах, в течение которого DNS-резолвер кэширует запись зоны. После истечения TTL резолвер делает новый запрос к авторитативному серверу.

TXT-запись

TXT-запись (Text Record) — DNS-запись произвольного текстового содержания. Используется для верификации владения доменом, настройки SPF, DKIM, DMARC и других сервисов, требующих доказательства контроля над доменом.

TeamCity

TeamCity — CI/CD платформа от JetBrains. Сервер автоматизации сборки и деплоя для корпоративной разработки. Поддерживает любые языки и платформы. Мощная система агентов, параллельная сборка, интеграция с IDE. Бесплатно для 3 агентов и 100 конфигураций.

Telegraf

Telegraf — агент сбора метрик от InfluxData (создателей InfluxDB). Написан на Go. Собирает метрики из 200+ источников (системные, Docker, Nginx, MySQL) и отправляет в 50+ хранилищ (InfluxDB, Prometheus, Elasticsearch). Часть стека TICK (Telegraf+InfluxDB+Chronograf+Kapacitor).

Terraform

Terraform — инструмент Infrastructure as Code (IaC) от HashiCorp. Описывает инфраструктуру в декларативных конфигурационных файлах HCL и создаёт/изменяет/удаляет ресурсы в облаках и хостингах через провайдеры.

Terraform State

Terraform State — файл состояния (terraform.tfstate), в котором Terraform хранит актуальную карту между конфигурацией и реальными ресурсами инфраструктуры. Необходим для планирования изменений и предотвращения конфликтов в команде.

Throttling

Намеренное ограничение частоты запросов к серверу или API для защиты от перегрузки.

Throughput

Throughput (пропускная способность) — фактический объём данных, успешно переданных через канал за единицу времени. Измеряется в Мбит/с или Гбит/с и отличается от номинальной скорости канала.

Tilda

Tilda — облачный конструктор сайтов (SaaS) с блочной системой верстки Zero Block. Позволяет создавать лендинги и сайты без программирования, публиковать на субдомене Tilda или экспортировать код на свой хостинг.

Tilda-хостинг

Tilda-хостинг — хостинг для сайтов и лендингов, созданных на конструкторе Tilda Publishing. Сайт можно публиковать либо на серверах самой Tilda (tilda.ws), либо экспортировать HTML/CSS/JS и разместить на любом веб-хостинге.

Time-out

Timeout (тайм-аут) — предельное время ожидания ответа от сервера или завершения операции. По истечении тайм-аута соединение разрывается или операция прерывается с ошибкой. Предотвращает вечное зависание клиента.

Tomcat

Apache Tomcat — открытый сервер приложений и сервлет-контейнер для Java-приложений. Реализует спецификации Java Servlet, JSP (JavaServer Pages) и WebSocket. Используется для деплоя Java-веб-приложений (.war-файлов) без полного Jakarta EE-сервера.

Too Many Requests (429)

429 Too Many Requests — HTTP-статус, означающий, что клиент превысил допустимое количество запросов за определённый период времени (rate limit). Сервер отвергает запрос и рекомендует подождать через заголовок Retry-After.

Tor

Tor (The Onion Router) — анонимизирующая сеть, которая шифрует трафик в несколько слоёв и маршрутизирует его через цепочку из трёх случайных серверов (узлов). Скрывает IP-адрес пользователя и местонахождение.

Tower-сервер

Tower-сервер — сервер в корпусе в форм-факторе башни (tower case), внешне напоминающий настольный компьютер. Предназначен для установки на полу или столе, не требует серверной стойки, используется в малом бизнесе и в качестве рабочей станции.

Traceroute

Traceroute — утилита диагностики сети, показывающая путь пакетов от источника до цели и задержку на каждом сетевом узле. В Windows аналог называется tracert.

Traefik

Traefik — современный обратный прокси и балансировщик нагрузки с автоматическим обнаружением сервисов из Docker, Kubernetes и других оркестраторов. Автоматически выпускает Let's Encrypt сертификаты.

