Статьи: Скорость, безопасность, хостинг

WebP — формат изображений от Google, который весит меньше JPEG и PNG при той же картинке: по данным разработчиков, на 25–34 % меньше JPEG и на 26% меньше PNG. Его поддерживают все основные браузеры, Яндекс и Google. Переводить картинки сайта в WebP стоит…

Фишинговый сайт — поддельная копия сайта банка, магазина или любой другой компании, которую создают, чтобы выманить у людей пароли, данные карт и деньги. Подделку делают похожей по адресу и оформлению, а ссылку рассылают в письмах, рекламе и мессенджерах…

Файлы cookie — небольшие записи, которые сервер сайта просит браузер сохранить и присылать обратно с каждым запросом. Благодаря им сайт помнит вход в кабинет, корзину и настройки, а счётчики аналитики отличают одного посетителя от другого. Отдельного закона о…

Файл .htaccess — это конфигурация веб-сервера Apache для одного каталога: в нём задают перенаправления, закрывают доступ, ставят пароли и свои страницы ошибок. Работает он только на Apache. На nginx, включая наш сайт cimes.ru, этот файл не читается, и те же…

Домен второго уровня — это собственное имя сайта в доменной зоне: в адресе company.ru зона .ru — первый уровень, company.ru — второй. Его регистрируют на себя через аккредитованного регистратора и распоряжаются им как администратор. Поддомен вида…

DMARC — запись в DNS, в которой домен сообщает получателям писем, что делать с сообщениями «от его имени», не прошедшими проверку SPF и DKIM: доставить, пометить как спам или отклонить. Вторая половина DMARC — отчёты: получатели присылают владельцу домена…

DKIM — цифровая подпись письма. Сервер отправителя подписывает письмо закрытым ключом, а открытый ключ лежит в DNS домена, и получатель по нему проверяет, что письмо отправлено от имени этого домена и не изменено в пути. Настроенный DKIM помогает письмам…

DDoS-атака — поток запросов с тысяч заражённых устройств, который забивает канал или сервер сайта так, что настоящие посетители не могут его открыть. Взлома при этом нет: данные целы, но сайт недоступен, пока идёт атака. Защищают от DDoS не настройки CMS, а…

CDN — сеть серверов в разных городах, которая хранит копии файлов сайта и отдаёт их посетителю с ближайшей точки. Картинки, стили и скрипты едут не с вашего хостинга, а с узла рядом с человеком, поэтому страница грузится быстрее, а основной сервер меньше…

Брутфорс — это автоматический перебор паролей: бот подставляет в форму входа тысячи вариантов, пока один не подойдёт. Чаще всего целью становится админка сайта. Защищают от него длинный пароль, второй фактор входа, лимит попыток и закрытый адрес панели…

301 редирект — ответ сервера «страница переехала навсегда»: браузер и поисковый робот уходят на новый адрес, а Яндекс и Google со временем показывают в выдаче его вместо старого. Ставьте 301, когда меняете адрес страницы, домен или протокол. Позиции…

Хостинг для сайта — аренда места и ресурсов на сервере, без которых страницы не откроются. Тариф берут не по цене и «безлимиту», а по диску, CPU, RAM, inode, процессам и локации дата-центра. Для аудитории в России смотрите стойку в РФ и 152-ФЗ: визитке хватит…

Мобильную версию сайта проверяют на живом смартфоне, а не только в эмуляторе браузера. До запуска прокликайте вёрстку, кнопки, формы, звонок и корзину, замерьте скорость и убедитесь, что нет горизонтального скролла. Эмулятор не ловит автозум iOS, клавиатуру…

SSL-сертификат ставят на домен, чтобы браузер открывал сайт по HTTPS. Бесплатный Let's Encrypt выпускают в панели хостинга или через Certbot на VPS. Платные OV и EV берут, когда в сертификате нужно юрлицо. После выпуска включают один 301 с HTTP на HTTPS и…

Медленный сайт теряет клиентов ещё до того, как они увидят предложение. Проверить скорость загрузки — полдела: важно понять, какие цифры критичны для бизнеса, а какие можно отложить. Разберём инструменты, пороговые значения и порядок правок, которые влияют на…

Домен — это человекочитаемый адрес сайта, который заменяет набор цифр IP. Без него клиент не найдёт вас в интернете, а бизнес потеряет контакты, заказы и репутацию. Разберём, как устроен домен, зачем нужны разные зоны и что будет, если вовремя не продлить…

Владелец сайта проверяет безопасность в последнюю очередь — после того, как Яндекс вывесил красный экран, клиенты ушли к конкурентам, или пришло письмо от Роскомнадзора. Базовая проверка сайта на безопасность не требует программиста, если знать, на что…

С 2022 года «поддержка российских сайтов» перестала быть технической рутиной. Зарубежные сертификаты отзываются, хостинги блокируются, CMS лишаются обновлений — и бизнес внезапно оказывается вне закона или вне доступа. Разбираем, что конкретно изменилось в…