云评网平台文档
iTresHub — 独立、客观、透明的云服务商信誉评价平台
一、平台简介
云评网（iTresHub） 是一个专业的云服务商信誉评价平台，致力于为企业和个人用户提供独立、客观、透明的云服务评测与用户评价信息。
在云计算服务百花齐放的今天，面对数十家云服务商、数百种产品方案，用户往往难以做出最优选择。云评网的核心使命就是：帮助用户找到最适合的云服务。
我们的定位：
云评网不做云服务销售，不收取厂商排名费用，所有评价来自真实用户。我们是一个中立的信息聚合与评价平台，通过用户真实反馈 + 量化评分体系，帮助你在云厂商之间做出明智决策。
云评网目前已收录来自全球的主流云服务商，涵盖阿里云、腾讯云、华为云、AWS、Azure、Google Cloud、Cloudflare、Vultr、DigitalOcean、Namecheap、Linode、UCloud、Vercel、Netlify、Heroku 等知名厂商。
二、核心功能
云评网围绕"帮用户找到最适合的云服务"这一核心使命，提供以下功能：
厂商搜索与筛选
按名称、分类、评分区间快速查找云服务商，支持关键词模糊搜索
用户评价系统
真实用户多维度评分与使用体验分享，优质评价优先展示
多维综合评分
从性能速度、稳定性、售后服务、性价比四个维度量化评估
厂商对比
最多4家云服务商同屏对比，查看评分、分类、评价数等差异
智能推荐引擎
根据使用场景、预算、规模、地域等需求，智能匹配适合的云厂商
实时数据同步
评分、评价、厂商信息实时更新，确保信息的时效性和准确性
2.1 云服务商目录
收录国内外主流云服务提供商，包括但不限于：公有云、私有云、混合云、CDN 加速、对象存储、数据库服务、容器服务等细分领域厂商。
每个厂商详情页包含：
- 基础信息：官网地址、服务简介、所属分类
- 综合评分：多维度加权评分与评分分布
- 用户评价：真实用户的使用体验、优缺点
- 标签徽章：创始入驻、新锐品牌、已认证、全球服务等
2.2 用户评价系统
注册用户可以对使用过的云服务商进行评价：
- 维度评分：性能速度、稳定性、售后服务、性价比四个维度分别 1-5 星打分
- 文字评价：分享实际使用体验，建议包含使用场景、时长、优缺点
- 投票机制：其他用户可对评价投「有帮助」票，优质评价优先展示
- 举报机制：发现虚假或违规评价可向管理员举报
三、在线工具
云评网目前提供两款核心在线工具，均基于平台真实厂商数据驱动，浏览器直接使用、无需安装任何客户端：
在线测速使用说明
- 打开页面后自动从平台厂商库加载测速目标（按评分优先，可按分类切换），点击「开始测速」并行测量所有目标的响应延迟，每个目标测试 3 次取中位数
- 延迟分级：绿色 ≤300ms 优秀，黄色 ≤800ms 一般，红色 >800ms 较慢；部分目标会标注丢包率
- 输入框可添加自定义网址一起测；结果按延迟升序排名，点击「复制结果」可导出纯文本
- 结果受你当前网络与运营商影响，仅供参考，不代表服务器真实性能
WebSSH 使用说明
- 填写你自己服务器的地址、端口、用户名，选择密码或私钥认证，点击「连接」即可进入完整终端（xterm.js）
- 支持最多 3 个并行标签会话；连接后可用快捷命令面板（系统信息/磁盘/内存等 8 个常用命令，也可自定义保存）、辅助按键（Ctrl+C / Esc / Tab / 方向键，手机友好）、「传文件」上传小文件（≤512KB，落到服务器 /tmp）
- 支持字体调节（A-/A+）、全屏、清屏、断线一键重连、会话计时
🔒 WebSSH 安全机制：
连接经浏览器 → 本站加密隧道（WSS）→ 你的服务器三层直达，密码/私钥不落盘、不记录日志，会话结束即销毁；不保存你输入的任何凭据（「记住主机」只保存地址和用户名，绝不保存密码）。防护措施：10 分钟无操作自动断开、单会话最长 2 小时、每 IP 最多 3 个终端、连接失败 5 次冷却 5 分钟、禁止连接内网/本站自身地址。请勿在公共电脑上使用。
四、评分体系
云评网区分展示评分（详情页星级）与排行综合分（榜单排序键）。完整公式见 算法说明。