Trial-хостинг

Trial-хостинг — хостинговая услуга с бесплатным пробным периодом (обычно 7–30 дней) для тестирования характеристик платформы перед принятием решения о покупке.

Trunk-порт

Trunk-порт (транк-порт) — порт коммутатора, настроенный на передачу трафика нескольких VLAN одновременно. Использует протокол IEEE 802.1Q для маркировки пакетов тегом VLAN ID, что позволяет разграничивать трафик разных сегментов сети на одном физическом соединении.

tar-архив

Стандартная Linux-утилита для создания архивов с сохранением структуры файлов и прав доступа.

tmux

tmux — терминальный мультиплексор: позволяет создавать несколько сессий, окон и панелей в одном SSH-соединении. Процессы продолжают работу после отключения SSH.

U.2

U.2 — форм-фактор для серверных NVMe SSD размером 2,5 дюйма с интерфейсом PCIe x4 через разъём SFF-8639. Поддерживает горячую замену и используется в корпоративных серверах вместо 2,5-дюймовых SAS/SATA дисков.

UCC-сертификат

UCC-сертификат (Unified Communications Certificate) — тип SSL/TLS-сертификата, защищающий несколько доменных имён в одном сертификате. Изначально разработан для Microsoft Exchange и Lync, поддерживает поля SAN (Subject Alternative Name) для добавления произвольных доменов.

UDP

UDP (User Datagram Protocol) — транспортный протокол без установления соединения, обеспечивающий быструю передачу данных без гарантии доставки и порядка пакетов, применяемый в DNS, VoIP, стриминге и играх.

UDRP-споры

UDRP (Uniform Domain-Name Dispute-Resolution Policy) — обязательная политика ICANN для разрешения споров о доменных именах gTLD. Позволяет правообладателям оспорить регистрацию домена, нарушающего торговую марку, во внесудебном порядке.

UFW

Упрощённый интерфейс для управления правилами файервола iptables на Ubuntu и Debian.

UMI.CMS

UMI.CMS — российская коммерческая CMS для корпоративных сайтов и интернет-магазинов, разработанная компанией «Сайт на 5» (Umisoft). Построена на PHP с XML-шаблонизацией, имеет встроенные модули SEO, CRM и e-commerce. Распространяется по лицензионной модели с ежегодной оплатой.

UPS (источник бесперебойного питания)

ИБП (источник бесперебойного питания) — устройство, обеспечивающее непрерывное электроснабжение серверного оборудования при авариях в энергосети путём переключения на встроенные аккумуляторные батареи за миллисекунды, предотвращая внезапное отключение серверов и потерю данных.

Ubuntu

Ubuntu — дистрибутив Linux от компании Canonical Ltd. на основе Debian. Выходит в версиях LTS (Long Term Support, поддержка 5 лет) и обычных (поддержка 9 месяцев). Один из самых популярных серверных дистрибутивов. Первый релиз — октябрь 2004 года.

Ubuntu Server

Ubuntu Server — серверная редакция Linux-дистрибутива Ubuntu от Canonical. Распространяется бесплатно, выпускается с 5-летним LTS-циклом поддержки. Наиболее популярная ОС для VPS/VDS-хостинга в мире по данным CloudLinux и DigitalOcean.

Unbuffered DIMM

Unbuffered DIMM (UDIMM) — модуль оперативной памяти без буферного регистра между контроллером памяти и чипами DRAM. Используется в настольных ПК и рабочих станциях. В серверах применяется ограниченно из-за нестабильности при большом количестве модулей.

Unicast

Unicast — режим передачи данных, при котором пакет направляется от одного отправителя к одному конкретному получателю. Это основной тип трафика в интернете: HTTP, FTP, SSH — всё работает через unicast.

Unmanaged-хостинг

Unmanaged-хостинг — сервер или VPS без технической поддержки со стороны провайдера: клиент сам устанавливает ОС, настраивает ПО, следит за безопасностью и восстанавливает систему после сбоев.

