Хостинг Polkadot ноды на оффшорных серверах

Polkadot Foundation рекомендует для mainnet валидатора минимум 8 высокочастотных ядер CPU (предпочтительно AMD EPYC или Intel Xeon с базовой частотой выше 3.4 ГГц), 32 ГБ ECC RAM и NVMe SSD с устойчивым sequential write выше 1 ГБ/с. Реальная нагрузка от polkadot-node ближе к 16 ГБ RAM на mainnet и 4 ядрам, но запас критичен для пиков при approval voting и dispute resolution.

Хранилище это NVMe потому что Substrate состояние требует низкой latency на random reads. Pruned mode держит около 250 ГБ, archive больше 2 ТБ. Наша блокчейн-линейка стартует с 1 ТБ NVMe RAID 1 что покрывает pruned mode с запасом на 2-3 года роста цепи без миграции на больший диск.

Сеть это второй критичный фактор. Polkadot валидатор должен поддерживать стабильные исходящие соединения к 40-50 пирам и принимать входящие. Аплинк 1 Гбит/с хватает с большим запасом: фактическая нагрузка валидатора это 50-200 Мбит/с на пиках. DDoS protection включён по умолчанию на сетевом уровне.

Каноничная схема защиты Polkadot валидатора это sentry nodes: один или несколько публичных узлов которые поглощают входящий p2p трафик, и сам валидатор без публичного IP, доступный только из sentry по VPN. Такой подход документирован в Polkadot Wiki и реализуется на AnubizHost через мульти-серверный сетап: 1 валидатор (приватный) + 2 sentry (публичные) в разных датацентрах.

WireGuard mesh между всеми узлами настраивается базово. Валидатор слушает p2p только на интерфейсе VPN, его публичный IP не присутствует в peer-discovery. Это защищает от DDoS, exploit-ов в libp2p стеке и нежелательного eclipse-атак.

Для операторов nominator pool (DOT staking) доступна schema split-validator: основной валидатор плюс standby валидатор в другой стране, ready to take over через session key swap. Это нулевой downtime сценарий при аварии главного хоста. Стоит дороже, но критично для операторов с большим nominator pool который чувствителен к slashing.

Помимо relay-chain валидаторов, AnubizHost держит инфраструктуру под parachain collator ноды. Collator это лёгкий тип ноды (4 ядра, 16 ГБ RAM, 500 ГБ NVMe), но требует надёжного аплинка к relay validator-ам. Мы развёртываем collator на тех же серверах что и relay-chain ноды, что снижает internal latency и упрощает обслуживание.

Kusama (canary network) поддерживается на тех же платформах. Многие операторы стартуют валидатор на Kusama чтобы освоить процесс, а потом переходят на Polkadot. Anubiz даёт скидку 15% если арендуете оба валидатора (Kusama + Polkadot) на одной учётке: цена идёт от $140/мес за объединённый сетап.

Snapshot sharing: мы держим внутренний S3 endpoint с актуальными pruned-снепшотами Polkadot и Kusama. Это снижает time-to-sync с 24 часов до 30 минут. Снепшот качается по приватному канал, не нагружает публичную сеть. Опция включена бесплатно для всех клиентов блокчейн-тира.