4.0 展示评分
详情页与列表上的均分 = 所有已通过审核评价的主评分算术平均，每条评价等权。用户可同时填写四维子分（性能 / 稳定性 / 技术支持 / 性价比），子分不自动覆盖主评分。
4.0.1 排行综合分（防刷）
贝叶斯平滑：rank_score = (C×m + n×R)/(C+n)，再轻度参考四维均分。评价越少越向全站均值靠拢，避免「1 条五星」压过大量真实反馈。详见 算法说明 · 排行。
4.0.2 四维参考权重
以下权重用于「自定义评分」工具的默认偏好，以及文档参考；不是详情页展示均分的计算公式：
| 评价维度 | 参考权重 | 说明 | 评分范围 |
|---|---|---|---|
| 性能速度 | 25% | API 响应速度、数据传输吞吐量、全球节点覆盖广度、CDN 加速效果 | 1.0 - 5.0 |
| 稳定性 | 30% | 服务可用性（SLA 99.9%+）、宕机频率与时长、数据持久性、故障恢复速度 | 1.0 - 5.0 |
| 售后服务 | 20% | 客服响应速度、工单处理效率、技术文档质量、社区活跃度 | 1.0 - 5.0 |
| 性价比 | 25% | 定价透明度、价格竞争力、免费额度、按需付费灵活性、隐藏费用 | 1.0 - 5.0 |
相关算法入口：算法说明页 · 评分排行 · 警示榜 · · /api/algorithms
4.1 厂商徽章体系
为了帮助用户快速识别厂商特点，云评网为厂商提供徽章标签：
| 徽章 | 含义 |
|---|---|
| 创始入驻 | 平台初期入驻的原始厂商 |
| 创业企业 | 新兴创业厂商（手动） |
| 认证企业 | 经过平台审核认证的厂商 |
| 全球服务 | 提供全球节点覆盖的厂商 |
| 人气厂商 | 评价 ≥ 5 条（自动） |
| 高分推荐 | 均分 ≥ 4.5 且评价 ≥ 3（自动） |
| 口碑认证 | 好评率 ≥ 80% 且评价 ≥ 5（自动） |
| 新入驻 | 入驻 30 天内且有评价（自动） |
五、厂商分类
平台收录的云服务商按业务领域分为以下类别：
| 分类 | 描述 | 典型厂商 |
|---|---|---|
| 综合云 | 提供计算、存储、网络等一站式云计算服务 | 阿里云、腾讯云、AWS |
| VPS | 虚拟专用服务器，弹性云服务器 | Vultr、DigitalOcean、Linode |
| CDN | 内容分发网络、边缘加速服务 | Cloudflare、Fastly、Akamai |
| PaaS | 平台即服务，应用托管与运行环境 | Vercel、Netlify、Heroku |
| GPU | GPU 云服务，AI 训练与推理 | CoreWeave、Lambda Labs |
| AI 云 | 机器学习平台、大模型推理、AI API | OpenAI、Anthropic、Together AI |
| 存储 | 对象存储、文件存储、数据湖 | Backblaze、Wasabi |
| 数据库 | 云数据库、缓存服务、数据仓库 | Neon、Planetscale |
| 安全云 | WAF、DDoS 防护、SSL 证书 | Cloudflare、Imperva |
| 通信云 | 即时通讯、音视频、短信推送 | Twilio、SendGrid |
| 计算 | 高性能计算、弹性裸金属 | Paperless、Scaleway |
六、使用指南
6.1 快速开始
- 访问 云评网首页，浏览厂商列表
- 使用搜索栏或分类筛选找到感兴趣的云服务商
- 点击厂商卡片查看详情、评分和用户评价
- 注册账号后即可发表评价、参与对比
6.2 如何评价厂商
- 注册并登录账号
- 进入任意厂商详情页
- 在评价区域选择四个维度的评分（1-5 星）
- 撰写使用体验（建议包含：使用场景、使用时长、优缺点、与其他厂商对比）
- 提交评价，等待系统审核
6.3 如何提交新厂商
登录后点击导航栏中的「提交厂商」按钮，填写厂商信息：