Uptime

Время бесперебойной работы сервера, выраженное в процентах

Uptime Institute

Uptime Institute — независимая организация, разработавшая стандарт классификации дата-центров по четырём уровням надёжности (Tier I–IV). Выдаёт сертификаты проектирования и эксплуатации ЦОД.

Uptime Robot

Uptime Robot — сервис мониторинга доступности сайтов и серверов. Проверяет URL каждые 5 минут (в бесплатном плане) из 10+ локаций и отправляет уведомления в email, SMS, Slack или Telegram при недоступности.

uWSGI

uWSGI — высокопроизводительный сервер для запуска Python веб-приложений (WSGI/ASGI) и других динамических языков. Используется как бэкенд за Nginx: Nginx принимает HTTP-запросы и передаёт их в uWSGI через Unix-сокет или TCP.

VDS

VDS (Virtual Dedicated Server) — виртуальный выделенный сервер: изолированная виртуальная машина с гарантированными ресурсами CPU, RAM и дискового пространства, которые не делятся с другими пользователями.

VK Cloud

VK Cloud (бывший Mail.ru Cloud Solutions) — российская облачная платформа группы VK. Предоставляет IaaS/PaaS сервисы: виртуальные машины, managed Kubernetes (MCS), базы данных, S3-совместимое хранилище. Работает в российских ЦОДах, соответствует 152-ФЗ.

VK WorkSpace

VK WorkSpace (ранее — VK Teams, WorkMail) — российская корпоративная экосистема от VK Group, включающая почту, мессенджер, видеоконференции и совместную работу с документами. Позиционируется как импортозамещение Microsoft 365 и Google Workspace.

VLAN

VLAN (Virtual Local Area Network) — технология логической сегментации сети на уровне коммутаторов. Позволяет создавать изолированные виртуальные сети внутри одной физической инфраструктуры без прокладки дополнительных кабелей.

VMware ESXi

Корпоративный гипервизор Type 1 от VMware (Broadcom): устанавливается непосредственно на сервер без хостовой ОС, управляет виртуальными машинами через собственное ядро VMkernel и поддерживает vSphere, vCenter для централизованного управления.

VMware vSphere

VMware vSphere — коммерческая платформа виртуализации корпоративного уровня от Broadcom (бывш. VMware), включающая гипервизор ESXi и систему управления vCenter Server для централизованного управления кластерами виртуальных машин.

VPN

VPN (Virtual Private Network) — виртуальная частная сеть для зашифрованной передачи данных через публичный интернет. Создаёт защищённый туннель между клиентом и сервером; используется для удалённого доступа и обеспечения приватности.

VPS

VPS (Virtual Private Server) — виртуальный приватный сервер: изолированная виртуальная машина на физическом хосте с выделенными ресурсами CPU, RAM и диска, root-доступом и собственной операционной системой.

VPS Linux

VPS Linux — виртуальный приватный сервер под управлением Linux, изолированный через KVM или LXC, с выделенными vCPU/RAM и полным root-доступом; стандартное решение для сайтов, API и DevOps-задач.

VPS Windows

VPS Windows — виртуальный сервер с предустановленной операционной системой Windows Server. Используется для .NET-приложений, MS SQL Server, 1С, Remote Desktop и задач, требующих Windows-окружения.

VPS под Asterisk (телефония)

VPS под Asterisk — виртуальный сервер с платформой IP-телефонии Asterisk (PBX). Реализует корпоративную АТС: SIP-транки, внутренние номера, IVR-меню, запись звонков, конференции — без оборудования в офисе.

VPS под Forex (MT4/MT5)

VPS под Forex (MT4/MT5) — виртуальный сервер, оптимизированный для круглосуточной работы торговых советников MetaTrader 4 и MetaTrader 5. Обеспечивает стабильное интернет-соединение и минимальную задержку до брокерских серверов.

VPS под GitLab

VPS с развёрнутым GitLab CE для хранения репозиториев, CI/CD и управления проектами внутри своей инфраструктуры.

VPS под IPTV

VPS под IPTV — виртуальный сервер, оптимизированный для потокового вещания IPTV-каналов с высокой пропускной способностью сетевого интерфейса, поддержкой UDP multicast, минимальными задержками и надёжным uptime для бесперебойной трансляции телеканалов пользователям.

