12 постов

#инфраструктура

Статьи с тегом #инфраструктура.

← Все статьи

(01) SSL-сертификаты в РФ 2026: Let's Encrypt, ГОСТ, автопродление Базовый HTTPS в 2026 бесплатен, но вокруг него хватает граблей. Типы сертификатов, Let's Encrypt и автопродление через certbot, когда нужен ГОСТ-TLS, редирект на HTTPS с HSTS и борьба с mixed content. (02) DDoS и всплески трафика — как удержать сайт под нагрузкой Как удержать сайт под нагрузкой: защита от DDoS на уровнях L3/L4 и L7, CDN и кэш как буфер, rate limit, автоскейл и мониторинг. Что настроить заранее и что делать во время атаки. (03) VPS или shared-хостинг — что выбрать под нагрузку VPS или shared — вопрос не «что лучше», а «что достаточно». Где заканчивается shared-хостинг, когда пора на VPS, чем опасны соседи по серверу и тихие лимиты, и таблица-ориентир для выбора. (04) Бэкапы сайта: стратегия 3-2-1, автоматизация, хранение в РФ Бэкап, который ни разу не разворачивали, — иллюзия, а не страховка. Правило 3-2-1, автоматизация через cron и mysqldump, шифрование, хранение в РФ по 152-ФЗ и главное — регулярный тест восстановления. (05) Аптайм 99.9%: как настроить мониторинг доступности сайта Аптайм 99.9% — это около 43 минут простоя в месяц и не «хороший хостинг», а система. Что мониторить, какими инструментами, как настроить healthcheck и алерты в Telegram и как реагировать на инцидент. (06) Переезд сайта на российский хостинг без простоя — пошагово Даунтайм при переезде на новый хостинг — не неизбежность, а следствие ошибок. Пошаговый план миграции без простоя: снижение TTL, консистентный бэкап, тест по hosts, переключение DNS и план отката. (07) DeepSeek для бизнеса — стоит ли self-host DeepSeek V3 и R1 дают качество, близкое к топовым моделям, за копейки в API и с открытыми весами. Считаем, когда self-host окупается, какое железо нужно и где подводные камни. (08) Регистрация AS-номера и собственного IP для попадания в whitelist оператора Когда сайт обслуживает миллион пользователей, аренда IP у хостера перестаёт хватать — нужны собственный AS-номер и блок IP-адресов. Разбираем, зачем это нужно, сколько стоит и какие преимущества даёт для попадания в whitelist оператора. (09) Хранение персональных данных на серверах в РФ — что это значит технически 152-ФЗ требует хранить ПДн граждан РФ в России. На бумаге понятно, на практике вопросов больше. Разбираем где первичная база, что с бэкапами, аналитикой и CDN. (10) Импортозамещение веб-стека: реальные альтернативы без фанатизма Какие зарубежные сервисы реально пора менять, какие — необязательно, и где альтернатива в РФ уже зрелая. По блокам стека, без идеологии. (11) Доставляемость почты: SPF, DKIM, DMARC по-человечески Письма уходят в спам или не доходят? Доставляемость держится на трёх DNS-записях. Разбираем SPF, DKIM, DMARC, частые ошибки и правильный порядок внедрения. (12) 1С Fresh или on-prem — выбор для среднего бизнеса Облако или свой сервер. Решение зависит не от моды, а от того, что у вас за процессы и сколько у вас IT-людей.