- 厂商名称与官网地址
- 服务类别与标签
- 简要介绍（100-500 字）
提交后需经管理员审核后才会公开展示。
6.4 如何使用在线工具
- 在线测速：打开测速页自动加载厂商目标 → 可按分类筛选或添加自定义网址 → 点击「开始测速」→ 查看延迟排名、丢包率与统计卡片 → 一键复制结果
- WebSSH 在线终端：填写自己服务器的地址/端口/用户名 → 选择密码或私钥认证 → 连接进入终端 → 用快捷命令面板、辅助按键、传文件等功能高效操作（详见「在线工具」一节）
七、开发者文档
云评网提供公开 API，供开发者获取结构化的服务商数据。
7.1 API 基础
Base URL： https://itreshub.com
认证方式： Bearer Token（通过 /api/auth/login 获取）
响应格式： JSON
速率限制： 60 次/分钟（登录/注册接口更严格）
7.2 公共接口
| 接口 | 方法 | 说明 |
|---|---|---|
/api/providers | GET | 获取厂商列表（支持分页、搜索、分类筛选） |
/api/providers/:id | GET | 获取单个厂商详细信息 |
/api/providers/:id/rating-distribution | GET | 获取厂商评分分布 |
/api/providers/:id/reviews | GET | 获取厂商评价列表 |
/api/providers/search | GET | 搜索厂商 |
/api/stats | GET | 获取平台统计数据 |
/api/homepage | GET | 首页聚合数据 |
/api/compare | GET | 厂商对比（最多4家） |
/api/quiz/recommend | POST | 选型测评推荐（根据场景/预算/规模/地域） |
/api/cost-estimate | POST | 成本估算（VPS/对象存储/CDN 场景） |
/api/scoring | POST | 自定义权重排名 |
/api/blacklist | GET | 黑名单厂商 |
/api/monitor/status | GET | 平台运行状态 |
/api/feed.xml | GET | RSS 订阅源（最新20条评价） |
/api/openapi.json | GET | OpenAPI 3.0 规范 |
7.3 用户认证接口
| 接口 | 方法 | 说明 |
|---|---|---|
/api/auth/register | POST | 用户注册 |
/api/auth/login | POST | 用户登录，返回 JWT Token |
/api/auth/me | GET | 获取当前用户信息（需 Token） |
/api/auth/password | POST | 修改密码（需 Token） |
7.4 评价与订阅接口
| 接口 | 方法 | 说明 |
|---|---|---|
/api/reviews | POST | 提交评价（需 Token） |
/api/reviews/:id/report | POST | 举报评价 |
/api/subscribe | POST | 邮件订阅 |
/api/contact | POST | 联系/反馈表单 |
7.5 AI 发现协议
云评网支持以下 AI 友好协议，便于 AI 系统发现和理解平台内容：
/llms.txt— AI 模型发现的入口文件，包含站点摘要和核心页面链接/ai.txt— AI 友好的结构化内容/.well-known/agent.json— AI Agent 发现协议/api/openapi.json— OpenAPI 3.0 规范/api/ai/providers— AI 结构化数据/api/ai/search?q=关键词— AI 搜索/api/ai/site-info— 站点摘要
7.6 技术架构
云评网采用前后端分离的现代化架构：