VPS под Mail-сервер

VPS под Mail-сервер — виртуальный сервер с настроенным почтовым стеком (Postfix + Dovecot) для отправки и получения email. Требует правильной настройки DNS-записей SPF, DKIM, DMARC и PTR, а также разблокировки порта 25 у провайдера для приёма входящих писем.

VPS под Tor-ноду

VPS под Tor-ноду — виртуальный сервер, настроенный для участия в сети Tor в роли relay (middle) или exit-узла. Middle-реле маршрутизирует зашифрованный трафик внутри сети Tor; exit-узел — последнее звено, через которое трафик выходит в интернет. Минимальные требования: 10 Мбит/с и 100 ГБ трафика в месяц.

VPS под VPN

VPS с установленным VPN-сервером (WireGuard, OpenVPN) для личного или корпоративного использования.

VPS под Zabbix

VPS под Zabbix — виртуальный сервер для развёртывания системы мониторинга Zabbix, отслеживающей доступность, производительность и состояние серверной инфраструктуры. Требует минимум 2 ядра CPU, 4 ГБ ОЗУ и 20 ГБ SSD.

VPS под мониторинг

VPS под мониторинг — отдельный виртуальный сервер для систем мониторинга инфраструктуры (Prometheus, Grafana, Zabbix). Изоляция от основных серверов позволяет мониторингу работать независимо при проблемах с продакшеном.

Vagrant

Vagrant — инструмент управления виртуальными машинами для разработки, создающий воспроизводимые и переносимые dev-окружения. Настройка через Vagrantfile в коде; одна команда vagrant up поднимает готовую VM с установленным ПО.

Varnish

Varnish Cache — HTTP-ускоритель (reverse proxy cache) с открытым исходным кодом, кэширующий ответы веб-сервера в оперативной памяти и отдающий их повторным запросам в десятки раз быстрее без обращения к бэкенду.

Veeam

Veeam Backup & Replication — коммерческий программный продукт для резервного копирования и репликации виртуальных машин, физических серверов и облачных рабочих нагрузок. Поддерживает VMware, Hyper-V, AWS, Azure и Linux-серверы.

Vesta

Vesta Control Panel (VestaCP) — бесплатная веб-панель управления хостингом для Linux-серверов с русскоязычным интерфейсом, поддерживающая управление сайтами, базами данных, DNS-зонами, почтой, FTP-аккаунтами и автоматическими резервными копиями через браузер.

VestaCP

VestaCP — бесплатная панель управления хостингом с открытым исходным кодом для Linux. Предоставляет веб-интерфейс для управления доменами, почтой, базами данных и SSL. Разработана в России, популярна как бюджетная альтернатива cPanel на VPS.

Virtualmin

Virtualmin — бесплатная open-source панель управления хостингом для Linux, надстройка над Webmin. Управляет виртуальными серверами, почтой, DNS, базами данных и SSL через браузер.

Virtuozzo

Virtuozzo — коммерческая платформа виртуализации на базе OpenVZ/KVM, разработанная компанией Virtuozzo (ранее Parallels), используемая провайдерами для создания и управления VPS-контейнерами.

Volume (Docker)

Volume (Docker) — механизм постоянного хранения данных контейнеров вне слоя union filesystem. Данные в volume сохраняются при остановке и удалении контейнера.

Vultr

Vultr — американский облачный провайдер, основанный в 2014 году. Предлагает виртуальные серверы (VPS), bare metal и object storage в 32 регионах мира с почасовым биллингом от $2.50/мес.

vBulletin

vBulletin — коммерческий движок форумов на PHP, стандарт крупных веб-сообществ в 2000-х. Вытеснен XenForo и Discourse из-за проблем с vBulletin 5.x.

vCPU

vCPU (virtual CPU) — виртуальный процессорный поток, предоставляемый гипервизором виртуальной машине, соответствующий одному логическому ядру физического CPU хост-сервера.

vDisk

Виртуальный жёсткий диск — файл или блочное устройство на хостовой системе, представляемое виртуальной машине как физический диск. Форматы: QCOW2, VMDK, VHD, raw-образ.

vNIC

vNIC (virtual Network Interface Card) — виртуальный сетевой адаптер виртуальной машины, эмулируемый гипервизором. Гостевая ОС видит vNIC как обычный сетевой адаптер и взаимодействует с физической сетью через паравиртуальный или эмулируемый интерфейс.

vRAM

vRAM (virtual RAM) — объём оперативной памяти, назначенный виртуальной машине гипервизором. Может совпадать с физически выделенной памятью или быть реализован через оверкоммит с балунингом и сжатием.

virtualenv

virtualenv — инструмент Python для создания изолированных виртуальных окружений: каждый проект получает собственный интерпретатор Python и набор pip-пакетов без конфликтов с системными зависимостями.

vsftpd

vsftpd (Very Secure FTP Daemon) — FTP-сервер для Linux с акцентом на безопасность и производительность. Один из наиболее распространённых FTP-серверов на хостингах, поддерживает анонимный и аутентифицированный доступ, IPv6 и TLS.

WAF (Web Application Firewall)

WAF (Web Application Firewall) — межсетевой экран на уровне приложений, фильтрующий HTTP/HTTPS трафик. Защищает от OWASP Top 10: SQL-инъекции, XSS, CSRF, обхода директорий, DDoS. Работает на уровне Layer 7 OSI в отличие от обычного фаервола.

WHM

WHM (Web Host Manager) — административная панель управления сервером, входящая в состав cPanel. Предназначена для хостинг-провайдеров и реселлеров: управление аккаунтами cPanel, настройка пакетов хостинга, ресурсных лимитов и серверных сервисов.

WHOIS

WHOIS — протокол и сервис запроса публичной информации о доменном имени: владелец, регистратор, дата регистрации и истечения, NS-серверы.

WHOIS IP

WHOIS IP — сервис и протокол для получения информации о владельце IP-адреса или диапазона IP. Возвращает данные о региональном регистраторе (RIPE, ARIN, APNIC), провайдере, ASN и контактах для abuse-обращений.

WHOIS Privacy

WHOIS Privacy (защита персональных данных WHOIS) — услуга регистраторов, скрывающая личные данные владельца домена в публичной базе WHOIS. Вместо реальных данных отображаются контакты прокси-сервиса регистратора.

Webasyst

Webasyst — российский фреймворк и платформа для создания корпоративных сайтов и интернет-магазинов. Включает приложения Shop-Script, Site, Blog и маркетплейс дополнений.

Webhook деплой

Автоматический деплой приложения на сервер при пуше в Git через HTTP-запрос от хостинга репозитория.

Webmail

Веб-интерфейс для работы с электронной почтой через браузер, подключающийся к серверу по IMAP.

Webmin

Webmin — открытая веб-панель администрирования Unix-систем. Управляет системными сервисами, пользователями, firewall, DNS, Apache, Nginx, базами данных через браузерный интерфейс без знания командной строки. Бесплатная и функциональная альтернатива коммерческим панелям.

Wildcard SSL

Wildcard SSL-сертификат — TLS-сертификат, покрывающий основной домен и все поддомены одного уровня через маску вида *.example.com. Один сертификат защищает www.example.com, mail.example.com, api.example.com и любые другие поддомены первого уровня.

Wildcard-запись

Wildcard DNS-запись (символ * в имени) покрывает все поддомены, не имеющие явной записи. Запись *.example.com направляет трафик любого поддомена (blog.example.com, shop.example.com и т.д.) на один IP-адрес.

WinSCP

WinSCP — бесплатный файловый менеджер и клиент для безопасной передачи файлов на Windows. Поддерживает SFTP, SCP, FTP, FTPS и WebDAV. Позволяет работать с файлами на удалённых Linux-серверах через SSH-соединение.