- 前端：原生 HTML/CSS/JavaScript（无框架依赖），响应式设计，PWA 支持
- 后端：Node.js + Express，RESTful API
- 数据库：SQLite（轻量部署）
- 部署：PM2 进程管理 + Nginx 反向代理 + Let's Encrypt SSL
- 安全：Helmet 安全头、Rate Limit 限流、CSRF 防护、输入消毒、JWT 认证
八、安全与隐私
8.1 数据安全
云评网在多个层面保障用户数据安全：
- HTTPS 全站加密：所有通信均通过 TLS 1.2+ 加密
- 密码安全：用户密码采用 bcrypt 加盐哈希存储，不可逆
- JWT Token 认证：无状态令牌，支持吊销机制
- 输入消毒：所有用户输入经过 HTML 转义和 XSS 过滤
- API 限流：各接口设有请求频率限制，防止暴力攻击
8.2 隐私保护
请详见 隐私政策，以下是核心原则：
- 我们不会出售或共享用户个人信息
- 邮箱仅用于账号注册和通知，不用于营销
- 评价内容中的个人身份信息会在审核阶段被脱敏
- 用户可随时删除自己的账号和评价
8.3 安全加固
云评网持续进行安全加固，已实施以下措施：
- OWASP Top 10 2025 标准全面审计
- 安全响应头配置（HSTS、X-Frame-Options、X-Content-Type-Options、Referrer-Policy）
- 登录限流 + 账号锁定机制
- Nginx 层恶意路径/扫描器拦截 + fail2ban 自动封禁（含递增封禁，惯犯最长封 7 天）
- 输入验证 + HTML 标签清除
- 内核级 DDoS 防护参数（SYN Cookies、反向路径过滤等）
- WebSSH 网关防滥用：并发上限、连接失败冷却、禁止连接内网/本站地址、会话时长上限（详见「在线工具」一节）
九、常见问题
选型常见问题
买云服务器前最常被问到的几件事。
十、更新日志
全站安全加固：WebSSH 网关防滥用（全局并发上限、失败冷却、禁止连接内网与本站地址、会话时长上限）、fail2ban 递增封禁、SSH 爆破防护收紧、内核网络参数优化
WebSSH 在线终端上线：浏览器直连 Linux 服务器，支持密码/私钥登录、多标签会话、快捷命令面板、自定义命令、移动端辅助按键、小文件上传、断线重连
工具区减法改版：聚焦「在线测速 + WebSSH 终端」两款核心工具；测速新增分类筛选、丢包率检测、统计卡片与一键复制结果
新增 GPU 算力云分类，AutoDL、恒源云、矩池云、智星云、趋动云、Vast.ai 等 GPU 租赁平台上线
全新上线：选型测评助手、成本估算器、自定义评分排名三大在线工具
全网安全加固：OWASP Top 10 2025 标准审计，修复 XSS、限流、密码策略等 30+ 项安全问题
移动端体验全面优化：暗黑模式、移动端菜单、响应式布局、厂商详情页适配
全站 JS 压缩优化，加载速度提升 22%，CSS/JS 版本统一为 v8.8
数据库索引优化：新增 9 个查询索引，消除全表扫描，查询效率提升
厂商 logo 优先级反转：本地 logo 优先 → DDG 备用 → 首字母 fallback
厂商徽章系统重构：7 种 emoji 徽章（创始入驻、新锐品牌、已认证、全球服务、人气、高分、潜力）
用户徽章系统：创始用户、资深评价官、活跃用户、金牌评价官等 8 种用户徽章
在线网速测试工具上线
全站 SEO 优化：JSON-LD 结构化数据、Open Graph 标签、canonical 链接
上线 AI 友好协议：llms.txt、ai.txt、OpenAPI 规范、Agent 发现协议
安全加固：应用层恶意扫描拦截、攻击路径阻断
移动端体验优化：分页组件精简、触摸交互优化
新增「平台文档」页面
十一、支持
如需技术支持或反馈问题，请发送邮件至 cludecode@foxmail.com，我们会尽快回复。
也欢迎在 GitHub 上关注我们的开源项目，贡献代码和反馈。