WireGuard

WireGuard — современный VPN-протокол с открытым исходным кодом. Реализован в ядре Linux, работает поверх UDP, использует современную криптографию (ChaCha20, Poly1305, Curve25519) и занимает всего ~4000 строк кода.

Wix

Wix — SaaS-платформа для создания сайтов без программирования. Хостинг, SSL и CDN включены. Закрытая экосистема: сайт нельзя перенести на другой хостинг.

WooCommerce

WooCommerce — бесплатный плагин электронной коммерции для WordPress, превращающий сайт в полноценный интернет-магазин с управлением товарами, корзиной, оплатой и доставкой, занимающий около 35% мирового рынка платформ для онлайн-торговли и требующий специфических настроек хостинга.

WordPress

WordPress — CMS с открытым исходным кодом на PHP/MySQL, занимающая около 43% рынка всех сайтов в интернете. Управляет контентом через административную панель, расширяется плагинами и темами. Первый релиз в 2003 году.

WordPress-хостинг

Специализированный хостинг, оптимизированный для WordPress: предустановленная CMS, настроенный PHP-FPM, Redis или Memcached для кэширования объектов, автообновления и специфические правила безопасности для wp-admin.

Xen

Xen — гипервизор с открытым исходным кодом типа 1, работающий непосредственно на аппаратном обеспечении без хостовой ОС, обеспечивающий параравиртуализацию и аппаратную виртуализацию (HVM) для изоляции виртуальных машин на хостинговых серверах.

Xen HVM

Xen HVM (Hardware Virtual Machine) — режим работы гипервизора Xen с полной аппаратной виртуализацией, использующий расширения CPU (Intel VT-x/AMD-V) для запуска немодифицированных гостевых ОС.

Xen PV

Xen PV (paravirtualization) — режим виртуализации Xen, при котором гостевая ОС знает о работе в виртуальной среде и взаимодействует с гипервизором через специальные вызовы (hypercalls). Обеспечивает высокую производительность I/O без требований к VT-x.

XenForo

XenForo — коммерческий движок форумов на PHP/MySQL, разработанный в 2010 году создателями vBulletin. Известен высокой производительностью, современным UI и активным сообществом разработчиков дополнений.

Yandex 360 для бизнеса

Yandex 360 для бизнеса — российский корпоративный пакет инструментов от Яндекса: корпоративная почта на домене, Яндекс.Диск для команды, Яндекс.Телемост (видеоконференции), Яндекс.Формы. Альтернатива Google Workspace и Microsoft 365 для российских компаний.

Yandex Cloud

Yandex Cloud — российская публичная облачная платформа от Яндекса. Предоставляет более 100 сервисов: вычисления, хранилище, базы данных, ML, CDN. Дата-центры расположены в России, соответствуют 152-ФЗ и ГОСТ Р 57580.

Yarn

Yarn — менеджер пакетов для Node.js с детерминированными установками через yarn.lock и офлайн-кэшем. Разработан Facebook в 2016 году, поддерживает monorepo через Yarn Workspaces.

Yum

Yum (Yellowdog Updater Modified) — менеджер пакетов для Linux-дистрибутивов семейства Red Hat (RHEL, CentOS, Fedora). В современных дистрибутивах заменён более быстрым DNF, но команда yum часто является символической ссылкой на dnf.

Zabbix

Zabbix — открытая enterprise-платформа мониторинга IT-инфраструктуры. Мониторит серверы, сети, базы данных, приложения, облака. Агентный и безагентный (SNMP, IPMI, HTTP) мониторинг. Гибкие триггеры, визуализация, алертинг по почте/телеграм/SMS.

ZeroSSL

ZeroSSL — центр сертификации (CA), предоставляющий бесплатные 90-дневные SSL/TLS-сертификаты через ACME-протокол, а также платные сертификаты с расширенными возможностями. Альтернатива Let's Encrypt с поддержкой REST API и веб-интерфейса.

Zsh

Zsh — командная оболочка для Unix с улучшенным автодополнением, разделяемой историей и расширенными глобами. С 2019 года — shell по умолчанию в macOS. Управляется через Oh My Zsh.